Datenschutzerklärung für die Plattform „Mutuus“ – Nachbarschaftshilfe & lokale Jobs
Willkommen bei Mutuus. Wir nehmen den Schutz Ihrer persönlichen Daten ernst. Diese Datenschutzerklärung informiert Sie, wie wir Ihre Daten im Zusammenhang mit Nebenjobs, Nachbarschaftshilfe und unserer Plattform für lokale Jobs verarbeiten.
Stand: Juli 2026
Verantwortlich:
Rudolf Gerb
Küpperstr. 2
41468 Neuss
[email protected]
1. Verantwortlicher & Geltungsbereich
Diese Datenschutzerklärung gilt für die App und Website der Plattform Mutuus. Sie informiert Nutzer über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
1a. Kindersicherheit & Schutz von Minderjährigen (Child Safety Standards)
Mutuus verfolgt eine absolute Nulltoleranz-Politik gegenüber sexualisierter Gewalt, sexueller Ausbeutung und jeder Form von Missbrauch von Kindern und Jugendlichen (Child Sexual Abuse and Exploitation, „CSAE“). Entsprechende Inhalte, Kontaktaufnahmen oder Verhaltensweisen sind auf unserer Plattform in keiner Form gestattet und führen zur sofortigen Entfernung sowie Kontosperrung.
Schutzmaßnahmen:
- Helfer im Alter von 16–17 Jahren benötigen die vorherige schriftliche Zustimmung einer erziehungsberechtigten Person und dürfen nur im Rahmen des Jugendarbeitsschutzgesetzes (JArbSchG) tätig werden; Auftraggeber müssen volljährig sein.
- Alle Helfer werden vor Freischaltung über einen manuell geprüften Identitätsnachweis verifiziert.
- Der Austausch externer Kontaktdaten im Chat wird automatisch erkannt und blockiert, solange ein Job nicht abgeschlossen ist.
- Gemeldete Profile, Fotos, Jobs und Chat-Verläufe werden von unserem Admin-Team manuell geprüft.
Meldung von CSAE-Inhalten: Wenn Ihnen auf unserer Plattform Inhalte oder Verhalten auffallen, die auf sexuelle Ausbeutung, Missbrauch oder Gefährdung von Minderjährigen hindeuten, melden Sie dies bitte umgehend über die Melde-Funktion in der App oder per E-Mail an [email protected] (Betreff „Kindersicherheit“). Wir behandeln solche Meldungen mit höchster Priorität, entfernen die betroffenen Inhalte unverzüglich, sperren betroffene Konten dauerhaft und informieren, soweit gesetzlich vorgesehen oder erforderlich, die zuständigen Strafverfolgungsbehörden.
Verantwortliche Kontaktstelle für Kindersicherheitsanliegen: Rudolf Gerb, [email protected].
2. Art der verarbeiteten Daten
Wir verarbeiten folgende Kategorien personenbezogener Daten:
- Basisdaten: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum
- Verifizierungsdaten: Ausweis-/Identitätsnachweis (z. B. Personalausweis, ggf. Führerschein) – von uns manuell geprüft und nach erfolgreicher Verifizierung gelöscht
- Standortdaten: GPS-Daten zur Jobvermittlung (zeitlich begrenzt)
- Jobdaten: erstellte/erledigte Jobs, Bewertungen, Karma-Punkte
- Bilder & Medien: hochgeladene Missionsfotos, Teamfotos
- Nutzungsdaten: Logins, Interaktionen, App-Klicks
- Newsletter-Interaktionsdaten: Bei abonniertem Newsletter erfassen wir, ob eine Newsletter-E-Mail geöffnet wurde (Tracking-Pixel), um Zustellung und Relevanz unserer Inhalte auszuwerten
- Zahlungsdaten: über Stripe verarbeitet (wir speichern nur Transaktions-IDs, keine vollständigen Karten-/Kontodaten)
- Chat-Nachrichten: Nachrichten zwischen Auftraggebern und Helfern (plattformintern, bei der Übertragung TLS-verschlüsselt und serverseitig gespeichert)
- Sicherheitsprotokolle: Audit-Logs, Fraud-Versuche, blockierte Nachrichten (IP-Adresse, Zeitstempel, Aktion)
- Zahlungssicherungsdaten: Informationen zu eingefrorenen und freigegebenen Beträgen (Zahlungs-Hold)
- Verifizierungsdaten: Abschlusscodes, Code-Eingabeversuche
- Support-Tickets & Meldungen: Inhalte von Support-Anfragen und Nutzer-Reports
3. Zweck und Rechtsgrundlagen der Datenverarbeitung
Zweck | Rechtsgrundlage
Registrierung & Jobvermittlung | Art. 6 Abs. 1 lit. b DSGVO
Sicherheit, Verhinderung von Missbrauch, Fraud-Erkennung | Art. 6 Abs. 1 lit. f DSGVO
Chat-Protokollierung zur Betrugsabwehr und Streitbeilegung | Art. 6 Abs. 1 lit. f DSGVO
Zahlungsabwicklung über Stripe Connect (Zahlungs-Hold) | Art. 6 Abs. 1 lit. b DSGVO
Nutzerbewertungen & Karma-System | Art. 6 Abs. 1 lit. f DSGVO
App-Verbesserung & Bugfixing | Art. 6 Abs. 1 lit. f DSGVO
Newsletter, Push-Nachrichten (nach Zustimmung) | Art. 6 Abs. 1 lit. a DSGVO
Newsletter-Erfolgsmessung (Öffnungsrate per Tracking-Pixel) | Art. 6 Abs. 1 lit. a DSGVO (im Rahmen der Newsletter-Anmeldung)
Standort für Checkpoints / Events | Art. 6 Abs. 1 lit. b/f DSGVO
4. Eingesetzte Dienste & Auftragsverarbeiter
Für den Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister ein, mit denen – soweit erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO bestehen:
- Supabase (Supabase Inc.) – Datenbank, Nutzer-Authentifizierung und Datei-Speicher (Konto-, Job-, Chat- und Verifizierungsdaten). Serverstandort: Frankfurt am Main (EU); Mutterunternehmen in den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Datenschutz
- Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) – Zahlungsabwicklung, Wallet-Aufladungen, Zahlungssicherung und Auszahlungen (Stripe Connect). Zahlungsdaten werden direkt von Stripe verarbeitet; wir speichern nur Transaktions-IDs. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Datenschutz
- Cloudflare (Cloudflare, Inc.) – Content-Delivery, DNS, Sicherheit/Proxy und E-Mail-Weiterleitung; verarbeitet u. a. IP-Adressen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Datenschutz
- Resend (Resend, Inc.) – Versand transaktionaler E-Mails und Newsletter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. a DSGVO (Newsletter). Datenschutz
Analyse- und Reichweiten-Dienste – nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG):
- Google Analytics 4 (Google Ireland Ltd.) – Reichweiten- und Nutzungsanalyse. Datenschutz
- Microsoft Clarity (Microsoft) – Nutzungsanalyse, Heatmaps, Sitzungsauswertung. Datenschutz
- Metricool (Metricool S.L.) – Auswertung von Kampagnen/Reichweite. Datenschutz
Diese Analyse-Dienste werden erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
5. Übermittlung in Drittländer (USA)
Einige der genannten Dienstleister (u. a. Stripe, Cloudflare, Google, Microsoft sowie das Mutterunternehmen von Supabase) haben ihren Sitz bzw. Server auch in den USA. Eine Übermittlung erfolgt nur auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO – insbesondere über die Zertifizierung nach dem EU-US Data Privacy Framework und/oder Standardvertragsklauseln der EU-Kommission.
6. Cookies & Einwilligung (TDDDG)
Technisch notwendige Cookies (z. B. Login/Session, Sprache, Sicherheit) setzen wir ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG / Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketing-Cookies (Google Analytics, Microsoft Clarity, Metricool) setzen wir nur nach Ihrer aktiven Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG). Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ anpassen oder widerrufen.
7. Server-Logfiles
Beim Aufruf unserer Website/App werden automatisch Informationen in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem. Dies dient dem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und erfolgt technisch über Cloudflare und unseren Hoster. Die Daten werden nach kurzer Zeit gelöscht bzw. anonymisiert.
8. Weitergabe von Daten
Wir verkaufen keine Daten. Eine Weitergabe erfolgt nur an die oben genannten Auftragsverarbeiter (Supabase, Stripe, Cloudflare, Resend sowie – nach Einwilligung – die Analyse-Dienste) sowie an Behörden, soweit wir gesetzlich verpflichtet sind oder dies zur Verfolgung von Betrug/Straftaten erforderlich ist.
9. Speicherdauer & Löschung
- Standortdaten: max. 30 Tage, dann anonymisiert
- Jobdaten: 12 Monate nach Durchführung
- Verifizierungs-/Ausweisdaten: werden nach erfolgreicher manueller Prüfung gelöscht
- Nutzerkonto: Löschung innerhalb von 30 Tagen nach Kündigung
- Missionsfotos: auf Wunsch sofort löschbar
Ausgenommen sind Daten, die gesetzlichen Aufbewahrungspflichten unterliegen – insbesondere Rechnungs- und Zahlungsdaten, die nach § 147 AO und § 257 HGB bis zu 10 Jahre aufzubewahren sind. Diese werden für die Dauer der Frist eingeschränkt gespeichert und danach gelöscht.
10. Deine Rechte als Nutzer
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitung aus berechtigtem Interesse und gegen Direktwerbung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zudem haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Wir empfehlen, sich zunächst an uns zu wenden.
[email protected]
Rudolf Gerb, Küpperstr. 2, 41468 Neuss
11. Sicherheit
Wir schützen Ihre Daten durch TLS-/SSL-Verschlüsselung der Datenübertragung, rollenbasierte Zugriffsbeschränkungen und regelmäßige Überprüfung unserer Systeme. Der Zugriff auf sensible Daten (z. B. Verifizierungsunterlagen) ist auf das erforderliche Minimum beschränkt.
12. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Nutzer werden über wesentliche Änderungen informiert (z. B. per E-Mail oder In-App-Hinweis).