Version 2026-10-19.3 · Diese Seite kann über die Druckfunktion des Browsers gespeichert oder ausgedruckt werden.
1. Verantwortlicher und Kontakt
Verantwortlicher für Helfingo: Paweł Pióro (natürliche Person). Anschrift: Adalbert-Stifter-Str. 4, 84508 Burgkirchen a.d.Alz, Deutschland. E-Mail für Kontakt, Support und Datenschutz: kontakt@helfingo.de. Der Betreiber hat am 19.10.2026 bestätigt, dass er als Privatperson handelt und noch kein Unternehmen für Helfingo angemeldet hat. PRX Service bezeichnet das Entwicklerkonto und ist keine eigenständige juristische Person. Die Kontaktadresse wurde bestätigt; Versand und Empfang der Konto-E-Mails wurden getestet. Die Angabe als Privatperson entscheidet nicht über die rechtliche Einordnung des Portalbetriebs. Ein Datenschutzbeauftragter ist nicht benannt; ob eine Benennung erforderlich ist, muss vor Veröffentlichung geprüft werden.
2. Geltungsbereich dieser Fassung
Diese Fassung beschreibt die Website und Android-App von Helfingo. Anwendungsserver, Datenbank und private Dateien liegen auf einem VPS von netcup GmbH am bestätigten Serverstandort Nürnberg. Die E-Mail-Zustellung erfolgt über netcup Webhosting (SMTP mx2eae.netcup.net) mit TLS. Die Website einschließlich Registrierung und Anzeigen ist seit dem 19.10.2026 öffentlich über HTTPS erreichbar. Zahlungsabwicklung, SMS-Dienst, Google-Werbung, Marketingtracking und Uploads von Qualifikationsdokumenten sind in dieser Serverkonfiguration deaktiviert. Der Betreiber hat den netcup-Auftragsverarbeitungsvertrag abgeschlossen; die bestätigten Speicherfristen sind unten beschrieben.
3. Konto und Anmeldung
Bei neuen Registrierungen speichern wir die akzeptierte Version der Nutzungsbedingungen, die bereitgestellte Version der Datenschutzerklärung und den serverseitigen Zeitpunkt der Zustimmung sowie der Volljährigkeitsbestätigung. Dies dokumentiert die Vereinbarung zur Kontonutzung (vorgesehen: Art. 6 Abs. 1 Buchst. b DSGVO) und dient dem Nachweis im Streitfall (vorgesehen: Art. 6 Abs. 1 Buchst. f DSGVO). Dabei wird keine zusätzliche IP-Adresse als Zustimmungsnachweis gespeichert. Eine Volljährigkeitsbestätigung ist eine Selbstauskunft, keine amtliche Altersprüfung. Für alte Testkonten ohne Zustimmung wird kein Nachweis erfunden. Die Datenschutzhinweise werden nicht als pauschale Einwilligung in Werbung behandelt.
Bei Registrierung und Nutzung werden Name, E-Mail-Adresse, geschützter Passwort-Hash, E-Mail-Bestätigung, Kontorolle und Sitzungsdaten verarbeitet. Zugangsdaten dienen der Anmeldung und der Absicherung deines Kontos. Technische Verbindungsdaten können unter anderem IP-Adresse, Browserinformationen, Anfragezeit und Fehlerdaten umfassen. Sie werden benötigt, um Anfragen auszuliefern, Missbrauch zu begrenzen und Fehler zu untersuchen.
Vorgesehene Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Kontonutzung und Buchst. f für die Sicherheit des Dienstes. Berechtigte Interessen sind die Abwehr unbefugter Zugriffe, Betrugsversuche und technischer Störungen. Die konkrete Interessenabwägung muss der Betreiber vor dem öffentlichen Start dokumentieren.
4. Anzeigen und öffentliche Anbieterprofile
Veröffentlichte Anzeigen enthalten die vom Nutzer eingetragenen Inhalte, Kategorie, ungefähre Orts-/PLZ-Angaben, Preis und Anzeigenfotos. Separat zur Veröffentlichung eingereichte Anbieterprofile können Beschreibung, Leistungen, Sprachen und Erfahrung öffentlich zeigen. Nicht veröffentlichte Entwürfe sind zugriffsbeschränkt. Öffentliche Inhalte können von Dritten gelesen oder kopiert werden. Bitte veröffentliche dort keine privaten Kontaktangaben Dritter, Diagnosen oder vertraulichen Unterlagen.
5. Privates Kontaktprofil und Freigabe
Name, Beschreibung, Referenztext, Kontakt-E-Mail, Kontakttelefon und Fotos im privaten Kontaktprofil sind freiwillige Angaben. Sie werden nicht öffentlich angezeigt. Nachdem du eine Nachricht zu einer Anzeige gesendet hast, kann deren Inhaber dein aktuelles privates Kontaktprofil im zugehörigen Gespräch sehen. Andere Nutzer und das Personal erhalten dadurch keinen allgemeinen Profilzugriff. Diese Freigabe dient der von dir angefragten Kontaktaufnahme, vorgesehen nach Art. 6 Abs. 1 Buchst. b DSGVO.
Änderungen des Profils gelten auch für bestehende berechtigte Kontakte. Das Blockieren einer Unterhaltung beendet die Freigabe aus dieser Unterhaltung. Ein anderer ungesperrter Kontakt zum gleichen Anzeigeninhaber kann weiterhin einen Zugriff erlauben. Bereits gelesene oder außerhalb der Plattform gespeicherte Daten lassen sich technisch nicht zurückholen. Fotos werden zur sicheren Anzeige neu kodiert; eingebettete Metadaten werden dabei nicht übernommen. Eine Gesichtserkennung oder biometrische Identifizierung findet durch diese Funktion nicht statt.
Trage Referenzen über andere Personen nur ein, wenn du dafür eine rechtliche Grundlage hast, und vermeide deren Kontakt- oder Gesundheitsdaten. Selbst eingetragene Referenzen werden nicht als durch Helfingo bestätigte Bewertungen ausgegeben.
6. Nachrichten, Termine und Meldungen
Das öffentliche Meldeformular verarbeitet auch ohne Konto den Inhaltslink, Kategorie, Begründung, Name und Kontakt-E-Mail, Richtigkeitserklärung, Zeitpunkt und Vorgangsnummer. In der bezeichneten gesetzlichen Ausnahme können Name und E-Mail entfallen. Nur zuständige Verwaltungsrollen sehen Meldungen und bearbeiten sie mit dokumentierter Begründung. Die Eingangsbestätigung erscheint direkt im Browser; ein automatischer E-Mail-Versand ist dafür noch nicht eingerichtet.
Für Widersprüche speichern wir die angegriffene Entscheidung, deren Begründung, den Widerspruch und den Verlauf der unabhängigen menschlichen Prüfung und Korrektur. Bei Meldungen ohne Konto schützt ein zufälliger Zugangscode den Abruf; gespeichert wird nur dessen Hash. Bewahre den Code vertraulich auf. Eine automatische Zusendung oder Wiederherstellung dieses Codes ist nicht eingerichtet.
Nachrichten und Terminabsprachen werden gespeichert, um den Beteiligten die Kommunikation zu ermöglichen. Der Chat ist über die Anwendung nur für berechtigte Teilnehmer zugänglich; er ist nicht als Ende-zu-Ende-verschlüsselt ausgewiesen. Dokumente zur Verifizierung sind privat und unterliegen gesonderten Prüferberechtigungen. Administratoren mit technischem Systemzugang sind von den Rollenbeschränkungen der normalen Oberfläche zu unterscheiden. Hochgeladene Verifizierungsdokumente bleiben bis zur lokalen ClamAV-Prüfung in Quarantäne. Fehlerhafte, verdächtige oder nicht mehr aktuell geprüfte Dateien bleiben gesperrt. Dateiinhalte werden nicht an einen externen Scandienst übertragen. Download, Dokumentexport und Freigabe prüfen zusätzlich den Dateifingerabdruck. Ein Schadsoftwarescan bestätigt keine berufliche Qualifikation. Gesperrte Dateien werden beim Export mit einem Auslassungsvermerk statt mit ihrem Inhalt ausgewiesen.
Bei einer Meldung werden meldendes Konto, betroffener Inhalt, gewählter Grund, Beschreibung, Zeitpunkt, Bearbeitungsstatus und Begründung der Entscheidung verarbeitet. Zuständige Verwaltungsrollen können diese Angaben prüfen. Eine Meldung gibt ihnen nicht automatisch Zugriff auf das private Kontaktprofil oder private Chattexte. Zweck sind Missbrauchsabwehr und Bearbeitung von Beschwerden, vorgesehen nach Art. 6 Abs. 1 Buchst. f sowie, soweit eine konkrete Pflicht besteht, Buchst. c DSGVO. Beschreibe nur die Informationen, die zur Prüfung nötig sind.
7. Freiwillige Telefonnummer und E-Mails
Die Telefonnummer ist eine freiwillige, ungeprüfte Kontaktangabe. Es ist keine SMS-Bestätigung für Registrierung, Anzeigen oder Chat erforderlich. Eine bei der Registrierung angegebene Nummer wird im privaten Kontaktprofil gespeichert. Nach einer eigenen Nachricht zu einer Anzeige kann deren Inhaber die aktuellen Kontaktangaben sehen; die Nummer wird nicht öffentlich angezeigt. Sie kann unter Konto geändert oder entfernt werden. Zweck ist die gewünschte Kontaktaufnahme, vorgesehene Rechtsgrundlage Art. 6 Abs. 1 Buchst. b DSGVO. Frühere lokale Testdaten einer Telefonprüfung bleiben ausschließlich im geschützten Bestand bis zur vorgesehenen Löschung; sie begründen keine aktuelle Verifizierungskennzeichnung.
Bestätigungs- und Passwort-E-Mails werden in der Datenbankwarteschlange verschlüsselt gespeichert und über den SMTP-Dienst von netcup mit TLS an die angegebene E-Mail-Adresse übermittelt. Registrierung und Passwortzurücksetzung wurden am 19.10.2026 mit Empfang beider Nachrichten getestet. Neue Kontobenachrichtigungen erzeugen allgemeine Hinweise ohne Chat- oder Meldetexte. Authentifizierungsnachrichten verfallen nach einer Stunde, Benachrichtigungen nach 24 Stunden; höchstens fünf Zustellversuche. Nachrichteninhalte werden bei Erfolg, Ablauf oder endgültigem Fehler entfernt, technische Einträge nach sieben Tagen. Die Bereinigung erfordert einen laufenden Hintergrundprozess. Kontolöschung entfernt die zugehörige Warteschlange; bereits zugestellte Nachrichten im Postfach des Empfängers können dadurch nicht zurückgerufen werden. Für Supportnachrichten gelten die gesondert festzulegenden Aufbewahrungsregeln.
8. Ortssuche, Standort und OpenStreetMap
Die Suche nach Stadt oder Postleitzahl verwendet eine lokal importierte Ortsdatenbank. Bei der optionalen Standortfunktion fragt der Browser nach deiner Erlaubnis. Die Koordinaten werden zur Entfernungsberechnung an den Anwendungsserver übermittelt und nicht als Profiladresse gespeichert. Technische Anfrageprotokolle können Anfrageparameter enthalten; die Protokollierung muss für einen öffentlichen Betrieb minimiert und mit Löschfristen versehen werden. Du kannst stattdessen jederzeit einen Ort oder eine PLZ eingeben.
Kartenkacheln werden erst nach Betätigung von „Karte laden“ von OpenStreetMap geladen. Dabei erhält der Kartenanbieter insbesondere deine IP-Adresse, technische Anfragedaten und den dargestellten Kartenausschnitt. Die Aktivierung ist freiwillig; die Ergebnisliste bleibt ohne Karte nutzbar. Standortfreigaben können in den Browsereinstellungen widerrufen werden. Mit einem erneuten Laden der Seite ist die Karte wieder deaktiviert. Für den öffentlichen Betrieb sind die Einwilligungsgrundlage und mögliche internationale Datenübermittlungen des Kartenanbieters zu prüfen.
9. Cookies, externe Links und Empfänger
Helfingo verwendet in dieser Fassung technisch notwendige Sitzungsfunktionen für Anmeldung und Sicherheit, keine eigenen Werbetracker oder Marketinganalyse. Einzelheiten stehen unter „Cookies & lokale Speicherung“. Beim bewussten Öffnen externer Teilen-Links, etwa WhatsApp oder Facebook, gelten zusätzlich die Datenschutzbedingungen des gewählten Dienstes. Die Plattform lädt dafür keine eingebetteten Social-Media-Widgets.
Empfänger sind die im jeweiligen Vorgang berechtigten Nutzer, der Betreiber und erforderliche technische Dienstleister. netcup GmbH stellt den VPS für Anwendung und Datenbank sowie das Webhosting für E-Mail bereit. Kontodaten werden nicht zur Zahlungsabwicklung an einen Zahlungsdienst übermittelt; Zahlungen und SMS sind deaktiviert. Der Auftragsverarbeitungsvertrag mit netcup wurde am 19.10.2026 abgeschlossen. Helfingo verkauft keine Kontaktdaten.
10. Speicherfristen und Löschung
Der technische Export ersetzt nicht die vollständige Bearbeitung eines Auskunftsantrags nach Art. 15 DSGVO. Weitere personenbezogene Daten über dich, etwa in Nachrichten anderer Personen oder Prüfanmerkungen, werden auf Antrag gesondert und unter Wahrung der Rechte Dritter geprüft. Die Kontolöschung entfernt gemeinsame Unterhaltungen auch bei den anderen Beteiligten.
Sitzungen laufen laut aktueller Konfiguration nach spätestens sieben Tagen ab, sofern sie nicht vorher beendet oder erneuert werden. Ein Hintergrundprozess entfernt regelmäßig abgelaufene Sitzungen, Verifikationsdaten und technische Ratenbegrenzungseinträge, solange dieser Prozess läuft. Kontaktdaten und Fotos im privaten Profil lassen sich selbst ändern bzw. entfernen. Inhalte und Kommunikation werden für die Nutzung und notwendige Bearbeitung von Vorgängen gespeichert.
Unter Datenexport & Konto löschen können angemeldete Nutzer nach erneuter Passwortprüfung ihre eigenen Daten einschließlich gespeicherter Dateien herunterladen und ihr Konto endgültig löschen. Nachrichten anderer Personen sind nicht Bestandteil des Exports. Die Löschung beendet alle Sitzungen; fehlgeschlagene Dateilöschungen werden dauerhaft zur Wiederholung vorgemerkt und vom Hintergrundprozess mit begrenzten Wiederholungsabständen erneut bearbeitet. Backups, bereits versandte E-Mails, unabhängige Meldungen und gesetzlich erforderliche Aufbewahrung benötigen eine gesonderte Bearbeitung. Der Betreiber hat folgende Speicherregeln festgelegt: Kontodaten und zugehörige Kommunikation bis zur Kontolöschung, technische Betriebsprotokolle höchstens sieben Tage, verschlüsselte Datensicherungen bis zu 14 Tage und abgeschlossene Supportvorgänge 90 Tage ab Abschluss. Eine darüber hinausgehende Speicherung erfolgt nur für einen konkret erforderlichen Zweck, etwa einen laufenden Streit oder eine gesetzliche Aufbewahrungspflicht, mit beschränktem Zugriff und gesonderter Prüfung. Bereits unabhängig gespeicherte Nachrichten und gesetzliche Ausnahmen sind gesondert zu behandeln. Die routinemäßige Bereinigung der Supportvorgänge und die erneute Umsetzung von Löschungen nach einer Wiederherstellung sind organisatorisch sicherzustellen.
11. Deine Rechte
Nach Maßgabe der DSGVO bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst einer Verarbeitung aus berechtigten Interessen aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kann jederzeit für die Zukunft widerrufen werden, ohne dass die vorherige Rechtmäßigkeit dadurch entfällt. Gesetzliche Ausnahmen und Aufbewahrungspflichten können im Einzelfall zu berücksichtigen sein.
Anfragen sind an kontakt@helfingo.de zu richten. Der Kontakt ist bestätigt. Der Betreiber bearbeitet Anfragen nach angemessener Prüfung der Berechtigung; bitte sende keine Ausweiskopie unaufgefordert. Du kannst dich unabhängig davon bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den nichtöffentlichen Bereich in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Dein Recht, dich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt. Beschwerde beim BayLDA
12. Freiwilligkeit und automatisierte Entscheidungen
Für ein Konto sind die erforderlichen Anmeldedaten nötig; ohne sie kann kein Konto bereitgestellt werden. Freiwillige Kontaktprofilangaben sind keine Voraussetzung zum Lesen öffentlicher Anzeigen. Die Anwendung führt keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über Personen durch. Suchsortierungen nach Entfernung sowie technische Sicherheitslimits ersetzen keine individuelle Eignungsprüfung.
Kartendienst: Datenschutzhinweise der OpenStreetMap Foundation.
Favoriten und gemeinsame Kontonutzung
Auf ausdrücklichen Wunsch speichern wir die Verknüpfung zwischen deinem Konto und einer gemerkten Anzeige in der Datenbank. Diese Merkliste ist nicht öffentlich und wird anderen Nutzern nicht angezeigt. Sie steht nach Anmeldung auf Website und App zur Verfügung. Du kannst Einträge wieder entfernen. Vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO für diese angeforderte Kontofunktion.
Entwürfe, Suchfilter und Fotos auf deinem Gerät
Die Website speichert Textentwürfe kontobezogen im lokalen Browserspeicher; Suchfilter bleiben im Sitzungsspeicher. Die App speichert Textentwürfe kontobezogen auf dem Gerät. Ausgewählte Fotos werden vor dem Upload gegebenenfalls lokal verkleinert; die Fotoauswahl des Erstellungsformulars wird nicht als dauerhaft wiederherstellbarer Entwurf zugesichert. Wer das Gerät mitbenutzt, sollte ein eigenes Geräteprofil verwenden. Auf Android wird die Systemauswahl für Fotos geöffnet; Helfingo benötigt dafür keinen pauschalen Zugriff auf alle Bilder. Die eigentliche Übertragung erfolgt beim Speichern bzw. Hochladen. Zweck ist die von dir gewünschte Erstellung und Darstellung der Anzeige; vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
Technische Nutzungsgrenzen und Sichtbarkeit
Anzeigenfotos sind von privaten Profilfotos zu unterscheiden. Freigegebene Anzeigen können samt Fotos öffentlich sichtbar sein. In Anzeigen dürfen keine Ausweiskopien, Gesundheitsdaten oder unnötigen Daten Dritter stehen. Die technische Begrenzung beträgt fünf Fotos pro Anzeige mit maximal 5 MB je Upload. Externe soziale Netzwerke werden erst durch bewusstes Öffnen eines Teilen-Links angesprochen; Favoriten aktivieren keine Werbung und kein Tracking.
PRX Service ist die Bezeichnung des Entwicklerkontos. Betreiber bleibt Paweł Pióro als natürliche Person unter der oben genannten Anschrift. Der Betreiber hat bestätigt, dass für Helfingo noch kein Unternehmen angemeldet ist.
Die Telefonnummer ist optional. Die Anmeldung erfolgt mit bestätigter E-Mail-Adresse und Passwort; für Administratoren und Moderatoren gelten zusätzlich die vorgesehenen MFA-Sicherheitsanforderungen.
Benachrichtigungen in Website und Android-App
Für dein persönliches Postfach speichern wir kontobezogene Hinweise, ihre Kategorie (Chat, Moderation oder System), einen internen Ziellink sowie Erstellungs- und Lesezeitpunkt. Chat-Hinweise enthalten nicht den privaten Nachrichtentext. Du kannst Kategorien für den Aufmerksamkeitszähler und Ruhezeiten in der Zeitzone Europe/Berlin einstellen. Diese Einstellungen und die Historie werden zwischen Website und App synchronisiert. Ruhezeiten und ausgeblendete Kategorien löschen keine Hinweise und ändern keine E-Mail-Einstellungen. Es werden keine Android-Push-Token erfasst und keine System-Pushnachrichten über FCM versendet. Die Verarbeitung dient der angeforderten Kontofunktion; vorgesehene Grundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für sicherheits- und moderationsbezogene Vorgänge sind die oben genannten gesonderten Grundlagen und Aufbewahrungsausnahmen zu prüfen.
Lokale Daten und Export in der Android-App
Die Android-App speichert Anmeldedaten der Sitzung im geschützten Gerätespeicher. Ein Datenexport wird erst nach erneuter Passwortprüfung und Wahl eines Zielordners gespeichert. Die exportierte JSON-Datei kann persönliche Daten und eigene Dateien enthalten und wird nicht zusätzlich durch Helfingo verschlüsselt. Andere Apps oder Personen mit Zugriff auf den gewählten Ordner können sie lesen. Ein gegebenenfalls synchronisierter Zielordner unterliegt den Einstellungen und Bedingungen deines Speicheranbieters. Eine Kontolöschung entfernt bereits exportierte Kopien nicht automatisch; verwalte und lösche diese selbst. Beim Löschen des Kontos versucht die App zusätzlich, die lokale Sitzung, den Anzeigenentwurf und gespeicherte Suchfilter zu entfernen, und meldet einen Fehler dieser lokalen Bereinigung.
Technischer Stand von Sicherungen und Protokollen
Die tägliche Sicherung um 03:30 Uhr Europe/Berlin hält die schreibenden Anwendungsdienste kurz an und erfasst Datenbank, Dateien und Betriebskonfiguration gemeinsam. Die Archive werden mit age verschlüsselt; auf dem VPS liegt nur der öffentliche Verschlüsselungsschlüssel. Der private Wiederherstellungsschlüssel liegt außerhalb des Projekts auf dem geschützten Betreibercomputer. Eine Wiederherstellung in eine getrennte Datenbank und die Erkennung einer beschädigten Sicherung wurden getestet. Die Bereinigung erfolgt täglich mit einem Grenzwert von 13 Tagen, damit reguläre Sicherungszyklen innerhalb von 14 Tagen bleiben. Eine zusätzliche verschlüsselte Kopie wird auf den Betreibercomputer übertragen, wenn dieser eingeschaltet und der Benutzer angemeldet ist; dies ist kein vom Computer unabhängiger externer Speicherdienst. Nach längerem Ausschalten werden ausstehende Bereinigungen beim nächsten Lauf nachgeholt. Betriebsprotokolle werden in journald mit sechs Tagen Aufbewahrungsgrenze und stündlicher Dateirotation sowie Größenbegrenzung geführt. Vor Wiederfreigabe einer wiederhergestellten Datenbank sind seit der Sicherung erfolgte Löschungen erneut anzuwenden; ein automatisierter Nachweis dieses Wiederherstellungsablaufs steht noch aus.