Datenschutzhinweis

1. Einleitung

SunCurb versteht Datenschutz als grundlegendes Element einer vertrauenswürdigen Plattform, nicht als bürokratische Pflicht.

Dieser Datenschutzhinweis informiert gemäß Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten bei der Nutzung der SunCurb-Plattform verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage, wer die Daten erhält und welche Rechte Ihnen als betroffener Person zustehen.

Er gilt für die Nutzung der SunCurb-Website, der Web-Applikation sowie aller damit verbundenen Dienste und Funktionen.

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten auf der SunCurb-Plattform ist der Betreiber der Plattform SunCurb.

Die vollständigen Kontaktdaten des Verantwortlichen ergeben sich aus dem Impressum der Plattform.

3. Kontakt in Datenschutzfragen

Für Fragen und Anliegen zum Datenschutz erreichen Sie SunCurb per E-Mail unter hello@suncurb.de sowie über die Kontaktwege auf suncurb.de. Die weiteren Kontaktdaten des Verantwortlichen finden Sie im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt. Nach Art. 37 DSGVO in Verbindung mit § 38 BDSG besteht hierzu für SunCurb derzeit auch keine gesetzliche Pflicht, da weder die Kerntätigkeit in einer umfangreichen regelmäßigen Überwachung besteht noch die maßgebliche Zahl beschäftigter Personen erreicht wird. Sollte künftig eine Pflicht entstehen oder freiwillig ein Datenschutzbeauftragter benannt werden, werden dessen Kontaktdaten an dieser Stelle ergänzt.

4. Geltungsbereich

Dieser Datenschutzhinweis gilt für sämtliche Funktionen der SunCurb-Plattform, insbesondere:

5. Grundsätze der Datenverarbeitung

SunCurb verarbeitet personenbezogene Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der DSGVO. Dabei gelten folgende Grundsätze:

6. Änderungen dieses Datenschutzhinweises

Dieser Datenschutzhinweis wird angepasst, wenn gesetzliche Änderungen, technische Weiterentwicklungen oder neue Plattformfunktionen dies erfordern.

Über wesentliche Änderungen, die Ihre Rechte als betroffene Person betreffen, werden registrierte Nutzerinnen und Nutzer in angemessener Weise informiert, etwa per E-Mail oder durch einen Hinweis beim nächsten Login.

Wird eine neue zustimmungspflichtige Fassung der Rechtstexte veröffentlicht, wird für registrierte Nutzer beim nächsten Login eine erneute Zustimmung zu der neuen Fassung eingeholt.

7. Registrierungsdaten

Bei der Erstellung eines Benutzerkontos verarbeitet SunCurb folgende Daten, soweit vom Nutzer angegeben oder technisch erzeugt:

Die Angabe von Pflichtfeldern ist zur Nutzung der Plattform erforderlich. Ohne E-Mail-Adresse und Passwort kann kein Konto erstellt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Sicherheitsprüfung Art. 6 Abs. 1 lit. f DSGVO.

8. Minderjährige

Das Angebot von SunCurb richtet sich ausschließlich an volljährige und unbeschränkt geschäftsfähige Personen ab 18 Jahren.

Personen unter 18 Jahren dürfen die Plattform nicht nutzen.

SunCurb verarbeitet wissentlich keine personenbezogenen Daten von Minderjährigen. Sollte bekannt werden, dass entgegen dieser Vorgabe personenbezogene Daten einer minderjährigen Person verarbeitet werden, werden diese Daten im Rahmen der gesetzlichen Vorgaben gelöscht und das betreffende Nutzerkonto gesperrt oder entfernt.

9. Profildaten

Im Rahmen der freiwilligen Profilpflege können folgende Daten verarbeitet werden:

Der Umfang öffentlich sichtbarer Profilinformationen richtet sich nach den Privatsphäre-Einstellungen. Private Zugangsinformationen wie Zugangscodes, Schlüsselboxcodes oder genaue Einfahrtsbeschreibungen sind niemals öffentlich sichtbar und werden ausschließlich im Kontext einer bestätigten Buchung an den jeweiligen Buchungspartner übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für rein freiwillige Zusatzangaben Art. 6 Abs. 1 lit. a DSGVO.

9a. Favoriten

Wenn Sie ein Angebot als Favorit speichern, verarbeitet SunCurb die Kennung Ihres Benutzerkontos und die Kennung des gespeicherten Angebots. Favoriten werden in der Selbstauskunft ausgegeben und bei der Kontolöschung gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9b. Bewertungen und betroffene Gastgeber

Bewertungen enthalten insbesondere den Sterne-Wert und, soweit abgegeben, einen Kommentar sowie Angaben zum Bewertenden. Eine Bewertung bezieht sich zugleich auf das bewertete Angebot. Ist dessen Gastgeber eine natürliche Person, kann deshalb auch der Gastgeber betroffene Person der Bewertung sein.

Bewertungen werden nach einer Kontolöschung des Bewertenden vom Konto- und Buchungsbezug getrennt. Der Bewertungstext kann bestehen bleiben. Rechte betroffener Personen an einer Bewertung können über hello@suncurb.de geltend gemacht werden.

10. Amtlicher Klarname zur Verifizierung

Für die Verifizierung als Gastgeber und für die Auszahlung von Einnahmen ist der bürgerliche Klarname (Vorname, gegebenenfalls weitere Vornamen, Nachname) erforderlich. Dieser amtliche Name wird getrennt von den übrigen Profildaten in einer eigenen, besonders geschützten Datentabelle gespeichert und ist nicht öffentlich sichtbar.

Der amtliche Klarname dient ausschließlich der eindeutigen Identifizierung gegenüber dem Zahlungsdienstleister, der Erfüllung steuer- und geldwäscherechtlicher Pflichten sowie der Missbrauchsprävention. Er wird nicht im öffentlichen Profil, nicht in Angeboten und nicht im Chat angezeigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gastgeberverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Die Bereitstellung ist freiwillig, ohne den amtlichen Klarnamen ist eine Auszahlung jedoch nicht möglich.

11. Nutzungs- und technische Daten

Zur Bereitstellung, Sicherung und Verbesserung der Plattform werden technische Daten verarbeitet:

Fehlerprotokolle werden nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb), soweit die Verarbeitung nicht bereits zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO erforderlich ist.

11a. Protokoll automatischer Bereinigungsläufe

Für den technischen Nachweis automatischer Bereinigungsläufe führt SunCurb ein Protokoll. Es enthält den ausgeführten Schritt, eine Anzahl und gegebenenfalls einen Fehlertext. Eine Kontokennung ist nicht Bestandteil dieses Protokolls. Die Einträge werden nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Buchungs- und Kommunikationsdaten

Soweit Nutzer Buchungen, Anfragen oder Nachrichten über SunCurb durchführen, werden die hierfür erforderlichen Daten verarbeitet:

Plattforminterne Nachrichten werden ein Jahr nach ihrem Versand automatisch gelöscht, sofern kein Buchungs- oder Rechtsstreit eine längere Aufbewahrung erfordert. Die Frist läuft je Nachricht ab dem Zeitpunkt, zu dem sie geschrieben wurde; ein späterer Austausch verlängert sie nicht. Buchungsdaten selbst unterliegen steuerrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Eine Löschung ist während der gesetzlichen Aufbewahrungsfrist von in der Regel 10 Jahren nicht möglich, stattdessen kann eine Einschränkung der Verarbeitung nach Art. 18 DSGVO beantragt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Die erste Kontaktaufnahme mit einem Gastgeber wird serverseitig vermittelt. Dabei wird die interne Kontokennung des Gastgebers dem anfragenden Nutzer nicht offengelegt.

Nachrichten werden innerhalb von SunCurb gespeichert, um die Kommunikation zwischen den beteiligten Nutzern zu ermöglichen. Ein regulärer Zugriff auf Nachrichteninhalte durch den Betreiber über die Anwendungsoberfläche ist nicht vorgesehen.

Technisch privilegierte Zugriffsberechtigungen auf die zugrunde liegende Datenbank können jedoch den Zugriff auf gespeicherte Tabellen und damit auch auf Nachrichteninhalte ermöglichen. Solche Berechtigungen werden außerhalb der regulären Anwendung vergeben und sind auf Personen beziehungsweise technische Zugänge beschränkt, die sie für Administration, Betrieb oder Sicherheit der Plattform benötigen.

12a. Zugangsinformationen zu Buchungen

Gastgeber können zu einer Buchung Zugangsinformationen mit einem Umfang von bis zu 500 Zeichen bereitstellen. Diese können beispielsweise Hinweise zum Auffinden oder zur Nutzung der Ladeeinrichtung sowie vom Gastgeber eingetragene Zugangscodes enthalten.

Die Zugangsinformationen werden im Zusammenhang mit der Buchung verarbeitet und dem buchenden Nutzer vollständig per E-Mail übermittelt. Für den E-Mail-Versand nutzt SunCurb den Versanddienst Resend. Dabei wird der vollständige Inhalt der Zugangsinformation sowohl im HTML- als auch im Textteil der E-Mail verarbeitet und an die vom Nutzer hinterlegte E-Mail-Adresse versandt.

Nach Zustellung kann sich die E-Mail im Postfach des Empfängers oder bei dessen E-Mail-Anbieter befinden. Auf die dortige Speicherdauer und eine vom Empfänger vorgenommene Speicherung, Weiterleitung oder Löschung hat SunCurb keinen unmittelbaren Einfluss. Eine für Nachrichten innerhalb von SunCurb geltende Löschfrist erfasst daher nicht bereits versandte E-Mails im Postfach des Empfängers.

13. Zahlungsdaten

Für kostenpflichtige Leistungen werden Zahlungsdaten verarbeitet:

SunCurb speichert keine vollständigen Zahlungsmittel-Daten, also keine Kreditkartennummern, keine IBAN, keine CVV-Codes. Die Verarbeitung vollständiger Zahlungsdaten erfolgt ausschließlich bei Stripe Technology Europe Limited, Dublin, Irland, einem PCI-DSS-zertifizierten Zahlungsdienstleister. Für Gastgeber mit Stripe Connect werden Auszahlungsreferenzen und die Stripe-Connect-Account-ID verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. KI-Chatbot-Eingaben

Wenn Sie den Chatbot von SunCurb verwenden, wird Ihre Frage an den KI-Dienst Anthropic, PBC, San Francisco, USA, übermittelt und dort verarbeitet. Damit der Chatbot antworten kann, senden wir zusammen mit Ihrer Frage einige Angaben aus der Anwendung mit.

Übermittelt werden:

Nicht übermittelt werden: Ihr Name, Ihre E-Mail-Adresse, die Kennung Ihres Kontos, Anschriften, Koordinaten, Ortsnamen und Postleitzahlen. Der Standort Ihres Geräts wird ausschließlich für die Suche in unserer eigenen Datenbank verwendet und nicht an den KI-Dienst weitergegeben. Bilder werden aus dem Chat nicht übermittelt.

Der Chatbot nennt in seinen Antworten keine genaue Anschrift eines Ladepunkts. Eine Anschrift, die Sie selbst in den Chat schreiben, darf er aufgreifen, weil sie Ihnen bereits bekannt ist.

Diese Aufzählung gilt ausschließlich für den Chatbot. Für den Import von Öffnungszeiten gelten eigene Angaben, siehe Abschnitt 23.

Anthropic kann übermittelte Eingaben und erzeugte Antworten nach den für den eingesetzten Dienst geltenden Bedingungen vorübergehend verarbeiten. SunCurb selbst speichert keine Chatinhalte dauerhaft. Für die Begrenzung der Nutzungshäufigkeit wird je Konto eine Zählung der Chatnutzung geführt und nach 90 Tagen gelöscht. Anonyme Themenzahlen ohne Bezug zu einer Person können darüber hinaus bestehen bleiben.

Wichtiger Hinweis: Bitte geben Sie im Chat keine Zahlungsdaten, Passwörter, Ausweisdaten oder sonstige sensible personenbezogene Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Nutzerunterstützung).

14a. Wissenslücken des Chatbots

Zur Verbesserung der Wissensbasis kann SunCurb Datum und Text einer erkannten Wissenslücke speichern. Für diese Einträge ist derzeit keine feste automatische Löschfrist eingerichtet. Die Einträge können technisch geleert werden. Soweit ein Personenbezug nicht sicher ausgeschlossen werden kann, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

15. Standortdaten und Adressabruf

Für die Kartensuche nach Angeboten in Ihrer Nähe können die genauen Standortkoordinaten (GPS) Ihres Geräts verarbeitet werden. Der Zugriff auf Ihren genauen Standort erfolgt ausschließlich nach ausdrücklicher Freigabe durch Ihren Browser. Ohne diese Freigabe bleibt die Suche über die manuelle Ortseingabe nutzbar.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre genauen Standortkoordinaten werden nicht dauerhaft gespeichert, sondern nur für die Dauer der jeweiligen Suche verarbeitet.

Protokoll beim Aufdecken der genauen Adresse

Die genaue Adresse eines Angebots wird erst sichtbar, wenn ein angemeldeter Nutzer sie gezielt aufruft. Um Gastgeber vor unbefugtem oder massenhaftem Abruf ihrer genauen Adresse zu schützen, wird jeder solche Adressabruf protokolliert. Gespeichert werden die Kennung des zugreifenden Nutzerkontos, das betroffene Angebot sowie Datum und Uhrzeit. Der Standort der zugreifenden Person wird dabei nicht erfasst, das Protokoll ist ortsneutral.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO am Schutz der Gastgeber und der Plattform. Diese Protokolle werden nach 90 Tagen automatisch gelöscht, sofern kein konkreter Missbrauchsverdacht im Einzelfall eine längere Speicherung erfordert.

Zum Schutz vor massenhaftem oder auffälligem Abruf kann der weitere Adressabruf für ein Benutzerkonto zeitweise eingeschränkt werden. Die konkreten Grenzwerte werden nicht im Datenschutzhinweis veröffentlicht. Wird die Missbrauchsbremse ausgelöst, können Verhaltenskennzahlen gespeichert werden. Dazu gehören die Zahl der Abrufe, die Zahl berührter Postleitzahlgebiete, die größte Entfernung zwischen abgerufenen Ladeorten und der durchschnittliche zeitliche Abstand zwischen Abrufen. Diese Datensätze werden nach zwei Jahren gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

15a. Gemerkter Suchumkreis

Wenn Sie einen Suchumkreis speichern, verarbeiten wir die gewählte Radiusstufe von 5, 10, 20 oder 50 Kilometern sowie einen Mittelpunkt. Der Mittelpunkt wird für diese Funktion auf ungefähr einen Kilometer vergröbert gespeichert.

Diese Vergröberung ist eine Maßnahme zur Datenminimierung für diese konkrete Funktion und stellt keine Anonymisierung Ihres Kontos dar. Sofern Sie an anderer Stelle eine Anschrift oder genaue Standortkoordinaten hinterlegt haben, etwa für einen eigenen Ladepunkt, werden diese Daten unabhängig davon verarbeitet.

Ein gespeicherter Suchumkreis bleibt bestehen, bis Sie ihn selbst entfernen. Eine zeitgesteuerte automatische Löschung ist hierfür nicht vorgesehen, weil die Funktion dauerhaft wirken soll. Bei einer Kontolöschung werden gespeicherte Suchumkreise vollständig gelöscht.

16. Öffentliche Hall of Fame

Bestimmte Mitgliedschaften sind mit einem öffentlichen Eintrag in der SunCurb Hall of Fame verbunden. Je nach gewählter Mitgliedschaft können folgende personenbezogene Daten veröffentlicht werden:

Die Hall of Fame ist öffentlich im Internet erreichbar und kann auch von Personen eingesehen werden, die kein Benutzerkonto besitzen.

Die Veröffentlichung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung wird vor Abschluss der Mitgliedschaft gesondert eingeholt und dokumentiert.

Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über hello@suncurb.de widerrufen. Nach Eingang des Widerrufs wird der Eintrag innerhalb angemessener Zeit entfernt. Die Entfernung betrifft ausschließlich die öffentliche Darstellung und berührt die zugrunde liegende Mitgliedschaft nicht.

16a. Bilder und Dateispeicher

Profilbilder werden in einem geschützten Bereich gespeichert. Der Zugriff erfolgt über kurzlebige signierte Adressen mit einer Gültigkeit von 300 Sekunden.

Ladepunktfotos sind für angemeldete Nutzer im Rahmen der Plattformfunktionen sichtbar. Ein Hall-of-Fame-Bild wird als geschütztes Original und, nach entsprechender Einwilligung, zusätzlich als öffentliche Kopie für den Hall-of-Fame-Bereich verarbeitet. Im Ticketsystem hochgeladene Bilder werden im Feedbackbereich verarbeitet.

Beim Hochladen werden Bilder technisch neu gezeichnet. Dabei werden Kamerametadaten einschließlich möglicher GPS- oder Aufnahmeortinformationen entfernt. Speicherpfade für neu abgelegte Dateien enthalten keine Kontokennung.

Bei der Kontolöschung werden die dem Konto zugeordneten Bilddateien nach dem in Abschnitt 33a beschriebenen Löschablauf entfernt.

17. Ticketsystem und Support

Über das Ticketsystem können Sie Fehler melden, Fragen stellen oder Anliegen einreichen. Dabei werden verarbeitet:

Die internen Bearbeitungsnotizen zu einem Ticket sind für die Bearbeitung durch SunCurb bestimmt. Bitte laden Sie keine Bilder mit sensiblen personenbezogenen Daten hoch, soweit diese für die Bearbeitung nicht erforderlich sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionierenden Support).

Protokolle von Ticket-Rückmeldungen und Ticket-E-Mails werden nach 365 Tagen gelöscht.

17a. Interne Notizen zu Tickets

SunCurb kann zu Supporttickets interne Freitextnotizen führen. Diese dienen ausschließlich der Bearbeitung und Nachvollziehbarkeit des jeweiligen Supportfalls und werden nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

18. Interne Adminnotizen zu Profilen

Zu einem Nutzerkonto kann SunCurb interne Verwaltungsnotizen führen, etwa zu Rückfragen, zu Auffälligkeiten oder zum Stand einer Verifizierung. Diese Notizen dienen ausschließlich der internen Kontoverwaltung und Missbrauchsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Kontoverwaltung). Zum Umfang Ihres Auskunftsrechts nach Art. 15 DSGVO gehören auch diese Notizen, soweit sie sich auf Sie beziehen.

18a. Sperrgrund und Missbrauchsvermerke nach Kontolöschung

Bestimmte interne Angaben zur Missbrauchsprävention, insbesondere interne Missbrauchsvermerke und ein Sperrgrund, können nach einer Kontolöschung bestehen bleiben. Zweck ist, wiederkehrenden Missbrauch erkennen und frühere Sperrentscheidungen nachvollziehen zu können. Diese Angaben werden nicht öffentlich angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

19. QR-Besuchsbestätigung

An einem Ladeort kann ein Besuch über das Scannen eines QR-Codes bestätigt werden. Dabei werden die Kennung des scannenden Kontos, der bestätigte Ladeort und der Zeitpunkt festgehalten. Diese Besuchsbestätigung dient als Vertrauens- und Verifizierungsanker.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer vertrauenswürdigen Plattform), bei freiwilliger Teilnahme Art. 6 Abs. 1 lit. a DSGVO. Sie können einer solchen Erfassung widersprechen und eine Besuchsbestätigung zurücknehmen lassen. Besuchsbestätigungen werden nach der jeweils technisch eingestellten Aufbewahrungsfrist anonymisiert, sodass danach kein Bezug zu Ihrem Konto mehr besteht.

20. Push-Benachrichtigungen

Auf Wunsch informiert SunCurb Sie über Push-Benachrichtigungen, etwa über Buchungen und Nachrichten. Hierfür wird ein technisches Geräteabo Ihres Browsers gespeichert, das den Versand an Ihr Gerät ermöglicht. Zusätzlich wird zur Zustellkontrolle ein Versandprotokoll geführt.

Das Geräteabo besteht, solange Sie Push-Benachrichtigungen aktiviert haben, und wird bei Abmeldung der Benachrichtigungen entfernt. Das Versandprotokoll wird nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit über die Einstellungen widerrufen können, für das Versandprotokoll ergänzend Art. 6 Abs. 1 lit. f DSGVO.

21. Kontosperre und gemeldete Sicherheitsprobleme

Zum Schutz der Plattform kann ein Konto gesperrt werden, wenn ein Verstoß gegen die Nutzungsbedingungen oder ein Missbrauch vorliegt. Gemeldete Sicherheitsprobleme, etwa Hinweise auf Sicherheitslücken oder verdächtiges Verhalten, werden erfasst und bearbeitet.

Verarbeitet werden der Sperr- oder Meldegrund, der betroffene Vorgang und der Zeitpunkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform) sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO. Gemeldete Sicherheitsprobleme werden bis zu 3 Jahre aufbewahrt, um Wiederholungsfälle erkennen und Nachweise führen zu können.

Ein administrativer Zugriff auf den Freitext einer Sicherheitsmeldung über die Anwendung wird protokolliert. Für technisch privilegierte Zugriffsberechtigungen auf die zugrunde liegende Datenbank gilt Abschnitt 12 entsprechend. Das Zugriffsprotokoll dient insbesondere der Nachvollziehbarkeit administrativer Zugriffe und wird nach 90 Tagen gelöscht.

Der Gastgeber des betroffenen Angebots wird darüber informiert, dass der Freitext seiner Sicherheitsmeldung administrativ eingesehen wurde. Die Benachrichtigungen werden gesammelt und höchstens einmal täglich per E-Mail je Konto versandt. Wurde kein Freitext eingesehen, wird auch keine Benachrichtigung versandt. Der Name der zugreifenden Person wird dabei nicht mitgeteilt. Diese Benachrichtigung kann vom Gastgeber deaktiviert werden.

21a. Klärungsvermerke zu Sicherheitsmeldungen

Im Zusammenhang mit einer Sicherheitsmeldung können administrative Klärungsvermerke gespeichert werden. Diese dienen der Dokumentation der Bearbeitung und können Angaben zum gemeldeten Sachverhalt und zum Bearbeitungsstand enthalten.

22. Sicherheitsbestätigungen der Gastgeber

Gastgeber bestätigen im Rahmen der Angebotserstellung, dass ihre Ladeeinrichtung den geltenden Sicherheitsanforderungen entspricht. Diese Sicherheitsbestätigung wird zusammen mit dem Zeitpunkt gespeichert und dient dem Schutz der ladenden Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Gastgeberverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Ladeangebot).

23. Öffnungszeiten-Import über einen KI-Dienst

Beim Import von Öffnungs- oder Verfügbarkeitszeiten können Sie den Text einer Website oder ein Bild bereitstellen, aus dem die Zeiten automatisch ausgelesen werden. Der Website-Text oder das Bild wird hierfür an den KI-Dienst Anthropic, PBC, San Francisco, USA, übermittelt und dort verarbeitet.

Bitte stellen Sie nur solche Texte oder Bilder bereit, die für die Erkennung der Zeiten erforderlich sind, und keine sensiblen personenbezogenen Daten.

Bitte beachten Sie dabei: Anders als beim Chatbot kann ein hier übermittelter Website-Text oder ein Bild eine Anschrift enthalten, etwa aus einem Impressum oder von einem Schild am Betrieb. Die Angabe in Abschnitt 14, dass keine Anschriften an den KI-Dienst übermittelt werden, gilt deshalb ausschließlich für den Chatbot und nicht für diesen Import.

Über den Ablauf eines Imports wird ein internes Protokoll geführt, das nach 90 Tagen automatisch gelöscht wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Pflege der Angebotsdaten).

24. Sonderzeiten mit Quelle und Herkunft

Für einzelne Tage können abweichende Sonderzeiten hinterlegt werden, etwa an Feiertagen. Zu jeder Sonderzeit wird festgehalten, woher sie stammt, also ob sie von Hand eingetragen oder aus einem Import übernommen wurde, sowie der Zeitpunkt der Eintragung.

Die Angabe der Quelle dient der Nachvollziehbarkeit und Qualitätssicherung der Angebotsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

25. Jahresberichte

Für die geschäftliche und steuerliche Dokumentation kann SunCurb Jahresberichte erstellen, in die zu abrechnungsrelevanten Gastgebern Name und Anschrift aufgenommen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten) sowie Art. 6 Abs. 1 lit. f DSGVO. Jahresberichte werden 3 Jahre aufbewahrt, längere steuerrechtliche Aufbewahrungspflichten bleiben unberührt.

26. GPX-Tourauswertung

Sie können eine GPX-Datei einer Tour laden, um passende Ladeorte entlang der Strecke zu finden. Die GPX-Datei wird ausschließlich lokal in Ihrem Browser ausgewertet und verlässt Ihr Gerät nicht. SunCurb erhält den Streckenverlauf Ihrer GPX-Datei nicht.

Aus der Nutzung dieser Funktion können anonyme Auswertungsdaten ohne Bezug zu Ihrer Person entstehen, etwa welche Ladeorte entlang von Touren gefragt sind. Rechtsgrundlage für die anonyme Auswertung ist Art. 6 Abs. 1 lit. f DSGVO. Die anonymen Auswertungsdaten werden nach 2 Jahren gelöscht.

27. Anonyme Nutzungsauswertung

SunCurb wertet die Nutzung der Plattform in anonymer Form aus, um Funktionen zu verbessern und Fehler zu erkennen. Diese Auswertung findet ohne einen externen Analysedienst und ohne einen einwilligungspflichtigen Cookie statt.

Die anonyme Auswertung umfasst insbesondere Besuche, erfolglose Suchen, Funnel-Ereignisse, Stationsaufrufe, Buchungsabbrüche, Tageskennzahlen und Ticketstatistik.

Dabei werden ausdrücklich keine IP-Adresse und keine Stadt erfasst. Es entsteht kein Bezug zu einer einzelnen Person. Da keine personenbezogenen Daten verarbeitet werden, ist hierfür keine Einwilligung erforderlich. Soweit ausnahmsweise doch ein Personenbezug bestünde, wäre Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Plattform).

28. Einwilligungsprotokoll

Um erteilte Zustimmungen zu den Rechtstexten nachweisen zu können, führt SunCurb ein eigenes Einwilligungsprotokoll. Gespeichert werden die zugestimmte Fassung der Rechtstexte, der Zeitpunkt der Zustimmung und die Kennung des Kontos.

Dieses Protokoll ist von der technischen Einwilligungsverwaltung für Cookies (CCM19) getrennt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) sowie Art. 6 Abs. 1 lit. f DSGVO. Die Einträge werden 3 Jahre aufbewahrt.

29. Lokale Entwurfsspeicherung im Browser

Damit unfertige Eingaben in den großen Formularen nicht verloren gehen, speichert SunCurb einen Entwurf ausschließlich lokal auf Ihrem Gerät im Browserspeicher. Ein solcher Entwurf kann alle bereits eingegebenen Angaben umfassen, auch Adresse, Koordinaten und ein hochgeladenes Foto.

Dieser Entwurf verbleibt allein auf Ihrem Gerät und wird nicht an SunCurb übertragen, solange Sie das Formular nicht absenden. Ein Entwurf verfällt automatisch nach 7 Tagen. Beim Abmelden und bei einer Kontolöschung werden lokal gespeicherte Entwürfe gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer komfortablen und verlustsicheren Bedienung). Da die Speicherung technisch für die von Ihnen gewünschte Funktion erforderlich ist, ist hierfür keine gesonderte Einwilligung nötig.

30. Keine Pflicht zur Bereitstellung

Soweit einzelne Angaben freiwillig erfolgen, insbesondere optionale Profilangaben, besteht keine rechtliche Verpflichtung zur Bereitstellung dieser Daten.

Ohne bestimmte Pflichtangaben wie E-Mail-Adresse und Anzeigename kann kein Konto erstellt werden. Ohne Buchungsdaten kann keine Buchung durchgeführt werden. Dies ist für die Vertragserfüllung zwingend erforderlich.

31. Zwecke und Rechtsgrundlagen im Überblick

SunCurb verarbeitet personenbezogene Daten zu den folgenden Zwecken und auf den jeweils genannten Rechtsgrundlagen:

31.1 Bereitstellung der Plattform und Vertragsdurchführung: Registrierung, Kontoverwaltung, Durchführung von Buchungen und Anfragen, alle vertraglichen Kernfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

31.2 Zahlungsabwicklung: Abwicklung kostenpflichtiger Leistungen, Auszahlung an Gastgeber über Stripe Connect, Rückerstattungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

31.3 IT-Sicherheit und Betrugsprävention: Sicherung der Plattformintegrität, Abwehr von Missbrauch, Betrug und unbefugten Zugriffen, Schutz der genauen Adresse der Gastgeber. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

31.4 Kartendarstellung und Standortsuche: Anzeige von Angeboten auf der Karte, Suche nach standortnahen Angeboten. Die Kartendarstellung über Google Maps wird erst nach Ihrer ausdrücklichen Zustimmung geladen. Rechtsgrundlage für das Laden von Google Maps und die dabei mögliche Übermittlung Ihrer IP-Adresse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

31.5 Transaktionale E-Mail-Kommunikation: Registrierungs- und Buchungsbestätigung, Sicherheitshinweise, Passwort-Reset, Datenschutz-Updates. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Marketingmails nur mit ausdrücklicher Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

31.6 Verifizierung und Auszahlung: Verifizierung im Zusammenhang mit dem eingesetzten Zahlungsdienstleister und Auszahlung an Gastgeber. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit Art. 6 Abs. 1 lit. c DSGVO, für rein freiwillige Schritte Art. 6 Abs. 1 lit. a DSGVO.

31.7 Verbesserung der Plattform: Erkennung von Fehlern und Verbesserung der Benutzerfreundlichkeit über eine anonyme Nutzungsauswertung ohne externen Analysedienst, ohne IP-Adresse und ohne Stadt. Soweit kein Personenbezug besteht, ist keine Einwilligung erforderlich, ein etwaiger Restpersonenbezug stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

31.8 KI-Chatbot-Betrieb und KI-gestützter Zeiten-Import: Automatisierte Bearbeitung von Nutzerfragen sowie automatisches Auslesen von Öffnungszeiten aus Text oder Bild über den KI-Dienst Anthropic. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

31.9 Erfüllung rechtlicher Pflichten: Aufbewahrung von Buchungs- und Zahlungsdaten aus steuerrechtlichen Gründen, Beantwortung von Betroffenenrechteanfragen, Meldepflichten bei Datenpannen. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.

32. Berechtigte Interessen von SunCurb

Soweit SunCurb Verarbeitungen auf das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO stützt, umfassen diese insbesondere:

Vor einer Verarbeitung auf dieser Grundlage wägt SunCurb die Interessen stets gegen die Grundrechte und Grundfreiheiten der betroffenen Personen ab.

33. Speicherdauer und Löschfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungspflichten bestehen. Soweit technische automatische Löschläufe vorgesehen sind, gelten insbesondere folgende Fristen:

33a. Was bei einer Kontolöschung geschieht

Die Kontolöschung erfolgt über die hierfür vorgesehene Funktion im Benutzerkonto. Vor der Ausführung ist eine ausdrückliche Bestätigung erforderlich. Technisch werden Daten je nach Zweck gelöscht, anonymisiert oder aufgrund fortbestehender Nachweis- und Aufbewahrungszwecke weiter gespeichert.

Vollständig gelöscht werden insbesondere rechtliche Profildaten, Supporttickets und zugehörige Einträge, Favoriten, ausgeblendete Nachrichten, Adressabrufprotokolle, bestimmte Exportprotokolle, Sicherheitsbestätigungen, bestimmte interne Profilnotizen, Push-Versanddaten, Zeiten-Importprotokolle, Abmelde-Token, Ticket-Mail-Protokolle, Hall-of-Fame-Einträge, Plattformnachrichten, Push-Geräteabos und die kontobezogene Chatnutzungszählung.

Anonymisiert oder geleert werden insbesondere Profilname, E-Mail-Adresse durch einen zufälligen Platzhalter, Fahrzeugdaten, Profilbild, Hall-of-Fame-Felder, Anschrift, Telefonnummer, Koordinaten der Wohnanschrift, Zahlungskennungen, Bio, Instagram, Website, Herkunfts- und Empfehlungsangaben sowie Tags. Bewertungen verlieren den Konto- und Buchungsbezug. Ladepunkte werden anonymisiert, deaktiviert und von Fotos bereinigt. Besuchsbestätigungen verlieren ihre Freitexte. Sicherheitsmeldungen verlieren den Personenbezug, während ihr sachlicher Freitext bestehen bleiben kann.

Bewusst erhalten bleiben abgeschlossene Buchungen im Rahmen der gesetzlichen Aufbewahrung, das Auskunftsprotokoll für drei Jahre sowie bestimmte interne Missbrauchs- und Sperrvermerke und die Region, soweit dies zur Missbrauchsprävention und Nachweisführung erforderlich ist.

Die hier genannte Region ist der auf drei Stellen gekürzte Regionscode eines Ladepunkts. Von Ihnen gespeicherte Suchumkreise gehören nicht dazu; sie werden bei einer Kontolöschung vollständig gelöscht.

Der technische Authentifizierungszugang wird nicht physisch gelöscht, sondern für einen sehr langen technischen Zeitraum von rund 100 Jahren gesperrt. Eine normale Anmeldung mit diesem Zugang ist damit nicht mehr möglich.

33b. Protokoll der Selbstauskunft

Bei einer erfolgreichen Selbstauskunft speichert SunCurb einen Nachweis mit Kontokennung, Zeitpunkt und Erfolgskennzeichen. Der Inhalt der ausgegebenen Auskunft wird in diesem Protokoll nicht gespeichert.

Das Protokoll dient dem Nachweis, dass eine Auskunft bereitgestellt wurde. Es bleibt auch nach einer Kontolöschung bestehen und wird nach 3 Jahren automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Rechenschaftspflicht sowie Art. 6 Abs. 1 lit. f DSGVO.

34. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die Bereitstellung der Plattform erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine Einwilligung vorliegt. Empfängerkategorien sind insbesondere:

SunCurb verkauft personenbezogene Daten nicht an Dritte.

35. Grundsatz der Auftragsverarbeitung

SunCurb setzt technische Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten, soweit sie datenschutzrechtlich als Auftragsverarbeiter einzuordnen sind. Die hierfür erforderlichen Vertragsgrundlagen werden nach den gesetzlichen Vorgaben abgeschlossen.

Soweit Dienstleister ihren Sitz außerhalb des Europäischen Wirtschaftsraums haben oder Daten in Drittländer übermitteln, erfolgt dies auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Übermittlungsgrundlage. Die verwendete Schriftart wird lokal von eigenen Servern ausgeliefert, es findet keine Verbindung zu externen Schriftarten-Anbietern statt, insbesondere nicht zu Google Fonts.

36. Hosting und Datenbankbetrieb: Supabase

Anbieter: Supabase, Inc., 970 Tresser Boulevard, Stamford, Connecticut 06901, USA. Funktion: Backend-Hosting, PostgreSQL-Datenbank, Authentifizierung und Dateispeicher. Verarbeitet werden die für diese Plattformfunktionen erforderlichen personenbezogenen Daten. SunCurb nutzt hierfür eine EU-Region.

Soweit eine Übermittlung an ein Drittland erfolgt, richtet sich diese nach der für den eingesetzten Dienst geltenden Übermittlungsgrundlage.

37. Frontend-Hosting: Vercel

Anbieter: Vercel Inc., 340 Pine Street, Suite 900, San Francisco, California 94104, USA. Funktion: Bereitstellung der Web-Applikation, CDN und Serverfunktionen. Verarbeitet werden technische Verbindungsdaten wie IP-Adresse, Browser und aufgerufene URLs.

Soweit eine Übermittlung an ein Drittland erfolgt, richtet sich diese nach der für den eingesetzten Dienst geltenden Übermittlungsgrundlage.

38. Zahlungsabwicklung: Stripe

Anbieter: Stripe Technology Europe Limited, 1 Grand Canal Street Lower, Dublin D02 H210, Irland, Muttergesellschaft Stripe, Inc., San Francisco, USA. Funktion: Abwicklung von Zahlungen und Auszahlungen an Gastgeber über Stripe Connect. Vollständige Karteninhaberdaten werden ausschließlich von Stripe verarbeitet, SunCurb erhält und speichert diese nicht.

Drittlandübermittlungen innerhalb der Stripe-Unternehmensgruppe richten sich nach den hierfür geltenden datenschutzrechtlichen Übermittlungsgrundlagen.

39. Kartendarstellung: Google Maps

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft Google LLC, Mountain View, USA. Funktion: interaktive Kartenansicht, Standortsuche und Geocoding. Google Maps wird erst nach Ihrer ausdrücklichen, aktiven Zustimmung geladen. Erst dann wird eine Verbindung zu Google hergestellt, wobei unter anderem Ihre IP-Adresse übermittelt werden kann. Ohne Zustimmung wird keine Verbindung aufgebaut. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Zustimmung jederzeit über den Schalter "Google Maps aktiviert" in den Kontoeinstellungen mit Wirkung für die Zukunft widerrufen.

Drittlandübermittlungen richten sich nach den für den eingesetzten Google-Dienst geltenden datenschutzrechtlichen Übermittlungsgrundlagen.

40. E-Mail-Versand: Resend

Anbieter: WorkOS Inc. (Resend), 460 Bryant Street, Suite 100, San Francisco, CA 94107, USA. Funktion: Versand transaktionaler E-Mails wie Registrierungs- und Buchungsbestätigung, Passwort-Reset und Sicherheitshinweise. Verarbeitet werden E-Mail-Adresse, Name, Versandzeitpunkt und Zustellstatus.

Soweit eine Übermittlung an ein Drittland erfolgt, richtet sich diese nach der für den eingesetzten Dienst geltenden Übermittlungsgrundlage.

41. Cookie-Consent-Management: CCM19

Anbieter: Papoo Software & Media GmbH, Auguststraße 4, 53229 Bonn, Deutschland. Funktion: Einholung und Dokumentation von Einwilligungen. Verarbeitet werden der Einwilligungsstatus, der Zeitstempel und eine technische Browser-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

Hinweis: CCM19 ist in die Plattform eingebunden, steuert derzeit aber keinen einwilligungspflichtigen Dienst. Die Einwilligung für Google Maps wird gesondert über den Schalter in den Einstellungen eingeholt. Eine analytische Auswertung mit Cookies findet nicht statt.

42. KI-Dienst: Anthropic

Anbieter: Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, California 94104-5401, USA. Funktion: Verarbeitung von Nutzereingaben im KI-gestützten Chatbot sowie automatisches Auslesen von Öffnungszeiten aus Website-Text und Bildern beim Zeiten-Import. Verarbeitet werden die jeweils übermittelten Texte und Bilder.

Für den Chatbot übermittelt SunCurb keinen Klarnamen, keine E-Mail-Adresse, keine Kontoidentifikatoren, keine Anschriften, keine Koordinaten, keine Ortsnamen und keine Postleitzahlen. Welche Angaben stattdessen mitgehen, steht in Abschnitt 14. Beim Öffnungszeiten-Import werden nur die vom Nutzer für den Import bereitgestellten Texte oder Bilder übermittelt; diese können eine Anschrift enthalten.

Bitte geben Sie keine Zahlungsdaten, Passwörter oder besonderen Kategorien personenbezogener Daten in den Chat oder in Importinhalte ein. Soweit eine Drittlandübermittlung erfolgt, richtet sich diese nach der für den eingesetzten Dienst geltenden Übermittlungsgrundlage.

43. Übersicht Drittlandtransfers

Bei den in diesem Kapitel genannten US-Anbietern oder Unternehmensgruppen können Drittlandübermittlungen stattfinden. SunCurb verwendet hierfür die jeweils erforderlichen datenschutzrechtlichen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse, soweit anwendbar, oder Standardvertragsklauseln in Verbindung mit erforderlichen ergänzenden Maßnahmen.

Die konkrete Zuordnung der aktuell verwendeten Mechanismen je Dienst wird mit den tatsächlich abgeschlossenen Vertragsunterlagen und dem aktuellen Zertifizierungsstatus der Dienstleister abgeglichen und bei Änderungen aktualisiert.

44. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden Datenschutzgesetze folgende Rechte gegenüber SunCurb. Anfragen richten Sie bitte an hello@suncurb.de oder über die Kontaktwege auf suncurb.de.

44.1 Auskunftsrecht (Art. 15 DSGVO): Sie können eine Bestätigung verlangen, ob SunCurb Sie betreffende Daten verarbeitet, sowie Auskunft über Datenkategorien, Zwecke, Rechtsgrundlagen, Empfänger, Speicherdauer, Herkunft und das Bestehen automatisierter Entscheidungsfindung. Zusätzlich steht in den Kontoeinstellungen eine Selbstauskunft auf Knopfdruck zur Verfügung.

44.2 Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen. Viele Angaben können Sie direkt in den Kontoeinstellungen selbst aktualisieren.

44.3 Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen. Zusätzlich steht in den Kontoeinstellungen eine Selbstlöschung mit ausdrücklicher Bestätigung zur Verfügung. Die konkrete Wirkung der Kontolöschung ist in Abschnitt 33a beschrieben. Das Löschrecht gilt nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe entgegenstehen.

44.4 Recht auf Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa während der Prüfung einer bestrittenen Richtigkeit oder wenn Sie statt einer Löschung eine Einschränkung wünschen.

44.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die Verarbeitung auf Einwilligung oder Vertrag beruht und automatisiert erfolgt, können Sie Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Die Kontoeinstellungen stellen hierfür eine Selbstauskunft beziehungsweise einen Export bereit.

44.6 Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen Ihrer besonderen Situation gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO Widerspruch einlegen. Gegen Direktwerbung besteht ein jederzeitiges, unbeschränktes Widerspruchsrecht ohne Angabe von Gründen.

44.7 Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen, etwa für Google Maps, Push-Benachrichtigungen, den öffentlichen Hall-of-Fame-Eintrag oder die Nutzung Ihres genauen Standorts, können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Entfernung eines Hall-of-Fame-Eintrags kann über hello@suncurb.de verlangt werden.

45. Reaktionszeit und Verfahren

SunCurb beantwortet Anfragen zur Ausübung Ihrer Rechte innerhalb der gesetzlichen Fristen. Bei komplexen oder zahlreichen Anfragen gelten die gesetzlichen Verlängerungsmöglichkeiten und Informationspflichten.

Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos. Zur Identitätsprüfung kann SunCurb geeignete Nachweise anfordern, damit Auskünfte oder Löschungen nur gegenüber der berechtigten Person erfolgen.

Für die automatische Selbstauskunft ist technisch eine Sperre vorgesehen: Eine weitere Selbstauskunft innerhalb von 24 Stunden nach einer erfolgreichen Auskunft wird abgewiesen. Jede erfolgreiche Selbstauskunft wird gemäß Abschnitt 33b protokolliert.

46. Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Zuständig ist insbesondere eine nach Art. 77 DSGVO zuständige Aufsichtsbehörde.

Eine Liste deutscher Datenschutzaufsichtsbehörden stellt der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit bereit.

47. Datensicherheit (Art. 32 DSGVO)

SunCurb setzt angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation, unbefugtem Zugriff oder Missbrauch zu schützen. Dazu gehören insbesondere:

Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

48. Automatisierte Entscheidungsfindung und Profiling (Art. 22 DSGVO)

SunCurb trifft keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Der KI-Chatbot unterstützt bei Anfragen, trifft aber keine verbindlichen Entscheidungen über Konten, Buchungen oder Zahlungen. SunCurb verwendet keinen internen Trust Score. Die Reihenfolge der angezeigten Angebote beruht auf sachlichen Faktoren wie der Nähe zum gesuchten Ort, der Verfügbarkeit und den von Ihnen gesetzten Filtern.

49. Kontakt zum Datenschutz

Für alle Fragen und Anliegen zum Datenschutz erreichen Sie SunCurb per E-Mail unter hello@suncurb.de sowie über die Kontaktwege auf suncurb.de. Die weiteren Kontaktdaten des Verantwortlichen ergeben sich aus dem Impressum. Ein Datenschutzbeauftragter ist nicht bestellt und gesetzlich nicht erforderlich.

50. Gültigkeit

Dieser Datenschutzhinweis gilt ab seiner Veröffentlichung auf der SunCurb-Plattform. Bei wesentlichen Änderungen wird eine aktualisierte Version mit neuer Versionsnummer veröffentlicht. Soweit eine erneute Zustimmung vorgesehen oder erforderlich ist, wird diese bei registrierten Nutzern beim nächsten Login eingeholt.