Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

Wir erheben nur die Daten, die für den Betrieb der Plattform zwingend erforderlich sind:

• Suchende: Name, E-Mail und optional Telefon, PLZ, Anfragebeschreibung, zur Vermittlung eines passenden Wissensgebers.
• Wissensgeber: Name, E-Mail, Telefon, Fähigkeiten, Verfügbarkeit, zur Erstellung eines Profils und Vermittlung.
• Technische Daten: Server-Logs (IP, Zeitstempel) für 7 Tage, zur Sicherheit und Fehlerdiagnose.

Um unsere Dienste vor Missbrauch und Überlastung zu schützen, begrenzen wir die Zahl der Anfragen. Dafür verarbeitet unser Dienstleister Upstash, Inc. (Datenhaltung in der EU-Region Frankfurt) kurzzeitig einen Wert, den wir aus Ihrer IP-Adresse oder Kontokennung mit einem täglich wechselnden Zufallswert bilden; die IP-Adresse selbst erhält Upstash nicht. Der Wert wird nach spätestens zwei Stunden und einer Sekunde gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO).

Anfrage ohne bestehendes Konto: Stellen Sie eine Anfrage, ohne angemeldet zu sein, legen wir mit Ihrer E-Mail-Adresse ein Konto bei Granly an und senden Ihnen einen Bestätigungslink. Über diesen Link melden Sie sich an, ein Passwort brauchen Sie nicht. Ist die Adresse bereits registriert, senden wir Ihnen in der Regel stattdessen einen Anmeldelink. Auch bevor Sie die Adresse bestätigt haben, bearbeiten wir Ihre Anfrage und melden uns bei Bedarf telefonisch. Rechtsgrundlage ist die Durchführung der Vermittlung (Art. 6 Abs. 1 lit. b DSGVO). Ihr Konto können Sie jederzeit in den Kontoeinstellungen löschen. Bestätigen Sie die Adresse nicht und besteht keine Anfrage, löschen wir das Konto nach sieben Tagen automatisch. Ist die Adresse bereits registriert, enthält der Anmeldelink Ihre bisherigen Formularangaben in verschlüsselter Form, damit Sie nicht neu beginnen müssen; diese Angaben verfallen nach 24 Stunden. Bricht das Anlegen Ihres Kontos beim Absenden technisch ab, löschen wir die bis dahin gespeicherten Angaben (Name, E-Mail-Adresse, Telefonnummer, Postleitzahl) nach 24 Stunden.

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), für die Vermittlungsleistung
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), für Server-Logs und Sicherheit
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern gesondert eingeholt

Ihre Daten werden nicht an Dritte für Werbezwecke weitergegeben. Zur Erbringung unserer Leistungen setzen wir folgende Auftragsverarbeiter ein:

• Supabase Inc. (Datenbankhosting, EU-Region Frankfurt)
• Vercel Inc. (Hosting, EU-Edge-Nodes)
• Upstash, Inc. (Begrenzung der Anfragen zum Schutz vor Missbrauch, EU-Region Frankfurt)

Mit allen Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.

Gelöschte Daten können etwa 7 Tage in Sicherungskopien unserer Datenbank verbleiben. Vercel Inc. und Upstash, Inc. haben ihren Sitz in den USA. Die Übermittlung ist über Standardvertragsklauseln abgesichert.

Als Plattformbetreiber können wir nach dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet sein, Angaben über Wissensgeber, ihre Tätigkeiten und die damit erzielten Vergütungen an das Bundeszentralamt für Steuern (BZSt) zu melden. Dies kann auch gelten, wenn die Zahlung unmittelbar zwischen Wissensgeber und suchender Person erfolgt.

• Zweck: Erhebung, Plausibilisierung und Meldung an das Bundeszentralamt für Steuern nach dem PStTG.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) in Verbindung mit dem PStTG.
• Kategorien von Daten: Stammdaten (Name, Hauptanschrift, Geburtsdatum), Steuerdaten (Steuer-Identifikationsnummer mit ausstellendem Staat, Umsatzsteuer-Identifikationsnummer, soweit vorhanden), Aktivitätsdaten (Anzahl der Tätigkeiten) und Vergütungsdaten (Gesamtvergütung je Quartal, soweit uns bekannt, sowie von Granly berechnete Gebühren und Provisionen). Die Erhebung weiterer Pflichtfelder wird schrittweise eingeführt, bevor die erste vergütete Tätigkeit stattfindet.
• Erhebung und Plausibilisierung: Die Angaben erheben wir bei Ihnen. Wir prüfen sie auf Vollständigkeit und Plausibilität, zum Beispiel anhand der Prüfziffer der Steuer-Identifikationsnummer und der Pflichtfelder.
• Übermittlung an das BZSt: Wir übermitteln die Meldedaten einmal jährlich für das jeweils vorangegangene Kalenderjahr an das Bundeszentralamt für Steuern.
• Information über Ihre Meldedaten: Wir informieren Sie über die Daten, die zu Ihnen gemeldet werden, damit Sie diese prüfen und Korrekturen mitteilen können.
• Empfänger: Bundeszentralamt für Steuern.
• Datenquellen bei Direktzahlung: Erfolgt die Zahlung unmittelbar zwischen Wissensgeber und suchender Person, stammen Vergütungsdaten, die Granly nicht selbst kennt, aus den Angaben der Beteiligten zur jeweiligen Tätigkeit.
• Speicherdauer: 10 Jahre ab dem Ende des Kalenderjahres, in dem die Aufzeichnung erstellt wurde (§ 24 Abs. 3 PStTG).

Solange Sie über Granly keine vergütete Tätigkeit anbieten oder ausführen, benötigen wir diese steuerlichen Angaben noch nicht. Vor Ihrer ersten vergüteten Tätigkeit müssen wir bestimmte Angaben erheben und prüfen.

Folgen fehlender Mitwirkung: Fehlende Angaben können nach den gesetzlich vorgesehenen Erinnerungen dazu führen, dass Ihr Konto für weitere Vermittlungen gesperrt oder gelöscht werden muss.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Anfragen ohne erfolgte Vermittlung werden nach 12 Monaten gelöscht.

Sie haben nach DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch (Art. 21)
• Beschwerde bei der Aufsichtsbehörde (Berliner Beauftragter für Datenschutz)

Anfragen richten Sie bitte an: hello@granly.io

Wir setzen ausschließlich technisch notwendige Cookies ein (Session-Cookie für die Authentifizierung). Es werden keine Tracking- oder Analyse-Cookies ohne Ihre Einwilligung gesetzt.

Bei Fragen zum Datenschutz wenden Sie sich an: hello@granly.io oder schreiben Sie uns: hello@granly.io.