Datenschutz

Stand: 14.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
E-Mail: [email protected]

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage folgender Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigte Interessen des Verantwortlichen

3. Datenerhebung beim Besuch der Website

3.1 Server-Log-Dateien und Besucherdaten

Beim Aufrufen unserer Website werden automatisch technische Daten in sog. Server-Log-Dateien erhoben. Hierzu zählen:

• IP-Adresse (anonymisiert gespeichert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL / Seite
• HTTP-Methode (GET, POST etc.)
• Browser-Typ und -Version
• Betriebssystem
• Herkunfts-URL (Referrer)
• Gerätekategorie (Desktop, Mobil, Tablet)
• Land und Stadt (aus GeoIP-Lookup, s. Abschnitt 8)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Betrieb und Sicherheit der Website). Die IP-Adresse wird als Hash (SHA-256) gespeichert und ist nicht direkt einer Person zuordenbar. Sofern Sie einen Do-Not-Track-Header (DNT) senden und wir diesen respektieren, wird kein Protokolleintrag für Ihren Besuch erstellt.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein:

• Session-Cookie (PHPSESSID): Speichert Ihren Login-Status für die Dauer Ihrer Sitzung. Wird beim Schließen des Browsers gelöscht.
• Theme-Cookie: Speichert Ihre Farbschema-Präferenz (Hell/Dunkel). Kein Tracking, kein Ablaufdatum im Cookie selbst.

Es werden keine Werbe- oder Tracking-Cookies eingesetzt. Eine Einwilligung ist für diese Cookies nicht erforderlich (§ 25 Abs. 2 TTDSG).

5. GeoIP-Standortbestimmung (MaxMind)

Zur Ermittlung des Herkunftslandes von Besuchern nutzen wir die GeoIP-Datenbank GeoLite2 der Firma MaxMind, Inc. (14 Spring St., Waltham, MA 02451, USA). Die Ermittlung erfolgt lokal auf unserem Server anhand Ihrer IP-Adresse. Es werden keine Daten an MaxMind übertragen. Die ermittelten Informationen (Land, Stadt) dienen ausschließlich statistischen Zwecken und der Betrugsprävention. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Als Fallback nutzen wir die API von ip-api.com (Serverstandort USA). Dabei wird Ihre IP-Adresse kurzzeitig an ip-api.com übertragen. Weitere Informationen: ip-api.com/docs/legal.

6. Nutzerkonten (Registrierung)

Bei der Registrierung erheben wir: Benutzername, E-Mail-Adresse, Passwort (nur als sicherer Hash nach Argon2id – das Klartextpasswort wird nie gespeichert), ggf. vollständiger Name. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die E-Mail-Adresse wird ausschließlich für die Kommunikation mit Ihnen und zur Kontobestätigung verwendet.

7. Anzeigen und Inhalte

Wenn Sie eine Anzeige erstellen, werden die von Ihnen eingegebenen Inhalte (Titel, Beschreibung, Preis, Standort, Fotos) öffentlich sichtbar gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Hochgeladene Bilder werden auf unserem Server in einem sicheren Verzeichnis gespeichert und sind nur über den jeweiligen Anzeigenlink abrufbar.

8. Nachrichten zwischen Nutzern

Nachrichten, die Nutzer über die Plattform austauschen, werden in unserer Datenbank gespeichert und sind nur für die beteiligten Nutzer sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir behalten uns vor, Nachrichten bei begründetem Missbrauchsverdacht einzusehen.

9. Kontaktformular

Angaben aus dem Kontaktformular (Name, E-Mail, Nachricht) werden ausschließlich zur Bearbeitung Ihrer Anfrage verwendet und danach gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

10. Google Fonts

Diese Website lädt die Schriftart „Inter" von Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Beim Laden der Schrift wird Ihre IP-Adresse an Google übertragen. Wir haben kein Einfluss auf diese Verarbeitung. Weitere Informationen: policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Weitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nicht, es sei denn, wir sind dazu gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO) oder haben Ihre ausdrückliche Einwilligung.

12. Speicherdauer

• Besucherlogs: 90 Tage, danach automatische Löschung
• Nutzerkonten: bis zur Löschung durch den Nutzer oder durch den Administrator
• Anzeigen: bis zur Deaktivierung oder Löschung
• Nachrichten: bis zur Löschung durch einen der Beteiligten oder den Administrator

13. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Sie haben das Recht auf:

• Auskunft (Art. 15 DSGVO): Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO): Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO): „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Ihre Daten in maschinenlesbarem Format
• Widerspruch (Art. 21 DSGVO): Gegen die Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]

14. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde richtet sich nach dem Bundesland des Verantwortlichen. Eine Liste aller Behörden finden Sie unter: bfdi.bund.de.