1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist der Betreiber von ceek (siehe Impressum).
Kontakt für Datenschutzanfragen: info@ceek.it
2. Umfang der Verarbeitung
Wir verarbeiten personenbezogene Daten, soweit dies für die Bereitstellung von ceek erforderlich ist. Das betrifft insbesondere Registrierung, Login, Profilverwaltung, Suche, Buchungen, Chat, Benachrichtigungen und Support-nahe Systemfunktionen.
3. Verarbeitete Datenkategorien
- Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort-Hash, Land, Rollenstatus, Kontoaktivität (z. B. letzter aktiver Zeitpunkt).
- Social-Login-Daten: Anbieter (Apple, Google, Facebook), Anbieter-ID, ggf. Avatar-URL, technische Token-Metadaten für Login-/Widerrufsprozesse.
- Creator-Profildaten: Profilbild, Referenzbilder/-medien, Geschlecht, Geburtsdatum, Arbeitsort, Skills, Sprachen, Equipment, Verfügbarkeiten, Mindestdauer, Stundensatz, Währung, Lieferzeit.
- Standort- und Adressdaten: Koordinaten, geokodierte Adresse, map-/filterbezogene Standortdaten.
- Buchungsdaten: Buchungs- und Sessiondaten, Dauer, Status, Preisbestandteile, Session-Ort, optionale Anmerkungen.
- Chatdaten: Konversationen, Teilnehmer, Nachrichten, Lesezeitpunkte, Typing-Events.
- Benachrichtigungsdaten: Push-Device-Token pro Rolle, In-App-Notifications inkl. Lesestatus.
- Technische Daten: API-Zugriffstoken, Sicherheits-/Fehlerlogs, betriebliche Metadaten.
4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Kontoführung, Plattformfunktionen, Matching, Buchung, Chat, Transaktionskommunikation.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Geräteberechtigungen wie Standort, Kamera, Mediathek, Kalender, Push-Benachrichtigungen.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): IT-Sicherheit, Missbrauchsvermeidung, Systemstabilität, Fehleranalyse, Rechtsdurchsetzung.
- Rechtliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): gesetzliche Aufbewahrungs- und Nachweispflichten.
5. Weitergabe von Daten
Personenbezogene Daten werden nur weitergegeben, wenn dies erforderlich und rechtlich zulässig ist. Eine Weitergabe zu Werbe- oder reinen Marketingzwecken erfolgt nicht.
Eine Weitergabe kann insbesondere erfolgen, wenn:
- dies technisch für die Bereitstellung der App- und Web-Funktionen notwendig ist,
- wir Dienstleister als Auftragsverarbeiter einsetzen,
- eine gesetzliche Verpflichtung zur Weitergabe besteht.
6. Empfänger und Dienstleister
Zur technischen Bereitstellung nutzen wir Dienstleister bzw. externe Plattformen, soweit erforderlich:
- Hosting-/Server-Infrastruktur für API, Datenbank und Dateispeicherung.
- Google Maps Platform (Maps, Places, Geocoding) für Karten- und Adressfunktionen.
- Firebase Cloud Messaging (FCM) für Push-Benachrichtigungen.
- Apple, Google, Meta (Facebook) für Social-Login.
- E-Mail-Dienste für transaktionale E-Mails (z. B. Passwort-Reset, Statusinformationen).
- WebSocket/Broadcast-Infrastruktur (Pusher-Protokoll / Reverb) für Echtzeit-Chat.
7. Datenübermittlung in Drittländer
Bei der Nutzung einzelner Dienste kann eine Verarbeitung außerhalb der EU/des EWR erfolgen. In solchen Fällen achten wir auf geeignete Garantien (z. B. Standardvertragsklauseln), soweit gesetzlich erforderlich.
8. Speicherdauer und Löschung
- Kontodaten speichern wir für die Dauer der Nutzung und gemäß gesetzlicher Fristen.
- Passwort-Reset-Daten sind zeitlich begrenzt gültig (technisch kurzzeitig) und werden anschließend verworfen.
- Push-Token werden bei Logout, Token-Wechsel oder Kontolöschung entfernt.
- Nutzer können die Löschung ihres Kontos jederzeit in der jeweiligen App oder über den Support beantragen.
- Wenn ein Nutzer beide Rollen (Customer und Creator) hat, wird bei einer Löschung in der jeweiligen App zunächst nur die dortige Rolle gelöscht (Customer-App: Customer-Konto, Creator-App: Creator-Konto).
- Erst wenn keine Rolle mehr vorhanden ist, wird das verbleibende Nutzerkonto vollständig deaktiviert bzw. technisch gelöscht.
- Bei Accountlöschung werden rollenbezogene Daten entfernt und Kontostammdaten deaktiviert bzw. technisch ersetzt; erforderliche Transaktionskontexte können zur rechtlichen Nachweisbarkeit begrenzt erhalten bleiben.
- Lokale Profilentwürfe und Medien in der Creator App werden bei erfolgreichem Absenden sowie bei Logout/Kontolöschung bereinigt.
9. E-Mail-Kommunikation
Wir verwenden Ihre E-Mail-Adresse für notwendige, transaktionsbezogene Kommunikation, z. B. für Registrierung, Login-bezogene Sicherheitsprozesse, Passwort-Reset sowie statusbezogene Informationen zu Profil und Buchungen.
Es erfolgt kein Versand von Newslettern oder Werbe-E-Mails ohne gesonderte Einwilligung.
10. Datensicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen, insbesondere Zugriffskontrollen, abgesicherte Transportwege und Schutz sensibler Inhalte. Chat-Nachrichteninhalte werden serverseitig verschlüsselt gespeichert.
11. Rechte der betroffenen Personen
Sie haben nach DSGVO insbesondere folgende Rechte:
- Auskunft über die verarbeiteten personenbezogenen Daten
- Berichtigung unrichtiger Daten
- Löschung Ihrer Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@ceek.it.
12. Externe Datenschutzinformationen
13. Änderungen dieser Datenschutzerklärung
Wir aktualisieren diese Datenschutzerklärung, wenn sich Funktionen, rechtliche Anforderungen oder Verarbeitungsprozesse ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.
14. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@ceek.it.
Weitere Anbieterinformationen finden Sie im Impressum.