Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen Überblick darüber, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie diese Website nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Kontaktdaten des Verantwortlichen:
Die Kontaktdaten des Verantwortlichen (Webseitenbetreiber) können dem Impressum entnommen werden.
2. Webseitennutzung
Wenn Sie unsere Webseite aufrufen, übermitteln Sie über Ihren Internetbrowser Daten an unseren Webserver. Die folgenden Daten werden während einer laufenden Verbindung zur Kommunikation zwischen Ihrem Internetbrowser und unserem Webserver temporär in einer Logdatei aufgezeichnet:
• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name, URL und übertragene Datenmenge der abgerufenen Datei
• Zugriffsstatus (angeforderte Datei übertragen, nicht gefunden etc.)
• Erkennungsdaten des verwendeten Browser- und Betriebssystems (sofern vom anfragenden Webbrowser übermittelt)
• Webseite, von der aus der Zugriff erfolgte (sofern vom anfragenden Webbrowser übermittelt)
Die Verarbeitung der Daten in dieser Logdatei geschieht wie folgt:
• Die Logeinträge werden kontinuierlich automatisch ausgewertet, um Angriffe auf die Webserver erkennen und entsprechend reagieren zu können.
• In Einzelfällen, d.h. bei gemeldeten Störungen, Fehlern und Sicherheitsvorfällen, erfolgt eine manuelle Analyse.
• Logeinträge, die älter als sieben Tage sind, werden durch Kürzung der IP-Adresse anonymisiert.
Rechtsgrundlage für die erforderliche Verarbeitung zur Bereitstellung der Webseite sowie die vorübergehende Speicherung der Nutzungsdaten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Für das Hosting und die Auslieferung unserer Web-Applikation (Next.js) nutzen wir Google Cloud Run (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Datenverarbeitung erfolgt auf Servern in Europa (Deutschland und Belgien). Ein Auftragsverarbeitungsvertrag wurde vereinbart und ein angemessenes Datenschutzniveau ist gewährleistet. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Für den Aufbau und die Pflege unserer Marketing- und Content-Seiten nutzen wir Webflow (Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA). Die Datenverarbeitung kann in Einzelfällen (z. B. Support, globale CDNs) auch in den USA erfolgen. Ein Auftragsverarbeitungsvertrag wurde vereinbart und ein angemessenes Datenschutzniveau ist gewährleistet.
Zur Überwachung der technischen Stabilität unserer Anwendung und zur Fehleranalyse nutzen wir den Dienst Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry dient dazu, Systemabstürze oder Code-Fehler (Bugs) zu protokollieren. Dabei werden technische Informationen (Gerätetyp, OS, Stack-Trace) und ggf. Ihre IP-Adresse übertragen. Die Daten dienen ausschließlich der technischen Analyse und Fehlerbehebung. Ein Auftragsverarbeitungsvertrag wurde vereinbart und ein angemessenes Datenschutzniveau ist gewährleistet. Die Datenverarbeitung erfolgt auf Servern in Europa.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
3. Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen von uns verarbeitet und bis zur Klärung gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
Speicherdauer: Die über das Kontaktformular übermittelten Daten werden spätestens 60 Tage nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine weitergehenden gesetzlichen Aufbewahrungspflichten bestehen.
4. Nutzerkonto
Sie können sich auf unserer Website registrieren und ein Nutzerkonto erstellen, um zusätzliche Funktionen (Inserate erstellen, Gesuche aufgeben) zu nutzen. Die dazu eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Umsatzsteueridentifikationsnummer und Bankverbindung) verwenden wir nur zum Zwecke der Bereitstellung und des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.
Erstellen von Angeboten und Gesuchen (Plattform-Funktion)
Wenn Sie auf unserer Plattform Angebote oder Gesuche einstellen, werden die von Ihnen eingegebenen Daten (Titel, Beschreibung, ggf. Kontaktdaten) auf unserer Plattform veröffentlicht und sind für andere Nutzer sichtbar. Dies dient dem Zweck, den Kontakt zwischen gewerblichen Parteien herzustellen.
Bitte beachten Sie: Veröffentlichen Sie nur Daten, die Sie auch tatsächlich öffentlich zugänglich machen wollen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen).
Speicherdauer: Nutzerkonten und damit verknüpfte Daten werden für die Dauer der Nutzung gespeichert und 60 Tage nach Auflösung des Nutzerkontos gelöscht.
Steuerrechtlich aufbewahrungspflichtige Daten (z. B. Rechnungen) bewahren wir für die gesetzlich vorgeschriebene Dauer von 10 Jahren auf.
Für die Authentifizierung und Verwaltung der Accounts nutzen wir den Dienst Supabase (Supabase, Inc., 970 Toa Payoh N, #07-04, Singapur 319000; Serverstandort: Frankfurt, Deutschland). Die Datenverarbeitung erfolgt auf Servern in Frankfurt. Ein Auftragsverarbeitungsvertrag wurde vereinbart und ein angemessenes Datenschutzniveau ist gewährleistet.
Für den Versand von systemkritischen E-Mails (z. B. Registrierungsbestätigung, Passwort zurücksetzen, Benachrichtigungen über Plattform-Aktivitäten) nutzen wir den Dienst Resend (Resend Inc., 2261 Market Street #4838, San Francisco, CA 94114, USA; Serverstandort für EU-Kunden vorrangig Irland). Ein Auftragsverarbeitungsvertrag wurde vereinbart.
5. Zahlungsabwicklung
Wir binden auf dieser Website Zahlungsdienste des Anbieters Stripe ein (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland).
Die Nutzung dieses Dienstes ist für Anbieter (Händler) auf unserer Plattform verpflichtend, um das für das Einstellen von Objekten und Inseraten notwendige kostenpflichtige Abonnement bzw. die Servicegebühr zu begleichen. Ohne die Zahlungsabwicklung über Stripe ist eine aktive Nutzung der Verkaufsfunktionen auf unserer Plattform technisch und vertraglich nicht möglich.
Die an Stripe übermittelten Daten (Name, Adresse, Kontonummer, Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) werden von Stripe ausschließlich zur Zahlungsabwicklung und Betrugsprävention verwendet.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
6. Reichweitenmessung
Cookies & Consent Management
Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Wir setzen ein Consent-Management-Tool (Cookie-Banner) ein, um Ihre Einwilligung zur Speicherung bestimmter Cookies (z. B. für Analysen) einzuholen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung zum Einholen der Einwilligung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit über die Einstellungen im Cookie-Banner widerrufen.
Umami
Wir nutzen den Open-Source-Webanalysedienst Umami. Umami wird auf einem eigenen Server (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland) betrieben. Die erfassten Daten verlassen somit nicht den europäischen Raum. Umami ist datenschutzfreundlich konzipiert und erhebt standardmäßig keine personenbezogenen Daten und verwendet keine Cookies. Es werden lediglich anonymisierte Nutzungsdaten erfasst (z. B. Seitenaufrufe, Verweildauer, Referrer).
Rechtsgrundlage: Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der anonymisierten Analyse des Nutzerverhaltens, um sein Webangebot zu optimieren.
7. Plugins und Tools
Mapbox
Wir nutzen Kartendienste und die Address-Autofill-Funktion von Mapbox (Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA). Bei der Nutzung der Adress-Vervollständigung wird Ihre IP-Adresse sowie die eingegebenen Adressfragmente an Mapbox übertragen, um passende Vorschläge zu liefern. Ein Auftragsverarbeitungsvertrag wurde vereinbart und ein angemessenes Datenschutzniveau ist gewährleistet. Mapbox ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Interesse besteht in einer korrekten Erfassung von Adressdaten und einer leichten Auffindbarkeit der auf der Website angegebenen Orte.
Social Media
Auf unserer Website sind Links zu sozialen Netzwerken (Facebook, Instagram, LinkedIn) eingebunden. Nach dem Anklicken der eingebundenen Grafik werden Sie auf die Seite des jeweiligen Anbieters weitergeleitet, d. h. erst dann werden Nutzerinformationen an den jeweiligen Anbieter übertragen. Informationen zum Umgang mit Ihren personenbezogenen Daten bei Nutzung dieser Webseiten entnehmen Sie bitte den jeweiligen Datenschutzbestimmungen der Anbieter.
8. Direktwerbung
Wir werden Ihren Vor- und Nachnamen sowie Ihre E-Mail-Adresse nach einem Warenkauf auch dazu verwenden, Ihnen per E-Mail eigene werbliche Inhalte zu Produkten und Dienstleistungen zukommen zu lassen, die den von Ihnen in der Vergangenheit erworbenen Waren oder Dienstleistungen ähneln.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO in Verbindung mit § 7 Absatz 3 UWG. Unser berechtigtes Interesse besteht darin, den Absatz unserer Waren oder Dienstleistungen zu fördern. Sie können der Verarbeitung jederzeit mit Wirkung für die Zukunft widersprechen.
9. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verarbeiten wir Ihre Daten, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung vorliegen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
10. Ihre Rechte als betroffene Person
Bei der Verarbeitung Ihrer personenbezogenen Daten gewährt die DSGVO Ihnen als betroffene Person bestimmte Rechte:
Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden; ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO im Einzelnen aufgeführten Gründe zutrifft.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO aufgeführten Voraussetzungen gegeben ist, z. B. wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben, für die Dauer der Prüfung durch den Verantwortlichen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
In bestimmten Fällen, die in Art. 20 DSGVO im Einzelnen aufgeführt sind, haben Sie das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten bzw. die Übermittlung dieser Daten an einen Dritten zu verlangen.
Widerrufsrecht (Art. 7 DSGVO)
Sofern die Verarbeitung von Daten auf Grundlage Ihrer Einwilligung erfolgt, sind Sie nach Art. 7 Abs. 3 DSGVO berechtigt, die Einwilligung in die Verwendung Ihrer personenbezogenen Daten jederzeit zu widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.
Widerspruchsrecht (Art. 21 DSGVO)
Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverarbeitung zur Wahrung berechtigter Interessen) oder auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e DSGVO (Datenverarbeitung zur Wahrung öffentlichen Interesses oder in Ausübung öffentlicher Gewalt) erhoben, steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, es liegen nachweisbar zwingende schutzwürdige Gründe für die Verarbeitung vor, die gegenüber Ihren Interessen, Rechten und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Sie haben gem. Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Das Beschwerderecht kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.
.png)