Datenschutzerklärung
Informationen zur Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von kleinanzeigenzone.de (inkl. zugehöriger Subdomains, z. B. erotik.kleinanzeigenzone.de).
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Selim Aygül
Geschäftsbezeichnung: Filamentwerk
Clarholzer Straße 57a
33442 Herzebrock-Clarholz
Deutschland
Telefon: 05245 / 9259322
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist derzeit nicht bestellt.
2. Überblick
Kleinanzeigenzone ist ein Online-Marktplatz für Kleinanzeigen. Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb der Plattform, die Vertragserfüllung mit Nutzerinnen und Nutzern, Sicherheit, Abrechnung optionaler Leistungen sowie – nur nach Einwilligung – Statistik und Werbung erforderlich ist.
3. Hosting und Infrastruktur
Die Website und zugehörige Serverdienste werden bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Dabei können technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) in Server- und Zugriffsprotokollen verarbeitet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, stabilem Betrieb). Soweit Protokolle zur Vertragserfüllung oder Sicherheit nötig sind, zusätzlich Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Speicherdauer von Anwendungs-Logdateien orientiert sich an betrieblichen Erfordernissen und beträgt typischerweise bis zu 14 Tage (tägliche Logrotation), soweit keine längere Aufbewahrung aus Sicherheits- oder Nachweisgründen erforderlich ist.
4. Bereitstellung der Website, Cookies, Einwilligung
4.1 Notwendige Cookies / Speicher
Für den Betrieb setzen wir insbesondere:
- Session-Cookie (z. B. ) — Anmeldung und Formulare
- — Schutz vor CSRF-Angriffen
- — Speicherung Ihrer Cookie-/Einwilligungsauswahl
- optional — „Angemeldet bleiben“
- bei aktivierter Altersbestätigung: bzw. (reine Selbstauskunft, kein Geburtsdatum)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der Plattform) bzw. Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Consent-Verwaltung) sowie § 25 Abs. 2 TDDDG für technisch erforderliche Speicherungen.
4.2 Optionale Statistik und Werbung
Nicht notwendige Statistik- und Werbe-Technologien setzen wir nur nach Ihrer Einwilligung über den Cookie-Hinweis / die Datenschutzeinstellungen im Footer. Ohne Entscheidung bleiben optionale Kategorien deaktiviert. Die Einwilligung können Sie jederzeit widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG.
4.3 Einzelauflistung und Steuerung
Im Cookie-Hinweis / unter Datenschutzeinstellungen (Footer) listen wir die notwendigen Cookies einzeln auf. Optionale Kategorien (Statistik; Werbung bzw. Google Funding Choices/TCF) können Sie getrennt aktivieren oder ablehnen. Ohne Entscheidung bleiben optionale Kategorien aus. Details zu Namen und Zweck siehe auch den Banner selbst.
5. Registrierung, Konto und Profil
Bei Registrierung und Kontonutzung verarbeiten wir insbesondere: Name, E-Mail-Adresse, Passwort (gesichert gespeichert), optional Telefonnummer und Verifizierungsstatus, Liefer-/Rechnungsadresse, Kontotyp (privat/gewerblich), Benachrichtigungseinstellungen, Newsletter-Opt-in, Geräte-/API-Tokens sowie bei gewerblichen Konten zusätzliche Unternehmensangaben (z. B. Firma, Rechtsform, Anschrift, Vertretung, USt-IdNr., ggf. Steuernummer).
Optional können Zwei-Faktor-Authentifizierung (z. B. TOTP, E-Mail- oder SMS-Code) genutzt werden. Beim ersten Login kann ein Ländercode (ohne Speicherung der Roh-IP) erfasst werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag / vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention), bei Einwilligungen Art. 6 Abs. 1 lit. a DSGVO, bei steuer-/handelsrechtlichen Pflichtangaben Art. 6 Abs. 1 lit. c DSGVO.
5.1 Social Login
Sie können sich optional über externe Anbieter anmelden bzw. ein Konto verknüpfen (je nach Freischaltung z. B. Google, Facebook/Meta, Apple, Microsoft, LinkedIn). Dabei erhalten wir vom Anbieter typischerweise eine Anbieter-Nutzer-ID sowie – soweit übermittelt – Name, E-Mail-Adresse und ggf. Profilbild; Zugriffstoken speichern wir verschlüsselt, soweit für die Verknüpfung erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anmeldung/Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung beim Anbieter bzw. bei der Verknüpfung erforderlich ist. Es gelten zusätzlich die Datenschutzhinweise des jeweiligen Anbieters.
6. Anzeigen, Medien und Standortangaben
Für Anzeigen verarbeiten wir von Ihnen eingestellte Inhalte (Titel, Beschreibung, Preis, Kategorie, PLZ/Ort, optional Koordinaten, Kontaktdarstellung, Bilder/Videos, Zusatzfelder). Zur Missbrauchsprävention kann bei Einreichung die IP-Adresse der Einreichung speichertechnisch erfasst und nur intern für Prüfungen genutzt werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
7. Nachrichten, Angebote, Merkliste, Suchaufträge
Zur Vermittlung zwischen Nutzern verarbeiten wir Konversationen, Nachrichteninhalte, Anhänge, Angebotsdaten, Merklisten und gespeicherte Suchen sowie zugehörige Metadaten (z. B. Lesestatus). Anhänge werden geschützt bereitgestellt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
8. Kontaktformular
Über das Kontaktformular verarbeiten wir Name, E-Mail-Adresse, Thema und Nachricht. Die Angaben werden zur Bearbeitung per E-Mail weitergeleitet und nicht dauerhaft als Ticket-Datenbank gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
9. Zahlungsdienstleister und Rechnungen
Für optionale kostenpflichtige Leistungen (z. B. Zone Plus, Gewerbe-Abo, Boosts, Anzeigenprodukte) setzen wir – je nach freigeschalteter Zahlungsart – Stripe und/oder PayPal ein. Für die automatische Rechnungserstellung nutzen wir unser Rechnungsprogramm easybill. Dabei werden erforderliche Abrechnungs-, Kunden- und Transaktionsdaten an den jeweiligen Anbieter übermittelt bzw. von diesem verarbeitet. Es gelten zusätzlich die Datenschutzhinweise der Anbieter.
Empfänger (Auszug):
- Stripe Payments Europe / Stripe-Gruppe — https://stripe.com/de/privacy
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- easybill GmbH — https://www.easybill.de/datenschutz
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Aufbewahrung von Rechnungs-/Buchhaltungsdaten Art. 6 Abs. 1 lit. c DSGVO (typischerweise bis zu 10 Jahre nach Handels-/Steuerrecht).
10. E-Mail-Versand
Transaktions- und Service-E-Mails (z. B. Bestätigung, Passwort, Benachrichtigungen) werden über die bei Hetzner konfigurierte E-Mail-/SMTP-Infrastruktur versendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO; Newsletter nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
11. Analyse / Statistik
11.1 Erste-Partei-Statistik
Mit Einwilligung speichern wir stichprobenartig Seitenaufrufe und Suchereignisse für unser Admin-Dashboard (u. a. Pfad, Gerätetyp/Browserfamilie, Locale, Traffic-Quelle). Statt Roh-IP wird ein täglich rotierender Hash verwendet. Speicherdauer der Statistikdaten: grundsätzlich 90 Tage, danach Löschung/Verkürzung durch automatische Bereinigung.
11.2 Google Analytics 4
Sofern freigeschaltet und nach Einwilligung, setzen wir Google Analytics 4 (Google Ireland Ltd. / Google-Gruppe) mit IP-Anonymisierung ein. Es können Cookies bzw. ähnliche IDs gesetzt werden. Details: https://policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
12. Werbung (Google AdSense)
Sofern freigeschaltet, können über Google AdSense Anzeigen ausgespielt werden – nur nach Einwilligung bzw. über das Google-/IAB-TCF-Consent-Fenster (Funding Choices), sofern aktiv. Empfänger: Google. Datenschutz: https://policies.google.com/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
13. KI-Assistenz (Google Gemini)
Wir setzen optionale KI-Funktionen über Google Gemini / Google AI (Google Ireland Ltd. / Google-Gruppe) ein, soweit freigeschaltet. Empfänger der zur Funktionserbringung erforderlichen Eingaben ist Google. Datenschutzhinweise von Google: https://policies.google.com/privacy sowie die jeweiligen Produktbedingungen für generative KI-Dienste.
13.1 Anzeigen- und Moderationshilfe
Dazu können gehören: Text-/Bildassistenz für Anzeigenentwürfe, Kategorievorschläge, Auslesen technischer Fahrzeugangaben aus hochgeladenen Fotos sowie Missbrauchs-/Policy-Hinweise. Fahrzeugdokument-Fotos werden zur Auswertung kurz übermittelt; Name/Adresse vom Dokument werden von uns nicht als Stammdaten übernommen.
13.2 Site-KI-Hilfe (Hilfe-Chat)
Für eingeloggte Nutzerinnen und Nutzer kann ein optionaler Hilfe-Chat („KI-Hilfe“) angeboten werden (Admin-Schalter). Dabei werden Frage- und Chat-Texte (sowie zur Antwortgenerierung notwendige Kontextausschnitte aus veröffentlichten Hilfe-/Ratgeber-/Rechtstexten) an Google Gemini übermittelt, um produktbezogene Antworten zu erzeugen.
Wir speichern den Chatverlauf nicht dauerhaft in einer Konversations-Datenbank. Eine kurzfristige Anzeige im Browser (z. B. Tab-Speicher) dient nur der Bedienung und endet mit dem Schließen des Tabs. Zur Missbrauchsprävention und technischen Stabilität können begrenzte technische Protokolle anfallen (z. B. Nutzer-ID, Zeitpunkt, ungefähre Textlänge, Ablehnungsgrund ohne vollständigen Prompt-Inhalt).
Bitte geben Sie im Hilfe-Chat keine besonderen Kategorien personenbezogener Daten und keine sensiblen Geheimnisse ein (z. B. Passwörter, vollständige Ausweis-/Bankdaten, Gesundheitsdaten). Der Chat ersetzt keine Rechtsberatung und keine verbindliche Einzelfallauskunft; maßgeblich sind die veröffentlichten Seiten (u. a. Hilfe, AGB, Datenschutz) sowie der menschliche Support über Kontakt.
Rechtsgrundlage für die KI-Verarbeitung: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag / Support-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (Sicherheit, Missbrauchsprävention, Servicequalität); soweit eine ausdrückliche Einwilligung eingeholt wird, Art. 6 Abs. 1 lit. a DSGVO. Eine Nutzung Ihrer Chat-Eingaben zur unabhängigen KI-Trainingsvermarktung an Dritte durch uns ist nicht bezweckt.
14. SMS / Telefonverifizierung (Twilio)
Für Telefonprüfung und SMS-Codes können Rufnummer und Status an Twilio übermittelt werden, sofern der SMS-Dienst aktiv ist. Datenschutz: https://www.twilio.com/legal/privacy. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
15. Bot-Schutz (Cloudflare Turnstile)
Zum Schutz vor Missbrauch können wir Cloudflare Turnstile einsetzen. Dabei können technisch erforderliche Daten an Cloudflare übermittelt werden. Datenschutz: https://www.cloudflare.com/privacypolicy/. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
16. Sicherheits- und Delivery-Dienste (Cloudflare u. a.)
Zur Absicherung und Auslieferung können CDN-/WAF-/DNS-Dienste (z. B. Cloudflare) vorgeschaltet sein. Dabei ist eine Verarbeitung von Verbindungsdaten durch den Anbieter möglich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
16a. DSA-Kontaktstelle
Für behördliche und Nutzeranfragen nach dem Digital Services Act / Digitale-Dienste-Gesetz: [email protected]. Meldewege für rechtswidrige Inhalte: „Melden“ an Anzeige/Chat sowie Kontakt. Anbieterkennzeichnung: Impressum.
17. Push-Benachrichtigungen (App)
Bei Nutzung der mobilen App und erteilter Erlaubnis können Geräte-Push-Tokens und Zustellmetadaten über Push-Dienste (z. B. FCM/APNs/HMS, je nach Plattform) verarbeitet werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a bzw. b DSGVO.
18. Alters- und Jugendschutzhinweise
Für bestimmte Bereiche (z. B. Erwachsenen-/Erotik-Angebote auf separatem Host bzw. altersbeschränkte Kategorien) verlangen wir eine Alters-Selbstauskunft per Cookie. Es wird kein Geburtsdatum gespeichert. Näheres auch unter Jugendschutz.
19. Speicherdauer und Löschung
Soweit in dieser Erklärung keine speziellere Angabe erfolgt, löschen oder sperren wir personenbezogene Daten, wenn der Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Kontolöschung: Sie können die Löschung unter Einstellungen beantragen. Nach Ablauf der Widerrufsfrist (in der Regel 24 Stunden) wird das Konto unwiderruflich gelöscht; abhängige Daten werden soweit technisch vorgesehen mitgelöscht bzw. entfernt.
- Datenexport: Sie können eine Auskunfts-/Exportdatei anfordern; Download-Links sind zeitlich befristet (typisch 24 Stunden).
- Statistik: siehe Abschnitt 11.
- Rechnungsdaten: gesetzliche Aufbewahrungsfristen.
- Aktivitätsprotokolle (Admin): bis zu ca. 365 Tagen, soweit aktiviert.
20. Ihre Rechte
Sie haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Cookie-Einstellungen bzw. Kontakt).
Zur Ausübung reicht eine Nachricht an [email protected].
21. Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts oder unseres Sitzes. Für Nordrhein-Westfalen u. a.: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), https://www.ldi.nrw.de.
22. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Dienste, Rechtslage oder unsere Verfahren ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.