Datenschutzerklärung

1. Verantwortliche Stelle

Endlich Tinyhouse LLC
30 N Gould St STE N
Sheridan, WY 82801
USA
Vertreten durch: Rene Palffy
E-Mail: info@endlichtinyhouse.de

2. Welche Daten wir verarbeiten

a) Beim Erstellen eines Inserats

Wenn Sie über das Formular „Inserat erstellen“ ein Grundstück einstellen, verarbeiten wir die von Ihnen angegebenen Daten (u. a. Titel, Beschreibung, Standort, Preis, Kontakt-E-Mail-Adresse und hochgeladene Fotos), um das Inserat auf der Karte zu veröffentlichen. Vor der Veröffentlichung werden Titel, Beschreibung und Adresse automatisch auf typische Spam- und Betrugsmerkmale geprüft (z. B. Zahlungsaufforderungen, Telefonnummern oder Links im Text, Abweichung zwischen Adresse und Kartenposition); auffällige Inserate werden intern zur manuellen Prüfung markiert. Zum Schutz vor Missbrauch wird beim Erstellen geprüft, wie viele Inserate ein Konto in den letzten 10 Minuten erstellt hat. Auf der öffentlichen Karte zeigen wir standardmäßig nur einen ungefähren Standort (um ca. 1–2 km verschoben) sowie Ort, Region und Land an; die genaue Position und die vollständige Adresse werden nur angezeigt, wenn Sie dies beim Erstellen oder Bearbeiten ausdrücklich auswählen. Die genauen Angaben speichern wir in jedem Fall, um das Inserat zu verwalten und auf Missbrauch zu prüfen. Ihre Kontakt-E-Mail-Adresse wird nicht öffentlich angezeigt: Interessierende sehen stattdessen eine anonyme Weiterleitungsadresse, an diese gesendete Nachrichten werden automatisch an Ihre Kontakt-E-Mail-Adresse weitergeleitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen zur Veröffentlichung Ihres Inserats), für die automatische Missbrauchsprüfung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, betrugsfreien Plattform).

Inserate melden: Wenn Sie ein Inserat über „Melden“ als problematisch kennzeichnen, speichern wir den gewählten Grund, Ihren optionalen Freitext, den Zeitpunkt und – falls Sie eingeloggt sind – die interne Kennung Ihres Nutzerkontos (sonst wird die Meldung als anonym gespeichert). Die inserierende Person erfährt nicht, wer gemeldet hat. Meldungen werden zusammen mit dem Inserat gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Moderation der Plattform).

b) Standortsuche bei der Inserat-Erstellung

Zur Positionierung Ihres Grundstücks auf der Karte kann Ihre eingegebene Ortsangabe an den Geokodierungsdienst Nominatim (OpenStreetMap Foundation) übermittelt werden, um Koordinaten zu ermitteln. Umgekehrt werden beim Setzen oder Verschieben des Markers die gewählten Koordinaten an Nominatim übermittelt, um die zugehörige Adresse automatisch vorzuschlagen. Es gelten die Datenschutzbestimmungen von OpenStreetMap.

c) Anzeige der Karte

Zur Darstellung der Karte werden Kartenkacheln (Tiles) direkt von Servern des OpenStreetMap-Projekts geladen. Dabei wird technisch bedingt Ihre IP-Adresse an diese Server übermittelt.

d) Hosting und Server-Logfiles (Netlify)

Diese Website und die zugehörigen Server-Funktionen (z. B. Nutzerkonten, Inserate, Nachrichten) werden bei Netlify der Netlify, Inc., San Francisco, USA, als Auftragsverarbeiter gehostet; dort werden auch die Daten der Plattform gespeichert. Beim Aufruf der Website erhebt Netlify automatisch technische Zugriffsdaten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browser-Informationen), wie bei jedem Website-Aufruf üblich, zur Auslieferung der Seiten und zur Sicherstellung eines störungsfreien und sicheren Betriebs.

Dabei kann eine Übermittlung personenbezogener Daten in die USA stattfinden. Rechtsgrundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), soweit Netlify, Inc. darunter zertifiziert ist; zusätzlich enthält der Auftragsverarbeitungsvertrag (Data Processing Agreement) von Netlify die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen und sicheren Bereitstellung der Plattform) sowie, soweit die Daten zur Nutzung Ihres Kontos oder Ihrer Inserate gehören, Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: Datenschutzerklärung von Netlify.

e) Cookies und Tracking

Diese Website setzt aktuell keine Analyse- oder Marketing-Cookies ein. Es findet kein Tracking zu Werbezwecken statt.

Eigene Nutzungsstatistik: Um zu sehen, wie stark die App genutzt wird, zählen wir auf unserem eigenen Server, wie oft Seiten der App aufgerufen werden. Dabei werden weder Cookies gesetzt noch IP-Adressen oder Geräteinformationen gespeichert; erfasst wird je Aufruf nur das Datum. Sind Sie eingeloggt, speichern wir zusätzlich, an welchen Tagen Ihr Nutzerkonto die App geöffnet hat (interne Kontokennung und Datum, keine Uhrzeit und keine aufgerufenen Inhalte), um die Zahl aktiver Nutzer:innen zu ermitteln. Diese Daten werden ausschließlich in zusammengefasster Form ausgewertet, nicht an Dritte weitergegeben und nach 90 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und bedarfsgerechten Weiterentwicklung der Plattform).

f) Anonyme E-Mail-Weiterleitung (Mailgun)

Damit Ihre Kontakt-E-Mail-Adresse bei einem Inserat nicht öffentlich sichtbar ist, erhält jedes Inserat eine anonyme Weiterleitungsadresse. Für den Empfang und die Weiterleitung dieser Nachrichten setzen wir den E-Mail-Dienst Mailgun der Mailgun Technologies, Inc., 112 E Pecan Street #1135, San Antonio, TX 78205, USA (ein Unternehmen der Sinch-Gruppe), als Auftragsverarbeiter ein.

Dabei werden folgende Daten verarbeitet: die Kontakt-E-Mail-Adresse der inserierenden Person (als Weiterleitungsziel), die E-Mail-Adresse und ggf. der Name der anfragenden Person, der Inhalt der weitergeleiteten Nachrichten (Betreff, Text und ggf. Anhänge) sowie technische Metadaten des Versands (z. B. Zeitpunkt, beteiligte Mailserver, Zustellstatus).

Die Verarbeitung erfolgt in der EU-Region von Mailgun mit Rechenzentrum in Frankfurt am Main, Deutschland; eine Übermittlung der weitergeleiteten Nachrichten in die USA findet nicht statt. Da Mailgun Technologies, Inc. ihren Sitz in den USA hat, ist ein Zugriff aus den USA (z. B. im Rahmen von Support oder Wartung) dennoch nicht vollständig auszuschließen; für diesen Fall besteht mit dem Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO) eine Rechtsgrundlage, da Mailgun Technologies, Inc. aktiv unter dem EU-U.S. Data Privacy Framework sowie der UK Extension dazu zertifiziert ist.

Der Auftragsverarbeitungsvertrag (Data Processing Agreement) von Mailgun ist fester Bestandteil der Nutzungsbedingungen von Mailgun bzw. Sinch und gilt mit der Nutzung des Dienstes, ohne dass es einer gesonderten Vereinbarung bedarf. Er enthält zusätzlich die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) als weitere Absicherung.

Aufbewahrungsdauer bei Mailgun: Nachrichteninhalte werden standardmäßig 3 Tage gespeichert (einstellbar zwischen 1 und 30 Tagen) und danach automatisch gelöscht. E-Mail-Logs und Versand-Metadaten werden 30 Tage aufbewahrt. Kontobezogene Daten speichert Mailgun, solange sie für die Erbringung des Dienstes erforderlich sind; nach Löschung des Kontos werden sie innerhalb von höchstens 90 Tagen entfernt, wobei Sicherungskopien für gesetzliche Zwecke ggf. länger aufbewahrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vermittlung der Kontaktanfrage zum Inserat) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Kontaktdaten der Inserierenden vor Veröffentlichung und Spam). Weitere Informationen: Datenschutzerklärung von Mailgun.

3. Speicherdauer

Inserate und die damit verbundenen Daten werden gespeichert, solange das Inserat aktiv ist bzw. bis Sie die Löschung beantragen. Abgelehnte oder nicht mehr benötigte Inserate können auf Anfrage gelöscht werden.

4. Ihre Rechte

Sie haben nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Wenden Sie sich hierzu an die oben genannte verantwortliche Stelle. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

Konto selbst löschen: Unter „Mein Konto“ können Sie Ihr Nutzerkonto jederzeit nach Eingabe Ihres Passworts selbst löschen. Dabei werden Ihr Konto, alle Ihre Inserate samt Fotos und Nachrichten, Ihre Community-Beiträge, Ihre Push-Benachrichtigungen sowie die Ihrem Konto zugeordneten Einträge der Nutzungsstatistik sofort und dauerhaft entfernt. Ein laufendes Abo kündigen Sie bitte vorher; Bestelldaten, die Digistore24 als Verkäufer aufgrund gesetzlicher Aufbewahrungspflichten speichert, sind davon nicht betroffen.

5. Zahlungsabwicklung über Digistore24

Das kostenpflichtige Abo (2,99 €/Monat; vollständiger Village-Atlas, Grundstücke inserieren und private Stellplätze gegen Gebühr anbieten) wird über die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland, abgewickelt. Digistore24 tritt dabei als Wiederverkäufer (Merchant of Record) auf: Ihr Kaufvertrag über das Abo kommt mit Digistore24 zustande, und Digistore24 ist für die Zahlungsabwicklung, Rechnungsstellung und Abrechnung der Umsatzsteuer eigenständig datenschutzrechtlich verantwortlich.

Welche Daten übermittelt werden: Wenn Sie auf „Zugang freischalten“ klicken, leiten wir Sie zur Bestellseite von Digistore24 weiter und übergeben dabei Ihre E-Mail-Adresse (zum Vorausfüllen des Bestellformulars) sowie die interne Kennung Ihres Nutzerkontos (damit wir die Zahlung Ihrem Konto zuordnen können). Auf der Bestellseite geben Sie Ihre Zahlungs- und Rechnungsdaten (z. B. Name, Anschrift, Zahlungsmittel) direkt bei Digistore24 ein; diese Zahlungsdaten erhalten wir nicht. Digistore24 übermittelt uns im Anschluss eine Bestätigung über den Abo-Status (u. a. Bestellnummer, E-Mail-Adresse, Art des Ereignisses wie Zahlung, Kündigung oder Rückbuchung sowie die Kontokennung), damit wir den Zugang freischalten oder beenden können. Beim Kündigen über „Mein Konto“ übermitteln wir die Bestellnummer an Digistore24, um die Folgezahlungen zu stoppen.

Zweck und Rechtsgrundlage: Die Verarbeitung dient der Abwicklung des Abos und der Freischaltung der kostenpflichtigen Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie für die Aufbewahrung von Bestelldaten Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Die Abo-Daten in Ihrem Nutzerkonto (Status, Bestellnummer, letztes Ereignis) speichern wir, solange Ihr Konto besteht bzw. gesetzliche Aufbewahrungsfristen es erfordern.

Weitere Informationen zur Datenverarbeitung durch Digistore24 finden Sie in der Datenschutzerklärung von Digistore24.