Deine Daten.
Klar erklärt.

E-Mail: louis@lotholeu.de

Datenschutzanfragen kannst du an diese Kontaktadresse richten. Ein gesonderter Datenschutzbeauftragter ist hier bislang nicht benannt. Ob eine Benennung erforderlich ist, muss anhand des tatsächlichen Betriebs geklärt werden.

Die Anmeldung erfolgt über Microsoft und Supabase Auth. SeeMarkt verarbeitet deine Supabase-Konto-ID, die Microsoft-Kennung, deinen Namen, deine E-Mail-Adresse und ein verfügbares Profilbild. Sie dienen der Zuordnung deines Kontos und deiner Inhalte.

Microsoft prüft deine Anmeldedaten; dein Microsoft-Passwort wird SeeMarkt nicht mitgeteilt. Für Name und Profilbild können Microsoft-Graph-Abfragen stattfinden. Sitzungsdaten ermöglichen deine Anmeldung im Browser.

Zu Angeboten gehören Beschreibungen, Preise, Fotos, Buchangaben, Klassenstufen und die Zuordnung zum Verkäufer. Dazu kommen Kauf- und Reservierungsanfragen, Übergabetermine und die Bestätigungen der Beteiligten.

Der Marktplatz erfordert eine Anmeldung. Andere angemeldete Mitglieder sehen Angebote sowie öffentliche Verkäuferinformationen, darunter Name, Profilbild, Badges, öffentliche Tags und Bewertungen. E-Mail-Adressen gehören nicht zum öffentlichen Verkäuferprofil.

Lade keine Ausweise, privaten Dokumente, fremden Kontaktdaten oder unnötige Fotos von Personen hoch. Eine Bezahlung über einen Zahlungsdienstleister ist nicht Bestandteil von SeeMarkt.

Chatnachrichten, Absender, Zeitpunkte und die Zuordnung zum Gespräch werden gespeichert. Zugriff haben die Gesprächsbeteiligten und berechtigte Administratoren. Moderationsansichten sind rollenabhängig eingeschränkt; eine Moderatorenrolle eröffnet keinen pauschalen Vollzugriff auf sämtliche Profile oder Chats.

Nach einem abgeschlossenen Geschäft können Käufer Bewertungen und kurze Texte abgeben. Verkäufer können diese einsehen; zusammengefasste Bewertungen und daraus abgeleitete Kennzeichnungen erscheinen im Verkäuferprofil. Administrative Hinweise und gegebenenfalls ihre Lesebestätigungen werden den vorgesehenen Empfängern zugeordnet.

Meldungen, interne Fall-Kommentare, Flags, Verwarnungen, Sperren, Einsprüche und Verwaltungsaktionen werden zur Bearbeitung von Vorfällen dokumentiert. Zugriff richtet sich nach den Berechtigungen von Moderatoren, Lead-Moderatoren und Administratoren.

Die Anwendung nutzt Anfrageschutz und Sicherheitsprotokolle. Dafür kann aus der IP-Adresse eine täglich wechselnde HMAC-Kennung gebildet werden. Hosting- und Infrastrukturanbieter können darüber hinaus technische Verbindungsdaten verarbeiten.

Wiederholte Verwarnungen können automatisch einen Admin-Fall und eine Prüfpflicht für Angebote auslösen. Die Freigabe oder Sperrung erfolgt durch berechtigte Personen. Über den Einspruchsbereich kannst du eine erneute Prüfung beantragen.

Favoriten, Interessen, Suchverlauf und zuletzt angesehene Angebote können zur Sortierung passender Empfehlungen genutzt werden. Ein Teil dieser Informationen wird im Konto und im Browser gespeichert.

Automatische Verkäufer-Badges können anhand von Kontodauer, abgeschlossenen Geschäften, Antwortverhalten und Bewertungen entstehen. Diese Kennzeichnungen sind regelbasierte Auswertungen. Sie ersetzen keine individuelle Prüfung eines Vorfalls.

• Supabase: Anmeldung, Datenbank, Bildspeicher und Echtzeit-Updates. Der Serverstandort liegt nach Angabe des Betreibers in Europa.
• Microsoft: Identitätsprüfung, Kontodaten und gegebenenfalls Profilbild.
• Vercel: Bereitstellung der Website und Verarbeitung technischer Zugriffsdaten beim Hosting.
• Google Fonts: Die aktuelle Website lädt Schriftarten von Google. Dabei werden Verbindungsdaten, insbesondere die IP-Adresse und Browserinformationen, an Google übermittelt.
• Open Library: Bei einer ISBN-Abfrage sendet der SeeMarkt-Server die eingegebene ISBN zur Ergänzung von Buchdaten an Open Library. Die Abfrage erfolgt nicht direkt aus deinem Browser.
• Optionaler Redis-Dienst: Falls Upstash in der Hosting-Konfiguration aktiviert ist, wird dieser Dienst für den Anfrageschutz genutzt. Ob dies im laufenden Betrieb aktiv ist, ist noch zu bestätigen.

Die konkret eingesetzten Anbieter, Auftragsverarbeitungsverträge, Verarbeitungsorte und gegebenenfalls Garantien für Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen vor der abschließenden Veröffentlichung dokumentiert werden. Der europäische Serverstandort bedeutet nicht automatisch, dass sämtliche externen Dienste ihre Daten ausschließlich in Europa verarbeiten.

Sitzungs-Cookies halten dich angemeldet. Im produktiven HTTPS-Betrieb verwendet die Anwendung geschützte Sitzungscookies mit Secure-, HttpOnly- und SameSite-Einstellungen.

Im lokalen Browserspeicher liegen unter anderem Darstellungswünsche wie Farbmodus und Textgröße, der Stand der Einführung, ausgeblendete Hinweise und kontobezogene Empfehlungssignale. Du kannst diese Daten über die Website-Daten-Einstellungen deines Browsers löschen; dabei können Einstellungen und Anmeldungen verloren gehen.

Im geprüften Anwendungscode ist kein Werbe- oder Analyse-Tracking eingebunden. Das ersetzt keine Prüfung der tatsächlichen Hosting-Konfiguration. Die Einordnung optionaler Speicherungen und externer Schriftarten einschließlich einer gegebenenfalls erforderlichen Einwilligung muss vor Veröffentlichung geklärt werden.

Kontobetrieb, Angebote, Anfragen und die vereinbarte Kommunikation dienen der Bereitstellung des Marktplatzes. Schutz vor Missbrauch, Moderation und technische Sicherheit dienen dem geordneten und sicheren Betrieb.

Als Rechtsgrundlagen kommen je nach konkreter Betreiberform und Nutzung insbesondere Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag), Buchst. f (berechtigte Interessen), Buchst. c (rechtliche Verpflichtungen) oder Buchst. a (Einwilligung) in Betracht. Für einen öffentlichen Schulträger kann eine andere Einordnung maßgeblich sein.

Noch festzulegen: die verbindliche Zuordnung jeder Verarbeitung zu ihrer Rechtsgrundlage und bei berechtigten Interessen die konkrete Interessenabwägung. Die vorgenannte Aufzählung ersetzt diese Zuordnung nicht.

Daten sollen nur so lange gespeichert werden, wie sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Bei offenen Geschäften, Einsprüchen und rechtlichen Ansprüchen können abweichende Fristen erforderlich sein.

Die Löschfristen werden im Admin-Bereich unter „Aufbewahrung“ zentral gespeichert und verwaltet. Die im System hinterlegten Standardwerte sind: inaktive Chats 28 Tage, Meldungen 60 Tage, Reservierungen 30 Tage, Protokolle 90 Tage und Anzeigen ohne inhaltliche Aktualisierung 120 Tage. Administratoren können diese Werte ändern; diese Übersicht nennt die Standardwerte, nicht live ausgelesene Einstellungen.

Bei Chats zählt die letzte Nachricht, bei Anzeigen die letzte inhaltliche Änderung. Offene bestätigte Übergaben sind vor der Bereinigung geschützt. Die Verwaltung zeigt den letzten erfolgreichen Bereinigungslauf an. Für Sicherungskopien und gesetzlich erforderliche Ausnahmen sind gesonderte Aufbewahrungsregeln zu dokumentieren.

Eine Kontolöschung oder Auskunft kannst du über louis@lotholeu.de anfragen. Inhalte eines gemeinsamen Geschäfts müssen gegebenenfalls für den anderen Beteiligten oder zur Klärung eines Vorfalls teilweise erhalten bleiben.

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen bestimmte Verarbeitungen kannst du Widerspruch einlegen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen.

Schreibe dazu an louis@lotholeu.de. Zur Zuordnung deiner Anfrage kann ein angemessener Identitätsnachweis erforderlich sein. Sende unaufgefordert keine Ausweiskopie.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Die für den Betreiber zuständige Behörde wird ergänzt, sobald sein Sitz feststeht.