Datenschutzerklärung
LindenNetwork UG (haftungsbeschränkt) · Datenschutzhinweise gemäß Art. 13, 14 DSGVO · Stand: Mai 2025 · Version 1.0 · HRB 109230, Amtsgericht Darmstadt
Rechtliche Hinweise: Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch die LindenNetwork UG (haftungsbeschränkt). Verantwortlicher: LindenNetwork UG (haftungsbeschränkt), HRB 109230, Amtsgericht Darmstadt. Datenschutz-Kontakt: datenschutz@lindennetwork.com.
§ 1 Verantwortlicher
LindenNetwork UG (haftungsbeschränkt) ist der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).
| Angabe | Details |
|---|---|
| Unternehmensname | LindenNetwork UG (haftungsbeschränkt) |
| Handelsregister | HRB 109230, Amtsgericht Darmstadt |
| Anschrift | Jugenheimer Straße 14, 64404 Bickenbach, Deutschland |
| Geschäftsführer | Dhruv Bhoyar (Gründer & CEO) |
| Webseite | www.lindennetwork.com |
| Allgemeiner Kontakt | info@lindennetwork.com |
| Datenschutz-E-Mail | datenschutz@lindennetwork.com |
§ 2 Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung der betroffenen Person. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Rechtsgrundlagen der Verarbeitung: Art. 6 DSGVO (Rechtmäßigkeit der Verarbeitung), Art. 7 DSGVO (Bedingungen für die Einwilligung), Art. 9 DSGVO (besondere Kategorien), §§ 25–26 BDSG sowie § 25 TDDDG.
§ 3 Erhebung und Verarbeitung personenbezogener Daten
3.1 Beim Besuch unserer Webseite
Bei der bloßen informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Webseite aufrufen, erheben wir folgende Daten, die technisch erforderlich sind:
- IP-Adresse (anonymisiert nach Art. 25 DSGVO / Datenschutz durch Technikgestaltung)
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus / HTTP-Statuscode
- Jeweils übertragene Datenmenge
- Webseite, von der die Anforderung kommt (Referrer)
- Browser, Sprache, Version der Browsersoftware und Betriebssystem
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb der Plattform).
Speicherdauer: Diese Daten werden nach spätestens 7 Tagen gelöscht.
3.2 Bei Registrierung und Nutzung der Plattform
Wenn Sie ein Nutzerkonto auf unserer Plattform erstellen, erheben wir folgende Daten:
a) Verbraucher (Kunden)
- Vor- und Nachname
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert, kein Klartextzugriff)
- Telefonnummer (optional, für Buchungsbestätigung)
- Anschrift (für Serviceeinsatz)
- Zahlungsinformationen (tokenisiert via Stripe Connect; keine Speicherung von Kartendaten bei LindenNetwork)
- Buchungshistorie und Kommunikation über die Plattform
b) Dienstleister (Handwerker / Provider)
- Vor- und Nachname sowie Unternehmensname
- E-Mail-Adresse und Telefonnummer
- Gewerbeanschrift
- Identitätsdokument (Personalausweis oder Reisepass) zur Verifizierung
- Handwerksregistereintrag, Gewerbeschein oder vergleichbare Nachweise
- Bankverbindung (IBAN für Stripe Connect Auszahlungen)
- Steueridentifikationsnummer / USt-Identifikationsnummer (soweit anwendbar)
- Profilfoto und Servicebeschreibungen
- Geolokationsdaten (Längen- und Breitengrad) für die Anbietersuche
- Bewertungen und Buchungshistorie
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
3.3 Zahlungsverarbeitung
Die Abwicklung von Zahlungen erfolgt über Stripe Payments Europe Limited, Block 4, Harcourt Centre, Dublin 2, Irland (stripe.com). LindenNetwork speichert keine vollständigen Zahlungskartendaten. Stripe verarbeitet Zahlungen im Rahmen eines Auftragsverarbeitungsvertrags (AVV gemäß Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.4 Kontaktaufnahme
Wenn Sie uns per E-Mail unter info@lindennetwork.com oder datenschutz@lindennetwork.com kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zum Zweck der Bearbeitung Ihrer Anfrage verarbeitet und gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) oder Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsvorbereitung dient.
Speicherdauer: Anfragen werden nach abschließender Bearbeitung gelöscht, spätestens nach 3 Jahren, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
§ 4 Cookies und ähnliche Technologien
Wir setzen Cookies und ähnliche Technologien gemäß § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ein. Technisch notwendige Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung gesetzt. Für alle übrigen Cookies holen wir Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein.
| Kategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Notwendige Cookies | Sitzungsverwaltung, CSRF-Schutz, Authentifizierung | § 25 Abs. 2 Nr. 2 TDDDG | Sitzung / 7 Tage |
| Funktionale Cookies | Spracheinstellungen, Regionspräferenzen, UI-Theme | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | 12 Monate |
| Analyse-Cookies | Google Analytics (IP-anonymisiert, Consent Mode v2) | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | bis 24 Monate |
| Marketing-Cookies | Derzeit nicht im Einsatz | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) | entfällt |
Ihre Cookie-Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den Cookie-Einstellungen auf unserer Webseite widerrufen werden.
§ 5 Einsatz von Google Analytics
Wir setzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Webseite zu ermöglichen.
- IP-Anonymisierung: Die IP-Adresse wird vor der Übertragung an Google durch Aktivierung der IP-Anonymisierung (
anonymizeIp) gekürzt. - Google Consent Mode v2: Wir betreiben Google Analytics ausschließlich mit aktiviertem Consent Mode v2. Ohne Einwilligung erfolgt keine cookiebasierte Messung.
- Auftragsdatenverarbeitung: Google verarbeitet Daten gemäß unserem AVV (Art. 28 DSGVO).
- Drittlandtransfer: Daten können in die USA übermittelt werden. Grundlage: Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Weitere Informationen: policies.google.com/privacy
§ 6 Sub-Auftragsverarbeiter und Dritte
Wir arbeiten mit folgenden Dienstleistern zusammen, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO). Mit allen Auftragsverarbeitern wurden AVV-Verträge abgeschlossen:
| Dienstleister | Zweck | Sitz / Drittlandtransfer |
|---|---|---|
| Supabase Inc. | Datenbankhosting (PostgreSQL), Authentifizierung | USA – Standardvertragsklauseln (SCCs) |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Stripe Connect | Irland (EU), teils USA – SCCs |
| Render Services Inc. | Backend-Hosting (API-Server) | USA – Standardvertragsklauseln (SCCs) |
| Google Ireland Ltd. | Google Analytics, Google Maps API | Irland (EU), teils USA – SCCs |
| Apple Inc. | App Store Distribution (iOS) | USA – Standardvertragsklauseln (SCCs) |
| Google LLC | Google Play Store (Android) | USA – Standardvertragsklauseln (SCCs) |
Alle Drittlandtransfers erfolgen auf Grundlage von Art. 46 Abs. 2 lit. c DSGVO (Standardvertragsklauseln der EU-Kommission). Weitere Informationen zu den Garantien stellen wir auf Anfrage unter datenschutz@lindennetwork.com zur Verfügung.
§ 7 Speicherdauer und Löschfristen
Wir speichern personenbezogene Daten nur solange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
| Datenkategorie | Löschfrist | Rechtsgrundlage |
|---|---|---|
| Nutzerkontodaten (aktive Nutzer) | Bis zur Kontolöschung + 3 Jahre | Art. 6 Abs. 1 lit. b DSGVO |
| Buchungs- und Transaktionsdaten | 10 Jahre | § 147 AO, § 257 HGB |
| Rechnungen und Zahlungsbelege | 10 Jahre | § 147 AO, § 257 HGB |
| Identitätsdokumente (Provider) | Dauer Anbietervertrag + 3 Jahre | Art. 6 Abs. 1 lit. c DSGVO |
| Server-Logfiles | 7 Tage | Art. 6 Abs. 1 lit. f DSGVO |
| Kontaktanfragen per E-Mail | 3 Jahre nach Bearbeitung | Art. 6 Abs. 1 lit. f DSGVO |
| Cookie-Einwilligung (Nachweis) | 3 Jahre | Art. 7 Abs. 1 DSGVO |
| Bewerbungsdaten (abgelehnt) | 6 Monate | § 61b ArbGG, AGG |
§ 8 Datensicherheit
Wir treffen gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten:
- Verschlüsselung aller Datenübertragungen mittels TLS 1.3 (HTTPS)
- Verschlüsselung sensibler Daten at rest (AES-256)
- Bcrypt-Hashing für Passwortdaten (kein Klartextzugriff)
- Zugriffskontrollen und rollenbasiertes Berechtigungsmanagement (RBAC)
- Regelmäßige Sicherheitsupdates und Penetrationstests
- Tokenisierung von Zahlungsdaten durch Stripe (PCI DSS Level 1)
- Datenschutz-Folgenabschätzung (DSFA / DPIA) gemäß Art. 35 DSGVO für Hochrisikoverarbeitungen
- Datenschutz durch Technikgestaltung (Privacy by Design) und datenschutzfreundliche Voreinstellungen (Privacy by Default) gemäß Art. 25 DSGVO
§ 9 Ihre Rechte als betroffene Person
Sie haben gemäß DSGVO folgende Rechte gegenüber uns als Verantwortlichem:
9.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (u.a. Verarbeitungszwecke, Empfänger, Speicherdauer).
9.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
9.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen (u.a. wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden).
9.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
9.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
9.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen.
9.7 Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
Soweit die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Dies berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an: datenschutz@lindennetwork.com
Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) Postfach 3163, 65021 Wiesbaden www.datenschutz.hessen.de
10.1 Minderjährige
Unser Angebot richtet sich nicht an Kinder und Jugendliche unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen. Sollten uns solche Daten bekannt werden, löschen wir diese unverzüglich.
10.2 Bewerbungen
Bewerberdaten werden ausschließlich für das Bewerbungsverfahren verarbeitet und nach 6 Monaten gelöscht (§ 61b ArbGG i.V.m. AGG), soweit keine Einstellung erfolgt und keine längere Speicherung vereinbart wurde.
10.3 Social-Media-Präsenz
Bei Betrieb von Social-Media-Profilen (z.B. LinkedIn, Instagram) sind wir und der jeweilige Plattformbetreiber gemeinsam Verantwortliche i.S.d. Art. 26 DSGVO. Wir verarbeiten personenbezogene Daten aus Direktnachrichten und Kommentaren gemäß Art. 6 Abs. 1 lit. f DSGVO.
§ 11 Online-Streitbeilegung (ODR)
Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (OS) bereit: https://ec.europa.eu/consumers/odr/. Wir sind nicht verpflichtet und nicht bereit, an Streitbeilegungsverfahren vor einer Verbraucherschlichtungsstelle teilzunehmen.
§ 12 Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Die jeweils aktuelle Version ist stets unter www.lindennetwork.com/datenschutz abrufbar.
§ 13 Anwendbare Rechtsgrundlagen (Übersicht)
| Rechtsgrundlage | Beschreibung |
|---|---|
| Art. 6 Abs. 1 lit. a DSGVO | Einwilligung der betroffenen Person |
| Art. 6 Abs. 1 lit. b DSGVO | Erfüllung eines Vertrags / vorvertragliche Maßnahmen |
| Art. 6 Abs. 1 lit. c DSGVO | Erfüllung einer rechtlichen Verpflichtung |
| Art. 6 Abs. 1 lit. f DSGVO | Wahrnehmung berechtigter Interessen |
| Art. 28 DSGVO | Auftragsverarbeitung |
| Art. 32 DSGVO | Sicherheit der Verarbeitung |
| Art. 35 DSGVO | Datenschutz-Folgenabschätzung (DPIA) |
| § 25 Abs. 1 TDDDG | Einwilligung für nicht-notwendige Cookies |
| § 25 Abs. 2 Nr. 2 TDDDG | Technisch notwendige Cookies ohne Einwilligung |
| §§ 147 AO, 257 HGB | Gesetzliche Aufbewahrungspflichten (10 Jahre) |
LindenNetwork UG (haftungsbeschränkt) · HRB 109230, Amtsgericht Darmstadt
Jugenheimer Straße 14, 64404 Bickenbach, Deutschland
datenschutz@lindennetwork.com · www.lindennetwork.com
Stand: Mai 2025 · Version 1.0