Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Alexander Thoss, BesenWerk
Bayreuther Str. 74, 95469 Speichersdorf
Telefon 0170 356 2300 · E-Mail info@fundbasar.de · Datenschutz datenschutz@fundbasar.de

2. Welche Daten wir verarbeiten und warum

• Aufruf der Website: technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Website sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzerkonto: E-Mail-Adresse, Anzeigename und dein selbst gewählter Nutzername, um dich anzumelden und dein Konto zu führen (Art. 6 Abs. 1 lit. b DSGVO). Die Anmeldung erfolgt über einen Link oder Code per E-Mail. Der Nutzername ist für andere Nutzer sichtbar (z. B. im Chat und bei Bewertungen), deine E-Mail-Adresse nicht.
• Gebote, Käufe, Merkliste, Suchalarme: um diese Funktionen bereitzustellen und dich zu benachrichtigen (Art. 6 Abs. 1 lit. b DSGVO). Verkäufer erhalten die zur Abwicklung nötigen Daten des Käufers.
• Verkäuferkonten: Name bzw. Firma, Kontaktdaten, Standort, Logo bzw. Profilbild und Angebote, für die Freischaltung, Anzeige und Abrechnung sowie zur Erfüllung gesetzlicher Meldepflichten (Art. 6 Abs. 1 lit. b und c DSGVO).
• Standort: Für die Umkreissuche nutzen wir auf deinen Wunsch den Standort deines Geräts oder eine von dir eingegebene Postleitzahl. Er wird nur in deinem Browser gespeichert (Art. 6 Abs. 1 lit. a DSGVO).
• Nachrichten: Wenn du über den Chat schreibst, speichern wir die Nachrichten, die Zuordnung zum Inserat und zu den beiden Beteiligten, um sie zuzustellen und anzuzeigen (Art. 6 Abs. 1 lit. b DSGVO). Nur die beiden Beteiligten können die Unterhaltung lesen; bei Meldungen zu Missbrauch kann Fundbasar sie prüfen (Art. 6 Abs. 1 lit. f DSGVO).
• Aufrufzahlen: Wir zählen, wie oft Seiten und Inserate aufgerufen werden, damit Verkäufer sehen, wie ihre Angebote ankommen. Gespeichert wird nur eine Zahl pro Tag und Seite, ohne Cookies, ohne IP-Adresse und ohne Bezug zu deiner Person (Art. 6 Abs. 1 lit. f DSGVO).
• Meldungen von Inhalten: Wenn du einen Inhalt meldest, speichern wir Grund, Beschreibung, Vorgangsnummer und, falls angegeben, Name und E-Mail-Adresse, um die Meldung zu prüfen und dich über das Ergebnis zu informieren (Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16 DSA). Der gemeldete Verkäufer erfährt deine Identität nicht. Meldungen speichern wir bis zu drei Jahre, um Beschwerden bearbeiten und Missbrauch erkennen zu können.
• E-Mail-Benachrichtigungen: Wir schicken dir E-Mails zu deinen Vorgängen, etwa neue Nachrichten, Gebote, Käufe, Bewertungen und Rechnungen (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen kannst du unter „Mein Fundbasar“ abschalten; Rechnungen und Entscheidungen zu Meldungen senden wir immer. Werbung schicken wir nicht.
• Bewertungen: Bewertest du einen Verkäufer, veröffentlichen wir Sterne, Text, Datum, den gekauften Artikel und deinen Vornamen mit dem ersten Buchstaben des Nachnamens auf dem Verkäuferprofil (Art. 6 Abs. 1 lit. b und f DSGVO). Deine E-Mail-Adresse wird nicht angezeigt. Bei Löschung deines Kontos bleibt die Bewertung ohne Bezug zu deinem Konto erhalten.
• Pakete und Rechnungen: Für gebuchte Pakete speichern wir Rechnungsanschrift, Rechnungs-E-Mail, gegebenenfalls USt-IdNr., die gebuchten Zeiträume und die Rechnungen (Art. 6 Abs. 1 lit. b und c DSGVO). Rechnungen bewahren wir nach den steuer- und handelsrechtlichen Fristen bis zu zehn Jahre auf, auch nach Löschung des Kontos.
• KI-Inserate: Lädt ein Verkäufer ein Video oder Bilder hoch, werden Standbilder an einen KI-Dienst übermittelt, um einen Inserat-Vorschlag zu erstellen (Art. 6 Abs. 1 lit. b DSGVO).

3. Dienstleister

• Supabase Inc., USA (Datenbank, Anmeldung, Speicher). Die Daten liegen auf Servern in Frankfurt am Main (EU). Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Vercel Inc., USA (Hosting, Auslieferung der Website, cookielose Reichweitenmessung). Auftragsverarbeitungsvertrag; Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.
• Google Ireland Ltd., Irland (Google Analytics 4, nur mit Einwilligung). Auftragsverarbeitungsvertrag; Übermittlung an Google LLC, USA, auf Grundlage des EU-US Data Privacy Framework.
• Anthropic (KI-Dienst für Inserat-Vorschläge). Übermittelt werden nur Standbilder des Gegenstands, keine Kontodaten. Die Daten werden nicht zum Training von KI-Modellen verwendet. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Resend (Plus Five Five Inc., USA): Versand von E-Mails wie Anmelde-Links, Benachrichtigungen und Rechnungen. Verarbeitet werden E-Mail-Adresse und Inhalt der Mail; Versand über Server in der EU. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• Namecheap Inc., USA (Private Email): Empfang und Speicherung von E-Mails, die du an uns schreibst. Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
• OpenStreetMap Foundation, Vereinigtes Königreich (Nominatim: Umwandlung von Postleitzahl und Ort in Koordinaten). Übermittelt werden nur die eingegebene Postleitzahl bzw. der Ort; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.

Schriften werden von unserem eigenen Server geladen, nicht von Servern Dritter.

4. Speicherdauer

Wir speichern Daten, solange sie für den jeweiligen Zweck benötigt werden oder gesetzliche Aufbewahrungsfristen bestehen. Nach Löschung deines Kontos werden deine Daten gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

5. Cookies und lokale Speicherung

Technisch notwendige Speicherungen in deinem Browser nutzen wir für deine Anmeldung, deinen gewählten Standort und deine Cookie-Entscheidung (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Dafür brauchen wir keine Einwilligung.

Vercel Web Analytics: Um die Reichweite unserer Seiten zu messen, nutzen wir Vercel Web Analytics (Vercel Inc., USA). Der Dienst arbeitet ohne Cookies und ohne geräteübergreifende Kennungen. Erfasst werden aufgerufene Seite, Referrer, Land, Gerätetyp und Browser; Besucher werden nur über einen täglich wechselnden, gehashten Wert unterschieden. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, nutzerfreundlichen Website (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist unter dem EU-US Data Privacy Framework zertifiziert.

Google Analytics 4: Nur wenn du im Cookie-Banner „Alle akzeptieren“ wählst, laden wir Google Analytics (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies (z. B. „_ga“, Speicherdauer bis zu 14 Monate) und verarbeitet Nutzungsdaten wie aufgerufene Seiten, ungefähren Standort, Gerät und Browser, um uns anonymisierte Statistiken zu liefern. IP-Adressen werden in der EU gekürzt; Werbefunktionen und Google Signals sind deaktiviert. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen; dabei löschen wir die Analytics-Cookies.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Bayerischen Landesamt für Datenschutzaufsicht.

7. Kontakt

Fragen zum Datenschutz und zur Ausübung deiner Rechte an datenschutz@fundbasar.de oder per Post an die oben genannte Anschrift.