Informationen zur Datenverarbeitung
Diese Fassung beschreibt die Datenverarbeitung auf der aktuellen Holzbörse mit Registrierung, Losverwaltung, Geboten, Gesuchen, Rechnungen, Freigaben und Stripe-Zahlungsabwicklung.
Ansprechpartner für Datenschutzanfragen ist derzeit der Plattformbetreiber unter service@rohholzmarkt.de, 0800 98368187, Drehnitzstr. 2, 16225 Eberswalde, Deutschland.
Ergänzende Angaben zum Diensteanbieter finden Sie im Impressum, allgemeine Nutzungsregeln in den AGB.
KomForst GbR, Drehnitzstr. 2, 16225 Eberswalde, Deutschland, E-Mail service@rohholzmarkt.de, Telefon 0800 98368187, ist Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb von rohholzmarkt.de.
Diese Datenschutzerklärung beschreibt die Datenverarbeitung bei Besuch und Nutzung der Plattform, insbesondere für Registrierung, Marktteilnahme, Gebote, Gesuche, Rechnungen, Zahlungsabwicklung, Freigaben und Systemnachrichten.
Wir verarbeiten insbesondere Bestandsdaten wie Name, Organisation, Anschrift, E-Mail-Adresse, Telefonnummer, Rollen- und Kontodaten, Vertrags- und Kommunikationsdaten, Los- und Gesuchsdaten, Zahlungs- und Rechnungsdaten sowie technische Nutzungsdaten wie IP-Adresse, Zeitpunkte und Browser-/User-Agent-Angaben.
Die Verarbeitung erfolgt zur Bereitstellung der Plattform, zur Registrierung und Kontoführung, zur Durchführung von Auktionen und Sofort-Käufen, zur Freigabesteuerung von Verkäufer- und Standortdaten, zur Rechnungsstellung, Zahlungsabwicklung, Sicherheitsüberwachung, Missbrauchsabwehr und zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO, Art. 6 Abs. 1 lit. f DSGVO und, soweit einschlägig, Art. 6 Abs. 1 lit. a DSGVO.
Bei der Registrierung und Profilpflege verarbeiten wir die von Ihnen angegebenen Kontaktdaten, Organisationsdaten und Zugangsdaten. Für Verkäufer verarbeiten wir zusätzlich Verifizierungs- und Zahlungsdaten, damit die Nutzung der Verkäuferfunktionen und die Provisionsabrechnung technisch abgesichert möglich sind.
Im Marktbetrieb verarbeiten wir Angebots-, Gebots-, Zuschlags-, Gesuchs-, Nachrichten-, Bewertungs- und Nachweisdaten. Verkäufer- und exakte Standortdaten werden entsprechend dem dokumentierten Freigabestatus nur unter den dafür vorgesehenen Bedingungen sichtbar.
Für die Abwicklung von Provisionszahlungen nutzen wir Stripe. Dabei können Zahlungs- und Transaktionsdaten, Zahlungsstatus sowie technische Metadaten an Stripe übermittelt oder von Stripe an uns zurückgespielt werden. Soweit Wallets oder PayPal über Stripe angeboten werden, erfolgt die technische Zahlungsabwicklung ebenfalls über Stripe.
Rechnungs- und Buchungsdaten verarbeiten wir zur Abrechnung, steuerlichen Dokumentation und Aufbewahrung. Kaufpreisabwicklungen zwischen Verkäufer und Käufer werden nicht als eigene allgemeine Zahlungsabwicklung der Plattform übernommen, soweit dies nicht ausdrücklich gesondert ausgewiesen ist.
Wir verarbeiten Versand-, Nachrichten- und Protokolldaten, um Registrierungs- und Verifikationsmails, Passwort-Reset-Nachrichten, Rechnungsinformationen, Systemnachrichten und andere betriebliche Hinweise zuzustellen und nachvollziehbar zu dokumentieren.
Bei der Nutzung von Karten-, Orts- oder Umkreissuchen werden Standortangaben, Postleitzahlen, Ortsnamen oder Koordinaten verarbeitet. Für Geosuchen und Kartendarstellungen werden Funktionen von OpenStreetMap/Nominatim sowie in Teilbereichen Kartenkacheln von OpenStreetMap oder Esri/ArcGIS eingebunden.
Wenn Sie diese Funktionen nutzen, können technische Verbindungsdaten wie Ihre IP-Adresse an die jeweiligen Kartendienste übermittelt werden. Die Einbindung erfolgt zur Bereitstellung der von Ihnen ausdrücklich gewünschten Karten- und Standortfunktionen.
Die Plattform verwendet nach aktuellem Stand keine gesonderten Marketing- oder Tracking-Cookies. Eingesetzt werden insbesondere technisch notwendige Session- und Sicherheitsinformationen, etwa für Anmeldung, CSRF-Schutz und sichere Zustandsverwaltung.
Soweit Informationen auf Endeinrichtungen gespeichert oder ausgelesen werden, erfolgt dies nach § 25 Abs. 2 TDDDG, soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Personenbezogene Daten werden nur insoweit an externe Empfänger übermittelt, wie dies zur Vertragsdurchführung, technischen Bereitstellung oder aufgrund gesetzlicher Pflichten erforderlich ist. Dazu können insbesondere Hosting- und Infrastrukturpartner, E-Mail-Dienstleister, Zahlungsdienstleister, Karten-/Geodienste sowie Steuer- und Buchhaltungssysteme gehören.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Gesuche werden standardmäßig nach 30 Tagen automatisch entfernt, sofern sie nicht vorher gelöscht werden.
Sie haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Wir treffen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dazu gehören unter anderem sichere Sessions, CSRF-Schutz, Rate Limits, Protokollierung sicherheitsrelevanter Vorgänge und abgesicherte Zahlungs-Webhook-Prüfungen.
Wir passen diese Datenschutzerklärung an, wenn sich technische Funktionen, gesetzliche Anforderungen oder Verarbeitungsprozesse wesentlich ändern. Es gilt die jeweils auf der Plattform veröffentlichte Fassung.