Datenschutzerklärung für die Plattform Reddaro

Stand: 2. Juli 2026

Diese Datenschutzerklärung informiert Sie gemäß Art. 13, 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung personenbezogener Daten bei der Nutzung der Plattform Reddaro (reddaro.examplesart.de).

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Sebastian Angelone, Rüggebergerstraße 91b, 58256 Ennepetal, E-Mail: mail@reddaro.app.

2. Hosting und Server-Logs

Verarbeitung: Beim Aufruf der Plattform verarbeitet unser Server automatisch technische Daten Ihres Endgeräts (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene URL, Referrer, Browsertyp/-version, Betriebssystem).

Zweck und Rechtsgrundlage: Bereitstellung, Stabilität und Sicherheit der Plattform (Erkennung und Abwehr von Angriffen, Fehleranalyse); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

Hosting-Standort: Die Plattform wird auf einem eigenen Server in Deutschland betrieben. Eine Übermittlung dieser Daten in Drittländer findet insoweit nicht statt.

Speicherdauer: Server-Logs werden spätestens nach 30 Tagen gelöscht, sofern sie nicht im Einzelfall zur Aufklärung eines Sicherheitsvorfalls länger benötigt werden.

3. Registrierung und Nutzerkonto

Verarbeitung: Bei der Registrierung erheben wir E-Mail-Adresse, Namen, Passwort (gespeichert als Hash) sowie die von Ihnen ergänzten Profildaten. Zur Bestätigung der E-Mail-Adresse versenden wir einen Registrierungscode per E-Mail.

Zweck und Rechtsgrundlage: Einrichtung und Verwaltung des Nutzerkontos, Vertragsdurchführung des Nutzungsvertrags; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der E-Mail-Versand von Registrierungs- und Transaktionsnachrichten erfolgt ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; ein Versand von Werbe-Newslettern findet nicht statt.

Speicherdauer: Für die Dauer des Nutzungsvertrags. Nach Kontolöschung werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (Ziffer 12) oder die Verteidigung gegen Rechtsansprüche (Art. 6 Abs. 1 lit. f DSGVO) eine längere Speicherung erfordern.

Kontolöschung: Die Löschung des Kontos erfolgt auf Anfrage an mail@reddaro.app (kein Self-Service in der App).

4. Verifizierung (Telefon, Ausweis, Gewerbe)

Verarbeitung: Für Buchungen ist die Verifizierung der Telefonnummer erforderlich (Stufe 1). Ab einem Buchungswert von 500 € ist zusätzlich eine Identitätsprüfung anhand eines Ausweisdokuments erforderlich (Stufe 2); diese wird durch Stripe Identity (Ziffer 6) durchgeführt — Reddaro erhält das Prüfergebnis und die zur Dokumentation erforderlichen Daten, nicht jedoch dauerhaft Ihre Ausweiskopie. Gewerbliche Nutzer weisen ihre Gewerblichkeit nach (Stufe 3).

Zweck und Rechtsgrundlage: Sicherstellung der Identität der Vertragsparteien, Betrugsprävention und Plattformsicherheit; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse aller Nutzer an einem betrugsarmen Marktplatz).

Speicherdauer: Verifizierungsstatus und Prüfergebnisse werden für die Dauer des Nutzerkontos gespeichert; darüber hinaus nur, soweit gesetzliche Pflichten dies verlangen.

5. Inserate, Buchungen, Übergabe-/Rückgabedokumentation, Streitverfahren

Verarbeitung: Inhalte Ihrer Inserate (Beschreibungen, Fotos, Preise, Standortangabe), Buchungsdaten (Mietzeitraum, Preise, Kaution, Vertragspartner), Übergabe- und Rückgabebestätigungen, im Streitverfahren eingereichte Fotos und Stellungnahmen.

Zweck und Rechtsgrundlage: Vermittlung und Abwicklung der Mietverträge, Durchführung des Streitverfahrens über die Kaution; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten des jeweils anderen Vertragspartners verarbeitet werden (z. B. dessen Fotos im Streitverfahren), ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer geordneten Abwicklung und Beweissicherung).

Empfänger: Der jeweilige Vertragspartner erhält die für den Mietvertrag erforderlichen Daten (Name, Profilangaben, Buchungsdaten, ggf. Kontaktdaten zur Abwicklung).

Speicherdauer: Buchungs- und Streitverfahrensdaten werden für die Dauer des Kontos, mindestens jedoch bis zum Ablauf der Verjährungsfristen möglicher Ansprüche (regelmäßig 3 Jahre, § 195 BGB; bei mietrechtlichen Ersatzansprüchen 6 Monate, § 548 BGB) gespeichert; abrechnungsrelevante Daten nach Ziffer 12.

6. Zahlungsabwicklung und Identitätsprüfung über Stripe

Verarbeitung: Zahlungen (Mietpreis, Servicegebühr, Kaution), Auszahlungen an Vermieter (Stripe Connect) und Identitätsprüfungen (Stripe Identity) werden durch Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland; ggf. unter Einbindung der Stripe, Inc., USA). Dabei verarbeitet Stripe u. a. Name, Zahlungsdaten (z. B. Kartendaten — diese werden direkt bei Stripe erhoben und Reddaro nicht bekannt), Transaktionsdaten, bei Vermietern Auszahlungs- und Onboarding-Daten, bei Stufe-2-Verifizierung Ausweisdaten und biometrische Vergleichsdaten.

Zweck und Rechtsgrundlage: Zahlungsabwicklung und Kautionsverwahrung als Teil der Vertragsdurchführung, Art. 6 Abs. 1 lit. b DSGVO; Identitätsprüfung nach Ziffer 4; daneben eigene gesetzliche Pflichten von Stripe (u. a. Geldwäscheprävention). Stripe ist teilweise Auftragsverarbeiter (Art. 28 DSGVO), teilweise — insbesondere für regulatorische Pflichten und Betrugsprävention — eigenständig Verantwortlicher.

Drittlandtransfer: Soweit Stripe personenbezogene Daten in die USA übermittelt, stützt sich der Transfer auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO; Stripe, Inc. ist zertifiziert) sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: https://stripe.com/de/privacy

Speicherdauer: Bei Reddaro verbleibende Transaktionsdaten werden nach Ziffer 12 aufbewahrt; im Übrigen gelten die Speicherfristen von Stripe.

7. Ortssuche (Photon-Geocoder / komoot)

Verarbeitung: Bei der Standortsuche (z. B. Ort eines Inserats oder Umkreissuche) wird der von Ihnen eingegebene Suchbegriff des Ortes an den Geocoding-Dienst Photon der komoot GmbH (Deutschland; photon.komoot.io) übermittelt, zusammen mit den technisch erforderlichen Verbindungsdaten (IP-Adresse). Es werden keine Kontodaten übermittelt.

Zweck und Rechtsgrundlage: Umwandlung von Ortsangaben in Koordinaten und umgekehrt, um Inserate zu verorten und Suchergebnisse anzuzeigen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Funktion ist Teil der Plattformleistung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Ortssuche).

Speicherdauer: Reddaro speichert nur das Ergebnis (Koordinaten/Ortsname des Inserats); zur Speicherung beim Dienstanbieter siehe dessen Datenschutzhinweise.

8. Chat und Meldungen

Verarbeitung: Verarbeitet werden Nachrichteninhalte, Absender, Empfänger und Zeitpunkt. Nachrichten werden bei Reddaro verschlüsselt gespeichert (Verschlüsselung „at rest"); im laufenden Betrieb werden Inhalte nicht ausgewertet. Mitarbeiter von Reddaro sehen Nachrichteninhalte nur ein, soweit dies zur Prüfung einer Meldung, zur Moderation rechtswidriger Inhalte, zur Betrugsprävention oder zur Entscheidung eines Kautions-Streitfalls erforderlich ist. Vor einer Buchung werden Kontaktdaten in Nachrichten automatisch ausgeblendet.

Meldung eines Chats: Melden Sie einen Chat (z. B. wegen Belästigung oder Betrugsverdachts), prüfen wir die betreffende Konversation zur Bearbeitung der Meldung.

Zweck und Rechtsgrundlage: Bereitstellung der Kommunikationsfunktion: Art. 6 Abs. 1 lit. b DSGVO. Prüfung von Meldungen und Moderation: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform und am Schutz der Nutzer) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. den Pflichten aus der Verordnung (EU) 2022/2065 (DSA, insb. Art. 16, 17, 20).

Speicherdauer: Chat-Daten für die Dauer des Kontos; offengelegte Nachrichten und Moderationsentscheidungen bis zum Abschluss des Melde- und Beschwerdeverfahrens zuzüglich der Fristen des Art. 20 DSA (6 Monate) und etwaiger Verjährungsfristen.

9. Bewertungen

Verarbeitung: Nach abgeschlossenen Buchungen abgegebene Bewertungen (Text, Sterne, Zeitpunkt, Buchungsbezug) werden verdeckt gespeichert und veröffentlicht, sobald beide Parteien bewertet haben, spätestens 14 Tage nach Abschluss.

Zweck und Rechtsgrundlage: Aufbau von Vertrauen und Transparenz auf dem Marktplatz; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bewertungssystem als Teil der Plattformleistung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der übrigen Nutzer an authentischen Bewertungen).

Speicherdauer: Für die Dauer des bewerteten Profils; bei Kontolöschung werden Bewertungen anonymisiert oder gelöscht.

10. Steuertransparenz (DAC7 / PStTG)

Verarbeitung: Als Plattformbetreiber ist Reddaro nach dem Plattformen-Steuertransparenzgesetz (PStTG) verpflichtet, von meldepflichtigen Vermietern bestimmte Daten zu erheben (u. a. Name, Anschrift, Geburtsdatum, Steuer-Identifikationsnummer, USt-IdNr., Bankverbindung/Zahlungskonto, Zahl der Transaktionen, gezahlte Vergütungen) und jährlich an das Bundeszentralamt für Steuern zu melden.

Zweck und Rechtsgrundlage: Erfüllung der gesetzlichen Melde- und Sorgfaltspflichten; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 12 ff. PStTG.

Speicherdauer: Die Aufzeichnungen werden entsprechend den Vorgaben des PStTG und der Abgabenordnung aufbewahrt (§ 24 PStTG; bis zu 10 Jahre).

11. Cookies und lokale Speicherung (§ 25 TDDDG)

Reddaro setzt keine Tracking- oder Werbe-Cookies ein und bindet keine Analyse- oder Werbedienste Dritter ein. Verwendet werden ausschließlich technisch notwendige Speichertechnologien:

• ein Locale-Cookie zur Speicherung Ihrer Spracheinstellung,
• localStorage Ihres Browsers für die Sitzung (Login) und Ihre Favoritenliste.

Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung zu stellen; sie ist daher ohne Einwilligung zulässig (§ 25 Abs. 2 Nr. 2 TDDDG). Ein Cookie-Banner ist aus diesem Grund nicht erforderlich. Rechtsgrundlage der nachgelagerten Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

12. Gesetzliche Aufbewahrungspflichten

Abrechnungs- und Buchhaltungsdaten (insbesondere Rechnungen über die Servicegebühr, Transaktionsübersichten) bewahren wir nach den handels- und steuerrechtlichen Vorgaben (§ 147 AO, § 257 HGB, GoBD) bis zu 10 Jahre auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Für diese Daten ist die Verarbeitung während der Aufbewahrungsfrist eingeschränkt (Art. 18 DSGVO entsprechend); sie werden nach Fristablauf gelöscht.

13. Weitere Empfänger

Neben den in dieser Erklärung genannten Empfängern (Stripe, komoot/Photon, Bundeszentralamt für Steuern, jeweiliger Vertragspartner) geben wir personenbezogene Daten nur weiter, wenn wir hierzu gesetzlich verpflichtet sind (z. B. an Strafverfolgungs- oder Aufsichtsbehörden, Art. 6 Abs. 1 lit. c DSGVO) oder soweit dies zur Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO). Der E-Mail-Versand (z. B. Registrierungscodes, Buchungsbenachrichtigungen) erfolgt über unsere eigene Infrastruktur bzw. einen vertraglich nach Art. 28 DSGVO gebundenen Auftragsverarbeiter.

14. Keine automatisierte Entscheidungsfindung, kein Profiling

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Moderationsentscheidungen mit Wirkung für Ihr Konto werden nicht ausschließlich automatisiert getroffen (Art. 20 Abs. 6 DSA).

15. Ihre Rechte

Sie haben gegenüber Reddaro folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch (Art. 21 DSGVO — siehe Hervorhebung unten).

> Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an mail@reddaro.app.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der für unseren Sitz zuständigen Behörde: Landesbeauftragte/r für Datenschutz Nordrhein-Westfalen — oder bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts.

16. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere Transportverschlüsselung (TLS), verschlüsselte Speicherung der Chat-Nachrichten, Passwort-Hashing, Zugriffsbeschränkungen und Hosting in Deutschland.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils auf der Plattform veröffentlichte Fassung; die deutsche Fassung ist maßgeblich.