Datenschutzerklärung

Urday (https://urday.de) ist eine Plattform, die Menschen in Deutschland dabei hilft, lokale Dienstleistungen zu finden, Dienstleister zu entdecken, die verschiedene Sprachen sprechen, Veranstaltungen zu erkunden und nützliche lokale Informationen zu erhalten. Dienstleister können auf Urday ein Profil anlegen und Informationen über ihr Unternehmen und ihre Leistungen veröffentlichen.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Website besuchen, ein Konto registrieren, ein Anbieterprofil erstellen oder uns kontaktieren, zu welchen Zwecken und auf welcher Rechtsgrundlage wir dies tun und welche Rechte Ihnen nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

Verantwortlich für die Datenverarbeitung auf Urday ist:

Beim Besuch der Website

• Technische Daten, die Ihr Browser beim Aufruf der Website automatisch übermittelt, z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verweisende Seite, Browsertyp und -version sowie Betriebssystem.
• Ihre gewählte Sprache (en, de oder ru).
• Nutzungsstatistiken, die mit unserem Webanalyse-Tool erhoben werden (siehe Abschnitt 7).

Bei der Registrierung und Anmeldung

• E-Mail-Adresse, Passwort (ausschließlich als Hashwert gespeichert), Vor- und Nachname sowie die gewählte Kontoart (Nutzer oder Dienstleister).
• Freiwillige Angaben wie Telefonnummer, Profilfoto oder eine kurze Beschreibung.
• Datum und Version der akzeptierten Nutzungsbedingungen und Datenschutzerklärung sowie – falls erteilt – Ihre Einwilligung in den Erhalt von Marketing-Mitteilungen.
• Bei Anmeldung mit Google oder Facebook: die von diesen Diensten übermittelten Daten (siehe Abschnitt 5).

Bei der Nutzung der Plattform

• Von Ihnen erstellte Inhalte wie Anbieterprofile, Angebote, Bewertungen, Favoriten und Kommentare.
• Nachrichten, die Sie über die Chat-Funktion mit anderen Nutzern oder Dienstleistern austauschen.
• Buchungs- und zahlungsbezogene Daten, wenn Sie Buchungs- oder Zahlungsfunktionen nutzen (siehe Abschnitt 8).
• Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden (Name, E-Mail-Adresse, Betreff und Nachricht).

Bei der Veröffentlichung eines Anbieterprofils

• Die von Ihnen veröffentlichten Unternehmens- und Kontaktdaten (siehe Abschnitt 6).
• Zusammengefasste Zähler zu Ihrem Profil, z. B. die Anzahl der Profilaufrufe und der Klicks auf Ihre Kontaktmöglichkeiten per E-Mail, Telefon oder WhatsApp.
• Wenn Sie Auszahlungen über Urday erhalten: die dafür erforderlichen Angaben, z. B. Bankverbindung und Daten zu Ihrem Stripe-Konto.

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen:

• Bereitstellung der Plattform und Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Anmeldung, Anbieterprofile, Angebote, Chat, Buchungen, Favoriten und weitere von Ihnen genutzte Funktionen.
• Beantwortung von Anfragen (Art. 6 Abs. 1 lit. b oder f DSGVO): Bearbeitung von Nachrichten, die Sie uns über das Kontaktformular oder per E-Mail senden.
• Sicherheit und Stabilität (Art. 6 Abs. 1 lit. f DSGVO): Auslieferung der Website, Schutz vor Missbrauch und Spam (z. B. durch Begrenzung der Anfragen pro IP-Adresse) sowie Fehleranalyse. Unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb von Urday.
• Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO): cookielose, datenschutzfreundliche Statistiken über die Nutzung der Website, um diese zu verbessern (siehe Abschnitt 7).
• Anzeige von Veranstaltungen und externen Inhalten (Art. 6 Abs. 1 lit. f DSGVO): Darstellung von Veranstaltungen und Informationen von Partnern und anderen Quellen, einschließlich Bildern, die von deren Servern geladen werden.
• Marketing-Mitteilungen (Art. 6 Abs. 1 lit. a DSGVO): nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): z. B. handels- und steuerrechtliche Aufbewahrungspflichten für zahlungsbezogene Daten.

Das Speichern von Informationen auf Ihrem Endgerät oder der Zugriff auf dort bereits gespeicherte Informationen (z. B. Cookies) erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), soweit dies für die Bereitstellung des von Ihnen gewünschten Dienstes unbedingt erforderlich ist, und im Übrigen auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

Sie können sich mit Ihrer E-Mail-Adresse und einem Passwort registrieren. Wir senden Ihnen eine E-Mail zur Bestätigung Ihrer E-Mail-Adresse und auf Wunsch eine E-Mail zum Zurücksetzen Ihres Passworts. Ihr Passwort wird ausschließlich als Hashwert gespeichert.

Nach der Anmeldung wird ein Sitzungstoken in Ihrem Browser (Cookie oder lokaler Speicher) abgelegt, damit Sie angemeldet bleiben. Die Sitzung läuft derzeit nach 24 Stunden ab.

Anmeldung mit Google

Sie können sich mit Ihrem Google-Konto anmelden. Dabei werden Sie zu Google weitergeleitet, und Google übermittelt uns Ihren Namen, Ihre E-Mail-Adresse, eine Google-Kontokennung und – falls vorhanden – Ihr Profilbild. Wir verwenden diese Daten, um Ihr Urday-Konto anzulegen oder zuzuordnen. Für die Verarbeitung durch Google gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy. Sie können den Zugriff von Urday jederzeit in den Einstellungen Ihres Google-Kontos widerrufen.

Anmeldung mit Facebook

Sie können sich mit Ihrem Facebook-Konto anmelden. Dabei werden Sie zu Facebook weitergeleitet, und Meta übermittelt uns Ihren Namen, eine Facebook-Kontokennung, Ihre E-Mail-Adresse (sofern in Ihrem Facebook-Konto hinterlegt und von Ihnen freigegeben) und – falls vorhanden – Ihr Profilbild. Wir verwenden diese Daten, um Ihr Urday-Konto anzulegen oder zuzuordnen. Für die Verarbeitung durch Meta gilt die Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy. Sie können den Zugriff von Urday jederzeit in Ihren Facebook-Einstellungen entfernen.

Die Anmeldung über Google oder Facebook ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dienstleister können auf Urday ein Profil anlegen. Die Angaben, die Sie zur Veröffentlichung eintragen, sind für alle Besucher der Website öffentlich sichtbar und können über Suchmaschinen gefunden werden. Dazu können gehören:

• Unternehmensname, Beschreibung, Kategorie und angebotene Leistungen;
• Logo, Banner und Galeriebilder;
• Kontaktdaten wie E-Mail-Adresse, Telefonnummer, Website, Adresse und Social-Media-Links;
• Öffnungszeiten und gesprochene Sprachen;
• Bewertungen von Nutzern.

Profiländerungen können vor ihrer Veröffentlichung von einem Urday-Administrator geprüft werden. Bitte veröffentlichen Sie nur Angaben, die öffentlich sichtbar sein sollen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Zu den ähnlichen Technologien gehört der lokale Speicher (Local Storage) des Browsers. Wir setzen derzeit Folgendes ein:

Notwendige Cookies und Speicher

• Next-Locale – speichert Ihre gewählte Sprache. Sitzungs-Cookie.
• next-auth.csrf-token – schützt Anmeldeanfragen vor Cross-Site-Request-Forgery. Sitzungs-Cookie.
• next-auth.callback-url – merkt sich die Seite, zu der Sie nach der Anmeldung zurückkehren. Sitzungs-Cookie.
• next-auth.session-token – hält Sie nach der Anmeldung mit Google oder Facebook angemeldet; derzeit bis zu 24 Stunden gültig.
• next-auth.state und next-auth.pkce.code_verifier – sichern den Anmeldevorgang mit Google oder Facebook ab; 15 Minuten gültig.
• Lokaler Speicher – speichert Ihre Anmeldesitzung und Nutzerdaten bei Anmeldung mit E-Mail und Passwort sowie Benachrichtigungen und vorübergehende Auswahlen innerhalb der Plattform.

Rechtsgrundlage für diese Cookies ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO.

Stripe

Für Zahlungsfunktionen nutzen wir den Zahlungsdienstleister Stripe. Das Skript Stripe.js wird erst geladen, wenn Sie auf Urday ein Zahlungsformular öffnen. Stripe setzt dann zur Betrugsprävention die Cookies __stripe_mid (Gültigkeit 1 Jahr) und __stripe_sid (Gültigkeit 30 Minuten) und kann weitere Cookies auf eigenen Stripe-Domains setzen. Dabei werden Daten wie Ihre IP-Adresse sowie Informationen zu Browser und Endgerät an Stripe übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Zahlungsabwicklung und die Verhinderung von Zahlungsbetrug. Datenschutzerklärung von Stripe: https://stripe.com/privacy.

Webanalyse (Umami)

Um zu verstehen, wie unsere Website genutzt wird, verwenden wir eine selbst gehostete Instanz der Open-Source-Analysesoftware Umami, die auf dem Server analytics.selimsalman.de betrieben wird. Umami setzt keine Cookies. Beim Aufruf einer Seite werden Informationen wie die besuchte Seite, die verweisende Website, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und das aus Ihrer IP-Adresse abgeleitete Land an diesen Server übermittelt. Wir nutzen die Ergebnisse ausschließlich in zusammengefasster Form. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Analyse und Verbesserung unserer Website.

Wir verwenden weder Google Analytics noch das Meta-(Facebook-)Pixel.

Sie können Cookies und den lokalen Speicher jederzeit in Ihren Browsereinstellungen löschen und Ihren Browser so einstellen, dass Cookies blockiert werden. Wenn Sie notwendige Cookies blockieren, funktionieren einige Funktionen, z. B. die Anmeldung, möglicherweise nicht mehr.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir geben Daten nur weiter, soweit dies für die in dieser Erklärung beschriebenen Zwecke erforderlich ist. Empfänger können sein:

• Hosting-Anbieter: Unsere Website, Datenbank und Backend-Dienste laufen auf Servern, die ein Hosting-Anbieter in unserem Auftrag betreibt.
• Google: für die Anmeldung mit einem Google-Konto (siehe Abschnitt 5).
• Meta (Facebook): für die Anmeldung mit einem Facebook-Konto (siehe Abschnitt 5).
• Stripe: für Zahlungsfunktionen und Betrugsprävention (siehe Abschnitt 7). Zahlungsdaten, die Sie im Zahlungsformular von Stripe eingeben, z. B. Kartendaten, werden direkt an Stripe übermittelt; wir speichern sie nicht. Wenn Sie als Dienstleister Auszahlungen erhalten, verarbeitet Stripe die für Einrichtung und Auszahlung erforderlichen Daten.
• Cloudinary: für die Speicherung und Auslieferung von Bildern, die auf Urday hochgeladen werden, z. B. Profilbilder, Logos und Galeriebilder.
• E-Mail-Dienstleister: für den Versand von E-Mails, z. B. zur Bestätigung der E-Mail-Adresse, zum Zurücksetzen des Passworts, für Buchungsbenachrichtigungen und für Nachrichten aus dem Kontaktformular.
• Umami-Analyseserver (analytics.selimsalman.de): für die Reichweitenmessung (siehe Abschnitt 7).
• Anbieter von Veranstaltungs- und Bildinhalten: Einige Veranstaltungen und Artikel enthalten Bilder, die direkt von Servern Dritter geladen werden (z. B. Bild-Hosting- oder Content-Delivery-Dienste unserer Partner). Beim Anzeigen dieser Bilder baut Ihr Browser eine Verbindung zu diesen Servern auf und übermittelt Ihre IP-Adresse.
• Andere Nutzer: Die Inhalte Ihres öffentlichen Anbieterprofils, Ihre öffentlichen Bewertungen und die von Ihnen gesendeten Chat-Nachrichten sind für die jeweiligen Empfänger sichtbar.
• Behörden: soweit wir gesetzlich dazu verpflichtet sind.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, tun sie dies auf Grundlage unserer Weisungen.

Wenn Sie auf einen Link zu einer externen Website klicken (z. B. zur Website eines Veranstalters), gilt die Datenschutzerklärung dieser Website.

Ihre Daten werden in unserer Datenbank sowie auf den Systemen der in Abschnitt 8 genannten Dienstleister gespeichert. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören die verschlüsselte Übertragung per HTTPS, die Speicherung von Passwörtern ausschließlich als Hashwert und Zugriffsbeschränkungen für administrative Funktionen.

Bitte beachten Sie, dass keine Datenübertragung über das Internet vollständig sicher ist. Behandeln Sie Ihre Zugangsdaten vertraulich.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Konto- und Profildaten werden grundsätzlich gespeichert, solange Ihr Konto besteht. Wird Ihr Konto gelöscht, löschen wir Ihre personenbezogenen Daten, sofern nicht gesetzliche Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) die weitere Speicherung bestimmter Daten erfordern; diese Daten werden gesperrt und nach Ablauf der Aufbewahrungsfrist gelöscht.

Nachrichten, die Sie uns senden, speichern wir so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Technische Daten und Cookies werden für die in den Abschnitten 5 und 7 genannten Zeiträume bzw. so lange gespeichert, wie es aus Sicherheitsgründen erforderlich ist.

Ihnen stehen in Bezug auf Ihre personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Um Ihre Rechte auszuüben, wenden Sie sich bitte an info@eleventures.ai.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

Sie können Ihr Urday-Konto derzeit nicht selbst löschen. Die Löschung eines Kontos wird von einem autorisierten Urday-Administrator vorgenommen. Um Ihr Konto und die zugehörigen personenbezogenen Daten löschen zu lassen, gehen Sie bitte wie folgt vor:

1. Senden Sie eine E-Mail an info@eleventures.ai.
2. Verwenden Sie den Betreff: „Urday Data Deletion Request“.
3. Geben Sie die E-Mail-Adresse an, die mit Ihrem Urday-Konto verknüpft ist.
4. Wenn Sie die Facebook-Anmeldung nutzen oder genutzt haben, erwähnen Sie dies bitte in Ihrer E-Mail.
5. Ein autorisierter Administrator prüft Ihre Anfrage und führt die Löschung durch. Wir können Sie kontaktieren, um zu bestätigen, dass die Anfrage vom Kontoinhaber stammt.
6. Ihre Daten werden gemäß der DSGVO gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Mit der Löschung Ihres Kontos wird auch Ihr öffentliches Anbieterprofil von Urday entfernt. Unabhängig davon können Sie den Zugriff von Urday auf Ihr Google- oder Facebook-Konto jederzeit in den Einstellungen des jeweiligen Kontos entfernen.

Einige der von uns eingesetzten Dienstleister (z. B. Google, Meta, Stripe und Cloudinary) gehören zu Unternehmensgruppen mit Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA. Personenbezogene Daten können daher in Drittländer übermittelt werden.

Solche Übermittlungen erfolgen nur unter Beachtung der Art. 44 ff. DSGVO, z. B. auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (etwa des EU-U.S. Data Privacy Framework für zertifizierte Unternehmen) oder von Standardvertragsklauseln.

Urday richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn Sie der Meinung sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte unter info@eleventures.ai, damit wir diese löschen können.

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Dienste oder die rechtlichen Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite abrufbar; das Datum der letzten Aktualisierung finden Sie oben.

Bei Fragen zum Datenschutz bei Urday wenden Sie sich bitte an: