Datenschutzerklärung

Entwurf — vor dem öffentlichen Start anwaltlich zu prüfen

Dieser Text beschreibt die Datenverarbeitung, wie sie in der Anwendung tatsächlich stattfindet. Er ersetzt keine anwaltliche Prüfung und ist bis zu dieser nicht als abschließende Datenschutzerklärung zu verstehen.

Verantwortlicher

Harmony Collection GmbH, Alexanderstraße 30, 70182 Stuttgart, vertreten durch Vincent Wapler. Kontakt siehe Impressum.

Welche Daten wir verarbeiten

Beim Aufruf der Seiten

Der Webserver verarbeitet die technisch notwendigen Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren Betrieb der Plattform.

Bei der Registrierung

Wir speichern Name, E-Mail-Adresse und einen Passwort-Hash sowie Ihre Angabe, ob Sie kaufen oder übergeben möchten. Das Passwort selbst wird nicht gespeichert, sondern ausschließlich als Argon2id-Hash. Optional erfasste Angaben sind Telefonnummer und Firma. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bei der Bestätigung Ihrer E-Mail-Adresse

Wir versenden einen einmaligen Bestätigungslink. In der Datenbank wird davon nur eine Prüfsumme abgelegt, nicht der Link selbst. Der Link verfällt nach 24 Stunden.

Beim Anlegen eines Inserats

Wir verarbeiten die von Ihnen eingegebenen Betriebs- und Objektdaten sowie hochgeladene Bilder. Aus jedem Bild entfernen wir vor der Speicherung sämtliche Metadaten — insbesondere Aufnahmeort und Kameradaten. Öffentlich sichtbar sind ausschließlich Größen- und Umsatzklassen, eine Region und die von Ihnen freigegebenen Bilder, niemals Name, Ort oder Anschrift des Betriebs.

Bei einer Anfrage zu einem Objekt

Wir speichern Ihre Nachricht sowie freiwillige Angaben zu Erfahrung, Finanzierungsstand und verfügbarem Eigenkapital. Diese Angaben nutzen wir, um einzuschätzen, ob ein Objekt zu Ihnen passt. Sie gehen nicht automatisch an den Inserenten, sondern zunächst an uns.

Protokollierung von Freigaben

Wir protokollieren, wer wann ein Inserat eingereicht, freigegeben oder zurückgegeben hat. Das ist notwendig, um gegenüber Inserenten nachweisen zu können, wer Zugriff auf vertrauliche Angaben hatte.

Cookies

Wir setzen ein einziges Cookie, das Ihre Anmeldung speichert. Es ist technisch notwendig, enthält keine Kennung zu Werbezwecken und verfällt nach 30 Tagen. Analyse- oder Marketing-Cookies setzen wir nicht ein.

Kartendarstellung

Auf der Ergebnisseite binden wir Kartenkacheln von OpenFreeMap ein. Dabei wird Ihre IP-Adresse an den Betreiber dieses Dienstes übertragen. Die Karte zeigt ausschließlich Regionen, niemals Standorte einzelner Betriebe.

Speicherdauer

Kontodaten: bis zur Löschung Ihres Kontos
Bestätigungslinks: 24 Stunden
Inserate: bis zur Archivierung durch Sie oder uns
Anfragen und Freigabeprotokolle: solange sie zur Nachvollziehbarkeit der Vermittlung erforderlich sind

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Noch zu ergänzen

Auftragsverarbeiter (Hosting, Mailversand) mit Vertragsgrundlage, Angaben zur Datenübermittlung in Drittländer, benannte Kontaktstelle für Betroffenenanfragen sowie das Löschkonzept für Konten und Inserate.