Datenschutzerklärung
Diese Erklärung gilt für die Webseite frevent.app und für die App Frevent. Stand: 18. Oktober 2026.
Wer verantwortlich ist
Apparative GbR, vertreten durch die Gesellschafter Nadine Müller und Sven Kirchhof, c/o GAM, Pappelallee 64/65, 10437 Berlin. E-Mail: support@frevent.app, Telefon: +49 1590 7912784. Einen Datenschutzbeauftragten haben wir nicht benannt.
Das Wichtigste in Kürze
- Keine Werbung, keine Analyse, kein Tracking, weder auf der Webseite noch in der App.
- Die Daten der App liegen in einer Datenbank in Frankfurt am Main.
- Telefonnummer und E-Mail der Gegenseite gibt es erst ab einer bestätigten Buchung und nur bis zum Ende des letzten Einsatztags.
- Bewertungen sind privat. Nur wer bewertet, sieht die Bewertung.
- Einsätze, Chats und Anhänge löschen wir 7 Tage nach dem letzten Einsatztag automatisch.
- Deine Daten kannst du in der App jederzeit exportieren, dein Konto jederzeit löschen.
Die Webseite
Beim Aufruf
Die Webseite setzt keine Cookies und misst kein Verhalten. Schriften und Bilder kommen von derselben Adresse wie die Seite, eine Verbindung zu Google oder einem Werbeanbieter entsteht nicht. Die Seite liegt bei Cloudflare (Cloudflare, Inc., USA), das sie ausliefert und dabei deine IP-Adresse verarbeitet, weil die Seite sonst nicht bei dir ankäme. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und sicheren Auslieferung, Art. 6 Abs. 1 lit. f DSGVO.
Warteliste
Wer sich einträgt, gibt eine E-Mail-Adresse an, dazu freiwillig eine Stadt und ob er Crew bucht oder als Techniker:in arbeitet. Danach schicken wir eine Mail, in der du die Adresse bestätigst. Ohne diese Bestätigung speichern wir nichts weiter (Double-Opt-in). Rechtsgrundlage ist deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Ohne das zusätzliche Häkchen nutzen wir die Angaben nur für eine einzige Nachricht zum Start und löschen sie danach. Mit dem Häkchen bekommst du darüber hinaus gelegentlich Neuigkeiten. Diese Einwilligung kannst du jederzeit über den Abmeldelink in jeder Mail widerrufen, mit Wirkung für die Zukunft.
Für Verwaltung und Versand nutzen wir Brevo (Sendinblue SAS, Frankreich) als Auftragsverarbeiter. Dort liegen die genannten Angaben und der Nachweis deiner Bestätigung, wie ihn das Gesetz verlangt.
Kontaktformular
Wer uns schreibt, dessen Nachricht lesen und beantworten wir. Die Adresse landet in keinem Verteiler. Die Nachricht geht über den Versanddienst Resend an unser Postfach bei United Domains. Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht sechs Monate nach der letzten Nachricht in dieser Sache, auf Wunsch früher.
Die App
Konto und Anmeldung
Wir speichern deine E-Mail-Adresse, deine Rolle (Firma oder Techniker:in) und wann das Konto angelegt und geändert wurde. Dein Passwort speichern wir nur als Hashwert, niemand bei uns kann es lesen. Beim Festlegen prüft unser Anbieter, ob es in bekannten Datenlecks vorkommt; dafür gehen nur die ersten fünf Zeichen eines Hashwerts an den Dienst „Have I Been Pwned", nicht das Passwort und nicht deine Adresse.
Zum Anlegen eines Kontos brauchen wir außerdem deine Handynummer. Wir schicken dir einmalig einen Code per SMS und speichern, ob und wann die Nummer bestätigt wurde. Ohne bestätigte Nummer bleibt das Konto gesperrt. Die Nummer dient allein der Sicherheit deines Kontos: Sie sorgt dafür, dass hinter jedem Konto eine erreichbare Person steht und dass eine Sperre nicht durch ein neues Konto umgangen wird. Sie erscheint nicht in deinem Profil, und die Gegenseite bekommt sie nicht zu sehen. Für Werbung nutzen wir sie nicht, dafür bräuchten wir deine gesonderte Einwilligung. Den Versand der SMS übernimmt seven.io, siehe unten. Rechtsgrundlagen: der Vertrag, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einem missbrauchssicheren Dienst, Art. 6 Abs. 1 lit. f DSGVO.
Für jede Anmeldung entsteht eine Sitzung. Dazu speichert unser Anbieter die IP-Adresse und die Kennung von Gerät und Browser. Eine Sitzung endet nach 30 Tagen ohne Nutzung, spätestens nach 90 Tagen. Bei der Registrierung speichern wir außerdem, welcher Fassung der AGB du zugestimmt hast, dass du Frevent geschäftlich nutzt, und wann.
Rechtsgrundlagen: unser Nutzungsvertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO. Gemeint ist der Vertrag, der mit deiner Registrierung zustande kommt und dessen Bedingungen in den AGB stehen; ohne diese Daten könnten wir ihn nicht erfüllen. Für Sitzungsdaten und den Nachweis der Zustimmung stützen wir uns auf unser berechtigtes Interesse an einem sicheren Dienst und an der Beweisbarkeit, Art. 6 Abs. 1 lit. f DSGVO.
Profil als Firma
Firmenname, Branche, Ort, Land, Adresse, Beschreibung, Website sowie Vor- und Nachname einer Ansprechperson. Das Profil sehen Techniker:innen, die von dieser Firma angefragt wurden. Rechtsgrundlage: der Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Profil als Techniker:in
Vor- und Nachname, Stadt und Land, Einsatzradius, ob und in welchen Ländern du im Ausland arbeitest, Tagessätze je Gewerk, Beschreibung, Gewerke, Qualifikationen, Scheine, Sprachen, deine Selbsteinschätzung und ob du versichert bist und ein Gewerbe hast. Zu deiner Stadt speichern wir deren Koordinaten, um Entfernungen zu berechnen. Dazu kommen Angaben zu Testphase und Abo: Beginn, Ende der freien Zeit, Verlängerung, Art des Abos, Store und ob du zum Einführungsangebot gehörst.
Dein Profil sehen angemeldete Firmen, solange Testphase oder Abo laufen, und Firmen, mit denen du schon eine Anfrage hattest. Alle Profilangaben sind deine Selbstauskunft. Rechtsgrundlage: der Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Telefonnummer und Kontakt-E-Mail
Wir speichern sie getrennt vom Profil. Die Gegenseite sieht sie nur bei einer bestätigten Buchung und nur, solange noch ein Einsatztag bevorsteht, den Einsatztag selbst eingeschlossen. Bei mehrtägigen Buchungen endet die Anzeige also mit dem Ablauf des letzten Einsatztags. Das setzt die Datenbank durch, nicht nur die App. Rechtsgrundlage: unser Nutzungsvertrag mit dir, Art. 6 Abs. 1 lit. b DSGVO.
Verfügbarkeit, Projekte, Anfragen und Buchungen
Die Tage, die Techniker:innen freigeben. Die Projekte der Firmen mit Name und Ort. Zu jeder Anfrage Gewerk, Tag, Status, Arbeitszeit, bei einer Absage der Grund, den die andere Seite sieht, und die Zeitpunkte. Notizen zu einer Anfrage sieht nur, wer sie geschrieben hat. Firmen können sich Techniker:innen als Favoriten merken. Rechtsgrundlage: der Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Einsatz-Infos und Ansprechperson vor Ort
Zu jedem Einsatztag kann die Firma Arbeitszeiten, Showbeginn, Hinweise zum Mitbringen, den Bedarf je Gewerk und Name und Telefonnummer einer Ansprechperson vor Ort eintragen. Die Firma darf die Ansprechperson nur mit deren Einverständnis eintragen. Sehen können die Einsatz-Infos nur Techniker:innen mit bestätigter Buchung an genau diesem Tag. Wir löschen sie 7 Tage nach dem Einsatztag. Rechtsgrundlage: der Vertrag gegenüber den Beteiligten, Art. 6 Abs. 1 lit. b DSGVO, und unser berechtigtes Interesse an einem reibungslosen Einsatz gegenüber der Ansprechperson, Art. 6 Abs. 1 lit. f DSGVO.
Chat
Zu jeder Anfrage gibt es einen Chat zwischen den beiden Beteiligten: Texte, Sprachnachrichten und Dateien, jeweils mit Absender und Zeitpunkt. Sprachnachrichten und Dateien liegen in einem nicht öffentlichen Speicherbereich, abrufen können sie nur die beiden. Eigene Nachrichten kannst du löschen. Fotos können Angaben zum Aufnahmeort enthalten, die mitgeschickt werden. Rechtsgrundlage: der Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Bewertungen
Nach einem Einsatz könnt ihr einander mit ein bis fünf Sternen und einer freiwilligen Notiz bewerten. Eine Bewertung sieht nur, wer sie geschrieben hat; die bewertete Person erfährt weder den Inhalt noch, dass bewertet wurde. Wird der Einsatz gelöscht, bleibt die Bewertung mit dem Projektnamen erhalten, bis eines der beiden Konten gelöscht wird. Rechtsgrundlage: unser berechtigtes Interesse an der Dokumentation eigener Geschäftsbeziehungen, Art. 6 Abs. 1 lit. f DSGVO.
Melden und Blockieren
Wer meldet, übermittelt einen Grund und freiwillig einen Text. Wir speichern dazu meldende und gemeldete Person, den Vorgang und den Zeitpunkt. Die Meldung geht als E-Mail an unser Postfach, mit den letzten fünf Nachrichten der gemeldeten Person aus diesem Chat. Die meldende Person bekommt eine Eingangsbestätigung. Die gemeldete Person erfährt nicht, wer gemeldet hat. Wenn du jemanden blockierst, speichern wir, wen und seit wann; das siehst nur du. Rechtsgrundlagen: für Meldungen unsere Pflicht aus Art. 16 der Verordnung (EU) 2022/2065 und unser berechtigtes Interesse an einem sicheren Dienst, Art. 6 Abs. 1 lit. c und f DSGVO; für Blockierungen der Vertrag, Art. 6 Abs. 1 lit. b DSGVO.
Benachrichtigungen
Neue Anfragen, Zu- und Absagen, geänderte Einsatz-Infos, Chat-Nachrichten und Bewertungserinnerungen erscheinen in der App unter der Glocke und, je nach deinen Einstellungen, als Push-Nachricht und E-Mail. Für Push speichern wir je Gerät eine Kennung und das Betriebssystem. Rechtsgrundlage: der Vertrag, Art. 6 Abs. 1 lit. b DSGVO; Push-Nachrichten erlaubst du zusätzlich in den Einstellungen deines Handys.
Standort und dein Gerät
Wir kennen nur die Stadt, die du angibst, und deinen Radius. Kein GPS, keine Ortung. Die App speichert deine Anmeldesitzung im geschützten Speicher des Geräts und einen Zwischenstand der Daten, damit sie schneller startet; beides löscht sie beim Abmelden. Cookies oder Werbekennungen verwendet die App nicht.
Kontakt, Server-Protokolle und Sicherungen
Schreibst du uns aus der App, verarbeiten wir Nachricht, E-Mail-Adresse und Rolle, um zu antworten. Unser Anbieter protokolliert Zugriffe auf die Server (unter anderem IP-Adresse und Zeitpunkt), um den Betrieb zu sichern, und hält diese Protokolle nur wenige Tage. Die Datenbank wird täglich gesichert, die Sicherungen werden nach 7 Tagen gelöscht. Rechtsgrundlage: unser berechtigtes Interesse an Antwort, Sicherheit und Wiederherstellbarkeit, Art. 6 Abs. 1 lit. f DSGVO.
Abo und Zahlung
Das Abo für Techniker:innen schließt du im App Store von Apple oder bei Google Play ab. Die Zahlung läuft dort, wir bekommen keine Zahlungsdaten, nur die Information, welches Abo besteht. Um diesen Status einzulesen, nutzen wir den Dienst RevenueCat, siehe unten. Für den Kauf gelten die Datenschutzhinweise von Apple bzw. Google.
Wer die Daten der App außerdem bekommt
Wir geben keine Daten zu Werbezwecken weiter und verkaufen keine. Für den Betrieb setzen wir Dienstleister als Auftragsverarbeiter ein:
- Supabase: Datenbank, Anmeldung, Dateispeicher, Server-Funktionen. Gespeichert in Frankfurt am Main.
- Resend: Versand der E-Mails der App, aus der EU (Irland).
- United Domains: unsere Postfächer, dort kommen Kontaktanfragen und Meldungen an. Deutschland.
- seven.io (seven communications GmbH & Co. KG, Kiel): Versand der SMS mit dem Bestätigungscode. Übermittelt werden die Handynummer und der Codetext, der Versand läuft über Server in Deutschland. Ein Versandprotokoll entsteht dort nicht: Nummer und Text werden unmittelbar nach dem Versand gelöscht.
- Expo (Exponent, Inc., USA) mit Apple und Google: Zustellung der Push-Nachrichten. Dafür geht je Gerät eine technische Kennung an Expo und von dort an Apple bzw. Google. Der Inhalt einer Push-Nachricht, etwa Projektname und Tag, läuft dabei über diese Dienste. Ohne erteilte Push-Erlaubnis entsteht keine solche Kennung. Außerdem fragt die App beim Start bei Expo nach, ob es eine neue Fassung gibt, und lädt sie gegebenenfalls herunter. Dabei gehen deine IP-Adresse, das Betriebssystem, die Version der App und eine zufällige Kennung dieser Installation an Expo. Die Kennung entsteht bei der Installation, hängt nicht an deinem Konto und verschwindet mit der App. Rechtsgrundlage: unser berechtigtes Interesse, Fehler und Sicherheitslücken ohne neuen Store-Download zu beheben, Art. 6 Abs. 1 lit. f DSGVO.
- RevenueCat (RevenueCat, Inc., USA): liest den Abo-Status aus App Store und Google Play und meldet uns, welches Abo besteht. Übermittelt werden eine zufällige Kennung, die wir nur für diesen Zweck vergeben, der Kaufbeleg des Stores und der Kaufstatus. RevenueCat bekommt weder deine E-Mail-Adresse noch deinen Namen, deine Handynummer oder unsere Konto-Kennung, und keine Zahlungsdaten. Welche zufällige Kennung zu welchem Konto gehört, wissen nur wir; löschst du dein Konto, löschen wir diese Zuordnung mit.
Apple und Google sind für den Vertrieb der App und den Abschluss des Abos selbst verantwortlich. Einige Dienstleister haben ihren Sitz in den USA oder übermitteln Daten dorthin. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder, wo ein Anbieter nicht zertifiziert ist, auf Standardvertragsklauseln der EU-Kommission.
Wie lange wir Daten der App speichern
- Konto, Profil, Handynummer, Kontaktdaten, Verfügbarkeit, Favoriten, Zustimmung zu den AGB: bis du dein Konto löschst.
- SMS mit dem Bestätigungscode: Nummer und Text werden bei unserem Versanddienstleister unmittelbar nach dem Versand gelöscht, ein Versandprotokoll entsteht nicht.
- Anfragen, Buchungen, Notizen und Chat mit Anhängen: 7 Tage nach dem letzten Einsatztag.
- Abgelehnte und abgesagte Anfragen: 7 Tage nach der Absage.
- Einsatz-Infos samt Ansprechperson vor Ort: 7 Tage nach dem Einsatztag.
- Bewertungen: bis die bewertende oder die bewertete Person ihr Konto löscht.
- Benachrichtigungen unter der Glocke: 30 Tage.
- Blockierungen: bis du sie aufhebst oder eines der Konten gelöscht wird.
- Meldungen: so lange, wie wir sie als Begründung für eine Maßnahme brauchen, auch über das Löschen der Konten hinaus.
- Nachrichten an uns, ob aus der App, über das Kontaktformular oder per Mail: sechs Monate nach der letzten Nachricht in dieser Sache, auf Wunsch früher. Betrifft eine Nachricht eine Meldung, so lange wie die Meldung.
- Rechnungsunterlagen zum Abo: so lange das Gesetz es verlangt.
Was du selbst in der App erledigen kannst
- Daten exportieren: Konto, Einstellungen, „Meine Daten exportieren".
- Konto löschen: Konto, Einstellungen, „Konto löschen". Wir löschen dann alles, was daran hängt, auch deine Dateien im Chat. Ein Abo musst du im Store gesondert kündigen.
- Einzelne Chat-Nachrichten löschen: Jede Seite kann ihre eigenen Nachrichten entfernen, samt Sprachnachricht oder Anhang. Sie sind dann für beide weg, nicht nur für dich.
- Benachrichtigungen einzeln abschalten, Blockierungen aufheben.
Die Reihenfolge in der Suche ist ein Vorschlag. Wen ihr anfragt oder bucht, entscheidet ihr; automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht. Ohne Konto lässt sich die App nicht nutzen. Pflicht sind deine E-Mail-Adresse, ein Passwort, deine Handynummer und deine Zustimmung zu den Nutzungsbedingungen samt der Bestätigung, dass du als Unternehmer:in handelst. Als Techniker:in brauchen wir außerdem Vor- und Nachnamen und mindestens ein Gewerk, als Firma den Firmennamen. Alle weiteren Angaben sind freiwillig.
Für Webseite und App
Deine Rechte
- Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
- Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
- Widerruf einer Einwilligung, mit Wirkung für die Zukunft
Schreib dafür an support@frevent.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem Bundesland, in dem du wohnst oder arbeitest (Art. 77 DSGVO).
Änderungen
Ändert sich, wie wir Daten verarbeiten, passen wir diese Erklärung an. Über wesentliche Änderungen informieren wir in der App oder per E-Mail.