I. Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlich für diese Website ist
Andreas Hochhalter, Alexander-Schmorell-Str. 27, 33189 Schlangen.
info [at] plant-central.de
2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden
a. Welche Daten werden für welchen Zweck verarbeitet?
Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:
- Datum und Uhrzeit des Zugriffs
- IP-Adresse
- Hostname des zugreifenden Rechners
- Website, von der aus die Website aufgerufen wurde
- Websites, die über die Website aufgerufen werden
- Besuchte Seite auf unserer Website
- Meldung, ob der Abruf erfolgreich war
- Übertragene Datenmenge
- Informationen über den Browsertyp und die verwendete Version
- Betriebssystem
Die Verarbeitung Ihrer IP-Adresse ist technisch zwingend erforderlich, um die von Ihnen angeforderten Inhalte überhaupt an Ihr Endgerät ausliefern zu können; ohne sie ist eine Kommunikation im Internet nicht möglich.
Darüber hinaus speichern wir die vorgenannten Daten einschließlich der vollständigen IP-Adresse in Protokolldateien, um den sicheren und störungsfreien Betrieb der Website zu gewährleisten, Angriffe und missbräuchliche Zugriffe (z. B. automatisiertes Auslesen von Inhalten, Brute-Force-Versuche oder DDoS-Angriffe) zu erkennen und abzuwehren sowie derartige Vorfälle aufzuklären. In diesen Zwecken liegt zugleich unser berechtigtes Interesse an der Verarbeitung.
Für die Verarbeitung personenbezogener Daten bei der Bereitstellung der Chat- und Kaufanfrage-Funktionen bleibt PlantCentral verantwortlich; Einzelheiten finden Sie in Ziffer 10. Die Empfänger erhalten die von Ihnen übermittelten Angaben und können diese außerhalb der Plattform weiterverwenden. Eine solche eigenständige Weiterverwendung durch Empfänger ist von unserer Verarbeitung zu unterscheiden. Teilen Sie nur Informationen, die Ihr Gegenüber erhalten soll.
b. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Unser berechtigtes Interesse besteht in der Funktionsfähigkeit, Stabilität und Sicherheit unserer informationstechnischen Systeme sowie in der Abwehr und Aufklärung von Angriffen und missbräuchlicher Nutzung. Ohne die Speicherung der IP-Adresse ließen sich solche Angriffe weder zuverlässig erkennen noch unterbinden.
Die Protokolldaten werden automatisiert auf Angriffsmuster ausgewertet, etwa auf wiederholte Zugriffe auf sicherheitsrelevante Pfade. Erkannte IP-Adressen können nach Maßgabe von Ziffer 7 gesperrt werden. Eine darüber hinausgehende Auswertung der Protokolldaten oder eine Zusammenführung mit anderen Datenbeständen findet nicht statt.
c. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?
Die Website wird in Deutschland bei der Strato AG gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter. Zusätzlich wird die Website über das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (siehe Abschnitt 6).
d. Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Für die reine Auslieferung der Website ist dies mit dem Ende der jeweiligen Verbindung der Fall.
Die Protokolldateien werden turnusmäßig rotiert und spätestens nach 7 Tagen gelöscht. Eine längere Speicherung erfolgt nur, soweit dies im Einzelfall zur Aufklärung oder Abwehr eines konkreten Angriffs erforderlich ist; die betroffenen Protokolldaten werden gelöscht, sobald der Vorfall abschließend geklärt ist.
Hiervon ausgenommen sind IP-Adressen, die wegen missbräuchlichen Verhaltens gesperrt wurden. Für deren Speicherung gilt Ziffer 7 dieser Datenschutzerklärung.
Um gegen Betrug oder Straftaten wie Beleidigungen o.Ä. vorgehen zu können, können alle Anfragen und Nachrichten von Administratoren eingesehen werden, die Freigabe erfolgt sobald ein Streifall oder ein Betrugsvorfall gemeldet wird.
3. Betroffenenrechte
a. Recht auf Auskunft
Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.
b. Recht auf Widerspruch:
Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).
c. Recht auf Berichtigung
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
d. Recht auf Löschung
Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.
e. Recht auf Einschränkung der Verarbeitung
Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
f. Recht auf Beschwerde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Art. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/kontakt/ihre-beschwerde.
g. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Für Ihr Nutzerkonto können Sie diesen Export jederzeit selbst anstoßen: angemeldet unter „Account“ über die Schaltfläche „Meine Daten herunterladen“. Die Datei enthält unter anderem Ihre Profilangaben, Ihre Anzeigen, Ihre eigenen Nachrichten, Ihre Wunschliste, Ihre Rechnungen sowie erteilte Erklärungen. Nachrichten, die andere Nutzer Ihnen geschrieben haben, sind nicht enthalten, da diese von den jeweiligen Absendern stammen und deren Rechte nicht beeinträchtigt werden dürfen (Art. 20 Abs. 4 DS-GVO).
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien beruhen dagegen nicht auf einer Einwilligung oder einem Vertrag, sondern auf Art. 6 Abs. 1 Buchstabe f DS-GVO. Für diese Daten sind die Voraussetzungen des Art. 20 Abs. 1 DS-GVO nicht erfüllt.
4. Cookies und Webanalyse (Google Analytics)
a. Cookies
Diese Website verwendet Cookies. Technisch notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO gesetzt. Cookies für Analysezwecke werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DS-GVO gesetzt. Sie können Ihre Einwilligung jederzeit über den Cookie-Banner widerrufen.
b. Google Analytics 4 (über Google Tag Manager)
Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics wird über den Google Tag Manager eingebunden und nur aktiviert, wenn Sie dem über den Cookie-Banner zugestimmt haben (Rechtsgrundlage: Art. 6 Abs. 1 Buchstabe a DS-GVO).
Google Analytics verwendet Cookies, die eine Analyse Ihrer Nutzung der Website ermöglichen. Die dabei erhobenen Informationen umfassen unter anderem:
- Besuchte Seiten und Verweildauer
- Verwendetes Gerät, Browser und Betriebssystem
- Ungefährer Standort (Land/Region)
- Referrer (verweisende Website)
Google Analytics 4 speichert Ihre IP-Adresse nicht. Die IP-Adresse wird ausschließlich vorübergehend zur Ermittlung Ihres ungefähren Standorts (Land/Region) verarbeitet und anschließend verworfen; eine Protokollierung oder Speicherung der IP-Adresse durch Google Analytics findet nicht statt. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
In Google Analytics 4 sind für Ereignisdaten 2 Monate und für Nutzerdaten 14 Monate als Aufbewahrungsfristen eingestellt. Die Frist für Nutzerdaten gilt nach den Vorgaben von Google auch für Daten zu Schlüsselereignissen. Die Option zum Zurücksetzen bei neuer Aktivität ist aktiviert: Bei einem neuen erfassten Ereignis eines Nutzers beginnt die 14-monatige Aufbewahrungsfrist für dessen Nutzerkennung und die damit verbundenen Nutzerdaten erneut. Bei wiederholter Aktivität können diese Nutzerdaten daher länger als 14 Monate ab der ersten Erfassung gespeichert bleiben. Dieses Zurücksetzen gilt nur für Nutzerdaten und verlängert nicht die Aufbewahrungsfrist bereits erfasster Ereignisdaten. Daten, deren Aufbewahrungsfrist abgelaufen ist, werden im monatlichen Löschlauf von Google entfernt. Diese Einstellungen begrenzen nicht die Aufbewahrung aggregierter Standardberichte.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen über den Cookie-Banner ändern.
Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy
5. Google reCAPTCHA
Wir verwenden den Dienst Google reCAPTCHA der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). reCAPTCHA dient der Überprüfung, ob Eingaben auf unserer Website durch einen Menschen oder missbräuchlich durch automatisierte, maschinelle Verarbeitung erfolgen.
reCAPTCHA kommt ausschließlich auf den folgenden Formularen zum Einsatz:
- Registrierung eines Nutzerkontos
- Kontaktformular
- Kündigungsformular
Der Dienst wird nur auf den Seiten geladen, die eines dieser Formulare enthalten. Auf allen übrigen Seiten unserer Website findet keine Einbindung und keine Datenübermittlung an Google statt.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Schutz unserer Website und unserer Nutzer vor missbräuchlicher automatisierter Nutzung und Spam. Ohne diesen Schutz wären die genannten Formulare für automatisierte Massenzugriffe offen.
Soweit reCAPTCHA dabei Informationen auf Ihrem Endgerät speichert oder ausliest, ist dies nach unserer Auffassung unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst - das Absenden des jeweiligen Formulars - zur Verfügung zu stellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist hierfür daher nicht erforderlich. Der Dienst wird nicht zu Analyse- oder Werbezwecken eingesetzt.
Bei der Nutzung von reCAPTCHA werden folgende Daten an Google übermittelt:
- IP-Adresse
- Informationen über Browser und Bildschirmauflösung
- Cookies, die von Google gesetzt werden
- Maus- und Tastaturverhalten auf der Seite
Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy
6. Cloudflare CDN
Wir nutzen das Content Delivery Network (CDN) von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare fungiert als Reverse Proxy zwischen Ihrem Browser und unserem Webserver. Sämtlicher Datenverkehr zu unserer Website wird über das Netzwerk von Cloudflare geleitet.
Cloudflare dient der Optimierung der Ladezeiten, dem Schutz vor DDoS-Angriffen und bösartigem Datenverkehr sowie der allgemeinen Sicherheit unserer Website. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt in der sicheren und performanten Bereitstellung unserer Website.
Dabei werden folgende Daten von Cloudflare verarbeitet:
- IP-Adresse
- Aufgerufene Website-Inhalte
- Datum und Uhrzeit des Zugriffs
- Informationen über Browser und Betriebssystem
- Referrer-URL
Cloudflare speichert darüber hinaus sogenannte Sicherheitsprotokolle (Security Logs) für maximal 72 Stunden, um schädlichen Datenverkehr zu erkennen und abzuwehren.
a. Cloudflare Web Analytics
Zusätzlich nutzen wir Cloudflare Web Analytics, einen datenschutzfreundlichen Webanalysedienst von Cloudflare. Dabei werden keine Cookies gesetzt und keine personenbezogenen Daten wie IP-Adressen gespeichert. Die erhobenen Daten werden ausschließlich aggregiert verarbeitet und umfassen u. a. Seitenaufrufe, Verweisdauer und Herkunftsland. Die Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse an der Analyse der Website-Nutzung).
Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Frameworks. Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/
7. Speicherung gesperrter IP-Adressen (IP-Ban)
Zum Schutz unserer Website und aller Nutzer speichern wir IP-Adressen, die aufgrund von missbräuchlichem Verhalten (z. B. Scraping, Hacking-Versuche, DDoS-Angriffe oder vergleichbare Handlungen gemäß § 16 der Nutzungsbedingungen) gesperrt wurden. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 Buchstabe f DS-GVO (berechtigtes Interesse). Unser berechtigtes Interesse liegt im Schutz der Sicherheit und Integrität unserer informationstechnischen Systeme sowie im Schutz unserer Nutzer vor schädlichen Aktivitäten.
Im Einzelnen werden folgende Daten gespeichert:
- IP-Adresse
- Grund der Sperrung
- Zeitpunkt und Dauer der Sperrung
Die Speicherung gesperrter IP-Adressen erfolgt über die regulären Löschfristen für Protokolldateien hinaus, da dies zur dauerhaften Abwehr wiederkehrender Angriffe technisch erforderlich und branchenüblicher Sicherheitsstandard (Best Practice) ist. Die Daten werden gelöscht, sobald die Sperrung aufgehoben wird oder der Zweck der Speicherung entfällt.
8. Nutzerkonto und Registrierung
Für die Registrierung verarbeiten wir Ihren Benutzernamen, Vor- und Nachnamen, Ihre Anschrift, Ihre E-Mail-Adresse und ein von Ihnen gewähltes Passwort (das ausschließlich als Hashwert gespeichert wird), optional Ihre Telefonnummer. Bei gewerblichen Konten kommen Firma, Abteilung, Umsatzsteuer-Identifikationsnummer und das von Ihnen hinterlegte Impressum hinzu. Zusätzlich speichern wir den Zeitpunkt Ihrer Zustimmung zu den Nutzungsbedingungen und Ihrer Altersbestätigung sowie den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO (Erfüllung des Nutzungsvertrags). Zur Bestätigung der E-Mail-Adresse versenden wir eine PIN; Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe f DS-GVO (Schutz vor Registrierungen mit fremden Adressen).
9. Öffentlich sichtbare Inhalte
Bitte beachten Sie, dass ein Teil Ihrer Angaben bewusst öffentlich ist und auch von Suchmaschinen erfasst werden kann. Öffentlich sichtbar sind insbesondere Ihr Benutzername, Ihr Profiltext und Ihre Profilangaben, Ihre Anzeigen einschließlich Bildern und Preisen, Ihre Aquarien-Vorstellungen, abgegebene und erhaltene Bewertungen sowie Aktivitätsangaben (z. B. Anzahl der Anzeigen und Profilbesuche).
Gewerbliche Nutzer sind gesetzlich verpflichtet, ein vollständiges Impressum anzugeben; dieses ist ebenfalls öffentlich sichtbar. Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer werden bei privaten Konten nicht öffentlich angezeigt.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO, da die Veröffentlichung der Anzeigen der vertragsgemäße Zweck des Marktplatzes ist.
10. Kaufanfragen, Nachrichten und Auktionen
Über die Kaufanfrage- und Nachrichtenfunktion tauschen Sie Nachrichten unmittelbar mit anderen Nutzern aus. Wir verarbeiten dabei Absender, Empfänger, Zeitpunkt und Inhalt der Nachricht sowie die Angaben zur jeweiligen Anfrage (Artikel, Menge, Preis, Status). Bei Auktionen verarbeiten wir zusätzlich Ihre Gebote und, bei Zuschlag, die Zuordnung als Gewinner.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO. Die technische Zustellung erfolgt über einen von uns betriebenen Echtzeit-Dienst (WebSocket-Gateway), der Nachrichten ausschließlich weiterleitet und nicht dauerhaft speichert.
Nachrichten werden automatisiert auf eine hinterlegte Liste unzulässiger Begriffe geprüft; betroffene Nachrichten werden abgewiesen. Im Übrigen lesen wir Ihre Nachrichten nicht. Bei einer Meldung nach § 7 der Nutzungsbedingungen oder bei einem gemeldeten Betrugs- oder Streitfall können Administratoren die betroffene Konversation einsehen, um den Fall zu prüfen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 Buchstabe f DS-GVO (Schutz der Nutzer und Durchsetzung der Nutzungsbedingungen) sowie Art. 6 Abs. 1 Buchstabe c DS-GVO in Verbindung mit der Verordnung (EU) 2022/2065.
Teilen Sie über diese Funktionen keine Daten, die Ihr Gegenüber nicht erhalten soll.
11. Zahlungen über PayPal
Kostenpflichtige Service-Pakete und Angebots-Boosts wickeln wir ausschließlich über PayPal ab. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Ihre Zahlungsdaten (insbesondere Kontodaten und Kartendaten) geben Sie unmittelbar bei PayPal ein; wir erhalten sie nicht. An uns übermittelt PayPal die zur Zuordnung und Abrechnung erforderlichen Angaben, insbesondere die Abonnement- und Transaktionsnummer, den Zahlungsstatus, den Betrag und die Zahlungszeitpunkte sowie Name, E-Mail-Adresse und Rechnungsanschrift des Zahlenden. PayPal ist für die Verarbeitung in eigener Verantwortung datenschutzrechtlich Verantwortlicher; es gelten zusätzlich die Datenschutzhinweise von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DS-GVO. Aus den Zahlungen erstellen wir Rechnungen, die wir aufgrund handels- und steuerrechtlicher Pflichten aufbewahren (Art. 6 Abs. 1 Buchstabe c DS-GVO in Verbindung mit § 147 AO und § 14b UStG).
12. E-Mail-Versand
Wir versenden vertragsbezogene E-Mails (z. B. Bestätigungen, Rechnungen, Kündigungsbestätigungen) auf Grundlage von Art. 6 Abs. 1 Buchstabe b DS-GVO sowie Benachrichtigungen zu Aktivitäten auf der Plattform (z. B. neue Nachrichten, Wunschlisten-Treffer, Auktionen) auf Grundlage von Art. 6 Abs. 1 Buchstabe f DS-GVO. Benachrichtigungen können Sie jederzeit über den Abmeldelink in der jeweiligen E-Mail oder unter „Account“ abbestellen; vertragsbezogene E-Mails sind hiervon ausgenommen.
Zur Nachvollziehbarkeit der Zustellung protokollieren wir versendete E-Mails einschließlich Empfänger, Betreff und Inhalt. Diese Protokolle löschen wir nach 30 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (Nachweis und Fehleranalyse beim Versand).
13. Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen in Ihrem Browser zulassen, speichern wir die von Ihrem Browser erzeugte Push-Adresse (Endpoint), die zugehörigen Verschlüsselungsschlüssel und die Browserkennung (User-Agent) sowie die Zuordnung zu Ihrem Nutzerkonto. Die Zustellung erfolgt technisch über den Push-Dienst Ihres Browserherstellers (z. B. Google, Mozilla, Microsoft oder Apple), an den die Push-Adresse und die verschlüsselte Nachricht übermittelt werden. Hierbei kann eine Übermittlung in Drittländer erfolgen.
Bei der Zustellung können Daten insbesondere in den USA verarbeitet werden. Google LLC und Microsoft Corporation nehmen am EU-US Data Privacy Framework teil; für davon erfasste Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DS-GVO. Informationen hierzu finden Sie bei Google (Firebase Cloud Messaging) und in der Datenschutzerklärung von Microsoft.
Apple und Mozilla beschreiben in ihren Datenschutzhinweisen Standardvertragsklauseln der Europäischen Kommission als Garantien für internationale Übermittlungen nach Art. 46 DS-GVO. Einzelheiten und Zugang zu Kopien der einschlägigen Garantien erhalten Sie über Apple (Abschnitt zu internationalen Datenübermittlungen) und Apples Datenschutzkontakt sowie über Mozilla (Firefox-Datenschutzhinweise) und [email protected]. Welche dieser Anbieter an der Zustellung beteiligt sind, hängt von Ihrem Browser und Betriebssystem ab. Die Erlaubnis für Push-Benachrichtigungen im Browser ist keine gesonderte Einwilligung in eine Drittlandübermittlung nach Art. 49 DS-GVO.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO, die Sie mit der Erlaubnis im Browser erteilen. Sie können sie jederzeit widerrufen, indem Sie die Benachrichtigungen in den Einstellungen Ihres Browsers oder unter „Account“ deaktivieren; die gespeicherte Push-Adresse wird dann gelöscht.
14. Besuchszähler und Verkäuferstatistiken
Wir zählen Aufrufe von Anzeigen, Profilen und Pflanzenseiten, um Nutzern und Anbietern Statistiken anzuzeigen (z. B. „meistgesehene Angebote“ und die Auswertungen im Verkäufer-Bereich). Angemeldete Nutzer werden dabei über ihre Nutzerkennung erfasst. Für nicht angemeldete Besucher speichern wir keine IP-Adresse, sondern einen mit einem geheimen Schlüssel gebildeten Hashwert, der eine Wiedererkennung innerhalb der Statistik ermöglicht, aber keinen Rückschluss auf die IP-Adresse zulässt.
Diese Einträge werden nach 100 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (Verständnis der Nutzung und Statistiken für Anbieter).
15. Kündigungen und Widerrufserklärungen
Erklären Sie eine Kündigung über unsere Kündigungsseite, speichern wir Ihre Angaben aus dem Formular (Name, E-Mail-Adresse, betroffener Vertrag, Art der Kündigung, Begründung und gewünschter Beendigungszeitpunkt) sowie den Zeitpunkt des Zugangs und der Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DS-GVO in Verbindung mit § 312k BGB sowie Art. 6 Abs. 1 Buchstabe f DS-GVO (Nachweis des Zugangs).
Buchen Sie eine kostenpflichtige Leistung, speichern wir zusätzlich Ihre Erklärung zum vorzeitigen Beginn der Leistung einschließlich des angezeigten Wortlauts und des Zeitpunkts. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DS-GVO in Verbindung mit §§ 356, 357 BGB.
16. Fehlerprotokollierung (Sentry)
Zur Erkennung und Behebung technischer Fehler nutzen wir Sentry, einen Dienst der Functional Software, Inc. (Sentry), 45 Fremont Street, San Francisco, CA 94105, USA. Die Verarbeitung erfolgt auf Servern innerhalb der Europäischen Union.
Bei einem Fehler werden die Fehlermeldung, der technische Ablauf (Stacktrace), die aufgerufene Adresse sowie Angaben zu Browser und Server übermittelt. Die Übermittlung personenbezogener Daten ist nicht vorgesehen und standardmäßig deaktiviert; gleichwohl können personenbezogene Daten in Einzelfällen in einer Fehlermeldung enthalten sein. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DS-GVO (sicherer und fehlerfreier Betrieb). Die Aufbewahrungsfrist für Fehlerereignisse in Sentry beträgt 30 Tage.
17. Automatisierte Prüfungen
Zum Schutz der Plattform setzen wir automatisierte Prüfungen ein: die Auswertung der Protokolldateien auf Angriffsmuster (siehe Ziffer 2), die Sperrung auffälliger IP-Adressen (siehe Ziffer 7), die Prüfung von Formularen mittels reCAPTCHA (siehe Ziffer 5) und die Prüfung von Anzeigen, Nachrichten und Bewertungen gegen eine Liste unzulässiger Begriffe.
Eine automatisierte Entscheidung im Sinne des Art. 22 Abs. 1 DS-GVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, ist damit nicht verbunden: Über die Sperrung eines Nutzerkontos und die Entfernung von Inhalten entscheiden wir im Einzelfall. Gegen solche Maßnahmen können Sie sich nach § 7 der Nutzungsbedingungen beschweren.
18. Empfänger und Auftragsverarbeiter im Überblick
- Strato AG, Deutschland (Hosting, Auftragsverarbeiter)
- Cloudflare, Inc., USA (Content Delivery Network und Web Analytics, siehe Ziffer 6)
- Google Ireland Limited, Irland (Google Analytics und reCAPTCHA, siehe Ziffern 4 und 5)
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg (Zahlungsabwicklung, siehe Ziffer 11)
- Functional Software, Inc. (Sentry), Verarbeitung in der EU (Fehlerprotokollierung, siehe Ziffer 16)
- Push-Dienste der Browserhersteller (nur bei aktivierten Push-Benachrichtigungen, siehe Ziffer 13)
Darüber hinaus geben wir Daten nur weiter, soweit wir gesetzlich dazu verpflichtet sind oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
19. Speicherdauer im Überblick
- Nutzerkonto und die damit verbundenen Inhalte (Anzeigen, Nachrichten, Bewertungen, Wunschliste): bis zur Beendigung des Nutzungsvertrags, anschließend spätestens sechs Monate (§ 11 Nr. 3 der Nutzungsbedingungen)
- Rechnungen und Buchungsbelege: grundsätzlich 8 Jahre; Bücher, Aufzeichnungen und Jahresabschlüsse: 10 Jahre; aufbewahrungspflichtige Handels- und Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen: grundsätzlich 6 Jahre. Die Frist beginnt jeweils mit Ablauf des maßgeblichen Kalenderjahres. Eine längere Aufbewahrung erfolgt, soweit im Einzelfall eine gesetzliche Verlängerung gilt, insbesondere für noch nicht abgeschlossene steuerliche Verfahren (§ 147 Abs. 3 und 4 AO, § 14b UStG).
- Kündigungs- und Widerrufserklärungen: bis zum Ablauf der gesetzlichen Verjährungsfristen
- Protokolldateien des Webservers: 7 Tage (siehe Ziffer 2)
- Protokolle versendeter E-Mails: 30 Tage (siehe Ziffer 12)
- Besuchszähler: 100 Tage (siehe Ziffer 14)
- Google Analytics 4: Ereignisdaten 2 Monate, Nutzerdaten und Daten zu Schlüsselereignissen 14 Monate; die Frist für Nutzerdaten beginnt bei neuer Aktivität erneut. Löschung im monatlichen Löschlauf (siehe Ziffer 4)
- Fehlerereignisse in Sentry: 30 Tage (siehe Ziffer 16)
- Gesperrte IP-Adressen: bis zur Aufhebung der Sperre (siehe Ziffer 7)
Nutzerkonten, deren E-Mail-Adresse nicht bestätigt wurde, löschen wir 7 Tage nach der Registrierung.
II. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.