Datenschutz erklärung
Wie wir personenbezogene Daten verarbeiten
Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Musa Cof
LeaseCards
Austraße 29, 63065 Offenbach, Deutschland
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter: privacy@leasecards.com
Welche Daten wir verarbeiten und warum
Wir verarbeiten nur Daten, die wir für den Betrieb der Plattform brauchen. Die Rechtsgrundlagen sind: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Pflichten (lit. c), berechtigte Interessen (lit. f) und Einwilligung (lit. a).
Konto & Profil
- Daten
- Benutzername, E-Mail-Adresse, Passwort (bei uns nur als Hash gespeichert) bzw. Kennung deines Google-Kontos beim Google-Login, Avatar, Rolle, Empfehlungscode. Benutzername, Avatar und Bewertungen sind für andere Nutzer sichtbar.
- Zweck
- Registrierung, Anmeldung, Bereitstellung des Nutzungsvertrags.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Bis zur Löschung deines Kontos.
Binder, Kartenanfragen, Gesuche, Angebote, Deals, Chat & Bewertungen
- Daten
- Karten in deinem Binder (Karte, Anzahl, Kartenwert, Pausenstatus), die Art der Leihe, die du je Event wählst (Friends & Family oder mit Kaution), Kartenanfragen für Events und deren Bestätigung oder Ablehnung, Gesuche, Angebote, Event und Zeitraum der Leihe, Übergabe- und Rückgabebestätigungen (QR-Code), Fotos der Karten bei Übergabe und Rückgabe (nur für die beiden Seiten des Deals und unseren Support sichtbar), Streitfälle, Nachrichten, Bewertungen, Suchbenachrichtigungen, Benachrichtigungen.
- Zweck
- Vermittlung und Abwicklung der Verträge zwischen Borrower und Vendor, Streitklärung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO; für aufbewahrungspflichtige Belege lit. c
- Speicherdauer
- Bis zur Löschung deines Kontos; Deal- und Abrechnungsdaten darüber hinaus bis zu 10 Jahre (handels- und steuerrechtliche Aufbewahrung).
Zahlungen & Auszahlungen
- Daten
- Beträge, Status, Transaktionskennungen von Stripe; bei Leihen mit Kaution die Kennung der bei Stripe gespeicherten Zahlungskarte und der Reservierung. Kartennummern und Bankdaten werden nur von Stripe verarbeitet, nicht von uns.
- Zweck
- Zahlungsabwicklung, Kautionserstattung, Auszahlung an Vendors, Buchhaltung.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und c DSGVO
- Speicherdauer
- Bis zu 10 Jahre (Buchungsbelege).
Verkäufe & Angaben fürs Finanzamt (DAC7)
- Daten
- Beim Direktkauf: Karte, Preis, Abholtermin, Zahlungs- und Erstattungsstatus, Auszahlung an den Verkäufer, ausgefallene Übergaben. Von Verkäufern, freiwillig oder auf Anfrage ab der Meldeschwelle: Name, Anschrift, Geburtsdatum und Steuer-Identifikationsnummer (Privatpersonen) bzw. Name, Anschrift, USt-IdNr. oder Steuernummer und Impressum (gewerbliche Verkäufer). Soweit Stripe diese Angaben aus der Verifizierung bereitstellt, verwenden wir sie zur Vorbefüllung. Das Impressum gewerblicher Verkäufer sehen Käufer beim Kauf.
- Zweck
- Abwicklung des Kaufs, Erstattung und Auszahlung; Meldung an das Bundeszentralamt für Steuern nach dem Plattformen-Steuertransparenzgesetz (PStTG/DAC7), sobald ein Verkäufer die Meldegrenzen erreicht (30 Verkäufe oder 2.000 € im Jahr).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (Kauf); Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 13 ff. PStTG (Steuerangaben und Meldung)
- Speicherdauer
- Steuerangaben und Meldedaten 10 Jahre nach Ende des Meldezeitraums (§ 22 PStTG); Kaufbelege bis zu 10 Jahre.
Vendor-Verifizierung (KYC)
- Daten
- Die Identitäts- und Bankprüfung führt Stripe durch. Wir erhalten nur den Status, die Kennung des Stripe-Kontos und ob Auszahlungen freigegeben sind.
- Zweck
- Zulassung als Vendor, Erfüllung von Geldwäsche- und Betrugspräventionspflichten durch Stripe.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO (für die bei uns gespeicherten Statusdaten)
- Speicherdauer
- Für die Dauer der Vendor-Beziehung.
Standort & Adressen
- Daten
- Adressen von Stores und Veranstaltungsorten (öffentlich sichtbar) und die daraus ermittelten Koordinaten; Urlaubsmodus mit Rückkehrdatum (öffentlich sichtbar); auf Wunsch dein Browser-Standort für die Karte der Events. Ohne Freigabe startet die Karte bei deinem ungefähren Ort, den unser Hosting-Anbieter aus deiner IP-Adresse ableitet (Stadtebene); wir speichern ihn nicht. Der Standort wird dabei auf etwa 100 Meter gerundet und als Teil der Seitenadresse an unseren Server übertragen.
- Zweck
- Anzeige von Stores und Events, Entfernungsberechnung und Umkreissuche.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO; für den Browser-Standort lit. a (Abfrage durch deinen Browser, jederzeit widerrufbar)
- Speicherdauer
- Adressen für die Dauer des Eintrags. Dein Browser-Standort wird nur für die jeweilige Suche verwendet und nicht in deinem Profil gespeichert; er kann kurzzeitig in technischen Protokollen des Hostings erscheinen.
Termine, Orte, „Ich bin dabei“ & Store-Übernahme
- Daten
- Deine Termine (wann du an welchem Ort bist; mit deinem Benutzernamen öffentlich sichtbar, zusammen mit den freien Karten deines Binders), von dir angelegte und gemeldete Orte, deine Teilnahme an Events („Ich bin dabei“ bzw. „Jede Woche dabei“; öffentlich wird die Zahl der Teilnehmenden gezeigt; hast du Karten für das Spiel des Events in deinem nicht pausierten Binder, werden diese Karten mit deinem Benutzernamen auf der Event-Seite und in der Kartensuche öffentlich angezeigt), von dir vorgeschlagene Events und Orte. Bei der Übernahme eines Store-Profils: die angegebene E-Mail-Adresse der Store-Domain und der Bestätigungscode oder die eingereichten Nachweise; bei Leihen auf Vertrauensbasis Wortlaut, Version und Zeitpunkt deiner Bestätigung.
- Zweck
- Buchung von Abhol- und Rückgabeterminen, Vermeidung doppelter Orte, Anzeige von Events und der dort verfügbaren Karten, Prüfung von Event-Vorschlägen und Store-Übernahmen, Nachweis der Bestätigungen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO; für Nachweise lit. f (Missbrauchsschutz)
- Speicherdauer
- Teilnahmen bis kurz nach dem Event bzw. bis zu deiner Abmeldung; Übernahme-Nachweise bis zur Entscheidung und danach bis zu 3 Jahre; Bestätigungen zu Leihen so lange wie die Deal-Daten.
E-Mails & Benachrichtigungen
- Daten
- E-Mail-Adresse und Inhalt der Benachrichtigung (z. B. neues Angebot, Deal gesichert).
- Zweck
- Versand transaktionaler Nachrichten zu deinen Gesuchen und Deals.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Gemäß der Löschfristen des E-Mail-Dienstleisters; Benachrichtigungen in der App bis zur Kontolöschung.
Support
- Daten
- Inhalt deiner Anfragen und Support-Tickets, Kontaktdaten.
- Zweck
- Beantwortung von Anfragen, Klärung von Streitfällen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b und f DSGVO
- Speicherdauer
- Bis zu 3 Jahre nach Abschluss des Falls (Verjährungsfrist), bei Streitfällen bis zur Klärung.
Technische Protokolldaten & Sicherheit
- Daten
- IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser- und Gerätetyp.
- Zweck
- Auslieferung der Website, Fehlerbehebung, Missbrauchs- und Betrugsabwehr.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und stabiler Betrieb)
- Speicherdauer
- Kurzfristig, nach den Vorgaben der jeweiligen Hosting-Dienstleister.
Empfehlungsprogramm
- Daten
- Verwendeter Empfehlungscode und die dazu gehörigen Deals, soweit für die Provision nötig.
- Zweck
- Zuordnung und Auszahlung von Empfehlungsprovisionen.
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. b DSGVO
- Speicherdauer
- Bis zu 10 Jahre (Abrechnungsbelege).
Anonyme Reichweitenmessung
- Daten
- Aufgerufene Seite, Herkunftsseite, Land bzw. Region, Browser, Betriebssystem und Gerätetyp. Es werden keine Cookies gesetzt und keine Nutzer über mehrere Besuche oder Websites hinweg verfolgt; die Daten werden anonymisiert ausgewertet.
- Zweck
- Zu verstehen, welche Seiten genutzt werden, und die Plattform zu verbessern (Vercel Web Analytics).
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen Reichweitenmessung)
- Speicherdauer
- Aggregierte Auswertungen; keine personenbezogene Speicherung durch uns.
Cookies & lokaler Speicher
Wir verwenden ausschließlich technisch erforderliche Cookies und lokale Speicher. Tracking-, Analyse- oder Werbe-Cookies setzen wir nicht ein; die anonyme Reichweitenmessung (siehe oben) arbeitet ohne Cookies. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
| Name | Zweck | Dauer |
|---|---|---|
| sb-…-auth-token (Supabase) | Hält dich angemeldet. | Bis zur Abmeldung bzw. Ablauf der Sitzung |
| NEXT_LOCALE | Merkt deine Sprachauswahl. | 1 Jahr |
| lyc_operator_briefing_closed, lyc_vendor_briefing_closed (Local Storage) | Blendet bereits gelesene Hinweise aus. | Bis du sie löschst |
Beim Bezahlen lädt die Seite Stripe.js. Stripe kann dabei eigene Cookies und ähnliche Technologien zur Betrugsprävention einsetzen, die für die sichere Zahlung erforderlich sind.
Empfänger und Dienstleister
Wir geben Daten nur weiter, soweit das für die genannten Zwecke nötig ist. Mit Auftragsverarbeitern bestehen, soweit erforderlich, Verträge nach Art. 28 DSGVO.
Supabase Inc.
Datenbank, Anmeldung, Dateispeicher, Serverfunktionen
Auftragsverarbeiter
Vercel Inc.
Hosting der Webanwendung und anonyme Reichweitenmessung (Vercel Web Analytics)
Auftragsverarbeiter
Stripe Payments Europe, Ltd. (Irland)
Zahlungsabwicklung, Auszahlungen an Verleiher, Identitätsprüfung sowie Betrugs- und Geldwäscheprävention
Soweit Stripe eigene gesetzliche Pflichten erfüllt, eigenständig Verantwortlicher. Datenschutzerklärung: stripe.com/de/privacy
Resend, Inc.
Versand von E-Mails
Auftragsverarbeiter
Google Ireland Limited
Anmeldung mit Google, nur wenn du diese Option wählst
Dabei gilt zusätzlich die Datenschutzerklärung von Google
OpenStreetMap Foundation (Nominatim)
Karten und Adresssuche: Beim Anzeigen einer Karte lädt dein Browser Kartenkacheln von tile.openstreetmap.org, bei der Adresssuche werden eingegebene Adressen und Suchbegriffe an nominatim.openstreetmap.org übermittelt, jeweils mit deiner IP-Adresse; Adressen von Stores und Veranstaltungsorten werden außerdem serverseitig in Koordinaten umgerechnet (ohne deine IP-Adresse)
Art. 6 Abs. 1 lit. b und f DSGVO
Externe Bildserver
Kartenbilder und Platzhalter werden teilweise von Servern der Datenanbieter geladen, dabei wird technisch bedingt deine IP-Adresse übermittelt
Art. 6 Abs. 1 lit. f DSGVO
Andere Nutzer sehen deinen Benutzernamen, Avatar, deine Bewertungen, die Daten eines gemeinsamen Deals und bei Events, bei denen du dabei bist, die dort verfügbaren Karten deines Binders samt Art der Leihe und, bei Leihen mit Kaution, der Höhe der Kaution. Echte Namen oder Adressen von Spielern geben wir nicht weiter; Stores sind mit ihrer Adresse öffentlich sichtbar. An Behörden geben wir Daten weiter, wenn wir dazu gesetzlich verpflichtet sind, etwa Meldungen nach dem Plattformen-Steuertransparenzgesetz (PStTG).
Übermittlung in Drittländer
Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf einen Angemessenheitsbeschluss der EU-Kommission (zum Beispiel das EU-US Data Privacy Framework bei zertifizierten Unternehmen) oder auf EU-Standardvertragsklauseln nach Art. 46 DSGVO. Eine Kopie der Garantien kannst du über privacy@leasecards.com anfordern.
Deine Rechte
Auskunft (Art. 15)
Du erhältst Auskunft über die bei uns gespeicherten Daten.
Berichtigung (Art. 16)
Unrichtige Daten korrigieren wir.
Löschung (Art. 17)
Wir löschen deine Daten, soweit keine Aufbewahrungspflicht besteht.
Einschränkung (Art. 18)
Du kannst die Einschränkung der Verarbeitung verlangen.
Übertragbarkeit (Art. 20)
Du erhältst deine Daten in einem strukturierten, gängigen Format.
Widerspruch (Art. 21)
Gegen Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Beschwerde bei der Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für uns zuständig ist: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.
Bereitstellung der Daten & automatisierte Abläufe
Ohne Konto- und Vertragsdaten können wir den Nutzungsvertrag nicht erfüllen. Die Angabe weiterer Daten ist freiwillig.
Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO oder ein Profiling findet nicht statt. Vereinbarte Fristen, zum Beispiel der Mietkauf bei später Rückgabe, werden nach festen Regeln der AGB ausgeführt; auf Antrag prüft eine Person den Fall.
Hinweis für Nutzer in den USA
Wir verkaufen keine personenbezogenen Daten an Datenhändler oder Werbenetzwerke und geben sie nicht zu Werbezwecken weiter. Die Weitergabe beschränkt sich auf die oben genannten Dienstleister und gesetzliche Pflichten.
Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils aktuelle Fassung. © 2026 LeaseCards.