Datenschutzerklärung

Der Schutz deiner persönlichen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir bei der Nutzung von Gero's Flohmarkt verarbeiten und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Plattform ist der Betreiber von Gero's Flohmarkt. Die vollständigen Kontaktdaten findest du im Impressum.

2. Welche Daten wir verarbeiten

• Kontodaten: Anzeigename, E-Mail-Adresse, Passwort (nur als Hash gespeichert), optional Telefonnummer.
• Profildaten: optionale Angaben wie Vor-/Nachname, Standort (auf PLZ-/Ortsebene) und Profilbild.
• Anzeigendaten: Titel, Beschreibung, Bilder, Preis und Standort deiner Inserate.
• Nutzungsdaten: zur Aufruf-Zählung speichern wir gehashte Session- und IP-Kennungen — keine Klartext-IP, keine Roh-Sessions.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Daten, um dir das Konto, das Erstellen und Anzeigen von Inseraten sowie die Kontaktaufnahme zwischen Nutzern zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung) und um die Plattform sicher und funktionsfähig zu halten, insbesondere gegen Spam und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Den Newsletter versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Weitergabe von Daten und Auftragsverarbeiter

Öffentlich sichtbar sind nur die Angaben, die du selbst in deinen Anzeigen oder im öffentlichen Profil veröffentlichst (z. B. Anzeigename, PLZ/Ort, Inseratsbilder). Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich oder gesetzlich vorgeschrieben ist. Zum Betrieb der Plattform setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Hosting: Die Anwendung läuft auf Servern der Hetzner Online GmbH in Deutschland (EU).
• Bild-Speicher: Hochgeladene Inseratsbilder und Profilbilder werden im Object Storage der Hetzner Online GmbH (Standort Deutschland, EU) gespeichert.
• E-Mail-Versand: Systemnachrichten (z. B. Bestätigungs- und Benachrichtigungs-E-Mails) und der Newsletter werden über den Dienst Brevo (Sendinblue GmbH) versendet.
• Spam- und Bot-Schutz: Zur Absicherung der Formulare nutzen wir Cloudflare Turnstile (Cloudflare, Inc.). Dabei wird deine IP-Adresse an Cloudflare übertragen; der Anbieter sitzt in den USA, verarbeitet aber innerhalb der EU vorrangig auf europäischen Servern.

Die Volltextsuche wird auf unserer eigenen Infrastruktur betrieben; hierfür werden keine Daten an Dritte weitergegeben.

5. Speicherdauer

Wir speichern deine Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Konto- und Profildaten: für die Dauer deines Kontos. Löschst du dein Konto, werden deine personenbezogenen Daten anonymisiert bzw. gelöscht.
• Nicht bestätigte Konten: werden automatisch entfernt, wenn die E-Mail-Adresse nicht innerhalb von 24 Stunden bestätigt wird.
• Nicht bestätigte Newsletter-Anmeldungen: werden automatisch gelöscht.
• Benachrichtigungen: werden nach 90 Tagen entfernt.
• Aufruf-Statistik: nur in gehashter, nicht auf dich zurückführbarer Form.

6. Deine Rechte

Dir stehen jederzeit folgende Rechte zu:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) — dein Konto kannst du jederzeit in den Einstellungen löschen,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

7. Cookies und Tracking

Wir setzen ausschließlich technisch notwendige Cookies ein. Kein Tracking, keine Werbe-Cookies, kein Drittanbieter-Profiling. Es werden keine Schriftarten, Karten oder Skripte von Drittanbietern nachgeladen.

• Session-Cookie: hält dich eingeloggt und schützt Formulare vor CSRF-Angriffen.
• Cloudflare Turnstile: auf Registrierung, Anzeige aufgeben, Kontaktaufnahme und Newsletter-Anmeldung schützt dieser Dienst unsere Formulare vor Spam und Bots. Dabei wird kurzzeitig Kontakt zu Servern von Cloudflare (USA/EU) aufgenommen.
• Cookie-Einwilligung: speichert nur, dass und wann du den Cookie-Hinweis bestätigt hast. Über den Link "Cookie-Einstellungen" im Footer kannst du diese Bestätigung jederzeit einsehen und zurückziehen.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als sicherer Hash gespeichert, hochgeladene Bilder werden serverseitig geprüft und von Metadaten (z. B. GPS) befreit.

9. Newsletter

Für den Newsletter verarbeiten wir deine E-Mail-Adresse und optional deine Postleitzahl (Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: du erhältst erst dann E-Mails, wenn du deine Anmeldung über den Bestätigungslink bestätigt hast. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Anmeldung und der Bestätigung. Nicht bestätigte Anmeldungen werden automatisch gelöscht. Du kannst dich jederzeit über den Link am Ende jeder E-Mail oder in deinen Konto-Einstellungen abmelden.