Datenschutzerklärung

für die iOS-App „Mini Jobber“ und die Website mini-jobber.com · Stand: 26. September 2026

1. Verantwortlicher

Henry Große Lembeck
Ladbergener Straße 1a
48346 Ostbevern, Deutschland
E-Mail: henrygl@gmx.de

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen für eine Pflicht zur Benennung nicht vorliegen. Anfragen zum Datenschutz richtest du bitte an die oben genannte E-Mail-Adresse.

2. Das Wichtigste in Kürze

3. Registrierung und Konto

Daten: E-Mail-Adresse, Passwort (nur als Hash bei Firebase gespeichert, für uns nicht lesbar), interne Nutzerkennung, Zeitpunkt der Registrierung und der Anmeldung. Bei „Mit Apple anmelden“ oder „Mit Google anmelden“ erhalten wir von Apple bzw. Google eine Kennung, deine E-Mail-Adresse (bei Apple ggf. eine Weiterleitungsadresse) und – sofern freigegeben – deinen Namen.

Zweck: Anlegen und Betrieb deines Kontos, Anmeldung, Bestätigung deiner E-Mail-Adresse, Zurücksetzen des Passworts, Schutz vor Missbrauch.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Die E-Mail-Bestätigung ist Voraussetzung für das Erstellen und Annehmen von Aufträgen.

Sitzung: Du bleibst angemeldet, bis du dich abmeldest, spätestens jedoch nach 14 Tagen ohne Nutzung oder 60 Tagen nach der Anmeldung. Dann ist eine erneute Anmeldung nötig.

Anbieter: Firebase Authentication (Google), Sign in with Apple (Apple), Google Sign-In (Google). Bestätigungs- und Passwort-E-Mails versenden wir über unseren Server und den Dienst Resend (siehe Ziffer 13).

4. Profil

Daten: Benutzername, optional Profilfoto, Kurztext („Über mich“), beruflicher Hintergrund, Bewertungsdurchschnitt, Anzahl Bewertungen, Anzahl erledigter Aufträge, Vertrauensstufe (siehe Ziffer 9).

Sichtbarkeit: Diese Angaben sind für andere angemeldete Nutzer:innen sichtbar, wenn sie deinen Auftrag, deine Anfrage oder dein Profil öffnen. Deine E-Mail-Adresse, deine Wohnadresse und deine Zahlungsdaten sind für andere Nutzer:innen nicht sichtbar.

Profilfoto: Wählst du ein Foto aus, wird es auf deinem Gerät zugeschnitten und verkleinert und dann in unserem Dateispeicher (Firebase Storage, EU) abgelegt. Wir greifen nur auf das ausgewählte Bild zu, nicht auf deine Fotomediathek.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Profilfoto und Kurztext sind freiwillig.

5. Standortdaten

Gerätestandort: Wenn du es in iOS erlaubst, nutzen wir deinen aktuellen Standort, um Aufträge in deiner Nähe anzuzeigen, Entfernungen zu berechnen und optional den Ort eines neuen Auftrags vorzubelegen. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen widerrufen. Ohne Freigabe verwenden wir deine Profil-Position bzw. einen Standardort.

Auftragsort: Zu jedem Auftrag speichern wir die genaue Position und Adresse. Öffentlich in „Entdecken“ und auf der Karte zeigen wir nur eine ungefähre Position (Unschärfe rund 250 Meter) und gerundete Entfernungen. Die genaue Adresse sehen ausschließlich die Auftraggeber:in und die von ihr bestätigte Helfer:in.

Adresssuche: Bei der Eingabe einer Adresse nutzen wir die Adressvervollständigung von Apple Maps (MapKit). Dabei wird deine Eingabe an Apple übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Standortfreigabe) für den Gerätestandort; Art. 6 Abs. 1 lit. b DSGVO für den Auftragsort.

6. Aufträge und Anfragen

Daten: Titel, Beschreibung, Kategorie, Preis und Preisart, Termin, Ort, gewünschte Zahlungsart, Status, beteiligte Nutzer:innen, Preisvorschläge und Gegenangebote, Zeitpunkte von Erstellung, Zusage, Abschluss oder Storno sowie eine optionale Storno-Begründung.

Sichtbarkeit: Offene Aufträge sind für angemeldete Nutzer:innen im Umkreis sichtbar (mit ungefährer Position). Eine Privatanfrage an eine favorisierte Helfer:in sieht nur diese Person; sie erscheint nicht unter Entdecken. Anfragen, Preisverhandlung und Status sehen nur die Beteiligten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Chat

Daten: Nachrichtentext, Absender:in, Auftrag, Zeitpunkt, Lesestatus.

Automatische Prüfung: Nachrichten werden beim Senden automatisch auf E-Mail-Adressen und Telefonnummern geprüft. Nachrichten mit E-Mail-Adressen werden abgelehnt; sonstige Inhalte werden nicht inhaltlich ausgewertet. Diese Prüfung dient dem Schutz vor Betrug und der Umgehung der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Dauer: Der Chat ist ab der Anfrage nutzbar und bleibt nach Abschluss oder Storno eines Auftrags noch drei Tage offen; danach ist er nur noch lesbar. Nachrichten bleiben bis zur Löschung deines Kontos gespeichert. Blendest du einen Chat aus, wird er nur für dich verborgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Bewertungen

Nach einem abgeschlossenen Auftrag können sich Auftraggeber:in und Helfer:in gegenseitig mit 1–5 Sternen und optionalem Kommentar bewerten. Bewertungen sind mit Name und Profilbild der bewertenden Person für andere Nutzer:innen sichtbar und bleiben bis zur Löschung eines der beteiligten Konten gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Vertrauensbildung auf der Plattform).

9. Vertrauensstufe und Seriosität (automatisierte Auswertung)

Im Profil zeigen wir erledigte Aufträge als Helfer:in und als Auftraggeber:in, das Datum der Kontoerstellung, die durchschnittliche Antwortzeit in Chats und Stornos nach Zusage. Sterne stehen bei den Bewertungen. Aus Aufträgen, Bewertungen und Stornos bilden wir automatisch eine kurze Einschätzung („Keine Historie“, „Unauffällig“, „Zuverlässig“, „Auffällig“) und getrennt davon eine Erfahrungsstufe (Level) aus erledigten Aufträgen als Helfer:in und als Auftraggeber:in. Die Zahlen helfen anderen Nutzer:innen bei der Einschätzung, wen sie beauftragen oder wem sie zusagen.

Diese Anzeige ist eine Orientierungshilfe. Es ist keine Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO; ob ein Auftrag zustande kommt, entscheiden immer die beteiligten Menschen. Hältst du deine Einstufung für falsch, kannst du dich an uns wenden; wir prüfen den Fall manuell. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Vertrauen auf der Plattform).

10. Meldungen

Du kannst Nutzer:innen melden, mit denen du einen gemeinsamen Auftrag hattest (z. B. „Zahlung nicht erhalten“, „Nicht erschienen“, „Belästigung oder Fake“). Wir speichern Grund, optionale Beschreibung, den betroffenen Auftrag, meldende und gemeldete Person sowie den Zeitpunkt. Meldungen fließen in die Seriositätsanzeige ein und können zur Sperrung eines Kontos führen. Die gemeldete Person sieht nicht, wer gemeldet hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Zahlungen über Stripe

Zahlungen in der App werden über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland („Stripe“) abgewickelt. Alternativ können sich Auftraggeber:in und Helfer:in auf Barzahlung oder eine andere Zahlung außerhalb der App einigen; darüber erhalten wir keine Zahlungsdaten.

Auftraggeber:innen: Karten-, PayPal-, Klarna-, Wero-, Amazon-Pay- oder Apple-Pay-Daten gibst du direkt in das Zahlungsformular von Stripe ein. Wir erhalten keine vollständigen Zahlungsdaten, sondern nur Status, Betrag, Zeitpunkt, gewählte Zahlungsart und technische Kennungen. Der Betrag wird bei Zusage reserviert und nach Abschluss des Auftrags eingezogen; wir behalten eine Plattformgebühr von 5 % ein. Bei Storno wird die Reservierung aufgehoben. Optional kann nach Abschluss ein Trinkgeld gezahlt werden. Gespeicherte Zahlungsmittel für spätere Zahlungen verwaltet Stripe.

Helfer:innen: Um Geld in der App zu erhalten, richtest du ein Stripe-Konto (Stripe Connect) ein. Stripe erhebt dabei direkt bei dir Name, Geburtsdatum, Anschrift, Bankverbindung und – je nach Vorgaben gegen Geldwäsche – Ausweisdaten. Für diese Identitätsprüfung ist Stripe eigenständig Verantwortlicher; es gilt zusätzlich die Datenschutzerklärung von Stripe. Wir erhalten von Stripe nur den Status deines Kontos (z. B. „Auszahlungen aktiv“) und eine Kennung.

Belege: Zu jedem Auftrag mit App-Zahlung oder Storno erzeugen wir einen Beleg (Beteiligte, Auftrag, Betrag, Gebühr, Zahlungsart, Zeitpunkt), den beide Seiten in der App abrufen können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung von Zahlungs- und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB (in der Regel zehn Jahre).

12. Push-Mitteilungen

Wenn du Mitteilungen in iOS erlaubst, speichern wir ein Gerätetoken und informieren dich über Ereignisse zu deinen Aufträgen (z. B. neue Anfrage, Zusage, neue Nachricht, Storno). Zustellung über Firebase Cloud Messaging (Google) und den Apple Push Notification Service. Die Erlaubnis kannst du jederzeit in den iOS-Einstellungen widerrufen; das Token wird bei Kontolöschung entfernt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

13. E-Mails

Wir senden dir Bestätigungs- und Passwort-E-Mails sowie – falls nötig – Mitteilungen zu deinem Konto. Der Versand erfolgt über unseren Server und den Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA; Verarbeitung in der EU-Region Irland). Dabei werden E-Mail-Adresse, Betreff, Inhalt und Zustellstatus verarbeitet. Werbe-Newsletter versenden wir nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

14. Kalender

Auf Wunsch kannst du einen angenommenen Auftrag in deinen Gerätekalender legen. Dafür fragt iOS die Kalender-Berechtigung ab. Der Eintrag wird lokal auf deinem Gerät angelegt; wir lesen deinen Kalender nicht aus und übertragen keine Kalenderdaten.

15. Sicherheit, Missbrauchsschutz und Protokolle

App-Echtheit: Mit Firebase App Check (Apple App Attest) prüfen wir, dass Anfragen aus der echten Mini-Jobber-App stammen.

Anfragebegrenzung: Um Spam, Ausprobieren von Passwörtern und automatisierte Anfragen zu verhindern, zählen wir Anfragen pro Nutzerkennung, pro IP-Adresse (bei IPv6 nur das Netzpräfix) und beim Zurücksetzen des Passworts pro E-Mail-Adresse. Diese Zähler speichern wir für höchstens 15 Minuten bei Upstash (Upstash, Inc., USA; Speicherort Frankfurt).

Server-Protokolle: Unser Server (Google Cloud Run, Frankfurt) und Firebase Hosting protokollieren technisch bedingt IP-Adresse, Zeitpunkt, aufgerufenen Pfad, Statuscode und Fehlermeldungen. Diese Protokolle nutzen wir zur Fehlersuche und Abwehr von Angriffen; sie werden nach 30 Tagen automatisch gelöscht.

Inhaltsprüfung: Auftragstexte, Profiltexte und Nachrichten werden automatisch auf unerlaubte Kontaktdaten geprüft (siehe Ziffer 7).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit der Plattform und dem Schutz aller Nutzer:innen.

16. Empfänger und Auftragsverarbeiter

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) oder – wo angegeben – eigenständig verantwortlich sind:

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Nutzungsbedingungen erforderlich ist. Andere Nutzer:innen sehen nur die in dieser Erklärung genannten Angaben.

17. Übermittlung in Drittländer

Unsere Datenbank, der Dateispeicher, der Server und die Zähler zur Anfragebegrenzung liegen in der EU (Frankfurt), der E-Mail-Versand in Irland. Einzelne Anbieter (Google, Apple, Stripe, Resend, Upstash) haben ihren Sitz oder Konzernteile in den USA, sodass ein Zugriff aus den USA nicht vollständig ausgeschlossen ist. Für diese Fälle stützen wir uns auf Angemessenheitsbeschlüsse der EU-Kommission (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) sowie auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

19. Kontolöschung

Du kannst dein Konto in der App löschen (Profil → Mehr → Account → Konto löschen; Bestätigung mit Passwort, Apple oder Google). Dabei löschen wir dein Anmeldekonto, Profil, Profilfoto, Aufträge, Anfragen, Nachrichten, abgegebene Bewertungen und Meldungen, Favoriten, Gerätetoken und die Verknüpfung zu Stripe. Offene Aufträge werden storniert. Ausgenommen sind Daten, die wir gesetzlich aufbewahren müssen (Belege, Ziffer 18), sowie pseudonymisierte Sicherheitsdaten. Dein Stripe-Konto bleibt bei Stripe bestehen; du kannst es dort selbst schließen.

20. Deine Rechte

Du hast nach der DSGVO das Recht auf

Zur Ausübung genügt eine E-Mail an henrygl@gmx.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

21. Pflicht zur Bereitstellung

Für die Nutzung von Mini Jobber sind E-Mail-Adresse, Passwort bzw. Apple-/Google-Konto und eine bestätigte E-Mail-Adresse erforderlich; ohne sie kann kein Konto bestehen. Alle weiteren Angaben (Foto, Kurztext, Gerätestandort, Mitteilungen, Stripe-Konto) sind freiwillig; ohne sie stehen einzelne Funktionen nicht zur Verfügung.

22. Minderjährige

Mini Jobber richtet sich ausschließlich an volljährige Personen. Personen unter 18 Jahren dürfen kein Konto anlegen. Erhalten wir Kenntnis von einem Konto einer minderjährigen Person, löschen wir es.

23. Website mini-jobber.com

Diese Website wird über Firebase Hosting (Google) ausgeliefert. Beim Aufruf werden technisch notwendig IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem in Server-Protokollen verarbeitet (Art. 6 Abs. 1 lit. f DSGVO) und nach 30 Tagen gelöscht. Wir setzen keine Cookies, keine Analyse- und keine Werbedienste ein. Die Seite /auth/action verarbeitet den Bestätigungs- bzw. Reset-Code aus unseren E-Mails und übermittelt ihn an Firebase Authentication.

24. Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Die aktuelle Fassung ist jederzeit in der App (Profil → Mehr → Datenschutz) und unter mini-jobber.com/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir in der App.