SchrauberHub

Datenschutzerklärung

Stand: 27. Oktober 2026 · SchrauberHub von Bundee

1. Wer wir sind

SchrauberHub ist eine App für Reparaturanleitungen, den Austausch mit anderen, die eigene Garage, Profis, Teile-Shops und den Verleih von Werkzeug und Fahrzeugen. Bereiche sind Auto, Motorrad, Haus, Sanitär, Elektrik, Garten und Fahrrad.

Verantwortlich für deine personenbezogenen Daten ist dieselbe Person wie im Impressum:

Natthanan Ruksasaeng
Pfarrgasse 3
67727 Lohnsfeld
Deutschland

E-Mail: [email protected]

Diese Erklärung gilt für die SchrauberHub-App. Sie gilt nicht für andere Angebote unter derselben Domain.

2. Das Wichtigste in Kürze

3. Welche Daten wir verarbeiten und wofür

3.1 Konto und Anmeldung

E-Mail-Konto. Wir speichern eine Nutzer-ID, deinen Namen, deine E-Mail-Adresse, den Zeitpunkt der Anlage und das Passwort nur als Hash (bcrypt), nie im Klartext. Nach 5 fehlgeschlagenen Anmeldungen sperren wir die Anmeldung für 15 Minuten. Dafür speichern wir die Zahl der Fehlversuche und das Ende der Sperre.

Google. Die Anmeldung läuft über einen Anmeldedienst von Emergent. Wir erhalten E-Mail-Adresse, Name und die Adresse deines Google-Profilbilds und vermerken den Anbieter. Die Sitzung gilt 7 Tage.

Apple. Wir speichern eine Apple-Nutzerkennung, den Namen und die E-Mail-Adresse. Verbirgt Apple die E-Mail, speichern wir eine Ersatzadresse, die aus dieser Kennung gebildet wird. Das Refresh-Token von Apple speichern wir ebenfalls. Ist der Server dafür eingerichtet, kann dieses Token verschlüsselt abgelegt werden. Die Sitzung gilt 7 Tage.

Sitzung. Die App erhält ein Anmeldetoken mit 7 Tagen Laufzeit und legt es auf dem Gerät in einem geschützten Speicher ab.

Zweck ist das Konto und die Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Sperre nach Fehlversuchen stützen wir auf unser berechtigtes Interesse an der Sicherheit des Kontos, Art. 6 Abs. 1 lit. f DSGVO.

Ohne die Daten des jeweiligen Anmeldewegs können wir kein Konto anlegen. Lesen im Gastmodus bleibt ohne Konto möglich.

3.2 Profil

Zum Profil gehören Name, Bio, Stadt, Profilbild, eine PayPal-E-Mail-Adresse für den Empfang von Trinkgeld, die Angabe, ob du als Profi auftrittst, und die Zahl empfangener Trinkgelder.

Name und Profilbild erscheinen bei deinen öffentlichen Inhalten, zum Beispiel an Anleitungen. Die PayPal-Adresse dient dem Trinkgeld.

Zweck ist das Profil und der Betrieb der Funktionen, die daran hängen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.3 Anleitungen, Community und Fahrzeuge

Anleitungen, Fragen, Vorschläge und Kommentare sind für andere Personen in der App sichtbar, auch im lesenden Gastmodus. Fahrzeugdaten deiner Garage nutzen wir außerdem, wenn du den KI-Meister dazu befragst (Abschnitt 3.7).

Zweck ist die jeweilige Funktion. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Verleih

Zu einem Verleih-Angebot speichern wir Art, Titel, Beschreibung, Kategorie, Preis pro Tag, Kaution, Postleitzahl, Ort, Telefonnummer, Marke, Modell und bis zu 6 Bilder. Den Standort des Angebots berechnen wir aus der Postleitzahl und speichern ihn.

Die Telefonnummer eines Verleih-Angebots ist ohne Anmeldung lesbar.

Zu einer Mietanfrage speichern wir Beginn und Ende (höchstens 90 Tage), eine Nachricht, den Status und die Chatnachrichten zwischen Mieter und Vermieter. Den Beteiligten einer Anfrage zeigen wir die Telefonnummer des Vermieters.

Der Mietvertrag kommt zwischen den Nutzern zustande. Wir sind nicht Vertragspartei. Rechtsgrundlage für die Verarbeitung dieser Angaben ist Art. 6 Abs. 1 lit. b DSGVO, weil du das Angebot oder die Anfrage selbst anlegst.

3.5 Profis, Shops und Preisanfragen

Bei Profis speichern wir Firmenname, Beschreibung, Postleitzahl, Ort, Telefonnummer, Leistungen, Preise und den Modus. Die Telefonnummer ist öffentlich.

Bei Shops speichern wir Name, Website, Telefonnummer, Ort und Bild.

Bei Preisanfragen speichern wir Titel, Beschreibung, Fahrzeug und Modus. Ein Angebot dazu enthält Preis, Nachricht und die Telefonnummer des Profis. Diese Telefonnummer sieht, wer die Anfrage gestellt hat.

Zweck ist die Vermittlung des Kontakts. Den Werk- oder Kaufvertrag schließt du nicht mit uns. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 Fotos

Du kannst Bilddateien hochladen, nur Bilder und höchstens 10 MB. Wir speichern sie unter einem Pfad mit deiner Nutzer-ID und einem zufälligen Dateinamen. In der Datenbank speichern wir zusätzlich den ursprünglichen Dateinamen.

Der Abruf einer Datei ist ohne Anmeldung möglich. Wer die Adresse kennt, kann das Bild öffnen. Die Adresse ist nicht zum Erraten gedacht, sie ist aber nicht geheim.

Zweck ist die Anzeige der Bilder, die du einstellst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.7 KI-Meister

Der KI-Meister ist ein Chat zu Diagnose und Reparatur. Du kannst zwischen den Modellen „GPT 5.5“ und „Claude Sonnet 5.5“ wählen. Prompts und Antworten speichern wir deinem Konto zugeordnet.

An den Anbieter gehen deine Nachricht, die letzten 10 Nachrichten dieses Chats und Fahrzeugdaten: Marke, Modell, Baujahr, Kraftstoff und Motor. Der Weg führt über einen Proxy von Emergent, von dort zu OpenAI (Modell „GPT 5.5“) oder zu Anthropic (Modell „Claude Sonnet 5.5“).

In der App ist kein eigener Button hinterlegt, der nur diesen Verlauf löscht. Die Löschung kannst du per E-Mail an [email protected] verlangen. Mit der Löschung des Kontos wird der Verlauf ebenfalls gelöscht.

Zweck ist die Antwort, die du anforderst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Antworten sind Vorschläge ohne Gewähr. Es gibt keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung hat.

3.8 Meldungen und Blockierungen

Wenn du einen Inhalt meldest, speichern wir deine Nutzer-ID, das Ziel, die Nutzer-ID des Autors, den Grund (Spam, Belästigung, rechtswidrige Inhalte, Betrug oder Sonstiges), einen Text von höchstens 500 Zeichen, eine Momentaufnahme des gemeldeten Inhalts und den Status der Meldung.

Blockierst du jemanden, speichern wir dieses Paar und Listen von Inhalten, die voreinander ausgeblendet werden.

Zweck ist die Moderation und der Schutz der Nutzer. Rechtsgrundlage ist unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

3.9 Trinkgeld und Spende

Trinkgeld an Autorinnen und Autoren und Spenden an den Entwickler, sofern in der App angeboten, laufen über PayPal. Wir speichern eine Kennung, die PayPal-Bestellnummer, den Betrag (1 bis 500 Euro), die Währung Euro, den Empfänger, gegebenenfalls die Anleitung, den Absender, den Status und den Zeitpunkt.

Die Zahlungsdaten gibst du bei PayPal ein. Kartendaten speichern wir nicht.

Rechtsgrundlage für die Durchführung der Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten gelten, behalten wir den Beleg längstens 10 Jahre (§ 147 AO, § 257 HGB) und löschen ihn sonst. Rechtsgrundlage für diese Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

3.10 Standort und Zugriffe auf dem Gerät

Für die Umkreissuche und für die Umwandlung eines Standorts in einen Ort kann die App den Standort deines Geräts senden, gerundet auf vier Nachkommastellen, als Teil der Anfrage. In deinem Konto speichern wir diesen Gerätestandort nicht. Die von dir gewählte Standortanzeige bleibt auf dem Gerät. Gespeichert wird der Standort, den wir aus der Postleitzahl eines Angebots berechnen.

Ob der Betreiber des Servers solche Anfragen in technischen Protokollen festhält, legt der App-Code nicht fest. Eine eigene Speicherdauer dafür ist nicht hinterlegt. Soweit solche Protokolle anfallen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Ortsdaten für Deutschland, Österreich und die Schweiz stammen aus GeoNames (CC BY 4.0) und liegen lokal auf dem Server. Dafür geht keine Anfrage an GeoNames.

Fotos, Kamera und Standort fragt das Gerät nur an, wenn du die jeweilige Funktion nutzt. Unter Android kann die App den groben und den genauen Standort anfragen. Die Freigabe steuerst du in den Einstellungen des Geräts.

Rechtsgrundlage für den Standort, den du für eine Suche selbst auslöst, ist Art. 6 Abs. 1 lit. b DSGVO.

3.11 Zustimmung zu den Bedingungen

Wir speichern den Zeitpunkt und die Version deiner Zustimmung. Die aktuelle Version ist Version 1. Bevor du zum ersten Mal etwas veröffentlichst, bitten wir dich, den Nutzungsbedingungen und dieser Erklärung zuzustimmen. Ändert sich die Version, ist das Veröffentlichen gesperrt, bis du die aktuelle Version akzeptierst.

Rechtsgrundlage für diese Nachweise ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

3.12 Was wir nicht einsetzen

Die App zeigt keine Werbung. Wir setzen keine eigenen Analysewerkzeuge ein, senden keine Absturzberichte an einen Auswertungsdienst und nutzen keine Push-Nachrichten.

Technische Protokolle des Serverbetreibers, etwa zur IP-Adresse, richtet die App nicht selbst ein. Ob und wie lange der Betreiber solche Protokolle führt, ist im App-Code nicht festgelegt. Soweit solche Protokolle anfallen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

3.13 Bilder von Unsplash und Wikimedia, Expo

Bilder auf der Anmeldung und mitgelieferte Beispielbilder lädt die App direkt von Unsplash und Wikimedia. Dabei geht die IP-Adresse an den jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die App wird mit Expo erstellt. Ob Aktualisierungen über Expo auf das Gerät gelangen, ist nicht festgelegt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Wer deine Daten erhält

Wir geben Daten an die folgenden Stellen weiter, damit die App funktioniert. Verkauft wird nichts. Eine Weitergabe zu Werbezwecken findet nicht statt.

Empfänger Zweck Ort
Emergent, Anmeldedienst Google-Anmeldung kein bestimmtes Land genannt
Google LLC Google-Konto hinter diesem Anmeldedienst USA; der Zwischenschritt über Emergent ist keinem bestimmten Land zugeordnet
Emergent, Proxy für Sprachmodelle Weiterleitung der KI-Anfragen kein bestimmtes Land genannt
OpenAI KI-Meister, Modell „GPT 5.5“ USA
Anthropic KI-Meister, Modell „Claude Sonnet 5.5“ USA
Emergent, Dateispeicher Hochgeladene Fotos kein bestimmtes Land genannt
Emergent, Hosting und MongoDB-Datenbank Betrieb der App und Speicherung der Kontodaten kein bestimmtes Land genannt
Apple Anmeldung mit Apple und, bei eingerichteter Konfiguration, Widerruf des Refresh-Tokens USA
PayPal Trinkgeld und Spende, sofern in der App angeboten Für Nutzer in der EU nach den vorliegenden Angaben PayPal (Europe) S.à r.l., Luxemburg. Den konkreten Rechtsträger weist PayPal im Zahlungsvorgang aus
Unsplash und Wikimedia Bilder, die die App direkt lädt USA
Expo (650 Industries, Inc.) Erstellen der App USA laut öffentlichem Listeneintrag; die Garantie wird noch bestätigt. Ob Aktualisierungen über Expo auf das Gerät gelangen, ist nicht festgelegt

Andere Nutzer sehen, was in Abschnitt 3 als sichtbar beschrieben ist. PayPal, Apple, Google, Unsplash und Wikimedia verarbeiten Daten auch nach ihren eigenen Regeln.

Emergent ist für die Anmeldung, die Weiterleitung an die Sprachmodelle, den Dateispeicher sowie Hosting und die Datenbank unser Auftragsverarbeiter nach Art. 28 DSGVO. Hosting und Datenbank stützen wir auf Art. 6 Abs. 1 lit. b DSGVO, weil der Dienst ohne sie nicht erbracht werden kann.

Wechseln wir den technischen Betrieb, aktualisieren wir diese Erklärung und das Datum oben. Die Tabelle beschreibt den Stand, den die App heute nutzt.

5. Übermittlung in andere Länder

Wir haben unseren Sitz in Deutschland. Verlassen Daten die EU oder den EWR, braucht es einen zulässigen Grund nach Kapitel V DSGVO. Den nennen wir je Empfänger.

6. Wie lange wir Daten speichern

7. Deine Rechte

Nach der DSGVO hast du das Recht auf:

Widerspruchsrecht (Art. 21 DSGVO)

Du kannst der Verarbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO). Das betrifft die Sperre nach fehlgeschlagenen Anmeldungen, Meldungen samt Momentaufnahme, Blockierungen und die Moderation, die IP-Adresse beim direkten Laden von Bildern bei Unsplash und Wikimedia, mögliche technische Serverprotokolle einschließlich Protokollen zu Standortanfragen, und die Verarbeitung durch Expo beim Erstellen der App. Schreib an [email protected]. Wir stellen diese Verarbeitung dann ein, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir antworten innerhalb eines Monats.

Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz, https://www.datenschutz.rlp.de/. Du kannst dich auch an die Aufsichtsbehörde an deinem Aufenthaltsort wenden.

Schreib an [email protected]. Wir antworten innerhalb eines Monats. Gegebenenfalls müssen wir prüfen, dass das Konto dir gehört. Die Löschung in der App ist auf der Seite Konto löschen beschrieben.

8. Alter

SchrauberHub ist für Personen ab 16 Jahren bestimmt. Das gilt für alle Funktionen. Ein Geburtsdatum erheben wir nicht. Die Regel steht in den Nutzungsbedingungen.

Personen unter 18 Jahren können für Verträge mit anderen Nutzern, etwa einen Verleih oder einen bezahlten Auftrag, die Zustimmung ihrer gesetzlichen Vertreter brauchen (§§ 106 ff. BGB). Zahlungsanbieter wie PayPal haben eigene Altersvorgaben.

Hinweise, dass ein Konto von einer jüngeren Person genutzt wird, bitte an [email protected].

9. Sicherheit

Passwörter speichern wir nur als Hash. Das Refresh-Token von Apple kann verschlüsselt gespeichert werden, wenn der Server dafür eingerichtet ist. Kein System ist völlig sicher. Datenpannen melden wir, wo das Gesetz es verlangt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die Verarbeitung ändert. Oben steht das Datum dieser Fassung. Die aktuelle Versionsnummer der Zustimmung ist Version 1. Über eine neue Version informiert dich die App, bevor du wieder etwas veröffentlichen kannst.

11. Kontakt

Natthanan Ruksasaeng
Pfarrgasse 3
67727 Lohnsfeld
Deutschland [email protected]

Impressum · Nutzungsbedingungen · Konto löschen · Support