Datenschutzerklärung

1. Verantwortlicher

2. Aufruf der Website

Beim Aufruf werden technisch notwendige Daten verarbeitet: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssystemkennung. Diese Daten sind für die Auslieferung erforderlich und dienen der Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Serverprotokolle werden nach spätestens 14 Tagen gelöscht.

3. Nutzerkonto

Für die Registrierung werden E-Mail-Adresse, ein Passwort (ausschließlich als bcrypt-Hash gespeichert) und optional der Name verarbeitet. Zusätzlich speichern wir den Zeitpunkt der Bestätigung und der letzten Anmeldung.

Zur Bestätigung der Adresse und zum Zurücksetzen des Passworts versenden wir E-Mails mit einmal verwendbaren Links. Von diesen Links speichern wir nur einen Hashwert, nicht den Link selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald das Konto gelöscht wird.

4. Kontaktformular

Über das Kontaktformular übermittelte Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) werden per E-Mail an uns weitergeleitet und nicht in einer Datenbank gespeichert. Sie verbleiben in unserem Postfach, bis der Vorgang abgeschlossen ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. f DSGVO.

5. Hochgeladene Fotos und KI-Verarbeitung

Zur Erstellung eines Inserats hochgeladene Fotos werden an externe KI-Dienste übermittelt, um den Artikel zu erkennen, Produktbilder zu erzeugen und Texte zu schreiben. Eingesetzt werden je nach Konfiguration:

• Anthropic (Claude) — Bildanalyse und Texterstellung
• Google (Gemini) — Bilderzeugung
• Tripo3D — Erstellung von 3D-Modellen

Dabei kann eine Übermittlung in Drittländer erfolgen. Lade keine Fotos hoch, auf denen Personen, Dokumente oder andere personenbezogene Inhalte erkennbar sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Marktplätze und Versand

Beim Veröffentlichen eines Inserats werden die Inseratsdaten an den gewählten Marktplatz übertragen. Für Versandlabels werden Empfängeranschrift und Paketdaten an den Versanddienstleister übermittelt. Es gelten zusätzlich deren Datenschutzbestimmungen.

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies für die Anmeldung ein. Diese enthalten ein signiertes Sitzungstoken, sind httpOnly und für JavaScript nicht lesbar. Ein Einwilligungsbanner ist dafür nicht erforderlich.

Tracking- oder Marketing-Cookies verwenden wir nicht.

8. Hosting

Die Anwendung wird auf einem Server der netcup GmbH in Deutschland betrieben. E-Mails werden über ALL-INKL.COM versendet. Mit beiden Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, etwa bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.