DATENSCHUTZERKLÄRUNG

Mit dieser Datenschutzerklärung informieren wir Sie über den Umfang der Verarbeitung Ihrer personenbezogenen Daten (im Folgenden „Daten“) bei der Nutzung unserer Website (helpcity.de) und der Helpcity-App.

Wir verarbeiten Ihre Daten in Übereinstimmung mit den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Grundsätzlich ist unser Angebot erst ab 16 Jahren zugänglich.

ALLGEMEINE PRINZIPIEN

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören Name, E-Mail-Adresse, Telefonnummer sowie Online-Kennungen wie Ihre IP-Adresse, Geräte-ID oder Gerätekennungen. Allgemeine Informationen, die nicht zur Feststellung Ihrer Identität verwendet werden können (wie die reine Anzahl der Nutzer), zählen nicht dazu.

Was ist Verarbeitung?

„Verarbeitung“ meint jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff ist weit gefasst und deckt praktisch jeden Umgang mit Daten ab.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortlich für die Datenverarbeitung ist:

HelpCity UG (haftungsbeschränkt)
Drachenfelsstr. 62, 50939 Köln
Vertretungsberechtigte Person: Paul Schonnebeck (Geschäftsführer)
E-Mail: kontakt@helpcity.de

Welche Rechtsgrundlagen gelten für die Verarbeitung?

Gemäß der DSGVO stützen wir uns auf mindestens eine der folgenden Rechtsgrundlagen:

Einwilligung: Sie haben uns Ihre ausdrückliche Zustimmung erteilt (Art. 6 Abs. 1 lit. a DSGVO).
Vertragserfüllung: Die Daten sind für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Pflicht notwendig (Art. 6 Abs. 1 lit. c DSGVO).
Berechtigtes Interesse: Die Verarbeitung schützt unsere berechtigten Interessen, sofern Ihre Interessen oder Grundrechte nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

Wie lange werden Ihre Daten gespeichert?

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. bis zu 10 Jahre nach Handels- und Steuerrecht) dies verlangen. Nach Zweckwegfall oder Ablauf der Fristen werden die Daten routinemäßig gelöscht.

WELCHE PERSONENBEZOGENEN DATEN VERARBEITEN WIR?

Technische Daten und Server-Logfiles

Beim Aufruf unserer Website oder App werden automatisch Daten erhoben und in Logfiles gespeichert. Dazu gehören die IP-Adresse, Datum und Uhrzeit des Zugriffs, Name und URL der abgerufenen Datei, Browsertyp und Version, das verwendete Betriebssystem sowie die Referrer-URL.

Rechtsgrundlage: Berechtigtes Interesse an der Bereitstellung und Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Löschung nach spätestens 7 bis 30 Tagen.

Hosting

Website: Wir nutzen für die Bereitstellung unserer Website die Dienste von Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) als Hosting-Anbieter sowie das CMS WordPress für Inhaltsverwaltung. Eine Drittlandübertragung findet nicht statt, da Hetzner die Daten ausschließlich auf Servern in Deutschland und innerhalb des EWR verarbeitet.

Für den Aufbau und die Verwaltung unserer Website nutzen wir ergänzend die Plattform Lovable (https://lovable.dev). Dabei können Daten auf Servern außerhalb des EWR verarbeitet werden. Wir haben mit Lovable Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen, um ein angemessenes Datenschutzniveau sicherzustellen.

Schriftarten (Website): Zur einheitlichen Darstellung nutzen wir Schriftarten (z. B. Roboto), die lokal auf unserem Server (Hetzner) bereitgestellt werden. Beim Aufruf der Website werden dabei keine personenbezogenen Daten an Google oder andere Drittanbieter zur Schriftdarstellung übermittelt.

App-Server und Datenbank: Unsere App-Backend-Infrastruktur (API, Datenbank, Chat-Zustellung) betreiben wir auf Servern bei Hetzner Online GmbH in Deutschland.

App-Medien: Zur Speicherung von Sprachnachrichten, Fotos und Chat-Dateien nutzen wir Scaleway (8 rue de la Ville l’Evêque, 75008 Paris) in der Server-Region Paris (fr-par) innerhalb der EU. Eine Drittlandübermittlung findet nicht statt.

App-Inhalte: Redaktionelle Inhalte (z. B. Texte für die Datenschutzanzeige in der App, Hilfe-Artikel) stellen wir über unser Content-Management-System Directus unter app.helpcity.de bereit, gehostet auf unserer Hetzner-Infrastruktur in Deutschland.

Rechtsgrundlage: Berechtigtes Interesse an einem effizienten und sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) sowie Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Cookies und Cookie-Einwilligung (Website)

Wir verwenden Cookies auf unserer Website. Technisch notwendige Cookies werden zur Gewährleistung der Kernfunktionen auf Basis unseres berechtigten Interesses gesetzt.

Analyse- und Marketing-Cookies sowie eingebettete Inhalte von Drittanbietern werden erst nach Ihrer expliziten Einwilligung über unser Consent-Tool (tarteaucitron) aktiviert. Dabei wird Ihre Entscheidung dokumentiert. Ihre Einwilligung können Sie jederzeit über das Consent-Tool (z. B. über das Widerrufs-Icon auf der Website) mit Wirkung für die Zukunft widerrufen.

Ergänzend setzen wir auf unserer Website (nicht in der App) den Cookie-Compliance-Dienst Hu-manity (hu-manity.co) ein, der uns bei der Einhaltung von Cookie-Vorgaben unterstützt.

Konto-Erstellung, Profil und sensible Daten (App)

Bei der Registrierung in der App wird auf Basis Ihrer Angaben ein Profil erstellt (E-Mail, Name, optional: Profilbild, Geschlecht, Geburtsdatum, Standort). Zur Zuordnung Ihres Kontos zu Ihrem Gerät speichern wir außerdem eine Gerätekennung (Device-ID).

Wenn Sie sich entscheiden, im Rahmen Ihres Profils oder Ihrer Beiträge sensible Daten (z. B. ethnische Herkunft, Gesundheitsdaten, sexuelle Orientierung oder religiöse Überzeugungen) öffentlich zu machen, willigen Sie ausdrücklich in diese Verarbeitung ein (Art. 6 Abs. 1 lit. a und Art. 9 DSGVO).

Analyse-Einwilligung (App): Bei der Registrierung können Sie optional einwilligen, dass wir Daten zu Analysezwecken über Firebase Analytics verarbeiten. Ohne Ihre Einwilligung wird Firebase Analytics nicht aktiviert. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter kontakt@helpcity.de kontaktieren.

Chat-Nachrichten und geteilte Medien (App)

Wenn Sie in der App chatten, verarbeiten wir Nachrichteninhalte (Text), Metadaten (Absender, Empfänger, Zeitstempel) sowie optional geteilte Medien (Fotos, Sprachnachrichten, Dateien).

Vorübergehende Server-Speicherung: Nachrichten, die der Empfänger gerade offline ist, werden temporär auf unseren Servern bei Hetzner in einer Zustell-Warteschlange gehalten und nach erfolgreicher Zustellung gelöscht.
Lokale Speicherung: Der Chat-Verlauf wird auf Ihrem Gerät in einer lokalen Datenbank (SQLite) gespeichert, solange Sie die App nutzen.
Medien-Dateien: Hochgeladene Chat-Dateien werden bei Scaleway (Paris, EU) gespeichert, siehe Abschnitt „Hosting“.

Die Übertragung erfolgt TLS-verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung (d. h. dass ausschließlich Sender und Empfänger den Inhalt lesen können) setzen wir nicht ein; technisch können Nachrichten während der kurzen Server-Zwischenspeicherung und bei der Medien-Speicherung verarbeitet werden.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem funktionsfähigen Messaging-Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistiken und Aktivitätsdaten (App)

Zur Bereitstellung, Sicherheit und Verbesserung der Plattform erfassen wir Nutzungs- und Aktivitätsdaten, z. B.:

Interaktionen mit Profilen, Klicks und Suchanfragen
geöffnete Bereiche der App
Chat- und Plattformaktionen
Zeitpunkte der letzten Nutzung
Öffnen von Push-Benachrichtigungen

Diese Daten werden auf unseren eigenen Servern verarbeitet und sind von der optionalen Firebase-Analytics-Einwilligung getrennt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem funktionsfähigen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Automatisierte Inhaltsprüfung (App)

Zur Nutzersicherheit können Profiltexte automatisiert anhand vordefinierter Wortlisten auf problematische Inhalte geprüft werden. Bei Auffälligkeiten kann ein interner Hinweis an unser Team erzeugt werden. Kontosperrungen erfolgen nicht rein automatisiert, sondern nur nach manueller Prüfung.

Rechtsgrundlage: Berechtigtes Interesse am Plattformschutz (Art. 6 Abs. 1 lit. f DSGVO).

Wir setzen keine KI-gestützte Inhaltsmoderation ein.

Indirekt erhobene Daten (Artikel 14 DSGVO)

Zusätzlich zu den Informationen, die Sie uns direkt bereitstellen, erhalten wir in bestimmten Fällen Daten über Sie von Dritten:

Andere Nutzer: wenn andere Nutzer uns im Rahmen der Interaktion oder über Support-Anfragen Informationen über Sie zukommen lassen.
App-Stores: bei der Installation verarbeiten die Store-Betreiber (Google Play Store und Apple App Store) eigenverantwortlich Lizenzprüfungen und Netzwerkdaten.

Standortdaten und Push-Nachrichten (App)

Standort: Die App kann Ihren Standort nur dann ermitteln, wenn Sie die App aktiv nutzen und die Standortfreigabe an Ihrem Endgerät erteilt haben (z. B. bei der Auswahl Ihres Wohnorts oder zur Anzeige passender Nutzer in Ihrer Nähe). Eine dauerhafte Standortverfolgung im Hintergrund findet nicht statt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Standortfreigabe können Sie jederzeit in den Einstellungen Ihres Geräts widerrufen.

Push-Nachrichten: Wir senden Push-Benachrichtigungen zur Vertragserfüllung (z. B. neue Chat-Nachrichten) sowie, sofern Sie dies nicht in den App-Einstellungen deaktiviert haben, Erinnerungen zur Nutzung der App. Diese können Sie jederzeit in den App-Einstellungen oder in den Systemeinstellungen Ihres Geräts deaktivieren.

Zur technischen Zustellung nutzen wir unsere Server-Infrastruktur bei Hetzner sowie die nativen Benachrichtigungsdienste von Apple (APNs) und Google (Firebase Cloud Messaging, FCM). Push-Benachrichtigungen zu neuen Chat-Nachrichten können einen gekürzten Nachrichtentext enthalten. Wenn kein Push-Token hinterlegt ist, kann alternativ eine E-Mail-Benachrichtigung versendet werden (siehe „Kontaktaufnahme und Kommunikation“).

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), soweit Sie dem nicht widersprechen.

Fehlerberichte (In-App Bug-Reports)

Bei der Nutzung des Formulars „Report a Bug“ verarbeiten wir Ihre eingegebenen Daten (z. B. optionale E-Mail, Fehlerbeschreibung) und beigefügte Screenshots zur Problembehebung auf Grundlage unseres berechtigten Interesses und Ihrer freiwilligen Bereitstellung. Die technische Fehleranalyse erfolgt über Sentry (siehe „Eingesetzte Tools und Drittanbieter“).

Aggregierte Daten

Wir erfassen, nutzen und teilen aggregierte Daten (z. B. statistische oder demografische Daten) für wirtschaftliche Analysen. Diese Daten werden aus Ihren personenbezogenen Daten gewonnen, gelten rechtlich jedoch nicht als solche, da sie Ihre Identität weder direkt noch indirekt offenbaren. Falls wir diese Daten mit Ihren personenbezogenen Daten verknüpfen, behandeln wir sie entsprechend als personenbezogene Daten.

Kontaktaufnahme und Kommunikation

Wenn Sie uns per E-Mail, Social Media oder über den Messaging-Dienst WhatsApp (Meta Platforms Ireland Ltd.) kontaktieren, verarbeiten wir Ihren Namen, Ihre Handynummer und Ihre Nachricht ausschließlich zur Bearbeitung und Abwicklung Ihrer Anfrage (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Transaktionale E-Mails: Für den Versand systembezogener E-Mails (z. B. Passwort-Zurücksetzen, Willkommens-E-Mail, Chat-Benachrichtigung wenn kein Push-Token hinterlegt ist) nutzen wir unseren E-Mail-Dienst über Hetzner Online GmbH (SMTP mail.your-server.de, Absender helpcity@helpcity.de). Dabei werden Ihre E-Mail-Adresse und ggf. Ihr Name verarbeitet.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. berechtigtes Interesse an der zuverlässigen Kommunikation mit Nutzer:innen (Art. 6 Abs. 1 lit. f DSGVO). Eine Drittlandübermittlung findet nicht statt.

Mentor:in-Bewerbung

Wenn Sie sich als Mentor:in bewerben, verarbeiten wir Ihre Bewerbungsdaten (Name, E-Mail, Lebenslauf, Motivation und Qualifikationen) zur Durchführung des Bewerbungsverfahrens (Art. 6 Abs. 1 lit. b DSGVO).

Fachpersonen in der App (Plus-Area / Vermittlung)

In der App können wir Angebote von externen Fachpersonen (z. B. Psycholog:innen, Coaches, Mentor:innen) anzeigen. HelpCity vermittelt den Kontakt; die fachliche Leistung erbringt die jeweilige Fachperson in eigener Verantwortung.

Kontakt und Buchung erfolgen derzeit insbesondere über folgende Wege:

Chat in der App: Wenn Sie eine Fachperson über den Helpcity-Chat kontaktieren, sieht diese Ihr Helpcity-Profil in dem Umfang, in dem es für Chat-Partner:innen sichtbar ist (z. B. Anzeigename, Profiltext, Situations-/Themenangaben, sofern Sie diese freigegeben haben). Es findet keine automatische Übersendung Ihres gesamten Gesundheitsprofils an Drittsysteme statt.
Eigene Website der Fachperson: Über einen Link können Sie das Angebot der Fachperson außerhalb der App aufrufen. Für die dortige Datenverarbeitung ist die jeweilige Fachperson bzw. der Website-Betreiber verantwortlich; es gelten deren Datenschutzhinweise.
Termin-/Buchungstool Anny: Soweit eine Buchung über Anny erfolgt, werden Ihre dafür erforderlichen Daten (z. B. Name, Kontaktdaten, Terminangaben) beim Aufruf bzw. bei der Buchung an Anny übermittelt bzw. dort von Ihnen eingegeben. Anny wird von einem in Deutschland ansässigen Anbieter betrieben. Für die Verarbeitung bei Anny ist Anny bzw. die buchende Fachperson verantwortlich; HelpCity übergibt nicht automatisch Ihre Situations-/Gesundheitsangaben aus dem Profil an Anny.

Soweit HelpCity für vermittelte Leistungen eine Provision erhält, verarbeiten wir dafür typischerweise Vertrags- und Abrechnungsdaten (z. B. wer, wann, welcher Betrag). Diese Abrechnungsdaten halten wir getrennt von Ihren Situations-/Gesundheitsangaben im Profil.

Rechtsgrundlage: Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, berechtigtes Interesse an der Vermittlung und Abrechnung (Art. 6 Abs. 1 lit. f DSGVO). Für besondere Kategorien personenbezogener Daten (z. B. Situationsangaben im Profil), die Fachpersonen im Chat sehen können, gilt ergänzend Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), soweit einschlägig.

Newsletter und Marketing

Newsletter (Website): Der Versand unseres Newsletters erfolgt über unseren E-Mail-Dienstleister Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen) bzw. den zugehörigen SMTP-Dienst (mail.your-server.de) im Double-Opt-In-Verfahren auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei werden Ihre E-Mail-Adresse und ggf. Versandmetadaten auf Servern in Deutschland verarbeitet. Eine Drittlandübermittlung findet nicht statt. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden.

Newsletter (App): Bei der Registrierung oder in den Kontoeinstellungen können Sie dem Erhalt unseres Newsletters optional zustimmen. Ihre Zustimmung wird in unserer Datenbank gespeichert; der Versand erfolgt über denselben E-Mail-Dienst (Hetzner, siehe oben). Die Abmeldung ist jederzeit in den App-Einstellungen oder per E-Mail an kontakt@helpcity.de möglich.

DATENWEITERGABE UND EMPFÄNGER

HelpCity verkauft Ihre personenbezogenen Daten nicht. Eine Offenlegung an andere Stellen erfolgt nur, soweit das für den jeweiligen Zweck erforderlich ist, Sie dies veranlassen oder uns eine gesetzliche Erlaubnis trifft. Dazu gehören insbesondere:

weisungsgebundene Auftragsverarbeiter (Art. 28 DSGVO), z. B. Hosting und technische Dienstleister;
andere Nutzer:innen bzw. Fachpersonen, wenn Sie chatten oder Profilinhalte sichtbar machen;
Anny bzw. die Website der Fachperson, wenn Sie deren Angebot bzw. Buchung aufrufen;
Zahlungsdienstleister (z. B. Stripe, Apple, Google), soweit Sie Zahlungen darüber abwickeln.

DRITTLANDÜBERMITTLUNGEN

Soweit Daten an Empfänger außerhalb des EWR übertragen werden, stellen wir ein angemessenes Datenschutzniveau über Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO oder bestehende Angemessenheitsbeschlüsse sicher.

EINGESETZTE TOOLS UND DRITTANBIETER

Google Firebase (Google Ireland Limited / Google LLC, USA): Firebase Analytics (nur nach ausdrücklicher Einwilligung in der App) sowie Firebase Remote Config zur Auslieferung von App-Konfigurationen. Push-Benachrichtigungen werden über unsere Server-Infrastruktur und die nativen Benachrichtigungsdienste von Apple bzw. Google (FCM) bereitgestellt. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage Analytics: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Rechtsgrundlage Remote Config: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Expo (Expo Inc., USA): Bereitstellung von Push-Benachrichtigungs-Infrastruktur, Over-the-Air-App-Updates (EAS) und Build-Diensten. Dabei können Geräte-Token, App-Version und technische Metadaten verarbeitet werden. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO, soweit erforderlich.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem stabilen App-Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

New Relic (New Relic, Inc., USA): Server-Monitoring und Performance-Analyse in der Produktionsumgebung. Dabei können Request-Metriken und technische Logdaten (ggf. IP-Adressen) verarbeitet werden. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Berechtigtes Interesse an Stabilität, Verfügbarkeit und Sicherheit des Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

Directus (Open-Source CMS, gehostet bei Hetzner): Bereitstellung redaktioneller App-Inhalte unter app.helpcity.de. Verarbeitung auf Servern in Deutschland; keine Drittlandübermittlung.
Rechtsgrundlage: Berechtigtes Interesse an effizienter Content-Verwaltung (Art. 6 Abs. 1 lit. f DSGVO).

Google Analytics und Google Tag Manager (Google Ireland Limited / Google LLC, USA): Webanalyse-Tools auf unserer Website. Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Facebook Pixel und Conversions API (Meta Platforms Ireland Ltd. / Meta Platforms Inc., USA): Erfolgsmessung von Werbeanzeigen (Remarketing) auf unserer Website. Für die nachfolgende Verarbeitung ist Meta allein verantwortlich. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Google Ads (Google Ireland Limited / Google LLC, USA): Conversion-Tracking und Remarketing auf unserer Website. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sentry (Functional Software, Inc., USA / EU-Rechenzentrum): Fehleranalyse und optionales In-App-Feedback-Formular. Verarbeitung über Server in der EU (ingest.de.sentry.io); eine Übermittlung in die USA ist dennoch möglich. Dabei können u. a. Fehlermeldungen, technische Gerätedaten, IP-Adressen sowie, sofern Sie diese angeben, E-Mail-Adresse und Name verarbeitet werden. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

TikTok (TikTok Technology Limited / ByteDance Ltd.): Auf unserer Website sind TikTok-Inhalte eingebettet. Beim Laden können Daten (z. B. IP-Adresse, Geräteinformationen) an TikTok übermittelt werden. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO, soweit erforderlich.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern einwilligungspflichtig.

Anny (Termin- und Buchungstool, Deutschland): Soweit Fachpersonen Termine über Anny anbieten und Sie eine Buchung dort vornehmen bzw. den Anny-Link öffnen, werden die für Termin/Buchung erforderlichen Daten bei Anny verarbeitet. HelpCity übergibt nicht automatisch Ihre Profil-Situationsangaben an Anny. Verantwortlichkeit für die Verarbeitung bei Anny: Anny bzw. die jeweilige Fachperson gemäß deren Angaben.
Rechtsgrundlage (Weiterleitung/Aufruf): Vertragserfüllung bzw. Ihre Veranlassung (Art. 6 Abs. 1 lit. b DSGVO).

Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc., USA): Wir setzen Stripe zur Zahlungsabwicklung ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags mit Ihnen erforderlich ist. Zahlungsinformationen werden direkt von Stripe verarbeitet, wir selbst speichern keine Kreditkartennummern. Stripe verarbeitet Daten zum Teil als unser Auftragsverarbeiter, zum Teil als eigener Verantwortlicher, etwa soweit eigene gesetzliche Pflichten aus dem Geldwäsche- und Finanzaufsichtsrecht bestehen. Die Speicherdauer richtet sich nach den jeweils einschlägigen gesetzlichen Aufbewahrungsfristen. Die Übermittlung in die USA ist über Standardvertragsklauseln sowie über den Angemessenheitsbeschluss der EU-Kommission (Data Privacy Framework) abgesichert. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe unter https://stripe.com/privacy

Apple (Apple Distribution International Ltd., Irland): Zahlungsabwicklung für In-App-Käufe über den App Store. Wir speichern keine Zahlungsdaten. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Google (Google Ireland Limited / Google LLC, USA): Zahlungsabwicklung für In-App-Käufe über den Google Play Store. Zahlungsinformationen werden direkt von Google verarbeitet. Wir speichern keine Zahlungsdaten. Abgesichert durch Standardvertragsklauseln gemäß Art. 46 DSGVO.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Social Media: Wir unterhalten Profile auf Plattformen wie Facebook, Twitter/X, YouTube, LinkedIn, Instagram, Xing und TikTok. Bei Interaktionen sind wir mit den jeweiligen Plattformbetreibern gemeinsam verantwortlich.

MARKETING UND WERBEAKTIVITÄTEN

Direktmarketing: Sofern Sie uns Ihre Einwilligung erteilt haben, verarbeiten wir Ihre Daten (Name, E-Mail-Adresse), um Sie über Angebote und Neuigkeiten zu informieren. Jede Marketing-Kommunikation enthält eine einfache Möglichkeit, sich abzumelden.

Bestehende Kundenbeziehungen: Sofern Sie bereits Kunde bei uns sind, informieren wir Sie gelegentlich über ähnliche Produkte und Dienstleistungen. Dieser Verarbeitung können Sie jederzeit formlos widersprechen.

SICHERHEIT IHRER DATEN

Wir setzen technische und organisatorische Sicherheitsmaßnahmen (SSL-Verschlüsselung, Firewalls) ein, um Ihre Daten vor Manipulation, Verlust, Zerstörung oder unbefugtem Zugriff zu schützen. Sollte es zu einer Verletzung des Schutzes personenbezogener Daten kommen, informieren wir die betroffenen Personen und zuständigen Behörden gemäß den gesetzlichen Vorgaben.

WAS WIR NICHT TUN

Wir fordern nicht wissentlich personenbezogene Daten von Minderjährigen unter 16 Jahren an.
Wir verarbeiten keine besonderen Kategorien von Daten, es sei denn, Sie stellen diese freiwillig und mit ausdrücklicher Einwilligung zur Verfügung.
Wir setzen Situations- und Themenangaben ein, um Ihnen passende Kontakte und Inhalte vorzuschlagen (Matching). Kontosperrungen erfolgen nicht rein automatisiert, sondern nach manueller Prüfung. Ob und inwieweit Art. 22 DSGVO greift, prüfen wir mit unserem Datenschutzbeauftragten; wir treffen keine ausschließlich automatisierten Entscheidungen mit Rechtswirkung wie Kredit- oder Vertragsausschluss.
Wir setzen keine KI-gestützte Inhaltsmoderation ein.
Wir verkaufen Ihre personenbezogenen Daten nicht.

IHRE RECHTE

Unter der DSGVO stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)
Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Identitätsprüfung verlangen wir vor der Bearbeitung von Auskunftsersuchen einen entsprechenden Nachweis.

Sie haben auch das Recht, Beschwerde bei der für HelpCity zuständigen Aufsichtsbehörde einzureichen. Kontaktdaten des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen (LDI NRW): www.ldi.nrw.de. Wir freuen uns, wenn Sie sich mit Ihrem Anliegen vorher an uns wenden.

ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitungstätigkeiten ändern oder neue rechtliche Anforderungen dies erfordern. Bei wesentlichen Änderungen in der App werden Sie über ein Hinweisfenster informiert und gebeten, die aktualisierte Fassung zu bestätigen.

KONTAKT

HelpCity UG (haftungsbeschränkt)
Drachenfelsstr. 62, 50939 Köln
E-Mail: kontakt@helpcity.de

Stand: Juli 2026

Wichtiger Notfallhinweis: Wenn Sie oder eine Ihnen nahestehende Person dringend Hilfe benötigen, wenden Sie sich bitte umgehend an die Telefonseelsorge unter telefonseelsorge.de (Telefon: 0800 111 0 111 und 0800 111 0 222).