← Startseite

Datenschutzerklärung

1. Verantwortlicher

Hannes Schwede
Sömmeringstraße 15, 50823 Köln
hannes.schwede@gmail.com

2. Welche Dienste Daten verarbeiten

Reststück nutzt folgende Auftragsverarbeiter. Bei US-Anbietern erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln (SCC).

Hosting — Vercel

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-/Log-Daten (u. a. IP-Adresse) verarbeitet.

Datenbank & Login — Supabase

Konten, Profile, Inserate und Nachrichten werden bei Supabase (Projekt-Region EU, Paris/eu-west-3; Anbieter Supabase Inc., USA) gespeichert. Zur Anmeldung werden technisch notwendige Cookies gesetzt.

Öffentlich sichtbar sind nur dein Anzeigename, deine Bio, dein Profilbild und deine Inserate. Deine E-Mail-Adresse und deine PLZ sind nie öffentlich. Bei der Registrierung bekommst du einen neutralen Anzeigenamen (z. B. „nutzer-3f9a1c2b“), den du im Profil ändern kannst. Profilseiten erscheinen nur dann in Suchmaschinen, wenn du mindestens ein Inserat hast.

Zahlungen — Stripe

Kostenpflichtige Funktionen (z. B. „Inserat hervorheben“) werden über Stripe (Stripe Payments Europe, Ltd. / Stripe Inc.) abgewickelt. Reststück speichert keine Kartendaten; diese werden ausschließlich von Stripe verarbeitet.

E-Mail-Versand — Resend

System-E-Mails (z. B. Bestätigung der Registrierung, Passwort zurücksetzen) werden über Resend (Plus Five Five, Inc., USA) mit Versandservern in der EU (Irland) verschickt. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht verarbeitet.

DNS & Weiterleitung — Cloudflare

Die Domain wird über Cloudflare, Inc. (USA) verwaltet. Rufst du reststueck.de ohne „www“ auf, läuft die Anfrage über Cloudflare und wird zu www.reststueck.de weitergeleitet; dabei wird technisch bedingt deine IP-Adresse verarbeitet.

Schutz vor Bots — Cloudflare Turnstile

Bei Registrierung, Login und „Passwort vergessen“ prüfen wir mit Cloudflare Turnstile (Cloudflare, Inc., USA), ob ein Mensch das Formular abschickt. Dabei verarbeitet Cloudflare technische Daten wie IP-Adresse und Browser-Merkmale; es werden keine Cookies zu Werbezwecken gesetzt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Konten und des Mailversands (Art. 6 Abs. 1 lit. f DSGVO).

Datensicherung — GitHub

Einmal täglich wird eine Sicherungskopie der Datenbank (Konten, Profile, Inserate, Nachrichten) erstellt, mit einem nur uns bekannten Schlüssel verschlüsselt (AES-256) und bei GitHub, Inc. (USA) in einem privaten Bereich abgelegt. GitHub kann den Inhalt nicht lesen. Jede Sicherung wird nach 30 Tagen automatisch gelöscht.

Passwort-Sicherheit — Have I Been Pwned

Bei Registrierung und Passwortänderung prüfen wir, ob das Passwort in bekannten Datenlecks vorkommt. Dazu wird nur ein 5-stelliger Teil eines Prüfwerts (Hash) an den Dienst „Pwned Passwords“ übermittelt – weder dein Passwort noch deine E-Mail-Adresse verlassen unseren Server. Ein Rückschluss auf dich ist dadurch nicht möglich.

3. Zwecke & Rechtsgrundlagen

4. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. auf Anfrage (siehe Rechte). Löschst du dein Konto, werden deine Inserate, Fotos, Nachrichten und dein Profil entfernt. Aus verschlüsselten Datensicherungen (Backups) verschwinden die Daten automatisch nach spätestens 30 Tagen.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Kontakt: siehe Verantwortlicher.

6. Cookies & Tracking

Reststück setzt ausschließlich technisch notwendige Cookies, die für den Login und die Sitzungsverwaltung erforderlich sind (über Supabase). Es werden keine Analyse-, Tracking- oder Werbe-Cookies eingesetzt und keine Dienste zur Reichweitenmessung genutzt. Daher ist kein Cookie-Banner erforderlich.