Datenschutzhinweise

1. Verantwortlicher

BeKa.NRW, Inhaber Benjamin Keller
Alverskirchener Straße 22
48351 Everswinkel
Deutschland
E-Mail: kontakt@bietbar.de

2. Bereitstellung der Website und Sicherheitsprotokolle

Beim Aufruf werden technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen verarbeitet. Sicherheitsrelevante Werte werden in Audit-Logs soweit vorgesehen gehasht. Die Verarbeitung dient Betrieb, Fehleranalyse, Missbrauchsabwehr und IT-Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

3. Registrierung und Kontoverwaltung

Verarbeitet werden insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Verkäuferart, Rollen und Status, Einwilligungs- bzw. Akzeptanzzeitpunkte sowie freiwillige Unternehmens- und Adressangaben. Die Verarbeitung ist zur Durchführung des Nutzungsvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO) und teilweise zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

4. Anzeigen und Marktplatz

Bei Anzeigen werden Titel, Beschreibung, Bilder, Kategorie, Zustand, Preisart, Preis, Ort, Übergabearten, Laufzeit, Veröffentlichungs- und Statusdaten verarbeitet. Öffentlich sichtbar sind die für die Anzeige bestimmten Angaben und der Anzeigename. Bearbeitungen werden mit vorherigem Inhalt, Änderungsumfang und technischen Prüfwerten revisionsbezogen protokolliert, um eine missbräuchliche Wiederverwendung bestehender Anzeigen zu erkennen. Verkaufte Anzeigen und ihre Revisionsstände können für Abrechnung, Statistik, Missbrauchsabwehr und die Bearbeitung späterer Betrugs- oder Rechtsfälle im erforderlichen Umfang weiter gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

5. Standort- und Übergabepräferenzen

Die zuletzt verwendeten Angaben zu PLZ, Ort, Abholung und Versand werden im Konto gespeichert, damit sie bei der nächsten Anzeige vorausgefüllt werden können. Werden diese Angaben beim Einstellen geändert, werden die Kontovorgaben entsprechend aktualisiert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Nachrichten und Support

Chatnachrichten, Supporttickets, Meldungsgründe, interne Bearbeitungsdaten, Zeitpunkte, Absender, Blockierungen und Lesestatus werden zur Kommunikation, Nachweisführung, Missbrauchsabwehr und Bearbeitung von Anliegen verarbeitet. Blockierungen werden der blockierten Person nicht offengelegt; deren neue Nachrichten können technisch angenommen, aber dem blockierenden Konto nicht zugestellt werden. Unterhaltungen werden aus der Ansicht eines Nutzers entfernt und endgültig gelöscht, sobald beide Teilnehmer sie gelöscht haben. Bei einer Kontolöschung werden zugehörige Chatverläufe entfernt und vorhandene Meldungsschnappschüsse soweit rechtlich möglich gelöscht oder anonymisiert.

Wird eine Unterhaltung gemeldet, erhalten ausschließlich berechtigte Support- und Administrationskonten im zugehörigen Ticket Zugriff auf den betroffenen Chatverlauf. Dieser Zugriff dient nur der Prüfung und Bearbeitung der Meldung. HTML oder Skripte werden nicht ausgeführt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

7. Zahlungs- und Rechnungsdaten

Für SEPA-Mandate und Zahlungsabwicklung wird – nach Aktivierung – Stripe als Zahlungsdienstleister eingesetzt. Bietbar speichert dabei insbesondere Stripe-Kundenkennungen, den Status des hinterlegten Zahlungsmittels, Gebührenpositionen, Rechnungen und Zahlungsstatus, jedoch keine vollständigen Bankzugangsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

8. Empfänger und Auftragsverarbeiter

Daten können im erforderlichen Umfang an Hosting- und Infrastrukturprovider, E-Mail-Dienstleister, Zahlungsdienstleister, Steuerberatung sowie Behörden oder Rechteinhaber bei einer gesetzlichen Verpflichtung übermittelt werden. Die Anwendung wird auf Infrastruktur von OVHcloud betrieben; Domain- oder DNS-Leistungen können über STRATO und – falls aktiviert – Cloudflare erfolgen. Mit Auftragsverarbeitern sind die erforderlichen Datenschutzvereinbarungen abzuschließen.

9. Drittlandübermittlungen

Einzelne Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In diesem Fall werden die gesetzlichen Voraussetzungen, insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln, berücksichtigt. Details richten sich nach den tatsächlich aktivierten Dienstleistern.

10. Cookies und lokale Speicherung

Bietbar verwendet ein technisch notwendiges, HTTP-only geschütztes Sitzungscookie für Anmeldung und Sicherheit. Ohne dieses Cookie können Konto- und Formularfunktionen nicht bereitgestellt werden. Analyse- oder Werbe-Cookies sind im aktuellen System nicht vorgesehen. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO.

11. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für die genannten Zwecke erforderlich sind. Kontodaten werden nach wirksamer Löschung gelöscht oder anonymisiert, soweit keine offenen Vorgänge oder gesetzlichen Pflichten entgegenstehen. Rechnungs- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Sicherheits- und Auditdaten werden nach einem festgelegten Löschkonzept begrenzt aufbewahrt.

12. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

13. Pflicht zur Bereitstellung

Die für Registrierung, Sicherheit, SEPA-Abrechnung und Vertragsdurchführung gekennzeichneten Daten sind erforderlich. Ohne diese Daten kann das Konto oder die jeweilige Leistung nicht bereitgestellt werden.

14. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung findet derzeit nicht statt. Technische Erkennungen, etwa von Kontaktdaten im Chat, führen nur zu Hinweisen und nicht automatisch zu einer Sperre.

15. Änderungen

Diese Hinweise werden angepasst, wenn sich Funktionen, Dienstleister oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist dauerhaft über den Footer erreichbar.