Datenschutzerklärung | LOTSHARE
Stand: 20.04.2026 – Version 4.0
Präambel
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten im Rahmen der Nutzung der Plattform LOTSHARE – sowohl über die Webseite lotshare.de als auch über die mobile Applikation („App“). Die Erklärung erfolgt in Erfüllung der Informationspflichten nach Art. 13, 14 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – DSGVO).
1. Verantwortlicher
Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:
LOTSHARE UG (haftungsbeschränkt) Sperberwall 6, 49401 Damme, Deutschland Vertretungsberechtigter Geschäftsführer: Tom Ungemach Handelsregister: Amtsgericht Oldenburg, HRB 219438 EUID: DEP3210.HRB219438 E-Mail: info@lotshare.de
2. Datenschutzbeauftragter
Die gesetzlichen Voraussetzungen für die Bestellung eines Datenschutzbeauftragten (insbesondere Art. 37 DSGVO, § 38 BDSG) sind bei LOTSHARE derzeit nicht erfüllt. Es wurde daher kein Datenschutzbeauftragter bestellt.
Für datenschutzrechtliche Anliegen können Sie sich jederzeit an info@lotshare.de wenden.
3. Grundsätze und Rechtsgrundlagen
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
Bei Verarbeitungen zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, sowie zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage (insbesondere für Plattformvertrag und vermittelte Mietverträge).
Zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten) beruhen Verarbeitungen auf Art. 6 Abs. 1 lit. c DSGVO.
Verarbeitungen zur Wahrung berechtigter Interessen von LOTSHARE oder Dritten erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Berechtigte Interessen sind insbesondere die Gewährleistung der IT-Sicherheit, die Missbrauchs- und Betrugsprävention sowie die Weiterentwicklung der Plattform.
Für das Speichern von Informationen auf Endgeräten und den Zugriff darauf (z. B. Push-Token, App-Präferenzen) beachten wir § 25 TTDSG.
4. Verarbeitete Datenkategorien im Überblick
| Kategorie | Enthaltene Daten | Zweck |
|---|---|---|
| Account/Identität | Name, E-Mail, Telefonnummer | Registrierung, Authentifizierung, Kommunikation |
| Standortdaten | GPS-Position (exakt/ungefähr), IP-basierte Geolokation | Anzeige von Stellplätzen in der Nähe |
| Buchungsdaten | Anfragen, Zeiträume, Preise, Annahmen | Durchführung des Mietvertrags |
| Zahlungsdaten | Stripe-Customer-ID, Stripe-Connect-ID, Transaktions-IDs sowie für Auszahlungs-Empfänger (Vermieter, Hausverwaltungen): IBAN, BIC und Kontoinhaber zur Voreintragung im Stripe-Connect-Onboarding und Anzeige im eigenen Konto | Zahlungsabwicklung |
| Geräte-/Logdaten | IP-Adresse (technisch in Server-Request-Headern verarbeitet; dauerhaft gespeichert nur in Audit-/Sicherheits-Kontexten, z. B. bei Hausverwalter-Anfragen, Buchungs-Audits und Wartelisten-Anmeldungen), Browser-/App-Version, Betriebssystem, Push-Token | IT-Sicherheit, Missbrauchs-/Betrugsprävention, Stabilität, Push-Nachrichten |
| Einwilligungen | Zeitstempel für Scroll-to-Accept, Versionsnummern der akzeptierten Dokumente | Nachweis nach Art. 7 DSGVO |
| Nutzergenerierte Inhalte | Stellplatzfotos, Stellplatzbeschreibungen | Plattformbetrieb |
5. Einzelne Verarbeitungen
5.1 Besuch der Webseite und Nutzung der App
Bei jedem Aufruf der Webseite bzw. jedem Start der App werden technisch erforderliche Daten (Logfiles) verarbeitet: IP-Adresse, Zeitpunkt, übertragene Datenmenge, Browser-/App-Version, Betriebssystem, Referrer-URL. Die Verarbeitung dient der Sicherstellung der technischen Funktion, der IT-Sicherheit und der Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert.
5.2 Registrierung und Nutzerkonto
Bei der Registrierung werden die in Abschnitt 4 genannten Account-Daten verarbeitet. Die Telefonnummer wird zur SMS-Verifizierung und zur Kontaktaufnahme zwischen den Buchungsparteien genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Nutzerkontos. Steuerrelevante Transaktionsdaten werden nach Kontolöschung anonymisiert und für 10 Jahre archiviert (§ 147 AO, § 257 HGB).
5.3 Standortdaten
Um dem Nutzer Stellplätze in der Nähe anzuzeigen, verarbeitet die App den Standort des Endgeräts. Die Genauigkeit (grob/genau) hängt von den Berechtigungen ab, die der Nutzer dem Betriebssystem (iOS/Android) erteilt hat.
Standortdaten werden nur verarbeitet, solange die Funktion aktiv genutzt wird, und nicht dauerhaft gespeichert, sondern nur für die Dauer einer Such-Session vorgehalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Systemdialog des Betriebssystems) i. V. m. Art. 6 Abs. 1 lit. b DSGVO.
Die Einwilligung kann jederzeit über die Systemeinstellungen des Endgeräts widerrufen werden.
5.4 Buchungsabwicklung und Kommunikation zwischen Nutzern
Für die Anbahnung und Durchführung eines Mietvertrags werden zwischen Mieter und Vermieter folgende Daten ausgetauscht: Vorname, Nutzer-ID, ggf. Telefonnummer, Stellplatzdetails, Buchungszeitraum, Preis, Fahrzeugdaten (sofern angegeben).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5.5 Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“). Kreditkartendaten werden ausschließlich von Stripe verarbeitet und LOTSHARE nicht übermittelt; LOTSHARE erhält insoweit nur Stripe-Referenzen (Customer-ID, Connect-Account-ID, Transaction-IDs) sowie Zahlungsstatus-Informationen. Bankverbindungen von Auszahlungs-Empfängern (Vermieter und Hausverwaltungen) – IBAN, BIC und Kontoinhaber – werden zusätzlich auf den Servern von LOTSHARE gespeichert. Diese Speicherung dient der Voreintragung im Stripe-Connect-Onboarding, der Anzeige im eigenen Konto sowie der internen Zuordnung von Auszahlungen und Provisionsabrechnungen. Die eigentliche Auszahlung an die Bank erfolgt ausschließlich über Stripe.
Stripe verarbeitet die Daten in eigener datenschutzrechtlicher Verantwortung sowie teilweise im Auftrag von LOTSHARE. Eine Übermittlung an die Stripe-Muttergesellschaft in den USA kann stattfinden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandtransfer: Absicherung durch Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) sowie durch die Zertifizierung von Stripe unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).
Weitere Informationen: https://stripe.com/de/privacy
5.6 Hosting und technische Infrastruktur
Die Plattform wird auf Servern innerhalb der Europäischen Union betrieben. Hosting-Dienstleister ist Supabase, Inc. (548 Market St PMB 75826, San Francisco, CA 94104, USA), die für die EU-Region die Infrastruktur von Amazon Web Services (AWS) im Rechenzentrum Frankfurt (eu-central-1) nutzt. Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
5.7 SMS-Verifizierung
Zur Verifizierung von Telefonnummern und zur Bestätigung rechtlich relevanter Erklärungen (z. B. Partner-Freigabe) wird eine SMS mit einem Einmalcode versendet. Dienstleister hierfür ist Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, Irland. Die Verarbeitung umfasst die Telefonnummer und den Zeitpunkt des SMS-Versands.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsabwehr).
5.8 Push-Benachrichtigungen
Nach ausdrücklicher Einwilligung des Nutzers (System-Dialog des Betriebssystems bzw. Browsers) versendet LOTSHARE Push-Nachrichten. Die technische Zustellung erfolgt über den Auftragsverarbeiter OneSignal, Inc. (2194 Esperança Avenue, San Mateo, CA 94403, USA), der hierfür Apple Push Notification Service (APNs, Apple Inc., Irland/USA), Firebase Cloud Messaging (FCM, Google Ireland Limited, Dublin) sowie für Web-Push die Browser-Push-Endpunkte der jeweiligen Browser-Hersteller nutzt.
Verarbeitet werden der von OneSignal generierte Push-Token (Player-ID), Gerätekennungen, der Nachrichtentext sowie technische Zustellinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit über die Datenschutz-Einstellungen in der App/Webseite oder über die Systemeinstellungen des Endgeräts mit Wirkung für die Zukunft widerrufen werden.
Drittlandtransfer: Übermittlung an OneSignal in den USA auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mit OneSignal wurde ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.
5.9 Fehleranalyse und Diagnose
Zur Aufrechterhaltung der Stabilität werden anonymisierte bzw. pseudonymisierte Absturz- und Fehlerberichte verarbeitet. Es werden keine Werbe-IDs (IDFA/AAID) ausgelesen, kein Google Analytics und keine Third-Party-Werbenetzwerke eingesetzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
5.10 Automatisch berechnete Vertrauens-Auszeichnungen
LOTSHARE vergibt zwei optionale Auszeichnungs-Badges, die ausschließlich auf objektivem Buchungsverhalten der letzten 30 abgeschlossenen Buchungen beruhen: (a) ein Stellplatz-Nutzer-Badge (Stern) wird angezeigt, wenn keine bestätigten Probleme vorliegen und der Nutzer von weniger als zwei anderen Nutzern (Mietern oder Vermietern) blockiert wurde; (b) ein Vermieter-Badge ('Star-Landlord') wird angezeigt, wenn Zahlungseingänge regelmäßig innerhalb von 7 Tagen bestätigt wurden und der Vermieter ebenfalls von weniger als zwei anderen Nutzern blockiert wurde. Mieter und Vermieter können sich – ausschließlich nach einer gemeinsam abgeschlossenen Buchung – gegenseitig blockieren (symmetrische Block-Funktion). Es werden weder Freitext-Bewertungen noch Kommentare erhoben oder veröffentlicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vertrauensbildung und Missbrauchsprävention). Betroffene können eine als unberechtigt empfundene Blockierung über den Support anfechten; LOTSHARE prüft den Vorgang und kann die Sperre administrativ aufheben (Override), sodass sie nicht mehr in die Badge-Berechnung einfließt. Eine Verarbeitung personenbezogener Freitexte findet nicht statt.
5.11 Einwilligungsnachweis (Scroll-to-Accept)
Zum Nachweis der erteilten Einwilligungen nach Art. 7 Abs. 1 DSGVO speichert LOTSHARE den Zeitpunkt der Zustimmung, die akzeptierte Dokumentversion (AGB, Datenschutz, Widerrufsbelehrung) sowie die Bestätigungsmethode (z. B. Scroll-to-Accept, SMS-Verifizierung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Nachweispflicht) i. V. m. Art. 7 Abs. 1 DSGVO.
Speicherdauer: Für die Dauer des Plattformvertrags und anschließend bis zum Ablauf einschlägiger Verjährungsfristen.
5.12 Anzeige des Vornamens in der Anlagen-Aktivität
In der Übersicht deiner Wohnanlage zeigen wir anderen Bewohnern derselben Anlage an, wenn jemand neu beigetreten ist oder einen Stellplatz angelegt hat. Dabei wird ausschließlich der Vorname genannt, und nur für sieben Tage. Rechtsgrundlage ist unser berechtigtes Interesse an einer erkennbar aktiven Nachbarschaft (Art. 6 Abs. 1 lit. f DSGVO). Freigaben von Stellplätzen und Buchungen werden nie mit Namen angezeigt. Du kannst der Anzeige deines Vornamens jederzeit widersprechen — in der App unter Info, oder per Nachricht an uns.
6. Auftragsverarbeiter und Empfänger
Empfänger personenbezogener Daten sind insbesondere:
- Stripe Payments Europe, Ltd. (Zahlungsabwicklung, Irland/USA)
- Supabase, Inc. / Amazon Web Services EMEA SARL (Hosting, EU – Frankfurt)
- Twilio Ireland Limited (Versand SMS-Verifizierungscodes)
- OneSignal, Inc., USA (Push-Versand-Plattform, Auftragsverarbeiter, bei Nutzer-Einwilligung) sowie nachgelagert Apple Inc. / Google Ireland Limited (technische Push-Zustellung)
- Steuerberater und Wirtschaftsprüfer (Art. 6 Abs. 1 lit. c DSGVO)
- Zuständige Behörden und Gerichte im Rahmen gesetzlicher Auskunftspflichten
Eine Weitergabe an weitere Dritte zu Werbe- oder Analysezwecken findet nicht statt. Nutzerdaten werden nicht verkauft.
7. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union (sogenannte Drittländer) findet nur statt, soweit dies zur Erfüllung des Plattformvertrags erforderlich ist oder Sie uns Ihre Einwilligung erteilt haben.
Betroffen sind derzeit Übermittlungen an Stripe (USA), OneSignal, Inc. (USA, Push-Versand) sowie an die Push-Notification-Dienste von Apple und Google. Die Übermittlungen erfolgen auf Grundlage:
- Angemessenheitsbeschlusses der EU-Kommission im Rahmen des EU-US Data Privacy Framework (Art. 45 DSGVO) für die jeweils zertifizierten Empfänger;
- Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) für nicht vom DPF umfasste Verarbeitungen.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist bzw. wie gesetzliche Aufbewahrungspflichten dies verlangen:
- Accountdaten: bis zur Löschung des Nutzerkontos, anschließend 30 Tage technische Aufbewahrung
- Buchungs- und Abrechnungsdaten: 10 Jahre (§ 147 AO, § 257 HGB)
- Logfiles: maximal 30 Tage
- Einwilligungsnachweise: Dauer des Plattformvertrags + Verjährungsfrist
- Kommunikations- und Supportdaten: 3 Jahre ab letztem Kontakt
Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert. Bei Kontolöschung werden personenbezogene Profildaten (Name, E-Mail, Telefonnummer) anonymisiert; rein aggregierte Statistik-Felder ohne unmittelbaren Personenbezug (z. B. Login-Zähler, Zeitpunkt des letzten Logins, Anzahl abgeschlossener Buchungen) können in pseudonymer Form dauerhaft zu Sicherheits-, Missbrauchspräventions- und statistischen Zwecken aufbewahrt werden (Art. 89 DSGVO i. V. m. Art. 6 Abs. 1 lit. f DSGVO).
9. Betroffenenrechte
Nach den Vorschriften der DSGVO stehen Ihnen die folgenden Rechte zu:
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung Ihrer bei uns gespeicherten Daten (Art. 17 DSGVO)
- Einschränkung der Datenverarbeitung (Art. 18 DSGVO)
- WIDERSPRUCH GEGEN DIE VERARBEITUNG (ART. 21 DSGVO), SOWEIT DIE VERARBEITUNG AUF ART. 6 ABS. 1 LIT. E ODER F DSGVO BERUHT
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an info@lotshare.de wenden. Die Löschung Ihres Nutzerkontos können Sie zudem selbst über die Einstellungen veranlassen.
10. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch LOTSHARE zu beschweren (Art. 77 DSGVO).
Für LOTSHARE zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover Telefon: +49 (0)511 / 120-4500 E-Mail: poststelle@lfd.niedersachsen.de
Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts wenden.
11. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet auf der Plattform nicht statt.
12. Bestehen einer gesetzlichen oder vertraglichen Pflicht zur Bereitstellung
Die Bereitstellung der für Registrierung und Buchungsabwicklung erforderlichen Daten ist weder gesetzlich noch vertraglich vorgeschrieben; sie ist jedoch Voraussetzung für den Abschluss und die Durchführung des Plattformvertrags. Ohne diese Angaben ist eine Nutzung der Plattform nicht möglich.
14. Minderjährige
Die Plattform richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Personenbezogene Daten von Minderjährigen werden wissentlich nicht erhoben.
15. Änderungen dieser Datenschutzerklärung
LOTSHARE behält sich vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen, Verarbeitungen oder Dienstleister anzupassen. Die jeweils aktuelle Fassung ist unter lotshare.de/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer gesondert informiert.
13. Cookies und vergleichbare Technologien
Auf der Webseite lotshare.de werden ausschließlich technisch notwendige Cookies eingesetzt (z. B. Session-Cookie zur Authentifizierung).
Es werden keine Cookies zu Werbe-, Tracking- oder Analysezwecken gesetzt.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TTDSG (unbedingt erforderliche Cookies) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.