Datenschutz

Stand: 1. Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf Oldcars Markt ist:

Mario Jurnjak
Einöd 12
83623 Dietramszell
Telefon: +49 1517 5317908
E-Mail: info@oldcars-markt.de

2. Allgemeine Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen auf Grundlage einer Einwilligung;
• Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und die Erfüllung von Verträgen;
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen, insbesondere IT-Sicherheit, Missbrauchsabwehr und die Rechtsverteidigung.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich dies zusätzlich nach § 25 TDDDG. Für technisch nicht erforderliche Zugriffe holen wir vorab eine Einwilligung ein.

3. Hosting, Serverbetrieb und IONOS WebAnalytics

Diese Website wird bei folgendem Dienstleister gehostet:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Beim Aufruf der Website muss der Webserver technisch Verbindungsdaten verarbeiten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Ressource, übertragene Datenmenge, Referrer, Browser- bzw. Geräteinformationen und technische Statusdaten. Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Fehlfunktionen zu erkennen und den sicheren Betrieb zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb des Dienstes.

IONOS verarbeitet Hostingdaten im Rahmen der Auftragsverarbeitung. Nach den Informationen von IONOS zum Produkt Webhosting werden bei Websiteaufrufen Referrer, angeforderte Webseite bzw. Datei, Browsertyp und Browserversion, Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form verarbeitet. IONOS gibt für diese Besuchsdaten derzeit eine Speicherdauer von acht Wochen an. Nach Anbieterangaben werden diese Besuchsdaten nicht an Dritte weitergegeben und nicht in Drittstaaten außerhalb der Europäischen Union übermittelt.

Im Rahmen des IONOS-Webhostings kann außerdem IONOS WebAnalytics eingesetzt werden. Nach Angaben von IONOS arbeitet WebAnalytics ohne Cookies. Die IP-Adresse wird bei der Übermittlung eines Seitenabrufs technisch übertragen, anschließend direkt anonymisiert und ohne Personenbezug weiterverarbeitet. Die Auswertung dient der statistischen Analyse und technischen Optimierung des Webangebots. Diese hostingseitige Auswertung ist von der nachfolgend beschriebenen, optionalen und selbst gehosteten Statistik des CMS getrennt.

Weitere Informationen von IONOS:
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/datenverarbeitung-durch-webhosting-produkte/
https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/

Für die Auftragsverarbeitung gelten die mit IONOS vereinbarten Regelungen nach Art. 28 DSGVO.

4. Technisch notwendige Cookies und Einwilligungsverwaltung

Die Anwendung verwendet technisch notwendige Session-Cookies für Login, Sitzungsverwaltung und Sicherheitsfunktionen. Diese Funktionen sind für den von Ihnen angeforderten Dienst erforderlich.

Zusätzlich speichern wir Ihre Auswahl im Consent-Tool in dem First-Party-Cookie „oldcars_consent“. Dieses Cookie enthält die gewählten Kategorien sowie die Version der Einwilligung. Es wird verwendet, damit Ihre Entscheidung bei weiteren Seitenaufrufen berücksichtigt werden kann. Die derzeitige maximale Speicherdauer der Einwilligung beträgt 180 Tage.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b bzw. f DSGVO und, soweit einschlägig, § 25 Abs. 2 TDDDG.

Optionale Kategorien, insbesondere Statistik und externe Medien, werden erst nach Ihrer Einwilligung aktiviert. Sie können Ihre Auswahl jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Registrierung und Nutzerkonto

Wenn Sie ein Nutzerkonto anlegen, verarbeiten wir insbesondere:

• Vor- und Nachname;
• Benutzername;
• E-Mail-Adresse;
• Passwort ausschließlich als kryptografischen Hash;
• Kontotyp, etwa privat oder Händler;
• gegebenenfalls Firma, Telefonnummer, Website, Anschrift, Ort und Land;
• Profilbeschreibung und Verifizierungsstatus;
• Zeitpunkte der Erstellung und Änderung des Kontos.

Die Verarbeitung dient der Bereitstellung des Nutzerkontos, der Authentifizierung, der Verwaltung Ihrer Inserate und der Durchführung des Nutzungsvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Öffentliche Inserate und Anbieterprofile

Wenn Sie ein Inserat oder öffentliches Händlerprofil veröffentlichen, werden die hierfür vorgesehenen Angaben öffentlich auf der Website angezeigt. Dazu können je nach Eingabe insbesondere Titel, Beschreibung, Preis, Standort, Kontaktdaten, Website, Bilder, technische Merkmale, Firma, Profilname und Profilbeschreibung gehören.

Bitte veröffentlichen Sie nur personenbezogene Daten, die für das Angebot erforderlich sind und deren Veröffentlichung zulässig ist.

Die Verarbeitung erfolgt zur Durchführung des von Ihnen gewünschten Marktplatzdienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie freiwillig zusätzliche Angaben veröffentlichen, beruht deren Veröffentlichung ebenfalls auf Ihrer Entscheidung im Rahmen der Nutzung des Dienstes.

7. Favoriten

Angemeldete Nutzer können Inserate als Favoriten speichern. Dabei speichern wir die Zuordnung zwischen Nutzerkonto und Inserat sowie den Zeitpunkt der Speicherung. Dies erfolgt zur Bereitstellung der gewünschten Merklistenfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Anfragen an Inserenten

Wenn Sie über ein Inserat eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Kontaktdaten und den Nachrichtentext. Dazu können Name, E-Mail-Adresse, Telefonnummer und Nachricht gehören.

Die Daten werden dem jeweiligen Inserenten innerhalb seines Kontos zur Verfügung gestellt, damit dieser die Anfrage bearbeiten kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Kommunikation bzw. Art. 6 Abs. 1 lit. f DSGVO für die Bereitstellung einer sicheren Kontaktfunktion.

Der jeweilige Inserent kann für seine anschließende eigenständige Verarbeitung der erhaltenen Daten selbst datenschutzrechtlich verantwortlich sein.

9. Allgemeines Kontaktformular und Spam-Schutz

Bei Nutzung des allgemeinen Kontaktformulars verarbeiten wir Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff und Nachricht.

Zum Schutz vor automatisiertem Missbrauch nutzt das Formular CSRF-Schutz, ein Honeypot-Feld, eine Mindest-Ausfüllzeit und ein Rate-Limit. Für das Rate-Limit wird aus der IP-Adresse ein pseudonymisierter HMAC-Hash gebildet. Mit der Kontaktanfrage kann außerdem eine gekürzte Browser-/User-Agent-Angabe gespeichert werden. Diese Daten dienen ausschließlich der Bearbeitung der Anfrage, der IT-Sicherheit und der Spam-/Missbrauchsabwehr.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag gerichtet ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und dem Schutz des Formulars vor Missbrauch.

10. Pakete, Bestellungen und Rechnungen

Wenn Sie ein Inserat- oder Zusatzpaket bestellen, verarbeiten wir insbesondere Nutzerkonto, Paket, Preis, Zahlungsart, Bestellstatus, Zahlungsreferenz, gebuchte und verbrauchte Credits sowie Zeitpunkte der Bestellung.

Für die Rechnung verarbeiten wir insbesondere Rechnungsnummer, Rechnungsdatum, Name bzw. Firma, E-Mail-Adresse, Rechnungsanschrift, Leistungsbeschreibung, Nettobetrag, Umsatzsteuer und Gesamtbetrag.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Rechnungs- und Buchungsdaten verarbeiten wir zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Buchungsbelege werden nach den anwendbaren gesetzlichen Aufbewahrungspflichten grundsätzlich acht Jahre aufbewahrt; längere Aufbewahrung kann erforderlich sein, wenn dies im Einzelfall gesetzlich vorgeschrieben ist.

11. Zahlungsabwicklung

Banküberweisung

Bei Banküberweisungen erhalten wir die Daten, die uns über das beteiligte Kreditinstitut im Rahmen der Zahlung übermittelt werden, insbesondere Name des Zahlenden, Betrag, Verwendungszweck und Zahlungsreferenz. Die Verarbeitung erfolgt zur Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten nach Art. 6 Abs. 1 lit. c DSGVO.

PayPal

PayPal wird als Zahlungsart nur angeboten, wenn die Integration im Adminbereich aktiviert und mit gültigen API-Zugangsdaten konfiguriert ist. Auf normalen Seiten und auch beim bloßen Aufruf des Bestellformulars wird kein PayPal-JavaScript, kein PayPal-Iframe und kein PayPal-Trackingelement automatisch eingebettet. Eine PayPal-bezogene Datenübermittlung wird erst ausgelöst, wenn Sie PayPal als Zahlungsart auswählen und die zahlungspflichtige Bestellung absenden.

Zur Einleitung der Zahlung erstellt unser Server über die PayPal Orders API eine auf Ihre Bestellung bezogene Zahlungsorder. Dabei übermitteln wir insbesondere den Bestellbetrag, die Währung, die Paket-/Leistungsbezeichnung, eine interne Bestellreferenz sowie technische Rückkehr- und Abbruch-URLs. Anschließend werden Sie zur Zahlungsseite von PayPal weitergeleitet.

Auf der PayPal-Seite verarbeitet PayPal die für den Zahlungsdienst erforderlichen Daten in eigener Verantwortung. Abhängig von Ihrer Nutzung und Ihrem PayPal-Konto können hierzu insbesondere Konto- und Kontaktdaten, Zahlungs- und Transaktionsdaten, IP-Adresse, Geräte-/Browserdaten sowie Daten zur Betrugs- und Risikoprüfung gehören.

Nach Abschluss der Zahlung erhalten wir von PayPal den Zahlungsstatus sowie technische Referenzen, insbesondere die PayPal-Order-ID und bei erfolgreicher Zahlung die Transaktions-/Capture-ID. Diese Referenzen speichern wir bei der Bestellung, um Zahlung, Rechnung, Support und Nachweis der Transaktion zuordnen zu können. Zugangsdaten zu Ihrem PayPal-Konto sowie vollständige Daten des von Ihnen bei PayPal verwendeten Zahlungsinstruments erhalten und speichern wir nicht.

Anbieter für Nutzer in Deutschland ist:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

Die Übermittlung an PayPal erfolgt zur Durchführung der von Ihnen gewählten Zahlung und damit zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungs- und Buchungsnachweise gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt die weitere Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Für die eigenständige Verarbeitung innerhalb der PayPal-Dienste ist PayPal datenschutzrechtlich selbst verantwortlich.

PayPal kann personenbezogene Daten innerhalb seiner Unternehmensgruppe sowie an Dienstleister auch in Staaten außerhalb des Europäischen Wirtschaftsraums übermitteln. Nach den von PayPal veröffentlichten Datenschutzinformationen werden hierfür je nach Übermittlung insbesondere genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules), Angemessenheitsbeschlüsse oder geeignete Vertragsmechanismen wie Standardvertragsklauseln eingesetzt.

Weitere Informationen zum Datenschutz bei PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Stripe – nur bei Aktivierung und Auswahl

Das CMS enthält technisch die Möglichkeit, einen externen Stripe-Zahlungslink zu hinterlegen. Solange Stripe nicht aktiviert ist und Sie keinen Stripe-Zahlungsweg auswählen oder aufrufen, erfolgt keine Zahlungsdatenübermittlung an Stripe allein durch den Besuch dieser Website.

Wird Stripe aktiviert und von Ihnen genutzt, können für die Zahlungsabwicklung insbesondere Name, Kontakt- und Rechnungsdaten, Zahlungs- und Transaktionsdaten, IP-Adresse sowie Geräte- und Nutzungsdaten an Stripe übermittelt bzw. von Stripe verarbeitet werden.

Für Europa sind innerhalb der Stripe-Unternehmensgruppe insbesondere Stripe Technology Company Limited bzw. Stripe Payments Europe Limited in Irland relevant. Weitere Informationen zum Datenschutz:
https://stripe.com/legal/privacy-center

Die Übermittlung erfolgt zur Durchführung des von Ihnen gewählten Zahlungswegs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für eigene Verarbeitungen des Zahlungsdienstleisters gelten dessen Datenschutzhinweise.

12. Selbst gehostete, datenschutzfreundliche Statistik

Wenn Sie im Consent-Tool der Kategorie „Datenschutzfreundliche Statistik“ zustimmen, erfasst das CMS selbst gehostet aggregierte Seitenaufrufe.

In der Analytics-Tabelle werden insbesondere folgende Daten gespeichert:

• Datum des Seitenaufrufs;
• aufgerufener Pfad;
• Referrer-Domain, soweit vorhanden;
• freiwillig über die URL übergebene UTM-Quelle, UTM-Medium und UTM-Kampagne;
• grobe Geräteklasse (Desktop, Tablet, Mobil);
• grobe Bildschirmklasse;
• aggregierte Anzahl von Seitenaufrufen.

In dieser Analytics-Tabelle werden keine IP-Adressen, keine vollständigen User-Agents, keine Fingerprints und keine dauerhaften eindeutigen Besucher-IDs gespeichert. Die Daten werden in unserer eigenen MySQL-Datenbank gespeichert und nicht an einen externen Analytics-Anbieter übertragen.

Die Verarbeitung erfolgt nur nach Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Endgeräteinformationen erfolgt. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Die konfigurierte Aufbewahrungsdauer beträgt derzeit 90 Tage. Das System löscht ältere Statistikdaten regelmäßig. Global Privacy Control bzw. Do-Not-Track-Signale werden im Statistikmodul berücksichtigt.

13. Google Maps und externe Medien

Standortkarten aus Google Maps werden nicht automatisch beim ersten Seitenaufruf eingebettet. Eine eingebettete Google-Maps-Karte wird erst geladen, wenn Sie im Consent-Tool „Externe Medien“ erlauben oder eine einzelne Karte ausdrücklich laden.

Beim Laden der Karte wird eine direkte Verbindung zu Google hergestellt. Google kann dabei unter anderem IP-Adresse, Geräte-/Browserinformationen, Zeitpunkt, Referrer sowie – abhängig von Ihren Geräteeinstellungen und Ihrer Nutzung – Standortinformationen verarbeiten. Sind Sie bei Google angemeldet, können Daten möglicherweise Ihrem Google-Konto zugeordnet werden.

Die Einbettung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit in den Cookie-Einstellungen ändern.

Weitere Informationen finden Sie in der Google-Datenschutzerklärung:
https://policies.google.com/privacy?hl=de

Wenn Sie lediglich einem externen Link „In Google Maps öffnen“ folgen, verlassen Sie Oldcars Markt. Die anschließende Verarbeitung richtet sich nach den Bedingungen des externen Anbieters.

14. E-Mail-Kommunikation über IONOS

Für unsere geschäftliche E-Mail-Kommunikation und die technischen E-Mail-Postfächer verwenden wir Dienste der:

IONOS SE
Elgendorfer Str. 57
56410 Montabaur
Deutschland

Wenn Sie uns per E-Mail kontaktieren oder systembezogene E-Mails erhalten, werden die hierfür erforderlichen Kommunikationsdaten verarbeitet. Dazu gehören insbesondere Absender- und Empfängeradresse, E-Mail-Adresse, Betreff, Kommunikationsinhalt, Anhänge, Zeitstempel, technische Header- und Versanddaten, Zustellstatus sowie gegebenenfalls Bestell-, Rechnungs- oder Vorgangsreferenzen.

IONOS verarbeitet die für Bereitstellung, Transport, Speicherung und Absicherung der E-Mail-Kommunikation erforderlichen Daten im Rahmen der vereinbarten Leistungen und, soweit einschlägig, als Auftragsverarbeiter nach Art. 28 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogener Kommunikation und ansonsten Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, zuverlässigen und nachvollziehbaren geschäftlichen Kommunikation. Soweit E-Mails der Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten dienen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weitere Datenschutzinformationen von IONOS finden Sie unter:
https://www.ionos.de/hilfe/datenschutz/

15. Elektronische Widerrufsfunktion

Wenn Sie die Funktion „Vertrag widerrufen“ nutzen, verarbeiten wir Ihren Namen, die von Ihnen angegebene Vertrags-/Bestellreferenz, Ihre E-Mail-Adresse bzw. das gewünschte elektronische Kommunikationsmittel, den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit des Eingangs.

Die Verarbeitung ist erforderlich, um den gesetzlichen Widerrufsprozess abzuwickeln und die Eingangsbestätigung zu versenden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

16. Empfänger und Kategorien von Empfängern

Je nach Nutzung können Daten insbesondere an folgende Empfängerkategorien übermittelt werden:

• IONOS SE als Hosting- und E-Mail-Dienstleister sowie weitere IT-Dienstleister, soweit diese für den technischen Betrieb erforderlich sind;
• Zahlungsdienstleister und Banken bei von Ihnen gewählten Zahlungen;
• Inserenten, wenn Sie eine Anfrage zu deren Inserat senden;
• Steuerberater, Buchhaltung oder Behörden, soweit dies gesetzlich erforderlich ist;
• Rechtsberater oder Behörden, soweit dies zur Rechtsverfolgung, Rechtsverteidigung oder Erfüllung gesetzlicher Pflichten erforderlich ist.

Eine Weitergabe zu fremden Werbezwecken erfolgt nicht allein aufgrund der Nutzung des Marktplatzes.

17. Drittlandübermittlungen

Bei den selbst gehosteten Kernfunktionen und den selbst gehosteten Analytics ist keine Drittlandübermittlung erforderlich. Für die oben beschriebenen IONOS-Webhosting-Besuchsdaten gibt IONOS derzeit an, dass kein Transfer in Drittstaaten außerhalb der Europäischen Union stattfindet. Soweit IONOS im Rahmen anderer Leistungen oder als Auftragsverarbeiter Unterauftragnehmer einsetzt, gelten die vertraglich vereinbarten Datenschutzgarantien und die jeweils anwendbaren gesetzlichen Anforderungen.

Wenn Sie externe Dienste wie Google Maps oder PayPal nutzen, können diese Anbieter Daten innerhalb ihrer Unternehmensgruppen oder an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermitteln. Für solche Verarbeitungen gelten die vom jeweiligen Anbieter angegebenen Garantien und Übermittlungsmechanismen. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters.

18. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere:

• Kontodaten grundsätzlich für die Dauer des Nutzerkontos und darüber hinaus, soweit offene Ansprüche oder gesetzliche Pflichten bestehen;
• Inserate und zugehörige Medien für die Dauer der Veröffentlichung sowie erforderliche Nachhaltezeiten;
• Anfragen und Kontaktmeldungen so lange, wie dies für Bearbeitung, Missbrauchsschutz und gegebenenfalls Rechtsverteidigung erforderlich ist;
• Bestell-, Rechnungs- und steuerlich relevante Daten entsprechend den gesetzlichen Aufbewahrungsfristen;
• selbst gehostete Analytics aktuell für 90 Tage;
• die Consent-Auswahl maximal 180 Tage, sofern sie nicht vorher gelöscht oder durch eine neue Auswahl ersetzt wird.

19. Ihre Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie insbesondere das Recht auf:

• Auskunft nach Art. 15 DSGVO;
• Berichtigung nach Art. 16 DSGVO;
• Löschung nach Art. 17 DSGVO;
• Einschränkung der Verarbeitung nach Art. 18 DSGVO;
• Datenübertragbarkeit nach Art. 20 DSGVO;
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO nach Art. 21 DSGVO;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte können Sie sich an info@oldcars-markt.de wenden.

20. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Für nichtöffentliche Stellen in Bayern ist insbesondere erreichbar:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Telefon: +49 (0) 981 180093-0
E-Mail: poststelle@lda.bayern.de

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Daten ist grundsätzlich freiwillig. Bestimmte Angaben sind jedoch erforderlich, wenn Sie ein Konto anlegen, ein Inserat veröffentlichen, eine Anfrage senden, ein kostenpflichtiges Paket bestellen oder gesetzlich erforderliche Rechnungsangaben bereitstellen möchten. Ohne erforderliche Angaben kann die jeweilige Funktion nicht bereitgestellt werden.

22. Automatisierte Entscheidungen

Das CMS trifft derzeit keine Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung ausschließlich auf Grundlage einer automatisierten Verarbeitung im Sinne von Art. 22 DSGVO.

23. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, unbefugtem Zugriff und Manipulation zu schützen. Dazu gehören insbesondere verschlüsselte HTTPS-Übertragung bei ordnungsgemäßer Serverkonfiguration, gehashte Passwörter, CSRF-Schutz, rollenbasierte Zugriffssteuerung und serverseitige Validierung.

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Rechtslage oder eingesetzte Dienstleister ändern.

Insbesondere bei Änderungen der PayPal-Integration, der angebotenen Zahlungsarten oder sonstiger externer Dienste prüfen wir, ob diese Datenschutzerklärung angepasst werden muss.