Datenschutzerklärung

1. Verantwortlicher

KAUFKAUF LTD

Private Limited Company nach dem Recht von England und Wales

Suite 11022
5 Brayford Square
London
United Kingdom
E1 0SG

Company Number: 17328491

Register: Registrar of Companies for England and Wales

Director: Alperen Topcu

E-Mail: kontakt@kaufkauf.at

Anfragen zum Datenschutz richten Sie bitte an diese Adresse mit dem Betreff „Datenschutz“. Weitere Angaben zum Diensteanbieter finden Sie im Impressum.

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der Plattform (Registrierung, Login — auch über Google oder Apple in der App —, Profil, Inserate, Nachrichten zwischen Nutzern) — Rechtsgrundlage: Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
• Erfüllung gesetzlicher Pflichten (z. B. Aufbewahrung, Auskunftsbegehren) — Art. 6 Abs. 1 lit. c DSGVO.
• Kommunikation bei Supportanfragen — Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.
• Webanalyse / Reichweitenmessung (Google Analytics 4, ggf. Vercel Web Analytics) — nur, wenn Sie dazu eingewilligt haben — Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung mit Wirkung für die Zukunft widerrufen.

3. Welche Daten werden verarbeitet?

Je nach Nutzung können u. a. folgende Daten anfallen:

• Stammdaten: Name, E-Mail-Adresse und ein öffentlich sichtbarer Benutzername (Pflicht); Telefon und Ort nur, sofern angegeben
• Bei Anmeldung über Google oder Apple: die von dort übermittelten Kontodaten (siehe Abschnitt 5)
• Inhalte: Inseratstexte, Bilder, Kategorieangaben, Preise
• Nachrichten: Inhalte des Chats zwischen Nutzern im Rahmen der Plattform
• Technische Daten: IP-Adresse, Gerät-/Browserinformationen, Zeitstempel (z. B. bei Logfiles oder Sicherheitsmaßnahmen), soweit erforderlich

4. Hosting und Auftragsverarbeitung

Die Website und die zugehörige Anwendung werden gehostet durch Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (Datenschutzerklärung Vercel). Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung, soweit erforderlich (Art. 28 DSGVO).

Datenbank, Authentifizierung und Dateispeicher für Inhalte (z. B. Bilder) können über Supabase Inc. bzw. deren EU-/Cloud-Standorte erfolgen (Privacy Policy Supabase). Der konkrete Region-/Serverstandort richtet sich nach der Projekt-Konfiguration. Mit Supabase bestehen Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit anwendbar.

Eine Übermittlung in ein Drittland (z. B. USA) erfolgt nur, wenn hierfür eine angemessene Rechtsgrundlage besteht (insbesondere EU-Standardvertragsklauseln und ggf. zusätzliche Garantien).

5. Anmeldung mit Google oder Apple

In unserer mobilen App können Sie sich alternativ zur Anmeldung mit E-Mail und Passwort mit Ihrem Google-Konto (Android und iOS) oder Ihrem Apple-Account (nur iOS) anmelden. Diese Anmeldearten sind freiwillig — nutzen Sie sie nicht, werden auch keine Daten an Google oder Apple übermittelt. Auf der Website steht derzeit nur die Anmeldung mit E-Mail und Passwort zur Verfügung.

Die Anmeldung läuft über den jeweiligen Anbieter. Wir erhalten von dort ein signiertes Anmelde-Token und daraus die Kontodaten. Ihr Passwort bei Google oder Apple erfahren wir zu keinem Zeitpunkt.

• Google: Kennung des Google-Kontos, E-Mail-Adresse, Name und gegebenenfalls die Adresse Ihres Profilbilds.
• Apple: Kennung des Apple-Accounts, E-Mail-Adresse sowie — ausschließlich bei der allerersten Anmeldung — Vor- und Nachname. Wählen Sie bei Apple die Option „E-Mail-Adresse verbergen“, erhalten wir statt Ihrer echten Adresse eine anonymisierte Weiterleitungsadresse von Apple. Ihre eigentliche E-Mail-Adresse bleibt uns dann unbekannt.

Zweck ist die Einrichtung und Nutzung Ihres Nutzerkontos. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags beziehungsweise die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Da für die Plattform zusätzlich ein öffentlich sichtbarer Benutzername erforderlich ist, fragen wir diesen nach der ersten Anmeldung ab; die Angabe einer Telefonnummer ist freiwillig.

Anbieter sind die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Beide können Daten auch an ihre Mutterunternehmen in den USA übermitteln. Durch die Nutzung erfährt der jeweilige Anbieter, dass Sie sich bei KaufKauf anmelden; die Verarbeitung in Ihrem Google- oder Apple-Konto erfolgt in deren eigener Verantwortung. Weitere Informationen: Google Datenschutzerklärung · Apple Datenschutzerklärung.

Die Verwaltung des Anmeldevorgangs und der Sitzung erfolgt über Supabase (siehe Abschnitt 4). Sie können Ihr Konto jederzeit in der App löschen; die Verknüpfung zu Google beziehungsweise Apple endet damit.

6. Webanalyse und Reichweitenmessung

6.1 Google Analytics 4 (GA4)

Sofern Sie eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann Daten auch an die Google LLC in den USA übermitteln und dort verarbeiten. Weitere Informationen: Google Datenschutzerklärung.

Zweck ist die statistische Auswertung des Nutzungsverhaltens (z. B. Seitenaufrufe, Verweildauer, Herkunftsquellen), um unser Angebot zu verbessern. Dabei können pseudonyme Nutzungsprofile entstehen; Google kann Cookies oder vergleichbare Technologien verwenden.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Speicherung von Cookies bzw. die Nutzung von Analyse-Tools ablehnen oder nachträglich widerrufen (siehe Abschnitt zu Cookies; ggf. über unsere Cookie-Einstellungen).

Widerspruchsmöglichkeit: Browser-Add-on zur Deaktivierung von Google Analytics.

6.2 Vercel Web Analytics

Sofern Sie eingewilligt haben, kann über die Hosting-Plattform Vercel Web Analytics eine datenschutzorientierte Reichweitenmessung erfolgen (Einbindung eines Skripts von Vercel). Anbieter ist die Vercel Inc. (USA). Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Details siehe Datenschutzerklärung Vercel.

Hinweis: Analyse-Tools (Google Analytics 4, Vercel Web Analytics) werden erst geladen, wenn Sie über unser Cookie-Banner eingewilligt haben. Die Einwilligung können Sie jederzeit widerrufen, indem Sie die gespeicherten Cookie-Einstellungen in Ihrem Browser löschen bzw. erneut über das Banner entscheiden (sofern angeboten).

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen. Kontodaten und Inserate werden nach Löschung des Kontos bzw. entfernter Inhalte gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Bei Webanalyse-Tools richten sich Aufbewahrung und Löschung nach den Einstellungen des jeweiligen Anbieters (z. B. Google Analytics: konfigurierbare Aufbewahrungsdauer) und enden mit Widerruf Ihrer Einwilligung, soweit keine anderen Rechtsgrundlagen greifen.

8. Ihre Rechte

Sie haben insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit eine Verarbeitung auf berechtigtem Interesse beruht
• Beschwerde bei einer Aufsichtsbehörde (in Österreich: Österreichische Datenschutzbehörde, dsb.gv.at)

9. Cookies und lokale Speicherung

Für die Funktion der Anmeldung, die Sitzung und die Sicherheit können technisch notwendige Cookies oder vergleichbare Technologien (z. B. Speicherung von Sitzungs- oder Authentifizierungsdaten durch Supabase bzw. den Browser) verwendet werden. Rechtsgrundlage ist in der Regel Art. 6 Abs. 1 lit. b DSGVO (Vertrag/ vorvertraglich) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Nicht notwendige Cookies und ähnliche Technologien zu Statistik oder Marketing setzen wir nur ein, wenn Sie zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Näheres zu Google Analytics 4 und Vercel Web Analytics finden Sie unter Abschnitt 6.

Sie können Cookies in Ihren Browser-Einstellungen jederzeit einschränken oder löschen. Dadurch kann die Funktion der Website eingeschränkt sein.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.