Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder den Marktplatz nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in dieser Datenschutzerklärung.

Wer ist verantwortlich?

Die Datenverarbeitung erfolgt durch den Betreiber der Plattform. Dessen Kontaktdaten finden Sie im Abschnitt „Verantwortliche Stelle“.

Verantwortlich für die Datenverarbeitung ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Server-Logfiles

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Betreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit seiner Website.

Nutzerkonto & Inserate

Wenn Sie ein Konto anlegen, Artikel einstellen, verhandeln oder kaufen, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Angebots- und Bestelldaten, Nachrichten sowie – zur Zahlungsabwicklung erforderliche – Zahlungs- und ggf. Versanddaten).

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Konto & Bereitstellung der Plattform – Registrierung, Anmeldung und Verwaltung des Nutzerkontos;
• Bestell- und Zahlungsabwicklung – Vermittlung von Käufen, treuhänderische Zahlungsabwicklung und Auszahlung;
• Moderation & Sicherheit – Prüfung von Inseraten, Betrugsprävention und Schutz der Plattform;
• Kommunikation – Transaktions- und Service-E-Mails (z. B. Bestell- und Passwort-Reset-Nachrichten) sowie Benachrichtigungen.

Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – soweit Sie in eine bestimmte Verarbeitung eingewilligt haben, etwa für optionale Benachrichtigungen;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag) – zur Bereitstellung des Nutzerkontos sowie zur Abwicklung von Bestellungen und Zahlungen;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) – für Sicherheit, Betrugsprävention, Moderation und die technisch fehlerfreie Bereitstellung der Plattform.

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag bzw. als eigene Verantwortliche verarbeiten. Soweit erforderlich, bestehen entsprechende Verträge zur Auftragsverarbeitung (Art. 28 DSGVO).

Stripe (Zahlungsabwicklung)

Die Zahlungsabwicklung erfolgt über Stripe (Stripe Payments Europe, Ltd. bzw. Stripe, Inc.). Dabei werden die für die Zahlung erforderlichen Daten an Stripe übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von Stripe; die Verarbeitung ist durch einen Auftragsverarbeitungsvertrag (DPA) abgesichert. Eine Übermittlung in die USA kann erfolgen und ist – soweit einschlägig – durch EU-Standardvertragsklauseln abgesichert.

Brevo (Transaktions-E-Mails)

Für den Versand von Transaktions-E-Mails (z. B. Bestell- und Passwort-Reset-Nachrichten) nutzen wir Brevo (Sendinblue GmbH). Hierzu werden E-Mail-Adresse und die für die jeweilige Nachricht erforderlichen Daten verarbeitet.

Plausible Analytics (Reichweitenmessung)

Zur Analyse der Websitenutzung setzen wir Plausible Analytics ein – selbst gehostet, cookielos und ohne Bildung personenbezogener Profile. Es werden keine personenbezogenen Daten an Dritte weitergegeben; die Lösung ist besonders datenschutzfreundlich (DSGVO-konform).

Firebase Cloud Messaging (Push-Benachrichtigungen)

In der Mobile-App nutzen wir Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) zum Versand von Push-Benachrichtigungen. Hierbei wird ein Geräte-Token verarbeitet. Push-Benachrichtigungen können Sie in den Geräteeinstellungen deaktivieren.

Hosting

Die Website wird bei Vercel Inc. gehostet; die API-Dienste werden auf einem eigenen Server-Cluster betrieben. Dabei fallen technisch notwendige Daten (z. B. Server-Logfiles) an. Auch hier ist – soweit eine Datenübermittlung in Drittländer erfolgt – für geeignete Garantien gesorgt.

Sie haben im Rahmen der gesetzlichen Vorgaben folgende Rechte:

Recht auf Auskunft

Sie haben das Recht, jederzeit unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten.

Recht auf Berichtigung

Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen.

Recht auf Löschung

Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit die Verarbeitung nicht zur Erfüllung rechtlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, können Sie sich bei einer Aufsichtsbehörde beschweren.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.