Datenschutzerklärung

Datenschutzerklärung

Version 1.1, gültig ab Veröffentlichung auf der Website. Bei Abweichungen zwischen den Sprachfassungen ist die polnische Fassung maßgeblich.

1. Verantwortlicher

Verantwortlicher für die personenbezogenen Daten der Nutzer der Website Top Change (topchangemagic.com) ist Mighty Little Steps spółka z ograniczoną odpowiedzialnością, ul. Gospodarcza 26, 20-213 Lublin, Polen, KRS 0001108348, NIP 9462741095 (der „Betreiber" oder „wir"). In Datenschutzangelegenheiten schreiben Sie an contact@topchangemagic.com. Der Betreiber hat keinen Datenschutzbeauftragten benannt.

2. Herkunft der Daten

• von Ihnen: bei der Registrierung, beim Ausfüllen des Profils, bei der Verkäuferprüfung, beim Einstellen von Anzeigen, beim Senden von Nachrichten, beim Bieten, Bewerten, Melden und Einspruch einlegen;
• aus Ihrem Google-Konto, wenn Sie sich mit Google anmelden: E-Mail-Adresse, Name und Kontokennung;
• von anderen Nutzern: Nachrichten an Sie, Bewertungen, Meldungen zu Ihren Inhalten;
• automatisch aus Ihrem Browser: IP-Adresse, Browser- und Gerätedaten, Zeitpunkte von Ereignissen.

Wenn Sie Inhalte ohne Konto melden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse und den Inhalt der Meldung.

3. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als Hash), Benutzername, Anzeigename, Land, Stadt, Beschreibung, Links zu sozialen Medien, Sprache, Währung, Benachrichtigungseinstellungen, Schlüssel der Zwei-Faktor-Anmeldung (verschlüsselt);
• Daten der Verkäuferprüfung: Beschreibung, Profillinks, Termin und Notizen des Gesprächs, Entscheidung (nur für den Betreiber sichtbar);
• Inhalte: Anzeigen, Fotos (Metadaten einschließlich Standort werden vor dem Speichern entfernt), Nachrichten, Bewertungen, Meldungen, Einsprüche;
• Transaktionsdaten: Kauferklärungen, Gebote und deren Höhe, Preisvorschläge, Status, Daten, Verwarnungen und Moderationsentscheidungen;
• technische Daten: IP-Adresse und Browserdaten als gesalzener Hash (nur zur Erkennung verbundener Konten beim Bieten und von Missbrauch), Fehlerprotokolle der Anwendung, Protokoll der Administratoraktionen;
• Einwilligungen und Annahmen: Version und Datum der Annahme der Nutzungsbedingungen und der Datenschutzerklärung, Volljährigkeitserklärung, Erklärung als privater Verkäufer.

Wir erheben keine Zahlungskarten- oder Bankkontodaten: Zahlungen erfolgen außerhalb der Website.

4. Zwecke und Rechtsgrundlagen

| Zweck | Rechtsgrundlage (DSGVO) | | --- | --- | | Erstellung und Führung des Kontos, Veröffentlichung von Anzeigen, Nachrichten, Gebote, Transaktionen, Bewertungen, Benachrichtigungen über Ereignisse in Ihren Angelegenheiten | Art. 6 Abs. 1 lit. b – Vertragserfüllung | | Verkäuferprüfung, Erkennung von Betrug und verbundenen Konten, Beschränkungen für neue Konten, Verwarnungen | Art. 6 Abs. 1 lit. f – berechtigtes Interesse des Betreibers und der Nutzer (sicherer Handel) | | Bearbeitung von Meldungen und Einsprüchen, Begründung von Entscheidungen, Kontaktstelle, Moderationsprotokoll | Art. 6 Abs. 1 lit. c – Pflichten aus der Verordnung (EU) 2022/2065 (DSA) | | Einstellassistent und automatische Übersetzungen (nur Anzeigenbeschreibungen und -fotos) | Art. 6 Abs. 1 lit. b – Vertragserfüllung auf Ihren Wunsch | | E-Mail-Benachrichtigungen, die nicht notwendig sind (z. B. beobachtete Auktionen, gespeicherte Suchen) | Art. 6 Abs. 1 lit. a – Einwilligung in den Einstellungen, jederzeit widerrufbar | | Begrüßungs-E-Mail und Informationen über Änderungen der Bedingungen oder der Website | Art. 6 Abs. 1 lit. b – Vertragserfüllung | | Besuchsstatistiken (ohne Cookies, ohne Identifizierung von Personen), Fehlerüberwachung, Sicherungskopien, Sicherheit | Art. 6 Abs. 1 lit. f – berechtigtes Interesse | | Bearbeitung von Beschwerden, Abwehr und Durchsetzung von Ansprüchen | Art. 6 Abs. 1 lit. f – berechtigtes Interesse | | Weitergabe an Behörden und Meldepflichten, soweit das Gesetz sie dem Betreiber auferlegt (z. B. Meldepflichten digitaler Plattformen) | Art. 6 Abs. 1 lit. c – rechtliche Verpflichtung |

Die Angabe der Kontodaten ist freiwillig, ohne sie kann jedoch kein Konto erstellt werden. Sollten die Vorschriften über Meldepflichten von Plattformbetreibern (DAC7) auf den Betreiber anwendbar werden, bitten wir Verkäufer gesondert um die gesetzlich erforderlichen zusätzlichen Daten und erläutern deren Umfang vor der Erhebung.

5. Wer die Daten sieht und verarbeitet

Andere Nutzer. Öffentlich sind: Benutzername und Anzeigename, Land, Stadt, Beschreibung, Links, Prüfabzeichen, Bewertungen und Antworten darauf, Anzeigen mit Fotos sowie die anonymisierte Gebotshistorie in Auktionen. Die Gegenpartei einer Transaktion sieht zusätzlich Ihre Nachrichten und deren Inhalt (z. B. eine Lieferadresse). Ihre E-Mail-Adresse wird anderen Nutzern nicht angezeigt.

Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen:

• Supabase (Datenbank, Anmeldung, Fotospeicher; Server in der Region Frankfurt, EU);
• Vercel (Hosting der Anwendung; Funktionen laufen in der Region Frankfurt);
• Resend (E-Mail-Versand; EU-Region);
• Cloudflare (DNS, Bot-Schutz Turnstile, Weiterleitung eingehender E-Mails);
• Anthropic (KI-Modell für den Einstellassistenten und Übersetzungen; erhält nur Anzeigenbeschreibungen und -fotos, niemals Nachrichten oder Kontodaten; der Anbieter nutzt diese Inhalte nicht zum Training von Modellen);
• Sentry (Fehlerüberwachung; EU-Region);
• Plausible (Besuchsstatistik ohne Cookies; EU).

Google ist eigenständiger Verantwortlicher für die bei der Anmeldung mit Google verarbeiteten Daten nach seiner eigenen Datenschutzerklärung.

Behörden erhalten Daten nur auf gesetzlicher Grundlage und auf gültiges Verlangen.

6. Übermittlung in Länder außerhalb des EWR

Die Daten werden in der Europäischen Union gespeichert. Einige Anbieter (Vercel, Cloudflare, Anthropic, Sentry, Google) sind in den USA ansässig; die Übermittlung an sie beruht auf dem Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework) für zertifizierte Anbieter und im Übrigen auf den von der Europäischen Kommission erlassenen Standardvertragsklauseln. Eine Kopie der Garantien erhalten Sie über die Kontaktstelle.

7. Speicherdauer

• Konto und Profil: bis zur Löschung des Kontos; danach wird das Profil anonymisiert, und Ihre Anzeigen, Nachrichten und Bewertungen bleiben für die Gegenpartei ohne Bezug zu Ihrer Identität nur insoweit sichtbar, wie es zum Abschluss laufender Angelegenheiten nötig ist;
• Aufzeichnungen über Transaktionen, Erklärungen und Gebote, Moderationsentscheidungen, Verwarnungen und Nachweise der Annahme von Dokumenten: 6 Jahre ab Ende des Jahres ihrer Entstehung (Verjährungsfrist), nach Kontolöschung anonymisiert;
• Meldungen und Einsprüche samt Korrespondenz: 3 Jahre nach Abschluss;
• Daten der Verkäuferprüfung (Beschreibung, Links, Gesprächsnotizen): bis zur Kontolöschung;
• technische Daten, Hashes von Adressen und Browsern, Fehlerprotokolle: 12 Monate;
• Protokoll der Administratoraktionen: 6 Jahre;
• Datenbank-Sicherungen: bis zu 7 Tage.

8. Ihre Rechte

Sie haben das Recht auf Auskunft und Kopie Ihrer Daten, auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (ein JSON-Export steht in den Kontoeinstellungen bereit), auf Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung sowie auf jederzeitigen Widerruf einer Einwilligung, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Anträge richten Sie an die Kontaktstelle; wir antworten innerhalb eines Monats.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren: beim Präsidenten des polnischen Amtes für den Schutz personenbezogener Daten (Prezes UODO), ul. Stawki 2, 00-193 Warschau, Polen (uodo.gov.pl), oder bei der Aufsichtsbehörde des Staates Ihres gewöhnlichen Aufenthalts.

9. Automatisierte Entscheidungen

Die Einschränkung eines Kontos nach Überschreiten der Verwarnungsschwelle und die zeitlich begrenzten Beschränkungen für neue Konten sind automatisierte Entscheidungen auf Grundlage der Ereignisse in Ihren Transaktionen. Sie sind für die Vertragserfüllung erforderlich (sicherer Handel zwischen Nutzern). Über jede solche Entscheidung werden Sie informiert, können Ihren Standpunkt darlegen und unter „Kontostatus" Einspruch bei einem Menschen einlegen. Automatische Signale zu Inhalten oder verdächtigen Geboten verbergen niemals von sich aus Inhalte oder sperren ein Konto – die Entscheidung trifft ein Mensch. Wir erstellen keine Nutzerprofile zu Marketingzwecken.

10. Sicherheit

Die Daten werden über eine verschlüsselte Verbindung übertragen, Passwörter werden nur als Hash gespeichert, der Zugriff auf Daten in der Datenbank ist auf Zeilenebene beschränkt, und Administratorkonten erfordern eine Zwei-Faktor-Anmeldung. Sie können die Zwei-Faktor-Anmeldung auch für Ihr Konto aktivieren.

11. Minderjährige

Die Website ist nur für volljährige Personen bestimmt. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

12. Cookies

Die Verwendung von Cookies und ähnlichen Mechanismen beschreibt die Cookie-Richtlinie.

13. Änderungen

Änderungen dieser Erklärung werden mit Versionsnummer und Datum auf der Website veröffentlicht; über wesentliche Änderungen informieren wir per E-Mail.