Datenschutzerklärung

Stand: 02.11.2026

1. Verantwortlicher

MechtaNet UG (haftungsbeschränkt), Wuhlestraße 7a , 12683 Berlin, vertreten durch den Geschäftsführer Sofian Mechta. E-Mail: [email protected]

2. Das Wichtigste in Kürze

3. Aufruf der Website und der App

Beim Aufruf verarbeitet unser Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Browser bzw. App-Version. Das dient dem sicheren Betrieb und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Server-Protokolle löschen wir nach spätestens 7 Tagen. Zum Schutz vor Passwort-Angriffen speichern wir fehlgeschlagene Anmeldeversuche mit einem pseudonymisierten Wert der IP-Adresse für höchstens 24 Stunden.

Unsere Website wird über das Netzwerk von Cloudflare (Cloudflare Germany GmbH bzw. Cloudflare Inc., USA) ausgeliefert, das sie schneller und vor Angriffen sicherer macht. Dabei verarbeitet Cloudflare deine IP-Adresse und technische Daten der Anfrage; die USA-Übermittlung ist über das EU-US Data Privacy Framework und Standardvertragsklauseln abgesichert. Aus der IP-Adresse leitet Cloudflare nur das Land ab – wir nutzen es ausschließlich, um dir beim ersten Besuch die passende Sprache anzuzeigen, und speichern es nicht (Art. 6 Abs. 1 lit. f DSGVO).

4. Konto

Für ein Konto speichern wir Name, E-Mail-Adresse, Ort, Land, Sprache, ein verschlüsseltes Passwort sowie Datum und Fassung deiner Zustimmung zu den Nutzungsbedingungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Rechnung einreichen

Wir verarbeiten das hochgeladene Dokument, Empfänger, IBAN, BIC, Betrag, Fälligkeit, Verwendungszweck, Kategorie, deinen Text, den angezeigten Namen und Ort. Rechnungen können besondere Kategorien personenbezogener Daten enthalten, etwa Gesundheitsdaten bei Arztrechnungen. Diese verarbeiten wir nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du beim Einreichen erteilst.

Wer was sieht:

Zur Prüfung können wir beim Empfänger der Rechnung nachfragen, ob die Bankverbindung stimmt. Dabei nennen wir nur die Angaben, die für die Prüfung nötig sind.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Rechnung zurückziehst oder uns schreibst. Hat schon jemand die Rechnung übernommen, brauchen wir die Daten bis zum Abschluss der Zahlung.

5a. Identitätsprüfung bei Hilfesuchenden

Wer Rechnungen einreicht, gibt Vor- und Nachnamen, Geburtsdatum, Anschrift, optional eine Telefonnummer sowie eine Kopie eines amtlichen Ausweises (und optional ein Foto mit dem Ausweis) an. Zweck ist, Betrug mit gefälschten Rechnungen oder fremden Identitäten zu verhindern und die Rechnung einer echten Person zuzuordnen. Rechtsgrundlage für die Ausweiskopie ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 20 Abs. 2 PAuswG), für die übrigen Angaben unser berechtigtes Interesse an einer missbrauchsfreien Plattform und die Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b und f DSGVO).

Die Ausweiskopie wird verschlüsselt gespeichert, nur von unserem Prüfteam angesehen und 30 Tage nach der Prüfung automatisch gelöscht. Du darfst Zugangs- und Seriennummer schwärzen. Die Angaben selbst speichern wir, solange dein Konto besteht. Unterstützer erfahren davon nichts. Wir gleichen Ausweise nur mit dem Auge ab – es findet keine automatische biometrische Auswertung statt.

6. Übernahmen kaufen und einlösen

Kaufst du Übernahmen, speichern wir Paket, Preis, Zahlungsart, Zeitpunkt, deine Zustimmungen und den Stand deines Guthabens (Art. 6 Abs. 1 lit. b DSGVO). Bei Überweisung erhalten wir die Angaben aus deiner Überweisung von unserer Bank. Kaufst du in der App, ist Apple bzw. Google Verkäufer und verarbeitet die Zahlungsdaten selbst; wir erhalten nur eine Transaktionsnummer und prüfen sie bei Apple bzw. Google.

Wenn du eine Rechnung übernimmst, speichern wir dies, das eingelöste Guthaben und deinen Zahlungsnachweis. Den Nachweis sieht nur unser Prüfteam, nicht die hilfesuchende Person.

Für jeden Kauf auf der Website erstellen wir eine Rechnung. Rechnungen und Buchungsdaten müssen wir 10 Jahre aufbewahren (§ 147 AO, § 257 HGB; Art. 6 Abs. 1 lit. c DSGVO) – auch wenn du dein Konto löschst.

6a. Support-Anfragen

Wenn du uns über „Support“ schreibst, speichern wir deine Nachrichten, angehängte Fotos oder PDFs (verschlüsselt) und unsere Antworten, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO). Erledigte Anfragen löschen wir samt Anhängen ein Jahr nach dem Abschluss.

7. Schutz vor Missbrauch

Um Betrug zu verhindern, gleichen wir Angaben mit früheren Rechnungen ab, z. B. ob eine IBAN schon mit einem anderen Empfänger eingereicht wurde. Rechtsgrundlage ist unser berechtigtes Interesse und das unserer Nutzer an einer sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO).

8. E-Mails und Mitteilungen

Wir schicken dir E-Mails, die zum Ablauf gehören (z. B. Prüfergebnis, Übernahme, Belege). Werbung schicken wir nicht. Mitteilungen in der App löschen wir nach 180 Tagen, gesendete E-Mails in unserem System nach 90 Tagen.

9. Speicherdauer

10. Empfänger und Dienstleister

Unsere Server und unser E-Mail-Server werden von Contabo GmbH, München in Deutschland betrieben, mit dem wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen haben. Eine Übermittlung in Länder außerhalb der EU findet nicht statt, außer bei Online-Zahlungen (Nr. 6).

11. Cookies und Speicher auf deinem Gerät

Wir verwenden nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG): „ipfy_sitzung“ für die Anmeldung und den Schutz von Formularen (30 Tage) und „sprache“ für deine Sprachwahl (1 Jahr). Deshalb gibt es kein Cookie-Banner.

12. App

Die App zeigt diese Plattform an. Auf Kamera, Fotos und Dateien greift sie nur zu, wenn du selbst eine Datei hochlädst. Die App enthält keine Werbe- oder Analyse-Werkzeuge.

Wenn du in der App Mitteilungen erlaubst, speichern wir eine Gerätekennung und verknüpfen sie mit deinem Konto (Art. 6 Abs. 1 lit. b DSGVO). Mitteilungen werden über den Apple Push Notification Service (Apple Inc., USA) bzw. Firebase Cloud Messaging (Google Ireland Ltd./Google LLC, USA) zugestellt; dabei kann es zu einer Übermittlung in die USA kommen (EU-US Data Privacy Framework). Eine Mitteilung enthält nur die Art der Neuigkeit und die Rechnungsnummer – keine Beträge, Namen oder Kontodaten. Beim Abmelden entfernen wir die Gerätekennung; Mitteilungen kannst du außerdem jederzeit in den Einstellungen deines Geräts abschalten.

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO). Eine Kopie deiner Daten kannst du jederzeit unter „Konto“ herunterladen; dort kannst du dein Konto auch löschen.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeitungen auf Grundlage unseres berechtigten Interesses (Nr. 3 und 7) kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Pflicht zur Angabe und automatisierte Entscheidungen

Die Angaben im Konto und bei Rechnungen brauchen wir, um die Plattform anbieten zu können; ohne sie ist eine Nutzung nicht möglich. Eine automatisierte Entscheidung oder Profilbildung im Sinne von Art. 22 DSGVO findet nicht statt.

Bitte bestätigen