Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung
• Art. 6 Abs. 1 lit. c DSGVO: Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

3. Bereitstellung der Website und Server-Log-Dateien

Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Informationen und Daten, die Ihr Browser an uns übermittelt. Dies sind:

• IP-Adresse (gekürzt oder anonymisiert)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus / HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser, Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware

Diese Daten werden für maximal 30 Tage gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung).

Hosting-Anbieter: Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Mit Vercel besteht ein Auftragsverarbeitungsvertrag. Datenübermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework sowie Standardvertragsklauseln nach Art. 46 DSGVO.

4. Nutzerkonto und Registrierung

4.1 Magic-Link-Anmeldung

Zur Nutzung unserer Plattform ist eine Registrierung erforderlich. Die Anmeldung erfolgt über einen passwortlosen Magic-Link per E-Mail.

Verarbeitete Daten:

• E-Mail-Adresse
• Optionaler Name und Avatar-Bild
• Optionale Angaben zu PLZ und Stadt
• Zeitpunkt der Registrierung
• Zeitpunkt der letzten Anmeldung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden gespeichert, solange Ihr Nutzerkonto besteht. Sie können Ihr Konto jederzeit löschen lassen, indem Sie uns unter info@entwicklerherz.de kontaktieren.

4.2 Authentifizierungs-Dienstleister

Die technische Verwaltung der Nutzerkonten erfolgt über Supabase Inc., 970 Toa Payoh North #07-04, Singapur 318992. Mit Supabase besteht ein Auftragsverarbeitungsvertrag. Datenübermittlungen in Drittländer erfolgen auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO.

5. Inserate und Marktplatzfunktionen

5.1 Erstellung von Inseraten

Wenn Sie ein Inserat auf unserer Plattform erstellen, verarbeiten wir die von Ihnen bereitgestellten Informationen:

• Produktfotos
• Titel und Beschreibung des Artikels
• Preisangabe
• Kategorie, Marke, Größe, Zustand, Farbe
• Ort (PLZ und Stadt)
• Verknüpfung mit Ihrem Nutzerkonto

Diese Daten werden auf der Plattform veröffentlicht und sind für andere Nutzer sichtbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Die Daten werden gespeichert, solange das Inserat aktiv ist. Nach Löschung des Inserats werden die Daten innerhalb von 30 Tagen aus unseren Systemen entfernt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.2 KI-gestützte Bildanalyse

Bei der Erstellung von Inseraten bieten wir eine optionale automatisierte Bildanalyse an. Ihre Produktfotos werden hierfür an den Dienstleister OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, USA übermittelt. OpenAI analysiert das Bild und gibt Vorschläge zu Marke, Größe, Zustand, Kategorie, Titel und Beschreibung zurück.

Wichtige Hinweise:

• Die Bildanalyse erfolgt nur, wenn Sie aktiv ein Foto hochladen
• Die Vorschläge sind nicht bindend — Sie entscheiden, ob Sie die Vorschläge übernehmen
• Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt
• Mit OpenAI besteht ein Data Processing Addendum
• OpenAI verwendet die übermittelten Bilder nicht zum Training ihrer Modelle (gemäß API-Nutzungsbedingungen)

Datenübermittlung in die USA: Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework und Standardvertragsklauseln nach Art. 46 DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Hochladen).

5.3 KI-gestützte Text- und Antwortvorschläge

Neben der Bildanalyse setzen wir KI-gestützte Funktionen zur Generierung von Produktbeschreibungen und zur Unterstützung bei Nachrichten ein. Die verarbeiteten Daten umfassen Produktinformationen und, im Falle der Antwortvorschläge, den Nachrichtenverlauf mit anderen Nutzern. Auch hier erfolgt die Verarbeitung über OpenAI unter den in Abschnitt 5.2 genannten Bedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5.4 Marktpreis-Daten

Bei der Erstellung von Inseraten speichern wir anonymisierte Marktpreis-Informationen (Kategorie, Marke, Zustand, Größe, Preis, Verkaufszeitraum) zur Verbesserung unserer Preisvorschläge für andere Nutzer. Diese Daten enthalten keine personenbezogenen Informationen.

6. Nachrichtenfunktion

Nutzer können über unsere Plattform Nachrichten zu Inseraten austauschen. Wir verarbeiten hierfür:

• Inhalt der Nachrichten
• Absender und Empfänger
• Zeitpunkt der Nachricht
• Bezug zum jeweiligen Inserat

Hinweis zur Verschlüsselung: Die Nachrichten werden aktuell nicht Ende-zu-Ende verschlüsselt. Sie sollten daher keine sensiblen Daten (Bankverbindung, Ausweisdaten, Passwörter) über die Nachrichtenfunktion austauschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Nachrichten werden für die Dauer des Vertragsverhältnisses gespeichert. Nutzer können einzelne Konversationen löschen.

7. Zahlungsabwicklung

Für kostenpflichtige Leistungen (Pro-Abonnement) nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Verarbeitete Daten:

• Zahlungsinformationen (Kreditkartendaten, Bankverbindungen) werden direkt von Stripe verarbeitet
• Wir selbst speichern keine Zahlungsdaten, sondern nur einen Verweis auf den Stripe-Kunden (Kunden-ID)
• Rechnungsadresse und E-Mail-Adresse für die Zuordnung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: Details zu Stripes Datenverarbeitung finden Sie in der Stripe-Datenschutzerklärung.

8. Cookies und lokale Speicher

Unsere Website verwendet technisch notwendige Cookies und lokale Speichertechnologien zur Bereitstellung der Grundfunktionen (Anmeldung, Session-Verwaltung, Nutzereinstellungen). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technischer Bereitstellung) gesetzt und sind ohne Einwilligung nach § 25 Abs. 2 Nr. 2 TTDSG zulässig.

Verwendete Cookies und Speichertechnologien:

• Session-Cookies zur Aufrechterhaltung der Anmeldung
• LocalStorage für Nutzerpräferenzen und Entwurfsfassungen von Inseraten

Speicherdauer: Session-Cookies werden nach Beendigung der Browser-Sitzung gelöscht. Persistente technische Cookies werden nach maximal 12 Monaten erneuert.

9. Ihre Rechte

Als betroffene Person haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen.
• Widerrufsrecht: Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@entwicklerherz.de.

10. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder die für uns zuständige Behörde.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Datenschutzerklärung.