Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die ERTZU UG (haftungsbeschränkt), Triftstraße 37, Workbox 25, 13509 Berlin, Deutschland. Du erreichst uns per E-Mail unter info@ertzu.de.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Sollte eine gesetzliche Pflicht zur Benennung entstehen, ergänzen wir die Kontaktdaten an dieser Stelle.

ERTZU verarbeitet personenbezogene Daten, soweit dies für Betrieb und Nutzung der Plattform erforderlich ist.

• Konto- und Registrierungsdaten, zum Beispiel Name, E-Mail-Adresse, Login-Daten und Spracheinstellungen.
• Profil-, Kommunikations- und Marktplatzdaten, zum Beispiel Inserate, Gebote, Käufe, Verkäufe, Nachrichten, Wunschliste, Benachrichtigungen und Reklamationen.
• Produkt-, Prüf- und Transaktionsdaten, soweit sie für Kauf, Verkauf, Authentifizierung, Zustandsprüfung, Abwicklung, Support und Betrugsprävention erforderlich sind.
• Zahlungs-, Auszahlungs- und KYC-/Identifizierungsdaten im Rahmen der Zahlungsabwicklung über Stripe Connect.
• Versand- und Logistikdaten, insbesondere Namen, Liefer- und Absenderadressen sowie Sendungs- und Statusinformationen.
• Nutzungs- und Protokolldaten, zum Beispiel IP-Adresse, Zeitstempel, Geräte- und Zugriffsdaten, soweit sie technisch oder zur Sicherheit erforderlich sind.
• Steuerlich meldepflichtige Daten von Verkäufern, soweit ERTZU gesetzlichen Plattform-, Handels- oder Steuerpflichten unterliegt.

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen, Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist.

Berechtigte Interessen sind insbesondere der sichere Plattformbetrieb, Betrugsprävention, Missbrauchserkennung, Authentifizierung, Durchsetzung von Ansprüchen, Produktsicherheit, Support und die technische Weiterentwicklung von ERTZU.

ERTZU setzt technische Dienstleister ein, die personenbezogene Daten je nach Verarbeitungsvorgang als Auftragsverarbeiter oder eigenständig Verantwortliche verarbeiten können. Mit Auftragsverarbeitern werden, soweit erforderlich, Verträge nach Art. 28 DSGVO geschlossen.

• Vercel: Hosting, Bereitstellung, Auslieferung, CDN und technische Zugriffsdaten der Website.
• Supabase: Authentifizierung, Datenbank, Storage, Sitzungsverwaltung und serverseitige Plattformfunktionen. Der primäre Datenbankstandort ist nach aktuellem Projektstand West-EU/Irland.
• Stripe und Stripe Connect: Zahlungsabwicklung, Zahlungsautorisierung, Auszahlungsvorbereitung, Webhooks sowie KYC-/Identifizierungsprozesse für Plattformzahlungen.
• Resend: Versand transaktionaler E-Mails, zum Beispiel Benachrichtigungen zu Geboten, Käufen, Verkäufen und Support-Kommunikation.
• Cloudinary: Auslieferung und, soweit aktiviert, Verarbeitung von Produkt- und Marktplatzbildern. Dabei fallen technisch notwendige Verbindungsdaten an.
• Google: OAuth-Anmeldung nur, wenn Nutzer ausdrücklich „Mit Google fortfahren“ wählen; die Sitzung wird anschließend durch Supabase verwaltet.
• PostHog Cloud EU: optionale pseudonyme Produktanalyse, minimierte Fehlerdiagnostik und maskierte Sitzungsaufzeichnungen ausschließlich nach Einwilligung; Autocapture, Umfragen, Heatmaps, Performance Capture, Feature Flags und Personenprofile sind deaktiviert. Interne Administrationsbereiche und Stripe-Zahlungsoberflächen werden nicht aufgezeichnet.
• Vercel Web Analytics und Speed Insights: optionale cookielose Reichweiten- und Leistungsmessung ausschließlich nach Einwilligung; Vercel kann Daten in den USA verarbeiten.

Einige eingesetzte Dienstleister oder deren Konzern- und Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten, insbesondere in den USA.

Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nach Maßgabe geeigneter Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln, ergänzenden Schutzmaßnahmen und/oder einer Zertifizierung nach dem EU-US Data Privacy Framework, soweit der jeweilige Anbieter darunter zertifiziert ist.

ERTZU speichert personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Konto- und Profildaten werden grundsätzlich für die Dauer des Nutzerkontos gespeichert und nach Löschung des Kontos entfernt oder eingeschränkt, soweit keine gesetzlichen Pflichten oder berechtigten Interessen entgegenstehen.
• Vertrags-, Zahlungs-, Transaktions-, Rechnungs- und steuerlich relevante Daten werden entsprechend handels- und steuerrechtlicher Pflichten regelmäßig bis zu 6 bzw. 10 Jahre aufbewahrt.
• Kommunikations-, Support- und Reklamationsdaten werden so lange gespeichert, wie dies für Bearbeitung, Nachweis und Rechtsverteidigung erforderlich ist.
• Technische Protokoll- und Sicherheitsdaten werden grundsätzlich kurzfristig gespeichert, soweit sie nicht wegen Sicherheitsvorfällen, Missbrauchsverdacht oder gesetzlichen Pflichten länger benötigt werden.
• Daten, die auf einer Einwilligung beruhen, werden gelöscht oder nicht mehr für den betreffenden Zweck verarbeitet, wenn die Einwilligung widerrufen wird und keine andere Rechtsgrundlage greift.

ERTZU verwendet technisch erforderliche Cookies und vergleichbare Speichertechnologien für ausdrücklich gewählte Einstellungen, die Anmeldung, Sicherheit sowie gestartete Kauf- und Zahlungsvorgänge. Die Einwilligungsentscheidung wird sechs Monate gespeichert.

Die lokale Suchhistorie, die redundante Sprachspeicherung und der gespeicherte Intro-Status wurden entfernt. Checkout-Daten im Sitzungsspeicher enthalten keine Lieferadresse und sind technisch nur 15 Minuten gültig.

PostHog, Vercel Web Analytics und Vercel Speed Insights werden als optionale Cookie- und Messdienste erst nach einer ausdrücklichen Einwilligung geladen. Ablehnung und Zustimmung sind gleichwertig erreichbar; die Einwilligung kann jederzeit unter Kontoeinstellungen → Cookies & Datenschutz oder über „Cookie-Einstellungen“ im Footer widerrufen werden.

Eine vollständige Übersicht mit Namen, Zwecken, Auslösern, Laufzeiten und Rechtsgrundlagen findest du unter Cookies & Browserspeicher.

Für Zahlungen nutzt ERTZU Stripe bzw. Stripe Connect. Bei Zahlungsprozessen verarbeitet Stripe insbesondere Zahlungsdaten, Transaktionsdaten, technische Daten und, soweit erforderlich, Identifizierungs- bzw. KYC-Daten.

Kartendaten werden nicht von ERTZU selbst gespeichert. Zahlungsdaten werden über Stripe verarbeitet. ERTZU speichert nur die für Marktplatz-, Bestell-, Status-, Nachweis- und Abwicklungszwecke erforderlichen Zahlungsreferenzen und Statusinformationen.

ERTZU kann transaktionale E-Mails versenden, zum Beispiel zu Registrierung, Geboten, angenommenen Geboten, Käufen, Verkäufen, Bestellstatus, Support und sicherheitsrelevanten Vorgängen. Der Versand erfolgt derzeit über Resend.

Die Inhalte solcher E-Mails werden auf das für den jeweiligen Anlass erforderliche Maß beschränkt.

Betroffene Personen haben nach Maßgabe der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit die Verarbeitung auf Einwilligung beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden. Anfragen können an info@ertzu.de gerichtet werden.

Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für den Wohnsitz oder den Sitz von ERTZU zuständigen Aufsichtsbehörde.

ERTZU passt diese Datenschutzerklärung an, wenn sich die Verarbeitung personenbezogener Daten, eingesetzte Dienstleister, technische Funktionen oder die Rechtslage ändern. Maßgeblich ist die jeweils veröffentlichte Fassung.