Diese Datenschutzerklärung ist bewusst in einfacher Sprache verfasst. Sie gilt für die App und die Website „Digitale Engel".
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
Curon Dev UG (haftungsbeschränkt)
Offenbacher Landstraße 522
60599 Frankfurt am Main, Deutschland
E-Mail: datenschutz@curon.dev — Web: https://curon.dev
Vertretungsberechtigter Geschäftsführer: Felix Krüger
Datenschutzbeauftragter: Wir sind derzeit nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG, Art. 37 DSGVO); wir prüfen den Bedarf laufend.
| Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Vor- und Nachname, E-Mail, Passwort-Hash (bcrypt), Rolle (Hilfesuchende/Engel), 18+-Selbsterklärung mit Zeitstempel, Zustimmung zu AGB und Datenschutzerklärung mit Zeitstempel und Versionsstand der AGB | Art. 6 Abs. 1 lit. b DSGVO | bis Kontolöschung |
| Profilfoto (optional) | Art. 6 Abs. 1 lit. b DSGVO | bis Kontolöschung oder Entfernung durch Sie |
| Nur Engel — Anbieter-Pflichtangaben: ladungsfähige Anschrift (eigene oder c/o-Anschrift), umsatzsteuerlicher Status, ggf. USt-IdNr.; außerdem Preis pro Minute und Ihre Zeiten für Termine | Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. Art. 246a § 1 EGBGB (Pflichtangaben gegenüber Verbrauchern) | bis Kontolöschung; auf Rechnungen 10 Jahre (§ 147 AO) |
| Telefonnummer (optional, freiwillige Angabe im Profil) | Art. 6 Abs. 1 lit. b DSGVO | bis Kontolöschung oder Entfernung durch Sie |
Name und ladungsfähige Anschrift eines Engels sehen Hilfesuchende vor jeder Buchung, in der Buchungsbestätigung und auf den Rechnungen; das ist gesetzlich vorgeschrieben, weil der Engel ihr Vertragspartner ist.
Social Login (Apple/Google): Bei „Mit Apple/Google anmelden" erhalten wir Ihre E-Mail-Adresse (bei Apple ggf. Relay-Adresse), Ihren hinterlegten Namen und eine Kennung Ihres Apple- bzw. Google-Kontos, über die wir Sie bei der nächsten Anmeldung wiedererkennen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutzhinweise: Apple, Google. In der Web-App lädt die Anmeldeseite die Sign-In-Bibliothek von Google, damit der Google-Button angezeigt werden kann; die von Apple laden wir erst, wenn Sie „Mit Apple anmelden" antippen. Dabei erhalten Google bzw. Apple Ihre IP-Adresse und können technisch notwendige Cookies setzen. Darüber hinaus lädt die Web-App keine Inhalte von fremden Servern, und wir setzen keine Cookies zu Analyse- oder Werbezwecken ein.
Biometrische Schnellanmeldung (Face ID / Fingerabdruck): Der Abgleich findet ausschließlich auf Ihrem Gerät statt; wir erhalten keine biometrischen Daten.
Vor der Freischaltung als Engel ist eine Identitätsprüfung über Stripe Identity verpflichtend (Lichtbildausweis + Live-Selfie). Der Abgleich von Selfie und Ausweis ist eine Verarbeitung biometrischer Daten (Art. 9 Abs. 1 DSGVO). Stripe holt dafür vorab Ihre ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO); zusätzlich bestätigen Sie die Verarbeitung in der App. Die Biometriedaten verbleiben bei Stripe (eigenverantwortlich, Art. 4 Nr. 7 DSGVO); wir erhalten nur das Prüfergebnis. Details: stripe.com/de/privacy. Speicherdauer des Ergebnisses: bis Kontolöschung.
| Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Buchungsdaten (Zeitpunkt, beteiligter Engel, Status; bei Terminen Ihre freiwillige Beschreibung des Anliegens) | Art. 6 Abs. 1 lit. b DSGVO | 90 Tage als Rohdaten, danach pseudonymisiert für die Abrechnung |
| Zahlungsdaten (Stripe-Referenzen, Belegdaten — nie vollständige Kartendaten) | Art. 6 Abs. 1 lit. b und c DSGVO | 10 Jahre (§ 147 AO) |
| Abrechnungsdaten (Dauer, Preis, Provision, Auszahlungen) | Art. 6 Abs. 1 lit. b und c DSGVO | 10 Jahre (§ 147 AO) |
| Widerrufs-Bestätigung pro Sitzung (Zeitstempel, Version des Belehrungstexts, pseudonymisierte IP) | Art. 6 Abs. 1 lit. c DSGVO | 3 Jahre ab Sitzungsende (§§ 195, 199 BGB) |
| Trinkgeld-Daten (Betrag, Zahlungsstatus) | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (§ 147 AO) |
| Sammelabbuchung und Zahlungsankündigung (offener Gesamtbetrag, Zahl der enthaltenen Sitzungen, angekündigtes bzw. tatsächliches Abbuchungsdatum, Status) | Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungseinzugs, Vorabankündigung per Push und E-Mail) | 10 Jahre (§ 147 AO) |
| Erstattungs-Daten der Zufriedenheits-Erstattung (Angabe „Problem nicht gelöst", optionaler Grund, Status) | Art. 6 Abs. 1 lit. b und f DSGVO (Kulanzabwicklung, Missbrauchsvermeidung) | 10 Jahre (§ 147 AO) |
Die Bezahlung wickelt Stripe Payments Europe Ltd. / Stripe, Inc. als eigenverantwortlicher Zahlungsdienstleister ab. Details: stripe.com/de/privacy.
Sammelabbuchung und Zahlungsankündigung: Die Entgelte für Ihre Sitzungen und Trinkgelder ziehen wir gebündelt ein (Einzelheiten in den AGB, § 5 Abs. 3a). Vor einer Sammelabbuchung informieren wir Sie in der Regel spätestens 2 Tage vorher per Push-Nachricht und E-Mail; den erfolgten Einzug bestätigen wir per Push-Nachricht und in der App. Verarbeitet werden dabei der abzubuchende Betrag, die Zahl der enthaltenen Sitzungen und das Abbuchungsdatum. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Diese Nachrichten sind vertraglich veranlasst und daher nicht abwählbar; Push-Nachrichten können Sie in den Geräte-Einstellungen deaktivieren, die E-Mail erreicht Sie dann weiterhin.
Vorübergehend verwahrte Trinkgelder (Altfälle): Trinkgelder werden seit September 2026 mit der nächsten Sammelabbuchung eingezogen und fließen unmittelbar an den Engel. Für Trinkgelder aus früheren Fassungen gilt: Hatte der Engel seine Stripe-Auszahlung noch nicht vollständig eingerichtet, wird das Trinkgeld bis zu 90 Tage über unser Stripe-Konto verwahrt und dann an den Engel weitergeleitet oder Ihnen automatisch erstattet (Einzelheiten in den AGB, § 5).
Steuerliche Meldepflicht (nur Engel): Als Plattformbetreiber sind wir nach dem Plattformen-Steuertransparenzgesetz (PStTG, „DAC7") verpflichtet, jährlich bestimmte Daten aktiver Engel an das Bundeszentralamt für Steuern zu melden (u. a. Name, Anschrift, Steuer-Identifikationsnummer, Geburtsdatum, Vergütungen). Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 12 ff. PStTG. Diese Daten bewahren wir 10 Jahre ab Ende des Kalenderjahres auf (§ 24 PStTG), auch nach Kontolöschung.
| Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Video-/Audiostream (Live-Übertragung) | Art. 6 Abs. 1 lit. b DSGVO | keine Speicherung — Echtzeit über LiveKit Cloud, keine Aufzeichnung |
| Geteilter Bildschirm (nur Hilfesuchende → Engel, nur nach aktiver Freigabe) | Art. 6 Abs. 1 lit. a DSGVO | keine Speicherung |
| Markierte Bildschirmfotos aus der Sitzung (Standbilder mit Markierungen) | Art. 6 Abs. 1 lit. b DSGVO | in einer fertigen Anleitung: bis Sie die Anleitung löschen, spätestens mit Kontolöschung; ohne fertige Anleitung: nach 30 Tagen gelöscht |
| Sprachnotiz des Engels (Transkript; Umwandlung durch die Spracherkennung des Betriebssystems auf dem Gerät des Engels — je nach Gerät lokal oder über Server von Apple bzw. Google) | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung der Anleitung |
| Bewertungen (1–5 Sterne) | Art. 6 Abs. 1 lit. b und f DSGVO | bis Kontolöschung des bewerteten Engels, danach pseudonymisiert |
Kann ein Engel Ihnen nicht weiterhelfen, kann er Sie an einen anderen Engel weiterleiten. Damit der neue Engel nicht von vorn beginnen muss, erhält er: Ihren Vornamen und eine kurze Notiz des bisherigen Engels dazu, was schon versucht wurde. Der bisherige Engel ist angewiesen, keine sensiblen Angaben in diese Notiz zu schreiben (z. B. nichts zu Gesundheit oder Bankdaten). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Hilfe-Anfrage). Die Notiz wird mit Abschluss Ihrer Anfrage aus dem aktiven Bestand entfernt.
Auf Ihren Wunsch erstellen wir nach einer Sitzung eine Schritt-für-Schritt-Anleitung. Dafür übermitteln wir die Sprachnotizen des Engels und die markierten Screenshots an die Gemini-API von Google (Google Ireland Ltd. / Google LLC, USA).
Wir nutzen Firebase Cloud Messaging (Google) und Apple Push Notification Service. Im Push-Inhalt stehen Ereignistyp, technische IDs und ein kurzer Text; dieser kann den Vornamen Ihres Gesprächspartners, Termininformationen, einen Trinkgeld-Betrag, den Betrag und die Sitzungszahl einer angekündigten oder erfolgten Sammelabbuchung oder den Titel einer Anleitung enthalten (z. B. „Anna hat Ihren Termin bestätigt" oder „Am 11.09. buchen wir 32,40 € für 4 Sitzungen ab"). Vollständige Gesprächsinhalte oder Zahlungs-/Kartendaten enthalten Push-Nachrichten nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Abschaltbar in den Geräte-Einstellungen.
Buchungsbestätigungen (inkl. Widerrufsbelehrung), Zahlungsankündigungen sowie Sicherheits- und Servicemails versenden wir über Amazon SES (AWS EMEA SARL, Region Frankfurt eu-central-1). Ihre Belege stellen wir in der App bereit (Hilfesuchende: „Einstellungen → Meine Zahlungen“; Engel: „Profil → Verdienst-Übersicht“); sie werden nicht per E-Mail versendet. Werbliche Mailings versenden wir nicht.
Server-Logfiles: IP-Adresse, Zeitpunkt, Endpunkt, Statuscode, User-Agent; Aufbewahrung 14 Tage (AWS CloudWatch, Frankfurt). Sitzungs-Token-Daten speichern wir für die Gültigkeitsdauer des Tokens (ca. 7 Tage). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).
Fehler-Tracking (Sentry): Bei technischen Fehlern übermitteln wir Stacktrace, Gerätemodell, OS- und App-Version sowie eine pseudonymisierte Nutzer-ID an Sentry (Functional Software, Inc., USA / Sentry GmbH, Deutschland). Screenshots, Bildschirm-Hierarchien, Sitzungsaufzeichnungen (Session Replay), Anfrageinhalte, Adressen (URLs) und Leistungsdaten (Performance-Tracing) werden nicht übertragen; Fehler unterhalb der Schwere „Serverfehler" werden verworfen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Widerspruch jederzeit an datenschutz@curon.dev (Art. 21 DSGVO); wir löschen dann Ihre bei Sentry gespeicherten Fehlerberichte.
Schreiben Sie uns über das Kontaktformular in der App, übermitteln wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Rolle, das gewählte Thema und Ihre Nachricht per E-Mail an unser Support-Postfach; Gleiches gilt, wenn Sie uns direkt eine E-Mail schreiben. Zu Ihrem Konto kann der Support interne Bearbeitungsnotizen anlegen. Engel können freiwillig an einer Umfrage zur App teilnehmen (Zufriedenheit, Bewertung und Wünsche zu Funktionen, Freitext). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung Ihres Anliegens) bzw. Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App). Speicherdauer: Support-Anfragen, bis sie erledigt sind und keine gesetzliche Aufbewahrungspflicht mehr besteht; Notizen und Umfrageantworten bis zur Kontolöschung.
Sie können in der App eine Person, mit der Sie eine Sitzung oder einen Termin hatten, melden und/oder blockieren. Eine blockierte Person wird Ihnen nicht mehr vermittelt — und Sie ihr nicht.
| Daten | Zweck und Rechtsgrundlage | Speicherdauer |
|---|---|---|
| Meldung: meldende Person, gemeldete Person, Bezug zur Sitzung, gewählter Grund, Ihre freiwillige Beschreibung, Rolle beider Personen, Bearbeitungsstatus, Zeitpunkte, bearbeitende Mitarbeiterin bzw. bearbeitender Mitarbeiter, interne Notiz und ggf. verknüpfte Maßnahme | Bearbeitung von Meldungen nach Art. 16 DSA und Schutz unserer Nutzerinnen und Nutzer. Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 und 17 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (sichere Plattform) | Ihre Beschreibung: 6 Monate nach unserer Entscheidung gelöscht (Beschwerdefrist nach Art. 20 DSA). Die übrige Meldung: 24 Monate nach der Entscheidung gelöscht. Bei Kontolöschung wird der Bezug zur Person entfernt (pseudonymisiert). |
| Blockierung: wer wen blockiert hat, Zeitpunkt | Damit Ihnen die Person nicht mehr vermittelt wird. Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO | bis Sie die Blockierung aufheben (Einstellungen › Blockierte Nutzer) oder eines der beiden Konten gelöscht wird |
Empfänger: nur unser interner Support bzw. unsere Moderation. Die gemeldete Person erfährt nicht, wer sie gemeldet hat, und auch nicht, wer sie blockiert hat. Sie erhalten eine Eingangsbestätigung und später unsere Entscheidung per E-Mail. Wird eine Blockierung angelegt, sagen wir bestehende gemeinsame Termine ab; die andere Person erhält dabei nur die übliche Terminabsage ohne Hinweis auf die Blockierung.
| Anbieter | Rolle | Sitz | Zweck |
|---|---|---|---|
| Stripe Payments Europe Ltd. / Stripe, Inc. | eigenverantwortlich | Irland / USA | Zahlung, Connect-Auszahlungen, Identitätsprüfung |
| LiveKit, Inc. | Auftragsverarbeiter | USA (weltweites Edge-Routing) | Echtzeit-Video/-Audio (kein Recording) |
| Amazon Web Services EMEA SARL | Auftragsverarbeiter | Luxemburg / Region Frankfurt | Hosting, Datenbank, S3, E-Mail (SES) |
| Google Ireland Ltd. / Google LLC | Auftragsverarbeiter | Irland / USA | Gemini-API (KI-Anleitung), Firebase Cloud Messaging |
| Apple Distribution International Ltd. | eigenverantwortlich | Irland | APNs, Apple Sign-In |
| Google Ireland Ltd. | eigenverantwortlich | Irland / USA | Google-Anmeldung |
| Sentry GmbH / Functional Software, Inc. | Auftragsverarbeiter | Deutschland / USA | Fehler-Monitoring |
| Der jeweilige Engel | eigenverantwortlich | Deutschland | Durchführung Ihrer Sitzung; bei Weiterleitung s. Ziffer 2.5 |
| Bundeszentralamt für Steuern | Behörde | Deutschland | gesetzliche Meldung nach PStTG (nur Engel-Daten) |
| Steuerberater, Wirtschaftsprüfer, Rechtsanwälte | berufsverschwiegene Empfänger | Deutschland | gesetzliche Pflichten |
Eine Weitergabe zu Werbezwecken findet nicht statt. Wir setzen keine Analyse-/Tracking-Dienste ein.
Wir speichern Daten nur so lange, wie es für die Zwecke erforderlich ist; ergänzend gelten gesetzliche Aufbewahrungspflichten (§ 147 AO: 10 Jahre für Belege; § 257 HGB; § 14b UStG; § 24 PStTG: 10 Jahre für DAC7-Meldedaten). Bei Kontolöschung entfernen wir Stamm- und Profildaten vollständig; aufbewahrungspflichtige Belegdaten verbleiben pseudonymisiert („Gelöschter Nutzer"). Bei Engeln bewahren wir zusätzlich die DAC7-Meldedaten (Name, Anschrift, Steuer-ID, Geburtsdatum, Vergütungen) auf. Ihr Kundenkonto bei Stripe (Hilfesuchende) löschen wir, sobald keine Abbuchung mehr läuft; Ihr Stripe-Konto für Auszahlungen (Engel) wird gelöscht, sobald das Guthaben ausgezahlt ist.
Anfragen an: datenschutz@curon.dev
Die Plattform darf nur von Personen ab 18 Jahren genutzt werden. Bei der Registrierung bestätigen Sie das per Selbstauskunft; Engel weisen sich zusätzlich mit einem Lichtbildausweis über Stripe Identity aus. Wir erheben wissentlich keine Daten von Minderjährigen; entdeckte Konten Minderjähriger sperren und löschen wir.
Fordern Sie Hilfe an, wählt unser System einen passenden Engel nach folgenden Faktoren (in Reihenfolge der Gewichtung): 1. Ihre bisherige Erfahrung mit dem Engel — Zahl Ihrer früheren gemeinsamen Sitzungen und Ihre Zufriedenheit damit; Ihre Lieblings-Engel erhalten hier den Höchstwert, 2. Aktualität seiner Verfügbarkeitsmeldung, 3. Durchschnittsbewertung (neue Engel mit weniger als 5 Sitzungen erhalten einen Startwert). Antwortzeiten, Ablehnungs- oder Abbruchquoten der Engel fließen bewusst nicht ein. Engel mit einem unmittelbar anstehenden oder laufenden Termin sowie Personen, die einander blockiert haben, werden nicht vermittelt. Standortdaten verarbeiten wir für die Vermittlung nicht. Diese Auswahl hat keine rechtliche Wirkung im Sinne des Art. 22 Abs. 1 DSGVO: Sie können jeden Vorschlag ablehnen, der Engel ebenfalls, und über den Support ist eine manuelle Empfehlung möglich. Für Engel sind die Ranking-Hauptparameter zusätzlich in den AGB Engel (§ 8) beschrieben (Verordnung (EU) 2019/1150).
TLS 1.2+ für alle Verbindungen; bcrypt-Passwort-Hashing; rollenbasierte Zugriffe; tokenisierte Zahlungsdaten bei Stripe; Datenminimierung („Privacy by Design"); Auftragsverarbeitungsverträge mit allen Auftragsverarbeitern (Art. 28 DSGVO); gehärtete Fehler-Tracking-Konfiguration. Verschlüsselte Datenbank-Backups werden 30 Tage vorgehalten; gelöschte Daten verschwinden damit spätestens 30 Tage nach der Löschung auch aus den Backups.
Wir passen diese Erklärung an, wenn sich Verarbeitungen oder die Rechtslage ändern. Bei wesentlichen Änderungen informieren wir Sie in der App. Aktuelle Version: digitale-engel.curon.dev/privacy-policy.
Curon Dev UG (haftungsbeschränkt) — datenschutz@curon.dev — Offenbacher Landstraße 522, 60599 Frankfurt am Main