Datenschutzerklärung

Diese Hinweise beschreiben die aktuelle Kreisliva Markt-Fassung. Für Datenschutzanfragen ist kein Konto erforderlich.

1. Verantwortlicher

Jan Haug, Dorfstraße 85, 72459 Albstadt, Deutschland. E-Mail: Janneu2026@outlook.de. Alternativ steht das Datenschutzformular bereit.

2. Verarbeitete Daten und Zwecke

• Anmeldung und Kontoverwaltung: Konto-Kennung, bestätigte E-Mail-Adresse, öffentlicher Profilname, vollständiger Name, Anschrift und erforderliche Sitzungsdaten dienen Registrierung, Vertragsdurchführung, Missbrauchsprävention und Betreiberverwaltung (Art. 6 Abs. 1 Buchst. b und f DSGVO). Name und Anschrift sind nicht öffentlich und nur im geschützten Betreiberbereich sichtbar. Eine vollständige amtliche Identitätsprüfung findet nicht statt. Die freiwillige SMS-Bestätigung bleibt deaktiviert, solange kein entsprechender Dienst eingerichtet ist.
• Anzeigen und Bilder: Titel, Beschreibung, Preis, Kategorie, Unterkategorie, Ort, Anbieterangaben, freiwillige Details und Bilder werden zur Veröffentlichung und Verwaltung verarbeitet. Bilder liegen im R2-Dateispeicher; die übrigen Marktplatzdaten in der D1-Datenbank der Hosting-Infrastruktur.
• Nachrichten: Absender, Empfänger, Anzeige, Zeit und Inhalt werden in D1 gespeichert und den beteiligten Konten angezeigt. Während der Chat geöffnet ist, fragt die App automatisch nach neuen Nachrichten. Eine Ende-zu-Ende-Verschlüsselung besteht nicht. Betreiberzugriff ist nur für notwendige Bearbeitung, Missbrauchsuntersuchung oder gesetzliche Pflichten vorgesehen.
• Verkaufsbestätigungen: Bei einem gemeldeten Verkauf speichern wir Anzeige und Artikelsnapshot, Verkäufer- und gegebenenfalls Käuferkennung, angezeigte Namen, tatsächlichen Preis, Währung, Datum, Quelle und Bestätigungsstatus. Diese Daten dienen Verkaufsnachweis, Streitklärung und – soweit gesetzlich erforderlich – steuerlicher Dokumentation. Chattexte gehören nicht in einen Steuerexport.
• Merklisten, Kontakte und Suchaufträge: Diese bleiben dem Konto zugeordnet. Sichtbare Merker oder gespeicherte Verkäufer zeigen dem betroffenen Anbieter nur den bestätigten Profilnamen, nicht die E-Mail-Adresse.
• Meldungen und Moderation: Inhalt, Fundstelle, Kontakt, Zeitpunkte, Status und Entscheidungen werden zur Prüfung von Rechtsverletzungen, Beschwerden und Datenschutzanfragen verarbeitet (Art. 6 Abs. 1 Buchst. c und f DSGVO).
• Technischer Betrieb und Besucherstatistik: Hosting-Dienste verarbeiten insbesondere IP-Adresse, Zeit, aufgerufene Adresse und Browserdaten zur Auslieferung und Absicherung. Für eine einfache, nur dem Betreiber zugängliche Reichweitenstatistik wird die IP-Adresse unmittelbar serverseitig mit einem geheimen Schlüssel pseudonymisiert und nicht im Klartext gespeichert. Falls der Hosting-Dienst der App keine IP-Adresse bereitstellt, wird bei angemeldeten Personen stattdessen die interne Kontokennung auf dieselbe Weise pseudonymisiert; anonyme Besuche ohne technische Kennung werden nicht als eindeutige Person gezählt. Gespeichert werden die pseudonyme Besucherkennung, Zeitpunkt, Seitenbereich, grobe Geräteart sowie – soweit vom Hosting bereitgestellt – Land und Ort. Die Daten dienen Betrieb, Missbrauchserkennung und bedarfsgerechter Weiterentwicklung (Art. 6 Abs. 1 Buchst. f DSGVO). Es werden keine Werbeprofile erstellt und keine Analyse-Pixel Dritter eingesetzt.

3. Empfänger und Speicherort

Aktive Anzeigen, Bilder und erforderliche gewerbliche Anbieterinformationen sind öffentlich sichtbar. Private Nachrichten und Verkaufsbestätigungen sind nur für Berechtigte bestimmt. Die Plattform nutzt OpenAI Sites und Cloudflare-Infrastruktur mit D1-Datenbank und R2-Dateispeicher. Das UGREEN-NAS ist derzeit nicht verbunden. Behörden erhalten Daten nur bei gesetzlicher Grundlage oder verbindlicher Anordnung.

4. Speicherdauer

Anzeigen, Nachrichten, Verkaufsdatensätze, Merklisten und Suchaufträge bleiben gespeichert, solange sie für den Dienst, einen Nachweis oder gesetzliche Pflichten erforderlich sind. Anzeigen mit Nachrichten können nicht spurlos gelöscht werden; ein Verkauf wird getrennt und dauerhaft protokolliert. Für Verkaufs- und Nachrichtendaten muss der Betreiber vor dem Regelbetrieb ein konkretes Lösch- und Aufbewahrungskonzept anhand handels-, steuer- und datenschutzrechtlicher Pflichten festlegen. Gesetzliche Aufbewahrungs- oder Beweiszwecke können einer sofortigen Löschung entgegenstehen.

Besucherdaten der eigenen Reichweitenstatistik werden automatisch nach 30 Tagen gelöscht; wiederholte Abrufe derselben pseudonymen Kennung innerhalb von 30 Minuten werden nur einmal gezählt. Nicht zugeordnete Uploads werden bei Speicherbereinigungen entfernt. Melde-, Beschwerde- und Moderationsnachweise werden regelmäßig auf weitere Erforderlichkeit geprüft.

5. Cookies und Sicherheit

Es werden keine Marketing-Cookies oder Analyse-Pixel eingesetzt. Notwendige Sitzungscookies dienen der Anmeldung und Sicherheit (§ 25 Abs. 2 TDDDG). Gib keine Ausweise, Steuer-IDs, Bankdaten oder fremden Kontaktdaten in öffentliche Anzeigen oder Chats ein.

6. Rechte

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Im Konto kann eine Datenkopie geladen werden. Anfragen beantwortet der Betreiber grundsätzlich innerhalb eines Monats. Beschwerden sind insbesondere beim Landesbeauftragten für Datenschutz Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, möglich.

7. Steuerliche Meldungen

Aktuell findet keine automatische PStTG/DAC7-Meldung statt. Bestätigte Verkaufsdaten können vom Betreiber als CSV zur Prüfung exportiert werden. Ob Kreisliva Markt meldepflichtig ist und welche zusätzlichen Identitäts- und Steuerdaten erforderlich sind, muss vor Aktivierung eines Meldeverfahrens verbindlich geklärt werden. Details stehen unter Verkäufer & Steuern.

Grundlagen: DSGVO · § 25 TDDDG