Datenschutzerklärung

Personenbezogene Daten entstehen vor allem, wenn Nutzer ein Konto registrieren, ein Angebot erstellen, eine Suchanfrage veröffentlichen, auf eine Suchanfrage antworten, ein Angebot anfragen, das Kontaktformular nutzen oder eine Meldung absenden. Zusätzlich werden beim Betrieb der Website technische Daten verarbeitet.

Kontaktdaten werden nicht absichtlich in öffentlichen Listen ausgegeben. Öffentlich sichtbar sind jedoch Angaben, die Nutzer selbst als Angebots- oder Suchanfrageninhalt veröffentlichen, zum Beispiel Ort, Region, Preis, Beschreibung und Bilder.

Verantwortlich für die Datenverarbeitung ist: Christof Sporer, handelnd unter UnterstellMarkt, Jasminweg 5, 88662 Überlingen, Deutschland

E-Mail: info@unterstellmarkt.de

Weitere Kontaktmöglichkeit: Kontaktformular

• -Accountdaten: E-Mail-Adresse, Supabase-User-ID, Login-Status, Sessiondaten und Zustimmung zu Rechtstexten.
• -Angebotsdaten: Titel, Ort oder Region, Unterstellart, Eignung, Zeitraum, Preis, Beschreibung, Bilder und optionale Kontaktdaten.
• -Suchanfragen: gesuchter Gegenstand, Ort oder Region, gewünschte Unterstellart, Zeitraum, Preiswunsch, Nachricht und Kontaktdaten.
• -Kommunikation: Nachrichten aus Kontaktformular, direkte Angebotsanfragen, Antworten auf Suchanfragen und Rückfragen zu Meldungen.
• -Moderationsdaten: gemeldeter Inhalt, Meldegrund, Begründung, Rückfragekontakt, betroffener Angebots-Snapshot und Bearbeitungsstand.
• -Technische Daten: IP-Adresse, Zeitpunkt des Zugriffs, Browser, Betriebssystem, Referrer, aufgerufene URL, Server-Logs und Sicherheitsdaten.

• -Bereitstellung, Schutz und technische Verbesserung der Website.
• -Registrierung, Login per Magic-Link und Verwaltung von Nutzerkonten.
• -Speicherung, Anzeige und Verwaltung von Angeboten und Suchanfragen.
• -Weiterleitung von Kontaktanfragen zwischen Nutzern.
• -Bearbeitung allgemeiner Kontaktanfragen an UnterstellMarkt.
• -Prüfung von Meldungen, Missbrauchsvermeidung und Durchsetzung der Nutzungsbedingungen.
• -Erfüllung gesetzlicher Pflichten und Verteidigung rechtlicher Ansprüche.

Je nach Funktion erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Vorgänge, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen an Betrieb, Sicherheit, Bearbeitung von Anfragen und Missbrauchsvermeidung sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Soweit eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Website wird über Vercel bereitgestellt. Dabei können technische Daten verarbeitet werden, die für Auslieferung, Sicherheit, Fehleranalyse und Betrieb der Website erforderlich sind, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, Browserdaten, Geräteinformationen, aufgerufene URL und technische Logdaten.

Vercel kann Inhalte über ein Content Delivery Network ausliefern, damit Seiten und statische Dateien schneller und zuverlässiger geladen werden. Die Website wird per HTTPS übertragen, sofern die jeweilige Domain korrekt konfiguriert ist.

UnterstellMarkt nutzt Supabase für Datenbankfunktionen, Authentifizierung und Speicherfunktionen. Dort werden unter anderem Nutzerkonten, Login-Informationen, Angebote, Suchanfragen, Favoriten, Antworten auf Suchanfragen und Angebotsbilder sowie strukturierte Meldungen problematischer Inhalte verarbeitet.

Der Login erfolgt aktuell per E-Mail-Link. Dafür verarbeitet Supabase insbesondere die E-Mail-Adresse, technische Sessiondaten und eine eindeutige Nutzer-ID. Angebotsbilder werden im Supabase Storage gespeichert und können öffentlich abrufbar sein, wenn sie mit einem veröffentlichten Angebot angezeigt werden.

Der Zugriff auf nicht öffentliche Daten wird durch serverseitige API-Routen, Nutzerzuordnung und Supabase Row Level Security eingeschränkt. Die konkrete Supabase-Region, Rechtekonfiguration und Auftragsverarbeitung müssen für den öffentlichen Betrieb dokumentiert und regelmäßig geprüft werden.

UnterstellMarkt nutzt Resend für transaktionale E-Mails. Dazu gehören insbesondere Login-Links, Benachrichtigungen über Angebotsanfragen, Antworten auf Suchanfragen, Kontaktformular- Nachrichten und Meldungen problematischer Angebote.

Dabei können Empfängeradresse, Absenderadresse, Betreff, E-Mail-Inhalt, Versandzeitpunkt sowie technische Versand- und Zustellinformationen verarbeitet werden. E-Mail-Inhalte werden möglichst knapp gehalten, können aber Angaben enthalten, die Nutzer selbst in Formularen eingetragen haben.

Wenn Nutzer Formulare absenden, verarbeitet UnterstellMarkt die eingegebenen Daten zur Bearbeitung und Weiterleitung der jeweiligen Anfrage. Das betrifft insbesondere das allgemeine Kontaktformular, Angebotsanfragen, Antworten auf Suchanfragen und Meldungen rechtswidriger oder problematischer Inhalte.

Kontaktformular, Angebotsanfragen und Antworten werden serverseitig per E-Mail weitergeleitet. Die interne Zieladresse wird nicht an den Browser des anfragenden Nutzers zurückgegeben. Direkte Angebotsanfragen sind technisch von öffentlich sichtbaren Suchanfragen getrennt. Antworten auf Suchanfragen erfordern ein Nutzerkonto; die Antwortadresse stammt grundsätzlich aus dem eingeloggten Konto.

Angebotsmeldungen werden strukturiert in der Datenbank gespeichert und zusätzlich per E-Mail an eine interne Prüfadresse gesendet, damit rechtswidrige oder problematische Inhalte manuell geprüft werden können.

Öffentlich sichtbar sind Angebots- und Suchinformationen wie Ort oder Region, Unterstellart, Fahrzeug oder Gegenstand, Zeitraum, Preis, Beschreibung und veröffentlichte Bilder. Namen, E-Mail-Adressen und Telefonnummern von Suchenden oder Anbietern werden nicht absichtlich in öffentlichen Listen ausgegeben.

Freitextfelder und hochgeladene Bilder können trotzdem personenbezogene Daten enthalten, wenn Nutzer diese selbst dort eintragen oder hochladen. Nutzer sollten deshalb keine Telefonnummern, E-Mail-Adressen, vollständigen Anschriften, Kennzeichen, erkennbaren Personen, Hausnummern oder fremden Bilder ohne passende Rechte veröffentlichen.

UnterstellMarkt nutzt technisch erforderliche Cookies und vergleichbare Speichermechanismen, damit Login und Supabase-Session funktionieren. Diese Speicherungen dienen nicht der Werbung oder Analyse.

Zusätzlich kann lokaler Browser-Speicher verwendet werden, um selbst erstellte Angebote auf demselben Gerät wiederzufinden. Diese lokale Merkliste ersetzt kein Benutzerkonto und kann beim Leeren des Browser-Speichers verloren gehen.

Aktuell sind keine Analyse-, Werbe- oder Marketingdienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Tools eingebunden. Falls solche Dienste später ergänzt werden, müssen Datenschutzerklärung und Einwilligungslösung vorher neu geprüft werden.

Personenbezogene Daten können an technische Dienstleister übermittelt werden, soweit dies für Betrieb, Speicherung, Sicherheit, Authentifizierung oder E-Mail-Versand erforderlich ist. Dazu gehören insbesondere Vercel, Supabase und Resend.

Diese Dienstleister können ihren Sitz oder technische Verarbeitungsvorgänge außerhalb der Europäischen Union haben. Vor einer öffentlichen Veröffentlichung müssen die jeweiligen Auftragsverarbeitungsverträge, eingesetzten Unterauftragnehmer, Drittlandgarantien und Speicherregionen geprüft und dokumentiert werden.

Daten werden nur solange gespeichert, wie sie für die jeweilige Funktion, die Sicherheit der Plattform, die Bearbeitung von Meldungen oder gesetzliche Pflichten erforderlich sind. Für den aktuellen Stand gelten folgende Ziel-Fristen. Bis automatische Löschroutinen eingerichtet sind, werden diese Fristen manuell geprüft; Löschanfragen werden über das Kontaktformular oder die im Impressum genannte E-Mail-Adresse entgegengenommen.

• -Nutzerkonten bleiben bis zur Kontolöschung bestehen. Löschanfragen werden nach Prüfung grundsätzlich innerhalb von 30 Tagen bearbeitet.
• -Aktive Angebote bleiben sichtbar, solange sie aktiv sind. Deaktivierte Angebote werden nach 12 Monaten endgültig gelöscht, sofern kein offener Streit- oder Meldefall besteht.
• -Suchanfragen bleiben maximal 12 Monate öffentlich aktiv. Deaktivierte Suchanfragen werden nach weiteren 6 Monaten gelöscht.
• -Direkte Angebotsanfragen werden nicht in der öffentlichen Suchanfragen-Liste angezeigt und werden nach Zweckfortfall oder spätestens nach 6 Monaten gelöscht, sofern kein offener Streit- oder Missbrauchsfall besteht.
• -Antworten auf Suchanfragen werden 6 Monate nach Eingang gelöscht. Bei konkretem Missbrauchsverdacht oder Streitfall können sie eingeschränkt länger aufbewahrt werden.
• -Kontakt- und Supportanfragen werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen.
• -Meldungen und Moderationsentscheidungen werden 12 Monate nach Abschluss des Falls aufbewahrt. Bei Rechtsstreit, Missbrauchsserie oder behördlicher Anfrage kann eine längere eingeschränkte Aufbewahrung erforderlich sein.
• -Bilddateien werden mit der endgültigen Löschung des zugehörigen Angebots entfernt, soweit keine gesetzlichen oder sicherheitsbezogenen Gründe entgegenstehen.
• -Rate-Limit-Daten werden aktuell nur flüchtig im Server-Speicher verarbeitet und laufen je nach Formular nach kurzer Zeit automatisch aus.

Technische Logs, E-Mail-Logs und Backups werden zusätzlich von Vercel, Supabase und Resend nach deren jeweiligen Dienstleisterfristen verarbeitet. Diese Fristen müssen vor einer öffentlichen Veröffentlichung anhand der konkreten Tarife und Auftragsverarbeitungsverträge dokumentiert werden.

UnterstellMarkt schützt personenbezogene Daten durch technische und organisatorische Maßnahmen. Dazu gehören verschlüsselte Übertragung per HTTPS, serverseitige Kontaktweiterleitung, getrennte öffentliche und private Datenfelder, Zugriffsbeschränkungen in API-Routen, Supabase-Rechte, nicht öffentlich gespeicherte Server-Secrets und einfache Rate-Limits gegen Missbrauch.

Ein absolut lückenloser Schutz kann bei Datenübertragung und Internetdiensten nicht garantiert werden. Vor einer öffentlichen Veröffentlichung müssen Sicherheitskonfiguration, Berechtigungen, Schlüsselrotation, Löschprozesse und Dienstleisterverträge abschließend geprüft werden.

Einzelne fest eingebaute Website-Bilder und Grafiken können KI-generiert oder KI-gestützt bearbeitet sein. Diese Bilder dienen der Gestaltung der Plattform und werden nicht aus personenbezogenen Nutzerdaten der Plattform erstellt.

Aktuell nutzt UnterstellMarkt keine Analyse-Tools, keine Marketingdienste, keine Social-Media-Widgets, keinen Newsletter, keine externen Karten, keine externen Schriftarten und keine Zahlungsdienste. Über die Website werden aktuell keine kostenpflichtigen Bestellungen oder Zahlungen abgewickelt.

Betroffene Personen können im Rahmen der gesetzlichen Vorgaben folgende Rechte geltend machen:

• -Auskunft über gespeicherte personenbezogene Daten
• -Berichtigung unrichtiger Daten
• -Löschung personenbezogener Daten, sofern keine gesetzlichen oder berechtigten Aufbewahrungsgründe entgegenstehen
• -Einschränkung der Verarbeitung
• -Datenübertragbarkeit
• -Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• -Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• -Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Anfragen zu Datenschutzrechten können per E-Mail an info@unterstellmarkt.de oder über das Kontaktformular gestellt werden.

Soweit Vercel, Supabase oder Resend personenbezogene Daten im Auftrag verarbeiten, müssen vor dem öffentlichen Betrieb passende Verträge zur Auftragsverarbeitung abgeschlossen und dokumentiert werden.

Diese Datenschutzerklärung wurde auf Grundlage des aktuellen technischen Projektstands, der dokumentierten Datenschutzprüfung und eines mit eRecht24 erzeugten Musters strukturiert. Sie wird angepasst, wenn sich Funktionen, Dienstleister, Rechtsgrundlagen oder Löschprozesse wesentlich ändern.

Hinweise auf Fehler, unklare Stellen oder Verbesserungsmöglichkeiten können über das Kontaktformular gesendet werden.