Datenschutzerklärung

Letzte Aktualisierung: 15/06/2026

Haustausch, herausgegeben von Echangersamaison SAS, misst dem Schutz deiner personenbezogenen Daten höchste Bedeutung bei. Diese Erklärung legt dar, welche Daten wir erheben, warum, und wie du deine Rechte ausüben kannst.

1. Verantwortliche Stelle

Echangersamaison SAS, 4 rue Michel-Ange, 75016 Paris (Frankreich). SIREN 534 910 617. Bei Fragen zu deinen Daten: support@echangersamaison.com.

2. Erhobene Daten

  • Anmeldedaten: Nachname, Vorname, E-Mail, Passwort (verschlüsselt), Geburtsdatum, Geschlecht, gesprochene Sprache.
  • Profildaten: Foto, Biografie, Telefon (falls verifiziert), Adresse.
  • Anzeigendaten: Fotos, Beschreibung, Standort, Ausstattung.
  • Nutzungsdaten: IP-Adresse beim Anmelden, Anmeldeprotokoll (maximal 12 Monate).
  • Kommunikation: zwischen Mitgliedern ausgetauschte Nachrichten (im Ruhezustand verschlüsselt).
  • Zahlungsdaten: keine Bankdaten gespeichert. Die Zahlung wird von unserem PCI-DSS-zertifizierten Dienstleister abgewickelt.

3. Zwecke der Verarbeitung

  • Den Haustausch-Dienst bereitstellen;
  • Mitglieder miteinander verbinden;
  • Die Plattform absichern (Betrugsbekämpfung);
  • Den Dienst verbessern (anonymisierte Nutzungsstatistiken);
  • Dich informieren (Newsletter, Benachrichtigungen — opt-in).

4. Rechtsgrundlage

  • Vertragserfüllung: für den Dienst erforderliche Daten;
  • Einwilligung: Newsletter, nicht-essentielle Cookies, Reichweitenmessung (Google Analytics);
  • Berechtigtes Interesse: Sicherheit, Betrugsbekämpfung;
  • Gesetzliche Verpflichtung: Aufbewahrung bestimmter Daten für die Rechnungsstellung.

5. Empfänger

Deine Daten werden niemals verkauft. Sie können geteilt werden mit:

  • Unsere technischen Auftragsverarbeiter (Hosting, E-Mail, SMS, Zahlung, Reichweitenmessung), gebunden durch DSGVO-Vertragsklauseln;
  • Andere Mitglieder ausschließlich auf deine Initiative (Nachrichten, öffentliches Profil);
  • Zuständige Behörden auf gerichtliche Anordnung.

6. Auftragsverarbeiter

  • Hosting: Amazon Web Services (Region Irland, EU) — abgedeckt durch das AWS-DPA und die Standardvertragsklauseln der EU-Kommission.
  • Foto-Speicher: Amazon S3 (Irland, EU).
  • Transaktions-E-Mail: Brevo (Sendinblue SAS, Frankreich).
  • Verifizierungs-SMS: Twilio Inc. (Irland, EU).
  • Zahlung: Stripe Inc. — PCI-DSS Level 1 zertifiziert. Keine Bankdaten gehen über unsere Server.
  • Reichweitenmessung: Google Analytics 4 (Google LLC, USA). Beinhaltet einen Datentransfer außerhalb der EU, abgesichert durch die Standard Contractual Clauses und das Data Privacy Framework. Vorab über unser Cookie-Banner einzuwilligen.

7. Aufbewahrungsdauer

  • Aktives Konto: Dauer der Nutzung;
  • Gelöschtes Konto: sofortige Anonymisierung (Tausche bleiben anonym im Verlauf);
  • Anmeldeprotokolle: 12 Monate;
  • Buchhaltungsdaten: 10 Jahre (gesetzliche Pflicht);
  • Analytics-Cookies: maximal 13 Monate (CNIL-Empfehlung).

8. Deine Rechte

Gemäß DSGVO stehen dir folgende Rechte zu:

Wir verpflichten uns, Anträgen auf Ausübung deiner Rechte innerhalb von maximal einem Monat nachzukommen — gemäß Art. 12 DSGVO.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein: TLS-Verschlüsselung, Argon2id-gehashte Passwörter, At-Rest-Verschlüsselung sensibler Daten, regelmäßige Zugriffsprüfungen, Least-Privilege-Prinzip für unsere Mitarbeitenden.

10. Änderungen

Diese Richtlinie kann sich ändern. Wesentliche Änderungen werden dir per E-Mail mitgeteilt.