Rechtliches
Datenschutzerklärung
Diese Datenschutzerklärung beschreibt, welche personenbezogenen Daten bei UnterstellMarkt verarbeitet werden. Stand: 25. September 2026.
Datenschutz auf einen Blick
Personenbezogene Daten entstehen vor allem, wenn Nutzer ein Konto registrieren, ein Angebot erstellen, eine Suchanfrage veröffentlichen, auf eine Suchanfrage antworten, ein Angebot anfragen, das Kontaktformular nutzen oder eine Meldung absenden. Zusätzlich werden beim Betrieb der Website technische Daten verarbeitet.
Kontaktdaten werden nicht absichtlich in öffentlichen Listen ausgegeben. Öffentlich sichtbar sind jedoch Angaben, die Nutzer selbst als Angebots- oder Suchanfrageninhalt veröffentlichen, zum Beispiel Postleitzahl, Ort, Preis, Beschreibung, Webseiten-Links und Bilder.
Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung ist: Christof Sporer, handelnd unter UnterstellMarkt, Jasminweg 5, 88662 Überlingen, Deutschland
Christof Sporer
handelnd unter UnterstellMarkt
Jasminweg 5
88662 Überlingen
Deutschland
E-Mail: info@unterstellmarkt.de
Weitere Kontaktmöglichkeit: Kontaktformular
Welche Daten verarbeitet werden
- Accountdaten: E-Mail-Adresse, Supabase-User-ID, Login-Status, Sessiondaten, Bestätigungsstatus, Passwortdaten in gehashter Form, sofern ein Passwort genutzt wird, und Zustimmung zu Rechtstexten.
- Angebotsdaten: Titel, Postleitzahl, automatisch ergänzter Ort, Unterstellart, Eignung, Zeitraum, Preis, Beschreibung, Bilder, optionale Webseiten-Links und optionale Kontaktdaten.
- PLZ-Geodaten: öffentlich verfügbare PLZ-Mittelpunkte, Ortsnamen und ungefähre Entfernungen zur regionalen Suche.
- Suchanfragen: gesuchter Gegenstand, Postleitzahl mit automatisch ergänztem Ort, gewünschte Unterstellart, Zeitraum, Preiswunsch, Nachricht und Kontaktdaten.
- Angebotsstatistiken: aggregierte Aufrufzahlen pro Angebot und die Anzahl gemerkter Angebote. Einzelne Besucher werden Anbietern nicht angezeigt.
- Kommunikation: Nachrichten aus Kontaktformular, direkte Angebotsanfragen, Antworten auf Suchanfragen und Rückfragen zu Meldungen.
- Moderationsdaten: gemeldeter Inhalt, Meldegrund, Begründung, Rückfragekontakt, betroffener Angebots-Snapshot und Bearbeitungsstand.
- Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem, Referrer, aufgerufene URL, Server-Logs und Sicherheitsdaten.
Postleitzahl und Umkreissuche
Wenn Nutzer ein Angebot oder eine öffentliche Suchanfrage erstellen, wird die angegebene Postleitzahl mit einem automatisch ergänzten Ort als grober Standort-Hinweis öffentlich angezeigt und kann für regionale Such- und Filterfunktionen genutzt werden. Eine genaue Adresse wird dafür nicht abgefragt und sollte nicht in öffentliche Freitextfelder oder Bilder aufgenommen werden.
Für die Umkreissuche können PLZ-Mittelpunkte aus öffentlich verfügbaren Geodaten von GeoNames verarbeitet werden. Die berechneten Entfernungen sind Näherungswerte auf Basis der jeweiligen PLZ-Mittelpunkte und keine exakten Entfernungen zum tatsächlichen Unterstellplatz.
Zwecke und Rechtsgrundlagen
- Bereitstellung, Schutz und technische Verbesserung der Website.
- Registrierung, E-Mail-Bestätigung, Login per Passwort oder E-Mail-Link, Passwort-Zurücksetzung und Verwaltung von Nutzerkonten.
- Speicherung, Anzeige und Verwaltung von Angeboten und Suchanfragen.
- Anzeige aggregierter Angebotsstatistiken im Nutzerbereich der jeweiligen Anbieter.
- Weiterleitung von Kontaktanfragen zwischen Nutzern.
- Bearbeitung allgemeiner Kontaktanfragen an UnterstellMarkt.
- Prüfung von Meldungen, Missbrauchsvermeidung und Durchsetzung der Nutzungsbedingungen.
- Erfüllung gesetzlicher Pflichten und Verteidigung rechtlicher Ansprüche.
Je nach Funktion erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Vorgänge, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Betrieb, Sicherheit, Bearbeitung von Anfragen und Missbrauchsvermeidung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Hosting, CDN und technische Bereitstellung
Die Website wird über Vercel bereitgestellt. Dabei können technische Daten verarbeitet werden, die für Auslieferung, Sicherheit, Fehleranalyse und Betrieb der Website erforderlich sind, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browserdaten, Geräteinformationen, aufgerufene URL und technische Logdaten.
Vercel kann Inhalte über ein Content Delivery Network ausliefern, damit Seiten und statische Dateien schneller und zuverlässiger geladen werden. Die Website wird per HTTPS übertragen, sofern die jeweilige Domain korrekt konfiguriert ist.
Supabase: Datenbank, Login und Bildspeicher
UnterstellMarkt nutzt Supabase für Datenbankfunktionen, Authentifizierung und Speicherfunktionen. Dort werden unter anderem Nutzerkonten, Login-Informationen, Angebote, Suchanfragen, Favoriten, Antworten auf Suchanfragen und Angebotsbilder sowie strukturierte Meldungen problematischer Inhalte verarbeitet.
Der Login kann per Passwort oder per E-Mail-Link erfolgen. Dafür verarbeitet Supabase insbesondere die E-Mail-Adresse, technische Sessiondaten, eine eindeutige Nutzer-ID und bei Passwortnutzung das Passwort in gehashter Form. UnterstellMarkt kann das Passwort nicht im Klartext einsehen. Bestätigungslinks, Login-Links und Passwort-Zurücksetzungslinks dienen nur der Authentifizierung und sind zeitlich begrenzt. Angebotsbilder werden im Supabase Storage gespeichert und können öffentlich abrufbar sein, wenn sie mit einem veröffentlichten Angebot angezeigt werden.
Der Zugriff auf nicht öffentliche Daten wird durch serverseitige API-Routen, Nutzerzuordnung und Supabase Row Level Security eingeschränkt. Die konkrete Supabase-Region, Rechtekonfiguration und Auftragsverarbeitung müssen für den öffentlichen Betrieb dokumentiert und regelmäßig geprüft werden.
Resend: E-Mail-Versand
UnterstellMarkt nutzt Resend für transaktionale E-Mails. Dazu gehören insbesondere Registrierungs- und Bestätigungs-E-Mails, Login-Links, Passwort-Zurücksetzungslinks, Benachrichtigungen über Angebotsanfragen, Antworten auf Suchanfragen, Kontaktformular-Nachrichten und Meldungen problematischer Angebote.
Dabei können Empfängeradresse, Absenderadresse, Betreff, E-Mail-Inhalt, Versandzeitpunkt sowie technische Versand- und Zustellinformationen verarbeitet werden. E-Mail-Inhalte werden möglichst knapp gehalten, können aber Angaben enthalten, die Nutzer selbst in Formularen eingetragen haben.
Kontaktformulare, Anfragen und Meldungen
Wenn Nutzer Formulare absenden, verarbeitet UnterstellMarkt die eingegebenen Daten zur Bearbeitung und Weiterleitung der jeweiligen Anfrage. Das betrifft insbesondere das allgemeine Kontaktformular, Angebotsanfragen, Antworten auf Suchanfragen und Meldungen rechtswidriger oder problematischer Inhalte.
Kontaktformular, Angebotsanfragen und Antworten werden serverseitig per E-Mail weitergeleitet. Die interne Zieladresse wird nicht an den Browser des anfragenden Nutzers zurückgegeben. Direkte Angebotsanfragen sind technisch von öffentlich sichtbaren Suchanfragen getrennt. Antworten auf Suchanfragen erfordern ein Nutzerkonto; die Antwortadresse stammt grundsätzlich aus dem eingeloggten Konto.
Angebotsmeldungen werden strukturiert in der Datenbank gespeichert und zusätzlich per E-Mail an eine interne Prüfadresse gesendet, damit rechtswidrige oder problematische Inhalte manuell geprüft werden können.
Öffentliche und private Daten
Öffentlich sichtbar sind Angebots- und Suchinformationen wie angegebene Postleitzahl, automatisch ergänzter Ort, Unterstellart, Fahrzeug oder Gegenstand, Zeitraum, Preis, Beschreibung, optional angegebene Webseiten-Links und veröffentlichte Bilder. Namen, E-Mail-Adressen und Telefonnummern von Suchenden oder Anbietern werden nicht absichtlich in öffentlichen Listen ausgegeben.
Freitextfelder und hochgeladene Bilder können trotzdem personenbezogene Daten enthalten, wenn Nutzer diese selbst dort eintragen oder hochladen. Nutzer sollten deshalb keine Telefonnummern, E-Mail-Adressen, vollständigen Anschriften, Kennzeichen, erkennbaren Personen, Hausnummern, externen Links oder fremden Bildern ohne passende Rechte veröffentlichen.
Suchmaschinen und IndexNow
Ergänzung vom 23. Oktober 2026: Öffentliche Angebotsseiten, öffentliche Suchgesuche und andere frei zugängliche Seiten können von Suchmaschinen abgerufen und in Suchergebnissen angezeigt werden. Das ist auch ohne IndexNow möglich. Zur Auffindbarkeit wird eine öffentliche Sitemap bereitgestellt. Öffentlich eingestellte Texte, Webseiten-Links und Bilder sind auch für andere Internetnutzer abrufbar; sie sind nicht automatisch anonym.
IndexNow ist ein Verfahren, mit dem Suchdiensten neue, geänderte oder entfernte öffentliche Seitenadressen gemeldet werden können. Die vorbereitete Integration ist seit dem 23. Oktober 2026 vorläufig pausiert und versendet derzeit keine automatischen IndexNow-Meldungen. Im Rahmen der vorherigen Einrichtung wurden bereits öffentliche Seitenadressen übermittelt. Die Pause nimmt diese Meldungen und bereits erstellte Suchtreffer nicht zurück.
Das Meldepaket der Integration enthält ausschließlich die Domain, freigegebene öffentliche Seitenadressen sowie einen eigens für IndexNow erzeugten Prüfschlüssel und die Adresse seiner Bestätigungsdatei. URLs mit Suchparametern oder Fragmenten sowie Konto-, Login- und API-Adressen werden nicht zur Meldung zugelassen. Der Prüfschlüssel gewährt keinen Zugang zu Nutzerkonten, zur Datenbank oder zum E-Mail-Versand.
Kontaktdaten aus privaten Datenfeldern, private Nachrichten, Passwörter, Login-Links, Sitzungstoken, Browser-Cookies und die IP-Adresse des auslösenden Nutzers werden dem Meldepaket nicht hinzugefügt. Meldungen erfolgen vom Server. Beim Empfänger können dabei die IP-Adresse des sendenden Servers, der Zeitpunkt und übliche technische HTTP-Verbindungsdaten anfallen. Ruft ein Suchdienst anschließend eine gemeldete öffentliche Seite ab, kann er deren öffentlich sichtbare Inhalte einschließlich dort veröffentlichter personenbezogener Angaben verarbeiten.
Nach der IndexNow-Dokumentation werden Meldungen zwischen den teilnehmenden Diensten geteilt. Die offizielle Teilnehmerliste nennt am 23. Oktober 2026 Bing, Yandex, Seznam, Naver, Yep, Internet Archive und Amazonbot. Es handelt sich daher nicht um eine ausschließlich an Bing gerichtete Meldung. Die Teilnehmer können Inhalte außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Die technische Integration belegt für sich allein keine geeigneten datenschutzrechtlichen Garantien für solche Verarbeitungen.
Vor einer Wiederaufnahme der Meldungen werden insbesondere Zweck, einschlägige Rechtsgrundlage, gegebenenfalls eine Interessenabwägung, Empfänger, deren datenschutzrechtliche Rollen, Speicherfristen und die Voraussetzungen etwaiger Drittlandübermittlungen geprüft und dokumentiert. Die Datenschutzhinweise werden vor einer Wiederaufnahme an das tatsächlich freigegebene Verfahren angepasst. Eine bestehende Veröffentlichung von Inhalten oder eine Zustimmung zu den Nutzungsbedingungen wird dabei nicht pauschal als Einwilligung in jede Weiterverarbeitung durch Suchdienste behandelt.
IndexNow setzt in dieser Integration keine zusätzlichen Cookies und bindet kein Tracking-Skript im Browser ein. IndexNow garantiert weder eine Aufnahme noch eine sofortige Aktualisierung oder Entfernung in Suchergebnissen. Die Deaktivierung eines Angebots oder die Bearbeitung einer Löschanfrage auf UnterstellMarkt entfernt vorhandene Kopien, Vorschauen und Suchtreffer bei Dritten nicht automatisch. Datenschutzanliegen zu Inhalten auf UnterstellMarkt können über die oben genannten Kontaktwege gemeldet werden. Für die Verarbeitung durch Suchdienste gelten zusätzlich deren eigene Datenschutzhinweise und Anlaufstellen.
Weitere Informationen: IndexNow-Dokumentation, häufige Fragen zu IndexNow und offizielle Teilnehmerliste.
Ergänzende Hinweise zu öffentlichen Nutzerinhalten
Klarstellung vom 23. Oktober 2026: Hinweise auf die öffentliche Sichtbarkeit von Inhalten und die Verantwortung der einstellenden Nutzer ersetzen nicht die eigenen gesetzlichen Datenschutzpflichten von UnterstellMarkt. Auch öffentlich zugängliche personenbezogene Daten bleiben geschützt. Eine Kenntnisnahme dieser Datenschutzerklärung oder die Zustimmung zu den Nutzungsbedingungen ist keine pauschale Einwilligung in beliebige weitere Verarbeitungen oder Drittlandübermittlungen.
Die Veröffentlichung von Daten anderer Personen, etwa von Kontaktdaten, Gesichtern, Kennzeichen oder genauen Anschriften, setzt eine tragfähige rechtliche Berechtigung voraus. Die Entscheidung des einstellenden Nutzers ersetzt nicht die Rechte dieser anderen Personen. Besonders schutzbedürftige Angaben, zum Beispiel Gesundheitsdaten, gehören nicht in öffentliche Angebote oder Suchgesuche.
Öffentlich abrufbare Angebotsbilder können neben dem sichtbaren Bildinhalt technische Metadaten enthalten, etwa Standort-, Aufnahmezeit- oder Geräteangaben. Eine vollständige automatische Entfernung solcher Angaben ist derzeit nicht gewährleistet. Nutzer sollten entsprechende Metadaten vor dem Hochladen entfernen und das Bild auf persönliche Angaben prüfen. Öffentliche Bildadressen können außerdem eine kontobezogene technische Kennung enthalten und dadurch Bilder desselben Kontos miteinander verknüpfbar machen. Diese Kennung ist kein Passwort oder Sitzungstoken.
Die Deaktivierung eines Angebots blendet es aus der öffentlichen Angebotsanzeige aus. Sie löscht zugehörige Bilddateien derzeit nicht automatisch aus dem öffentlichen Bildspeicher. Eine bereits bekannte direkte Bildadresse kann deshalb weiterhin abrufbar sein. Bei einem berechtigten Löschanliegen werden auch betroffene Bilddateien und die dafür erforderlichen weiteren Maßnahmen gesondert geprüft.
Nach den technischen Regeln für IndexNow-Teilnehmer werden bestätigte URL-Meldungen mit Empfangszeitpunkt mindestens eine Woche protokolliert und anderen Teilnehmern für einen Abruf bereitgestellt. Das ist keine Zusage einer Löschung nach einer Woche. Weitergehende Speicherungen und Suchindex-Kopien können anderen Fristen unterliegen. Maßgeblich sind die konkreten Verarbeitungen und Datenschutzhinweise der Empfänger.
Betroffene Personen können unzulässige Veröffentlichungen, Berichtigungs- und Löschanliegen auch dann über die angegebenen Kontaktwege melden, wenn sie selbst kein Nutzerkonto besitzen. Hilfreich sind die Adresse der betroffenen Seite und eine Beschreibung der beanstandeten Angaben. Passwörter, Login-Links oder Sitzungstoken werden dafür nicht benötigt. Eine Identitätsprüfung erfolgt nur, soweit sie zur sicheren Zuordnung erforderlich und verhältnismäßig ist.
Bei berechtigten Anliegen werden die gesetzlich erforderlichen Maßnahmen zur Berichtigung, Einschränkung oder Löschung geprüft und umgesetzt. Soweit UnterstellMarkt personenbezogene Daten öffentlich gemacht hat und zu deren Löschung verpflichtet ist, werden unter den Voraussetzungen von Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zur Information anderer Verantwortlicher über das Löschverlangen getroffen. Die fehlende Kontrolle über fremde Suchindizes hebt diese eigenen Pflichten nicht auf. Für eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO besteht das Widerspruchsrecht nach Art. 21 DSGVO unter den dort genannten Voraussetzungen.
Die bloße weltweite Abrufbarkeit einer öffentlichen Webseite beantwortet für sich genommen nicht, ob eine konkrete Drittlandübermittlung im Sinne der DSGVO vorliegt. Die Veröffentlichung, die aktive IndexNow-Meldung und die anschließende Verarbeitung durch Suchdienste sind dafür nach ihrem tatsächlichen Datenfluss gesondert zu beurteilen. Die IndexNow-Pause bleibt bis zur dokumentierten Prüfung des vorgesehenen Verfahrens bestehen.
Ergänzende Quellen: technische Regeln für IndexNow-Teilnehmer sowie die Leitlinien des Europäischen Datenschutzausschusses zu Drittlandübermittlungen.
Aktualisierung zu Angebotsbildern und Löschung vom 26. Oktober 2026
Für ab dieser Aktualisierung neu hochgeladene Angebotsbilder wird die Bilddatei auf dem Server neu kodiert. Dabei werden ursprüngliche Datei-Metadaten, insbesondere EXIF-, IPTC- und XMP-Angaben, nicht übernommen. Die Bilder werden gegebenenfalls auf höchstens 1920 Pixel pro Seite verkleinert und als WebP gespeichert. Die neuen Objektpfade enthalten einen zufälligen Dateinamen anstelle einer Konto-ID oder des ursprünglichen Dateinamens. Vorhandene ältere Bilder werden dadurch nicht rückwirkend verändert. Persönliche Angaben im sichtbaren Bildinhalt bleiben von dieser Verarbeitung unberührt.
Zusätzlich zur Deaktivierung kann der eingeloggte Eigentümer ein Angebot und dessen zugeordnete Bilddateien im Nutzerbereich ausdrücklich endgültig löschen. Der Server prüft die Zuordnung, blendet das Angebot aus und löscht die zugehörigen Dateien über den Bildspeicher. Erst anschließend wird der Angebotseintrag entfernt. Bei einem Fehler wird die Löschung nicht als abgeschlossen bestätigt; sie kann auch bei deaktivierten Angeboten erneut angestoßen werden. Die bestehende einfache Deaktivierung allein löscht weiterhin keine Bilddateien.
Bereits vorhandene Browser-, CDN- oder Suchdienst-Kopien können zeitversetzt verschwinden und werden durch die Funktion nicht unmittelbar zurückgerufen. Für neue Bilder ist die vorgesehene Browser-Cache-Dauer auf fünf Minuten verkürzt. Private Korrespondenz, gesetzlich aufzubewahrende Nachweise und Moderationsvorgänge werden durch die Angebotslöschung nicht pauschal mitgelöscht; hierfür gelten die beschriebenen eigenen Zwecke, Fristen und Datenschutzrechte. Die IndexNow-Pause besteht fort.
Cookies und lokaler Browser-Speicher
UnterstellMarkt nutzt technisch erforderliche Cookies und vergleichbare Speichermechanismen, damit Login und Supabase-Session, Passwort-Login und E-Mail-Link-Login funktionieren. Diese Speicherungen dienen nicht der Werbung oder Analyse.
Zusätzlich kann lokaler Browser-Speicher verwendet werden, um selbst erstellte Angebote auf demselben Gerät wiederzufinden. Diese lokale Merkliste ersetzt kein Benutzerkonto und kann beim Leeren des Browser-Speichers verloren gehen.
Aktuell sind keine Analyse-, Werbe- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Tools eingebunden. Falls solche Dienste später ergänzt werden, müssen Datenschutzerklärung und Einwilligungslösung vorher neu geprüft werden.
Empfänger und Drittlandübermittlung
Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Speicherung, Sicherheit, Authentifizierung oder E-Mail-Versand erforderlich ist. Dazu gehören insbesondere Vercel, Supabase und Resend.
Diese Dienstleister können ihren Sitz oder technische Verarbeitungsvorgänge außerhalb der Europäischen Union haben. Vor einer öffentlichen Veröffentlichung müssen die jeweiligen Auftragsverarbeitungsverträge, eingesetzten Unterauftragnehmer, Drittlandgarantien und Speicherregionen geprüft und dokumentiert werden.
Speicherdauer
Daten werden nur solange gespeichert, wie sie für die jeweilige Funktion, die Sicherheit der Plattform, die Bearbeitung von Meldungen oder gesetzliche Pflichten erforderlich sind. Für den aktuellen Stand gelten folgende Ziel-Fristen. Bis automatische Löschroutinen eingerichtet sind, werden diese Fristen manuell geprüft; Löschanfragen werden über das Kontaktformular oder die im Impressum genannte E-Mail-Adresse entgegengenommen.
- Nutzerkonten bleiben bis zur Kontolöschung bestehen. Löschanfragen werden nach Prüfung grundsätzlich innerhalb von 30 Tagen bearbeitet.
- Passwörter werden nicht im Klartext gespeichert, sondern durch den Authentifizierungsdienst gehasht verarbeitet. Bestätigungs-, Login- und Passwort-Zurücksetzungslinks sind zeitlich begrenzt und werden nur für den jeweiligen Authentifizierungsvorgang verwendet.
- Aktive Angebote bleiben sichtbar, solange sie aktiv sind. Deaktivierte Angebote werden nach 12 Monaten endgültig gelöscht, sofern kein offener Streit- oder Meldefall besteht.
- Suchanfragen bleiben maximal 12 Monate öffentlich aktiv. Deaktivierte Suchanfragen werden nach weiteren 6 Monaten gelöscht.
- Direkte Angebotsanfragen werden nicht in der öffentlichen Suchanfragen-Liste angezeigt und werden nach Zweckfortfall oder spätestens nach 6 Monaten gelöscht, sofern kein offener Streit- oder Missbrauchsfall besteht.
- Antworten auf Suchanfragen werden 6 Monate nach Eingang gelöscht. Bei konkretem Missbrauchsverdacht oder Streitfall können sie eingeschränkt länger aufbewahrt werden.
- Kontakt- und Supportanfragen werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.
- Meldungen und Moderationsentscheidungen werden 12 Monate nach Abschluss des Falls aufbewahrt. Bei Rechtsstreit, Missbrauchsserie oder behördlicher Anfrage kann eine längere eingeschränkte Aufbewahrung erforderlich sein.
- Bilddateien werden mit der endgültigen Löschung des zugehörigen Angebots entfernt, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.
- Aggregierte Angebotsaufrufe werden mit dem zugehörigen Angebot gelöscht. Favoriten werden bis zur Entfernung durch den Nutzer oder bis zur Löschung des Kontos beziehungsweise Zielinhalts gespeichert.
- Rate-Limit-Daten werden aktuell nur flüchtig im Server-Speicher verarbeitet und laufen je nach Formular nach kurzer Zeit automatisch aus.
Technische Logs, E-Mail-Logs und Backups werden zusätzlich von Vercel, Supabase und Resend nach deren jeweiligen Dienstleisterfristen verarbeitet. Diese Fristen müssen vor einer öffentlichen Veröffentlichung anhand der konkreten Tarife und Auftragsverarbeitungsverträge dokumentiert werden.
Sicherheit
UnterstellMarkt schützt personenbezogene Daten durch technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung per HTTPS, serverseitige Kontaktweiterleitung, getrennte öffentliche und private Datenfelder, Zugriffsbeschränkungen in API-Routen, Supabase-Rechte, nicht öffentlich gespeicherte Server-Secrets und einfache Rate-Limits gegen Missbrauch.
Nutzer sollten Passwörter, Login-Links und Passwort-Zurücksetzungslinks vertraulich behandeln und nicht in Kontaktformulare, öffentliche Beschreibungen oder Nachrichten an andere Nutzer schreiben. UnterstellMarkt fragt Passwörter nicht per E-Mail oder Kontaktformular ab.
Ein absolut lückenloser Schutz kann bei Datenübertragung und Internetdiensten nicht garantiert werden. Vor einer öffentlichen Veröffentlichung müssen Sicherheitskonfiguration, Berechtigungen, Schlüsselrotation, Löschprozesse und Dienstleisterverträge abschließend geprüft werden.
Illustrative und KI-generierte Bilder
Einzelne fest eingebaute Website-Bilder und Grafiken können KI-generiert oder KI-gestützt bearbeitet sein. Diese Bilder dienen der Gestaltung der Plattform und werden nicht aus personenbezogenen Nutzerdaten der Plattform erstellt.
Keine Analyse, Werbung, Newsletter oder Zahlungen
Aktuell nutzt UnterstellMarkt keine Analyse-Tools, keine Marketingdienste, keine Social-Media-Widgets, keinen Newsletter, keine externen Karten, keine externen Schriftarten und keine Zahlungsdienste. Über die Website werden aktuell keine kostenpflichtigen Bestellungen oder Zahlungen abgewickelt.
Rechte betroffener Personen
Betroffene Personen können im Rahmen der gesetzlichen Vorgaben folgende Rechte geltend machen:
- Auskunft über gespeicherte personenbezogene Daten
- Berichtigung unrichtiger Daten
- Löschung personenbezogener Daten, sofern keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
- Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Anfragen zu Datenschutzrechten können per E-Mail an info@unterstellmarkt.de oder über das Kontaktformular gestellt werden. Zur sicheren Zuordnung kann eine Bestätigung über die registrierte E-Mail-Adresse oder ein anderer geeigneter Identitätsnachweis erforderlich sein.
Auftragsverarbeitung
Soweit Vercel, Supabase oder Resend personenbezogene Daten im Auftrag verarbeiten, müssen vor dem öffentlichen Betrieb passende Verträge zur Auftragsverarbeitung abgeschlossen und dokumentiert werden.
Quelle und Anpassung
Diese Datenschutzerklärung wurde auf Grundlage des aktuellen technischen Projektstands, der dokumentierten Datenschutzprüfung und eines mit eRecht24 erzeugten Musters strukturiert. Sie wird angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder Löschprozesse wesentlich ändern.
Hinweise auf Fehler, unklare Stellen oder Verbesserungsmöglichkeiten können über das Kontaktformular gesendet werden.
