Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:

Benutzerkonto

E-Mail-Adresse und Passwort. Das Passwort wird ausschließlich als kryptografischer Hash bei unserem Auth-Dienstleister gespeichert, wir sehen es nie im Klartext. Dazu kommen Zeitstempel für Registrierung und letzte Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Markteinträge

Name, Beschreibung, Adresse, Termine, Tischgebühr und optional Kontakt-E-Mail, Telefonnummer, Website und Fotos. Kontaktdaten werden nur öffentlich angezeigt, wenn du das im Formular ausdrücklich aktivierst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bewertungen

Sternebewertung und Freitext. Zur Missbrauchsbegrenzung wird die IP-Adresse kurzzeitig im Arbeitsspeicher ausgewertet (maximal fünf Bewertungen pro Stunde) — sie wird nicht zur Bewertung gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem missbrauchsfreien Betrieb).

Standort

Die Funktion „In der Nähe“ fragt deinen Standort über den Browser ab. Das passiert nur, wenn du die Abfrage aktiv bestätigst. Die Koordinaten werden an unsere Schnittstelle übermittelt, um Märkte im gewählten Umkreis zu suchen, und dort weder gespeichert noch protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit im Browser widerrufbar.

Server-Logs

Beim Abruf der Seite fallen bei unseren Hosting-Dienstleistern technische Protokolle an (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent). Sie dienen dem Betrieb und der Abwehr von Angriffen und werden dort automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

Bestätigungs-, Passwort-zurücksetzen- und E-Mail-Änderungs-Nachrichten werden über Amazon SES versendet. Dabei werden die Empfängeradresse und Zustellinformationen wie Bounces verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir betreiben die Website nicht auf eigenen Servern. Folgende Dienstleister verarbeiten Daten in unserem Auftrag, jeweils auf Basis eines Auftragsverarbeitungsvertrags:

Die genannten Anbieter sind teilweise US-Unternehmen, betreiben die für uns genutzten Regionen aber innerhalb der EU. Soweit es dennoch zu einer Verarbeitung außerhalb der EU kommt, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission beziehungsweise das EU-US Data Privacy Framework.

Kontodaten speichern wir, bis du das Konto löschst. Markteinträge und Bewertungen bleiben, bis du sie löschst oder wir sie aus redaktionellen Gründen entfernen. Abgelaufene Markttermine bleiben als Archiv erhalten, damit Verlinkungen nicht ins Leere laufen. Server-Logs löschen unsere Dienstleister nach kurzer Frist automatisch.

Dir stehen jederzeit Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für all das genügt eine formlose E-Mail an ahoi@gstrobl.at

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, kannst du dich bei der Aufsichtsbehörde beschweren:

Wer hinter der Seite steht, steht im Impressum.