Datenschutzerklärung (DSGVO)

Zuletzt aktualisiert am: 26. März 2026

1. Datenschutz auf einen Blick & Verantwortlicher

Verantwortliche Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website und innerhalb der Firmly Applikationen (iOS/Android) ist:
Firmly
Eschberger Weg 1
66121 Saarbrücken
E-Mail: hello@firmly.one

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Die Verarbeitung erfolgt streng nach den Vorgaben der europäischen Datenschutz-Grundverordnung (DSGVO).

2. Stripe Zahlung & Firmly SafePay

Zur Abwicklung von Zahlungen zwischen Kunden und Handwerkern setzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Dublin) ein. Wenn Sie Zahlungen über unsere Plattform abwickeln, werden sensible Zahlungsdaten (z.B. Kreditkartennummer, CVC) direkt und verschlüsselt an Stripe übertragen.

Ihre Kreditkarteninformationen werden zu keinem Zeitpunkt in Klartext auf den Servern von Firmly gespeichert. Wir speichern lediglich Zahlungs-Token und Metadaten (wie Zeitstempel und Transaktions-Hold-Status) zur Verifizierung der Firmly SafePay-Transaktionen (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung).

3. Provider KYC (Know Your Customer) & Identitätsprüfung

Als registrierter Handwerker/Dienstleister ("Provider") sind Sie verpflichtet, sich einer gesetzlichen Identitätsprüfung (KYC) zu unterziehen. Wir erheben und verarbeiten hierzu Vor- und Nachnamen, Adressdaten sowie Fotografien amtlicher Ausweisdokumente und behördliche Gewerbeanmeldungen.

Diese Belege werden streng vertraulich behandelt und ausschließlich zur Identitätsprüfung und Betrugsprävention verarbeitet (Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO). Die Dokumente werden verschlüsselt in Hochsicherheitsspeichern in der EU (IONOS/Vercel Matrix) abgelegt und nach Wegfall des Prüfzwecks oder Löschung des Handwerker-Kontos sicher vernichtet, sofern keine gesetzlichen Aufbewahrungsfristen dagegenstehen.

4. Geolokalisierung & Echtzeit-Tracking (GPS)

Um dem Endkunden das "Live-Tracking" der Anfahrt zur Verfügung zu stellen, verarbeiten wir die präzisen Standortdaten des Handwerkers während eines aktiven Einsatzes.

Die Erhebung der GPS-Koordinaten erfolgt **ausschließlich nach ausdrücklicher Zustimmung (Opt-in) des Handwerkers im Betriebssystem (iOS/Android) und ist strikt auf den Zeitraum zwischen der Bestätigung der "Anfahrt" bis zum "Eintreffen am Zielort" begrenzt**. Außerhalb dieses Status werden keine Bewegungsdaten des Handwerkers bei Firmly protokolliert. Die ermittelten Koordinaten werden dem spezifischen Auftraggeber in der App visualisiert und kurz nach Abschluss des Auftrages vollständig von unseren Caching-Servern gelöscht (Art. 6 Abs. 1 lit. a und b DSGVO).

5. Generierung von Rechtsdokumenten (Invoices/PDFs)

Bei Annahme eines digitalen Preisangebots und beim Abschluss eines Auftrages generiert unser Backend automatisch verifizierte PDF-Dokumente (Angebote, Rechnungen, Rapporte). Diese Dokumente enthalten die Namen, Anschriften und etwaige digitale Bildschirm-Unterschriften beider Vertragsparteien. Diese Verträge speichern wir abrufbar im jeweiligen Chatverlauf der Nutzer, um gesetzlichen Nachweispflichten im Handwerksrecht zu genügen.

6. Push-Benachrichtigungen (APNs/FCM)

Unsere iOS- und React-Native-Applikationen nutzen Apple Push Notification Service (APNs) sowie Firebase Cloud Messaging (FCM), um Ihnen Echtzeit-Updates zu Aufträgen und Chat-Nachrichten zuzustellen. Hierfür speichern wir ein gerätespezifisches Push-Token. In den Systemeinstellungen Ihres Smartphones können Sie den Empfang von Push-Nachrichten jederzeit widerrufen.

Ihre Rechte als Nutzer (Betroffenenrechte)

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Sie haben außerdem ein Recht, die Berichtigung (Art. 16), Löschung ("Recht auf Vergessenwerden", Art. 17) oder Einschränkung der Verarbeitung (Art. 18) dieser Daten zu verlangen. Zudem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.