Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Swipe-Plattform ist:

Swipe UG (haftungsbeschränkt)
Karl-Scheele-Straße 2
60320 Frankfurt am Main
Deutschland
E-Mail: info@swipe-service.de
Vertreten durch den Geschäftsführer Mousa Hilaneh

2. Datenschutz-Ansprechpartner

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung können Sie uns jederzeit unter info@swipe-service.de oder schriftlich unter der oben genannten Anschrift kontaktieren.

3. Geltungsbereich dieser Datenschutzerklärung

Diese Datenschutzerklärung gilt für die von Swipe bereitgestellten Websites, mobilen Anwendungen und zugehörigen Dienste, insbesondere für die Nutzung der Plattform unter der Domain swipe-service.de, für Web- und App-Funktionen, für Kommunikations- und Supportprozesse sowie für damit verbundene Vertrags-, Zahlungs- und Verifizierungsabläufe.

4. Welche personenbezogenen Daten wir verarbeiten

Je nach Nutzung der Plattform verarbeiten wir insbesondere die folgenden Datenkategorien:

4.1 Konto- und Profildaten

Wir verarbeiten Daten, die Sie bei Registrierung und Profilpflege angeben, insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Passwort-Hash, Nutzerrolle, Nutzerstatus, bevorzugte Sprache sowie bei Anbietern zusätzlich Unternehmensangaben, Leistungsbereiche, Servicegebiet, Firmenbeschreibung, Profilbild und Portfolio-Dateien.

4.2 Daten zu Anfragen, Aufträgen und Angeboten

Wenn Kunden Anfragen einstellen oder Anbieter Angebote abgeben, verarbeiten wir insbesondere Projektbeschreibungen, Terminwünsche, Orts- und Adressdaten, Kategorien, Fotos oder sonstige hochgeladene Dateien, Angebotsbeträge, Angebotsnotizen und Statusinformationen zur Vermittlung und Abwicklung.

4.3 Kommunikations- und Supportdaten

Wir verarbeiten Nachrichten und sonstige Kommunikationsinhalte innerhalb der Plattform einschließlich Dateianhängen in Chats, Supportanfragen, Rückfragen zu Aufträgen sowie Angaben, die Sie im Rahmen von Meldungen oder Beschwerden an uns übermitteln.

4.4 Anbieter-Onboarding, Nachweise und Verifizierung

Bei Anbietern verarbeiten wir im Rahmen der Registrierung und Freischaltung insbesondere Unternehmensdaten, hochgeladene Nachweise wie Gewerbeschein oder vergleichbare Unterlagen, Portfolio-Dateien, Profilbilder sowie Status- und Sitzungsdaten aus Identitätsprüfungen.

4.5 Zahlungs- und Abrechnungsdaten

Soweit Zahlungen, Gebühren, Rechnungen oder Auszahlungs- bzw. Abrechnungsprozesse betroffen sind, verarbeiten wir insbesondere Rechnungsadressdaten, steuerlich relevante Angaben, Zahlungsstatus, Transaktionsreferenzen, Stripe-Kunden- oder Kontokennungen sowie abrechnungsbezogene Dokumente.

4.6 Benachrichtigungs- und Gerätedaten

Für Benachrichtigungen verarbeiten wir insbesondere Push-Token, Gerätekennungen, Plattformangaben, App-Versionen, Zustell- und Aktivitätsinformationen sowie Ihre Benachrichtigungseinstellungen, etwa zu E-Mail-Benachrichtigungen, Marketing-E-Mails, Quiet Hours und Zeitzone.

4.7 Technische Nutzungsdaten

Bei der Nutzung der Plattform verarbeiten wir technische Daten wie IP-Adresse, Zeitpunkte von Abrufen, Request- und Response-Metadaten, Sicherheits- und Sitzungsinformationen, Authentifizierungs- und Refresh-Sitzungen, CSRF-bezogene Informationen sowie browserseitige Speicherwerte, etwa für Spracheinstellungen oder temporäre Entwürfe.

4.8 Rechtsdokumente und Zustimmungen

Wir speichern, welche Versionen von Datenschutz-, Cookie- oder Vertragsdokumenten Sie akzeptiert haben und wann diese Annahme erfolgt ist, bei Anbietern ihre Bestätigung, dass sie als Unternehmer handeln, sowie die Widerrufserklärungen, die Sie uns senden, um unsere Nachweis- und Dokumentationspflichten zu erfüllen. Für das Cookie-Banner führen wir zusätzlich einen Einwilligungsnachweis auf unserem Server (siehe Abschnitt 14.2).

4.9 Daten bei der Nutzung KI-gestützter Funktionen

Wenn Sie KI-gestützte Funktionen nutzen oder Inhalte automatisch geprüft werden, verarbeiten wir die dafür erforderlichen Texte und Fotos, etwa Auftragsbeschreibungen, Angaben aus dem Anfrageformular, Angebote, Profiltexte, Chatnachrichten, Bewertungstexte oder die Fotos von Anfragen und Anbieterprofilen, sowie die daraus erzeugten Vorschläge und Prüfergebnisse (siehe Abschnitt 11).

4.10 Nutzungsdaten für Statistik und Marketing

Nur wenn Sie über unser Cookie-Banner eingewilligt haben, verarbeiten wir mit Google Analytics und dem Meta-Pixel Nutzungsdaten wie aufgerufene Seiten, Zeitpunkte, Geräte- und Browserinformationen, Online-Kennungen aus Cookies sowie bestimmte Ereignisse auf unserer Website (siehe Abschnitt 14).

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies nach dem jeweils anwendbaren Datenschutzrecht zulässig ist.

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, stützen wir die Verarbeitung insbesondere auf Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Soweit wir Informationen in Ihrem Endgerät speichern oder auf Informationen zugreifen, die bereits in Ihrem Endgerät gespeichert sind, geschieht dies nach § 25 Abs. 1 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur mit Ihrer Einwilligung oder, soweit dies unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, nach § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung dient insbesondere folgenden Zwecken:

• Bereitstellung, Betrieb und Sicherheit der Plattform
• Registrierung, Anmeldung, Sitzungsverwaltung und Kontopflege
• Vermittlung zwischen Kunden und Anbietern
• Abgabe, Verwaltung und Auswahl von Angeboten
• Vertragsanbahnung und Auftragsabwicklung
• Anbieter-Onboarding und Verifizierung
• Zahlungsabwicklung, Rechnungsstellung und Dokumentation
• Kommunikation zwischen Nutzern sowie mit unserem Support
• Versand von E-Mail- und Push-Benachrichtigungen
• Bereitstellung KI-gestützter Funktionen, etwa für das automatische Ausfüllen von Anfragen, Angebotsvorschläge, Übersetzungen und Zusammenfassungen
• Missbrauchs-, Betrugs- und Umgehungsprävention
• Bearbeitung von Meldungen, Moderationsmaßnahmen und rechtlicher Verteidigung
• Veröffentlichung und Darstellung öffentlicher Anbieterprofile, Bewertungen und Portfolio-Inhalte, soweit dies Teil der Plattformfunktion ist
• Erfüllung von Nachweis-, Archivierungs- und Rechenschaftspflichten
• Überwachung von Verfügbarkeit, Leistung und Fehlern der Plattform
• statistische Auswertung der Nutzung unserer Website (nur mit Ihrer Einwilligung)
• Messung und Optimierung unserer Werbung (nur mit Ihrer Einwilligung)
• Ansprache von Betrieben in der Nähe per E-Mail und Telefon wegen wartender Anfragen (siehe Abschnitt 9.1)

6. Vermittlung, Auftragsabwicklung und Kommunikation

Die zentrale Funktion von Swipe ist die Vermittlung zwischen Kunden und Anbietern. Hierfür verarbeiten wir die von Kunden eingestellten Projekt- und Ortsangaben sowie die von Anbietern abgegebenen Angebots- und Kommunikationsdaten.

Sobald ein Anbieter die Plattformgebühr für ein Angebot bezahlt hat, das ein Kunde ausgewählt hat, geben wir beiden diejenigen Kontakt- und Auftragsdaten des jeweils anderen weiter, die erforderlich sind, um den Auftrag direkt zu vereinbaren und durchzuführen.

Kommunikation innerhalb der Plattform kann gespeichert und verarbeitet werden, soweit dies zur Leistungserbringung, zur Nachweisführung, zur Bearbeitung von Konflikten, zur Missbrauchsverhinderung oder zur Durchsetzung unserer Plattformregeln erforderlich ist.

7. Anbieterprofile, öffentliche Inhalte, Bewertungen und Portfolio

Bestimmte Anbieterinformationen sind öffentlich oder gegenüber anderen Nutzern sichtbar, weil dies zur Funktionsweise der Plattform gehört. Dazu können insbesondere Firmenname, Firmenbeschreibung, Servicegebiet, Bewertungen, Profilbild sowie vom Anbieter veröffentlichte Portfolio-Dateien gehören.

Bitte laden Sie daher keine Informationen in öffentliche Profilbereiche hoch, die nicht öffentlich sichtbar werden sollen.

Projekt- oder Auftragsinhalte von Kunden können geeigneten Anbietern angezeigt werden, soweit dies für die Vermittlung erforderlich ist.

8. Standort-, Karten- und Suchfunktionen

Wenn Sie Orte, Postleitzahlen, Städte oder Adressen eingeben oder Kartenfunktionen verwenden, verarbeiten wir die damit verbundenen Standort- und Geodaten, um Suchergebnisse, Servicegebiete, Kartenansichten und standortbezogene Funktionen bereitzustellen.

Nach dem aktuellen Produktstand erfolgt keine dauerhafte Hintergrundortung. Standort- und Adressdaten werden insbesondere verarbeitet, wenn Sie diese selbst eingeben oder wenn eine Karten- oder Suchfunktion diese Angaben benötigt.

9. Benachrichtigungen und Marketing

Wir verwenden Ihre Kontaktdaten, um Ihnen transaktionsbezogene Nachrichten zu senden, etwa zu Registrierung, Login, Sicherheitsvorgängen, Nachrichten, Aufträgen, Angeboten, Statusänderungen, Zahlungen oder Bewertungen.

Soweit Sie uns hierfür eine entsprechende Einwilligung erteilen oder eine entsprechende Einstellung aktivieren, können wir Ihre E-Mail-Adresse auch für werbliche Informationen über unsere Leistungen verwenden. Eine Abmeldung ist jederzeit mit Wirkung für die Zukunft möglich.

9.1 Betriebe, die wir ansprechen

Decken nur wenige bei uns registrierte Anbieter eine Anfrage ab oder erhält sie längere Zeit kein Angebot, weisen wir passende Betriebe in der Nähe des Auftrags darauf hin, per E-Mail und telefonisch. Dafür entnehmen wir Name, Telefonnummer, Anschrift, Website und, soweit dort eingetragen, E-Mail-Adresse von Betrieben aus OpenStreetMap, einer allgemein zugänglichen Quelle (© OpenStreetMap-Mitwirkende); ist dort keine E-Mail-Adresse eingetragen, entnehmen wir sie der Kontakt- oder Impressumsseite auf der Website des Betriebs. Diese Daten beziehen sich auf Sie, wenn Sie Ihren Betrieb als Einzelunternehmer führen.

Wir schreiben oder rufen nur wegen eines tatsächlich wartenden Auftrags aus dem eigenen Gewerk des Betriebs im Umkreis von etwa 65 km. Unsere E-Mail nennt den Auftrag, die Gegend und die Beschreibung des Kunden mit einem Link zur Anfrage, weist uns als Absender aus und enthält einen Link zum Abmelden; an eine Adresse schreiben wir je Gewerk höchstens einmal. Am Telefon nennen wir zu Beginn, wer wir sind und woher wir die Nummer haben, und rufen nicht erneut an, wenn der Betrieb keine Anrufe wünscht.

Die Daten erreichen unser Team in einer internen E-Mail zu der wartenden Anfrage, die wir löschen, sobald die Anfrage abgeschlossen ist; unser Server hält das Abfrageergebnis höchstens sieben Tage vor. Damit wir keinem Betrieb zweimal zum selben Gewerk schreiben und eine Abmeldung beachten, speichern wir die E-Mail-Adresse, den Namen des Betriebs, das Gewerk, die Website, von der die Adresse stammt, das Datum unserer E-Mail und gegebenenfalls das Datum der Abmeldung; diesen Nachweis speichern wir, solange wir Betriebe auf diese Weise ansprechen, eine Abmeldung dauerhaft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, für eine wartende Anfrage einen Anbieter zu finden und dem Betrieb die Chance auf einen Auftrag zu geben. Sie können jederzeit widersprechen (siehe Abschnitt 16.1): über den Abmeldelink in der E-Mail, im Gespräch oder per E-Mail an info@swipe-service.de.

10. Prüfungen, Meldungen und Moderation

Zum Schutz der Plattform und ihrer Nutzer können wir Daten verarbeiten, um Missbrauch, Betrug, Beleidigungen, rechtswidrige Inhalte, Umgehungsversuche, Sicherheitsvorfälle oder sonstige Verstöße gegen unsere Regeln zu erkennen, zu prüfen und zu dokumentieren.

Wenn Inhalte, Nutzer, Nachrichten, Bewertungen oder Posts gemeldet werden, verarbeiten wir die Meldedaten, Moderationsentscheidungen, Begründungen und gegebenenfalls weitere fallbezogene Informationen.

Vor dem Speichern prüfen wir Texte, die andere Nutzer lesen, bevor ein Kontakt freigeschaltet ist (Anfragen, Angebote, Profiltexte und Bewertungen), auf unseren eigenen Servern auf Kontaktdaten und lehnen Texte ab, die welche enthalten. Außerdem prüfen wir diese Texte sowie die Fotos von Anfragen und Anbieterprofilen automatisch mithilfe eines KI-Modells auf mögliche Regelverstöße. Einzelheiten hierzu finden Sie in Abschnitt 11.

Ein Mitglied unseres Teams prüft alles, was die automatische Prüfung markiert, und entscheidet, ob es eingeschränkt wird. Schränken wir Ihre Inhalte oder Ihr Konto ein, teilen wir Ihnen die Gründe mit, einschließlich der Angabe, ob automatisierte Mittel beteiligt waren, und wie Sie die Entscheidung anfechten können.

11. KI-gestützte Funktionen

Einige Funktionen von Swipe nutzen ein KI-Sprachmodell des Anbieters OpenAI. Das Modell erstellt Vorschläge, Übersetzungen, Zusammenfassungen und Prüfhinweise. Es trifft keine Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

11.1 Funktionen und verarbeitete Daten

• „Automatisch ausfüllen“ beim Erstellen einer Anfrage (für Gäste und Kunden, in der Webanwendung und in den Apps): Der Text, mit dem Sie Ihren Auftrag beschreiben (höchstens 2.000 Zeichen), wird zusammen mit unserem Kategorienkatalog an das KI-Modell übermittelt. Dieses schlägt eine passende Kategorie und Angaben für das Anfrageformular vor. Die Vorschläge können Sie prüfen und ändern; die Anfrage wird erst veröffentlicht, wenn Sie sie selbst absenden.
• „Preis & Text vorschlagen“ für Anbieter: Nutzt ein Anbieter diese Funktion bei einer Anfrage, übermitteln wir die Auftragsbeschreibung des Kunden, die Kategorie, die Antworten im Anfrageformular einschließlich Freitextangaben sowie Markt- und Währungsangaben, damit das Modell einen Preisrahmen und einen Angebotstext vorschlägt. Den Vorschlag kann der Anbieter vor dem Absenden seines Angebots ändern.
• „Übersetzen“ im Chat (für angemeldete Nutzer): Wenn Sie eine Chatnachricht übersetzen lassen, wird der Text dieser Nachricht zusammen mit der Zielsprache übermittelt. Das gilt auch für Nachrichten Ihres Gesprächspartners.
• „Bewertungen zusammenfassen“ (für angemeldete Nutzer im öffentlichen Anbieterprofil): Die Texte und Sternebewertungen der bis zu 50 neuesten sichtbaren Bewertungen eines Anbieters werden ohne die Namen der Bewertenden übermittelt, um eine Zusammenfassung zu erstellen.
• Automatische Prüfung von Inhalten: Die Texte von Anfragen, Angeboten, Anbieterprofilen und Bewertungen sowie die Fotos von Anfragen und Anbieterprofilen werden beim Speichern automatisch geprüft. Das Ergebnis ist nur ein Hinweis für unser Team. Fotos, die Sie hochladen, verlieren ihre Metadaten (zum Beispiel den Ort der Aufnahme), bevor andere Nutzer sie sehen können.
• Prüfungen durch unser Team: Bei Moderation, Meldungen und Konflikten kann unser Team eine KI-gestützte Analyse nutzen. Dabei können die Beschreibung der Anfrage, Angaben zu Angeboten (Preis, Status und Angebotsnotiz), bis zu 40 Chatnachrichten zwischen Kunde und Anbieter sowie die Dateinamen von Anhängen übermittelt werden.

An OpenAI übermitteln wir Texte und, für die automatische Prüfung, die Fotos von Anfragen und Anbieterprofilen, keine Dokumente oder sonstigen Dateien. Fotos übermitteln wir erst, nachdem ihre Metadaten entfernt wurden, als zeitlich begrenzten Link auf unseren Speicher. Die Anfragen an OpenAI stellt unser Server; Ihr Gerät baut dabei keine Verbindung zu OpenAI auf. Ihren Namen, Ihre Kontaktdaten, Ihre Nutzerkennung oder Ihre IP-Adresse fügen wir nicht hinzu. Enthalten die übermittelten Texte oder Fotos selbst solche Angaben, werden sie jedoch mit übermittelt. Bitte geben Sie in Beschreibungen und Nachrichten deshalb nur die Angaben ein und zeigen Sie auf Fotos nur, was für Ihren Auftrag erforderlich ist, und insbesondere keine Gesundheitsdaten oder andere besonders schutzwürdige Daten.

11.2 Rechtsgrundlagen

Wenn Sie eine KI-Funktion selbst aufrufen, verarbeiten wir Ihre Daten, um die von Ihnen angeforderte Funktion im Rahmen des Nutzungsverhältnisses zu erbringen oder vorvertragliche Maßnahmen durchzuführen (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung von Inhalten anderer Nutzer, etwa der Chatnachrichten Ihres Gesprächspartners, der Auftragsbeschreibungen von Kunden beim Angebotsvorschlag oder von Bewertungstexten, sowie die automatische Prüfung von Inhalten und die Prüfungen durch unser Team stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in einer verständlichen Kommunikation zwischen den Nutzern, in aussagekräftigen Angeboten, im Schutz der Plattform vor rechtswidrigen und regelwidrigen Inhalten sowie in einer effizienten Bearbeitung von Meldungen und Konflikten.

11.3 Empfänger und Übermittlung in Drittländer

Anbieter des KI-Modells ist die OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. OpenAI verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung (Art. 28 DSGVO). Nach den Angaben von OpenAI werden Daten, die über die API übermittelt werden, nicht zum Training der KI-Modelle verwendet.

Die Verarbeitung findet derzeit nicht ausschließlich im Europäischen Wirtschaftsraum statt, sondern insbesondere auch in den USA durch verbundene Unternehmen und Unterauftragsverarbeiter von OpenAI. OpenAI ist nicht nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die im Vertrag mit OpenAI vereinbart sind.

11.4 Speicherdauer

Wir weisen OpenAI bei jeder Anfrage an, Anfrage und Antwort nicht zur späteren Verwendung zu speichern. Nach den Angaben von OpenAI werden die Inhalte jedoch zur Erkennung und Verhinderung von Missbrauch für bis zu 30 Tage gespeichert, sofern nicht eine längere Speicherung gesetzlich vorgeschrieben ist.

Bei Swipe selbst werden Vorschläge, Übersetzungen und Zusammenfassungen nicht in unserer Datenbank gespeichert, sondern nur angezeigt. Gespeichert wird erst, was Sie selbst übernehmen und absenden, etwa eine Anfrage oder ein Angebot. Das Ergebnis der automatischen Prüfung speichern wir als internen Hinweis, solange der geprüfte Inhalt gespeichert ist.

11.5 Nutzungsgrenzen und Schutz vor automatisierten Anfragen

Um Missbrauch zu verhindern, begrenzen wir die Zahl der KI-Anfragen je Nutzerkonto und bei nicht angemeldeten Nutzern je IP-Adresse. Dafür speichern wir kurzzeitig, höchstens für etwa einen Tag, einen Zähler zu Ihrer Nutzerkennung bzw. IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Plattform vor Missbrauch und übermäßiger Nutzung.

Wenn Sie „Automatisch ausfüllen“ ohne Anmeldung nutzen, setzen wir zusätzlich Cloudflare Turnstile ein, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“), der automatisierte Anfragen von Menschen unterscheidet. Dazu lädt Ihr Browser bzw. die App ein Prüfelement von Servern von Cloudflare. Cloudflare verarbeitet dabei technische Signale wie Ihre IP-Adresse, einen TLS-Fingerabdruck und Angaben zu Ihrem Browser (User-Agent) und verwendet nach eigenen Angaben Cookies und lokalen Speicher, um den Zustand der Prüfung zu erhalten. Anschließend lässt unser Server das Prüfergebnis unter Angabe Ihrer IP-Adresse von Cloudflare bestätigen. Für die Prüfung handelt Cloudflare als unser Auftragsverarbeiter; soweit Cloudflare die Signale zur Verbesserung seiner Bot-Erkennung verwendet, ist Cloudflare hierfür selbst verantwortlich. Weitere Informationen enthält das Turnstile Privacy Addendum von Cloudflare (www.cloudflare.com/turnstile-privacy-policy/).

Rechtsgrundlage für den Einsatz von Turnstile ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz dieser Funktion vor automatisierten Anfragen und Missbrauch. Soweit dabei Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, ist dies für die von Ihnen gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Übermittlung in die USA siehe Abschnitt 13.

12. Empfänger und eingesetzte Dienste

Wir setzen zur Erbringung unserer Leistungen externe Dienstleister und technische Plattformen ein. Dabei können personenbezogene Daten an folgende Kategorien von Empfängern übermittelt werden, soweit dies für die jeweilige Funktion erforderlich ist:

12.1 Microsoft Azure

Wir nutzen Infrastruktur- und Speicherdienste von Microsoft Azure, insbesondere für Hosting, Dateispeicherung und die Bereitstellung hochgeladener Inhalte wie Profilbilder, Portfolio-Dateien, Post-Dateien, Chat-Anhänge und Rechnungsdokumente.

Zur Überwachung von Verfügbarkeit, Leistung und Fehlern unseres Servers nutzen wir außerdem Azure Application Insights (Azure Monitor). Dabei werden technische Telemetriedaten verarbeitet, etwa aufgerufene Schnittstellen und Adressen, Zeitpunkte, Antwortzeiten, Statuscodes, Fehlermeldungen, Protokolleinträge des Servers sowie Verbindungen zu anderen Diensten. Ihre IP-Adresse wird dabei nach den Angaben von Microsoft nur vorübergehend zur Ermittlung eines ungefähren Standorts verwendet und nicht gespeichert. Die Telemetriedaten werden in der Azure-Region Westeuropa gespeichert und nach 90 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Plattform.

12.2 Stripe

Für Zahlungsabwicklung und identitätsbezogene Prüfprozesse nutzen wir Dienste von Stripe. Je nach Prozess kann Stripe Daten sowohl als Auftragsverarbeiter als auch als eigener Verantwortlicher verarbeiten, insbesondere zur Zahlungsabwicklung, Betrugsprävention, regulatorischen Prüfung und Identitätsverifikation.

12.3 Firebase Cloud Messaging

Für Push-Benachrichtigungen in den mobilen Apps nutzen wir Firebase Cloud Messaging. Dabei werden insbesondere Push-Token, Geräte- und Zustellinformationen verarbeitet, soweit dies für die Zustellung von Benachrichtigungen erforderlich ist.

12.4 Karten- und Geokodierungsdienste

Für Adresssuche, Geokodierung und Kartenfunktionen nutzen wir je nach technischer Konfiguration insbesondere Google Maps Platform sowie Nominatim bzw. OpenStreetMap. Für die Darstellung von Karten verwenden wir außerdem OpenStreetMap-Kartenkacheln.

12.5 Schriftarten und Icons

Schriftarten und Icons der Webanwendung werden zusammen mit der Webanwendung von unserem Hosting ausgeliefert (siehe Abschnitt 12.1). Dafür wird keine Verbindung zu Google oder einem anderen Anbieter von Schriftarten aufgebaut.

Auch die mobilen Apps laden keine Schriftarten oder Icons von Servern von Google.

12.6 E-Mail-Dienstleister

Für den Versand von System- und Service-E-Mails setzen wir einen von uns konfigurierten E-Mail- beziehungsweise SMTP-Dienst ein.

12.7 KI-Dienst, Schutz vor automatisierten Anfragen, Statistik und Marketing

Für KI-gestützte Funktionen setzen wir OpenAI und zum Schutz der Funktion „Automatisch ausfüllen“ Cloudflare Turnstile ein (siehe Abschnitt 11). Nur mit Ihrer Einwilligung nutzen wir Google Analytics 4 der Google Ireland Limited und das Meta-Pixel der Meta Platforms Ireland Limited (siehe Abschnitt 14).

12.8 Weitere Empfänger

Darüber hinaus können Daten an Berater, Prüfer, Behörden, Gerichte, Zahlungs- und Inkassodienstleister oder sonstige Empfänger übermittelt werden, soweit dies gesetzlich vorgeschrieben, vertraglich erforderlich oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen notwendig ist.

13. Internationale Datenübermittlungen

Je nachdem, von welchem Markt aus Sie Swipe nutzen und welche Dienste im Einzelfall eingebunden sind, können personenbezogene Daten in Deutschland, in anderen Staaten des Europäischen Wirtschaftsraums oder in weiteren Ländern verarbeitet werden.

Soweit nach dem jeweils anwendbaren Datenschutzrecht besondere Schutzmaßnahmen für grenzüberschreitende Übermittlungen erforderlich sind, stützen wir uns auf geeignete Garantien oder andere gesetzlich zulässige Übermittlungsmechanismen, insbesondere auf Standardvertragsklauseln oder vergleichbare anerkannte Schutzinstrumente.

Insbesondere bei OpenAI, Cloudflare, Google und Meta werden personenbezogene Daten auch in die USA übermittelt oder dort verarbeitet. Für Unternehmen, die nach dem EU-US Data Privacy Framework zertifiziert sind, hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (Art. 45 DSGVO). Google LLC, Meta Platforms, Inc. und Cloudflare, Inc. sind nach diesem Rahmen zertifiziert (Stand: September 2026); insoweit stützen wir die Übermittlung auf diesen Beschluss. Soweit ein Empfänger nicht zertifiziert ist, wie derzeit OpenAI, stützen wir die Übermittlung auf Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO).

14. Cookies, ähnliche Technologien, Statistik und Marketing

14.1 Erforderliche Cookies und browserseitiger Speicher

In der Webanwendung verwenden wir erforderliche Cookies und ähnliche Technologien insbesondere für Authentifizierung, Sitzungsverwaltung, Sicherheit und CSRF-Schutz.

Außerdem nutzen wir browserseitige Speichermechanismen wie Local Storage oder Session Storage, soweit dies für Spracheinstellungen, die Speicherung Ihrer Cookie-Auswahl, die Übernahme von Einmal-Token und E-Mail-Adressen aus Links in unseren E-Mails, marktbezogene Entwicklungsfunktionen oder temporäre Entwürfe erforderlich ist.

Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG und für die damit verbundene Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. b und f DSGVO. Eine Übersicht der einzelnen Cookies und Speichereinträge mit Anbieter, Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie.

14.2 Einwilligung über das Cookie-Banner und Widerruf

Statistik- und Marketing-Technologien setzen wir nur ein, wenn Sie im Cookie-Banner in die jeweilige Kategorie („Statistik“ bzw. „Marketing“) eingewilligt haben. Beide Kategorien sind voreingestellt ausgeschaltet. Ihre Auswahl speichern wir zusammen mit dem Zeitpunkt Ihrer Entscheidung in Ihrem Browser (Local Storage), um sie beachten zu können.

Damit wir Ihre Einwilligung nachweisen können (Art. 7 Abs. 1 DSGVO), protokolliert unser Server jede Auswahl zusätzlich mit einer zufälligen Einwilligungs-ID (die auch in Ihrem Browser gespeichert wird), dem Zeitpunkt, der Version des Banners und den gewählten Kategorien, ohne Ihre IP-Adresse und ohne Ihr Nutzerkonto. Diese Einträge löschen wir nach drei Jahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie über den Link „Cookie-Einstellungen“ im Seitenfuß unserer Website die Cookie-Einstellungen aufrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Die mobilen Apps enthalten weder Google Analytics noch das Meta-Pixel.

14.3 Webanalyse mit Google Analytics 4

Wenn Sie in die Kategorie „Statistik“ einwilligen, nutzen wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Für swipe-service.de und swipe-service.ae verwenden wir getrennte Analyse-Properties.

Google Analytics setzt dabei Cookies, mit denen Ihr Browser über eine zufällig erzeugte Kennung wiedererkannt wird, und erfasst Informationen über Ihre Nutzung unserer Website, etwa aufgerufene Seiten und deren Adressen, die verweisende Website, Zeitpunkt und Dauer des Besuchs, Interaktionen, Informationen über Ihr Gerät und Ihren Browser, Spracheinstellungen und Ihren ungefähren Standort (etwa Land, Region und Stadt). Außerdem übermitteln wir bestimmte Ereignisse: eine abgeschlossene Registrierung (mit der Angabe, ob Sie sich als Kunde oder Anbieter registriert haben), eine veröffentlichte Anfrage, eine eingereichte Identitätsprüfung, ein abgegebenes Angebot (mit Betrag und Währung) sowie ein ausgewähltes Angebot (mit Betrag, Währung und Angebotsnummer). Wir nutzen diese Informationen, um die Nutzung unserer Website statistisch auszuwerten und unser Angebot zu verbessern.

Nach den Angaben von Google speichert Google Analytics 4 keine IP-Adressen. Bei Nutzern in der EU wird die IP-Adresse auf Servern in der EU nur zur Ableitung des ungefähren Standorts verwendet und anschließend verworfen.

Google verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO); es gelten die Datenverarbeitungsbedingungen von Google für Google-Werbeprodukte, die auch Google Analytics erfassen. Dabei können Daten auch an die Google LLC in den USA übermittelt werden (siehe Abschnitt 13). Wie Google Daten von Websites verarbeitet, die Google-Dienste nutzen, erläutert Google unter policies.google.com/technologies/partner-sites.

Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Cookies haben eine Laufzeit von bis zu zwei Jahren. Die bei Google gespeicherten Daten auf Ebene einzelner Nutzer und Ereignisse werden nach Ablauf der von uns eingestellten Aufbewahrungsdauer von höchstens 14 Monaten gelöscht.

Ohne diese Einwilligung wird Google Analytics nicht geladen und es wird keine Verbindung zu Google aufgebaut. Widerrufen Sie Ihre Einwilligung, werden ab diesem Zeitpunkt keine weiteren Daten an Google gesendet.

14.4 Meta-Pixel

Wenn Sie in die Kategorie „Marketing“ einwilligen, binden wir auf unserer Website das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) ein. Ohne diese Einwilligung wird das Meta-Pixel nicht geladen und es wird keine Verbindung zu Meta aufgebaut. Wir nutzen das Meta-Pixel, um die Wirkung unserer Werbeanzeigen auf Facebook und Instagram zu messen, Zielgruppen für unsere Werbung zu bilden und die Auslieferung unserer Anzeigen zu optimieren.

Dabei werden insbesondere folgende Daten an Meta übermittelt: Ihre IP-Adresse, Informationen zu Ihrem Browser und Gerät, die aufgerufenen Seiten unserer Website und die verweisende Seite, Zeitpunkte, Kennungen aus den Cookies _fbp und _fbc sowie Klicks auf Schaltflächen und Seitenmetadaten. Außerdem übermitteln wir die Ereignisse Seitenaufruf, abgeschlossene Registrierung (mit Nutzerrolle), veröffentlichte Anfrage, eingereichte Identitätsprüfung, abgegebenes Angebot und ausgewähltes Angebot (die beiden letzten jeweils mit Betrag und Währung). Den erweiterten Abgleich von Kontaktdaten (Advanced Matching) nutzen wir nicht. Meta kann die Daten Ihrem Facebook- oder Instagram-Konto zuordnen, wenn Sie dort ein Konto haben, und sie auch für eigene Zwecke verwenden, etwa zur Personalisierung von Werbung, Funktionen und Inhalten sowie zur Verbesserung und Sicherung der Meta-Produkte.

Für die Erhebung der Daten auf unserer Website und deren Übermittlung an Meta sind wir und Meta gemeinsam verantwortlich (Art. 26 DSGVO). Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen (Controller Addendum, abrufbar unter www.facebook.com/legal/controller_addendum). Danach sind wir insbesondere dafür verantwortlich, Sie über die gemeinsame Verarbeitung zu informieren; Meta ist für die Erfüllung Ihrer Rechte nach Art. 15 bis 20 DSGVO hinsichtlich der Daten zuständig, die Meta nach der gemeinsamen Verarbeitung speichert. Sie können Ihre Rechte auch direkt gegenüber Meta geltend machen; an uns gerichtete Anfragen leiten wir an Meta weiter. Für die weitere Verarbeitung nach der Übermittlung ist Meta allein verantwortlich. Einzelheiten dazu, wie Meta Daten verarbeitet und wie Sie Ihre Rechte gegenüber Meta ausüben können, finden Sie in der Datenschutzrichtlinie von Meta unter www.facebook.com/privacy/policy.

Meta kann die Daten auch an die Meta Platforms, Inc. in den USA übermitteln (siehe Abschnitt 13). Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie _fbp hat eine Laufzeit von bis zu 90 Tagen; die Laufzeit des Cookies _fbc legt Meta fest. Wie lange Meta die übermittelten Daten speichert, richtet sich nach der Datenschutzrichtlinie von Meta.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Konto- und Profildaten speichern wir grundsätzlich für die Dauer des Nutzungsverhältnisses und darüber hinaus, soweit dies zur Abwicklung offener Vorgänge, zur Rechtsverteidigung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Vertrags-, Zahlungs-, Rechnungs- und steuerlich relevante Daten speichern wir entsprechend den gesetzlichen handels-, steuer- oder sonstigen Aufbewahrungsfristen.

Benachrichtigungs-, Sicherheits-, Moderations- und Nachweisdaten speichern wir so lange, wie dies für den jeweiligen Sicherheits-, Dokumentations- oder Rechtszweck erforderlich ist.

Öffentlich sichtbare Profil- und Portfolio-Inhalte bleiben grundsätzlich so lange verfügbar, bis sie entfernt, ersetzt oder das betreffende Konto gelöscht wird.

Für KI-gestützte Funktionen, Telemetriedaten, Google Analytics und das Meta-Pixel gelten ergänzend die in den Abschnitten 11, 12.1 und 14 genannten Fristen.

16. Ihre Rechte

Je nach anwendbarem Datenschutzrecht, insbesondere nach der DSGVO, haben Sie nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die Verarbeitung Ihrer personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer Daten, soweit keine gesetzlichen oder vertraglichen Aufbewahrungsgründe entgegenstehen
• Recht auf Einschränkung oder Einstellung bestimmter Verarbeitungsvorgänge, soweit gesetzlich vorgesehen
• Recht auf Datenübertragbarkeit, soweit gesetzlich vorgesehen
• Recht auf Widerspruch gegen bestimmte Verarbeitungen oder auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer zuständigen Datenschutz- oder Aufsichtsbehörde

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, für Statistik- und Marketing-Technologien über die Cookie-Einstellungen (siehe Abschnitt 14.2).

16.1 Ihr Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, Widerspruch einzulegen. Das betrifft insbesondere die Verarbeitung von Inhalten anderer Nutzer durch KI-gestützte Funktionen und die automatische Prüfung von Inhalten (Abschnitt 11), Nutzungsgrenzen und Cloudflare Turnstile (Abschnitt 11.5), die Telemetrie mit Azure Application Insights (Abschnitt 12.1) sowie E-Mails und Anrufe an Betriebe wegen wartender Anfragen (Abschnitt 9.1). Legen Sie Widerspruch ein, verarbeiten wir Ihre personenbezogenen Daten für diese Zwecke nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre personenbezogenen Daten für Direktwerbung, können Sie dem jederzeit widersprechen; wir verarbeiten Ihre Daten dann nicht mehr für diesen Zweck.

Für einen Widerspruch genügt eine kurze Nachricht an info@swipe-service.de.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, unbefugter Offenlegung, Veränderung oder Zerstörung zu schützen. Dazu gehören insbesondere rollenbasierte Zugriffsbeschränkungen, Sicherheitsmechanismen für Authentifizierung und Sitzungen sowie technische Maßnahmen zum Schutz gespeicherter und übertragener Daten.

18. Links zu anderen Websites und Diensten

Unsere Plattform kann Links zu Websites oder Diensten Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Anbieter verantwortlich.

19. Aktualität und Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen der Plattform, Datenverarbeitungen oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die aktuelle, auf der Plattform veröffentlichte Fassung.

Wenn wir rechtlich dazu verpflichtet sind oder die Änderungen wesentlich sind, informieren wir Sie zusätzlich in geeigneter Form, etwa per E-Mail.