Datenschutzerklärung

Verantwortlicher

Verantwortlich im Sinne der DSGVO (Art. 4 Nr. 7) ist der im Impressum genannte Anbieter.

Unseren Datenschutzbeauftragten erreichen Sie unter den im Impressum angegebenen Kontaktdaten (Stichwort: Datenschutz).

Verarbeitungs­zwecke und Rechtsgrundlagen

Konto, Anmeldung und E-Mail-Verifizierung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Pflicht).

Nachrichten zwischen Nutzern (listingsbezogener Chat): Art. 6 Abs. 1 lit. b DSGVO.

Identitätsverifizierung über unseren Auftragsverarbeiter Didit (siehe Abschnitt „Verifizierung“): Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Ihre Einwilligung (lit. a) vor Start der Prüfung.

Missbrauchs­prävention, Moderation, Meldungen (Notice-and-Action), Begründung von Moderationsentscheidungen und Audit-Protokolle: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie lit. c (gesetzliche Pflichten nach DSA, DDG u. a.).

Einwilligungsbasierte (optionale) Funktionen wie Präferenz- oder künftige Analyse-/Marketing-Cookies: Art. 6 Abs. 1 lit. a DSGVO — nur nach ausdrücklicher, jederzeit widerruflicher Einwilligung.

Identitätsverifizierung (Didit) – Datenminimierung

Wenn Sie sich freiwillig verifizieren lassen, wird die Prüfung der Ausweisdokumente ausschließlich von unserem Auftragsverarbeiter Didit in einer separaten, verschlüsselten Sitzung durchgeführt. Die Plattform selbst speichert keine Ausweisdokumente, keine Dokumentenbilder, keine MRZ-Daten und kein vollständiges Geburtsdatum.

Wir speichern lediglich das Ergebnis der Verifizierung (Status, Zeitstempel, Verweis-ID). Eingehende Prüf-Ereignisse werden als minimaler Audit-Datensatz (Ereignis-ID, Status, Webhook-Typ) maximal 90 Tage aufbewahrt und danach gelöscht.

Das „Verifiziert“-Badge zeigt ausschließlich den Verifizierungsstatus, niemals zugrundeliegende Ausweisdaten.

Private und gewerbliche Anbieter

Bei der Registrierung erfassen wir, ob Sie privat oder gewerblich auftreten. Gewerbliche Anbieter geben zusätzlich Firmenname, Adresse, Telefon, Handelsregister-Nummer und eine Compliance-Selbstbestätigung an. Diese Angaben (Trader-Daten gemäß Art. 30 DSA) werden auf der Anzeige ausgewiesen und vor Veröffentlichung geprüft.

Chat-Nachrichten

Nachrichten werden listingsbezogen verarbeitet und sind Grundlage der Kommunikation zum Kaufinteresse. Eine automatisierte inhaltliche Überprüfung findet ausschließlich zur Missbrauchs- und Spam-Prävention statt (z. B. Längenprüfung, einfache Sperrwort-Erkennung bei Anzeigenerstellung). Eine darüber hinausgehende inhaltliche Analyse oder ein Profiling findet nicht statt.

Aufbewahrung: Nachrichten von Konversationen ohne Aktivität werden nach 12 Monaten anonymisiert, die Konversation nach 18 Monaten gelöscht. Sie können Nutzer blockieren und Konversationen melden.

Cookies und Consent-Management

Wir verwenden technisch notwendige Cookies (Authentifizierung, Sicherheit, Speicherung Ihrer Consent-Auswahl). Diese sind nicht deaktivierbar.

Optionale Cookies (z. B. Präferenzen, künftige Analyse) werden erst geladen, nachdem Sie im Consent-Banner eingewilligt haben. „Alle ablehnen“ ist dabei genauso einfach wie „Alle akzeptieren“. Ihre Auswahl können Sie jederzeit unter „Cookie-Einstellungen“ widerrufen.

Auftragsverarbeiter und Empfänger

Supabase (Hosting EU-central-1), Vercel (Hosting/Funktionen, fra1) und Didit (Identitätsverifizierung) als Auftragsverarbeiter mit abgeschlossenem AVV.

[PLATZHALTER: Bestätigung der abgeschlossenen Auftragsverarbeitungsverträge sowie ggf. E-Mail-/SMS-/Payment-Dienstleister]

Eine Übermittlung in Drittländer erfolgt nur auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln) und wird vor Go-Live geprüft.

Speicherdauern

Kontodaten: bis zur Löschung. Konto-Löschung können Sie in den Einstellungen beantragen; das Konto wird sofort deaktiviert und nach einer 30-tägigen Frist endgültig gelöscht (inkl. Inserate, Nachrichten, Verifizierungsdaten).

Inserate: bis Ablauf (60 Tage, verlängerbar) oder Löschung. Entfernte/abgelaufene Inserate werden nach 6 Monaten gelöscht.

Nachrichten: Anonymisierung nach 12 Monaten Inaktivität, Löschung nach 18 Monaten.

KYC-Ereignisse: maximal 90 Tage. Meldungen, Moderations- und Audit-Daten: befristete Aufbewahrung zur Erfüllung gesetzlicher Pflichten.

Ihre Rechte (Art. 15–21 DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie auf Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie können Ihre Daten in den Einstellungen als maschinenlesbares JSON exportieren (Recht auf Datenübertragbarkeit) und die Löschung Ihres Kontos selbst beauftragen.

Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (für Deutschland: die zuständige Landesdatenschutzbehörde).

Eine automatisierte Entscheidungsfindung mit rechtlich erheblicher Wirkung findet nicht statt.