Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist [Platzhalter Firmenname], [Platzhalter Anschrift], E-Mail: [Platzhalter E-Mail]. Einen Datenschutzbeauftragten erreichst du unter [Platzhalter Datenschutz-Kontakt], sofern bestellt.

2. Kategorien verarbeiteter Daten

Wir verarbeiten: Bestandsdaten (E-Mail, Shop-/Anzeigename, Passwort als Hash), Vertrags- und Bestelldaten (Inserate, Käufe, Liefer- und Rechnungsadresse, Kontakt-E-Mail), Zahlungsbezugsdaten (Transaktions-Referenzen; vollständige Karten-/Kontodaten werden ausschließlich beim Zahlungs­dienstleister eingegeben, nie bei uns gespeichert), hochgeladene Bilder/Videos (Kartenfotos, optionale Ein-/Auspack-Videos) sowie technische Nutzungsdaten (z. B. Zeitpunkt von Aktionen, Fehlerprotokolle).

3. Zwecke und Rechtsgrundlagen

Registrierung, Marktplatz, Treuhand-Abwicklung und Kundenkommunikation: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Betrugs-/Missbrauchsprävention, Sicherheit, Fehleranalyse sowie Direkt-Benachrichtigungen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Steuer- und handelsrechtliche Aufbewahrung von Rechnungen: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Soweit wir um Einwilligung bitten (Art. 6 Abs. 1 lit. a DSGVO), ist diese jederzeit mit Wirkung für die Zukunft widerruflich.

4. Empfänger und Auftragsverarbeiter

Wir setzen sorgfältig ausgewählte Dienstleister auf Basis von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO) bzw. als eigenständige Verantwortliche ein:

• Hosting/Server: [Platzhalter Hosting-Anbieter, z. B. Hetzner Online GmbH, Deutschland].
• Zahlungsabwicklung: Stripe (Stripe Payments Europe / Stripe, Inc.) bzw. PayOne, je nach aktivem Anbieter — sie verarbeiten Zahlungsdaten eigenverantwortlich.
• E-Mail-Versand: [Platzhalter, z. B. Resend / SMTP-Anbieter] für transaktionale Benachrichtigungen.

Eine Übermittlung an weitere Dritte erfolgt nur, wenn dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist.

5. Drittlandübermittlung

Sofern Dienstleister Daten außerhalb der EU/des EWR verarbeiten (z. B. Stripe, Inc. in den USA), stützen wir die Übermittlung auf die EU-Standardvertragsklauseln (Art. 46 DSGVO) bzw. einen Angemessenheitsbeschluss. Details auf Anfrage. [Platzhalter ggf. anpassen]

6. Cookies und lokale Speicherung

Wir verwenden ein technisch notwendiges Sitzungs-Cookie für die Anmeldung sowie lokalen Browser-Speicher (z. B. für zuletzt angesehene Karten). Diese sind für den Betrieb erforderlich und benötigen keine Einwilligung. Tracking- oder Marketing-Cookies setzen wir nicht ein. [Platzhalter falls abweichend]

7. KI-gestützte Verarbeitung

Karten-Erkennung, Zustandsschätzung und der Assistent laufen auf lokal betriebenen Modellen auf unserer Infrastruktur. Hochgeladene Bilder werden zur Erkennung verarbeitet; es findet keine automatisierte Entscheidung mit rechtlicher Wirkung i. S. d. Art. 22 DSGVO statt. Es werden hierfür keine personenbezogenen Daten an externe KI-Anbieter übermittelt.

8. Optionale Ein-/Auspack-Videos

Käufer und Verkäufer können freiwillig Videos vom Ein- bzw. Auspacken hochladen. Diese dienen ausschließlich der Beweissicherung im Streitfall, sind für die jeweils andere Handelspartei nicht einsehbar und können nur vom Plattformbetreiber eingesehen werden. Rechtsgrundlage ist dein ausdrücklicher Upload (Art. 6 Abs. 1 lit. a/f DSGVO). Bitte filme keine unbeteiligten Personen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Konto- und Vertragsdaten werden nach Beendigung der Geschäftsbeziehung gelöscht, soweit keine gesetzlichen Aufbewahrungsfristen (z. B. 6/10 Jahre nach HGB/AO für Rechnungen) entgegenstehen. Optionale Videos werden nach Abschluss/Verjährung des jeweiligen Vorgangs gelöscht. [Platzhalter konkrete Fristen]

10. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde, z. B. [Platzhalter zuständige Landesdatenschutzbehörde]. Anfragen richtest du an [Platzhalter E-Mail].

11. Pflicht zur Bereitstellung

Die Bereitstellung der für Registrierung und Abwicklung erforderlichen Daten ist für den Vertragsschluss notwendig. Ohne sie können Konto, Kauf oder Verkauf nicht durchgeführt werden.