Datenschutzerklärung

Zuletzt aktualisiert: 10. Juli 2026 · Gültig ab: 10. Juli 2026

Diese Erklärung beschreibt, wie die Plattform Gardlio personenbezogene Daten der Nutzer:innen der Website und der mobilen App (der „Dienst") verarbeitet. Gardlio ist ein Online-Marktplatz (Vermittler), der Kund:innen mit Gärtner:innen verbindet; den Vertrag über die eigentliche Gartenleistung schließt die Kund:in unmittelbar mit der Gärtner:in.

1. Verantwortlicher

Verantwortlich ist DigiatPPSolutions s.r.o., Reg.-Nr. (IČO) 23623632, Sitz Nové sady 988/2, Staré Brno, 602 00 Brno, Tschechien, eingetragen im Handelsregister beim Kreisgericht Brno (Krajský soud v Brně), Aktenzeichen C 146691, vertreten durch den Geschäftsführer Petr Procházka („Gardlio").

• Allgemeiner Kontakt: info@gardlio.eu
• Kontakt in Datenschutzfragen: info@gardlio.eu
• Web: https://www.gardlio.cz (der Dienst ist auch unter gardlio.sk und gardlio.eu erreichbar)
• Telefon: Eine Telefonnummer geben wir nicht an; kontaktieren Sie uns bitte per E-Mail.

Ein Datenschutzbeauftragter ist nicht bestellt (als Kleinstunternehmen gesetzlich nicht verpflichtet); Ansprechpartner in Datenschutzfragen: info@gardlio.eu.

2. Wen diese Erklärung betrifft

Wir verarbeiten Daten dreier Gruppen, jeweils gesondert beschrieben:

• Gärtner:innen (selbstständige Anbieter)
• Kund:innen (Suchende und Buchende)
• Besucher:innen (ohne Konto)

3. Was wir verarbeiten, wozu und auf welcher Grundlage

Gärtner:innen

Kund:innen

Besucher:innen

4. Herkunft der Daten

Von Ihnen, aus der Nutzung, vom Abrechnungsdienstleister (Stripe) zum Ergebnis einer Abo- oder Boost-Zahlung und von der jeweils anderen Buchungspartei (z. B. Bewertung über eine Gärtner:in). Zahlungs- oder KYC-Daten zum Gartenauftrag selbst erhalten wir nicht, da die Kund:in der Gärtner:in unmittelbar zahlt und Gardlio dieses Geld nicht abwickelt.

5. Empfänger und Auftragsverarbeiter

Weitergabe nur soweit erforderlich an: Supabase (Hosting, Datenbank, Auth, Speicher — Region EU, Frankfurt/eu-central-1), Stripe (Abrechnung der eigenen kostenpflichtigen Dienste von Gardlio — Kund:innen-Abos und Sichtbarkeits-Boosts der Gärtner:innen; nicht der Gartenauftrag, den die Kund:in der Gärtner:in unmittelbar zahlt), Push-Benachrichtigungen über Firebase Cloud Messaging (Android) und den Apple Push Notification service (iOS) sowie Behörden, wenn dies gesetzlich vorgeschrieben oder zur Geltendmachung bzw. Abwehr von Rechtsansprüchen erforderlich ist. Analyse- oder Marketingdienste setzen wir zum Start nicht ein. Auftragsverarbeiter handeln auf Grundlage von AV-Verträgen.

6. Drittlandübermittlung

Hosting nach Möglichkeit in der EU/im EWR. Bei Übermittlung außerhalb des EWR (z. B. Stripe) Schutz durch Standardvertragsklauseln oder Angemessenheitsbeschluss. Stripe kann Daten außerhalb des EWR auf Grundlage von Standardvertragsklauseln verarbeiten; siehe stripe.com/privacy.

7. Speicherdauer

Daten so lange das Konto aktiv ist und danach nur soweit erforderlich (z. B. Buchhaltungs-/Steuerbelege für die gesetzliche Dauer — nach tschechischem Recht in der Regel bis zu 10 Jahre —, Streitunterlagen bis zur Klärung). Einwilligungsbasierte Cookies laufen binnen 13 Monaten ab.

8. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit, Widerspruch und jederzeitiger Widerruf der Einwilligung (ohne Wirkung auf bereits Verarbeitetes). Ausübung: info@gardlio.eu. Beschwerderecht bei der Aufsichtsbehörde (Anhang).

9. Automatisierte Entscheidungen

Gardlio trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Das Such-Ranking und Betrugsprüfungen laufen zwar automatisiert, sind aber für sich genommen nicht ausschlaggebend und unterliegen menschlicher Überprüfung.

10. Sicherheit

Angemessene technische und organisatorische Maßnahmen (Transportverschlüsselung, Zugriffskontrollen, RLS in der Datenbank, Least-Privilege). Keine Maßnahme garantiert absolute Sicherheit; eine etwaige Verletzung des Schutzes personenbezogener Daten melden wir der Aufsichtsbehörde nach Art. 33 DSGVO und erforderlichenfalls auch Ihnen nach Art. 34 DSGVO.

Anhang — nationales Recht & Aufsichtsbehörde