Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die ERTZU UG i.G (haftungsbeschränkt), Dietrichinger Weg 7, 13437 Berlin, Deutschland. Du erreichst uns per E-Mail unter info@ertzu.de.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte eine gesetzliche Pflicht zur Benennung entstehen, ergänzen wir die Kontaktdaten an dieser Stelle.

ERTZU verarbeitet personenbezogene Daten, soweit dies für Betrieb und Nutzung der Plattform erforderlich ist.

• Konto- und Registrierungsdaten, zum Beispiel Name, E-Mail-Adresse, Login-Daten und Spracheinstellungen.
• Profil-, Kommunikations- und Marktplatzdaten, zum Beispiel Inserate, Gebote, Käufe, Verkäufe, Nachrichten, Wunschliste, Benachrichtigungen und Reklamationen.
• Produkt-, Prüf- und Transaktionsdaten, soweit sie für Kauf, Verkauf, Authentifizierung, Zustandsprüfung, Abwicklung, Support und Betrugsprävention erforderlich sind.
• Zahlungs-, Auszahlungs- und KYC-/Identifizierungsdaten im Rahmen der Zahlungsabwicklung über Stripe Connect.
• Versand- und Logistikdaten, insbesondere Namen, Liefer- und Absenderadressen sowie Sendungs- und Statusinformationen.
• Nutzungs- und Protokolldaten, zum Beispiel IP-Adresse, Zeitstempel, Geräte- und Zugriffsdaten, soweit sie technisch oder zur Sicherheit erforderlich sind.
• Steuerlich meldepflichtige Daten von Verkäufern, soweit ERTZU gesetzlichen Plattform-, Handels- oder Steuerpflichten unterliegt.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Berechtigte Interessen sind insbesondere der sichere Plattformbetrieb, Betrugsprävention, Missbrauchserkennung, Authentifizierung, Durchsetzung von Ansprüchen, Produktsicherheit, Support und die technische Weiterentwicklung von ERTZU.

ERTZU setzt technische Dienstleister ein, die personenbezogene Daten je nach Verarbeitungsvorgang als Auftragsverarbeiter oder eigenständig Verantwortliche verarbeiten können. Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen.

• Vercel: Hosting, Bereitstellung, Auslieferung, CDN und technische Zugriffsdaten der Website.
• Supabase: Authentifizierung, Datenbank, Storage, Sitzungsverwaltung und serverseitige Plattformfunktionen. Der primäre Datenbankstandort ist nach aktuellem Projektstand West-EU/Irland.
• Stripe und Stripe Connect: Zahlungsabwicklung, Zahlungsautorisierung, Auszahlungsvorbereitung, Webhooks sowie KYC-/Identifizierungsprozesse für Plattformzahlungen.
• Resend: Versand transaktionaler E-Mails, zum Beispiel Benachrichtigungen zu Geboten, Käufen, Verkäufen und Support-Kommunikation.

Einige eingesetzte Dienstleister oder deren Konzern- und Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nach Maßgabe geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln, ergänzenden Schutzmaßnahmen und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter darunter zertifiziert ist.

ERTZU speichert personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Konto- und Profildaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert und nach Löschung des Kontos entfernt oder eingeschränkt, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
• Vertrags-, Zahlungs-, Transaktions-, Rechnungs- und steuerlich relevante Daten werden entsprechend handels- und steuerrechtlicher Pflichten regelmäßig bis zu 6 bzw. 10 Jahre aufbewahrt.
• Kommunikations-, Support- und Reklamationsdaten werden so lange gespeichert, wie dies für Bearbeitung, Nachweis und Rechtsverteidigung erforderlich ist.
• Technische Protokoll- und Sicherheitsdaten werden grundsätzlich kurzfristig gespeichert, soweit sie nicht wegen Sicherheitsvorfällen, Missbrauchsverdacht oder gesetzlichen Pflichten länger benötigt werden.
• Daten, die auf einer Einwilligung beruhen, werden gelöscht oder nicht mehr für den betreffenden Zweck verarbeitet, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage greift.

ERTZU verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien, insbesondere für Authentifizierung, Sitzungsverwaltung und Sicherheit über Supabase.

Darüber hinaus nutzt ERTZU nach aktuellem Stand lokale Browser-Speicherung für Sprache, Theme, Intro-Status sowie Anzeige- und Seitenpositionen in der Produktübersicht. Diese Speicherung dient der Bedienbarkeit und Personalisierung der Oberfläche.

Im aktuellen Codebestand sind keine Analytics-, Werbe- oder Reichweitenmessungs-SDKs wie PostHog, Google Analytics oder vergleichbare Tracking-Tools eingebunden. Falls ERTZU künftig einwilligungspflichtige Cookies oder Analyse-Tools einsetzt, wird vorab ein entsprechender Cookie-Hinweis bzw. Consent-Mechanismus ergänzt.

Für Zahlungen nutzt ERTZU Stripe bzw. Stripe Connect. Bei Zahlungsprozessen verarbeitet Stripe insbesondere Zahlungsdaten, Transaktionsdaten, technische Daten und, soweit erforderlich, Identifizierungs- bzw. KYC-Daten.

Kartendaten werden nicht von ERTZU selbst gespeichert. Zahlungsdaten werden über Stripe verarbeitet. ERTZU speichert nur die für Marktplatz-, Bestell-, Status-, Nachweis- und Abwicklungszwecke erforderlichen Zahlungsreferenzen und Statusinformationen.

ERTZU kann transaktionale E-Mails versenden, zum Beispiel zu Registrierung, Geboten, angenommenen Geboten, Käufen, Verkäufen, Bestellstatus, Support und sicherheitsrelevanten Vorgängen. Der Versand erfolgt derzeit über Resend.

Die Inhalte solcher E-Mails werden auf das für den jeweiligen Anlass erforderliche Maß beschränkt.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@ertzu.de gerichtet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Wohnsitz oder den Sitz von ERTZU zuständigen Aufsichtsbehörde.

ERTZU passt diese Datenschutzerklärung an, wenn sich die Verarbeitung personenbezogener Daten, eingesetzte Dienstleister, technische Funktionen oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.