Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Dominik Weber
Zum Wasserstein 19, 66851 Queidersbach, Deutschland
E-Mail: dominik-weber@gmx.net

2. Allgemeines & Verschlüsselung (SSL/TLS)

Wir nehmen den Schutz Ihrer persönlichen Daten ernst und behandeln sie vertraulich sowie entsprechend den gesetzlichen Vorschriften. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers. Das Zertifikat wird automatisch durch unseren Hosting-Anbieter bereitgestellt und laufend erneuert.

3. Hosting

Diese Website wird bei Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf der Website verarbeitet Vercel technische Zugriffsdaten (insbesondere IP-Adresse, Datum und Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logs, um die Auslieferung und Sicherheit der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, störungsfreien Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA wird durch die EU-Standardvertragsklauseln abgesichert.

4. Konto & Datenbank

Zur Nutzung als angemeldeter Nutzer (Inserate erstellen, Nachrichten senden) legen wir ein Konto an. Dabei verarbeiten wir Name, E-Mail-Adresse, Passwort (ausschließlich als Hashwert), sowie optional Profilbild, Telefonnummer und weitere von Ihnen gemachte Angaben. Die Speicherung erfolgt in einer Postgres-Datenbank bei Neon Inc. (US-Anbieter, Verarbeitung in einem EU-Rechenzentrum). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Alternativ können Sie sich mit Ihrem Google-Konto anmelden („Sign in with Google“). Dabei werden Sie zu Google (Google Ireland Ltd., Gordon House, Barrow Street, Dublin, Irland; Muttergesellschaft Google LLC, USA) weitergeleitet; nach erfolgreicher Anmeldung erhalten wir von Google Ihre E-Mail-Adresse, Ihren Namen und ggf. Ihr Profilbild, um Ihr Konto zu erstellen bzw. Sie anzumelden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung in die USA wird auf Grundlage des EU-US Data Privacy Framework bzw. der EU-Standardvertragsklauseln abgesichert. Es gelten zusätzlich die Datenschutzhinweise von Google.

5. Inserate & Standortdaten

Wenn Sie ein Inserat erstellen, verarbeiten wir die von Ihnen eingegebene Adresse, um daraus Geokoordinaten und die zugehörige Region zu ermitteln und das Inserat auf der Karte anzuzeigen. Sie können wählen, ob Ihre genaue Adresse oder nur die ungefähre Region öffentlich angezeigt wird. Die Geokodierung erfolgt über den Dienst Nominatim/OpenStreetMap (OpenStreetMap Foundation, Vereinigtes Königreich); dabei wird die eingegebene Adresse an diesen Dienst übermittelt. Beim Anzeigen der Karte werden Kartenkacheln von OpenStreetMap geladen, wobei Ihre IP-Adresse an deren Server übertragen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Zur komfortableren Adresseingabe bieten wir optional eine Adress-Autovervollständigung über Google Maps/Places (Google Ireland Ltd., Dublin, Irland; Google LLC, USA) an. Dieser Dienst wird erst geladen, nachdem Sie ihn ausdrücklich aktiviert haben (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erst dann werden Ihre Eingaben sowie Ihre IP-Adresse an Google übertragen; die Übermittlung in die USA wird durch das EU-US Data Privacy Framework bzw. die EU-Standardvertragsklauseln abgesichert. Ohne Aktivierung findet keine Übertragung an Google statt – die Adresse lässt sich auch manuell eingeben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Browser-Speicher leeren).

6. Zahlungen (Abonnements & Highlight)

Für kostenpflichtige Abonnements und die Highlight-Funktion nutzen wir den Zahlungsdienst Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland). Ihre Zahlungsdaten (z. B. Kartendaten) geben Sie direkt bei Stripe ein; wir selbst speichern keine vollständigen Kartendaten, sondern lediglich eine Kunden- und Abonnement-Kennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Es gelten zusätzlich die Datenschutzhinweise von Stripe.

7. E-Mail-Versand

Transaktions-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen, Benachrichtigung über neue Nachrichten, Rechnungs- und Abo-Hinweise) versenden wir über Resend (Plus Five Five, Inc.). Hierzu wird Ihre E-Mail-Adresse an den Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO.

8. Foto-Uploads

Von Ihnen hochgeladene Bilder (z. B. Inserats- und Profilfotos) werden über Vercel Blob gespeichert und öffentlich über eine zufällige URL ausgeliefert. Laden Sie keine Bilder hoch, die Persönlichkeitsrechte Dritter verletzen.

9. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (insbesondere zur Anmeldung und Sitzungsverwaltung sowie ggf. durch Stripe im Bezahlvorgang). Diese sind für den Betrieb der Website erforderlich, weshalb keine Einwilligung erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Nicht zwingend erforderliche Dienste – insbesondere die optionale Google-Adressvervollständigung (siehe Ziffer 5) – werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Einzelheiten finden Sie in unserer Cookie-Richtlinie.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen) dies vorschreiben. Anschließend werden die Daten gelöscht. Ihr Konto und Ihre Inserate können Sie jederzeit löschen.

11. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an dominik-weber@gmx.net. Ferner haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.