Datenschutzerklärung

1. Überblick über die Datenverarbeitung

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf unserer Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder bei der Registrierung angeben.

Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Art unseres Services - Technische Plattform

Datenverarbeitung im Rahmen unserer Plattform

Wir verarbeiten nur Daten, die für die Bereitstellung unserer technischen Plattform erforderlich sind:

• Benutzerdaten: Zur Kontoerstellung und -verwaltung
• Kartendaten: Zur Erstellung und Darstellung der Flohmarkt-Karten
• Technische Daten: Zur Funktionalität der Plattform

Wir verarbeiten KEINE Daten über:

• Verkaufstransaktionen zwischen Nutzern
• Zahlungsabwicklungen auf Flohmärkten
• Persönliche Daten von Flohmarkt-Besuchern
• Konkrete Wareninformationen oder Preise

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzbestimmungen sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist in der Kontaktbox oben angegeben. Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

4. Datenerfassung auf unserer Website

Hosting

Diese Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Personenbezogene Daten, die im Rahmen der Nutzung dieser Website erhoben werden (u. a. Server-Log-Dateien, Kontodaten), werden auf den Servern des Hosters verarbeitet. Der Einsatz erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung unseres Onlineangebots durch einen professionellen Anbieter haben. Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website.

Kontaktformular / Support-Anfragen

Wenn Sie uns per Kontaktformular, Support-Bereich im Dashboard oder E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus der Anfrage inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung einer Anfrage im Rahmen eines bestehenden oder vorvertraglichen Nutzungsverhältnisses) bzw., soweit kein Vertragsverhältnis besteht, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Registrierung auf dieser Website

Sie können sich auf unserer Website registrieren, um zusätzliche Funktionen der Seite zu nutzen (z. B. Erstellung eigener Flohmarkt-Karten). Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes oder Dienstes, für den Sie sich registriert haben.

Die bei der Registrierung abgefragten Pflichtangaben müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Die Verarbeitung der bei der Registrierung eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des mit Ihnen bestehenden Nutzungsverhältnisses (Bereitstellung des Nutzerkontos) erforderlich ist.

Selbstanmeldung als Stand (E-Mail-Verifizierung)

Wenn Sie sich über das Anmeldeformular eines Veranstalters selbst als Stand für einen Flohmarkt eintragen, prüfen wir technisch, ob die von Ihnen angegebene E-Mail-Domain grundsätzlich E-Mails empfangen kann (Abfrage des zuständigen Mailservers, sog. MX-/A-Record). Zusätzlich versenden wir an die angegebene Adresse eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach Anklicken dieses Links wird Ihre Anmeldung dem Veranstalter zur Freischaltung vorgelegt. Damit stellen wir sicher, dass keine Anmeldungen mit falschen oder nicht erreichbaren E-Mail-Adressen in die Standverwaltung des Veranstalters gelangen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des mit der Anmeldung angestoßenen Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten, missbrauchsfreien Standanmeldungen).

Session-Cookies

Zur Bereitstellung des Logins und der Navigation zwischen den Seiten setzen wir technisch notwendige Session-Cookies sowie ein Cookie, das speichert, ob Sie unseren Cookie-Hinweis bereits zur Kenntnis genommen haben. Diese Cookies sind für den Betrieb der Website zwingend erforderlich und werden ohne gesonderte Einwilligung gesetzt, § 25 Abs. 2 Nr. 2 TDDDG. Es werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt. Nähere Informationen erhalten Sie über den Cookie-Info-Button auf der Website oder den Link „Cookie-Informationen" im Footer.

5. Spezielle Funktionen unserer Website

OpenStreetMap

Wir nutzen den Kartendienst von OpenStreetMap (OSM). Anbieter ist die OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom.

Wenn Sie eine Website besuchen, auf der OpenStreetMap eingebunden ist, werden u. a. Ihre IP-Adresse und weitere Informationen über Ihr Verhalten auf dieser Website an die OSMF weitergeleitet. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO.

QR-Code Generierung

Unsere Website bietet die Möglichkeit, QR-Codes für Flohmarkt-Karten zu generieren. Diese Funktion erfolgt lokal in Ihrem Browser und es werden keine personenbezogenen Daten an externe Server übertragen.

"Gefällt mir"-Funktion bei Ständen

Besucher können einzelne Stände auf einer Flohmarkt-Karte mit "Gefällt mir" markieren. Um Mehrfach-Likes durch dieselbe Person zu verhindern, speichern wir dazu einen aus Ihrer IP-Adresse und Ihrem Browser-Kennzeichen (User-Agent) gebildeten Hashwert sowie einen weiteren Hashwert allein aus Ihrer IP-Adresse. Ihre IP-Adresse selbst wird dabei nicht im Klartext gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eine verlässliche und missbrauchsfreie Auswertung der "Gefällt mir"-Angaben zu gewährleisten.

Kommunikationsfunktion für Veranstalter

Veranstalter können im Dashboard über den Bereich "Kommunikation" ihrer Karte eine E-Mail an alle oder ausgewählte Stände ihrer Veranstaltung versenden. Dabei werden die vom jeweiligen Stand bei der Anmeldung hinterlegte E-Mail-Adresse als Empfänger sowie Betreff, Nachrichtentext und Versandzeitpunkt gespeichert, damit der Veranstalter den Kommunikationsverlauf zu seiner Karte einsehen kann. Absender ist eine feste Absenderadresse von Flohmarkt-Karte.de, Antworten werden direkt an die E-Mail-Adresse des Veranstalters weitergeleitet (Reply-To).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse des Veranstalters (und unseres als Plattformbetreiber) liegt darin, organisatorische Informationen zu einer Veranstaltung an die dort angemeldeten Stände übermitteln zu können.

API-Zugriff auf eigene Standdaten

Registrierte Veranstalter können sich in ihrem Profil einen persönlichen API-Schlüssel erzeugen, um die Standdaten ihrer eigenen Karten (inkl. der von den Ständen hinterlegten Kontaktdaten) programmatisch als JSON abzurufen, z. B. für eine eigene Beschicker-Verwaltung. Jeder Abruf über diesen Schlüssel wird mit Zeitpunkt, IP-Adresse und Browserkennung protokolliert, damit Veranstalter und wir als Betreiber die Nutzung des eigenen Schlüssels nachvollziehen und missbräuchliche Zugriffe erkennen können. Der Schlüssel selbst wird nur verschlüsselt (als Hash) gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung dieser Zusatzfunktion im Rahmen des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchserkennung durch Protokollierung der Zugriffe).

Für interne Support-Zwecke steht zudem ein eigens geschützter, nicht öffentlich zugänglicher Zugang zur Verfügung, über den wir als Betreiber im Einzelfall Karten- und Standdaten abrufen können, etwa um konkreten Support-Anfragen ("Standort wird nicht angezeigt") nachzugehen. Auch diese Zugriffe werden protokolliert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Fehlerbehebung im Support-Fall).

Öffentliche API für Dritte

Wir stellen (bzw. bereiten aktuell vor) eine API, über die berechtigte Dritte (z. B. andere Veranstaltungsportale) lesend auf öffentlich sichtbare Flohmarkt-Termine und -Standorte zugreifen können. Der Zugang erfolgt ausschließlich über einen personenbezogenen API-Schlüssel, den wir nach individueller Anfrage manuell für ein registriertes Konto freischalten. Auch Zugriffe über diesen Schlüssel werden zur Missbrauchserkennung mit Zeitpunkt, IP-Adresse und Browserkennung protokolliert.

Die über diese API bereitgestellten Daten (Termine, Ort) sind bereits öffentlich auf der jeweiligen Flohmarkt-Karte einsehbar und enthalten keine personenbezogenen Daten von Standbetreibern oder Besuchern. Rechtsgrundlage für die Protokollierung der API-Zugriffe ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Missbrauchserkennung).

6. Analytics und Werbung

Website-Statistiken

Wir verwenden eine selbst entwickelte, serverseitige Besucherzählung, um die Zahl der Aufrufe der einzelnen Flohmarkt-Karten zu ermitteln. Dabei werden für jeden Aufruf die aufgerufene Seiten-URL, die IP-Adresse, die Browserkennung (User-Agent) und der Zeitpunkt des Aufrufs gespeichert, um Mehrfachzählungen desselben Besuchers innerhalb eines Tages zu vermeiden. Es werden keine Drittanbieter-Tools wie Google Analytics oder Matomo eingesetzt, keine Cookies zu diesem Zweck gesetzt und keine dauerhaften Nutzerprofile erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Ermittlung der Reichweite der auf der Plattform erstellten Flohmarkt-Karten, u. a. um Veranstaltern Statistiken zu ihrer Karte im Dashboard bereitzustellen. Die erfassten Daten werden nach 30 Tagen automatisch gelöscht (siehe Abschnitt 10, Speicherdauer).

7. Plugins und Tools

Font Awesome

Diese Seite nutzt zur einheitlichen Darstellung von Symbolen die Icon-Bibliothek Font Awesome. Die dafür benötigten Dateien werden ausschließlich von unserem eigenen Server ausgeliefert (Self-Hosting). Es findet keine Verbindung zu Servern von Fonticons Inc. oder einem anderen externen Anbieter statt, und es werden dabei keine personenbezogenen Daten an Dritte übermittelt.

Leaflet (Kartendarstellung)

Wir verwenden die Open-Source-JavaScript-Bibliothek Leaflet zur Darstellung interaktiver Karten. Leaflet wird von Vladimir Agafonkin entwickelt und ist unter der BSD-2-Clause-Lizenz verfügbar.

Bei der Nutzung von Leaflet werden Kartendaten von OpenStreetMap-Servern geladen. Dabei kann Ihre IP-Adresse an die entsprechenden Server übertragen werden.

8. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung: Sie haben ein Recht auf Berichtigung und/oder Vervollständigung, falls die Sie betreffenden personenbezogenen Daten unrichtig oder unvollständig sind.
• Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht: Sie haben das Recht, einer Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

9. SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die Erfüllung der verfolgten Zwecke erforderlich ist oder soweit gesetzliche Aufbewahrungsfristen bestehen.

• Kontaktanfragen: Werden nach vollständiger Bearbeitung gelöscht, spätestens nach 2 Jahren.
• Benutzerkonten: Werden auf Anfrage oder bei länger dauernder Inaktivität (> 2 Jahre) gelöscht.
• Server-Logs: Werden nach 30 Tagen automatisch gelöscht.
• Standdaten der Beschicker (Name, Kontaktdaten, Standort-Zuordnung): Werden 1 Jahr nach Beendigung der Veranstaltung gelöscht. Die Karte selbst (Veranstaltungsname, Termin, Aufrufzahl) enthält keine personenbezogenen Daten und bleibt als Archiv-Seite bestehen.
• API-Zugriffs-Protokolle (eigener API-Schlüssel der Veranstalter, öffentliche API für Dritte sowie interner Support-Zugang): Werden zur Missbrauchserkennung vorgehalten und regelmäßig bereinigt, spätestens jedoch mit Löschung des zugehörigen Benutzerkontos bzw. Widerruf des API-Zugangs.
• "Gefällt mir"-Hashwerte (Stand-Likes): Werden zur Dedupe-Prüfung vorgehalten und spätestens 1 Jahr nach Beendigung der zugehörigen Veranstaltung gelöscht.
• Kommunikations-Verlauf (Kommunikation-Funktion einer Karte): Wird zusammen mit der zugehörigen Karte bzw. spätestens 1 Jahr nach Beendigung der Veranstaltung gelöscht.

11. Kostenlose Nutzung und Spenden

Flohmarkt-Karte.de ist kostenlos nutzbar und finanziert sich ausschließlich über freiwillige Spenden. Dies ändert nichts an unseren Datenschutzbestimmungen. Alle oben genannten Regelungen gelten uneingeschränkt.

Zahlungsabwicklung über PayPal

Wenn Sie sich dazu entscheiden, über die im Dashboard bereitgestellte Spendenfunktion zu spenden, erfolgt die Zahlungsabwicklung über den Dienst „PayPal Donate" der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Sie werden für den Spendenvorgang auf die Website von PayPal weitergeleitet, wo Sie die Zahlung mit Ihrem PayPal-Konto oder anderen bei PayPal hinterlegten Zahlungsmitteln abschließen. Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Zahlungsbetrag) an PayPal übermittelt.

Die Übermittlung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Zahlungsvorgangs) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und komfortablen Zahlungsabwicklung). Die Datenverarbeitung durch PayPal erfolgt eigenverantwortlich und richtet sich nach der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Wir selbst speichern im Zusammenhang mit Spenden keine Zahlungsdaten (z. B. Kontoverbindungen) auf unseren eigenen Servern.

12. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Bei wesentlichen Änderungen werden wir Sie über diese informieren.

13. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz, zu Ihren Rechten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Wir werden Ihre Anfrage schnellstmöglich, spätestens aber innerhalb von 30 Tagen, beantworten.