Version 2026-10-17.1 · Diese Seite kann über die Druckfunktion des Browsers gespeichert oder ausgedruckt werden.
1. Verantwortlicher und Kontakt
Verantwortlicher für Helfingo: Paweł Pióro (natürliche Person). Anschrift: Adalbert-Stifter-Str. 4, 84508 Burgkirchen a.d.Alz, Deutschland. E-Mail für Kontakt, Support und Datenschutz: kontakt@helfingo.de. Nach Angaben des Betreibers besteht derzeit kein angemeldetes Unternehmen. Daraus folgt keine rechtliche Einstufung des geplanten Portals als nichtgeschäftsmäßig oder gewerbefrei. Vor Veröffentlichung sind die Einordnung des Betriebs und gegebenenfalls erforderliche weitere Angaben zu prüfen. Die Erreichbarkeit der Mailbox wurde noch nicht bestätigt. Ein Datenschutzbeauftragter ist nicht benannt; ob eine Benennung erforderlich ist, muss vor Veröffentlichung geprüft werden.
2. Geltungsbereich dieser Fassung
Diese Erklärung beschreibt die lokale Entwicklungsfassung von Helfingo. Datenbank, Anwendungsserver, private Dateien und Test-E-Mails liegen in der lokalen Entwicklungsumgebung. Es ist kein öffentlicher Hosting-, Zahlungs- oder SMS-Dienst aktiviert. Für einen öffentlichen Betrieb müssen die tatsächlichen Dienstleister, Standorte, Auftragsverarbeitungsverträge, Rechtsgrundlagen und Löschfristen ergänzt und geprüft werden. Bitte nutze in der Testversion nur erfundene Angaben.
3. Konto und Anmeldung
Bei neuen Registrierungen speichern wir die akzeptierte Version der Nutzungsbedingungen, die bereitgestellte Version der Datenschutzerklärung und den serverseitigen Zeitpunkt der Zustimmung sowie der Volljährigkeitsbestätigung. Dies dokumentiert die Vereinbarung zur Kontonutzung (vorgesehen: Art. 6 Abs. 1 Buchst. b DSGVO) und dient dem Nachweis im Streitfall (vorgesehen: Art. 6 Abs. 1 Buchst. f DSGVO). Dabei wird keine zusätzliche IP-Adresse als Zustimmungsnachweis gespeichert. Eine Volljährigkeitsbestätigung ist eine Selbstauskunft, keine amtliche Altersprüfung. Für alte Testkonten ohne Zustimmung wird kein Nachweis erfunden. Die Datenschutzhinweise werden nicht als pauschale Einwilligung in Werbung behandelt.
Bei Registrierung und Nutzung werden Name, E-Mail-Adresse, geschützter Passwort-Hash, E-Mail-Bestätigung, Kontorolle und Sitzungsdaten verarbeitet. Zugangsdaten dienen der Anmeldung und der Absicherung deines Kontos. Technische Verbindungsdaten können unter anderem IP-Adresse, Browserinformationen, Anfragezeit und Fehlerdaten umfassen. Sie werden benötigt, um Anfragen auszuliefern, Missbrauch zu begrenzen und Fehler zu untersuchen.
Vorgesehene Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Kontonutzung und Buchst. f für die Sicherheit des Dienstes. Berechtigte Interessen sind die Abwehr unbefugter Zugriffe, Betrugsversuche und technischer Störungen. Die konkrete Interessenabwägung muss der Betreiber vor dem öffentlichen Start dokumentieren.
4. Anzeigen und öffentliche Anbieterprofile
Veröffentlichte Anzeigen enthalten die vom Nutzer eingetragenen Inhalte, Kategorie, ungefähre Orts-/PLZ-Angaben, Preis und Anzeigenfotos. Separat zur Veröffentlichung eingereichte Anbieterprofile können Beschreibung, Leistungen, Sprachen und Erfahrung öffentlich zeigen. Nicht veröffentlichte Entwürfe sind zugriffsbeschränkt. Öffentliche Inhalte können von Dritten gelesen oder kopiert werden. Bitte veröffentliche dort keine privaten Kontaktangaben Dritter, Diagnosen oder vertraulichen Unterlagen.
5. Privates Kontaktprofil und Freigabe
Name, Beschreibung, Referenztext, Kontakt-E-Mail, Kontakttelefon und Fotos im privaten Kontaktprofil sind freiwillige Angaben. Sie werden nicht öffentlich angezeigt. Nachdem du eine Nachricht zu einer Anzeige gesendet hast, kann deren Inhaber dein aktuelles privates Kontaktprofil im zugehörigen Gespräch sehen. Andere Nutzer und das Personal erhalten dadurch keinen allgemeinen Profilzugriff. Diese Freigabe dient der von dir angefragten Kontaktaufnahme, vorgesehen nach Art. 6 Abs. 1 Buchst. b DSGVO.
Änderungen des Profils gelten auch für bestehende berechtigte Kontakte. Das Blockieren einer Unterhaltung beendet die Freigabe aus dieser Unterhaltung. Ein anderer ungesperrter Kontakt zum gleichen Anzeigeninhaber kann weiterhin einen Zugriff erlauben. Bereits gelesene oder außerhalb der Plattform gespeicherte Daten lassen sich technisch nicht zurückholen. Fotos werden zur sicheren Anzeige neu kodiert; eingebettete Metadaten werden dabei nicht übernommen. Eine Gesichtserkennung oder biometrische Identifizierung findet durch diese Funktion nicht statt.
Trage Referenzen über andere Personen nur ein, wenn du dafür eine rechtliche Grundlage hast, und vermeide deren Kontakt- oder Gesundheitsdaten. Selbst eingetragene Referenzen werden nicht als durch Helfingo bestätigte Bewertungen ausgegeben.
6. Nachrichten, Termine und Meldungen
Das öffentliche Meldeformular verarbeitet auch ohne Konto den Inhaltslink, Kategorie, Begründung, Name und Kontakt-E-Mail, Richtigkeitserklärung, Zeitpunkt und Vorgangsnummer. In der bezeichneten gesetzlichen Ausnahme können Name und E-Mail entfallen. Nur zuständige Verwaltungsrollen sehen Meldungen und bearbeiten sie mit dokumentierter Begründung. Die lokale Eingangsbestätigung erscheint direkt im Browser; ein automatischer E-Mail-Versand ist dafür noch nicht eingerichtet.
Für Widersprüche speichern wir die angegriffene Entscheidung, deren Begründung, den Widerspruch und den Verlauf der unabhängigen menschlichen Prüfung und Korrektur. Bei Meldungen ohne Konto schützt ein zufälliger Zugangscode den Abruf; gespeichert wird nur dessen Hash. Bewahre den Code vertraulich auf. Eine automatische Zusendung oder Wiederherstellung dieses Codes ist nicht eingerichtet.
Nachrichten und Terminabsprachen werden gespeichert, um den Beteiligten die Kommunikation zu ermöglichen. Der Chat ist über die Anwendung nur für berechtigte Teilnehmer zugänglich; er ist nicht als Ende-zu-Ende-verschlüsselt ausgewiesen. Dokumente zur Verifizierung sind privat und unterliegen gesonderten Prüferberechtigungen. Administratoren mit technischem Systemzugang sind von den Rollenbeschränkungen der normalen Oberfläche zu unterscheiden. Hochgeladene Verifizierungsdokumente bleiben bis zur lokalen ClamAV-Prüfung in Quarantäne. Fehlerhafte, verdächtige oder nicht mehr aktuell geprüfte Dateien bleiben gesperrt. Dateiinhalte werden nicht an einen externen Scandienst übertragen. Download, Dokumentexport und Freigabe prüfen zusätzlich den Dateifingerabdruck. Ein Schadsoftwarescan bestätigt keine berufliche Qualifikation. Gesperrte Dateien werden beim Export mit einem Auslassungsvermerk statt mit ihrem Inhalt ausgewiesen.
Bei einer Meldung werden meldendes Konto, betroffener Inhalt, gewählter Grund, Beschreibung, Zeitpunkt, Bearbeitungsstatus und Begründung der Entscheidung verarbeitet. Zuständige Verwaltungsrollen können diese Angaben prüfen. Eine Meldung gibt ihnen nicht automatisch Zugriff auf das private Kontaktprofil oder private Chattexte. Zweck sind Missbrauchsabwehr und Bearbeitung von Beschwerden, vorgesehen nach Art. 6 Abs. 1 Buchst. f sowie, soweit eine konkrete Pflicht besteht, Buchst. c DSGVO. Beschreibe nur die Informationen, die zur Prüfung nötig sind.
7. Telefonprüfung und Test-E-Mails
Im lokalen SMS-Testmodus werden Telefonnummer, gehashter Prüfcode, Ablaufzeit, Versuche und Prüfstatus gespeichert. Der Code wird im Browser angezeigt und nach fünf Minuten ungültig; es wird keine SMS versendet. Ein erfolgreicher Test bestätigt weder die Identität noch den Besitz der Nummer. Die Telefonnummer aus diesem Vorgang wird nicht automatisch als öffentliche Kontaktangabe verwendet. Vor einer echten SMS-Prüfung müssen der Dienstleister und die betreffenden Datenschutzinformationen ergänzt werden.
Bestätigungs- und Passwort-E-Mails werden verschlüsselt in einer lokalen Datenbankwarteschlange gespeichert und ausschließlich an das lokale Mailpit-Testpostfach zugestellt. Neue Kontobenachrichtigungen erzeugen allgemeine Hinweise ohne Chat- oder Meldetexte. Authentifizierungsnachrichten verfallen nach einer Stunde, Benachrichtigungen nach 24 Stunden; höchstens fünf Zustellversuche. Nachrichteninhalte werden bei Erfolg, Ablauf oder endgültigem Fehler entfernt, technische Einträge nach sieben Tagen. Die Bereinigung erfordert einen laufenden Hintergrundprozess. Kontolöschung entfernt die zugehörige Warteschlange; bereits im Testpostfach abgelegte Nachrichten benötigen eine gesonderte Bereinigung. Kein externer E-Mail-Versand ist aktiviert.
8. Ortssuche, Standort und OpenStreetMap
Die Suche nach Stadt oder Postleitzahl verwendet eine lokal importierte Ortsdatenbank. Bei der optionalen Standortfunktion fragt der Browser nach deiner Erlaubnis. Die Koordinaten werden zur Entfernungsberechnung an den lokalen Anwendungsserver übermittelt und nicht als Profiladresse gespeichert. Technische Anfrageprotokolle können Anfrageparameter enthalten; die Protokollierung muss für einen öffentlichen Betrieb minimiert und mit Löschfristen versehen werden. Du kannst stattdessen jederzeit einen Ort oder eine PLZ eingeben.
Kartenkacheln werden erst nach Betätigung von „Karte laden“ von OpenStreetMap geladen. Dabei erhält der Kartenanbieter insbesondere deine IP-Adresse, technische Anfragedaten und den dargestellten Kartenausschnitt. Die Aktivierung ist freiwillig; die Ergebnisliste bleibt ohne Karte nutzbar. Standortfreigaben können in den Browsereinstellungen widerrufen werden. Mit einem erneuten Laden der Seite ist die Karte wieder deaktiviert. Für den öffentlichen Betrieb sind die Einwilligungsgrundlage und mögliche internationale Datenübermittlungen des Kartenanbieters zu prüfen.
9. Cookies, externe Links und Empfänger
Helfingo verwendet in dieser Fassung technisch notwendige Sitzungsfunktionen für Anmeldung und Sicherheit, keine eigenen Werbetracker oder Marketinganalyse. Einzelheiten stehen unter „Cookies & lokale Speicherung“. Beim bewussten Öffnen externer Teilen-Links, etwa WhatsApp oder Facebook, gelten zusätzlich die Datenschutzbedingungen des gewählten Dienstes. Die Plattform lädt dafür keine eingebetteten Social-Media-Widgets.
Empfänger sind die im jeweiligen Vorgang berechtigten Nutzer sowie erforderliche technische oder administrative Stellen. Im lokalen Betrieb werden keine externen Zahlungsdaten verarbeitet. Vor dem Hostingstart müssen die konkret eingesetzten Hosting-, E-Mail-, SMS- und sonstigen Auftragsverarbeiter sowie etwaige Übermittlungen außerhalb des EWR benannt und erforderliche Garantien festgelegt werden. Es findet kein Verkauf von Kontaktdaten durch diese Anwendung statt.
10. Speicherfristen und Löschung
Der technische Export ersetzt nicht die vollständige Bearbeitung eines Auskunftsantrags nach Art. 15 DSGVO. Weitere personenbezogene Daten über dich, etwa in Nachrichten anderer Personen oder Prüfanmerkungen, werden auf Antrag gesondert und unter Wahrung der Rechte Dritter geprüft. Die Kontolöschung entfernt gemeinsame Unterhaltungen auch bei den anderen Beteiligten.
Sitzungen laufen laut aktueller Konfiguration nach spätestens sieben Tagen ab, sofern sie nicht vorher beendet oder erneuert werden. Ein lokaler Hintergrundprozess entfernt regelmäßig abgelaufene Sitzungen, Verifikationsdaten und technische Ratenbegrenzungseinträge, solange dieser Prozess läuft. Kontaktdaten und Fotos im privaten Profil lassen sich selbst ändern bzw. entfernen. Inhalte und Kommunikation werden für die Nutzung und notwendige Bearbeitung von Vorgängen gespeichert.
Unter Datenexport & Konto löschen können angemeldete Nutzer nach erneuter Passwortprüfung ihre eigenen Daten einschließlich gespeicherter Dateien herunterladen und ihr Konto endgültig löschen. Nachrichten anderer Personen sind nicht Bestandteil des Exports. Die Löschung beendet alle Sitzungen; fehlgeschlagene Dateilöschungen werden dauerhaft zur Wiederholung vorgemerkt und vom lokalen Hintergrundprozess mit begrenzten Wiederholungsabständen erneut bearbeitet. Backups, bereits versandte E-Mails, unabhängige Meldungen und gesetzlich erforderliche Aufbewahrung benötigen eine gesonderte Bearbeitung. Die lokale Version hat noch kein vollständiges automatisiertes Lösch- und Aufbewahrungskonzept für diese verbleibenden Bestände. Verbindliche Fristen und rechtliche Aufbewahrungsausnahmen muss der Betreiber vor dem Start festlegen.
11. Deine Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aus berechtigten Interessen aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden, ohne dass die vorherige Rechtmäßigkeit dadurch entfällt. Gesetzliche Ausnahmen und Aufbewahrungspflichten können im Einzelfall zu berücksichtigen sein.
Für entsprechende Anfragen ist kontakt@helfingo.de vorgesehen. Vor dem öffentlichen Start müssen Erreichbarkeit, Identitätsprüfung und Bearbeitung dieser Anfragen eingerichtet sein. Du kannst dich unabhängig davon bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den nichtöffentlichen Bereich in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Dein Recht, dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt. Beschwerde beim BayLDA
12. Freiwilligkeit und automatisierte Entscheidungen
Für ein Konto sind die erforderlichen Anmeldedaten nötig; ohne sie kann kein Konto bereitgestellt werden. Freiwillige Kontaktprofilangaben sind keine Voraussetzung zum Lesen öffentlicher Anzeigen. Die Anwendung führt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Personen durch. Suchsortierungen nach Entfernung sowie technische Sicherheitslimits ersetzen keine individuelle Eignungsprüfung.
Kartendienst: Datenschutzhinweise der OpenStreetMap Foundation.