Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Gebrauchtliebe ist:

Name des Verantwortlichen

Lukas Bayerl

Geschäftsbezeichnung

Gebrauchtliebe

Adresszusatz

c/o COCENTER

Straße und Hausnummer

Koppoldstr. 1

Postleitzahl und Ort

86551 Aichach

Land

Deutschland

E-Mail-Adresse

support@gebrauchtliebe.de

1a. Aktuell eingesetzte und vorbereitete Dienste

Diese Übersicht trennt den derzeit bestätigten Betrieb von nur technisch vorbereiteten Funktionen. Die Einzelheiten werden in den folgenden Abschnitten erläutert.

2. Aufruf und Hosting der Website

Die Website wird über Vercel bereitgestellt. Beim Aufruf können technisch erforderliche Verbindungs- und Protokolldaten verarbeitet werden, beispielsweise IP-Adresse, aufgerufene Adresse, Zeitpunkt sowie Browser- und Geräteinformationen. Dies dient der Auslieferung, Stabilität und Sicherheit der Website. Weitere Informationen enthält der Datenschutzhinweis von Vercel.

Gebrauchtliebe wird seit dem 21.08.2026 im Vercel-Pro-Tarif betrieben. Der aktuelle Auftragsverarbeitungsvertrag von Vercel gilt nach seinem Wortlaut für Pro- und Enterprise-Tarife, nennt die USA als primären Verarbeitungsort und enthält EU-Standardvertragsklauseln für erfasste Kunden.

Die zusätzliche Besucherstatistik mit Vercel Web Analytics ist in dieser Bereitstellung pausiert. Das Analytics-Script wird nicht geladen. Technisch erforderliche Hosting- und Sicherheitsprotokolle bleiben davon getrennt.

3. Nutzerkonto, Anmeldung und Profil

Für Registrierung und Anmeldung werden insbesondere die E-Mail-Adresse, das beim Authentifizierungsdienst verarbeitete Passwort, Bestätigungs- und Sitzungsinformationen sowie interne Nutzerkennungen verarbeitet. Im Profil können ein Anzeigename und ein Profilbild gespeichert werden. Das Passwort wird nicht als Klartext im Anwendungscode gespeichert.

Bei einer Registrierung werden außerdem die bestätigte Version der Nutzungsbedingungen und der Zeitpunkt der Bestätigung als Kontometadaten gespeichert. Dies dient der Durchführung und Dokumentation des Nutzungsverhältnisses.

Das Verkäuferprofil ist öffentlich abrufbar. Angezeigt werden der gewählte Anzeigename, ein vorhandenes Profilbild, der Monat und das Jahr des Beitritts, aktive Anzeigen sowie die zusammengefassten und einzelnen Bewertungen. Die E-Mail-Adresse wird dort nicht angezeigt.

Eine im Profil hinterlegte Lieferadresse ist nicht öffentlich. Sie wird ausschließlich für vom Nutzer veranlasste Versandkäufe verwendet und dem jeweiligen Verkäufer erst im Rahmen der Bestellabwicklung angezeigt. Bei einer Abholung bleibt die Abholadresse zunächst verborgen und wird dem Käufer erst nach einer ausdrücklichen Freigabe durch den Verkäufer bereitgestellt.

4. Anzeigen und Bilder

Beim Erstellen einer Anzeige werden Titel, Beschreibung, Preis, Kategorie, Ort, Abhol- und Versandoptionen sowie hochgeladene Bilder verarbeitet. Veröffentlichte Anzeigen und der gewählte Anzeigename sind öffentlich und damit grundsätzlich weltweit abrufbar. Das gilt auch für veröffentlichte Anzeigenbilder und öffentliche Profilbilder. Bitte stelle keine vertraulichen Daten in öffentlich sichtbare Inhalte ein.

Optionale KI-Hilfe beim Inserieren

Wenn die KI-Hilfe angeboten wird und du sie ausdrücklich startest, werden bis zu drei ausgewählte Artikelfotos in verkleinerter Form, deine Stichpunkte, bereits eingetragene Artikeltexte und Antworten auf Rückfragen über Vercel AI Gateway an ein KI-Modell von Google zur Erstellung eines Inseratsentwurfs übertragen. Ohne diesen Aufruf werden durch die KI-Hilfe keine Fotos oder Texte an das Modell geschickt. Du kannst dein Inserat auch vollständig selbst ausfüllen.

Die Verarbeitung der angeforderten Inseratshilfe erfolgt zur Erbringung dieser optionalen Leistung auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Der Aufruf ist keine Zustimmung zu Werbung oder Browser-Benachrichtigungen. Vercel und die für das Google-Modell eingesetzten Dienste verarbeiten die Eingaben auch dann, wenn Google AdSense ausgeschaltet ist. Eine ausschließliche Verarbeitung in der EU wird für die KI-Hilfe nicht zugesichert.

Der Entwurf wird zusammen mit deinem Konto, Zeitpunkt, Modell, einem Prüfwert der Eingabe und technischen Nutzungsdaten in Supabase gespeichert, damit du ihn wieder aufrufen kannst und Nutzungslimits eingehalten werden. Die KI-Hilfe legt dort keine zusätzlichen Kopien deiner Originalfotos oder rohen Eingabetexte ab. Entwürfe werden bei Löschung deines Kontos entfernt; zusammengefasste Monatszähler ohne Kontozuordnung bleiben bestehen. Bitte verwende für die KI-Hilfe keine Fotos oder Texte mit persönlichen Angaben. Prüfe den Vorschlag vor der Übernahme; die KI veröffentlicht keine Anzeige selbstständig.

4a. Standortermittlung und Karten

Die freiwillige Standortfunktion verwendet nach Freigabe im Browser die ungefähre Geräteposition. Die Koordinaten werden serverseitig vor der Ortsabfrage auf eine geringere Genauigkeit gerundet und an einen Nominatim-kompatiblen Geocoding-Dienst übermittelt. Ohne abweichende Konfiguration wird der öffentliche Dienst des OpenStreetMap-Projekts verwendet. Für die Startseite wird nur der ermittelte Ort angezeigt; beim Erstellen einer Anzeige werden Ort und ungefähre Ortskoordinaten gespeichert. Die Freigabe kann im Browser verweigert werden, ohne dass die übrigen Marktplatzfunktionen entfallen.

Wenn du beim Erstellen einer Anzeige eine Postleitzahl oder einen Ort eintippst, fragt unser Server passende deutsche Ortsangaben beim OpenPLZ-API-Projekt ab. Übermittelt wird nur der eingegebene grobe Suchbegriff, nicht deine genaue Adresse oder deine Geräteposition. Die Abfrage erfolgt serverseitig, sodass OpenPLZ nicht unmittelbar deine IP-Adresse erhält. Der Dienst wird nach Angaben des Projekts in Deutschland betrieben. Weitere Informationen findest du in der OpenPLZ-Projektbeschreibung.

Beim Anzeigen einer Ergebnis- oder Adresskarte wird eine Karte von OpenStreetMap geladen. Dabei erhält der Kartenanbieter technisch erforderliche Verbindungsdaten wie die IP-Adresse, den Zeitpunkt und Browserinformationen. Links zu Google Maps oder Apple Karten werden erst auf ausdrücklichen Klick geöffnet; ab diesem Zeitpunkt gelten zusätzlich die Datenschutzregeln des jeweils gewählten Anbieters. Weitere Informationen enthält die Datenschutzrichtlinie der OpenStreetMap Foundation.

5. Nachrichten, Angebote, Favoriten und Bewertungen

Für diese Funktionen können beteiligte Nutzer, Anzeigenbezug, Nachrichteninhalte, Angebotsbeträge, Statusangaben, Zeitpunkte, Leseinformationen, Favoriten sowie Bewertung und Kommentar verarbeitet werden. Diese Daten werden benötigt, um die jeweilige Funktion bereitzustellen und Vorgänge nachvollziehbar darzustellen.

Abgegebene Sternebewertungen, Bewertungskommentare und das Bewertungsdatum erscheinen öffentlich im bewerteten Nutzerprofil. Die bewertende Person wird dort lediglich als „Transaktionspartner“ eines verifizierten Vorgangs bezeichnet. Nachrichten, Angebote und Favoriten sind dagegen für die jeweiligen accountbezogenen Funktionen bestimmt und werden nicht im öffentlichen Verkäuferprofil angezeigt.

Verkäufer und Käufer können sich nach einem abgeschlossenen Vorgang gegenseitig bewerten. Antworten auf erhaltene Bewertungen sind zusammen mit der Bewertung öffentlich sichtbar. Bei einer Meldung von Nachrichten oder Bewertungen werden der gemeldete Inhalt, Kontext, Meldegrund, Bearbeitungs- und Antwortdaten nicht öffentlich für die Moderation und die interne Rückmeldung an die meldende Person gespeichert.

5b. Browser-Benachrichtigungen

Angemeldete Nutzer können Benachrichtigungen für neue Nachrichten und Angebote je Browser ausdrücklich einschalten und jederzeit wieder ausschalten. Dabei werden eine pseudonyme Browser-Abonnementkennung, der technische Push-Endpunkt, öffentliche Verschlüsselungsschlüssel, die zugehörige Nutzerkennung und der Zeitpunkt der letzten Registrierung gespeichert. Der Endpunkt wird vom Push-Dienst des verwendeten Browsers bereitgestellt und kann deshalb technisch an Google, Apple, Mozilla oder einen anderen Browseranbieter übermittelt werden.

Die sichtbare Benachrichtigung enthält nur den neutralen Hinweis auf eine neue Nachricht oder ein neues Angebot. Nachrichtentexte, Namen, Zahlungsdaten und Abholadressen werden nicht in den Push-Inhalt aufgenommen. Beim Abmelden wird die Zuordnung für dieses Konto entfernt; abgelaufene oder vom Push-Dienst zurückgewiesene Abonnements werden gelöscht. Die Browser-Berechtigung kann zusätzlich in den Website- beziehungsweise Geräteeinstellungen widerrufen werden.

5a. Anzeigenmeldungen und Supportanfragen

Bei einer Inhalts- oder Anzeigenmeldung werden die meldende Person, der betroffene Inhalt beziehungsweise die betroffene Anzeige und deren Nutzer, der Meldegrund, freiwillige Erläuterungen, Zeitpunkte sowie der interne Bearbeitungsstatus verarbeitet. Bei Supportanfragen werden das Nutzerkonto, die gewählte Kategorie, die Beschreibung des Anliegens, Zeitpunkte und interne Bearbeitungsvermerke gespeichert. Diese Angaben sind nicht öffentlich und werden insbesondere zur Prüfung von Regelverstößen, zur Bearbeitung von Beschwerden und zur Sicherheit der Plattform verwendet.

Bitte übermittle dabei keine Passwörter, vollständigen Zahlungsdaten oder andere Informationen, die für die Prüfung nicht erforderlich sind. Die Identität der meldenden Person wird dem gemeldeten Verkäufer nicht über die Meldefunktion angezeigt.

Nachrichten an die öffentliche Supportadresse werden direkt im betrieblichen E-Mail-Postfach bei INWX empfangen und dort bearbeitet. Dabei werden insbesondere Absender- und Empfängeradresse, Betreff, Nachrichteninhalt, Anhänge sowie technische Zustellinformationen verarbeitet. Antworten werden aus diesem Postfach an die ursprüngliche Absenderadresse gerichtet.

6. Bestellungen, Lieferung und vorbereitete PayPal-Zahlung

Für Käufe werden unter anderem Käufer- und Verkäuferkennung, Anzeige, Preis, Lieferart, Bestell- und Zahlungsstatus sowie Zeitpunkte verarbeitet. Bei Versand kommen Empfängername, Lieferanschrift, Versandunternehmen und gegebenenfalls eine Sendungsnummer hinzu.

Öffentliche PayPal-Live-Zahlungen sind derzeit nicht freigegeben. Insbesondere ist das künftige Modell für direkte Verkäuferzahlungen beziehungsweise PayPal Multiparty noch offen. Dieser Abschnitt beschreibt die vorbereitete Verarbeitung und muss vor einer Aktivierung an das tatsächlich freigegebene Zahlungsmodell angepasst werden.

Wenn PayPal aktiviert wird, werden für die Zahlung insbesondere eine Bestellreferenz, Beschreibung und Beträge an PayPal übermittelt. PayPal verarbeitet die zur Durchführung und Absicherung der Zahlung erforderlichen Zahlungs- und Kontodaten in eigener Verantwortlichkeit. Einzelheiten stehen im Datenschutzhinweis von PayPal. Bei Gebrauchtliebe werden dann PayPal-Bestell- und Zahlungskennungen zur Zuordnung und Nachvollziehbarkeit des Vorgangs gespeichert.

7. Datenbank, Anmeldung und Dateispeicher

Supabase stellt für Gebrauchtliebe insbesondere Anmeldung, Datenbank und Dateispeicher bereit und verarbeitet die dort gespeicherten Daten im Auftrag des Betreibers. Die primäre Projektregion ist West EU (Irland). Weitere Informationen enthalten der Datenschutzhinweis von Supabase, die Regionsübersicht sowie die Sicherheits- und Datenschutzdokumentation von Supabase. Supabase stellt für Kunden zudem einen Auftragsverarbeitungsvertrag bereit. Dessen Annahme und Zuordnung zum Betreiberkonto wird in der internen Vertragsdokumentation festgehalten.

Supabase Pro erstellt seit dem 21.08.2026 tägliche Datenbanksicherungen, die sieben Tage aufbewahrt werden. Diese Sicherungen erfassen die Datenbank, nicht jedoch die eigentlichen Dateien in Supabase Storage. Die siebentägige Backup-Aufbewahrung gilt daher nicht für Storage-Objekte.

8. System- und Support-E-Mails

Bestätigungs-, Sicherheits- und Passwort-E-Mails werden über Resend, einen Dienst der Plus Five Five, Inc., versendet. Dabei werden insbesondere Empfängeradresse, Absender, Betreff, Nachrichteninhalt, Versandzeitpunkt und technische Zustellinformationen verarbeitet. Die Versandregion der Domain ist Irland. Resend weist darauf hin, dass Kontodaten, E-Mail-Metadaten, Protokolle und API-Daten unabhängig von der Versandregion in den USA gespeichert werden. Weitere Informationen enthält der Datenschutzhinweis von Resend. Der Auftragsverarbeitungsvertrag von Resend ist nach seinem Wortlaut Bestandteil des Nutzungsvertrags, enthält EU-Standardvertragsklauseln und verweist auf die veröffentlichten Unterauftragnehmer. Diese Unterlagen und ihre jeweilige Fassung werden in der internen Vertragsdokumentation festgehalten.

Eingehende und ausgehende Nachrichten der öffentlichen Supportadresse werden in einem betrieblichen Mail-Starter- Postfach der INWX GmbH verarbeitet. Das Postfach wird über Webmail beziehungsweise die üblichen verschlüsselten Mailprotokolle genutzt. Der Anbieter nennt Berlin als Standort des E-Mail-Hostings. Weitere Informationen enthalten der Datenschutzhinweis von INWX und die Leistungsbeschreibung des E-Mail-Hostings. Die zugehörigen Vertrags- und Datenschutzunterlagen werden in der internen Vertragsdokumentation geführt.

8a. Empfänger und zugriffsberechtigte Stellen

Personenbezogene Daten erhalten nur Stellen, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu gehören die am Vorgang beteiligten Käufer und Verkäufer, intern besonders freigeschaltete Administratoren sowie die beschriebenen technischen Dienstleister Vercel, Supabase und Resend sowie INWX für das betriebliche Supportpostfach. PayPal erhält Daten erst im Rahmen einer künftig freigegebenen Zahlungs- oder Verkäuferanbindung. Google kann unabhängig von Werbung Empfänger der ausdrücklich angeforderten KI-Inseratshilfe sein. Bei freigegebenem Browser-Push ist je nach Browser der jeweilige Push-Dienst beteiligt. OpenStreetMap und OpenPLZ verarbeiten die im Abschnitt zu Standort und Karten beschriebenen Daten; externe Kartenlinks werden erst nach einem Klick geöffnet. Google AdSense, Meta und Werbepartner erhalten über die Werbeeinbindungen nur Daten im Rahmen der dafür beschriebenen Aktivierung und Einwilligung.

Eine Übermittlung an Behörden, Gerichte, Rechtsberatung oder andere Stellen kommt außerdem in Betracht, wenn eine gesetzliche Pflicht besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Eine allgemeine Veröffentlichung nicht dafür bestimmter Kontodaten findet nicht statt.

9. Cookies, lokaler Speicher, Einwilligung und Werbung

Für Anmeldung, Sitzungsverwaltung und die Verarbeitung von Passwort-Rücksetzlinks werden technisch erforderliche Informationen in Cookies gespeichert.

Den aktuellen Status der Besucherstatistik findest du oben unter „Aufruf und Hosting der Website“. Die bloße Abwesenheit von Cookies ersetzt keine Prüfung anderer Gerätezugriffe oder der Verarbeitung personenbezogener Daten.

Google AdSense ist in dieser Bereitstellung nicht aktiviert. Das AdSense-Script und Werbeanfragen werden erst freigegeben, nachdem eine geeignete Einwilligungsverwaltung einschließlich Ablehnung und späterem Widerruf auf der echten Domain geprüft wurde.

10. Rechtsgrundlagen

Wir ordnen die Verarbeitung folgenden Zwecken und Rechtsgrundlagen zu:

• Art. 6 Abs. 1 Buchstabe b DSGVO für Registrierung, Nutzerkonto, Anzeigen, Nachrichten, Angebote, Käufe, Lieferung, ausdrücklich angeforderte KI-Inseratshilfe, manuelle Orts-/PLZ-Suche und vom Nutzer angeforderte Supportleistungen, soweit dies für vorvertragliche Maßnahmen oder die Vertragsdurchführung erforderlich ist.
• Art. 6 Abs. 1 Buchstabe c DSGVO für Daten, die aufgrund gesetzlicher Nachweis-, Auskunfts- oder Aufbewahrungspflichten verarbeitet werden müssen.
• Art. 6 Abs. 1 Buchstabe f DSGVO für technischen Betrieb, IT-Sicherheit, Missbrauchsabwehr, Protokollierung sowie die Prüfung von Meldungen und Streitfällen. Die verfolgten Interessen sind ein sicherer, nachvollziehbarer und funktionsfähiger Marktplatz sowie die Verteidigung von Rechtsansprüchen.
• Art. 6 Abs. 1 Buchstabe f DSGVO für die aufgerufene Straßenkarte: Unser Interesse ist die übersichtliche Darstellung von Artikeln und Treffpunkten. Dabei werden die technisch erforderlichen Verbindungsdaten für die Kartenkacheln verarbeitet. Statt der Karte kann die Ergebnisliste genutzt werden.
• Art. 6 Abs. 1 Buchstabe a DSGVO für die freiwillige Geräteortung, aktivierte Browser-Push-Benachrichtigungen und einwilligungsabhängige Werbung. Soweit ein Zugriff auf das Endgerät eine Einwilligung erfordert, gilt zusätzlich § 25 Abs. 1 TDDDG. Für unbedingt erforderliche Sitzungsinformationen gilt § 25 Abs. 2 Nr. 2 TDDDG.

Vor dem Start werden die Interessenabwägungen für IT-Sicherheit, Missbrauchsabwehr, Reichweitenmessung und Fallbearbeitung intern dokumentiert. Bei einer wesentlichen Änderung des Dienstes oder Geschäftsmodells wird die Zuordnung erneut geprüft.

11. Speicherdauer und Löschung

Daten werden grundsätzlich nur so lange gespeichert, wie sie für Nutzerkonto, Funktionen und die Abwicklung eines Vorgangs benötigt werden. Profil-, Anzeigen-, Nachrichten-, Angebots-, Favoriten- und Bewertungsdaten werden während des bestehenden Kontos beziehungsweise bis zur nutzerseitigen Löschung oder Deaktivierung der jeweiligen Funktion gespeichert, soweit kein offener Vorgang oder vorrangiger Aufbewahrungsgrund besteht. Für Bestell-, Zahlungs- und Geschäftsunterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.

Abgeschlossene gewöhnliche Anzeigenmeldungen und Supportanfragen sollen grundsätzlich ein Jahr nach Abschluss gelöscht werden. Für abgeschlossene Fälle zu Betrugsverdacht oder verbotenen Artikeln ist vorläufig eine Aufbewahrung von drei Jahren vorgesehen. Offene Verfahren, Rechtsstreitigkeiten oder gesetzliche Pflichten können eine längere Speicherung erforderlich machen. Die Fristen werden jährlich sowie bei Änderungen der betrieblichen Abläufe überprüft.

Ein Konto ohne Bestellungen oder Administrationsvorgänge kann nach erneuter Passwortbestätigung im Profil gelöscht werden. Dabei werden die dem Konto zugeordneten Profil-, Anzeigen- und Funktionsdaten sowie zugehörige Bilder technisch zur Löschung vorbereitet. Bei vorhandenen Bestellungen oder Administrationsvorgängen ist eine individuelle Prüfung über den Support erforderlich, weil einzelne Daten gesetzlichen Pflichten oder der Nachvollziehbarkeit offener Vorgänge unterliegen können.

Du kannst die Plattformnutzung auch dann kündigen und eine Löschprüfung verlangen, wenn die automatische Kontolöschung nicht verfügbar ist. Wir prüfen für jede Datenkategorie, ob ein konkreter Aufbewahrungsgrund besteht, beschränken gegebenenfalls die weitere Nutzung und erläutern das Ergebnis. Ein einzelner offener Vorgang rechtfertigt nicht automatisch die unbegrenzte Speicherung aller Kontodaten.

12. Verarbeitungsorte und Drittlandübermittlungen

Die primäre Supabase-Projektregion und die Resend-Versandregion liegen in Irland; das E-Mail-Hosting von INWX wird am Standort Berlin angeboten. Vercel und Resend können bestimmte Konto-, Verbindungs-, Protokoll- oder E-Mail-Daten auch in den USA oder durch veröffentlichte Unterauftragnehmer verarbeiten. Soweit die DSGVO dies verlangt, stützen die veröffentlichten Auftragsverarbeitungsverträge solche Übermittlungen insbesondere auf EU-Standardvertragsklauseln. Die konkrete Vertragsgeltung wird wie oben beschrieben dokumentiert. Unabhängig vom technischen Verarbeitungsort können öffentlich eingestellte Anzeigen, Bilder, Verkäuferprofile und Bewertungskommentare weltweit abgerufen werden.

13. Herkunft und Bereitstellung der Daten

Die meisten Daten werden direkt von Nutzern eingegeben oder entstehen bei der Verwendung der Plattform. Technische Zustell-, Sitzungs- und Zahlungsstatus können außerdem von den jeweils eingesetzten Dienstleistern zurückgemeldet werden.

Pflichtfelder sind erforderlich, um die bezeichnete Funktion bereitzustellen. Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden; ohne die erforderlichen Anzeigen- oder Versandangaben kann der entsprechende Vorgang nicht veröffentlicht oder abgewickelt werden. Freiwillige Felder sind als solche zu behandeln und können grundsätzlich leer bleiben.

14. Automatisierte Entscheidungen

Ein automatischer Wortfilter prüft Titel und Beschreibung beim Erstellen und Ändern von Anzeigen auf Hinweise auf verbotene Inhalte. Bei einem Treffer kann das Speichern verhindert werden. Der Filter kann Zusammenhänge falsch bewerten; eine Zurückweisung ist kein Beweis für einen Rechtsverstoß und sperrt nicht automatisch dein Konto. Du kannst über die Hilfe-Seite oder die Supportadresse eine menschliche Prüfung verlangen. Meldungen, Einsprüche und weitergehende Moderationsmaßnahmen werden von freigeschalteten Administratoren geprüft. Daneben begrenzen technische Sicherheitsprüfungen beispielsweise zu häufige Anfragen.

15. Rechte betroffener Personen

Soweit die gesetzlichen Voraussetzungen erfüllt sind, bestehen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit die Voraussetzungen erfüllt sind
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

Für Datenschutzanfragen kann die oben genannte E-Mail-Adresse verwendet werden. Angemeldete Nutzer können außerdem eine geschützte Supportanfrage stellen. Die maßgeblichen Rechte sind in der Datenschutz-Grundverordnung geregelt.

Wir beantworten Rechteanfragen grundsätzlich innerhalb eines Monats nach Eingang. Wenn wegen Komplexität oder Anzahl eine gesetzlich zulässige Verlängerung erforderlich ist, informieren wir dich innerhalb dieses Monats über die Gründe. Bei begründeten Zweifeln an der Identität fragen wir nur die zur Zuordnung erforderlichen zusätzlichen Informationen ab.

Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs nicht.

Für nicht öffentliche Unternehmen und Internetangebote mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig. Eine Beschwerde kann dort oder bei einer anderen nach der DSGVO zuständigen Datenschutzaufsichtsbehörde eingereicht werden. Weitere Informationen bietet das Bayerische Landesamt für Datenschutzaufsicht.