Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf Rebyte im Sinne von Art. 4 Nr. 7 DSGVO ist:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO und § 38 BDSG derzeit nicht vorliegen.

2. Grundsatz: so wenig Daten wie möglich

Rebyte ist darauf ausgelegt, mit möglichst wenigen personenbezogenen Daten auszukommen. Konkret bedeutet das:

• Es findet kein Tracking statt. Wir setzen keine Analyse-Werkzeuge, keine Werbenetzwerke und keine Profilbildung ein.
• Beim Aufruf der Seite werden keine Verbindungen zu Dritten hergestellt. Schriften werden von unserem eigenen Server ausgeliefert, nicht von Google Fonts.
• Wir speichern keine genauen Adressen. Anzeigen tragen nur Ort und Postleitzahl; die daraus abgeleiteten Koordinaten werden bewusst ungenau gemacht und auf ein Raster von rund einem Kilometer gerundet.
• Es gibt keine Zahlungsabwicklung. Wir erheben keine Bank-, Karten- oder Zahlungsdaten.

3. Aufruf der Website (Server-Logs)

Beim Abruf jeder Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Hosting-Dienstleister in Server-Protokollen erfasst: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem.

Zweck: Auslieferung der Seite, Betriebssicherheit und Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb. Speicherdauer: Die Protokolle werden kurzfristig gespeichert und anschließend automatisch gelöscht.

4. Cookies und lokale Speicherung

Rebyte setzt ausschließlich Cookies, die für den Betrieb erforderlich sind oder eine von Ihnen ausdrücklich gewünschte Funktion umsetzen. Es gibt keine Marketing- oder Analyse-Cookies. Aus diesem Grund erscheint auf Rebyte auch kein Cookie-Banner: Nach § 25 Abs. 2 Nr. 2 TDDDG ist eine Einwilligung nicht erforderlich, wenn die Speicherung unbedingt nötig ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.

rebyte_session

Hält Ihre Anmeldung aufrecht. Wird nur nach dem Login gesetzt, ist gegen Auslesen per JavaScript geschützt (HttpOnly) und läuft nach 30 Tagen ab. Beim Abmelden wird es gelöscht.

rebyte_locale

Speichert die gewählte Sprache (Deutsch oder Englisch). Laufzeit ein Jahr.

rebyte_location

Speichert den von Ihnen gewählten Ort und Suchradius, damit Anzeigen in Ihrer Nähe angezeigt werden können. Laufzeit ein Jahr. Wird nur gesetzt, wenn Sie selbst einen Ort auswählen.

rebyte:location-prompt-dismissed (lokaler Speicher)

Merkt sich, dass Sie den Hinweis zur Ortsauswahl weggeklickt haben, damit er nicht erneut erscheint. Verlässt Ihr Gerät nicht.

Sie können Cookies jederzeit in Ihren Browser-Einstellungen löschen. Ohne das Sitzungs-Cookie ist eine Anmeldung technisch nicht möglich.

5. Nutzerkonto

Für das Einstellen von Anzeigen, das Schreiben von Nachrichten und die Merkliste ist ein Konto erforderlich. Das reine Stöbern funktioniert ohne Konto.

Verarbeitete Daten: E-Mail-Adresse, Passwort (ausschließlich als kryptografischer Hash gespeichert, uns im Klartext nicht bekannt), angezeigter Name sowie freiwillig ergänzbar Ort, Kurzbeschreibung und Profilbild.

Zweck: Bereitstellung des Kontos und der damit verbundenen Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Speicherdauer: bis zur Löschung des Kontos.

Angezeigter Name, Ort, Kurzbeschreibung, Profilbild und das Datum der Registrierung sind auf Ihrem öffentlichen Profil sichtbar. Ihre E-Mail-Adresse wird niemals öffentlich angezeigt.

6. Anzeigen

Verarbeitete Daten: Titel, Beschreibung, Preis, Zustand, Kategorie, technische Angaben zum Gerät, Ort und Postleitzahl sowie hochgeladene Fotos.

Anzeigen sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. Bitte achten Sie darauf, in Beschreibung und Fotos keine Daten preiszugeben, die Sie nicht öffentlich machen möchten — etwa Seriennummern, Ihre Wohnungseinrichtung im Hintergrund oder Dokumente mit Klarnamen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis Sie die Anzeige löschen oder Ihr Konto auflösen.

7. Standortdaten

Rebyte ist lokal ausgerichtet und benötigt dafür eine ungefähre Ortsangabe. Diese stammt entweder aus Ihrer manuellen Auswahl aus einer Ortsliste oder — nur nach ausdrücklicher Freigabe durch Ihren Browser — aus der Standortbestimmung Ihres Geräts.

Im Fall der Gerätestandortbestimmung wird die Position ausschließlich dazu verwendet, die nächstgelegene Stadt aus unserer Liste zu bestimmen. Die genauen Koordinaten Ihres Geräts werden nicht gespeichert. Rechtsgrundlage hierfür ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die Freigabe im Browser erteilen und jederzeit widerrufen können.

8. Nachrichten

Verarbeitete Daten: Inhalt der Nachricht, Zeitpunkt, beteiligte Konten und die zugehörige Anzeige.

Nachrichten sind ausschließlich für die beiden Beteiligten einer Unterhaltung abrufbar; dies ist auf Datenbankebene durch Zugriffsregeln abgesichert. Eine Einsichtnahme durch uns erfolgt nur, soweit dies zur Bearbeitung einer Meldung oder zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist. Eine inhaltliche Auswertung findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Merkliste

Gemerkte Anzeigen sind ausschließlich für Sie sichtbar. Verkäuferinnen und Verkäufer erfahren nicht, wer ihre Anzeige gemerkt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Meldungen und Missbrauchsabwehr

Wenn Sie eine Anzeige melden, verarbeiten wir den gewählten Grund, Ihre optionale Beschreibung, die betroffene Anzeige und — sofern Sie angemeldet sind — Ihr Konto.

Zweck: Prüfung des Sachverhalts und Durchsetzung unserer Nutzungsbedingungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, die Plattform frei von Betrug und rechtswidrigen Inhalten zu halten. Speicherdauer: bis zum Abschluss der Prüfung und für einen angemessenen Zeitraum darüber hinaus, soweit dies zur Abwehr wiederholten Missbrauchs erforderlich ist.

11. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nicht zu Werbezwecken weiter und verkaufen sie nicht. Zur technischen Bereitstellung setzen wir folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Vercel Inc. — Hosting und Auslieferung der Website. Verarbeitungsort: USA, Verarbeitung in der EU-Region.
• Supabase — Datenbank, Authentifizierung und Bildspeicher. Verarbeitungsort: EU-Region (Frankfurt).

Soweit eine Übermittlung in ein Drittland stattfindet, erfolgt sie auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden.

12. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — Entfernung Ihrer Daten.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — Herausgabe in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.

Auskunft und Löschung können Sie unmittelbar selbst ausüben: unter Einstellungen lassen sich alle zu Ihrem Konto gespeicherten Daten als maschinenlesbare Datei herunterladen und das Konto vollständig löschen. Für alle weiteren Anliegen genügt eine formlose Nachricht an TODO: kontakt@example.de.

13. Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: TODO: Zuständige Landesdatenschutzbehörde.

14. Mindestalter

Die Nutzung von Rebyte setzt ein Mindestalter von 16 Jahren voraus. Für jüngere Personen ist die Einwilligung der sorgeberechtigten Person erforderlich (Art. 8 DSGVO in Verbindung mit § 22 Abs. 3 BDSG-Umsetzung im Bereich der Dienste der Informationsgesellschaft).

15. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Die Reihenfolge der Suchergebnisse richtet sich ausschließlich nach Suchbegriff, Entfernung, Preis und Einstelldatum.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.