Datenschutzerklärung
1. Verantwortlicher
Geschäftsangaben und Kontakt siehe Impressum. Impressum
2. Datenschutzbeauftragter
[TODO] Falls kein DSB erforderlich: "Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich."
3. Erhebung und Speicherung personenbezogener Daten
a) Beim Besuch der Website
[TODO] Server-Logs (IP, User-Agent, Referer, Zeitstempel) werden aus Sicherheitsgründen 7 Tage aufbewahrt.
b) Bei Registrierung
[TODO] E-Mail, Vor- und Nachname, Passwort-Hash, optional Telefonnummer, optional Adresse und Profilfoto.
c) Bei Nutzung des Marktplatzes
[TODO] Anfragen, strukturierte Formularantworten, Nachrichten, Angebote, Bewertungen. Nachrichten- und Bewertungsinhalte werden KI-moderiert (siehe Abschnitt 4).
4. Empfänger der Daten
[TODO] Passende Anbieter; Microsoft Azure OpenAI für KI-Moderation; SMTP-Dienst für E-Mails; seven.io (DE) für SMS.
5. Übermittlung in Drittstaaten
[TODO] Hosting bei Azure App Service Germany West Central — innerhalb der EU. KI-Moderation nutzt Azure OpenAI in der Region Deutschland — innerhalb der EU. Kein Fallback auf Nicht-EU-Rechenzentren.
6. Cookies und ähnliche Technologien
[TODO] Es werden nur essentielle Cookies (Auth, Antiforgery, Consent State) verwendet. Keine Analytics-Cookies. Details in der Cookie-Richtlinie. Cookies
7. Ihre Rechte als Betroffener
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77)
8. Beschwerderecht bei der Aufsichtsbehörde
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
9. Speicherdauer
[TODO] Personenbezogene Daten werden 30 Tage nach Kontolöschung anonymisiert. Audit-Logs werden zur HGB/AO-Konformität 6 Jahre aufbewahrt.