Zum Inhalt springen
Rechtliches

Datenschutzerklärung

Stand: Juni 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Forster Abrokwah, Bekkampsweg 1, 22045 Hamburg, E-Mail: kontakt@dienst-24.de.

Ein Datenschutzbeauftragter ist nicht bestellt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder Sie eingewilligt haben. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse) DSGVO.

3. Hosting

Diese Website wird bei der Hetzner Online GmbH gehostet. Beim Aufruf werden technisch notwendige Daten (Server-Logfiles) verarbeitet, darunter IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp und Betriebssystem. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

4. Cookies & Einwilligung

Wir verwenden notwendige Cookies für den Betrieb der Website sowie — nur mit Ihrer Einwilligung — Cookies für Statistik und Marketing. Ihre Auswahl treffen Sie über unseren Cookie-Banner; sie lässt sich jederzeit über die Schaltfläche „Cookie-Einstellungen" widerrufen oder ändern. Rechtsgrundlage für einwilligungspflichtige Cookies ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (vormals TTDSG).

Wir unterscheiden folgende Kategorien:

  • Technisch notwendig (immer aktiv): u. a. Einwilligungsspeicher, Anmelde-/Sitzungscookie, Ansichtsmodus, Barrierefreiheit- und Warenkorb-Speicher.
  • Statistik (nur mit Einwilligung): auf dieser Website ausschließlich eine technische Fehlerdiagnose (Sentry, EU-Region; keine Cookies, keine Nutzungsanalyse), die erst nach Ihrer Einwilligung geladen wird und bei Widerruf sofort endet – Einzelheiten in Abschnitt 3.2 der Cookie-Richtlinie. In unseren mobilen Apps setzen wir – ebenfalls nur mit Ihrer Einwilligung – eine Produktanalyse ein; Einzelheiten in Abschnitt 9d.
  • Marketing (nur mit Einwilligung): derzeit nicht aktiv.

Eine vollständige Auflistung der eingesetzten Cookies und Speicherwerte, ihrer Zwecke und Speicherdauern sowie die Möglichkeit, Ihre Einwilligung zu ändern, finden Sie in unserer gesonderten Cookie-Richtlinie.

5. Buchungsanfragen & Kontaktaufnahme

Wenn Sie eine Buchungsanfrage stellen oder uns kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Name, Kontaktdaten, PLZ, Anliegen) zur Bearbeitung Ihrer Anfrage und zur Vermittlung an Dienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kontaktformular und Unternehmensanfrage auf dieser Website. Die Formulare auf den Seiten „Kontakt" und „Für Unternehmen" übermitteln Ihre Eingaben an unseren eigenen Server in Deutschland (Abschnitt 3). Von dort werden sie unverzüglich als E-Mail an kontakt@dienst-24.de weitergeleitet; für den Versand dieser E-Mail setzen wir den in Abschnitt 9h genannten Dienstleister Resend ein. Verarbeitet werden nur die Felder des jeweiligen Formulars – bei „Kontakt" Name, E-Mail-Adresse, optional ein Betreff und Ihre Nachricht, bei der Unternehmensanfrage Vor- und Nachname, Unternehmens-E-Mail, Telefonnummer und Unternehmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung eines Vertrags geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Zum Schutz vor automatisiertem Missbrauch begrenzen wir die Zahl der Absendungen je Anschluss; dafür wird Ihre IP-Adresse nicht gespeichert, sondern ausschließlich als nicht rückrechenbarer Prüfwert für wenige Minuten im Arbeitsspeicher gehalten. Unabhängig davon protokolliert unsere Server-Plattform bei jedem Aufruf einer Backend-Funktion – also auch beim Absenden eines Formulars – die IP-Adresse des Aufrufs; diese Protokolle werden nach spätestens 15 Tagen automatisch gelöscht (Abschnitt 9c). Ihre Anfrage bewahren wir im E-Mail-Postfach so lange auf, wie es zur Bearbeitung und für etwaige Anschlussfragen erforderlich ist, und löschen sie anschließend, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Einen Newsletter versenden wir nicht. Auf dieser Website gibt es keine Newsletter-Anmeldung, und wir verwenden Ihre Kontaktdaten aus einem Formular nicht für Werbung.

6. Nutzerkonto & App

Für die Nutzung von Konto, App und Web-App verarbeiten wir Stammdaten, Buchungs-, Chat- und Zahlungsdaten zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Datenhaltung erfolgt über unsere selbst gehostete Backend-Infrastruktur (Appwrite).

7. Zahlungsdienstleister Stripe (Auftragsverarbeiter)

Zahlungen, Auszahlungen an Dienstleister und Jobber sowie die gesetzlich vorgeschriebene Identitätsprüfung wickeln wir über Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) und deren verbundene Unternehmen („Stripe") ab. Stripe ist ein lizenziertes Zahlungsinstitut und verarbeitet Zahlungsdaten teils als eigenständig Verantwortlicher (zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten), teils als unser Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Mit Stripe besteht ein Auftragsverarbeitungsvertrag.

DIENST24 selbst hält, verwahrt oder transferiert keine Gelder. Der Zahlungs- und Auszahlungsfluss läuft ausschließlich über Stripe (Stripe Connect). Für den Empfang von Auszahlungen richten Dienstleister und Jobber ein eigenes Stripe-Konto (Connected Account) ein und durchlaufen die von Stripe gehostete Verifizierung („Onboarding").

Im Rahmen von Zahlung und Verifizierung werden insbesondere folgende Datenkategorien verarbeitet:

  • Bank- und Zahlungsdaten (IBAN, Kartendaten, Transaktions- und Auszahlungsdaten),
  • Identitätsdaten (Name, Anschrift, Geburtsdatum),
  • steuerliche Identifikationsnummer (Steuer-ID / TIN),
  • Ausweis-/Identitätsdokumente sowie ein Selfie-/Live-Foto zur Echtheitsprüfung (über Stripe Identity),
  • Status der Verifizierung (z. B. „Auszahlungen freigeschaltet").

Die hochgeladenen Ausweisdokumente werden bei Stripe gespeichert und geprüft; DIENST24 erhält und speichert diese Dokumente nicht, sondern lediglich das Ergebnis der Prüfung (verifiziert / nicht verifiziert) sowie die für Vertrag und Steuermeldung erforderlichen Stammdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungs- und Zahlungsvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen, u. a. nach dem Geldwäschegesetz und dem Plattformen-Steuertransparenzgesetz).

Soweit Stripe im Rahmen von Stripe Identity zur Echtheits- und Lebendigkeitsprüfung („Liveness") biometrische Merkmale verarbeitet, handelt es sich um eine besondere Kategorie personenbezogener Daten im Sinne von Art. 9 DSGVO. Die Verarbeitung stützt sich auf Ihre ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie im Verifizierungsprozess gegenüber Stripe erteilen, sowie ergänzend auf ein erhebliches öffentliches Interesse an der Geldwäscheprävention (Art. 9 Abs. 2 lit. g DSGVO i. V. m. GwG).

Es gelten ergänzend die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.

Buchende Unternehmen können Zahlungsmittel (Kreditkarte oder SEPA-Lastschrift) für spätere Belastungen hinterlegen. Die Zahlungsdaten werden dabei ausschließlich bei Stripe tokenisiert gespeichert; wir speichern lediglich einen Verweis (Token) sowie die Zahlungsart und die letzten vier Stellen zur Wiedererkennung. Ein für die SEPA-Basislastschrift erteiltes Mandat wird über Stripe verwaltet und kann jederzeit widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Meldepflicht nach DAC7 / PStTG

DIENST24 ist ein Plattformbetreiber im Sinne des Plattformen-Steuertransparenzgesetzes (PStTG), mit dem die EU-Richtlinie DAC7 in deutsches Recht umgesetzt wurde. Wir sind daher gesetzlich verpflichtet, bestimmte Daten der auf der Plattform tätigen Anbieter (Dienstleister und Jobber) zu erheben, zu überprüfen und einmal jährlich – bis zum 31. Januar des Folgejahres – an das Bundeszentralamt für Steuern (BZSt) zu übermitteln.

Gemeldet werden insbesondere:

  • Name, Anschrift und Geburtsdatum (bei natürlichen Personen) bzw. Firma und Registerdaten (bei Unternehmen),
  • steuerliche Identifikationsnummer (Steuer-ID / TIN) und ggf. Umsatzsteuer-Identifikationsnummer,
  • Kennung des Kontos, auf das Zahlungen erfolgen,
  • Anzahl der vergüteten Tätigkeiten sowie Höhe der Vergütungen und einbehaltenen Gebühren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Vorschriften des PStTG. Es handelt sich um eine gesetzliche Pflicht, der Sie nicht widersprechen können, sofern Sie über die Plattform Einnahmen erzielen; ohne die erforderlichen Angaben ist eine Auszahlung nicht möglich. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (im Regelfall bis zu zehn Jahre nach Ablauf des jeweiligen Meldejahres) und danach gelöscht. Für Anbieter unterhalb der gesetzlichen Bagatellgrenze (weniger als 30 Tätigkeiten und weniger als 2.000 € Vergütung pro Jahr) kann die Meldepflicht entfallen; die Erhebung der Daten erfolgt gleichwohl zur Prüfung dieser Grenze.

8a. Anmeldedaten für Schichteinsätze (kurzfristige Beschäftigung)

Bei Schichteinsätzen über den Bereich Jobs werden Sie vom buchenden Unternehmen angestellt – in der Regel als kurzfristige Beschäftigung (§ 8 Abs. 1 Nr. 2 SGB IV). DIENST24 ist dabei ausschließlich Vermittler: Wir sind nicht Ihr Arbeitgeber, führen keine Lohnabrechnung durch und zahlen keinen Lohn aus. Damit der Arbeitgeber Sie ordnungsgemäß anmelden kann, erheben wir die dafür erforderlichen Angaben einmalig und übermitteln sie an das Unternehmen, bei dem Sie tatsächlich eingesetzt werden.

Erhoben werden:

  • Sozialversicherungsnummer – oder, falls noch keine vergeben ist, Geburtsname und Geburtsort, damit der Arbeitgeber eine Nummer beantragen kann,
  • Staatsangehörigkeit,
  • Name der gesetzlichen Krankenkasse,
  • höchster Schulabschluss und höchste Berufsausbildung (für den gesetzlich vorgeschriebenen Tätigkeitsschlüssel der Meldung),
  • freiwillige Angabe der Arbeitstage, die Sie im laufenden Kalenderjahr bei anderen Arbeitgebern kurzfristig gearbeitet haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vermittlungsverhältnisses auf Ihre Anfrage) sowie – für die Weitergabe an den Arbeitgeber – Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dessen Melde- und Aufzeichnungspflichten (DEÜV, § 28a SGB IV). Die Angabe zu Arbeitstagen bei anderen Arbeitgebern erfolgt freiwillig (Art. 6 Abs. 1 lit. a DSGVO) und kann jederzeit widerrufen oder geändert werden; sie dient allein dazu, die gesetzliche Grenze von 70 Arbeitstagen pro Kalenderjahr korrekt zu berechnen, deren Überschreitung rückwirkend für das gesamte Jahr Sozialversicherungsbeiträge auslöst.

Eine Weitergabe erfolgt ausschließlich an denjenigen Arbeitgeber, bei dem Sie einen Einsatz angenommen haben – nicht an andere Unternehmen, nicht an Werbepartner und nicht zu eigenen Auswertungszwecken. Ohne diese Angaben ist eine Anmeldung durch den Arbeitgeber und damit ein Schichteinsatz rechtlich nicht möglich; auf bereits verdiente Vergütung hat ihr Fehlen jedoch keinen Einfluss. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und danach gelöscht.

9. Identitäts- und Bonitätsprüfung

Bevor Dienstleister oder Jobber Zahlungen empfangen können, ist eine Identitätsprüfung („Know your customer") erforderlich. Diese führt Stripe im Rahmen des Connect-Onboardings durch; sie dient der Erfüllung der Pflichten nach dem Geldwäschegesetz (GwG). Geprüft werden Identität, Anschrift und – soweit erforderlich – die Echtheit vorgelegter Ausweisdokumente. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) i. V. m. dem GwG sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung). Eine darüber hinausgehende automatisierte Bonitäts- oder Scoring-Prüfung (etwa eine SCHUFA-Abfrage) führen wir nicht durch.

9a. Talent-/Jobber-Vermittlung und Ranking (Profiling)

Damit Unternehmen (Arbeitgeber) für einen konkret ausgeschriebenen Einsatz passende Jobber („Talente") finden können, ermitteln wir für jede Suchanfrage eines Unternehmens eine nach Eignung sortierte Ergebnisliste („Matching/Ranking"). Verarbeitet werden hierfür ausschließlich einsatzbezogene Profil- und Leistungsdaten des Jobbers, insbesondere: bevorzugte und bereits ausgeübte Tätigkeitskategorien, an Verfügbarkeitstagen orientierte Verfügbarkeit, ungefährer Standort (Stadt/Umkreis, keine genaue Adresse), Durchschnittsbewertung und Anzahl der Bewertungen, Anzahl abgeschlossener Einsätze, Zuverlässigkeitsquote sowie das Merkmal, ob das Profil administrativ geprüft wurde. Aus diesen Signalen wird ein Eignungs- bzw. Erfahrungswert und eine grobe Einstufung (z. B. „Neu", „Erfahren", „Top") berechnet. Diese Verarbeitung stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar.

Dem suchenden Unternehmen werden dabei nur eingeschränkte, nicht unmittelbar identifizierende Profilangaben angezeigt (insbesondere Vorname, Stadt, Kategorien, Bewertung, Erfahrungswert und ein kurzer Profiltext). Kontaktdaten wie E-Mail, Telefonnummer, vollständiger Name oder genaue Adresse werden nicht offengelegt. Erst wenn ein Unternehmen einen Jobber einlädt und dieser die Einladung annimmt, entsteht für den konkreten Einsatz eine Verbindung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungs- und Vermittlungsvertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer relevanten, qualitativ hochwertigen Vermittlung). Es handelt sich um eine reine Rangfolge- und Empfehlungsfunktion: Auswahl, Einladung und Beauftragung eines Jobbers trifft stets das Unternehmen durch eine eigene Entscheidung. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO ist damit nicht verbunden; insbesondere erfolgt keine automatisierte Ablehnung und keine Bonitätsprüfung. Zu den wesentlichen Parametern und ihrer relativen Bedeutung informieren wir zusätzlich in unserer Ranking-Transparenz (P2B). Ihre Rechte nach den Art. 15 ff. DSGVO – einschließlich des Widerspruchsrechts nach Art. 21 DSGVO gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung – bleiben unberührt.

9b. Apple Wallet (Job-Ticket / Pass)

Für bestimmte Buchungen bzw. Einsätze stellen wir ein digitales Ticket („Job-Ticket") bereit, das unter iOS zu Apple Wallet hinzugefügt werden kann. Der Pass wird auf unserem Server signiert erzeugt und enthält nur die für den Einsatz erforderlichen Angaben (z. B. Vorname, Einsatzdaten wie Datum, Ort und Beschreibung sowie einen Prüf-/Check-in-Code). Das Hinzufügen zu Apple Wallet erfolgt lokal auf dem Gerät über die Apple-Funktion PassKit; ein Tracking oder Standortabgleich durch DIENST24 findet hierüber nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Speicherung und Anzeige des Passes in Apple Wallet gelten ergänzend die Datenschutzbestimmungen von Apple.

9c. Server-Protokolle und strukturierte Protokollierung (Logging)

Für einen sicheren und stabilen Betrieb sowie zur Fehlersuche und Missbrauchsabwehr protokollieren unsere Server (Backend-Funktionen) technische Ereignisse in strukturierter Form. Dabei fallen insbesondere an: die IP-Adresse des Aufrufs, eine Anfrage-Kennung, eine pseudonyme Nutzerkennung, Zeitstempel, aufgerufene Funktion/Route, Ausführungsdauer sowie Status- bzw. Fehlercodes und technische Fehlermeldungen. Zugangsdaten, Schlüssel und Token werden nicht im Klartext protokolliert; personenbezogene Angaben wie E-Mail-Adresse, Telefonnummer oder IBAN werden – soweit sie überhaupt auftreten – durch eine automatische Schwärzung (Redaction) maskiert. Es werden keine über diesen Zweck hinausgehenden personenbezogenen Daten protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit und Betriebsstabilität). Die Ausführungsprotokolle unserer Server-Plattform, die die IP-Adresse enthalten, werden nach spätestens 15 Tagen automatisch gelöscht. Übrige Protokolle werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht bzw. überschrieben. Soweit wir zur Auswertung einen auf Log-Verarbeitung spezialisierten Dienstleister als Auftragsverarbeiter einsetzen, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags und – bei einer Übermittlung in Drittländer – geeigneter Garantien (u. a. EU-Standardvertragsklauseln).

9d. Produktanalyse in den Apps (PostHog)

In unseren mobilen Apps (DIENST24 und DIENST24 Partner) setzen wir das Produktanalyse-Werkzeug PostHog ein, um zu verstehen, wie die Apps tatsächlich genutzt werden – etwa ob aus einer begonnenen Buchung eine abgeschlossene wird und ob eine ausgeschriebene Schicht besetzt werden kann. Auf dieser Website wird PostHog nicht eingesetzt.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die Einwilligung wird in der App nach dem Onboarding abgefragt. Solange sie nicht erteilt ist, wird das Analyse-Werkzeug technisch gar nicht erst gestartet: es werden keine Daten erhoben, keine Daten gespeichert und keine Verbindung zu PostHog aufgebaut. Die Apps sind ohne diese Einwilligung uneingeschränkt nutzbar – eine Ablehnung führt zu keinerlei Funktionseinschränkung.

Verarbeitet werden ausschließlich einzelne Ereignisse ohne Inhalte, insbesondere:

  • das Auslösen eines Buchungs-, Bewerbungs- oder Ausschreibungsvorgangs sowie dessen Abschluss,
  • die Kategorie der Leistung bzw. des Einsatzes und die Art des Einsatzes (Schicht, Teilzeit, Vollzeit),
  • die Anzahl der Positionen bzw. gesuchten Arbeitskräfte,
  • eine Preisspanne des Auftrags (z. B. „50–149 €"), nie der genaue Betrag,
  • ob über die Plattform oder direkt gezahlt wird und ob es sich um eine Wiederholung handelt,
  • eine zufällig vergebene Kennung Ihres Nutzerkontos als Zuordnungsmerkmal.

Nicht verarbeitet werden Name, E-Mail-Adresse, Telefonnummer, Anschrift, GPS-Standort, Zahlungsdaten sowie sämtliche von Ihnen verfassten Texte (Nachrichten, Bewerbungs- und Ausschreibungstexte, Suchbegriffe). Ebenso wenig erfolgen Bildschirmaufzeichnungen (Session Replay), die Verarbeitung von Werbe-IDs oder Geräte-Push-Token. Eine Auswertung Ihrer IP-Adresse zur Standortbestimmung (GeoIP) ist deaktiviert. Es findet keine automatisierte Entscheidung im Sinne des Art. 22 DSGVO statt.

Anbieter ist die PostHog, Inc. Wir nutzen die EU-Region des Dienstes; die Daten werden auf Servern in der Europäischen Union verarbeitet und gespeichert. PostHog ist unser Auftragsverarbeiter nach Art. 28 DSGVO; ein Auftragsverarbeitungsvertrag besteht. Soweit es im Rahmen des Supports zu einer Übermittlung in Drittländer kommt, erfolgt diese auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln). Eine Weitergabe an Werbepartner oder ein Verkauf der Daten findet nicht statt.

Widerruf: Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – in der App unter Profil → Datenschutz → „Nutzungsanalyse" bzw. Profil → Rechtliches → „Nutzungsanalyse & Datenschutz". Der Widerruf wirkt sofort: die Erhebung endet unmittelbar, die Zuordnungskennung wird verworfen und das Analyse-Werkzeug wird beendet – nicht erst beim nächsten Start der App. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 2 DSGVO).

9e. Fehler- und Absturzdiagnose in den Apps (Sentry)

In unseren mobilen Apps (DIENST24 und DIENST24 Partner) setzen wir Sentry ein, um Abstürze und technische Fehler zu erkennen und zu beheben. Ohne diese Diagnose erfahren wir von einem Absturz nur, wenn eine Nutzerin oder ein Nutzer ihn uns meldet – ein Fehler, der die Buchung oder die Bezahlung betrifft, bliebe sonst unbemerkt.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einem stabilen und sicheren Betrieb der Apps. Anders als die Produktanalyse unter 9d ist die Fehlerdiagnose nicht einwilligungsbasiert, weil sie nicht der Analyse des Nutzungsverhaltens dient, sondern ausschließlich der Fehlerbehebung. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (siehe Abschnitt 10).

Verarbeitet werden ausschließlich technische Angaben zum Fehler, insbesondere:

  • Art und Meldung des Fehlers sowie die technische Aufrufkette (Stacktrace),
  • App-Version und Build-Nummer, Betriebssystem-Version und Gerätemodell,
  • der Name des Bildschirms, auf dem der Fehler auftrat,
  • eine kurze technische Vorgeschichte der letzten Schritte in der App (sog. Breadcrumbs),
  • eine zufällig vergebene, pseudonyme Kennung Ihres Nutzerkontos, damit zusammengehörige Meldungen einander zugeordnet und gezielt nachverfolgt werden können.

Nicht verarbeitet werden Ihre IP-Adresse, Geräte-Kennungen, Werbe-IDs und Cookies (die entsprechende Option ist ausdrücklich deaktiviert). Es werden ebenso wenig Bildschirmfotos oder Abbilder des Bildschirmaufbaus übertragen, keine Sitzungsaufzeichnungen erstellt und keine Konsolen- oder Protokollausgaben weitergeleitet – all dies ist in der App technisch abgeschaltet. Vor dem Versand durchläuft jede Meldung eine automatische Bereinigung, die Namen, E-Mail-Adressen, Telefonnummern, Anschriften, Beträge und Zugangsdaten aus dem Fehlerbericht entfernt. Eine automatisierte Entscheidung im Sinne des Art. 22 DSGVO findet nicht statt.

Zuordenbarkeit. Da jede Meldung die vorgenannte Kontokennung trägt, sind die Fehlerberichte Ihrem Nutzerkonto zuordenbar und damit nicht anonym. Die Kennung ist zufällig vergeben und wird nicht aus Ihrem Namen oder Ihrer E-Mail-Adresse abgeleitet; sie erlaubt uns, zusammengehörige Abstürze zu erkennen und Ihnen auf Nachfrage gezielt zu helfen.

Anbieter ist die Functional Software, Inc. (Sentry). Wir nutzen die EU-Region des Dienstes; die Daten werden auf Servern in der Europäischen Union (Deutschland) verarbeitet und gespeichert. Sentry ist unser Auftragsverarbeiter nach Art. 28 DSGVO. Soweit es im Rahmen des Supports zu einer Übermittlung in Drittländer kommt, erfolgt diese auf Grundlage geeigneter Garantien (u. a. EU-Standardvertragsklauseln). Eine Weitergabe an Werbepartner oder ein Verkauf der Daten findet nicht statt.

9f. KI-gestützte Funktionen (Anthropic „Claude")

Einzelne Funktionen unserer Apps werden von einem großen Sprachmodell unterstützt: der KI-Assistent „Toni" in der DIENST24-App, die Übersetzung von Stellenbeschreibungen, die Textverbesserung bei Bewerbungen sowie der Beschreibungsvorschlag für eine Schichtausschreibung in der DIENST24-Partner-App. Serverseitig setzen wir dasselbe Modell zusätzlich für die Einstufung einer freiwilligen Deutsch-Schreibprobe und für eine Vorprüfung von Bewertungstexten auf beleidigende Inhalte ein.

Übermittelt wird ausschließlich der Text, der Gegenstand der jeweiligen Funktion ist:

  • Ihre Nachrichten an Toni – einschließlich einer Bild- oder PDF-Datei, die Sie dem Chat selbst anhängen,
  • der Text, den Sie übersetzen lassen, und der Bewerbungstext, den Sie verbessern lassen,
  • die Eckdaten der auszuschreibenden Schicht,
  • Ihre Schreibprobe aus dem Deutsch-Test bzw. der von Ihnen verfasste Bewertungstext.

Hinzu kommt unser eigener, ohnehin öffentlicher Anbieter- und Leistungskatalog (Firmenname, Kategorie, Stadt, Bewertung, Leistungen und Preise), damit der Assistent aus den Live-Daten antworten kann. Nicht übermittelt werden Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihre Anschrift, Ihr GPS-Standort, Ihre Zahlungs- und Bankdaten sowie Ausweisdokumente. Auch das im Deutsch-Test aufgenommene Video wird nicht an das Sprachmodell übermittelt; es wird ausschließlich in unserem eigenen, privaten Dokumentenspeicher abgelegt.

Anbieter und Ort der Verarbeitung. Anbieter des Sprachmodells ist die Anthropic PBC, San Francisco, Kalifornien, USA. Die Anfrage läuft über unser eigenes Backend in Deutschland und von dort an Anthropic; die Verarbeitung findet dabei in den Vereinigten Staaten statt. Eine EU-Region oder eine EU-Datenhaltung bietet Anthropic für die von uns genutzte Programmierschnittstelle derzeit nicht an – anders als bei PostHog (Abschnitt 9d) und Sentry (Abschnitt 9e), die wir in der EU betreiben. Ihre Eingaben werden nicht zum Training von KI-Modellen verwendet und nicht an Werbepartner weitergegeben.

Rechtsgrundlage und Einwilligung. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir fragen sie bevor der erste Text Ihr Gerät verlässt. Solange sie nicht erteilt ist, wird keine KI-Anfrage gestellt: es verlässt kein Text Ihr Gerät und es wird keine Verbindung zu Anthropic aufgebaut. Die Apps sind ohne diese Einwilligung uneingeschränkt nutzbar – eine Ablehnung schaltet nur die KI-Funktionen still, alles übrige funktioniert unverändert.

Übermittlung in ein Drittland – was Sie wissen sollten. Die Verarbeitung durch Anthropic ist eine Übermittlung in die USA. Für die USA besteht kein Angemessenheitsbeschluss der EU-Kommission, der den Datenschutz allgemein als gleichwertig feststellt. Der dort geltende Rechtsrahmen eröffnet Behörden Zugriffsmöglichkeiten, gegen die Ihnen möglicherweise keine mit der EU vergleichbaren Rechtsbehelfe zur Verfügung stehen. Ihre Einwilligung nach dem vorigen Absatz ist zugleich Ihre ausdrückliche Einwilligung in diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO), die Sie in Kenntnis dieses Risikos erteilen. Senden Sie dem Assistenten daher bitte keine Angaben, die Sie nicht in den USA verarbeitet wissen wollen.

Widerruf. Sie können Ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen – in der App unter Profil → Rechtliches → „KI-Analyse & Datenschutz". Der Widerruf wirkt sofort; es werden dann keine Texte mehr an das Sprachmodell gesendet. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 Satz 2 DSGVO).

Speicherdauer. Ihre Gespräche mit Toni liegen lokal auf Ihrem Gerät und verschwinden, wenn Sie sie löschen oder die App deinstallieren. Auf unserem Server wird die Anfrage nur für die Dauer der Antwort verarbeitet; darüber hinaus bleiben lediglich technische Protokolle (Zeitpunkt, Dauer, Fehlercode, Anzahl verarbeiteter Texteinheiten) ohne Ihren Nachrichtentext.

Keine automatisierte Ablehnung. Der Assistent erstellt kein Profil, bewertet Sie nicht und entscheidet weder über Buchungen noch über Einsätze oder Auszahlungen. Beim Deutsch-Test kann eine Bestätigung automatisch erfolgen, nämlich dann, wenn sowohl der serverseitig ausgewertete Multiple-Choice-Teil als auch die Einschätzung des Sprachmodells eindeutig bestanden sind. Eine automatische Ablehnung gibt es nicht: jeder andere Ausgang – auch ein Ausfall der KI – führt zur Prüfung durch einen Menschen. Bei der Vorprüfung von Bewertungstexten erzeugt das Modell nur einen Hinweis für die Moderation.

9g. Personalisierte Reihenfolge von Ergebnislisten

Damit Sie passende Anbieter zuerst sehen, ordnen wir die Ergebnislisten in der DIENST24-App teilweise nach Ihrem eigenen bisherigen Verhalten. Abschnitt 9a beschreibt die davon zu unterscheidende Talent-/Jobbersuche, bei der Unternehmen nach Beschäftigten suchen.

Verarbeitet werden hierfür ausschließlich:

  • die Kategorien der Leistungen, die Sie bereits gebucht haben (abgeschlossene Buchungen zählen dabei stärker als bloße Anfragen),
  • ob Sie einen bestimmten Anbieter schon einmal gebucht und die Buchung nicht storniert haben,
  • die von Ihnen als Favorit markierten Anbieter.

Diese Berechnung findet auf Ihrem Gerät statt, aus Daten, die wir ohnehin für Ihre Buchungen und Favoriten verarbeiten. Es entsteht dabei kein zusätzlicher Datensatz über Sie auf unserem Server.

Beliebtheit von Anbieterprofilen. Zusätzlich fließt in die Reihenfolge ein, wie viele verschiedene Personen ein Anbieterprofil in letzter Zeit geöffnet haben. Wenn Sie ein Profil öffnen, erhöht das einen Zähler beim Anbieter. Ein Vermerk darüber, wer welches Profil geöffnet hat, entsteht dabei nicht: Um Mehrfachzählungen zu verhindern, legen wir lediglich eine gesalzene Einwegprüfsumme aus Konto, Anbieter und Kalendertag ab. Sie enthält keine weiteren Angaben, ist für niemanden lesbar und wird nach zwei Tagen gelöscht. Der Zähler beim Anbieter selbst trägt keinerlei Hinweis auf einzelne Besucher und halbiert sich alle 14 Tage.

Nicht verarbeitet werden Suchbegriffe, Nachrichteninhalte, sonstige freie Texte, Ihr genauer Standort sowie Geräte- oder Werbekennungen. Eine Weitergabe an Dritte, ein seitenübergreifendes Tracking oder eine Nutzung zu Werbezwecken findet nicht statt.

Rechtsgrundlage. Die Vermittlung und damit die relevanzbasierte Sortierung selbst ist Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): ein Vermittlungsdienst, der eine unsortierte Liste zurückgibt, erfüllt seinen Vertrag nicht. Die Auswertung Ihres bisherigen Verhaltens für diese Sortierung stützen wir auf unser berechtigtes Interesse an Relevanz und Qualität der Plattform (Art. 6 Abs. 1 lit. f DSGVO).

Ihr Widerspruchsrecht (Art. 21 Abs. 1 DSGVO). Sie können der Personalisierung jederzeit widersprechen: in der App unter Profil → Datenschutz → „Personalisierte Reihenfolge". Nach dem Widerspruch werden die drei oben genannten personenbezogenen Signale nicht mehr verwendet und Ihre Ergebnislisten ausschließlich nach Merkmalen des Anbieters sortiert (Bewertung, Nachfrage, Entfernung, Aktualität). Die Nutzung der Plattform bleibt vollständig möglich.

Keine automatisierte Entscheidung im Einzelfall. Die Sortierung einer Liste ist keine Entscheidung im Sinne des Art. 22 DSGVO: Sie entscheiden selbst, wen Sie buchen. Die Reihenfolge schließt niemanden aus der Ergebnisliste aus. Zu den Sortierparametern und ihrer relativen Bedeutung – einschließlich der bezahlten Platzierung – informieren wir ausführlich unter Ranking-Transparenz.

9h. Übersicht der eingesetzten Dienstleister

Die folgende Aufstellung nennt alle Dienste, an die im Betrieb der Plattform personenbezogene Daten gelangen können. Unser Backend (Appwrite) betreiben wir selbst auf eigenen Servern bei Hetzner in Deutschland; es ist kein Dienstleister im Sinne des Art. 28 DSGVO, sondern unsere eigene Infrastruktur.

  • Hetzner Online GmbH (Deutschland) – Hosting sämtlicher Server und Datenbanken. Abschnitt 3.
  • Stripe Payments Europe, Ltd. (Irland, mit verbundenen Unternehmen) – Zahlungsabwicklung, Auszahlungen und Identitätsprüfung. Abschnitt 7.
  • Anthropic PBC (USA) – Sprachmodell hinter den KI-Funktionen. Es werden die in Abschnitt 9f genannten Texte übermittelt. Verarbeitung in den USA.
  • Resend (USA) – Versand von Transaktions- und Benachrichtigungs-E-Mails. Übermittelt werden Empfängername und E-Mail-Adresse sowie der Inhalt der jeweiligen Nachricht (z. B. Buchungsbestätigung, Statusmeldung, Ihre Nachricht an unser Team).
  • Google Ireland Ltd. / Google LLC – Google Maps Platform – Umwandlung von Adressen in Koordinaten (Geokodierung) und Adressvorschläge. Dies geschieht auf unserem Server: die eingegebene oder gespeicherte Anschrift wird dazu an Google übermittelt. Auf den Webseiten des Anbieterportals wird zusätzlich die Karten- und Adresssuche von Google im Browser geladen.
  • Apple Inc. – in der iOS-App werden die Karte und die Umwandlung eines GPS-Standorts in eine Adresse durch das Betriebssystem (Apple Karten) erbracht; die Standortdaten gehen dabei vom Gerät an Apple. Ferner: Apple Push-Benachrichtigungsdienst (APNs) und Apple Wallet (Abschnitt 9b) sowie – bei Anmeldung über Apple – die Identitätsprüfung der Anmeldung.
  • Google LLC – Firebase Cloud Messaging – Zustellung von Push-Benachrichtigungen an Android-Geräte. Übermittelt werden das Geräte-Token und der Mitteilungstext. Abschnitt 7 der App-Datenschutzerklärung.
  • PostHog, Inc. (EU-Region) – Produktanalyse in den Apps, nur mit Ihrer Einwilligung. Abschnitt 9d.
  • Functional Software, Inc. (Sentry) (EU-Region, Deutschland) – Fehler- und Absturzdiagnose der Apps und dieser Website. Abschnitt 9e.

Mit diesen Dienstleistern bestehen die jeweils erforderlichen Verträge. Soweit dabei Daten in Länder außerhalb der EU/des EWR gelangen, geschieht dies auf Grundlage geeigneter Garantien (insbesondere EU-Standardvertragsklauseln) oder – für die KI-Funktionen – auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO (Abschnitt 9f). Wir verkaufen keine Daten und geben keine Daten an Werbenetzwerke weiter.

10. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten zu:

  • Auskunft (Art. 15 DSGVO)
  • Berichtigung (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

11. Widerruf der Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständige Aufsichtsbehörde ist:
Die Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22, 20459 Hamburg

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

14. Aktualität

Diese Datenschutzerklärung wird bei Bedarf an geänderte Rechtslage oder Funktionen angepasst.

Stand: 16. September 2026. Zuletzt geändert: KI-gestützte Funktionen und Übermittlung an Anthropic (Abschnitt 9f, neu, einwilligungsbasiert); personalisierte Reihenfolge von Ergebnislisten (Abschnitt 9g, neu); vollständige Übersicht der eingesetzten Dienstleister (Abschnitt 9h, neu); Klarstellung, dass die Absturzdiagnose eine pseudonyme Kontokennung trägt (Abschnitt 9e).