Datenschutzerklärung

1. Verantwortlicher

Daniela Wölk, MainZeitraum — Anschrift und Kontakt siehe Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da wir die gesetzliche Schwelle von in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, nicht erreichen (§ 38 BDSG).

2. Welche Daten wir verarbeiten

• Kontodaten: Anzeigename, E-Mail-Adresse, Anmeldezeitpunkt
• Standortdaten: Postleitzahl und daraus abgeleitete Koordinaten (Ortszentrum, keine genaue Adresse) für die Umkreissuche
• Inseratsdaten: Titel, Beschreibung, Fotos, Preis, Sportart/Verein, Zustand
• Kommunikationsdaten: Nachrichten im integrierten Chat zwischen Käufer:in und Verkäufer:in
• Bewertungen: Sternebewertung und optionaler Kommentar nach einem Deal
• Push-Benachrichtigungen (optional): Falls aktiviert, ein technischer Push-Endpunkt und Verschlüsselungsschlüssel deines Browsers, über den wir dich bei neuen Nachrichten benachrichtigen
• Technische Zugriffsdaten: Beim Aufruf der Plattform werden durch unseren Hosting-Anbieter kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Adresse zur Sicherheit und Fehleranalyse protokolliert

3. Zweck der Verarbeitung und Rechtsgrundlagen

• Konto-, Inserats- und Kommunikationsdaten: Erfüllung des Nutzungsvertrags zwischen dir und uns (Art. 6 Abs. 1 lit. b DSGVO)
• Bewertungen und Missbrauchsprävention (z.B. Melde- und Sperrfunktionen): berechtigtes Interesse an einer vertrauenswürdigen, sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO)
• Push-Benachrichtigungen: deine Einwilligung, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO)
• Technische Zugriffsdaten: berechtigtes Interesse an Betriebssicherheit und Störungsanalyse (Art. 6 Abs. 1 lit. f DSGVO)

4. Wer die Daten sieht (Empfänger)

• Andere Nutzer:innen sehen die für die Plattform notwendigen öffentlichen Angaben: Anzeigename, Ort, Bewertungen und die Inhalte deiner eigenen Inserate. Postleitzahl und genaue Koordinaten werden nicht an andere Nutzer:innen weitergegeben.
• Vereinsvertreter:innen sehen zusätzlich, welche Inserate im Namen ihres Vereins veröffentlicht wurden.
• Supabase, Inc. betreibt als Auftragsverarbeiter Datenbank, Authentifizierung, Datei-Speicher und Echtzeit-Chat für uns (siehe Ziffer 5).
• Bei aktivierten Push-Benachrichtigungen leiten wir die Benachrichtigung über den vom jeweiligen Browser-Hersteller betriebenen Push-Dienst weiter (z.B. Google Firebase Cloud Messaging für Chrome/Edge, Mozilla Push Service für Firefox, Apple Push Notification service für Safari). Diese sehen nur den verschlüsselten Übertragungsweg (Endpunkt, Zeitpunkt), nicht den Nachrichteninhalt im Klartext.

Eine Übermittlung an weitere Dritte oder zu Werbezwecken findet nicht statt.

5. Hosting und Auftragsverarbeitung

Datenbank, Authentifizierung, Datei-Speicher und Echtzeit-Chat werden über Supabase (Anbieter: Supabase, Inc.) betrieben. Der Produktivbetrieb ist für die Supabase-Region eu-central-1 (Frankfurt am Main, Deutschland) vorgesehen; deine Daten verlassen die EU damit grundsätzlich nicht. Mit Supabase besteht ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln gemäß Art. 28 DSGVO (Details: supabase.com/legal/dpa).

6. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein (§ 25 Abs. 2 TDDDG); dafür ist keine Einwilligung erforderlich und es gibt daher keinen Cookie-Banner. Tracking-, Marketing- oder Analyse-Cookies verwenden wir nicht. Aktivierst du Push- Benachrichtigungen, speichert dein Browser dafür lokal eine Berechtigung und einen technischen Verweis auf den Push-Endpunkt.

7. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Profil-, Inserats- und Kommunikationsdaten unverzüglich, spätestens innerhalb von 30 Tagen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Da wir keine Zahlungen abwickeln, entstehen bei uns aktuell keine steuer- oder handelsrechtlichen Aufbewahrungspflichten. Technische Zugriffsprotokolle werden nach kurzer Zeit automatisiert gelöscht (in der Regel nach wenigen Tagen bis Wochen).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Daten aufgrund eines berechtigten Interesses, kannst du dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung (z.B. für Push-Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen bitte an die im Impressum genannte Kontaktadresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, der für uns als Sitzort Frankfurt am Main zuständigen Aufsichtsbehörde.

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Stand: September 2026