Datenschutzerklärung

1. Verantwortlicher

Philipp Herrlich
Schillerstraße 13
35428 Langgöns
Deutschland
E-Mail: info@fenstersucher.de

2. Bereitstellung der Website und Serverprotokolle

Beim Aufruf von FensterSucher verarbeiten die eingesetzten Systeme technisch erforderliche Verbindungsdaten. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem sowie Status- und Fehlerdaten gehören. Die Verarbeitung dient der sicheren und zuverlässigen Auslieferung der Website, der Fehleranalyse und der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und wirtschaftlichen Betrieb der Plattform. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb und Sicherheit erforderlich ist, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Vorfalls oder aufgrund gesetzlicher Pflichten notwendig ist.

3. Nutzerkonto und Authentifizierung

Bei Registrierung und Kontonutzung verarbeiten wir insbesondere E-Mail-Adresse, Authentifizierungsdaten, Anzeigename, optionale Profildaten, Zeitpunkte der Registrierung und Anmeldung sowie den Zeitpunkt und die Version der akzeptierten Nutzungsbedingungen. Vor dem ersten Inserat speichern wir zusätzlich Zeitpunkt und Fassung der Erklärung, dass auf FensterSucher nur privat inseriert wird. Passwörter werden nicht im Klartext gespeichert. Die E-Mail-Adresse wird außerdem für Bestätigungs-, Sicherheits- und Passwort-Zurücksetzen-Nachrichten verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsdaten verarbeiten wir ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im Schutz von Konten und Plattform. Ohne die als erforderlich gekennzeichneten Daten kann kein Nutzerkonto bereitgestellt werden.

4. Profile, Inserate und Bilder

Anzeigename und ein freiwillig hochgeladenes Profilbild sind öffentlich abrufbar. Veröffentlichte Inserate sind ebenfalls öffentlich und können insbesondere Titel, Beschreibung, Preis, Stückzahl, Standort, Postleitzahl, Maße, Produkteigenschaften, Bilder und Veröffentlichungszeitpunkt enthalten. Bitte stellen Sie dort keine vertraulichen Daten ein und laden Sie nur Bilder hoch, die veröffentlicht werden dürfen.

Die Verarbeitung erfolgt zur Bereitstellung der gewünschten Plattformfunktionen gemäß Art. 6 Abs. 1 lit. b DSGVO. Inserate und zugehörige Bilder bleiben bis zu ihrer Löschung, der Löschung des Kontos oder einer erforderlichen Moderationsmaßnahme gespeichert. Deaktivierte Inserate sind nicht mehr allgemein öffentlich sichtbar.

5. Nachrichten, Favoriten und Lesestatus

Für den integrierten Nachrichtenbereich verarbeiten wir die beteiligten Nutzer, das zugehörige Inserat, Nachrichteninhalt, Sendezeitpunkt sowie technische Lesestatusdaten. Nachrichten sind ausschließlich für die Gesprächsteilnehmer bestimmt. Favoriten und deren Zeitpunkte sind nur für den jeweiligen Nutzer sichtbar.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden grundsätzlich bis zur Löschung des zugehörigen Inserats oder eines beteiligten Nutzerkontos gespeichert.

6. Meldungen und Moderation

Angemeldete Nutzer können Inserate melden. Dabei verarbeiten wir Nutzer- und Inseratsbezug, Meldekategorie, eine optionale Erläuterung, Bearbeitungsstatus und Zeitpunkt. Die Meldung ist nicht öffentlich. Sie dient der Prüfung möglicher Rechtsverstöße, Täuschungen oder Verstöße gegen die Nutzungsbedingungen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Prüf- und Handlungspflichten bestehen, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und rechtskonformen Plattform. Meldedaten werden nach Abschluss der Prüfung gelöscht, sobald sie für die Dokumentation, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten nicht mehr erforderlich sind. Bei Löschung des betroffenen Inserats oder meldenden Kontos werden die unmittelbar verknüpften Meldungen im aktuellen System ebenfalls gelöscht.

7. Feedback bei der Löschung eines Inserats

Beim Löschen eines Inserats fragen wir nach dem Ergebnis des Angebots. Verarbeitet werden die ausgewählte Kategorie, Inseratsbezug und -titel sowie ein optionaler Kommentar. Die Angaben verwenden wir zur Auswertung und Verbesserung der Plattform. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Weiterentwicklung von FensterSucher. Das Feedback wird spätestens bei Löschung des Nutzerkontos entfernt.

8. Lokale Speicherung und Cookies

Für Anmeldung, Sitzungsverwaltung und automatische Erneuerung der Sitzung werden technisch notwendige Authentifizierungsinformationen im lokalen Speicher des Browsers abgelegt. Der Zugriff ist erforderlich, um die ausdrücklich gewünschte Anmeldung und Kontonutzung bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die aktive Sitzung beendet. FensterSucher setzt derzeit keine Analyse-, Werbe- oder Marketing-Cookies ein.

9. Cloudflare Turnstile

Soweit aktiviert, verwenden wir bei Anmeldung, Registrierung und Passwort-Zurücksetzung Cloudflare Turnstile, um automatisierte Zugriffe und Missbrauch zu erkennen. Hierbei können insbesondere IP-Adresse, Browser- und Geräteinformationen, Interaktions- und Prüfdaten sowie ein Prüftoken an Cloudflare übermittelt werden.

Anbieter ist Cloudflare, Inc., 101 Townsend Street, San Francisco, California 94107, USA. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz der Plattform und ihrer Nutzer. Der Zugriff auf die Endeinrichtung ist für diese Sicherheitsfunktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Informationen zur Verarbeitung durch Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare.

10. Postleitzahl- und Entfernungssuche

Zur Zuordnung geografischer Koordinaten zu deutschen Postleitzahlen wird beim Erstellen oder Bearbeiten eines Inserats und bei Nutzung der Entfernungssuche die API von Zippopotam.us direkt aus dem Browser aufgerufen. Dabei werden die eingegebene Postleitzahl, IP-Adresse und technisch erforderliche Verbindungsdaten an den Dienst übermittelt. Die Verarbeitung dient der Standort- und Entfernungssuche. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Funktion vom Nutzer angefordert wird, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

11. Hosting und technische Dienstleister

Die Webanwendung wird über Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, bereitgestellt. Vercel verarbeitet dabei insbesondere die unter Ziffer 2 beschriebenen Verbindungs- und Protokolldaten.

Datenbank, Nutzerverwaltung, Authentifizierung, Dateispeicherung und Echtzeit-Nachrichten werden über Supabase, Inc. bereitgestellt. Über Supabase werden die in dieser Erklärung beschriebenen Konto-, Profil-, Inserats-, Nachrichten-, Favoriten-, Melde- und Dateidaten verarbeitet.

Vercel und Supabase werden als technische Dienstleister beziehungsweise Auftragsverarbeiter eingesetzt. Mit den Anbietern sind Vereinbarungen zur Auftragsverarbeitung abzuschließen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützen sich Übermittlungen je nach Anbieter und Verarbeitung auf einen Angemessenheitsbeschluss, insbesondere das EU-US Data Privacy Framework, oder auf die Standardvertragsklauseln der EU-Kommission sowie ergänzende Schutzmaßnahmen.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Vercel und Supabase.

12. Empfänger und Übermittlungen

Personenbezogene Daten erhalten nur diejenigen Dienstleister und Stellen, die sie für die genannten Zwecke benötigen. Dazu gehören Hosting-, Datenbank-, Speicher-, Authentifizierungs-, Sicherheits- und E-Mail-Dienstleister. Eine Übermittlung an Behörden oder sonstige Dritte erfolgt nur bei gesetzlicher Verpflichtung, zur Rechtsdurchsetzung oder mit einer anderen gültigen Rechtsgrundlage.

13. Löschung des Kontos und Speicherdauer

Nutzer können ihr Konto im Profil selbst löschen. Dabei werden das Nutzerkonto und die unmittelbar zugeordneten Daten, insbesondere Profile, Inserate, Datenbankeinträge, Nachrichten, Favoriten sowie gespeicherte Inserats- und Profilbilder, aus den aktiven Systemen gelöscht. Gesetzliche Aufbewahrungspflichten und die vorübergehende Fortexistenz in technisch notwendigen Sicherungskopien bleiben unberührt.

Im Übrigen speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck, die Erfüllung des Nutzungsvertrags, gesetzliche Pflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO). Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@fenstersucher.de. Darüber hinaus besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.