Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist die Glanzhaus UG (haftungsbeschränkt), Wuhlestraße 7a, 12683 Berlin, E-Mail: [KONTAKT_EMAIL — TODO] (siehe Impressum).

Die Plattform wird gehostet bei [HOSTING-ANBIETER — TODO nach Deployment: Anbieter, Sitz, AV-Vertrag]. Beim Aufruf der Seiten verarbeiten wir technisch bedingt Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene URL, User-Agent) zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Logs werden nach kurzer Frist automatisch gelöscht.

Konto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Nutzername, Passwort (nur als Hash) sowie optional Postleitzahl und Ort — zur Bereitstellung Ihres Kontos und Abwicklung der Plattformnutzung (Art. 6 Abs. 1 lit. b DSGVO).

Anzeigen und Fotos

Anzeigeninhalte inklusive Fotos sind öffentlich sichtbar und über Suchmaschinen auffindbar. Hochgeladene Fotos werden beim Verarbeiten neu kodiert; dabei werden EXIF-Metadaten (z. B. GPS-Koordinaten) entfernt.

Nachrichten

Nachrichten zwischen Nutzern speichern wir zur Bereitstellung der Chat-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Eingehende Nachrichten werden automatisiert auf typische Betrugsmuster geprüft (Art. 6 Abs. 1 lit. f DSGVO — Schutz unserer Nutzer vor Betrug). Bei einem Treffer sehen Empfänger einen Warnhinweis; die Nachricht wird nicht blockiert. Eine menschliche Einsichtnahme in Unterhaltungen erfolgt nur, wenn eine Nachricht gemeldet wird oder dies zur Moderation erforderlich ist.

Zahlungen („Sicher bezahlen“)

Die Zahlungsabwicklung übernimmt Stripe Payments Europe, Ltd. (Irland) als Zahlungsdienstleister. An Stripe werden die für die Abwicklung erforderlichen Daten übermittelt (Bestelldaten, bei Verkäufern zusätzlich die Daten der gesetzlich vorgeschriebenen Identitätsprüfung/KYC, die Stripe selbst durchführt). Es gilt ergänzend die Datenschutzerklärung von Stripe. Kartendaten erreichen unsere Systeme zu keinem Zeitpunkt.

Bestell- und Übergabedaten

Zu Bestellungen speichern wir Status, Lieferadresse (bei Versand), Sendungsnummern, Übergabetermine des Terminplaners sowie QR-Übergabebestätigungen — letztere als kryptografische Prüfsummen (Hashes), nicht als Klartext-Codes (Art. 6 Abs. 1 lit. b DSGVO).

Bewertungen

Bewertungen und Antworten darauf sind öffentlich und Ihrem Nutzernamen zugeordnet.

Benachrichtigungs-E-Mails

Wir senden transaktionsbezogene E-Mails (z. B. überboten, Auktion gewonnen, Zahlung eingegangen, Terminbestätigungen) an Bestandskunden zur Abwicklung der Plattformnutzung (Art. 6 Abs. 1 lit. b DSGVO). Werbliche Newsletter versenden wir derzeit nicht.

Wir verwenden derzeit ausschließlich technisch notwendige Cookies (Sitzungs-Cookie für die Anmeldung, Sicherheits-Token sowie — falls Sie dort eine Wahl treffen — ein Cookie, das Ihre Einwilligungs-Einstellungen speichert). Es findet kein Tracking statt, es gibt keine Werbe-Cookies und keine Analyse-Dienste; ein Einwilligungs-Banner erscheint deshalb nicht.

Für den Fall, dass künftig optionale Dienste (Kategorien Analyse oder Marketing) hinzukommen, ist ein Einwilligungs-System bereits eingerichtet: Solche Dienste sind standardmäßig deaktiviert und laden erst nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Vor der Aktivierung eines solchen Dienstes erscheint automatisch ein Hinweis-Banner mit Wahlmöglichkeit. Ihre Entscheidung können Sie jederzeit unter Datenschutz-Einstellungen einsehen und ändern; sie wird ausschließlich in einem Cookie in Ihrem Browser gespeichert.

• Kontodaten: bis zur Löschung des Kontos, danach ggf. eingeschränkt bis zum Ablauf gesetzlicher Fristen.
• Anzeigen und Bewertungen: für die Dauer der Veröffentlichung; beendete Anzeigen bleiben zur Abwicklung und Nachvollziehbarkeit begrenzt gespeichert.
• Nachrichten: für die Dauer des Kontos, zur Beweissicherung bei gemeldeten Unterhaltungen ggf. darüber hinaus.
• Zahlungs- und Bestelldaten: gemäß handels- und steuerrechtlicher Aufbewahrungspflichten 8 bzw. 10 Jahre (§ 257 HGB, § 147 AO) — überwiegend bei Stripe bzw. in unserer Buchhaltung.
• Server-Logs: kurzfristig, in der Regel wenige Wochen.

Personenbezogene Daten geben wir nur weiter, soweit erforderlich, an:

• Stripe Payments Europe, Ltd. — Zahlungsabwicklung und Verkäufer-Identitätsprüfung;
• [E-MAIL-PROVIDER — TODO] — Versand von Transaktions-E-Mails;
• [HOSTING-ANBIETER — TODO] — Betrieb der Plattform (Auftragsverarbeitung);
• Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Sie haben gegenüber uns das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dafür an die oben genannte Kontaktadresse.

Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Die automatisierte Betrugsmuster-Prüfung erzeugt lediglich Warnhinweise — sie blockiert keine Nachrichten und führt nicht zu Sperrungen. Sperr- und Ausschlussentscheidungen treffen ausschließlich Menschen in unserer Moderation. Automatisierte Textprüfungen (z. B. bei Feedback-Formularen) können einzelne Eingaben zurückweisen, betreffen aber niemals Ihr Konto.

Wir passen diese Datenschutzerklärung an, wenn sich die Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum des Stands finden Sie oben.