Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du Leihbox nutzt. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.

Wie erfassen wir deine Daten?

Deine Daten werden zum einen dadurch erhoben, dass du sie uns mitteilst: bei der Registrierung (Name, Wohnort, PLZ, E-Mail-Adresse), beim Einstellen von Gegenständen mit Fotos, bei Leihanfragen und Gesuchen, in Nachrichten sowie bei Bewertungen und Feedback. Andere Daten werden automatisch beim Besuch der App durch unsere IT-Systeme erfasst, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs.

Wofür nutzen wir deine Daten?

Die Daten dienen dem Betrieb von Leihbox: Anzeigen darstellen, Leihanfragen vermitteln, das Tauschticket-Guthaben führen, Nachrichten zwischen Mitgliedern ermöglichen und Bewertungen sichtbar machen. Sie werden nicht verkauft und nicht zu Werbezwecken an Dritte weitergegeben.

Welche Rechte hast du bezüglich deiner Daten?

Du hast jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten zu erhalten. Du hast außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese jederzeit für die Zukunft widerrufen. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, sowie ein Recht auf Datenübertragbarkeit. Aus Gründen, die sich aus deiner besonderen Situation ergeben, steht dir zudem ein Widerspruchsrecht gegen die Verarbeitung zu. Des Weiteren steht dir ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte dieser App bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner”). Wenn du die App besuchst, erfasst Hetzner verschiedene Logfiles inklusive deiner IP-Adresse. Weitere Informationen findest du in der Datenschutzerklärung von Hetzner: hetzner.com/de/legal/privacy-policy. Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Bereitstellung unserer App. Mit Hetzner besteht ein Vertrag über Auftragsverarbeitung (AVV).

3. Allgemeine Hinweise und Pflichtinformationen

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung in dieser App ist:

doublingYou UG (haftungsbeschränkt)
Kamillenweg 6
38446 Wolfsburg

Telefon: +49 (0) 5361 30 656 04
E-Mail: reachout@doublingyou.ai

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt, in der Regel also bis zur Löschung deines Kontos. Leih- und Tauschticket-Historie können darüber hinaus in anonymisierter Form aufbewahrt werden, soweit dies zur Nachvollziehbarkeit der Guthabenstände der übrigen Mitglieder erforderlich ist.

Rechtsgrundlagen

Die Verarbeitung deiner Konto-, Leih- und Nachrichtendaten erfolgt zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Technisch notwendige Verarbeitungen stützen sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Web-Push-Benachrichtigungen versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Profil widerrufen kannst.

SSL- bzw. TLS-Verschlüsselung

Diese App nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://” und dem Schloss-Symbol in der Adresszeile deines Browsers.

4. Datenerfassung in dieser App

Session-Cookie

Diese App verwendet ausschließlich ein technisch notwendiges Cookie für die Anmeldung (Cookie-Name „session”, httpOnly, Laufzeit 30 Tage). Es ist für den Betrieb der App erforderlich und wird nicht für Tracking- oder Werbezwecke eingesetzt (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG).

Server-Log-Dateien

Der Provider erhebt und speichert automatisch Informationen in Server-Log-Dateien, die dein Browser automatisch übermittelt (Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname, Uhrzeit, IP-Adresse). Eine Zusammenführung mit anderen Datenquellen findet nicht statt (Art. 6 Abs. 1 lit. f DSGVO).

Registrierung

Bei der Registrierung erheben wir deinen Namen, deinen Wohnort, deine PLZ (für Umkreis-Funktionen bei Gesuchen) und deine E-Mail-Adresse. Die PLZ ist für die Registrierung erforderlich; du kannst sie später im Profil ändern. Eine Telefonnummer erheben wir nicht. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert. Die Registrierung ist nur über den Einladungslink eines bestehenden Mitglieds möglich; wer dich eingeladen hat, speichern wir dauerhaft.

Änderung der E-Mail-Adresse

Wenn du deine E-Mail-Adresse ändern möchtest, speichern wir die gewünschte neue Adresse bis zu deiner Bestätigung über den zugeschickten Link, höchstens jedoch 48 Stunden; danach wird sie automatisch gelöscht. Zur Sicherheit informieren wir deine bisherige Adresse über den Änderungswunsch (Art. 6 Abs. 1 lit. b und f DSGVO).

Profilbild

Optional kannst du ein Profilbild hochladen. Es ist für andere Mitglieder sichtbar, zum Beispiel auf deiner Mitgliedsseite. Du kannst es jederzeit im Profil entfernen; die Datei wird dabei gelöscht.

Anzeigen und Fotos

Stellst du einen Gegenstand ein, speichern wir Titel, Beschreibung, Rubrik und die von dir hochgeladenen Fotos. Diese sind für andere Mitglieder sichtbar, bei Gegenständen „nur für den engen Kreis” nur für die von dir ausgewählten Mitglieder.

Leihvorgänge und Tauschticket-Buchungen

Zu jeder Anfrage und Leihe speichern wir den Zeitraum, den Verlauf (Annahme, Ablehnung, Rückgabe, Storno) sowie die zugehörigen Tauschticket-Buchungen. Trägst du eine Leihe außerhalb der App manuell ein, speichern wir zusätzlich den von dir angegebenen Namen der außenstehenden Person.

Nachrichten

Nachrichten zu einer Anfrage, Leihe oder einem Gesuch werden auf unserem Server gespeichert und sind nur für die Beteiligten sichtbar.

Bewertungen

Nach einer Leihe könnt ihr euch gegenseitig bewerten. Bewertungen sind für angemeldete Mitglieder sichtbar.

Blockierungen und „Enger Kreis”

Blockierst du ein Mitglied oder nimmst es in deinen „engen Kreis” auf, speichern wir diese Zuordnung. Sie ist ausschließlich für dich sichtbar.

Gesuche

Startest du ein Gesuch, speichern wir Titel, Beschreibung und optional einen Umkreis; Mitglieder in diesem Umkreis werden benachrichtigt.

Feedback

Über die Feedback-Funktion kannst du uns Text und optional einen Screenshot senden. Dabei speichern wir zusätzlich die aufgerufene Seite und die Kennung deines Browsers (User-Agent). Wir nutzen dies zur Verbesserung der App.

E-Mail-Benachrichtigungen (Resend)

Über neue Anfragen, Zusagen, Nachrichten und weitere Ereignisse informieren wir dich per E-Mail an deine hinterlegte Adresse. Der Versand erfolgt über den Dienstleister Resend (Resend, Inc., USA); mit Resend besteht ein Vertrag über Auftragsverarbeitung auf Grundlage von EU-Standardvertragsklauseln. Übermittelt werden Empfängeradresse, Betreff und Nachrichtentext.

Push-Benachrichtigungen (Web-Push)

Auf Wunsch senden wir dir Push-Nachrichten auf dein Gerät. Die Aktivierung ist freiwillig und im Profil jederzeit aktivier- und widerrufbar. Technisch läuft die Zustellung über den Push-Dienst deines Browser-Anbieters (z. B. Apple, Google oder Mozilla); dieser erhält die verschlüsselte Nachricht und technische Zustellinformationen. Wir speichern dazu die Push-Adresse deines Browsers (Endpoint) und die zugehörigen Verschlüsselungsschlüssel.

Konto löschen

Löschst du dein Konto, werden deine persönlichen Daten entfernt bzw. zu „Gelöschtes Mitglied” anonymisiert. Bewertungen, Nachrichten und die Leih-Historie anderer Mitglieder bleiben in anonymisierter Form erhalten. Deine E-Mail-Adresse wird danach wieder frei und kann erneut registriert werden.

Schriften

Die App bindet ihre Schriften lokal ein. Eine Verbindung zu Google Fonts oder anderen externen Schriftdiensten findet nicht statt.

Diese Datenschutzerklärung wurde zuletzt aktualisiert am 13. August 2026.