Stand: 27. August 2026 · Version 2026-08-27

Datenschutzinformation

Hier erklären wir, welche personenbezogenen Daten fairFrauen für Suche, Anfragen, Rückfragen, Angebote, Konten und die Vermittlung zwischen Kundinnen oder Kunden und Anbieterinnen verarbeitet.

1. Verantwortliche Stelle

NinetyPeak UG (haftungsbeschränkt)
Aßmannstr. 50
12587 Berlin
Deutschland

Datenschutz: data@fairfrauen.de
Allgemeiner Kontakt: info@fairfrauen.de
Support, Rückfragen und Beschwerden: service@fairfrauen.de

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

2. Technischer Betrieb der Website

Beim Aufruf verarbeitet unser Hostinganbieter technisch erforderliche Verbindungsdaten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie Fehler- und Sicherheitsdaten. Das ist für Auslieferung, Stabilität, Fehleranalyse und Missbrauchsabwehr erforderlich.

Für die Begrenzung automatisierter oder ungewöhnlich häufiger Intake-Anfragen wird die IP-Adresse serverseitig mit einem geheimen Schlüssel pseudonymisiert. Das Pseudonym und zugehörige Rate-Limit-Ereignisse werden höchstens 24 Stunden verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse ist ein sicherer und verfügbarer Dienst.

Reichweitenmessung mit Vercel Web Analytics

Wir nutzen Vercel Web Analytics, um Seitenaufrufe ausschließlich in zusammengefasster Form auszuwerten und die Anwendung verständlicher und zuverlässiger zu machen. Erfasst werden können Zeitpunkt und aufgerufene Seite, Referrer, grobe Region, Gerätetyp, Betriebssystem und Browser. Suchparameter und URL-Fragmente entfernen wir vor der Übermittlung; eigene Ereignisse wie Formulareingaben oder E-Mail-Adressen erfassen wir nicht.

Vercel Web Analytics setzt dafür keine Drittanbieter-Cookies ein. Laut Vercel werden die Datenpunkte nicht einer Person oder IP-Adresse zugeordnet und nur für aggregierte Statistiken verwendet; ein aus der Anfrage gebildeter temporärer Besucher-Hash wird nach 24 Stunden verworfen. Zugangstoken aus privaten Vorgangspfaden übermitteln wir nicht: Suchparameter, URL-Fragmente und bekannte Token in Pfaden wie /vorgang/<token> werden vorher entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Messung von Reichweite und Nutzbarkeit. Empfänger ist Vercel; für Übermittlungen außerhalb des EWR gilt Abschnitt 12.

Vercel Speed Insights ist im aktuellen Repository nicht eingebunden. Es findet deshalb über diese Anwendung keine zusätzliche Speed-Insights-Messung statt.

Wir setzen keine Werbe- oder Analyse-Cookies ein und verwenden keine optionalen Werbe- oder Marketing-Cookies.

3. Suche und automatisierte Einordnung

Die fachliche Einordnung deiner Problembeschreibung ist ein notwendiger Bestandteil der von dir gewünschten Suche und Vermittlung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für diese vorvertraglichen Schritte; eine gesonderte Einwilligung oder Bestätigung ist dafür nicht erforderlich. Damit jeder Suchantrag über denselben Weg eingeordnet wird, erfolgt die strukturierte Einordnung einheitlich über Google Gemini.

Für die Einordnung wird der von dir eingegebene Problemfreitext an Google Gemini übermittelt. Vorher redigieren wir serverseitig offensichtliche E-Mail-Adressen, Telefonnummern und URLs. Bitte gib in den Problemfreitext keine Namen, Adressen oder sonstigen Kontaktdaten ein. Diese Redigierung ist nicht vollständig; der Freitext kann trotzdem personenbezogene Angaben enthalten. Aus dem System werden dem Modell keine Anbieterinnenidentitäten, Profile, Bilder oder Rankinginformationen mitgegeben. Google Gemini verarbeitet den Text in diesem Pfad als Auftragsverarbeiter; Zweck ist die strukturierte Einordnung in eine fachliche Branche für Suche und Vorauswahl. Gemini entscheidet nicht über eine Anbieterin.

Eine Verarbeitung außerhalb des EWR, insbesondere in den USA, kann nicht ausgeschlossen werden; dafür sind geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln (SCC), erforderlich. Wir bauen keinen dauerhaften Gemini-Verlauf auf und verarbeiten als Ergebnis nur die strukturierte Klassifikation mit der Anfrage weiter. Sollte die Einordnung einmal technisch nicht möglich sein, schlägt die Suche mit einer klaren Meldung fehl und kann nach wenigen Augenblicken erneut gestartet werden; ein zweiter, in sich abgeschlossener Klassifikationsweg mit anderer Datenbasis existiert nicht.

Die Einordnung unterstützt nur Suche und Vorauswahl. Sie trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO; eine persönliche Prüfung bleibt jederzeit möglich. Sicherheits- und Qualitätskontrollen rund um die Einordnung stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

4. Intake, Anfrage und private Fotos

Je nach Verlauf verarbeiten wir insbesondere:

Wir nutzen diese Daten, um die Anfrage anzulegen, den passenden Vorgang zuzuordnen, die ausgewählte Anbieterin einzubinden, Kommunikation zu ermöglichen und Missbrauch oder doppelte Vorgänge zu verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit gesetzliche Dokumentationspflichten bestehen, gilt Art. 6 Abs. 1 Buchst. c DSGVO. Die Abwehr von Missbrauch und die Verteidigung von Ansprüchen stützen wir auf Art. 6 Abs. 1 Buchst. f DSGVO.

Fotos liegen in einem privaten Speicher. Die ausgewählte Anbieterin kann sie vor der Angebotserstellung über Links ansehen, die technisch auf 60 Minuten begrenzt sind. Freitext und Fotos dürfen keine Gesundheitsdaten, biometrischen Daten, Ausweise, Zugangsdaten oder Bilder unbeteiligter Personen enthalten. Die AGB-Bestätigung im Anfrageformular umfasst zugleich diese ausdrückliche Erklärung: Meine Beschreibung und Fotos enthalten keine Gesundheitsdaten, biometrischen Daten, Ausweise, Zugangsdaten oder Bilder unbeteiligter Personen. Diese Erklärung wird zusammen mit der zugehörigen AGB-Bestätigung am Vorgang dokumentiert. fairFrauen unterstützt für diese Angaben keine Verarbeitung nach Art. 9 DSGVO. Werden solche Daten dennoch erkennbar übermittelt, werden sie für die Vermittlung gesperrt und gelöscht.

5. Weitergabe an die ausgewählte Anbieterin

Vor Angebotsannahme erhält die ausgewählte Anbieterin die zur Prüfung und Angebotserstellung erforderlichen Angaben wie Anliegen, Stadt, Verfügbarkeiten und private Fotos. Name, unmittelbare Kontaktdaten und genaue Anschrift werden grundsätzlich erst freigegeben, nachdem das konkrete Angebot angenommen wurde.

Nach der Annahme des Angebots verarbeitet die Anbieterin die Daten in eigener datenschutzrechtlicher Verantwortung für Angebot, Vertrag, Durchführung, Abrechnung, Gewährleistung und eigene gesetzliche Pflichten. Ihre Identität und Kontaktdaten werden erst nach dem zahlungspflichtigen Bestellschritt angezeigt. Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 Buchst. b DSGVO.

6. Rückfragen, E-Mail-Antworten und Angebote

Wir speichern Rückfragen der Anbieterin, Antworten der Kundin oder des Kunden, Absenderadresse, zugehörige Vorgangs- und Nachrichtenkennungen sowie Angebotsdaten. Zu Angeboten gehören Titel, Leistungsumfang, Ein- und Ausschlüsse, Preisart und Betrag, Termine, Gültigkeit, Version, Annahme oder Ablehnung und die dazu dokumentierten Erklärungen.

Eine Antwort auf eine Rückfrage kann über eine adressierte Reply-Mail eingehen. Resend nimmt die Nachricht entgegen; fairFrauen prüft den Webhook technisch, ruft den neuen Antworttext ab und ordnet ihn über einen gehashten, zeitlich begrenzten Antwortschlüssel dem Vorgang zu. Der Antwortschlüssel ist grundsätzlich 30 Tage gültig. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

7. Kundinnen- und Anbieterinnenkonten

Für Kundinnen- oder Kundenkonten verarbeiten wir E-Mail-Adresse, einen Passwort-Hash, Kontozuordnung, Vorgänge, Angebote, Termine und Ereignisverlauf. Neue Anfragen sind nach der E-Mail-Bestätigung über das Kundinnenkonto erreichbar. Bei bereits bestehenden Legacy-Vorgängen kann zusätzlich ein persönlicher Magic-Link bestehen. Die technisch notwendige Kundensitzung läuft höchstens 30 Tage.

Für Anbieterinnen verarbeiten wir insbesondere Name, E-Mail-Adresse, Passwort-Hash, Zugangs- und Sitzungsdaten, Profiltext, Berufsbezeichnung, Kategorien, Einsatzgebiete, Leistungen, Preise, Sichtbarkeitsstatus, Anfragen, Fotos, Kommunikation und Angebote. Bevor eine Anbieterin verbindliche Angebote abgeben darf, verarbeiten wir zusätzlich ihre vollständigen geschäftlichen Identitäts- und Kontaktdaten sowie erforderliche Prüf- oder Registernachweise. Anbieterinnensitzungen laufen höchstens 14 Tage; einmalige Einrichtungslinks grundsätzlich höchstens 24 Stunden.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Identitätsprüfung, gesetzliche Plattform- und Nachweispflichten stützen wir, soweit einschlägig, auf Art. 6 Abs. 1 Buchst. c DSGVO. Schutz vor Missbrauch und die Prüfung von Profilangaben stützen wir ergänzend auf Art. 6 Abs. 1 Buchst. f DSGVO.

8. Erfolgsgebühr und Abrechnung

Kundinnen und Kunden zahlen keine Plattformgebühr. Gegenüber Anbieterinnen verarbeiten wir den angenommenen Netto-Angebotswert, Angebots- und Annahmezeitpunkt, tatsächliche Netto-Gesamtvergütung einschließlich Material-, Anfahrts- und Nebenkosten, Schlussrechnung, Storno- oder Widerrufsstatus, tatsächlich erhaltene Vergütung oder Stornoentschädigung, Gebührenabrechnung, Gutschriften und Zahlungsstatus.

Zweck ist die Berechnung und Abrechnung der vereinbarten Erfolgsgebühr sowie die Erfüllung handels- und steuerrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO sowie Art. 6 Abs. 1 Buchst. f DSGVO für Forderungsmanagement und Rechtsverteidigung.

9. Interne Verwaltung und Support

Autorisierte Personen bei NinetyPeak dürfen Anbieterinnenprofile, Sichtbarkeit, Anfragen, Angebote, Kommunikationsstatus, Beschwerden und Abrechnung bearbeiten. Bei Support oder Beschwerden verarbeiten wir Kontaktdaten, Vorgang, Inhalt, Nachweise und Bearbeitungsverlauf. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Das berechtigte Interesse liegt in einem sicheren, nachvollziehbaren Plattformbetrieb sowie in der Klärung und Verteidigung von Ansprüchen.

10. Öffentlicher Beschwerdeweg

Über den öffentlichen Beschwerde- und Meldeweg verarbeiten wir den bezeichneten Vorgang oder Profilnamen als präzise Fundstelle sowie Kontaktdaten, Beschreibung, Status, Entscheidung und Ereignisverlauf. Zweck ist die Entgegennahme, menschliche Prüfung, Begründung, Dokumentation und interne Eskalation von Beschwerden über Inhalte, Profile, Vorgänge oder Plattformentscheidungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO, soweit die Bearbeitung vorvertraglich oder zur Durchführung eines Vertrags erforderlich ist, Art. 6 Abs. 1 Buchst. c DSGVO, soweit gesetzliche Prüf-, Dokumentations- oder Reaktionspflichten bestehen, und Art. 6 Abs. 1 Buchst. f DSGVO für einen sicheren, nachvollziehbaren Plattformbetrieb sowie die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wir löschen oder anonymisieren die Beschwerdedaten, sobald die Beschwerde abschließend bearbeitet ist und kein offener Vorgang, keine gesetzliche Pflicht und kein erforderlicher Nachweis für Rechtsansprüche mehr besteht; der konkrete Zeitpunkt richtet sich nach dem Einzelfall.

11. Browser-Speicher und notwendige Cookies

fairFrauen setzt keine optionalen Analyse-, Werbe- oder Marketing-Cookies. Die folgenden Einträge sind das exakte aktive Cookie- und Browser-Speicher-Inventar des aktuellen Repositories. Ein Eintrag wird nur durch die jeweils beschriebene Funktion angelegt. Die Sitzungscookies sind für Anmeldung und geschützte Bereiche technisch notwendig; Browser-Speicher für Anfrage- und Profilfunktionen wird im jeweiligen Nutzungskontext beschrieben.

Cookie · fairfrauen_customer_session

Zweck
Technisch notwendige Kundinnensitzung für Anmeldung und geschützte Kontobereiche.
Laufzeit
maxAge 2.592.000 Sekunden (30 Tage).
Flags
HttpOnly, Secure in Produktionsantworten, SameSite=Lax, Path=/.
Wert
Zufälliger opaker Sitzungstoken. Der Token ist nicht signiert; serverseitig wird sein SHA-256-Hash gegen die Sitzung geprüft.
Rechtsgrundlage
Speicherzugriff: § 25 Abs. 2 Nr. 2 TDDDG. Kontozugriff und Anfrage: Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheit ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

Cookie · vf_provider

Zweck
Technisch notwendige Anbieterinnensitzung für Anmeldung und geschützte Profilbereiche.
Laufzeit
maxAge 1.209.600 Sekunden (14 Tage).
Flags
HttpOnly, Secure in Produktionsantworten, SameSite=Lax, Path=/.
Wert
Serverseitig HMAC-signierter Sitzungstoken mit Ablaufzeit und Sitzungsversionsstand.
Rechtsgrundlage
Speicherzugriff: § 25 Abs. 2 Nr. 2 TDDDG. Kontozugriff und Profilbetrieb: Art. 6 Abs. 1 Buchst. b DSGVO; Sicherheit ergänzend Art. 6 Abs. 1 Buchst. f DSGVO.

Session Storage · Anfrageübergabe

Schlüssel
fairfrauen:problem-start
Inhalt
Problembeschreibung, öffentliche Einordnung und Erstellungszeitpunkt für den Übergang von Suche zu Anfrage.
Laufzeit
Nur im aktuellen Tab; die Einordnung wird nach höchstens 30 Minuten als veraltet verworfen und nach der Übergabe entfernt.
Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b DSGVO.

Session Storage · Fortsetzung der Anbieterinnen-Suche

Schlüssel
fairfrauen:directory-intake
Inhalt
Deine Problembeschreibung, Stadt, gewählte Wochentage und Tageszeiten sowie der Erstellungszeitpunkt, damit die Anfrage an ein ausgewähltes Profil vorausgefüllt werden kann.
Laufzeit
Nur im aktuellen Tab; nach höchstens 30 Minuten als veraltet verworfen und beim erfolgreichen Absenden der Anfrage gelöscht. Du kannst den Eintrag vorher durch Schließen des Tabs entfernen.
Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 Buchst. b DSGVO für die von dir gestartete Suche und Anfrage.

Session Storage · Hinweis-Schließung

Schlüssel
fairfrauen:cookie-notice-dismissed
Inhalt
Nur der Wert 1 nach dem bewussten Schließen des Informationshinweises.
Laufzeit
Nur im aktuellen Tab; keine dauerhafte Präferenz und keine Einwilligung.
Rechtsgrundlage
§ 25 Abs. 2 Nr. 2 TDDDG für die vom Nutzer ausgelöste Darstellungseinstellung.

Local Storage · Bedingter Anbieterinnen-Profilentwurf

Schlüssel
provider-profile-draft:<accountId>
Runtime-Status
Nur der Profil-Editor einer angemeldeten Anbieterin löst diesen Eintrag aus; auf öffentlichen Seiten und in anderen Browserpfaden wird er nicht angelegt.
Speicheranlass
Bedingte Autospeicherung des eigenen Anbieterinnenprofils nach dem Öffnen oder Ändern des Profil-Editors sowie beim bewussten Einreichen. Dateiinhalte werden dort nicht gespeichert.
Laufzeit
Bis zum erfolgreichen Speichern und Löschen des Entwurfs oder bis zur manuellen Browserlöschung.
Rechtsgrundlage
Die Einordnung dieser bedingten Profil-Editor-Speicherung als erforderlich ist eine risikogestützte Arbeitsfassung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 Buchst. b DSGVO, keine pauschale Aussage zur Notwendigkeit jeder Browser-Speicherung.

Cookielose Messung

Aktiv
Vercel Web Analytics mit redigierter URL ohne Suchparameter und Fragment; keine Cookies, kein Session Storage und kein Local Storage durch diese Integration.
Nicht aktiv
Vercel Speed Insights ist im aktuellen Repository nicht eingebunden.
Rechtsgrundlage
Art. 6 Abs. 1 Buchst. f DSGVO für die datensparsame, aggregierte Reichweitenmessung; eine gesonderte Einwilligung wird hierfür nicht über einen optionalen Cookiepfad eingeholt.

Nicht aktiver Legacy-Codebestand: Der Schlüssel fairfrauen:active-intake gehört zu einem nicht eingebundenen Legacy-Formular. Der aktuelle /anfrage-Runtimepfad erzeugt ihn nicht; er ist daher kein aktiver öffentlicher Browser-Speichereintrag.

Persönliche Zugangs- und Magic-Links können einen zufälligen Berechtigungstoken in der URL enthalten. Dieser Token wird zur Zuordnung des Vorgangs verarbeitet und kann bis zum Aufruf in Browser-Verlauf, Zwischenablage und technischen Zugriffsprotokollen erscheinen. fairFrauen setzt deshalb eine seitenweite no-referrer-Richtlinie. Solche Links sind wie ein Passwort zu behandeln und dürfen nicht weitergegeben werden.

Die Zuordnung der Rechtsgrundlagen ist eine risikogestützte Arbeitsfassung und keine pauschale Rechtsgarantie. Maßgeblich sind der konkrete Dienst, die konkrete Nutzung und die jeweils geltende Rechtslage.

12. Eingesetzte Dienstleister und Empfänger

Technische Dienstleister werden auf Grundlage von Verträgen zur Auftragsverarbeitung eingesetzt, soweit sie als Auftragsverarbeiter handeln. Anbieterinnen verarbeiten die nach Freigabe erhaltenen Daten für den direkten Vertrag grundsätzlich als eigenständig Verantwortliche.

13. Verarbeitung außerhalb des EWR

Bei Vercel, Supabase, Resend, Google Gemini oder deren Unterauftragnehmern kann eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit kein Angemessenheitsbeschluss gilt, verwenden wir geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, und prüfen ergänzende Schutzmaßnahmen. Bei nach dem EU-U.S. Data Privacy Framework zertifizierten Empfängern kann der Angemessenheitsbeschluss der Europäischen Kommission Grundlage der Übermittlung sein. Auskünfte zu den im Einzelfall verwendeten Garantien gibt es über data@fairfrauen.de.

14. Aufbewahrung und Löschung

Statt einer festen Frist kann im Einzelfall ein Löschkriterium gelten, wenn ein Vorgang noch offen ist, gesetzliche Aufbewahrungspflichten bestehen oder Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Danach werden die Daten gelöscht oder anonymisiert.

15. Pflichtangaben

Als Pflichtfelder markierte Angaben sind für die gewünschte Suche, Anfrage, Angebotserstellung, Vertragsannahme oder Kontonutzung erforderlich. Ohne sie kann der jeweilige Schritt nicht ausgeführt werden. Freiwillige Angaben, insbesondere Telefonnummer und Fotos, sind entsprechend gekennzeichnet.

16. Deine Rechte

Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einer Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung genügt eine E-Mail an data@fairfrauen.de. Zum Schutz der Daten können wir einen geeigneten Identitätsnachweis verlangen.

17. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für NinetyPeak ist insbesondere zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
www.datenschutz-berlin.de

18. Weitere Informationen der Dienstleister

19. Änderungen

Wir aktualisieren diese Information, wenn sich Funktionen, Empfänger, Aufbewahrung oder Rechtslage wesentlich ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wesentliche Änderungen, die laufende Konten oder Anbieterinnenbeziehungen betreffen, teilen wir zusätzlich in geeigneter Form mit.