Zum Inhalt springen

Datenschutzerklärung

Stand: August 2026

Hinweis für den Betreiber: Dieser Text ist eine vollständige, aber allgemeine Vorlage. Ergänze die mit […] markierten Angaben und lasse sie vor dem Live-Betrieb rechtlich prüfen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[…Firmenname…]
[…Straße und Hausnummer…]
[…PLZ Ort…]
E-Mail: datenschutz@[…domain…]

2. Welche Daten wir verarbeiten

Konto und Profil

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein von dir gewähltes Passwort (ausschließlich als kryptografischer Hash). Optional kommen Nutzername, Name, Profilbild, Beschreibung, Ort/PLZ und Telefonnummer hinzu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir von Google deine E-Mail-Adresse, deinen Namen und – sofern vorhanden – dein Profilbild. Es werden keine weiteren Daten aus deinem Google-Konto abgerufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anzeigen

Von dir eingestellte Anzeigen (Titel, Beschreibung, Defektbeschreibung, Zustand, Preis, Bilder, Ort) sind öffentlich abrufbar. Zur Umkreissuche wandeln wir die Ortsangabe in Koordinaten um; dafür wird die Ortsangabe an den Dienst Nominatim (OpenStreetMap Foundation) übermittelt.

Nachrichten

Chat-Nachrichten werden gespeichert, um die Kommunikation zwischen Käufer und Verkäufer zu ermöglichen und Missbrauch aufklären zu können.

Server-Logfiles

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browsertyp) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betriebssicherheit).

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für Anmeldung und Sitzungsverwaltung erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG). Für optionale, anonymisierte Statistik holen wir vorab deine Einwilligung ein; du kannst diese jederzeit über den Cookie-Hinweis widerrufen.

4. Auftragsverarbeiter und Hosting

  • Supabase – Datenbank, Authentifizierung und Dateispeicher. Es besteht ein Auftragsverarbeitungsvertrag; die Region ist auf die EU eingestellt.
  • […Hosting-Anbieter…] – Auslieferung der Website.
  • OpenStreetMap Foundation (Nominatim) – Umwandlung von Ortsangaben in Koordinaten.

5. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie es für den jeweiligen Zweck erforderlich ist. Nach Löschung deines Kontos werden Profil, Anzeigen, Bilder, Nachrichten und Bewertungen unverzüglich entfernt, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

6. Deine Rechte

  • Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung (Art. 17 DSGVO) – direkt im Profil unter „Konto löschen“ möglich
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

7. Datensicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS. Der Datenbankzugriff ist durch Row-Level-Security-Regeln abgesichert, sodass jeder Datensatz nur von den dazu berechtigten Personen gelesen oder geändert werden kann.

8. Kontakt

Für Fragen zum Datenschutz erreichst du uns unter datenschutz@[…domain…].

Datenschutzerklärung | BrokenBuy