Datenschutzerklärung

⚠️ Entwurf — die tatsächlich genutzten Dienste sind unten korrekt aufgeführt, die Formulierungen aber noch nicht rechtlich geprüft. Vor dem Live-Gang durch Anwalt / Generator (z. B. eRecht24) absichern und mit jedem Dienst einen Auftragsverarbeitungsvertrag (AVV) abschließen.

1. Verantwortlicher

2. Welche Dienste Daten verarbeiten

Reststück nutzt folgende Auftragsverarbeiter. Bei US-Anbietern erfolgt die Übermittlung auf Basis der EU-Standardvertragsklauseln (SCC).

Hosting — Vercel

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf werden technisch notwendige Server-/Log-Daten (u. a. IP-Adresse) verarbeitet.

Datenbank & Login — Supabase

Konten, Profile, Inserate und Nachrichten werden bei Supabase (Projekt-Region EU, Paris/eu-west-3; Anbieter Supabase Inc., USA) gespeichert. Zur Anmeldung werden technisch notwendige Cookies gesetzt.

Zahlungen — Stripe

Kostenpflichtige Funktionen (z. B. „Inserat hervorheben") werden über Stripe (Stripe Payments Europe, Ltd. / Stripe Inc.) abgewickelt. Reststück speichert keine Kartendaten; diese werden ausschließlich von Stripe verarbeitet.

3. Zwecke & Rechtsgrundlagen

• Bereitstellung der Website — Art. 6 Abs. 1 lit. f DSGVO
• Konto, Profil, Marktplatz, Nachrichten — Art. 6 Abs. 1 lit. b DSGVO
• Zahlungsabwicklung — Art. 6 Abs. 1 lit. b DSGVO

4. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind bzw. auf Anfrage (siehe Rechte). Löschst du dein Konto, werden deine Inserate, Nachrichten und dein Profil entfernt.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Kontakt: siehe Verantwortlicher.

TODO ergänzen: Cookie-Details, konkrete Speicherfristen, AVV-Bestätigungen, ggf. Kontaktformular-/E-Mail-Verarbeitung, Analytics (aktuell keine).