Datenschutz

Wer verantwortlich ist

Verantwortlich für die Verarbeitung deiner Daten ist Ferdinand Jauk, Dresdner Straße 117, 1020 Wien, Österreich, E-Mail: kontakt@kirrplatz.at. Fragen zum Datenschutz kannst du auch über das Kontaktformular stellen (Anliegen „Datenschutz“).

Zum Kontaktformular ›

Welche Daten wir speichern

• Konto: E-Mail-Adresse, Anzeigename, freiwillig Ort oder Bezirk und Bundesland. Dazu der Zeitpunkt deiner Zustimmung zu den Nutzungsbedingungen, mit der du auch bestätigst, dass du mindestens 14 Jahre alt bist.
• Gewerbliche Anbieter: Firmenname, Geschäftsanschrift, geschäftliche E-Mail-Adresse und, falls angegeben, Firmenbuchnummer und UID-Nummer.
• Inserate: was du eingibst, Fotos (wir speichern sie neu, ohne Standort, Kameradaten und Aufnahmezeit), bei Waffen die Seriennummer (sieht nur du, nie öffentlich, auch nicht die Moderation).
• Nachrichten: Texte, Fotos (ebenfalls ohne Zusatzdaten) und Treffpunkt-Vorschläge (nur ein Ort, keine Adresse), dazu wann sie gelesen wurden.
• Merkliste und gespeicherte Suchen, inklusive Preis zum Zeitpunkt des Merkens.
• E-Mail-Einstellungen: welche E-Mails du bekommen möchtest, seit wann du die E-Mails zu Merkliste und Suchen eingeschaltet hast, und wann wir dir zuletzt eine Benachrichtigung geschickt haben (damit nichts doppelt kommt).
• Meldungen: Grund, Beschreibung, eine Kopie des gemeldeten Inhalts und die Entscheidung. Bei Meldungen ohne Konto die angegebene E-Mail-Adresse.
• Revier-Nachweise: die hochgeladene Datei (Pachtvertrag oder Bestätigung).
• Blockierungen und Kontosperren, Sperren mit Begründung.
• Kontaktanfragen: Name (freiwillig), E-Mail-Adresse und Nachricht.
• Aufrufe: nur eine Zahl je Inserat. Wir speichern nicht, wer etwas angesehen hat, weder bei uns noch in deinem Browser.
• Technische Daten: Beim Aufruf der Seite verarbeiten unsere Dienstleister kurz die IP-Adresse und Browser-Angaben, damit die Seite ausgeliefert werden kann und sicher bleibt (Protokolle, die nach kurzer Zeit gelöscht werden).

Wofür und auf welcher Grundlage

• Kirrplatz bereitstellen (Konto, Inserate, Suche, Chat, Merkliste): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Betrugsschutz (Stichwortfilter, Betrugshinweise im Chat, Blockieren, Aufrufzähler, technische Protokolle): berechtigtes Interesse an einem sicheren Marktplatz, Art. 6 Abs. 1 lit. f DSGVO.
• Angaben gewerblicher Anbieter veröffentlichen: gesetzliche Pflicht von Händlern gegenüber Verbrauchern (E-Commerce-Gesetz, Fern- und Auswärtsgeschäfte-Gesetz), Art. 6 Abs. 1 lit. c DSGVO, und Teil des Dienstes, Art. 6 Abs. 1 lit. b DSGVO.
• Meldungen bearbeiten und Entscheidungen begründen (auch per E-Mail an die meldende und die betroffene Person): gesetzliche Pflicht aus dem Gesetz über digitale Dienste (DSA), Art. 6 Abs. 1 lit. c DSGVO.
• E-Mails zu neuen Nachrichten und ablaufenden Inseraten: gehören zum Dienst, Art. 6 Abs. 1 lit. b DSGVO. Sie enthalten nie den Text einer Nachricht. Du kannst sie unter „Profil und Konto“ oder über den Link in jeder E-Mail abschalten.
• E-Mails zu Merkliste und gespeicherten Suchen: nur, wenn du sie selbst einschaltest (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen, unter „Profil und Konto“ oder über den Link in jeder E-Mail.

Wer was sehen kann

• Alle: veröffentlichte Inserate mit Ort oder Bezirk und Bundesland, deinen Anzeigenamen und seit wann du dabei bist. Bei gewerblichen Inseraten zusätzlich die Angaben zum Anbieter (Firma, Geschäftsanschrift, E-Mail, Firmenbuch, UID).
• Nur die zwei Beteiligten: Nachrichten, Fotos und Treffpunkte im Chat.
• Die Moderation: gemeldete Inhalte und Nachrichten, Revier-Nachweise und Kontaktanfragen. Gespräche, die niemand gemeldet hat, liest die Moderation nicht.
• Nur du: deine E-Mail-Adresse, Merkliste, gespeicherte Suchen, Seriennummern, Entwürfe, Blockierungen und deine Meldungen.

Wir verkaufen keine Daten und geben sie nur weiter, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel auf Anordnung einer Behörde).

Dienstleister

Diese Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeitung):

• Supabase (Supabase Inc., USA): Datenbank, Anmeldung, Speicher für Fotos und Dateien. Unsere Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU). Für Wartung und Support kann Supabase aus den USA darauf zugreifen. Dafür gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
• Vercel (Vercel Inc., USA): Auslieferung der Website. Die Seiten werden in Frankfurt am Main erzeugt; ausgeliefert werden sie über das weltweite Netz von Vercel, meist von einem Standort in deiner Nähe. Dabei verarbeitet Vercel kurz deine IP-Adresse und Browser-Angaben. Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO).
• Brevo (Sendinblue SAS, Paris): Versand von E-Mails, also Anmelde-Codes, Benachrichtigungen und Mitteilungen der Moderation. Brevo bekommt dafür deine E-Mail-Adresse, deinen Anzeigenamen und den Inhalt der jeweiligen E-Mail. Verarbeitung in der EU. Brevo kann technisch erfassen, ob eine E-Mail zugestellt, geöffnet oder ein Link darin angeklickt wurde. Wir werten das nicht aus.
• GitHub (GitHub Inc., USA): wöchentliche Sicherung der Datenbank. Die Sicherung wird verschlüsselt, bevor sie dort abgelegt wird; GitHub kann sie nicht lesen. GitHub ist nach dem EU-US Data Privacy Framework zertifiziert.

Schriften liefern wir selbst aus. Dein Browser fragt dafür nicht bei Google oder anderen an.

Wie lange wir speichern

• Konto: bis du es löschst (unter „Mein Bereich“ › „Profil und Konto“). Dann löschen wir dein Profil, deine Merkliste, Suchen, Fotos und Dateien sofort. Deine Inserate verschwinden. Nachrichten, die du geschrieben hast, bleiben für dein Gegenüber lesbar, mit „Gelöschtes Konto“ statt deinem Namen.
• Gespräche: 12 Monate nach der letzten Nachricht.
• Gelöschte Inserate: endgültig 6 Monate nach dem Löschen (so bleiben Gespräche dazu noch eine Weile verständlich).
• Meldungen: 12 Monate nach der Entscheidung (Nachweis, falls jemand widerspricht).
• Kontaktanfragen: 12 Monate.
• Revier-Nachweise: solange das Jagdangebot besteht.
• Angaben gewerblicher Anbieter: bis du sie änderst oder dein Konto löschst.
• Vermerke über verschickte Benachrichtigungen: 90 Tage.
• Sicherungen: 90 Tage. Gelöschte Daten können so lange noch in einer verschlüsselten Sicherung stehen.

Cookies und Speicher im Browser

Wir verwenden nur, was technisch nötig ist. Deshalb fragen wir auch nicht nach einer Zustimmung. Es gibt keine Werbe- oder Analyse-Cookies.

• Anmeldung (Cookies, die mit „sb-“ beginnen): hält dich angemeldet.
• Hinweise („kp_hinweis“, 30 Sekunden) und Weiterleitung nach dem Anmelden („kp_weiter“, 1 Stunde).
• Im Browser gespeichert (nicht bei uns): deine Wahl zwischen hellem und dunklem Design, Entwürfe von Nachrichten, dein Inserat während des Ausfüllens (bis du das Fenster schließt) und dass du den Cookie-Hinweis gesehen hast.

Automatische Prüfungen

Ein Stichwortfilter verhindert, dass verbotene Waren (zum Beispiel Waffen der Kategorie A oder Kriegsmaterial) veröffentlicht werden. Im Chat weisen wir auf typische Betrugsmuster hin, etwa Kontonummern oder Vorkasse. Über Sperren von Inseraten, Nachrichten oder Konten entscheidet immer ein Mensch, mit Begründung.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung (etwa für E-Mails zu Merkliste und Suchen) kannst du jederzeit widerrufen. Vieles kannst du selbst erledigen: Profil ändern und Konto löschen unter „Profil und Konto“. Für alles andere schreib uns über das Kontaktformular.

Zum Kontaktformular ›

Du kannst dich auch bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.