Datenschutzerklärung

1. Verantwortlicher

Frank Panzer, Panzer IT
Kreinsloger 103, 28777 Bremen, Deutschland
E-Mail: frank@panzerit.de, Telefon: 017697729759

Diese Erklärung gilt für NotstromBoerse.de, eine Vermittlungsplattform für Notstromaggregate, Stromerzeuger und Pufferspeicher. Die Plattform richtet sich ausschließlich an Unternehmer. Personenbezogene Daten sind dennoch betroffen, etwa die Daten von Ansprechpartnern, Geschäftsführern oder Einzelunternehmern.

2. Überblick, Rechtsgrundlagen und Empfänger

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Plattform, zur Vertragsdurchführung, zur Erfüllung rechtlicher Pflichten oder aufgrund berechtigter Interessen erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung) und lit. f (berechtigtes Interesse, etwa IT-Sicherheit und Missbrauchsabwehr).

Wir setzen keine Analyse- oder Tracking-Dienste ein und binden keine externen Schriftarten, Skripte oder Karten ein. Beim Aufruf unserer Seiten werden daher keine Daten an Werbe- oder Analyseanbieter übertragen.

3. Hosting und Server-Logfiles

Die Plattform wird bei folgendem Anbieter gehostet: Panzer IT, Kreinsloger 103, 28777 Bremen, Deutschland. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufruf der Seiten erhebt der Webserver automatisch Daten, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, übertragene Datenmenge, HTTP-Statuscode sowie Browser- und Betriebssystemangaben. Die Verarbeitung ist zur Auslieferung der Seiten, zur Fehleranalyse und zur Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, in der Regel nach 7 bis 14 Tagen, und nicht mit anderen Daten zusammengeführt.

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies. Das Session-Cookie nb_session hält Ihre Anmeldung aufrecht und schützt Formulare vor Fälschung (CSRF-Schutz). Es wird beim Schließen des Browsers gelöscht und enthält keine persönlichen Daten, sondern nur eine zufällige Kennung. Da diese Cookies für den ausdrücklich gewünschten Dienst erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG), ist keine Einwilligung und kein Cookie-Banner nötig.

5. Registrierung und Nutzerkonto

Für ein Konto erheben wir: Firmenname, Ansprechpartner, E-Mail-Adresse, optional Telefonnummer, USt-IdNr. (für Anbieter verpflichtend) und ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hash. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gespeichert, solange das Konto besteht. Nach Löschung des Kontos sperren wir Daten, die wir aufgrund gesetzlicher Aufbewahrungsfristen weiter vorhalten müssen.

Zum Schutz vor Brute-Force-Angriffen speichern wir fehlgeschlagene Anmeldeversuche, Registrierungen und Anfragen zum Zurücksetzen des Passworts mit einem pseudonymisierten Hash der IP-Adresse (bzw. der E-Mail-Adresse) für höchstens 24 Stunden (Art. 6 Abs. 1 lit. f DSGVO). Beim Zurücksetzen des Passworts speichern wir nur den Hash eines einmaligen Links, der nach einer Stunde oder nach Benutzung ungültig wird.

Sie können Ihr Konto jederzeit im Dashboard löschen. Wurden über das Konto bereits Zahlungen abgewickelt, löschen wir Inserate, Nachrichten und Kontaktdaten und speichern nur die Buchungsdaten zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 17 Abs. 3 lit. b DSGVO) gesperrt weiter, bis die Fristen abgelaufen sind.

6. Inserate

Anbieter, die Inserate einstellen, veröffentlichen die Angaben im Inserat (Beschreibung, Bilder, Datenblatt, Preis, Postleitzahl und Ort des Standorts) sowie ihren Firmennamen. Diese Inhalte sind öffentlich abrufbar und können von Suchmaschinen indexiert werden. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Hochgeladene Bilder werden neu kodiert, Metadaten wie Kamera- und Standortdaten (EXIF) werden dabei entfernt.

7. Nachrichten zwischen Nutzern

Über das Nachrichtensystem können Käufer und Anbieter Anfragen zu Inseraten austauschen. Wir speichern Absender, Empfänger, Inserat, Text und Zeitpunkt, um die Kommunikation bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Der Empfänger erhält eine E-Mail-Benachrichtigung ohne Nachrichteninhalt. Der Betreiber liest Nachrichten nicht routinemäßig, behält sich aber den Zugriff zur Aufklärung von Missbrauch und Rechtsverstößen vor (Art. 6 Abs. 1 lit. f DSGVO).

8. Zahlungsabwicklung über Stripe

Zahlungen beim Direktkauf und die Auszahlung an Anbieter wickeln wir über Stripe Connect ab. Dienstleister ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe). Beim Kauf werden Sie auf die von Stripe gehostete Zahlungsseite weitergeleitet. Dort erhebt Stripe die für die Zahlung erforderlichen Daten (z. B. Name, Rechnungsadresse, Zahlungsmittel). Wir selbst erhalten und speichern keine vollständigen Zahlungsmitteldaten, sondern nur Transaktionsdaten wie Betrag, Status, Stripe-Referenznummern, Käufer, Verkäufer und Inserat.

Anbieter schließen für den Empfang von Zahlungen einen eigenen Vertrag mit Stripe und durchlaufen dort eine Identitäts- und Geschäftsprüfung. Stripe verarbeitet diese Daten teilweise als eigener Verantwortlicher, etwa zur Betrugsprävention und zur Einhaltung geldwäscherechtlicher Pflichten. Näheres finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Stripe kann Daten an die Stripe, Inc. in den USA übermitteln. Die Übermittlung stützt sich auf geeignete Garantien, insbesondere Standardvertragsklauseln und, soweit zutreffend, den EU-U.S. Data Privacy Framework. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für Anbieter fällt bei erfolgreichem Verkauf eine Provision von derzeit 8 % des Warenwerts an, die bei der Zahlung automatisch einbehalten wird.

Transaktionsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten je nach Dokument 6, 8 oder 10 Jahre auf (§ 257 HGB, § 147 AO).

9. E-Mail-Versand

Wir versenden Benachrichtigungen zu neuen Nachrichten, Käufen und Verkäufen sowie zum Status von Inseraten. Es handelt sich um Mitteilungen zur Vertragsdurchführung, nicht um Werbung.

10. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns direkt kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b oder lit. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

11. Verschlüsselung

Die Übertragung zwischen Ihrem Browser und unseren Servern erfolgt per TLS-Verschlüsselung (HTTPS).

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wenden Sie sich dazu an die oben genannte Adresse. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für Ihren Wohnort oder unseren Sitz zuständigen Landesdatenschutzbehörde.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

13. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.