Datenschutzerklärung

Diese Hinweise beschreiben die derzeitige private MeinsDeins-Fassung. Für Datenschutzanfragen ist kein MeinsDeins-Konto erforderlich.

1. Verantwortlicher und Kontakt

Jan Haug, Dorfstraße 85, 72459 Albstadt, Deutschland. E-Mail: janneu2026@outlook.de. Du kannst außerdem das Datenschutzformular nutzen.

2. Welche Daten wir wofür verarbeiten

• Anmeldung: Die Anmeldung erfolgt aktuell über ChatGPT. Die zusätzlich vorbereitete E-Mail-Anmeldung ist nicht aktiv. Für Anzeigen und weitere Marktplatzfunktionen ist zusätzlich eine Bestätigung der Handynummer per SMS vorgesehen. Für E-Mail-Codes verarbeitet der Versanddienst Resend die Empfängeradresse und den Nachrichteninhalt. Wir speichern die bestätigte E-Mail-Adresse und ihre Profilzuordnung; E-Mail-Codes werden nur als geheime Prüfkennung gespeichert, gelten zehn Minuten und erlauben höchstens fünf Versuche. Code-Anfragen werden nach einem Tag beim nächsten Versand bereinigt, ohne weitere Anfrage gegebenenfalls später. E-Mail-Sitzungen laufen nach 30 Tagen ab. Der E-Mail-Dienst ist noch nicht freigeschaltet. Die Vertrags- und Transferbedingungen des Anbieters müssen vor Aktivierung geprüft werden. Pro bestätigter Nummer wird nur ein Profil angelegt. Für den SMS-Versand und die Codeprüfung wird die Nummer an Twilio Verify übertragen. Wir speichern eine mit einem geheimen Schlüssel gebildete Prüfkennung der Nummer, ihre letzten vier Ziffern, den Profilnamen, den Registrierungszeitpunkt und die akzeptierte Regelversion; die vollständige Nummer wird nicht in unserer Datenbank abgelegt. Die Prüfkennung bleibt personenbezogen und ist nicht anonym. Bestätigungsanfragen und pseudonymisierte Missbrauchsschutzdaten werden nach einem Tag bei der nächsten SMS-Anfrage oder Betreiberbereinigung entfernt. Ohne erneuten Aufruf kann die technische Bereinigung später stattfinden. Anmeldungssitzungen laufen nach 30 Tagen ab. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die angeforderte Anmeldung und Buchst. f für Missbrauchsschutz. Die Nummer wird nicht öffentlich angezeigt. Eine vollständige Identitätsprüfung findet nicht statt. Der SMS-Dienst ist derzeit noch nicht eingerichtet. Bei einem bestehenden Betreiberzugang mit ChatGPT erhalten wir eine Konto-Kennung, E-Mail-Adresse und gegebenenfalls deinen Namen. Sie dienen der Anmeldung, Zuordnung deiner Inhalte und Zugriffskontrolle (Art. 6 Abs. 1 Buchst. b DSGVO). In Anzeigen und Nachrichten verwendete Namen werden gespeichert. Die E-Mail-Adresse wird für die Betreiberberechtigung geprüft; ein öffentliches Verkäuferverzeichnis mit Konto-E-Mails gibt es nicht.
• Anzeigen und Bilder: Titel, Beschreibung, Preis, Kategorie, Ort, Anbietername, Anbieterstatus, freiwillige Details und Bilder werden zur Veröffentlichung und Verwaltung verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Hochgeladene Originalbilder können eingebettete Metadaten enthalten; entferne diese vor dem Upload, wenn sie nicht veröffentlicht werden sollen. Bei gewerblichen Anzeigen werden die ausdrücklich als öffentlich gekennzeichneten Anbieter- und Verbraucherinformationen angezeigt.
• Nachrichten, Merkliste und Suchaufträge: Nachrichten sind für die beteiligten Konten bestimmt. Suchaufträge und die gesamte Merkliste bleiben dem jeweiligen Konto zugeordnet. Wenn du nach dem Sichtbarkeitshinweis einen Artikel merkst oder einen Verkäufer speicherst, sieht der betroffene Verkäufer deinen Profilnamen und die jeweilige Verbindung. Er sieht weder deine E-Mail-Adresse noch deine anderen Merkeinträge. Frühere private Merkeinträge bleiben privat. Die sichtbare Zuordnung wird beim Entfernen, Blockieren oder Löschen des Kontos entfernt; eine Historie entfernter Merker wird nicht angelegt. Blockierungen speichern die beteiligten Konto-Kennungen, einen Anzeigenamen und den Zeitpunkt, bis sie aufgehoben oder durch Konto-Löschung entfernt werden. Die Verarbeitung ermöglicht die von dir angeforderten Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO). Betreiberzugriffe sind nur bei einer notwendigen Bearbeitung, gesetzlichen Verpflichtung oder Missbrauchsuntersuchung zulässig.
• Ort und Umkreis: Eingaben und Ortsvorschläge werden auf unserer Hosting-Infrastruktur verarbeitet. Die PLZ-Daten von GeoNames sind dort hinterlegt. Suchorte werden nicht an einen externen Geocoding-Dienst weitergeleitet. Eine genaue GPS-Ortung findet nicht statt. Erst beim Speichern eines Suchauftrags wird dessen Suchort dauerhaft deinem Konto zugeordnet.
• Meldungen und Moderation: Wir verarbeiten Inhalt, genaue Fundstelle, Name, Kontaktadresse, Zeitpunkte, Bearbeitungsstatus und Entscheidungen zur Prüfung von Rechtsverletzungen, Datenschutzanfragen und Beschwerden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Pflichten sowie Buchst. f für den Schutz der Plattform und die Abwehr oder Durchsetzung von Ansprüchen. Moderationsentscheidungen werden dem betroffenen Konto angezeigt.
• Technischer Betrieb: Beim Abruf verarbeiten die Hosting-Dienste insbesondere IP-Adresse, Zeit, angefragte Adresse und technische Browserdaten zur Auslieferung und Absicherung. Fehler können technische Protokolle auslösen. Wir betreiben keine eigene Werbe- oder Reichweitenanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und funktionsfähiger Dienst.

3. Sichtbarkeit und Empfänger

Anzeigen, Anzeigenbilder und gewerbliche Pflichtangaben sind für Personen sichtbar, die Zugriff auf die Website haben. Derzeit ist die Website nur für den Betreiber freigegeben. Bei einem späteren öffentlichen Betrieb wären aktive Anzeigen öffentlich abrufbar. Gib bei privaten Anzeigen nur Ort und PLZ an, keine Wohnanschrift. Veröffentliche keine Ausweise, Steuer-IDs, Bankdaten oder fremden Kontaktdaten.

Die Plattform nutzt OpenAI Sites und Cloudflare-Infrastruktur (D1-Datenbank und R2-Dateispeicher). Für den bestehenden Betreiberzugang wird ChatGPT genutzt. Für die SMS-Anmeldung ist Twilio Verify als weiterer Dienstleister vorgesehen. Vor Aktivierung sind dessen Vertragsbeziehung, Auftragsverarbeitung, Speicherorte und Drittlandgarantien zu dokumentieren; die Nummer wird bei Nutzung an den SMS-Dienst und beteiligte Telekommunikationsdienste übertragen. Technische Dienstleister und berechtigte Betreiber erhalten Daten nur im Rahmen ihrer Aufgaben. Behörden oder andere berechtigte Stellen erhalten Daten nur, wenn eine gesetzliche Grundlage oder eine verbindliche Anordnung vorliegt. Das UGREEN-NAS ist nicht verbunden. Es ist keine Zahlungsabwicklung eingerichtet.

4. Dienstleister, Speicherorte und Drittlandverarbeitung

Die genaue vertragliche Rollenverteilung, Auftragsverarbeitungsvereinbarungen, Speicherregionen, Unterauftragnehmer und gegebenenfalls erforderliche Garantien für eine Verarbeitung außerhalb des EWR sind vor dem öffentlichen Betrieb noch zu dokumentieren. Es wird keine ausschließliche Speicherung in Deutschland oder auf deinem NAS zugesichert. Solange diese Prüfung offen ist, ist die Website nicht für den öffentlichen Regelbetrieb freigegeben.

5. Cookies und ähnliche Speicherungen

Der Anwendungscode setzt keine Marketing-Cookies, bindet keine Analyse-Pixel ein und lädt keine Werbung Dritter. Die SMS-Anmeldung verwendet das notwendige Sitzungscookie „md_session“ (HttpOnly, bis zu 30 Tage; bei Abmeldung entfernt). Auch Hosting und bestehender Betreiberzugang können technisch notwendige Cookies oder vergleichbare Speicherungen einsetzen. Soweit sie für den ausdrücklich gewünschten Dienst unbedingt erforderlich sind, richtet sich dies nach § 25 Abs. 2 TDDDG. Vor dem Einsatz optionaler Analyse- oder Marketingtechnologien wäre eine vorherige, freiwillige und widerrufliche Einwilligung nötig. Ein Werbe-Einwilligungsbanner ohne solche Technologien wird hier nicht vorgeschaltet.

6. Speicherdauer und Löschen

Anzeigen, Nachrichten, Merklisten und Suchaufträge bleiben bis zu ihrer Löschung bzw. der Löschung der Marktplatzdaten gespeichert. „Verkauft“ und „Reserviert“ blenden eine Anzeige aus der allgemeinen aktiven Suche aus, löschen sie aber nicht. Konto-Löschung entfernt auch zugehörige Bilder, Gespräche, die Nummern-Prüfkennung und aktive SMS-Anmeldungssitzungen. Beim Löschen einer einzelnen Anzeige werden zugeordnete Nachrichten und Favoriten ebenfalls entfernt; nicht mehr verwendete Bilder werden bereinigt. Nicht zugeordnete Uploads werden bei der nächsten Speicherbereinigung nach 24 Stunden entfernt.

Melde- und Beschwerdevorgänge sowie Moderationsbegründungen können zur Bearbeitung und Rechtsverteidigung auch nach einer Konto-Löschung erforderlich bleiben. Der Betreiber prüft abgeschlossene Fälle nach sechs Monaten und offene Fälle regelmäßig auf weitere Erforderlichkeit; bei einem dokumentierten Rechtsstreit können längere Fristen gelten. Dafür gibt es einen geschützten Prüf- und Löschbereich. Die Prüfung ist eine Betreiberaufgabe und wird nicht als bereits erledigt dargestellt. Fristen technischer Dienstleister und eventuell bestehender Sicherungen sind noch verbindlich festzulegen.

7. Deine Rechte

Du kannst unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen (Art. 15–20 DSGVO). Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Gesetzliche Aufbewahrungs- oder Nachweispflichten können einer sofortigen Löschung entgegenstehen.

Im Konto findest du „Meine Daten exportieren“. Einzelne Anzeigen kannst du unter „Meine Anzeigen“ löschen. Für die Löschung deiner Kontodaten und weitere Datenschutzanfragen nutze das Datenschutzformular oder die Kontaktadresse oben. Wir beantworten Anträge grundsätzlich innerhalb eines Monats; eine gesetzlich zulässige Verlängerung wird begründet mitgeteilt. Bitte sende zunächst keine Ausweiskopie. Falls eine Identitätsprüfung erforderlich ist, wird ihr notwendiger Umfang gesondert geklärt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

8. Steuerliche Meldungen und automatisierte Entscheidungen

Aktuell ist kein DAC7/PStTG-Meldeverfahren eingerichtet. Wir erheben keine Steuer-IDs oder Ausweisdaten für eine noch ungeklärte Meldepflicht. Falls das konkrete Geschäftsmodell meldepflichtig ist, müssen die gesetzlich erforderlichen Erhebungen, Prüfungen und Informationen vor Aufnahme des entsprechenden Betriebs eingerichtet werden. Näheres steht unter Verkäufer & Steuern.

Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung über Verkäufer statt. Sortierung und Umkreissuche verwenden die gewählten Filter, Preise, Zeitpunkte bzw. ungefähren Entfernungen. Moderationsentscheidungen trifft der Betreiber nach Prüfung.

9. Erforderlichkeit und sichere Nutzung

Ohne die erforderlichen Anmelde- und Anzeigendaten können wir Inserieren und Nachrichten nicht anbieten. Weitere Angaben sind freiwillig oder im Formular als erforderlich gekennzeichnet. Die Datenschutzhinweise selbst sind keine Einwilligung in Werbung. Eine Ende-zu-Ende-Verschlüsselung der Nachrichten wird nicht angeboten.

Grundlagen: DSGVO · § 25 TDDDG