Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website sind die Betreiber von NexYard:

Allgemeiner Hinweis

Personenbezogene Daten sind Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel E-Mail-Adressen, Nutzerkennungen, Nachrichteninhalte oder technische Zugriffsdaten.

Aufruf der Website

Beim Aufruf der Website können technisch notwendige Daten verarbeitet werden, zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen, Betriebssystem, Referrer-URL und aufgerufene Seiten. Diese Verarbeitung ist erforderlich, um die Website bereitzustellen, stabil auszuliefern und vor Missbrauch zu schützen.

Hosting über Vercel

Die Website wird über Vercel bereitgestellt. Beim Besuch der Website können durch Vercel technische Zugriffsdaten verarbeitet werden, die für Auslieferung, Sicherheit und Betrieb der Website erforderlich sind.

Registrierung und Login

Für Registrierung und Login nutzt die App Firebase Authentication. Dabei werden insbesondere E-Mail-Adresse, Passwort-Authentifizierung, Nutzer-ID und technische Authentifizierungsdaten verarbeitet. Passwörter werden nicht im Klartext in der App angezeigt. In der installierten Mobile-App kann der Anmeldestatus lokal dauerhaft gespeichert werden, bis die Sitzung beendet, ungültig oder die App-Daten gelöscht werden.

Lokale Mobile-Daten und App-Links

Die installierte App kann auf dem Gerät den Anmeldestatus, eine einmalig vorgemerkte geschützte Zielroute aus einem App-Link sowie – nach einem ausdrücklichen Benachrichtigungs-Opt-in – Nutzer-ID, Opt-in-Status, Benachrichtigungspräferenzen, technische Registrierungsreferenz und Änderungszeitpunkt speichern. Eine vorgemerkte Zielroute wird beim nächsten Abruf verbraucht; für nicht abgerufene Routen ist derzeit keine eigene Frist implementiert. Push-Versand und serverseitige Push-Registrierung sind im aktuellen Release standardmäßig deaktiviert. Der Browser-Löschflow räumt lokale Daten anderer App-Installationen nicht automatisch auf.

Nutzerprofil

Für Nutzerprofile können Nutzer-ID, E-Mail-Adresse, Nutzername, Profilbeschreibung, Aktivstatus, Onboarding-Status sowie Erstellungs- und Änderungszeitpunkte gespeichert werden. Zusätzlich können angenommene Nutzungs-/Rechtsversionen und deren Zeitpunkte sowie – falls ein Nutzer Interesse an NexYard Plus bekundet – die dafür angegebene E-Mail-Adresse, Status und Zeitpunkte im Profil stehen.

Items und Tauschangebote

Beim Erstellen oder Bearbeiten eines Items können Titel, Beschreibung, Wunschtausch, Kategorie, Zustand, Ort, Bild-URL, Status, Besitzer-ID sowie Erstellungs- und Änderungszeitpunkte gespeichert werden.

Kamera, Galerie und Itembilder in der Mobile-App

Für ein Item können Nutzer ein Foto aufnehmen oder über den System-Fotopicker auswählen. Die App fordert eine Aufnahme beziehungsweise Auswahl ohne Bildmetadaten an, begrenzt und verarbeitet die gewählte Bilddatei zunächst lokal und überträgt sie erst beim bestätigten Item-Upload an Firebase Storage. Android nutzt dafür Kamera-/Systempicker-Schnittstellen ohne breiten Medien- oder Speicherzugriff im Release-Manifest; die tatsächliche Betriebssystemfreigabe bleibt maßgeblich.

Artikelrichtlinie und Moderation

Neue und bearbeitete Items werden serverseitig gegen eine versionierte Artikelrichtlinie geprüft. Dabei können Policy-Version, Ergebnis, sachlicher Grund, Fingerprint, Nutzer- und Itembezug, Zeitpunkt und bei einem Prüfbedarf geschützte Moderationsfälle, Entscheidungen, Audits oder Overrides gespeichert werden. Interne Begründungen und Adminnotizen sind nicht öffentlich; eine mögliche Fehlalarmmeldung wird nur für die Bearbeitung verwendet.

Grobe Wertschätzung

Wenn die optionale Wertorientierung genutzt wird, können ursprünglicher Preis, Altersklasse, die eigene Wertvorstellung und die daraus berechnete Wertspanne sowie eine neutrale Einordnung gespeichert werden. Die Berechnung dient ausschließlich als unverbindliche Orientierung.

Wertausgleichsvereinbarungen

Wenn Tauschpartner einen Wertausgleich nutzen, können Match- und Vereinbarungs-ID, beteiligte Nutzer-IDs, unveränderliche Snapshots der beiden Items, Betrag in Cent, Währung, Zahlungsrichtung, Revision, Status, Zustimmungen, Zeitstempel und ein nicht nachträglich veränderbarer Ereignisverlauf gespeichert werden. NexYard nimmt den vereinbarten Betrag nicht entgegen und benötigt für diese Dokumentation keine Bank-, Karten- oder sonstigen Zahlungsdaten.

Feed, Swipes und Interesse

Wenn Nutzer im Feed Interesse zeigen oder ein Item ablehnen, können Swipe-Daten gespeichert werden. Dazu gehören insbesondere Nutzer-ID, Ziel-Item, Entscheidung und Zeitstempel. Diese Daten werden genutzt, um bereits bewertete Items auszublenden und mögliche Matches zu erkennen.

Matches

Wenn gegenseitiges Interesse entsteht, kann ein Match gespeichert werden. Dabei werden die beteiligten Nutzer, die beteiligten Items, ein Match-Status, eine Chat-Zuordnung und Zeitstempel verarbeitet.

Chat-Nachrichten

In Match-Chats können Nachrichten gespeichert werden. Dabei werden insbesondere Nachrichtentext, Absender-ID, Match- oder Chat-Zuordnung und Zeitstempel verarbeitet. Nachrichten dienen dazu, Details des Tauschs zu klären.

Systemnachrichten zu Vereinbarungen

Statusänderungen eines Wertausgleichs können als serverseitig erzeugte Systemnachrichten im Match-Chat angezeigt werden. Diese Nachrichten enthalten nur die für beide Tauschpartner erforderliche Zusammenfassung und dürfen nicht für private Zahlungs-, Konto- oder Adressdaten verwendet werden.

Meldungen und Blockierungen

Wenn Nutzer Inhalte, Matches, Chats oder andere Nutzer melden, können meldende und gemeldete Nutzer-ID, betroffener Inhalt oder Kontext, Grund, ergänzende Angaben, Bearbeitungsstatus, Moderationsnotizen und Zeitpunkte gespeichert werden. Blockierungen speichern die beteiligten Nutzer-IDs und notwendige Statusdaten, damit direkte Interaktionen begrenzt werden. Diese Daten sind nicht öffentlich und werden nur für Sicherheit, Missbrauchsbearbeitung und Moderation verwendet.

Technische Vorgangs- und Nachweisdaten

Für sichere, wiederholbare Servervorgänge können technische Request-, Ereignis-, Revisions- oder Mutation-IDs sowie die zugehörige Nutzer-ID und Zeitpunkte gespeichert werden. Solche Daten dienen insbesondere der Idempotenz, Fehlerklärung, Integrität von Vereinbarungen und Missbrauchsprävention.

Plan- und Abrechnungsstatus

Das gemeinsame Webkonto kann technische Plan-, Status- und – nur bei tatsächlich genutzter Stripe-Abrechnung – Stripe-Kunden- oder Abonnementreferenzen enthalten. Karten- und Bankdaten werden nicht im NexYard-Profil gespeichert. Tauschschutz- und Protection-Zahlungen sind im aktuellen Mobile-Release deaktiviert. Aktivierung, Empfänger, Rechtsgrundlagen und Aufbewahrung eines etwaigen Web-Abos müssen vor der finalen Store-Datenschutzerklärung gesondert abgeglichen werden.

Kontolöschung und verbleibende Zuordnungen

Der aktuelle Self-Service-Löschvorgang entfernt das Firebase-Authentifizierungskonto und eigene Items. Die Löschung der dazu ermittelten Item-Bilder wird versucht; einzelne Storage-Fehler werden derzeit nicht als Abbruch oder späterer Retry nachgehalten, sodass verwaiste Bildobjekte möglich sind. Sichtbare Profilfelder werden geleert oder neutral angezeigt. Separate Plus-Interessen-E-Mail/Statusfelder, angenommene Rechtsversionen, Matches, Chats, Meldungen, Blockierungen, Swipe-, Vereinbarungs-, Policy-, Moderations-, Vorgangs- sowie mögliche Plan- und Abrechnungsreferenzen können weiterhin mit der bisherigen Nutzer-ID gespeichert bleiben; ein bestehendes externes Abonnement wird nicht automatisch gekündigt. Der Browserflow meldet andere Mobile-Installationen nicht sicher ab und räumt dortige lokale Daten oder bestehende Push-Registrierungs-/Tokenreferenzen nicht automatisch vollständig auf. Welche Daten gelöscht, irreversibel entkoppelt oder aufgrund eines legitimen Zwecks befristet aufbewahrt werden, ist vor einer Store-Freigabe verbindlich festzulegen. Eine vollständige Anonymisierung wird derzeit nicht zugesagt.

NexYard Tauschschutz / NexYard Check in Vorbereitung

NexYard Tauschschutz und der interne Prüfprozess NexYard Check sind derzeit nicht buchbar. Solange der Dienst deaktiviert ist, werden darüber keine realen Versandadressen, Pakete, Prüf-, Zahlungs-, Schaden- oder Streitfallaufträge entgegengenommen. Vor einer späteren Aktivierung muss diese Datenschutzerklärung insbesondere um die bestätigten Zwecke, Rechtsgrundlagen, Empfänger, Adress- und Trackingverarbeitung, Prüffotos, Zahlungs- und Fallinformationen, Aufbewahrungsfristen und Betroffenenrechte für den realen Dienst aktualisiert und rechtlich geprüft werden.

Altersflexible Zustimmung in Vorbereitung

Für einen späteren kostenpflichtigen Tauschschutz ist eine datensparsame Altersgruppen- und Zustimmungsstruktur vorgesehen. Sie soll höchstens Altersgruppe, Status, Policy- und Leistungsrevision sowie notwendige Zeitpunkte verarbeiten. Geburtsdaten oder Ausweisdokumente werden dafür nicht öffentlich angezeigt und eine technische Zustimmung darf keine Identitäts- oder Rechtsprüfung vortäuschen. Der Minderjährigen- und Telefonverifizierungsflow ist derzeit deaktiviert.

Externe Bild-URLs

Neben dem direkten Mobile-Upload können vorhandene Webflows Bilder über Bild-URLs einbinden. Wenn Nutzer eine externe Bild-URL eintragen, kann das Bild vom jeweiligen externen Anbieter geladen werden. Dabei kann der externe Anbieter technische Zugriffsdaten erhalten.

Kontaktaufnahme per E-Mail

Wenn Nutzer per E-Mail Kontakt aufnehmen, werden die dabei übermittelten Daten verarbeitet, zum Beispiel E-Mail-Adresse, Name, Inhalt der Nachricht und technische Versandinformationen. Diese Daten werden zur Bearbeitung der Anfrage verwendet.

Eingesetzte Dienste

Zwecke der Verarbeitung

• • Bereitstellung der Website und App-Funktionen
• • Registrierung und Login
• • Verwaltung von Nutzerprofilen
• • Erstellung und Anzeige von Tauschangeboten
• • Aufnahme, Auswahl, Upload und Anzeige von Itembildern
• • Anzeige des Feeds und Speicherung von Swipe-Entscheidungen
• • Erstellung von Matches bei gegenseitigem Interesse
• • Bereitstellung von Chat-Funktionen
• • Dokumentation freiwilliger Wertausgleichsvereinbarungen und ihrer Revisionen
• • Bearbeitung von Kontaktanfragen
• • Artikelrichtlinie, Melden, Blockieren und Moderation
• • Sicherheit, Fehleranalyse und Missbrauchsvermeidung

Rechtsgrundlagen

Speicherdauer

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind. Nutzer können eigene Items bearbeiten, archivieren oder löschen. Chat-, Match-, Melde-, Block-, Vereinbarungs-, Vorgangs- und mögliche Abrechnungsdaten können gespeichert bleiben, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Die konkreten Fristen und die Datenfolgen einer Kontolöschung sind für diese Bereiche noch nicht abschließend festgelegt; es wird deshalb keine erfundene Löschfrist genannt. Eine konkrete Aufbewahrungsfrist für spätere NexYard-Check-Adress- und Versanddaten wird erst vor Aktivierung des Dienstes festgelegt und veröffentlicht.

Weitergabe von Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für den Betrieb der App erforderlich ist, Nutzer selbst Daten in der App sichtbar machen, eine gesetzliche Pflicht besteht oder eine Einwilligung vorliegt. Technische Dienstleister wie Vercel und Firebase können im Rahmen der Bereitstellung und Speicherung beteiligt sein. Ein vereinbarter Wertausgleich wird außerhalb von NexYard direkt zwischen den Tauschpartnern abgewickelt; NexYard übermittelt hierfür keine Zahlungsdaten an einen Zahlungsdienstleister.

Rechte der Nutzer

Nutzer haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• ✓Auskunft über gespeicherte personenbezogene Daten
• ✓Berichtigung unrichtiger Daten
• ✓Löschung personenbezogener Daten
• ✓Einschränkung der Verarbeitung
• ✓Datenübertragbarkeit
• ✓Widerspruch gegen bestimmte Verarbeitungen
• ✓Beschwerde bei einer Datenschutzaufsichtsbehörde

Sicherheit

Die App verwendet Firebase Authentication und Firestore Security Rules, um Zugriffe auf Nutzer-, Item-, Match- und Chatdaten zu beschränken. Vereinbarungs- und Auditdaten dürfen nur über die vorgesehenen geschützten Abläufe verändert werden. Nutzer sollten keine besonders sensiblen Daten wie Ausweisdaten, Zahlungsdaten, Gesundheitsdaten oder private Adressen im Chat teilen. Eine spätere NexYard-Check-Adresse eines Nutzers darf dem anderen Tauschpartner nicht angezeigt werden.

Kontakt zum Datenschutz

Für Datenschutzfragen, Auskunfts- oder Löschanfragen können sich Nutzer an die im Impressum und auf der Kontaktseite genannten Betreiber wenden.