Entwurf, vor dem Start rechtlich prüfen lassen
Datenschutzerklärung
In English: Privacy notice under the GDPR and the Austrian Data Protection Act. We collect only what the platform needs, we do not use tracking or advertising, and you can ask for access or deletion at any time.
Stand: November 2026. Es gilt österreichisches Recht. Angaben in eckigen Klammern [ ] sind noch auszufüllen.
1. Verantwortlicher
[Vor- und Nachname bzw. Firma], [Adresse], Wien, Österreich. E-Mail: info@peermute.com. Diese Erklärung gilt für die Website und die Plattform peermute.com. Es gelten die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz (DSG). Die DSGVO gilt auch für kleine Plattformen.
2. Welche Daten wir verarbeiten, wozu und auf welcher Grundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Name, E-Mail, Passwort (nur als Hash gespeichert), Bezirk oder Ort, Mitgliedsplan | Konto, Anmeldung, Kommunikation zum Konto | Vertrag, Art. 6 Abs. 1 lit. b DSGVO |
| Angebote, Texte, Fotos, PDF-Dokumente, Kalender, Ort (Bezirk oder Stadt) | Veröffentlichung und Vermittlung Ihrer Angebote. Die genaue Adresse sehen andere erst, wenn ein Austausch vereinbart ist. | Vertrag, Art. 6 Abs. 1 lit. b |
| Anfragen, Nachrichten, Austausch- und Buchungsdaten, Bewertungen | Abwicklung von Austauschen und Nachvollziehbarkeit bei Problemen | Vertrag, Art. 6 Abs. 1 lit. b; berechtigtes Interesse, lit. f |
| PEER-Points-Konto und Verlauf | Führen der Punkte, Schutz vor Missbrauch | Vertrag, lit. b; berechtigtes Interesse, lit. f |
| Meldungen, Moderationsentscheidungen, Protokoll von Verwaltungsaktionen | Sicherheit der Plattform, Bearbeitung von Meldungen (Art. 16 und 17 DSA) | Rechtliche Verpflichtung, lit. c; berechtigtes Interesse, lit. f |
| IP-Adresse, Zeitpunkt und aufgerufene Seite (Server-Protokolle), Sitzungs-Cookie | Betrieb, Sicherheit, Abwehr von Angriffen | Berechtigtes Interesse, lit. f |
| Foto für eine Instagram-Story, Bildunterschrift, Instagram-Name (freiwillig) | Veröffentlichung auf dem Instagram-Kanal von Peermute, nachdem das Team es geprüft hat | Einwilligung, Art. 6 Abs. 1 lit. a. Widerruf jederzeit über „Withdraw“ im Austausch. |
| Inhalte von Angeboten (Titel, Beschreibung, Fotos) | Vorabprüfung jedes neuen oder wesentlich geänderten Angebots durch ein KI-Modell (Anthropic) und anschließend durch eine Person im Peermute-Team, bevor es veröffentlicht wird. Die KI entscheidet nicht allein. | Berechtigtes Interesse, lit. f (Schutz vor rechtswidrigen und gefälschten Angeboten, Art. 14 und 16 DSA). Es werden nur Text und Angebotsdaten übermittelt, keine Kontaktdaten. |
| Interessen (gewählte Kreativfelder) | Vorschläge passender Angebote („For you“) | Einwilligung, lit. a, jederzeit in den Einstellungen änderbar |
| Porträtfoto, Fotos eigener Werke, Text und Website für „Creative of the month“ | Veröffentlichung auf der Website, nach Prüfung durch das Team | Einwilligung, lit. a. Widerruf jederzeit unter „Be creative of the month“. |
| Foto eines abgeschlossenen Tauschs und Link zu Ihrem eigenen Instagram- oder Facebook-Beitrag | Anzeige im Angebot und im Profil, nach Prüfung. Ein Klick auf den Link führt zu Meta; erst dann werden Daten dorthin übertragen. | Einwilligung, lit. a. Widerruf jederzeit über „Withdraw“. |
| Rechnungs- und Zahlungsdaten bei kostenpflichtigen Plänen | Abrechnung, gesetzliche Aufbewahrung | Vertrag, lit. b; rechtliche Verpflichtung, lit. c (z. B. § 132 BAO) |
3. Cookies
Wir verwenden nur technisch notwendige Cookies (Sitzung, Sicherheits-Token, Hinweisnachrichten). Dafür ist nach § 165 Abs. 3 TKG 2021 keine Einwilligung nötig. Wir setzen keine Analyse-, Werbe- oder Tracking-Cookies ein und laden keine Schriftarten oder Skripte von fremden Servern.
4. Fotos
Beim Hochladen entfernen wir Metadaten wie GPS-Koordinaten aus den Bildern. Laden Sie bitte keine Fotos hoch, auf denen andere Personen ohne deren Zustimmung erkennbar sind.
5. Empfänger und Auftragsverarbeiter
- Infomaniak Network AG, Genf, Schweiz: Hosting der Server und Datenbank in der Schweiz. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO: [abzuschließen].
- E-Mail-Versand: [Anbieter und Standort in der EU], Auftragsverarbeitungsvertrag: [abzuschließen].
- Zahlungsdienst (sobald kostenpflichtige Pläne starten): [Anbieter].
- Andere Mitglieder: Name, Angebote und Bewertungen sind für andere Mitglieder sichtbar. Nach vereinbartem Austausch sehen sich die Beteiligten ihre Kontaktdaten und die genaue Adresse.
- Instagram (Meta Platforms Ireland Ltd.): nur wenn Sie ein Foto für eine Story einreichen und wir es veröffentlichen. Meta ist dafür eigenständig verantwortlich, es gilt dessen Datenschutzerklärung.
- Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind.
Wir verkaufen keine Daten und verwenden sie nicht für Werbung.
6. Übermittlung in Drittländer
Unsere Server stehen in der Schweiz (Infomaniak, siehe oben). Die Schweiz gilt nach einem Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) als Land mit angemessenem Datenschutzniveau, deshalb sind keine zusätzlichen Garantien nötig. Eine weitere Übermittlung in Drittländer findet nicht statt, außer Sie veröffentlichen ein Foto auf Instagram (siehe oben).
7. Speicherdauer
- Konto und Angebote: bis zur Löschung Ihres Kontos. Danach löschen wir die Daten binnen [30] Tagen, ausgenommen gesetzlich aufzubewahrende Daten.
- Nachrichten und Austauschverlauf: bis zur Kontolöschung. Für Streitfälle und Schadensmeldungen speichern wir die Daten zum betroffenen Austausch bis zu [3] Jahre ab Abschluss (Verjährung nach § 1489 ABGB).
- Server-Protokolle: [7] Tage.
- Rechnungsdaten: 7 Jahre (§ 132 BAO).
- Story-Fotos: bis zum Widerruf, spätestens [12] Monate nach Veröffentlichung.
- Meldungen und Entscheidungen: [3] Jahre.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie an info@peermute.com. Wir antworten binnen eines Monats.
Sie können sich bei der Aufsichtsbehörde beschweren: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, www.dsb.gv.at.
9. Sicherheit
Verbindungen sind verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf Daten ist auf das Team beschränkt, das sie braucht. Wir führen Sicherungskopien und prüfen Zugriffe.
10. Kinder
Peermute richtet sich an Personen ab 18 Jahren.
11. Änderungen
Wir passen diese Erklärung an, wenn sich die Plattform ändert, etwa wenn Analyse-Werkzeuge hinzukommen. Wesentliche Änderungen teilen wir Ihnen vorab mit.
Zurück zu Regeln & Recht.