Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie bei der Registrierung, beim Anlegen Ihres Profils, bei der Aufgabe einer Bestellung oder bei einer Kontaktanfrage eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden, sofern Sie hierzu Ihre Einwilligung erteilt haben. Ein wesentlicher Teil der Datenverarbeitung dient der Abwicklung des Marktplatzbetriebs, insbesondere der Durchführung von Bestellungen, Zahlungen und der Kommunikation zwischen Käufern und Verkäuferinnen.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Hetzner

Anbieter ist die Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (nachfolgend „Hetzner").

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/legal/privacy-policy/.

Die Verwendung von Hetzner erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

Die Server befinden sich ausschließlich in Rechenzentren innerhalb der Europäischen Union (Deutschland).

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen, Zahlungsdaten oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Patrick Steinhaus, Schänkenweg 13, 01109 Dresden E-Mail: slipcherie@protonmail.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Datenschutzbeauftragter

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen. Sie können sich bei Fragen zum Datenschutz jederzeit an die oben genannte verantwortliche Stelle wenden.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Ihre Betroffenenrechte

Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Dies umfasst insbesondere die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger, die geplante Speicherdauer sowie die Herkunft der Daten.
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, wir die Daten nicht mehr benötigen und Sie deren Löschung ablehnen, oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format aushändigen, oder die Übermittlung an einen anderen Verantwortlichen verlangen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können Ihre einmal erteilte Einwilligung jederzeit gegenüber uns widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie können sich bei einer Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Firmensitzes wenden.

Widerspruchsrecht (Art. 21 DSGVO)

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben, oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an slipcherie@protonmail.com.

Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
IP-Adresse
Uhrzeit der Serveranfrage
aufgerufene Seite/Datei

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Dateien erfasst werden.

Die Server-Log-Dateien werden nach spätestens 30 Tagen automatisch gelöscht.

Cookies

Unsere Internetseiten verwenden so genannte „Cookies". Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert.

Diese Website verwendet die folgenden Cookies:

| Cookie-Name | Zweck | Typ | Laufzeit | |---|---|---|---| | slippy_access_token | Authentifizierung und Sitzungsverwaltung (JWT-Token) | Technisch notwendig (HttpOnly, SameSite=Lax) | 24 Stunden | | slippy_refresh_token | Erneuerung der Sitzung ohne erneute Anmeldung | Technisch notwendig (HttpOnly, SameSite=Lax) | 7 Tage |

Die technisch notwendigen Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von technisch notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste.

Soweit andere Cookies (z. B. Cookies zur Analyse Ihres Surfverhaltens) gesetzt werden, werden diese in dieser Datenschutzerklärung gesondert behandelt und nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG gesetzt.

Cookie-Einwilligung

Diese Website nutzt ein eigenes Cookie-Consent-System zur Verwaltung Ihrer Einwilligungen. Dabei werden folgende Kategorien unterschieden:

Essenziell: Technisch notwendige Cookies für die Grundfunktionen der Website (immer aktiv, keine Einwilligung erforderlich).
Analyse: Cookies zur Analyse des Nutzerverhaltens (nur mit Ihrer Einwilligung).
Marketing: Cookies für personalisierte Werbung (nur mit Ihrer Einwilligung).

Bei der Nutzung des Cookie-Consent-Systems werden folgende Daten gespeichert:

Ihre Einwilligungsentscheidung (erteilt/verweigert je Kategorie)
Zeitpunkt der Einwilligung
IP-Adresse (gekürzt)
User-Agent Ihres Browsers
Versionsnummer der Einwilligungsabfrage

Die Speicherung der Einwilligungsdaten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir rechtlich verpflichtet sind, den Nachweis über erteilte oder verweigerte Einwilligungen zu führen.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen über den entsprechenden Link im Footer der Website erneut aufrufen.

5. Registrierung und Nutzerkonto

Registrierung auf dieser Website

Sie können sich auf dieser Website registrieren, um die Funktionen des Marktplatzes zu nutzen. Bei der Registrierung erheben wir folgende Daten:

E-Mail-Adresse
Benutzername
Anzeigename (optional)
Zustimmung zu den AGB und der Datenschutzerklärung (Zeitstempel)

Die Registrierung und Anmeldung erfolgt über ein passwortloses Verfahren (Magic Link): Sie erhalten nach Eingabe Ihrer E-Mail-Adresse einen 6-stelligen Bestätigungscode per E-Mail, der für 15 Minuten gültig ist. Es wird kein dauerhaftes Passwort gespeichert.

Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Die bei der Registrierung gespeicherten Daten werden von uns gespeichert, solange Sie auf dieser Website registriert sind, und werden anschließend gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Käufer-Konto

Wenn Sie als Käufer agieren, können Sie zusätzlich folgende Daten hinterlegen:

Name des Empfängers
Lieferanschrift (Straße, PLZ, Ort, Land)
Präferenz für anonymisierten Proxy-Versand

Diese Daten werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet, da sie zur Abwicklung von Bestellungen und zum Versand erforderlich sind.

Verkäuferinnen-Profil

Wenn Sie sich als Verkäuferin registrieren, können Sie zusätzlich folgende Daten in Ihrem Profil angeben:

Anzeigename
Profilbeschreibung (Bio)
Profilbild und Bannerbild
Profilattribute (z. B. Altersbereich, Körpertyp, Haarfarbe — freiwillige Angaben)
Einstellungen zu angebotenen Diensten (Custom Requests, Finishing-Optionen, digitale Inhalte)
Richtlinien für individuelle Anfragen

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere für freiwillige Profilangaben). Die von Ihnen in Ihrem öffentlichen Profil angegebenen Daten sind für andere Nutzer der Plattform sichtbar.

6. Bestellungen und Marktplatzbetrieb

Bestellabwicklung

Bei der Aufgabe einer Bestellung verarbeiten wir folgende Daten:

Bestellte Artikel und Bestellnummer
Preis und Versandkosten
Lieferanschrift
Zahlungsinformationen (siehe Abschnitt „Zahlungsanbieter")
Zeitstempel der Bestellung

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung des Kaufvertrages.

Individuelle Anfragen (Custom Requests)

Sofern Sie als Käufer individuelle Anfragen an Verkäuferinnen stellen, werden folgende Daten verarbeitet:

Anfragebeschreibung und gewünschte Spezifikationen
Verhandlungsverlauf (Vorschläge und Gegenvorschläge)
Vereinbarter Preis und Lieferdetails
Status der Anfrage

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertragserfüllung).

Bewertungen

Wenn Sie eine Bewertung für eine Bestellung abgeben, werden der Bewertungstext, die Bewertungspunkte und Ihr Benutzername gespeichert und öffentlich angezeigt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem vertrauenswürdigen Marktplatz).

Aufbewahrungsfristen für Bestelldaten

Bestelldaten werden gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten für 10 Jahre nach Abschluss der Bestellung aufbewahrt (§ 147 AO, § 257 HGB). Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine weiteren Aufbewahrungspflichten bestehen.

7. Nachrichtensystem

Kommunikation zwischen Nutzern

Unsere Plattform bietet ein internes Nachrichtensystem, über das Käufer und Verkäuferinnen direkt miteinander kommunizieren können. Die Kommunikation erfolgt in Echtzeit über eine verschlüsselte WebSocket-Verbindung (Socket.io).

Dabei werden folgende Daten verarbeitet:

Nachrichteninhalt
Absender und Empfänger (Benutzer-IDs)
Zeitstempel des Versands und des Lesens
Anhänge (sofern vorhanden)

Nachrichten werden durch ein automatisches Filtersystem verarbeitet, um die Weitergabe von Kontaktdaten oder unangemessenen Inhalten zu verhindern. Dabei wird der Originalinhalt der Nachricht für Streitfälle und Auditierungszwecke gespeichert. Die gefilterte Version wird dem Empfänger angezeigt.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Plattformsicherheit und Streitbeilegung).

Nachrichten werden für die Dauer der Nutzung des Kontos gespeichert. Bei Löschung des Kontos werden die Nachrichten anonymisiert oder gelöscht, sofern keine rechtlichen Aufbewahrungspflichten bestehen.

8. Medienuploads und Inhaltsspeicherung

Hochladen von Bildern und Videos

Wenn Sie Bilder oder Videos auf die Plattform hochladen (z. B. Profilbilder, Produktbilder, Galeriebilder, digitale Inhalte), werden folgende Daten verarbeitet:

Bilddatei bzw. Videodatei
Originaler Dateiname
Dateigröße und Dateityp (MIME-Type)
Zeitstempel des Uploads
Bildunterschrift und Alternativtext (sofern angegeben)
Moderationsstatus

Hochgeladene Medien werden auf unserem eigenen, selbst gehosteten Speichersystem (MinIO, S3-kompatibel) auf Servern in Deutschland gespeichert. Es findet keine Übertragung an Drittanbieter-Cloud-Dienste statt.

Zur Optimierung der Darstellung werden automatisch Varianten (Vorschaubilder, verschiedene Auflösungen) erstellt. Die Verarbeitung erfolgt asynchron über ein internes Warteschlangensystem (Redis/Bull).

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung – die Darstellung von Produkten und Profilen ist wesentlicher Bestandteil des Marktplatzdienstes).

9. Zahlungsanbieter

Allgemeines

Für die Abwicklung von Zahlungen nutzen wir externe Zahlungsdienstleister. Wir selbst speichern keine vollständigen Zahlungsinstrumentendaten (z. B. Kreditkartennummern). Die Zahlungsdaten werden direkt an den jeweiligen Zahlungsdienstleister übermittelt.

Bei der Zahlungsabwicklung speichern wir auf unserer Plattform:

Zahlungsreferenz (Transaktions-ID des Zahlungsanbieters)
Zahlungsstatus
Betrag und Währung
Zeitstempel der Zahlung
Zahlungsmethode (Art des Anbieters)

Banküberweisung

Alternativ können Zahlungen per Banküberweisung erfolgen. In diesem Fall erhalten Sie von uns eine Zahlungsreferenz, die Sie im Verwendungszweck angeben. Die Zuordnung der Zahlung erfolgt manuell durch unseren Kundendienst.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. E-Mail-Kommunikation

Transaktions-E-Mails

Wir versenden E-Mails im Rahmen folgender Vorgänge:

Bestätigungscodes zur Anmeldung und Registrierung (Magic Link)
Bestätigungen bei Änderung Ihrer E-Mail-Adresse
Bestellbestätigungen und Statusaktualisierungen
Systembenachrichtigungen

Der Versand erfolgt über den E-Mail-Dienstleister Mailjet. Anbieter ist die Mailgun Technologies Inc. (Mailjet), 112 E Pecan St #1135, San Antonio, TX 78205, USA, mit europäischer Niederlassung: Mailjet SAS, 13-13 bis rue de l'Aubrac, 75012 Paris, Frankreich.

Bei jeder E-Mail verarbeiten wir:

Empfänger-E-Mail-Adresse
E-Mail-Inhalt (Bestätigungscode, Bestelldetails etc.)
Zeitpunkt des Versands

Mailjet verarbeitet die E-Mail-Adresse der Empfänger sowie den E-Mail-Inhalt zum Zweck des technischen Versands. Die Verarbeitung durch Mailjet erfolgt auf Servern innerhalb der Europäischen Union. Wir haben mit Mailjet einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Details entnehmen Sie der Datenschutzerklärung von Mailjet: https://www.mailjet.com/de/rechtliches/datenschutzerklaerung/.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Verkäuferinnen-Verifizierung

Altersverifizierung

Verkäuferinnen müssen vor der Freischaltung ihres Kontos eine Altersverifizierung durchlaufen. Dabei werden folgende Daten verarbeitet:

Sitzungs-ID des Verifizierungsvorgangs
Name des Verifizierungsanbieters
Verifizierungsstatus (ausstehend, abgeschlossen, fehlgeschlagen, abgelaufen)
Zeitpunkt der Verifizierung
Ergebnis der Verifizierung (nur: verifiziert ja/nein)

Wir speichern nicht die bei der Verifizierung verwendeten Ausweisdokumente oder biometrischen Daten. Diese werden ausschließlich vom externen Verifizierungsanbieter verarbeitet. Wir erhalten lediglich das Ergebnis der Prüfung.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Plattform).

12. Steuerliche Pflichten und Compliance

Steuerinformationen von Verkäuferinnen

Gemäß dem Plattformen-Steuertransparenzgesetz (PStTG) sind wir als Plattformbetreiber verpflichtet, bestimmte Daten meldepflichtiger Verkäuferinnen zu erheben, zu prüfen und an das Bundeszentralamt für Steuern (BZSt) zu melden.

Folgende Daten werden von Verkäuferinnen erhoben:

Steuerliche Identifikationsnummer (Steuer-ID)
Umsatzsteuer-Identifikationsnummer (USt-IdNr.), sofern vorhanden
Rechtsform (Einzelperson oder Unternehmen)
Vollständiger bürgerlicher Name bzw. Firmenname
Geburtsdatum (bei natürlichen Personen)
Anschrift (Straße, PLZ, Ort, Land)
Kleinunternehmerstatus gemäß § 19 UStG

Diese Daten werden von unserer Plattform verifiziert und bei Erreichen der Meldeschwellen (Umsatz > 2.000 € oder > 30 Transaktionen pro Kalenderjahr) an das BZSt gemeldet. Bei der Meldung wird ein Datenschnappschuss der zum Meldezeitpunkt aktuellen Verkäuferinnendaten erstellt und archiviert.

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung gemäß PStTG und AO).

Die steuerlichen Daten werden gemäß den gesetzlichen Aufbewahrungspflichten für 10 Jahre nach dem Ende des meldepflichtigen Zeitraums aufbewahrt.

13. Rechnungsstellung

Bestell- und Provisionsrechnungen

Für jede abgeschlossene Bestellung werden Rechnungen erstellt:

Bestellrechnungen für Käufer (Artikel, Preis, MwSt., Lieferanschrift)
Provisionsrechnungen für Verkäuferinnen (Verkaufspreis, Plattformprovision, Auszahlungsbetrag)

Die erstellten Rechnungen enthalten die für die Rechnungsstellung erforderlichen personenbezogenen Daten (Name, Anschrift, Rechnungsbetrag, Steuernummer).

Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten gemäß § 14 UStG, § 147 AO, § 257 HGB).

Rechnungen werden für 10 Jahre aufbewahrt.

14. Kontolöschung

Löschung Ihres Nutzerkontos

Sie können die Löschung Ihres Nutzerkontos jederzeit beantragen. Bei der Löschung werden Ihre personenbezogenen Daten wie folgt behandelt:

Sofort gelöscht: Profilbilder, Profilbeschreibung, freiwillige Profilangaben, Cookie-Einwilligungen (soweit nicht mehr nachweispflichtig)
Anonymisiert: Nachrichten (Absenderkennung wird entfernt), Bewertungen (Benutzername wird anonymisiert)
Aufbewahrt gemäß gesetzlicher Pflichten: Bestelldaten, Rechnungen und steuerliche Daten werden für die gesetzlich vorgeschriebene Dauer (in der Regel 10 Jahre) aufbewahrt und anschließend gelöscht

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten) und Art. 17 DSGVO (Recht auf Löschung).

15. Datenübermittlung an Dritte

Empfänger personenbezogener Daten

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur in den nachfolgend genannten Fällen:

| Empfänger | Zweck | Rechtsgrundlage | |---|---|---| | Hetzner Online GmbH | Hosting und Serverbetrieb | Art. 6 Abs. 1 lit. f DSGVO, AVV | | Mailjet SAS (Mailgun Technologies Inc.) | E-Mail-Versand (SMTP-Relay) | Art. 6 Abs. 1 lit. b DSGVO, AVV | | Bundeszentralamt für Steuern (BZSt) | Meldepflichten gemäß PStTG | Art. 6 Abs. 1 lit. c DSGVO | | Andere Nutzer der Plattform | Anzeige öffentlicher Profilinformationen, Abwicklung von Bestellungen | Art. 6 Abs. 1 lit. b DSGVO |

Darüber hinaus findet keine Weitergabe Ihrer personenbezogenen Daten an Dritte statt, es sei denn, wir sind gesetzlich dazu verpflichtet (z. B. Auskunftspflicht gegenüber Strafverfolgungsbehörden gemäß § 14 TMG, § 24 BDSG).

Datenübermittlung in Drittländer

Alle Daten werden ausschließlich auf Servern innerhalb der Europäischen Union (Deutschland) verarbeitet und gespeichert.

Stand: April 2026