Datenschutzrichtlinie
Informationen zur Verarbeitung personenbezogener Daten auf der Homi-Plattform
Stand: Juli 2026
Inhaltsübersicht
1. Verantwortlicher und Kontakt
2. Geltungsbereich und Begriffe
3. Rechtsgrundlagen der Verarbeitung
4. Bereitstellung der Plattform und Server-Logfiles
5. Cookies und vergleichbare Technologien
6. Registrierung und Nutzerkonto
7. Buchungsabwicklung und Datenaustausch zwischen Kunde und Helfer
8. Zahlungsabwicklung über Stripe
9. Identitätsprüfung und Missbrauchsprävention
10. Kommunikation über die Plattform
11. Bewertungen
12. Rechnungsstellung, Buchführung und steuerliche Pflichten
13. Meldepflichten nach dem Plattformen-Steuertransparenzgesetz (DAC7)
14. Kontaktaufnahme außerhalb der Plattform
15. Empfänger und Auftragsverarbeiter
16. Datenübermittlung in Drittländer
17. Speicherdauer und Löschung
18. Automatisierte Entscheidungsfindung und Profiling
19. Ihre Rechte als betroffene Person
20. Widerspruchsrecht
21. Beschwerderecht bei der Aufsichtsbehörde
22. Datensicherheit
23. Änderungen dieser Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Paul Hilbrecht, handelnd unter der Geschäftsbezeichnung „Homi"
Zur Bürgerallee 10, 02797 Kurort Oybin, Deutschland
E-Mail: homi.kontakt@gmail.com
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG derzeit nicht vorliegen. Für alle datenschutzrechtlichen Anliegen steht die vorgenannte Kontaktadresse zur Verfügung.
2. Geltungsbereich und Begriffe
Diese Datenschutzerklärung gilt für die Nutzung der Homi-Plattform (Website und App) einschließlich aller darüber angebotenen Funktionen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO). Betroffen sind je nach Nutzung Kunden (Hilfesuchende), Helfer sowie Besucher der Plattform ohne Nutzerkonto.
Homi ist Vermittler. Sobald ein Kunde und ein Helfer über die Plattform in Kontakt treten, verarbeiten beide Seiten die ausgetauschten Daten für ihre eigenen Zwecke jeweils in eigener datenschutzrechtlicher Verantwortung.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Vorschriften:
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa für nicht erforderliche Cookies oder werbliche Ansprache;
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, etwa bei Registrierung, Buchung und Zahlungsabwicklung;
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungs- und Meldepflichten;
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, etwa zur Gewährleistung der IT-Sicherheit, zur Missbrauchsprävention und zur Verbesserung des Angebots.
Werden im Einzelfall besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO verarbeitet, etwa wenn ein Kunde in einer Buchungsbeschreibung freiwillig Angaben zu seinem Gesundheitszustand macht, erfolgt dies ausschließlich auf Grundlage einer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Nutzer werden gebeten, solche Angaben auf das für die Leistungserbringung erforderliche Mindestmaß zu beschränken.
4. Bereitstellung der Plattform und Server-Logfiles
Bei jedem Aufruf der Plattform werden automatisch Informationen erfasst, die Ihr Endgerät übermittelt. Erhoben werden insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Übertragungsprotokoll und -status, übertragene Datenmenge, Referrer-URL sowie Browsertyp, Betriebssystem und Geräteinformationen.
Diese Daten sind technisch erforderlich, um die Plattform auszuliefern, die Stabilität und Sicherheit des Systems zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 30 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls weiter benötigt werden.
Der Betrieb der Plattform erfolgt bei einem Hosting-Dienstleister, der die Daten ausschließlich weisungsgebunden im Auftrag verarbeitet. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
5. Cookies und vergleichbare Technologien
Auf der Plattform werden Cookies und vergleichbare Speichertechnologien eingesetzt. Technisch notwendige Cookies, etwa zur Sitzungsverwaltung, zur Anmeldung und zur Absicherung von Formularen, werden auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO ohne Einwilligung gesetzt.
Alle nicht notwendigen Cookies, insbesondere zu Reichweitenmessung oder Marketing, werden ausschließlich nach vorheriger Einwilligung über das Consent-Banner gesetzt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf der Plattform widerrufen werden. Die Ablehnung nicht notwendiger Cookies ist ebenso einfach möglich wie die Zustimmung.
6. Registrierung und Nutzerkonto
Für die Nutzung der Buchungs- und Vermittlungsfunktionen ist ein Nutzerkonto erforderlich. Verarbeitet werden dabei Name, E-Mail-Adresse, Telefonnummer, Anschrift, Passwort in verschlüsselter Form sowie die von Ihnen freiwillig ergänzten Profilangaben. Bei Helfern kommen Angaben zum Leistungsangebot, zur Verfügbarkeit, zu Preisen sowie freiwillig eingereichte Nachweise hinzu.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Begründung und Durchführung des Nutzungsverhältnisses erforderlich ist. Nach Löschung des Kontos werden die Daten gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
7. Buchungsabwicklung und Datenaustausch zwischen Kunde und Helfer
Zur Durchführung einer Buchung werden die Buchungsdaten, insbesondere Leistungsart, Zeitpunkt, Einsatzadresse, Preis und Zusatzhinweise, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Kommt eine Buchung zustande, erhält der Helfer die zur Leistungserbringung erforderlichen Daten des Kunden, insbesondere Name, Einsatzadresse, Kontaktdaten und Leistungsbeschreibung. Der Kunde erhält Name und Kontaktdaten des Helfers. Diese Übermittlung ist zur Durchführung des Dienstleistungsvertrags erforderlich. Ab dem Zeitpunkt der Übermittlung ist der jeweilige Empfänger für die weitere Verarbeitung eigenständig verantwortlich. Eine Verwendung der Daten zu anderen Zwecken als der Abwicklung der konkreten Buchung, insbesondere zu Werbezwecken, ist unzulässig.
8. Zahlungsabwicklung über Stripe
Die Zahlungsabwicklung einschließlich der treuhänderischen Verwahrung des Zahlbetrags und der Auszahlung an Helfer erfolgt über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
Bei der Zahlung werden die von Ihnen eingegebenen Zahlungsdaten unmittelbar an Stripe übermittelt und dort verarbeitet. Vollständige Kreditkarten- oder Kontodaten werden nicht auf den Systemen von Homi gespeichert. Homi erhält lediglich die zur Zuordnung erforderlichen Transaktionsinformationen, etwa Zahlungsstatus, Betrag, Zeitpunkt und eine Referenznummer.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet die Daten teilweise als eigenständig Verantwortlicher, insbesondere zur Erfüllung eigener aufsichts- und geldwäscherechtlicher Pflichten. Einzelheiten ergeben sich aus der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.
9. Identitätsprüfung und Missbrauchsprävention
Helfer durchlaufen vor der Freischaltung eine Identitätsprüfung, die über Stripe im Rahmen von dessen geldwäscherechtlichen Pflichten erfolgt. Hierfür werden Identifikationsdaten und gegebenenfalls Ausweisdaten unmittelbar an Stripe übermittelt.
Freiwillig eingereichte Nachweise, etwa ein erweitertes Führungszeugnis, werden ausschließlich zum Zweck der Verifizierung eingesehen. Gespeichert wird lediglich der Umstand und das Datum der Vorlage, nicht das Dokument selbst; eingereichte Dokumente werden nach Prüfung unverzüglich gelöscht.
Zur Verhinderung von Betrug und Missbrauch werden Nutzungs- und Transaktionsdaten auf Auffälligkeiten geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit der Plattform und dem Schutz der Nutzer, insbesondere im Hinblick darauf, dass Leistungen häufig in der Wohnung des Kunden erbracht werden.
10. Kommunikation über die Plattform
Nachrichten, die Nutzer über die Nachrichtenfunktion der Plattform austauschen, werden zur Zustellung und Dokumentation gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ergänzend Art. 6 Abs. 1 lit. f DSGVO im Hinblick auf die Nachvollziehbarkeit bei Streitigkeiten und Missbrauchsverdacht. Eine anlasslose inhaltliche Kontrolle findet nicht statt.
Nachrichten werden zwölf Monate nach Abschluss der zugehörigen Buchung gelöscht, sofern sie nicht zur Klärung eines konkreten Vorgangs weiter benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.
11. Bewertungen
Nach Abschluss einer Buchung können die Beteiligten eine Bewertung abgeben. Veröffentlicht werden die Bewertung selbst, das Datum und der Vorname sowie der abgekürzte Nachname des Bewertenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht in der Transparenz des Angebots und der Orientierung anderer Nutzer. Bewertungen können nur von Nutzern abgegeben werden, die die bewertete Leistung tatsächlich über die Plattform gebucht haben.
12. Rechnungsstellung, Buchführung und steuerliche Pflichten
Für jede Buchung werden Rechnungen erstellt, darunter im Wege der Gutschrift die Leistungsrechnung des Helfers an den Kunden. Verarbeitet werden dabei Name, Anschrift, Leistungs- und Betragsangaben sowie beim Helfer zusätzlich Steuernummer beziehungsweise Umsatzsteuer-Identifikationsnummer und umsatzsteuerlicher Status.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten nach § 147 AO und § 257 HGB.
13. Meldepflichten nach dem Plattformen-Steuertransparenzgesetz (DAC7)
Als Betreiber einer digitalen Plattform ist Homi nach dem Plattformen-Steuertransparenzgesetz verpflichtet, Informationen über meldepflichtige Anbieter an das Bundeszentralamt für Steuern zu übermitteln. Gemeldet werden insbesondere Name, Anschrift, Geburtsdatum, Steueridentifikationsnummer, gegebenenfalls Umsatzsteuer-Identifikationsnummer sowie die im Meldezeitraum erzielten Vergütungen und einbehaltenen Gebühren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den §§ 13 ff. PStTG. Die betroffenen Helfer werden über die sie betreffenden gemeldeten Daten informiert.
14. Kontaktaufnahme außerhalb der Plattform
Bei einer Kontaktaufnahme per E-Mail oder über ein Kontaktformular werden die übermittelten Angaben zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die
Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.
15. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Vertragsdurchführung erforderlich ist, eine gesetzliche Verpflichtung besteht, eine Einwilligung vorliegt oder ein überwiegendes berechtigtes Interesse besteht. Empfänger können insbesondere sein:
• der jeweils andere Nutzer einer Buchung (Kunde beziehungsweise Helfer);
• Stripe Payments Europe, Ltd. als Zahlungsdienstleister;
• der Hosting- und IT-Dienstleister der Plattform;
• Steuerberatung sowie Finanz- und Steuerbehörden im Rahmen gesetzlicher Pflichten;
• Rechtsberatung, Inkasso oder Gerichte im Fall der Geltendmachung oder Abwehr von Ansprüchen.
Mit Dienstleistern, die Daten weisungsgebunden verarbeiten, bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
16. Datenübermittlung in Drittländer
Eine Verarbeitung findet grundsätzlich innerhalb der Europäischen Union statt. Soweit Dienstleister Daten in Drittländern verarbeiten, erfolgt dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder auf Grundlage der Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzender Schutzmaßnahmen.
17. Speicherdauer und Löschung
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Es gelten insbesondere folgende Fristen:
• Server-Logfiles: spätestens 30 Tage;
• Kontodaten: Löschung nach Kontoschließung, vorbehaltlich laufender Vorgänge;
• Nachrichten: zwölf Monate nach Abschluss der zugehörigen Buchung;
• Rechnungen, Buchungsbelege und steuerlich relevante Unterlagen: zehn Jahre nach § 147 AO;
• Handelsbriefe: sechs Jahre nach § 257 HGB;
• Daten im Zusammenhang mit Meldungen nach dem PStTG: entsprechend den gesetzlichen Vorgaben.
18. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt. Die Reihenfolge, in der Helferprofile in Suchergebnissen angezeigt werden, beruht auf sachlichen Kriterien wie Entfernung, Verfügbarkeit, Leistungsart und Bewertungen; die Hauptparameter werden auf der Plattform offengelegt.
19. Ihre Rechte als betroffene Person
Ihnen stehen die folgenden Rechte zu:
• Auskunft über die zu Ihrer Person verarbeiteten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO);
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO);
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die in Ziffer 1 genannte Kontaktadresse.
20. Widerspruchsrecht
Soweit Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 Abs. 1 DSGVO). Werden Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen (Art. 21 Abs. 2 DSGVO); die Daten werden anschließend nicht mehr für diesen Zweck verarbeitet.
21. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für den Verantwortlichen zuständig ist:
Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5, 01067 Dresden
22. Datensicherheit
Die Übertragung von Daten auf der Plattform erfolgt verschlüsselt über TLS. Passwörter werden ausschließlich in gehashter Form gespeichert. Zugriffe auf personenbezogene Daten sind auf die Personen beschränkt, die diese zur Aufgabenerfüllung benötigen. Die technischen und organisatorischen Maßnahmen werden fortlaufend an den Stand der Technik angepasst.
23. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung wird angepasst, sobald Änderungen der Plattform, der eingesetzten Dienste oder der Rechtslage dies erforderlich machen. Maßgeblich ist die jeweils auf der Plattform veröffentlichte Fassung.