Datenschutzerklärung

1.Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Plattform im Sinne des Art. 4 Nr. 7 DSGVO ist Myfundus UG (haftungsbeschränkt), Fährstraße 217, 40221 Düsseldorf, Deutschland, vertreten durch Roghmal Alami.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter datenschutz@myfundus.com.

2.Grundsatz: wo Ihre Daten liegen

Unsere Datenbank, die Kontoverwaltung und die hochgeladenen Dateien liegen bei der Supabase Inc. in der Region Frankfurt am Main (eu-central-1). Die Auswahl der Region ist bewusst getroffen: Ihre Daten werden innerhalb der Europäischen Union gespeichert.

Die Auslieferung der Website erfolgt über Vercel Inc. Die Zahlungsabwicklung erfolgt über Stripe. Nähere Angaben zu allen Empfängern stehen in Abschnitt 6.

Ohne Ihre Einwilligung findet keine Reichweitenmessung statt und werden keine Daten an Werbenetzwerke weitergegeben. Willigen Sie ein, gilt Abschnitt 13; Sie können die Einwilligung dort jederzeit widerrufen. Fremde Werbung zeigen wir auf unseren Seiten in keinem Fall an.

3.Aufruf der Website

Beim Aufruf unserer Seiten verarbeitet unser Hoster technisch notwendige Verbindungsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssystemkennung.

• Zweck: Auslieferung der Seiten, Betriebssicherheit und Abwehr von Angriffen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot.
• Speicherdauer: Die Protokolle werden vom Hoster nach kurzer Zeit automatisch gelöscht; eine Zusammenführung mit Ihrem Konto findet nicht statt.

4.Konto und Nutzung der Plattform

Die folgende Übersicht nennt für jede Verarbeitung, welche Daten anfallen, wozu und auf welcher Grundlage:

Pflichtangaben sind in den Formularen als solche gekennzeichnet. Ohne sie können wir den jeweiligen Vorgang nicht durchführen; alle übrigen Angaben sind freiwillig.

5.Was andere Nutzer sehen

Der Marktplatz ist öffentlich. Für jede Person, die Ihr Inserat oder Ihr Profil aufruft, sind sichtbar: Ihr Anzeigename, Ihr Profilbild, Ihre Bewertungen und die von Ihnen veröffentlichten Inserate einschließlich der dort angegebenen ungefähren Ortsangabe.

Erst wenn ein Vorgang zustande kommt, erhält Ihre Vertragspartnerin oder Ihr Vertragspartner die für die Abwicklung nötigen weiteren Angaben — insbesondere den zur Übergabe erforderlichen Kontakt und die vereinbarte Anschrift.

Ihre E-Mail-Adresse, Ihre Zahlungsdaten und Ihre vollständige Anschrift sind für andere Nutzerinnen und Nutzer zu keinem Zeitpunkt einsehbar.

6.Empfänger und Auftragsverarbeiter

Wir geben Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit den nachfolgenden Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit sie in unserem Auftrag verarbeiten:

Stripe verarbeitet Ihre Zahlungsdaten in eigener Verantwortung als Zahlungsdienstleister und unterliegt dabei eigenen gesetzlichen Pflichten, insbesondere aus dem Geldwäschegesetz. Kartennummern und Bankverbindungen erreichen unsere Systeme nicht.

Rufen Sie die Kartenansicht auf, wird eine Verbindung zu Google hergestellt und dabei Ihre IP-Adresse übertragen. Geben Sie eine Anschrift ein und nutzen die Vorschläge, wird der eingegebene Text an Photon übermittelt.

Wir fragen den Standort Ihres Geräts nicht ab. Der Ausschnitt der Karte richtet sich ausschließlich nach dem Ort, den Sie im Filter angeben.

Darüber hinaus geben wir Daten weiter, wenn wir gesetzlich dazu verpflichtet sind — auf Anordnung von Strafverfolgungsbehörden und, als regelmäßige Übermittlung, an das Bundeszentralamt für Steuern. Diese Meldung ist keine Auftragsverarbeitung, sondern eine eigene gesetzliche Pflicht; was dabei übermittelt wird, steht in Abschnitt 12.

7.Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

8.Ihre Rechte

Ihnen stehen gegenüber uns die folgenden Rechte zu:

• Auskunft (Art. 15 DSGVO) — welche Daten wir zu Ihnen verarbeiten. Die Auskunft über Ihre Bewertungsstufe und deren Zustandekommen können Sie unmittelbar in der Anwendung abrufen.
• Berichtigung (Art. 16 DSGVO) — unrichtige Angaben korrigieren zu lassen. Profil- und Anschriftsdaten können Sie selbst jederzeit ändern.
• Löschung (Art. 17 DSGVO) — Ihre Daten löschen zu lassen, soweit keine Aufbewahrungspflicht entgegensteht.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — die von Ihnen bereitgestellten Daten in einem gängigen Format zu erhalten.
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Zur Ausübung genügt eine Nachricht an datenschutz@myfundus.com. Wir antworten innerhalb eines Monats; ist eine Anfrage besonders umfangreich, informieren wir Sie innerhalb dieser Frist über die Verlängerung.

Für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf. Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

9.Löschung des Kontos

Sie können Ihr Konto in den Einstellungen löschen. Dabei geschieht Folgendes:

• Ihre Profilangaben, Ihr Profilbild, Ihre Anschriften, Ihr Warenkorb und Ihre Merkliste werden entfernt. Ihre Inserate werden zurückgezogen und sind für niemanden mehr auffindbar.
• Ihr Profileintrag selbst wird nicht gelöscht, sondern anonymisiert: Alle Angaben zu Ihrer Person werden geleert, der Eintrag bleibt als namenloser Platzhalter bestehen. Das ist technisch notwendig, weil abgeschlossene Verträge auf ihn verweisen — ein echtes Entfernen würde die Vorgangshistorie Ihrer Vertragspartner zerreißen.
• Bewertungen, die Sie über andere abgegeben haben, bleiben bestehen, verlieren aber den Bezug auf Sie — andernfalls würde die Löschung eines Kontos die Bewertungsgrundlage anderer Personen verändern.
• Fotos aus Übergabeprotokollen bleiben erhalten und verlieren den Bezug auf Sie. Sie sind ein zweiseitiger Nachweis: Ihre Löschung würde der Gegenseite den Beleg für dieselbe Übergabe nehmen.
• Belege und Zahlungsvorgänge bleiben für die Dauer der steuerlichen Aufbewahrungsfrist erhalten (Abschnitt 7). Sie werden dabei so weit wie möglich von Ihren übrigen Daten getrennt und nur noch zu diesem Zweck vorgehalten.
• Laufende Vorgänge müssen vorher abgeschlossen sein — solange ein Gegenstand nicht zurückgegeben oder Geld nicht abgerechnet ist, ist eine Löschung nicht möglich (Art. 17 Abs. 1 lit. a und Abs. 3 lit. e DSGVO).

Was nach einer Löschung im System verbleibt, trägt keinen Bezug mehr auf Sie. Nach Namen, E-Mail-Adresse oder Anschrift ist nichts davon mehr auffindbar.

10.Sicherheit

Die Übertragung erfolgt ausschließlich verschlüsselt über TLS. Der Zugriff auf Daten ist in der Datenbank zeilenweise beschränkt: Jede Abfrage prüft, wer sie stellt, und liefert nur, was diese Person sehen darf. Passwörter speichern wir ausschließlich als kryptografischen Hashwert und können sie nicht einsehen.

Zahlungsdaten werden nach dem Sicherheitsstandard der Kartenindustrie ausschließlich bei unserem Zahlungsdienstleister verarbeitet.

11.Newsletter

Einen Newsletter erhalten Sie nur dann, wenn Sie dem ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung senden wir Ihnen keine Werbung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für den Versand selbst § 7 Abs. 2 Nr. 2 UWG.

Sie können die Einwilligung jederzeit und ohne Angabe von Gründen widerrufen; der Widerruf wirkt für die Zukunft, die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO). Es genügt eine Nachricht an datenschutz@myfundus.com, und jede Newsletter-E-Mail enthält einen Abmeldelink. Der Widerruf ist damit genauso einfach wie die Einwilligung — das ist keine Kulanz, sondern die Vorgabe des Gesetzes.

Zum Nachweis der Einwilligung (Art. 7 Abs. 1 DSGVO) halten wir fest, wann Sie zugestimmt oder widerrufen haben, auf welche Fassung dieser Erklärung sich Ihre Angabe bezog und über welchen Weg sie bei uns eingegangen ist. Jede Änderung wird als neuer Eintrag angefügt; frühere Einträge werden nicht überschrieben. Deshalb bleibt auch Ihr Widerruf gespeichert.

Übernahme aus unserem bisherigen System: Hatten Sie dort in den Newsletter eingewilligt, führen wir diese Einwilligung fort und kennzeichnen sie als übernommen. Hatten Sie dort widersprochen oder wurden Sie nie gefragt, übernehmen wir nichts — Sie erhalten in diesem Fall keinen Newsletter, solange Sie uns Ihre Einwilligung nicht erteilt haben.

Die Einwilligung ist freiwillig und von der Nutzung der Plattform unabhängig. Wer sie nicht erteilt oder sie widerruft, kann alle Funktionen unverändert nutzen; ein Nachteil entsteht daraus nicht (Art. 7 Abs. 4 DSGVO).

12.Meldung an das Bundeszentralamt für Steuern

Das Plattformen-Steuertransparenzgesetz (PStTG) setzt die EU-Richtlinie DAC7 um und verpflichtet uns als Betreiber, über bestimmte Anbieter Angaben zu erheben, auf Plausibilität zu prüfen und einmal jährlich an das Bundeszentralamt für Steuern zu übermitteln. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO — die Erfüllung einer rechtlichen Verpflichtung.

Das Gesetz zählt vier meldepflichtige Tätigkeiten abschließend auf, und nur wer eine davon ausübt, wird gemeldet:

Das Vermieten beweglicher Sachen, die keine Verkehrsmittel sind, steht nicht auf dieser Liste. Wer über uns Werkzeug, Kameras, Partyzubehör oder Sportgeräte verleiht, wird deshalb nicht gemeldet — und wir fragen ihn auch nicht nach seiner Steuer-Identifikationsnummer. Wer nur mietet oder kauft, ist ohnehin nicht betroffen.

Sind Sie betroffen, sind diese Angaben nicht freiwillig: Ohne sie dürfen wir Ihnen keine Einnahmen auszahlen. Das ist keine Entscheidung von uns, sondern eine Vorgabe des Gesetzes.

Erhoben und gemeldet werden:

Über den Inhalt der Sie betreffenden Meldung unterrichten wir Sie; das Gesetz sieht diese Unterrichtung ausdrücklich vor. Sie erfahren also, was übermittelt wurde, und müssen es nicht bei der Behörde erfragen.

Empfänger ist ausschließlich das Bundeszentralamt für Steuern. Es verarbeitet die Angaben in eigener Verantwortung und leitet sie im Rahmen des zwischenstaatlichen Auskunftsaustauschs an die Finanzverwaltung des Staates weiter, in dem Sie ansässig sind. Eine Weitergabe an andere Stellen findet aus diesem Anlass nicht statt.

Wie lange wir diese Angaben aufbewahren, steht in Abschnitt 7. Die Aufbewahrungsfrist ist gesetzlich vorgegeben; ein Löschverlangen nach Art. 17 DSGVO verkürzt sie nicht. Unberührt bleibt Ihr Recht, unrichtige Angaben berichtigen zu lassen (Art. 16 DSGVO) — bei einer Steuer-Identifikationsnummer ist das der praktisch wichtigste Fall.

13.Reichweitenmessung und Werbung

Keiner der hier genannten Dienste wird geladen, bevor Sie eingewilligt haben. Ohne Ihre Einwilligung findet keine Messung statt und werden keine Daten an diese Empfänger übermittelt.

Stimmen Sie im Einwilligungsbanner zu, setzen wir die folgenden Dienste ein. Sie können Ihre Auswahl jederzeit auf der Seite „Cookies“ ändern oder vollständig widerrufen; der Widerruf ist so einfach wie die Zustimmung und wirkt für die Zukunft. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Übermittelt werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät, die aufgerufenen Seiten sowie eine Kennung, unter der Ihre Besuche zusammengeführt werden. Kommt eine Buchung zustande, wird zusätzlich der Vorgang mit seinem Betrag gemeldet, damit der Erfolg einer Anzeige messbar ist.

Alle drei Dienste verarbeiten Daten auch in den Vereinigten Staaten. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission sowie die Zertifizierung der Empfänger unter dem EU-US Data Privacy Framework. Auch mit diesen Grundlagen lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen und Ihnen dagegen kein Rechtsbehelf zur Verfügung steht, der europäischen Maßstäben entspricht. Dieses Risiko ist Teil dessen, worin Sie einwilligen.

Auch wenn Sie ablehnen, erhält Google cookiefreie Angaben zum Seitenaufruf und bildet daraus Schätzwerte. Dabei wird nichts auf Ihrem Gerät gespeichert oder ausgelesen, woran Sie wiedererkannt werden könnten.

Auf unseren Seiten wird keine fremde Werbung angezeigt. Wir setzen weder Werbebanner Dritter noch Empfehlungsdienste ein.

14.Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die jeweils an dieser Stelle veröffentlichte Fassung; das Datum des Standes steht am Anfang der Seite.