Datenschutzerklärung

Geltungsdatum: 26. Oktober 2026

1. Wer wir sind und wie Sie uns erreichen

Propelva („wir“) wird betrieben von:

Propeller Plan Sp. z o.o.
ul. Święty Marcin 29/8, 61-806 Poznań, Polen
NIP: 7831837046 · REGON: 388949083 · KRS: 0000899016
Stammkapital: 5 000,00 PLN

Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten nach der Datenschutz-Grundverordnung (DSGVO). Diese Erklärung gilt für die Propelva-App, propelva.app, die Start-Warteliste, Länderinteresse-Formulare und die Korrespondenz mit uns.

Für Datenschutzfragen und Anträge wenden Sie sich an [email protected] oder an die Postanschrift oben. Für Support: [email protected]. Diese Erklärung informiert; die Annahme der Nutzungsbedingungen ist keine Einwilligung in die gesamte hier beschriebene Verarbeitung.

2. Woher Daten stammen und was wir erheben

Wir erhalten Daten von Ihnen, aus der Nutzung des Dienstes, von Personen, mit denen Sie Geschäfte machen, und von unseren Anbietern. Anbieter liefern Ergebnisse zu Authentifizierung, Zahlung, Identitätsprüfung und Zustellung. Andere Nutzer können Bewertungen, Meldungen und Belege über Sie übermitteln.

Konto und Profil

Wir verarbeiten E-Mail, Konto-Identifikator, Authentifizierungs- und Prüfungsdaten, Profil- oder Nutzername, optionales Avatar und Bio, gewählte Stadt und Land, Stadtkoordinaten, Sprache und Einstellungen. Öffentliche Profile umfassen Nutzername, Avatar, Bio, Stadt, Verkäufertyp, Abzeichen, Bewertungen und die Zahl abgeschlossener Deals. Inserate zeigen auch Standortinformationen. Stadtkoordinaten dienen der ungefähren Entfernung; sie legen Ihren genauen Wohnort nicht fest.

Wenn Sie ein Inserat veröffentlichen, werden zusammen mit ihm auf unserer öffentlichen Website auch Ihr Nutzername, Ihr Avatar, Ihre Verkäuferbewertung, die Zahl Ihrer abgeschlossenen Deals und Ihr Status als gewerblicher Verkäufer angezeigt, wie unten unter „Inserate und Marktplatzaktivität“ beschrieben. Die Website hat keine Verkäuferprofilseite und zeigt weder Ihr Bio noch die Stadt aus Ihrem Profil an.

E-Mail und Telefonnummer sind keine öffentlichen Profilfelder. Eine Telefonnummer erheben wir, wenn Sie sie für Funktionen wie den Versand angeben; sie ist nicht für jedes Konto erforderlich. Apple- oder Google-Anmeldung liefert Identitätsdaten, die Name, E-Mail oder eine Apple-Relay-Adresse sowie für die Integration nötige Daten umfassen können. Ihr Apple- oder Google-Passwort erhalten wir nicht.

Inserate und Marktplatzaktivität

Wir verarbeiten Inseratsdetails, Zustand, Sprache, Preise, Tauschbedingungen, Lieferwahl und Fotos; gespeicherte Inserate, Wünsche und Suchanzeigen; Suchen, Filter, Matches, Angebote und Benachrichtigungseinstellungen. Inserate und Suchanzeigen zur Entdeckung sind für andere Nutzer sichtbar. Ein privater Wunsch wird nicht automatisch zur öffentlichen Suchanzeige. Fotos und Freitext können personenbezogene Daten enthalten, die Sie selbst einfügen.

Inserate, die Sie in der App veröffentlichen, werden auch auf unserer öffentlichen Website propelva.app angezeigt, einschließlich ihrer Marktseiten unter dieser Domain, wo jeder sie ohne Konto ansehen kann. Das betrifft aktive Inserate; ein Inserat, das über einen abgeschlossenen Deal mit persönlicher Übergabe verkauft wurde, kann unter seiner direkten Webadresse weiterhin abrufbar sein. Jedes Inserat hat eine eigene Webadresse, die eine Inseratskennung enthält.

Eine Inseratsseite auf der Website zeigt die Fotos, die Beschreibung, den Preis (gegebenenfalls in die Anzeigewährung umgerechnet), den Zustand, ob das Inserat zum Verkauf oder zum Tausch angeboten wird, die Spiele, die Sie im Tausch annehmen würden, die Sprachen der Ausgabe, Versand- und Abholoptionen, seit wann das Inserat online ist (als Anzahl der Tage), den Titel, die Spielerzahl, die Spieldauer und das Mindestalter, Spielinformationen von BoardGameGeek sowie die Stadt des Inserats; hat ein Inserat keine Stadt, wird stattdessen Ihr Land angezeigt. Zusammen mit dem Inserat zeigt die Seite Ihren Nutzernamen (oder eine allgemeine Verkäuferbezeichnung, wenn keiner festgelegt ist), Ihren Avatar (oder Ihren Anfangsbuchstaben), Ihre Verkäuferbewertung, die Zahl Ihrer abgeschlossenen Deals und bei gewerblichen Verkäufern eine entsprechende Kennzeichnung.

Inseratskarten auf der Startseite, der Durchsuchen-Seite und im Bereich weiterer Inserate auf einer Inseratsseite zeigen Titel, Titelbild, Preis, Zustand, Spielerzahl, Spieldauer und gegebenenfalls eine Kennzeichnung als gewerblicher Verkäufer oder als Tauschangebot. Karten auf der Durchsuchen-Seite zeigen außerdem die Stadt des Inserats. Karten zeigen weder Ihren Nutzernamen noch Ihren Avatar. Das Titelbild ist das erste Foto Ihres Inserats oder, wenn es kein Foto hat, die Spielgrafik von BoardGameGeek.

Die Website zeigt niemals Ihre E-Mail-Adresse, Telefonnummer, Versand- oder sonstige genaue Adresse, Ihr Geburtsdatum, Steuer- oder Zahlungsdaten, Nachrichten, Angebote oder Transaktionen oder Koordinaten an. Keine dieser Daten, auch nicht die Koordinaten von Nutzern, Inseraten und Städten, sind ohne Konto abrufbar. Die Website zeigt außerdem weder Ihren Konto-Identifikator, Ihr Bio, Ihren Verifizierungsstatus noch die Stadt aus Ihrem Profil an, und es gibt keine Verkäuferprofilseite.

Die Website liest Inseratsdaten über eine öffentliche Programmierschnittstelle (API), die kein Konto erfordert. Jeder, der diese Schnittstelle nutzt, kann die oben beschriebenen Inserats- und Verkäuferdaten abrufen, einschließlich Daten, die die Website lädt, aber nicht anzeigt, etwa Ihren Konto-Identifikator, Ihr Bio, Ihren Verifizierungsstatus, Ihr Land und einen Verweis auf die Stadt aus Ihrem Profil. Abrufbar sind außerdem Ihre Kontorolle, ein etwaiges Profi-Abzeichen, das Erstellungsdatum Ihres Kontos, Ihre Durchschnittsbewertung, die Zahl Ihrer abgeschlossenen Deals und der Verfügbarkeitsstatus Ihrer Inserate. Einzelne Bewertungen, einschließlich ihrer Verfasser, Punktzahlen und Kommentare, sind ohne Konto nicht abrufbar.

Auf propelva.app können Seiten wie die Startseite, die Durchsuchen-Seite und unsere Rechtstexte von Suchmaschinen indexiert werden. Start- und Durchsuchen-Seite zeigen die oben beschriebenen Inseratskarten, sodass Inseratsvorschauen in Suchergebnissen erscheinen können. Inseratsseiten sind mit „noindex“ gekennzeichnet, was Suchmaschinen anweist, sie nicht zu indexieren; wie eine Suchmaschine diese Anweisung umsetzt, liegt außerhalb unseres Einflusses.

Deals, Zahlung und Verkäuferprüfung

Wir führen Parteien, Artikel, Beträge, Gebühren, Währungen und Umrechnungsdaten, Zahlungs- und Auszahlungsreferenzen und -status, Stornierungen, Erstattungen und Lieferdaten. Stripe erhebt Zahlungsdaten direkt; Propelva speichert keine vollständigen Kartennummern oder Sicherheitscodes.

Das Auszahlungs-Onboarding der Verkäufer erfolgt bei Stripe. Je nach Verkäufer und Anforderungen kann Stripe rechtliche Identität, Geburtsdatum, Adresse, Unternehmensdaten, Ausweisdokumente und Bankdaten verlangen. Wir erhalten Kontoreferenzen sowie Ergebnisse zu Onboarding und Zahlungsfähigkeit. Direkt an Stripe übermittelte Informationen unterliegen auch der Datenschutzerklärung von Stripe. Steuerinformationen sind gesondert in §5 behandelt.

Versand, Kommunikation und Sicherheit

Versand kann Namen von Absender und Empfänger, E-Mails, Telefonnummern, Abholpunkt-Kennungen und Adressen erfordern, einschließlich Straße, Haus- und Wohnungsnummer, Stadt, PLZ, Region und Land. Anforderungen hängen von der gewählten Methode ab. Wir verarbeiten Etiketten, Sendungsnummern und Ereignisse des Transporteurs. Für die Zustellung nötige Daten können der anderen Partei sichtbar sein, auch über das Versandetikett.

Wir speichern Nachrichten und Chat-Fotos, Bewertungen und Rezensionen, blockierte Nutzerbeziehungen, Meldungen, Support-Korrespondenz sowie Streitbeschreibungen und Belege. Nachrichten stehen den Gesprächsteilnehmern zur Verfügung. Befugtes Personal kann relevante Aufzeichnungen für Support, Untersuchungen und Streitigkeiten einsehen. Vermeiden Sie unnötige sensible Daten und private Angaben anderer Personen in Inseraten oder Belegen.

Website-Warteliste und Länderinteresse-Formulare

Die Website-Warteliste erhebt E-Mail und Stadt und kann ein aus der Seitensprache abgeleitetes Land, eine Quellenbezeichnung und einen Übermittlungsdatensatz anhängen. Das Formular sendet diese Informationen an Salesforce. Die erbetene Einwilligung gilt für Start-E-Mails, nicht für unverbundene Werbekampagnen.

Das Länderinteresse-Formular in der App erhebt E-Mail und gewähltes Land, Übermittlungszeit und einen Hash einer von der App erzeugten Gerätekennung, um Wiederholungen zu begrenzen. Dieser gesonderte Datensatz liegt in Supabase. Ein gehashter Identifikator ist nicht notwendig anonym. Sie können eine Start-E-Mail-Anfrage über [email protected] ohne App-Konto widerrufen.

Technische Daten, Analytik und Betriebsmessung

Infrastruktur und Anbieter verarbeiten IP-Adressen, Anfragezeiten, Gerät, Betriebssystem- und App-Versionen, Fehlerdetails und Sicherheitsprotokolle. Wir speichern ein Push-Token, wenn Benachrichtigungen aktiviert sind, Einwilligungsentscheidungen und Kontoerstellungs-/löschungsdatensätze. Wir versprechen nicht, dass IP-Adressen nur vorübergehend verarbeitet werden: Protokollierung und Aufbewahrung der Anbieter zählen ebenfalls.

Optionale PostHog-Analytik erfordert eine Einwilligung über den Hinweis oder die Einstellungen. Ereignisse können Bildschirmnutzung und Marktplatzaktionen, einen kontoverknüpften Identifikator, Anmeldezeit sowie Geräte-/App-Metadaten umfassen. Das sind personenbezogene Daten auch ohne Namen oder E-Mail.

Gesondert misst das Backend den Marktplatzbetrieb anhand von Inserats-, Angebots- und Deal-Zählungen, täglichen Suchergebnisaggregaten, Einwilligungsabdeckung, Onboarding-Meilensteinen und begrenzten kontoverknüpften Zählern erster Suchergebnisse. Kontoverknüpfte Datensätze bleiben personenbezogene Daten; das Melden von Summen macht die zugrunde liegenden Datensätze nicht anonym. Das ist von der optionalen PostHog-Analytik getrennt. Suchen, die ohne Konto auf der Website erfolgen, fließen ohne Nutzerkennung oder IP-Adresse in die Suchaggregate ein.

3. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage
Bereitstellung von Konten, Profilen, Inseraten, angeforderter Suche/Zuordnung, gespeicherten Artikeln, Angeboten, Nachrichten und Deals	Vertrag, Art. 6 Abs. 1 lit. b DSGVO
Veröffentlichung der Inserate, die Sie veröffentlichen möchten, auf unserer öffentlichen Website mit den dabei angezeigten oder abrufbaren Verkäuferdaten gemäß §2	Vertrag, Art. 6 Abs. 1 lit. b, für die von Ihnen gewünschte Veröffentlichung des Inserats; berechtigte Interessen daran, Käufern zu zeigen, wer ein Inserat anbietet und wie dieser Verkäufer bewertet wurde, Art. 6 Abs. 1 lit. f, für die Verkäuferdaten
Betrieb der öffentlichen Website: Auslieferung von Seiten, Speicherung von Markt, Sprache, Anzeigewährung und Design sowie Schutz der Website und ihrer Formulare vor Missbrauch	Berechtigte Interessen an einer sicheren Website, die im Markt und in der Sprache des Besuchers funktioniert, Art. 6 Abs. 1 lit. f
Organisation von Zahlung, Auszahlungen und gewähltem Versand	Vertrag, Art. 6 Abs. 1 lit. b; einschlägige gesetzliche Aufzeichnungen nach Art. 6 Abs. 1 lit. c
Notwendige Konto- und Deal-Kommunikation einschließlich aktivierter Service-Push-Benachrichtigungen	Vertrag, Art. 6 Abs. 1 lit. b
Erhebung, Prüfung, Aufbewahrung und Meldung von Verkäuferdaten, wo DAC7 oder anderes Recht es verlangt; Bearbeitung rechtmäßiger Behörden- und Betroffenenanträge	Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c
Support, Betrugs- und Missbrauchsprävention, Kontosicherheit, Moderation, Streituntersuchung sowie Begründung oder Verteidigung rechtlicher Ansprüche	Berechtigte Interessen an einem sicheren Marktplatz und dem Schutz von Rechten, Art. 6 Abs. 1 lit. f; rechtliche Verpflichtung, wo ein konkretes Gesetz Handeln verlangt
Diagnose von Ausfällen und Messung des Dienst- und Marktplatzbetriebs einschließlich der begrenzten Backend-Datensätze in §2	Berechtigte Interessen am Betrieb des Dienstes, Art. 6 Abs. 1 lit. f, vorbehaltlich Erforderlichkeit, Minimierung und Abwägung Ihrer Rechte
Optionale PostHog-Produktanalytik	Einwilligung, Art. 6 Abs. 1 lit. a
Messung des Website-Verkehrs mit Cloudflare Web Analytics	Einwilligung, Art. 6 Abs. 1 lit. a
Versand angeforderter Startbenachrichtigungen	Einwilligung, Art. 6 Abs. 1 lit. a, mit der nach dem Recht der elektronischen Kommunikation erforderlichen Einwilligung
Verhinderung doppelter oder missbräuchlicher Formularübermittlungen	Berechtigte Interessen am Schutz der Formulare und des Dienstes, Art. 6 Abs. 1 lit. f

Erforderliche Konto-, Zahlungs-, Versand- oder gesetzliche Verkäuferdaten sind für die jeweilige Funktion oder Pflicht nötig. Ohne sie kann die Funktion nicht verfügbar sein. Optionale Profilinhalte, Start-E-Mails und Produktanalytik sind freiwillig. Die Verweigerung oder der Widerruf der Analytik-Einwilligung hindert nicht an der Nutzung des Marktplatzes.

4. Wer Daten erhält

Andere Nutzer erhalten öffentliche Inhalte und Deal-Informationen gemäß §2. Jeder Besucher unserer Website erhält, auch ohne Konto, die dort gemäß §2 veröffentlichten Inserats- und Verkäuferinformationen. Befugtes Personal und berufliche Berater können Informationen erhalten, die für Support, Recht, Buchhaltung und Compliance nötig sind. Behörden, Gerichte und Aufsichtsstellen können Daten erhalten, wenn das Recht es verlangt oder wo es notwendig und rechtmäßig ist, Rechte oder Sicherheit zu schützen.

Unsere Anbieter umfassen die folgenden. Ein Empfänger ist nicht notwendig unser Auftragsverarbeiter für jede Tätigkeit: Zahlungsanbieter, Identitätsanbieter und Transporteure können auch als unabhängige Verantwortliche handeln.

Anbieter / Empfänger	Zweck und Daten
Supabase	Datenbank, Authentifizierung und Speicherung einschließlich Konto-, Marktplatz-, Nachrichten-, Datei- und Länderinteresse-Datensätzen; Leseanfragen, die Browser von Website-Besuchern an unser Supabase-Projekt in der EU senden, zu veröffentlichten Inseraten, den dabei angezeigten Verkäuferdaten, Spielkatalogdaten, Wechselkursen, Inseratsfotos und Avataren, mit Verbindungsmetadaten wie IP-Adresse und User-Agent
Propelva-Dienst für Belarus	Nur auf Seiten für den belarussischen Markt: Inseratssuchen und Inseratsdaten einschließlich Fotos, die der Browser des Besuchers abruft, mit Verbindungsmetadaten wie IP-Adresse und User-Agent
Stripe / Stripe Connect	Zahlungen, Erstattungen, Prüfung und Auszahlungen; an Stripe gelieferte Identitäts-/Zahlungsdaten und mit uns ausgetauschte Transaktionsdaten
InPost, Packeta, Furgonetka und der den gewählten Dienst erfüllende Transporteur	Etiketten, Zustellung und Sendungsverfolgung; Kontakt- und Adressdaten von Absender/Empfänger, Abholpunkte, Paket und deklarierter Wert
Amazon Web Services — SES	Authentifizierungs- und Service-/Formular-E-Mails; Empfänger, Inhalt und Zustellmetadaten
Salesforce	Datensätze der Website-Warteliste und Verwaltung angeforderter Startkommunikation; die Website sendet die im Warteliste-Formular eingegebenen Daten aus Ihrem Browser nur dann an Salesforce, wenn Sie das Formular absenden
Sentry	Diagnostik, Geräte-/App-Metadaten und Fehlerkontext
PostHog	Eingewilligte App-Analytik und kontoverknüpfte Identifikatoren
Expo, mit Apple/Google für Push-Zustellung	App-Updates und Zustellmetadaten; Push-Token und Benachrichtigungsinhalt
Apple / Google	Optionale Anmeldung und zugehörige Authentifizierungs-/Widerrufsaustausche
Google Places	Stadtauflösung anhand von Stadtquery, Land und Sprache über unser Backend
Google Maps (Android-App)	Kartenanzeige bei der Auswahl von Paketstationen und Abholpunkten; angesehener Kartenausschnitt, angezeigte Abholpunkt-Standorte sowie Netzwerk-/Gerätemetadaten wie die IP-Adresse
Apple Maps (iOS-App)	Kartenanzeige bei der Auswahl von Paketstationen und Abholpunkten; angesehener Kartenausschnitt, angezeigte Abholpunkt-Standorte sowie Netzwerk-/Gerätemetadaten wie die IP-Adresse
BoardGameGeek (`cf.geekdo-images.com`)	Spielgrafiken, die direkt in Website-Seiten geladen werden, auch als Titelbild von Inseraten ohne Foto; Verbindungsmetadaten wie IP-Adresse und User-Agent
Cloudflare	Website-Hosting (Cloudflare Pages), Auslieferung und Sicherheit einschließlich Bot-Schutz auf `propelva.app`; Web Analytics — auf der Website nur mit Einwilligung des Besuchers und ohne Cookies; das Skript, das auf Seiten angezeigte E-Mail-Adressen vor automatisierter Erfassung schützt; Netz-/Anfragemetadaten wie IP-Adresse, daraus abgeleitetes Land, User-Agent und Browsersprache sowie Verkehrsmessungen

Wenn Sie die Website besuchen, verbindet sich Ihr Browser direkt mit Supabase, auf Seiten für den belarussischen Markt mit dem Propelva-Dienst für Belarus, mit dem Bildserver von BoardGameGeek und mit Cloudflare sowie nur beim Absenden des Warteliste-Formulars mit Salesforce. Jeder dieser Empfänger erhält Verbindungsmetadaten wie Ihre IP-Adresse und Ihren User-Agent. Die Schriftarten der Website werden von unserer eigenen Domain geladen, und die Website nutzt außer Cloudflare Web Analytics keinen Analyse- oder Tracking-Anbieter.

Externe Hosts, die Spielgrafik oder verlinkte Inhalte ausliefern, können Verbindungsmetadaten erhalten, die zur Auslieferung nötig sind. Externe Seiten, die Sie öffnen, gelten nach ihren eigenen Datenschutzerklärungen.

Sentry ist so konfiguriert, dass die Standarderhebung personenbezogener Daten deaktiviert und E-Mail-Adressen sowie anmeldedatenähnliche Felder gefiltert werden. Das verringert die Exposition; es garantiert nicht, dass jede Nutzlast anonym ist oder jeder Identifikator entfernt wird. Session Replay und Performance-Tracing sind in unserer aktuellen Sentry-Konfiguration nicht aktiviert.

Wir verkaufen personenbezogene Daten nicht und geben sie Dritten nicht für unverbundene Werbung. Anbieter, die nach unseren Weisungen handeln, müssen die erforderlichen Auftragsverarbeitungsvereinbarungen haben. Unabhängige Verantwortliche haben eigene Pflichten und Datenschutzerklärungen.

5. Steuerliche Verkäufermeldung — DAC7

Soweit Propelva ein meldender Plattformbetreiber ist, verlangen DAC7 und nationales Recht Verkäufer-Sorgfalt und jährliche Meldung. Die Regeln können natürliche Personen und Einrichtungen unabhängig vom Kontolabel erfassen.

Für Warenverkäufe verlangt die Kleinverkäufer-Ausnahme grundsätzlich weniger als 30 relevante Verkäufe UND ein gezahltes oder gutgeschriebenes Gesamtentgelt von höchstens 2.000 € im Kalenderjahr. Daher können 30 oder mehr Verkäufe ODER mehr als 2.000 € einen Verkäufer meldpflichtig machen, vorbehaltlich weiterer gesetzlicher Bedingungen und Ausnahmen. Das sind Melderegeln, kein steuerfreier Freibetrag und kein Test des Unternehmensstatus. Informationen können vor Erreichen einer Schwelle angefordert werden.

Erforderliche Daten können rechtlicher Name, Hauptadresse, steuerliche Ansässigkeit, Steueridentifikationsnummer und ausstellende Jurisdiktion, Geburtsdatum, Unternehmens- oder USt-Daten, Finanzkonto-Identifikatoren sowie Entgelt, Aktivitätszahlen und Gebühren je Meldezeitraum umfassen. Meldepflichtige Daten gehen an die zuständige Steuerbehörde, in Polen den Leiter der Landesfinanzverwaltung (Szef KAS), und können mit Behörden der steuerlichen Ansässigkeit des Verkäufers ausgetauscht werden. Betroffene Verkäufer müssen auch die Informationen über sich erhalten, die uns das Recht zu übermitteln verpflichtet. Siehe DAC7, Anhang V.

6. Internationale Übermittlungen

Anbieter können Infrastruktur oder Support-Teams außerhalb des Europäischen Wirtschaftsraums nutzen. EU-Hosting schließt den Zugriff aus dem Ausland nicht aus. Das Repository konfiguriert EU-PostHog-Eingang, ein EU-Sentry-Setup und AWS SES in Frankfurt; das prüft nicht jeden Verarbeitungsort.

Übermittlungen, die DSGVO-Garantien erfordern, müssen auf einem gültigen Angemessenheitsbeschluss oder geeigneten Garantien beruhen, etwa den Standardvertragsklauseln der Europäischen Kommission und erforderlichen ergänzenden Maßnahmen. Das EU-US Data Privacy Framework kann nur eine qualifizierte Übermittlung an einen aktuell zertifizierten Empfänger decken. Diese Mechanismen sind nicht austauschbar. Einzelheiten und Kopien geltender Garantien können Sie über [email protected] anfordern, mit Schwärzung geschützter Informationen, falls nötig.

Google (einschließlich Google Maps, Google Places, Google-Anmeldung und Push-Zustellung) und Apple (einschließlich Apple Maps, „Mit Apple anmelden“ und Push-Zustellung) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf das EU-US Data Privacy Framework, sofern der Empfänger aktuell zertifiziert ist, und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission und erforderliche ergänzende Maßnahmen.

7. Aufbewahrung und Kontolöschung

Wir bewahren Daten nur so lange auf, wie für den genannten Zweck nötig, unter Berücksichtigung offener Deals, gesetzlicher Pflichten, Ansprüche und Sicherheitsbedarf. Die folgenden Mechanismen versprechen nicht, dass jede Kopie mit dem Profil verschwindet.

Datensatz	Aufbewahrung / Löschung
Konto und öffentliches Profil	Für den Kontobetrieb, dann Entfernung oder Minimierung bei Schließung, vorbehaltlich gerechtfertigter rechtlicher Ausnahmen
Deal-, Zahlungs-, Versand- und Steuerdaten	Bis Abschluss/Erstattung, dann die geltende gesetzliche Aufbewahrungs- oder Anspruchsfrist, mit Zugang beschränkt auf diese Zwecke
Nachrichten, Bewertungen, Meldungen und Support	Solange für Gespräche, gemeinsame Deal-Historie, Fallbearbeitung oder Ansprüche nötig; unter Berücksichtigung der Rechte anderer
Beschreibung und Belege eines abgeschlossenen Streits	Geplante Löschung der Verweise nach 90 Tagen ab dem erfassten Abschlussdatum; Dateilöschung ist gesondert
Länderinteresse-Übermittlungen in der App	Geplante Löschung nach 12 Monaten; frühere Anträge per E-Mail
Salesforce-Warteliste der Website	Bis zu 24 Monate ab der Anmeldung oder bis die Einwilligung widerrufen wird (je nachdem, was früher eintritt), vorbehaltlich eines gesondert gerechtfertigten minimalen Einwilligungs-/Widerspruchsdatensatzes
Analytik, Diagnostik, Protokolle, Backups und Löschaudits	Begrenzte Zeiträume passend zu Zweck und Anbietereinstellungen; Backups laufen im Backup-Lebenszyklus ab

Sie können Löschung in den Einstellungen oder per E-Mail beantragen. Der In-App-Ablauf lehnt einen Antrag derzeit ab, während ein Deal aktiv ist. Diese technische Beschränkung hindert nicht an einem DSGVO-Antrag per E-Mail: wir prüfen, was jetzt gelöscht werden kann, und erklären konkrete rechtliche Gründe für die Aufbewahrung des Übrigen.

Kontoschließung ersetzt den öffentlichen Nutzernamen, entfernt Profildetails und löscht private Kontakt-, Adress-, Zahlungsreferenz- und Gerätefelder aus dem Marktplatzprofil. Aktive Inserate werden aus dem Umlauf genommen. Authentifizierungsblockierung und Widerruf des Apple-Tokens gehören zum Ablauf. Der Abschluss kann ein Handeln des Betreibers erfordern.

Transaktionen, Nachrichten, Bewertungen, Meldungen, Authentifizierungsdaten und andere verknüpfte Datensätze können Sie nach der Bereinigung der Profilfelder weiterhin identifizieren. Das Ersetzen eines Nutzernamens ist nicht notwendig Anonymisierung. Aufbewahrte personenbezogene Daten bleiben durch die DSGVO geschützt. Eine jährliche Transaktionssumme ohne gesetzlich erforderliche Verkäuferidentität reicht für DAC7-Konformität nicht aus.

8. Cookies, Gerätespeicher und Wahlmöglichkeiten

Die App speichert Sitzungs- und Einstellungsinformationen auf Ihrem Gerät. Relevante Funktionen verlangen Geräteberechtigungen, etwa für Fotos und Push-Benachrichtigungen; Sie verwalten diese in den Geräteeinstellungen.

PostHog-Produktanalytik ist standardmäßig aus. Sie können die Einwilligung in den Einstellungen erteilen oder widerrufen. Der Widerruf stoppt künftige optionale Erhebung; er macht frühere rechtmäßige Verarbeitung nicht unwirksam und löscht historische Ereignisse nicht automatisch. Löschung können Sie nach §10 beantragen.

Auf unserer Website läuft Cloudflare Web Analytics nur mit Ihrer Einwilligung, die Sie jederzeit über „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen können. Die Website speichert außerdem einige eigene Einträge in Ihrem Browser, die sie für ihren Betrieb benötigt, etwa Ihren Markt, Ihre Sprache, Ihre Anzeigewährung, Ihr Design und Ihre Entscheidung zur Einwilligung; die Sicherheitsprüfungen von Cloudflare und, wenn Sie das Wartelisten-Formular absenden, Salesforce können eigene Cookies verwenden. Einzelheiten und wie Sie diese Einträge steuern können, finden Sie in unserer Cookie-Richtlinie.

9. Automatisierte Verarbeitung

Software filtert und ordnet Inserate und ordnet Anfragen anhand der Marktverfügbarkeit, Ihrer Auswahl und der Marktplatzdaten zu. Sie wendet auch Zahlungs-, Stornierungs- und Abwicklungsregeln an, einschließlich der automatischen Fertigstellung in den Allgemeinen Geschäftsbedingungen. Kontaktieren Sie [email protected], um ein Ergebnis anzufechten und eine Prüfung zu verlangen.

10. Ihre Rechte

Vorbehaltlich der DSGVO-Bedingungen können Sie Auskunft, Berichtigung, Löschung oder Einschränkung verlangen. Sie können Daten, die Sie bereitgestellt haben, in einem strukturierten, gängigen, maschinenlesbaren Format erhalten, soweit die Verarbeitung automatisiert und auf Einwilligung oder Vertrag gestützt ist, und direkte Übermittlung verlangen, soweit technisch machbar. Rechte anderer Personen und gesetzliche Aufbewahrungspflichten gelten ebenfalls.

Sie können der Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Wir müssen aufhören, es sei denn, wir weisen zwingende schutzwürdige Gründe nach oder benötigen die Daten für Rechtsansprüche. Dem Direktmarketing können Sie jederzeit widersprechen. Eine Einwilligung kann widerrufen werden, ohne die frühere rechtmäßige Verarbeitung zu berühren.

Kontakt: [email protected] oder unsere Postanschrift. Die Konto-E-Mail hilft bei der Identitätsprüfung, ist aber keine Voraussetzung für einen Antrag. Wir können eine verhältnismäßige Verifizierung verlangen. Anträge sind in der Regel kostenlos. Wir antworten ohne unangemessene Verzögerung und innerhalb eines Monats. Wo Komplexität oder Zahl der Anträge bis zu zwei weitere Monate rechtfertigt, teilen wir das im ersten Monat mit und erklären warum. Eine Ablehnung erläutert Gründe und Rechtsbehelfe. Exporte werden derzeit manuell bearbeitet. Siehe DSGVO Art. 12–22.

Sie können sich beim Präsidenten des Amtes für den Schutz personenbezogener Daten (Prezes UODO) in Polen über UODO oder bei der Aufsichtsbehörde in Ihrem gewöhnlichen Aufenthalts-, Arbeits- oder mutmaßlichen Verletzungsland beschweren. Sie können auch gerichtlichen Rechtsschutz suchen.

11. Altersregelung

Unsere Nutzungsbedingungen verlangen 16 Jahre für ein Konto und 18 Jahre zum Kaufen, Verkaufen oder Tauschen. Das sind Plattformregeln. Art. 8 DSGVO betrifft einwilligungsbasierte Verarbeitung bei Kindern; er verleiht 16-Jährigen keine Vertragfähigkeit und keine Erlaubnis, jeden Dienst zu nutzen.

Kontaktieren Sie [email protected], wenn Sie glauben, dass wir Daten einer Person unter dem zulässigen Alter erhoben haben. Wir prüfen die Lage, ergreifen angemessene Kontomaßnahmen und löschen Informationen, die nicht rechtmäßig benötigt werden.

12. Sicherheit und Änderungen

Wir nutzen verschlüsselte Verbindungen, Zugriffskontrollen und beschränkten Zugang zu privaten Dateien. Öffentliche Profil-/Inseratsinhalte sind zum Teilen bestimmt. Kein Dienst kann absolute Sicherheit garantieren; melden Sie Bedenken an [email protected].

Wir aktualisieren diese Erklärung, wenn sich die Verarbeitung ändert, und geben angemessene Hinweise auf wesentliche Änderungen. Eine Erklärungaktualisierung oder die fortgesetzte Nutzung allein liefert keine Einwilligung für einen neuen Zweck, der sie erfordert.