Datenschutzerklärung

1. Verantwortlicher

Sebastian Rydz
[Straße und Hausnummer]
[PLZ Ort]
Deutschland
E-Mail: info@123bootkaufen.de

2. Überblick über die Datenverarbeitungen

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

3. Rechtsgrundlagen

  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — z.B. für Suchagent-Benachrichtigungen, optionale Cookies
  • Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — z.B. Registrierung, Inserate, Nachrichtensystem, Zahlungen
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) — z.B. steuerliche Aufbewahrungspflichten
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) — z.B. Betrugsprävention, Plattformsicherheit, technisch notwendige Cookies

4. Server-Logfiles

Beim Besuch unserer Website werden automatisch folgende Daten vom Webserver erfasst (Server-Logfiles): IP-Adresse, Browsertyp und -version, Betriebssystem, Referrer-URL, aufgerufene Seiten, Datum und Uhrzeit des Zugriffs.

Diese Daten werden für maximal 30 Tage gespeichert und dienen der Sicherstellung des Betriebs, der Fehlerbehebung und der Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

5. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir:

  • E-Mail-Adresse (Pflicht)
  • Name (Pflicht)
  • Telefonnummer (optional, für Verifizierung)
  • Profilbild (optional)

Die Daten werden für die Dauer der Kontonutzung gespeichert. Nach Kontolöschung werden personenbezogene Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Inserate und Bild-Upload

Beim Erstellen eines Inserats verarbeiten wir die eingegebenen Bootsdaten (Beschreibung, Preis, Standort etc.) sowie hochgeladene Fotos. Fotos werden serverseitig optimiert (Größenanpassung, WebP-Konvertierung) und in unserem Cloud-Speicher (Supabase Storage, gehostet in Deutschland) abgelegt.

EXIF-Metadaten (einschließlich GPS-Koordinaten) werden beim Upload automatisch entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Nachrichtensystem

Die Plattform bietet ein internes Nachrichtensystem für die Kommunikation zwischen Käufern und Verkäufern. Nachrichten werden verschlüsselt in unserer Datenbank gespeichert und nur den beteiligten Parteien angezeigt.

Nachrichten werden bei Kontolöschung gelöscht. Der Betreiber behält sich vor, Nachrichten bei begründetem Verdacht auf Betrug oder Rechtsverstöße einzusehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

8. Verkäufer-Verifizierung

Im Rahmen der freiwilligen Verkäufer-Verifizierung verarbeiten wir:

  • E-Mail-Bestätigung (Verifizierungscode)
  • Telefonnummer (SMS-Verifizierung, optional)
  • Ausweisdokument (Foto-Upload, optional)

Ausweisdokumente werden ausschließlich zur Identitätsprüfung genutzt und nach erfolgreicher Verifizierung innerhalb von 90 Tagen gelöscht. Es wird lediglich das Ergebnis der Prüfung (verifiziert ja/nein) dauerhaft gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und f DSGVO.

9. Bewertungen

Bewertungen werden mit dem Anzeigenamen des Nutzers öffentlich angezeigt. Bereits abgegebene Bewertungen bleiben auch nach Kontolöschung anonymisiert erhalten, um die Integrität des Bewertungssystems zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

10. Suchagent und Benachrichtigungen

Gespeicherte Suchen und zugehörige Benachrichtigungseinstellungen werden in Ihrem Nutzerkonto gespeichert. E-Mail-Benachrichtigungen über neue Inserate können jederzeit in den Profileinstellungen deaktiviert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

11. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Premium-Buchungen und Händler-Abonnements nutzen wir den Zahlungsdienstleister Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA.

Bei einem Zahlungsvorgang werden Ihre Zahlungsdaten (Kreditkartendaten, Bankverbindung) direkt von Stripe verarbeitet. Wir selbst speichern keine vollständigen Zahlungsdaten — lediglich eine Referenz-ID sowie den Zahlungsstatus.

Stripe ist nach PCI DSS Level 1 zertifiziert. Die Datenübermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework. Weitere Informationen: Stripe Datenschutzerklärung.

12. Cookies

Technisch notwendige Cookies: Wir verwenden Session-Cookies für die Authentifizierung und den Betrieb der Plattform. Diese Cookies sind zwingend erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Analyse-Cookies: Werden nur mit Ihrer ausdrücklichen Einwilligung gesetzt (Cookie-Banner). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit in den Cookie-Einstellungen widerrufen werden.

13. Betrugsprävention

Zum Schutz unserer Nutzer setzen wir automatisierte Verfahren zur Erkennung potenziell betrügerischer Inserate ein. Dabei werden Inseratsinhalte, Preisangaben und Nutzerverhalten analysiert. Bei Auffälligkeiten werden Warnhinweise angezeigt.

Es findet kein Profiling im Sinne automatisierter Einzelentscheidungen (Art. 22 DSGVO) statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Hosting und Datenverarbeitung durch Dritte

Hosting: Diese Website wird auf einem dedizierten Server bei Strato AG / Hetzner Online GmbH in Deutschland gehostet. Ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO liegt vor.

Datenbank: Wir nutzen Supabase (Self-Hosted) auf dem gleichen Server in Deutschland für Authentifizierung, Datenspeicherung und Dateiverwaltung. Alle Daten verbleiben in Deutschland.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie speichern
  • Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
  • Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten ("Recht auf Vergessenwerden")
  • Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
  • Datenübertragbarkeit (Art. 20 DSGVO) — Export Ihrer Daten in maschinenlesbarem Format
  • Widerspruch (Art. 21 DSGVO) — Widerspruch gegen die Verarbeitung
  • Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Jederzeit mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter info@123bootkaufen.de. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten.

16. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung erfolgt über TLS/SSL-Verschlüsselung.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Die aktuelle Version finden Sie stets auf dieser Seite.

Stand: Februar 2026