1. Das Wichtigste in Kürze
Wir verarbeiten Daten, wenn Sie das Portal aufrufen, ein Konto verwenden, eine Anfrage oder Bewertung absenden oder als Anbieter Inhalte und Verträge verwalten. Welche Daten betroffen sind, hängt von den genutzten Funktionen ab.
Wir setzen keine Werbe-Pixel, Social-Media-Plugins oder Google Analytics ein. Technisch notwendige Speicherungen, externe Karten und gegebenenfalls eingesetzte Zahlungs- und Analysedienste werden in den folgenden Abschnitten erläutert. Die Nutzung des Portals ist keine pauschale Einwilligung in eine Datenverarbeitung.
2. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen der Plattform ist:
Für Datenschutzanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter:
- Anschrift
- bitbox – Agentur für digitale Medien GmbH & Co. KG
Stresemannstraße 6
21335 Lüneburg - Vertretung
- Komplementär-bitbox GmbH, diese vertreten durch den Geschäftsführer Frank Dalock
- Handelsregister
- HRA 1866
Amtsgericht Lüneburg - Umsatzsteuer-ID
- DE205681801
3. Datenschutzkontakt
4. Hosting und technische Bereitstellung
Die Plattform wird in Deutschland durch den nachfolgend genannten Hosting-Dienstleister betrieben. Dabei werden insbesondere Serveranfragen, IP-Adressen, technische Metadaten sowie die in der Plattform gespeicherten Inhalts-, Konto- und Kommunikationsdaten verarbeitet.
Der Einsatz erfolgt zur sicheren, stabilen und leistungsfähigen Bereitstellung der Plattform auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Mit dem Dienstleister besteht eine Vereinbarung zur Auftragsverarbeitung.
- Anschrift
- terralink networks GmbH
Wendenstraße 375
20537 Hamburg - Website
- terralink.de
5. Serverprotokolle
Bei jedem Abruf verarbeitet die Serverinfrastruktur technisch erforderliche Angaben. Hierzu können IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und User-Agent gehören. Diese Daten dienen der Auslieferung, Fehleranalyse, Missbrauchsabwehr und Systemsicherheit.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolle werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr benötigt werden, sofern kein sicherheitsrelevanter Vorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.
7. Konten, Anmeldung und Anbieterbereich
Bei Registrierung und Anmeldung verarbeiten wir insbesondere Namen, E-Mail-Adresse, Kontozuordnung, Rollen, Berechtigungen und sicherheitsrelevante Sitzungsdaten. Passwörter werden nicht im Portal gespeichert; die Anmeldung erfolgt über die selbst betriebene Stayful-Kontoverwaltung.
Im Anbieterbereich werden zusätzlich Unternehmens-, Team-, Abrechnungs-, Vertrags- und Inhaltsdaten verarbeitet. Sicherheitsrelevante Aktionen können mit Zeitpunkt, Konto, IP-Adresse und User-Agent in einem Auditprotokoll festgehalten werden. Die Verarbeitung dient der Vertragserfüllung, Zugriffssteuerung und Sicherheit gemäß Art. 6 Abs. 1 lit. b und lit. f DSGVO.
Von Anbietern veröffentlichte Profile, Ansprechpartner, Kontaktdaten, Inserate und Bilder sind öffentlich abrufbar und können von Suchmaschinen indexiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die beauftragte Veröffentlichung und Art. 6 Abs. 1 lit. f DSGVO für die regionale Auffindbarkeit. Veröffentlichen Sie personenbezogene Angaben Dritter nur mit entsprechender Berechtigung.
Welche Angaben benötigt werden, ergibt sich aus den Pflichtfeldern der jeweiligen Funktion. Ohne erforderliche Konto-, Anfrage- oder Abrechnungsdaten können wir diese Funktion oder den Vertrag nicht bereitstellen. Freiwillige Angaben können Sie weglassen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder ähnlich erheblicher Wirkung einschließlich Profiling nach Art. 22 DSGVO findet im Portal nicht statt.
8. Kontakt- und Buchungsanfragen
Wenn Sie über ein Inserat eine Anfrage senden, verarbeiten wir Namen, E-Mail-Adresse, optional Telefonnummer und Reisedaten, den Nachrichtentext, die Zuordnung zum Inserat sowie die IP-Adresse. Die IP-Adresse wird zur Begrenzung automatisierter oder missbräuchlicher Anfragen verwendet.
Die Anfrage wird dem im Inserat genannten Anbieter zur Bearbeitung bereitgestellt und gegebenenfalls per E-Mail angekündigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vertragsanbahnung dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten bleiben gespeichert, solange sie zur Bearbeitung, Missbrauchsabwehr oder Erfüllung gesetzlicher Pflichten benötigt werden.
Anfragen werden an den von Ihnen ausgewählten Anbieter weitergeleitet. Dieser verarbeitet sie für seine eigene Beratung und Vertragsabwicklung in eigener Verantwortlichkeit. Seine Datenschutzhinweise gelten ergänzend. Stayful ist die Plattformmarke und kein zusätzlicher Empfänger allein aufgrund der Namensgebung.
9. Bewertungen und Reaktionen
Für Bewertungen verarbeiten wir den angegebenen Namen, die E-Mail-Adresse, Sternebewertung, Text, optional hochgeladene Bilder und technische Prüfmerkmale. Die E-Mail-Adresse wird nicht öffentlich angezeigt. Stimmen zur Nützlichkeit einer Bewertung werden mit der IP-Adresse gegen Mehrfachabgaben abgesichert.
Die Verarbeitung dient der Veröffentlichung authentischer Bewertungen, der Moderation und der Abwehr von Manipulationen auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO. Veröffentlichte Inhalte bleiben bestehen, bis sie gelöscht werden oder der Veröffentlichungszweck entfällt; Prüf- und Sperrdaten können darüber hinaus zur Missbrauchsabwehr erforderlich sein.
10. Reichweiten- und Leistungsstatistik
Bei öffentlichen Inseraten zählt die Plattform Seitenaufrufe tageweise und nur zusammengefasst. Der User-Agent wird unmittelbar zur Erkennung automatisierter Abrufe geprüft, aber nicht zusammen mit dem Aufrufzähler gespeichert. Eine besucherbezogene Profilbildung findet dabei nicht statt.
Anbieter erhalten daraus aggregierte Aufruf- und Anfragezahlen. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsbezogenen, datensparsamen Leistungsstatistik gemäß Art. 6 Abs. 1 lit. f DSGVO.
11. Karten von OpenStreetMap
Wenn eine interaktive Karte angezeigt wird, lädt Ihr Browser Kartenkacheln von Servern der OpenStreetMap Foundation. Dabei werden technisch insbesondere Ihre IP-Adresse, Browserinformationen, Referrer und die angefragten Kartenausschnitte an die OpenStreetMap Foundation übermittelt. Server können sich auch im Vereinigten Königreich oder in weiteren Ländern befinden.
Die Karten helfen bei der räumlichen Einordnung regionaler Angebote und werden erst nach Ihrer freiwilligen Einwilligung geladen. Rechtsgrundlage für die anschließende Datenübermittlung ist Art. 6 Abs. 1 lit. a DSGVO. Über „Cookie-Einstellungen“ im Footer können Sie die Einwilligung jederzeit für die Zukunft widerrufen. Die Geokodierung einer vom Anbieter eingetragenen Adresse erfolgt serverseitig; ein Standort des Besuchers wird dafür nicht erhoben.
12. Wetterdaten
Sofern das Portal ein Wettermodul aktiviert hat, ruft unser Server Wetterdaten von MET Norway für einen fest konfigurierten Ort ab. Dabei wird weder der Gerätestandort eines Besuchers abgefragt noch seine IP-Adresse an den Wetterdienst übertragen.
Der Abruf dient der regionalen Information und beruht auf Art. 6 Abs. 1 lit. f DSGVO.
13. Zahlungen über Stripe
Wenn ein Anbieter einen kostenpflichtigen Tarif abschließt, wird die Zahlung über Stripe abgewickelt. Hierfür werden Vertrags-, Abrechnungs-, Kontakt- und Zahlungsdaten an Stripe übermittelt. Zahlungsdaten wie vollständige Karteninformationen werden unmittelbar durch Stripe verarbeitet und nicht auf unseren Servern gespeichert.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe kann Daten nach eigenen gesetzlichen Pflichten und zur Betrugsprävention auch in eigener Verantwortlichkeit verarbeiten. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums verwendet Stripe nach eigenen Angaben geeignete Garantien.
Für Nutzer im EWR benennt Stripe unter anderem Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, Irland. Die konkret zuständige Stripe-Gesellschaft und ihre Rolle ergeben sich aus dem eingesetzten Produkt und den Stripe-Datenschutzhinweisen. Wir erhalten insbesondere Zahlungsstatus, Transaktions- und Kundenkennungen sowie Rechnungsdaten. Die Verarbeitung gesetzlich vorgeschriebener Abrechnungsnachweise beruht auf Art. 6 Abs. 1 lit. c DSGVO.
14. E-Mail-Kommunikation
Systemnachrichten, Bestätigungen, Anfragen und Antworten können über die Mailserver unseres Hosting-Dienstleisters versendet werden. Dabei werden Absender- und Empfängeradresse, Betreff, Inhalt sowie technische Zustelldaten verarbeitet. Die Rechtsgrundlage richtet sich nach dem Anlass der Nachricht und ist regelmäßig Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
15. Externe Links und Videos
Anbieter können Verweise auf externe Websites oder YouTube-Videos hinterlegen. Das Portal bettet diese Videos nicht automatisch ein. Erst wenn Sie einen solchen Link öffnen, gelten die Datenschutzbestimmungen des jeweiligen externen Anbieters.
16. Optionale Fehlerdiagnose
Wenn die Fehlerdiagnose in der Betriebsumgebung aktiviert ist, übermittelt unser Server bei technischen Fehlern Fehlerdetails und Kontextdaten an Sentry (Functional Software, Inc.). Dazu können URL, Anfragemethode, Anfrage-, Portal- und Nutzerkennung sowie Leistungsdaten gehören. Autorisierungs- und Cookie-Header werden vor der Übermittlung entfernt.
Die Verarbeitung dient der Erkennung und Behebung von Störungen sowie der Sicherheit der Plattform auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Sentry kann Daten in den USA verarbeiten und nennt hierfür das EU-US Data Privacy Framework sowie Standardvertragsklauseln als Garantien.
17. Rechtsgrundlagen, Empfänger und Speicherdauer
Je nach Vorgang verarbeiten wir Daten zur Vertragserfüllung oder vorvertraglichen Kommunikation (Art. 6 Abs. 1 lit. b DSGVO), zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Empfänger erhalten Daten nur, soweit dies für die jeweilige Aufgabe erforderlich ist. Dazu gehören der ausgewählte Anbieter, Hosting- und Maildienstleister, Zahlungsdienstleister sowie gesetzlich berechtigte Stellen. Auftragsverarbeiter werden vertraglich gebunden.
Daten werden gelöscht, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungs-, Nachweis- oder Sicherheitsinteressen entgegenstehen. Vertrags- und Abrechnungsunterlagen können insbesondere handels- und steuerrechtlichen Fristen unterliegen.
Drittlandübermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie EU-Standardvertragsklauseln und gegebenenfalls ergänzender Schutzmaßnahmen. Informationen zu den für den konkreten Dienst eingesetzten Garantien und eine Kopie erhalten Sie über den Datenschutzkontakt.
Die Speicherdauer richtet sich nach dem jeweiligen Zweck: Kontodaten für die Dauer des Kontos, Anfragen bis zum Abschluss der Bearbeitung und notwendiger Nachweise, veröffentlichte Inhalte bis zur Entfernung oder zum Wegfall des Zwecks. Gesetzlich aufbewahrungspflichtige Unterlagen bleiben für die jeweils geltende Frist gespeichert; für andere Zwecke wird ihre Verarbeitung eingeschränkt. Sicherungskopien werden im Rahmen des Sicherungszyklus überschrieben.
18. Ihre Rechte
Sie können im Rahmen der gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.
Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Zur Ausübung Ihrer Rechte genügt eine Nachricht an die oben genannte Kontaktadresse. Vor der Auskunft über personenbezogene Daten können wir einen Identitätsnachweis anfordern.
Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen Widerspruch einlegen. Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der vorherigen Verarbeitung nicht. Ihre Rechte ergeben sich insbesondere aus Art. 15–21 DSGVO; Beschwerden sind auch bei der Aufsichtsbehörde Ihres Aufenthaltsorts oder Arbeitsplatzes möglich.
19. Beschwerderecht
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz der verantwortlichen Stelle ist insbesondere der Landesbeauftragte für den Datenschutz Niedersachsen zuständig.
20. Sicherheit und Änderungen
Die Übertragung zwischen Ihrem Browser und dem Portal ist per TLS verschlüsselt. Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen.
Wir passen diese Erklärung an, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
21. Widerrufserklärungen
Bei einem Widerruf verarbeiten wir Portal, Vertragsleistung, Name, E-Mail-Adresse und die von Ihnen angegebenen Vertragsreferenzen oder Vertragsdetails. Wir speichern die Erklärung mit Datum und Uhrzeit des Eingangs und übermitteln sie an unsere Buchhaltung unter buchhaltung@marktplatz-agentur.de; Sie erhalten eine Eingangsbestätigung per E-Mail. Zweck ist die Vertragsbearbeitung und der Nachweis des Eingangs auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO sowie, soweit erforderlich, lit. f für die Geltendmachung oder Abwehr von Ansprüchen. Die Unterlagen werden für die erforderliche Bearbeitungs-, Nachweis- und gesetzliche Aufbewahrungsdauer gespeichert, anschließend gelöscht.