Worum es auf dieser Seite geht
Die Datenschutzerklärung sagt, welche Daten wir verarbeiten und auf welcher Grundlage. Diese Seite sagt, wie wir die Anforderungen der Datenschutz-Grundverordnung technisch und organisatorisch umsetzen — und woran Sie das erkennen können.
1.Europäischer Speicherort — als Entscheidung, nicht als Zufall
Unsere Datenbank, die Kontoverwaltung und alle hochgeladenen Dateien liegen in der Region Frankfurt am Main. Diese Region wurde bei der Einrichtung ausgewählt und ist für dieses Projekt verbindlich festgelegt: Ein Ausweichen in eine andere Region ist in unseren Betriebsregeln ausgeschlossen.
Die Zahlungsabwicklung führt ein in Irland ansässiges Institut der Stripe-Gruppe. Wo dennoch eine Übermittlung in ein Drittland stattfindet — bei der Auslieferung der Website, beim E-Mail-Versand und bei der Kartenanzeige —, geschieht dies auf Grundlage der Standardvertragsklauseln der EU-Kommission. Die vollständige Aufstellung steht in Abschnitt 6 der Datenschutzerklärung.
2.Datenminimierung (Art. 5 Abs. 1 lit. c)
Wir erheben, was ein Vorgang braucht — nicht, was sich später einmal verwerten ließe. Vier Beispiele, an denen sich das konkret ablesen lässt:
- Wir fragen den Standort Ihres Geräts nicht ab. Der Ausschnitt der Karte richtet sich nach dem Ort, den Sie im Filter eingeben.
- Wir setzen keine Analyse-, Tracking- oder Werbedienste ein. Es gibt keine Reichweitenmessung und kein Profiling zu Werbezwecken.
- Zahlungsdaten erreichen unsere Systeme nicht. Kartennummern und Bankverbindungen liegen ausschließlich beim Zahlungsdienstleister.
- Ihre vollständige Anschrift wird erst dann für die Gegenseite sichtbar, wenn ein Vorgang zustande gekommen ist — nicht schon bei der Anfrage.
3.Zugriffsschutz auf Datenebene (Art. 32)
Der Schutz Ihrer Daten hängt nicht davon ab, dass die Anwendung richtig fragt. Er sitzt eine Ebene tiefer, in der Datenbank selbst:
- Für jede Tabelle gilt eine zeilenweise Zugriffsregel. Sie prüft bei jeder einzelnen Abfrage, wer sie stellt, und gibt nur heraus, was diese Person sehen darf.
- Diese Regel wird zusammen mit der Tabelle angelegt, nicht nachträglich. Eine Tabelle ohne Regel kann in unserem System nicht entstehen — eine automatische Prüfung weist sie ab.
- Auch geldnahe Vorgänge sind gesperrt: Der weit überwiegende Teil unserer Datenbankfunktionen ist für angemeldete Nutzer gar nicht aufrufbar, sondern nur über einen geprüften Serverweg erreichbar.
- Passwörter speichern wir ausschließlich als kryptografischen Hashwert. Wir können sie nicht einsehen und nicht wiederherstellen.
Der praktische Unterschied: Selbst ein Fehler in der Anwendung würde keine fremden Daten herausgeben, weil die Datenbank sie unabhängig davon zurückhält.
4.Richtigkeit und Nachvollziehbarkeit (Art. 5 Abs. 1 lit. d)
Geldbewegungen und Statusänderungen werden fortlaufend protokolliert und nie überschrieben. Für die Kaution führen wir ein Buch, in das nur ergänzt werden kann. Das dient zwei Zwecken zugleich: Sie können nachvollziehen, was mit Ihrem Geld geschehen ist, und wir können es belegen.
Ihre Bewertungsstufe und deren Zustandekommen können Sie in der Anwendung selbst abrufen. Eine Bewertung, die niemand nachvollziehen kann, wäre eine Blackbox — Art. 15 verlangt das Gegenteil.
5.Ihre Rechte — wo Sie sie ausüben
| Recht | Wo |
|---|---|
| Auskunft (Art. 15) | In der Anwendung für Ihre Bewertungsstufe; im Übrigen auf Anfrage an datenschutz@myfundus.com |
| Berichtigung (Art. 16) | Profil und Anschriften ändern Sie jederzeit selbst in den Einstellungen |
| Löschung (Art. 17) | Einzelne Anschriften und das gesamte Konto löschen Sie in den Einstellungen |
| Einschränkung (Art. 18) | Auf Anfrage an datenschutz@myfundus.com |
| Datenübertragbarkeit (Art. 20) | Auf Anfrage an datenschutz@myfundus.com |
| Widerspruch (Art. 21) | Auf Anfrage an datenschutz@myfundus.com |
| Beschwerde (Art. 77) | Bei der Aufsichtsbehörde Ihrer Wahl — die für uns zuständige nennt die Datenschutzerklärung |
Wir beantworten Anfragen innerhalb eines Monats. Was einer sofortigen Löschung entgegensteht — im Wesentlichen steuerliche Aufbewahrungsfristen für Belege —, steht in Abschnitt 7 und 9 der Datenschutzerklärung.
6.Meldung von Verletzungen (Art. 33/34)
Stellen wir eine Verletzung des Schutzes personenbezogener Daten fest, melden wir sie der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden. Besteht ein hohes Risiko für Sie persönlich, benachrichtigen wir Sie unverzüglich und unmittelbar.
Wenn Ihnen eine Sicherheitslücke auffällt, melden Sie sie bitte an datenschutz@myfundus.com. Wir gehen jeder Meldung nach.
7.Für Geschäftskunden
Gewerbliche Anbieter verarbeiten auf unserer Plattform Daten ihrer Kundinnen und Kunden in eigener Verantwortung. Wir sind insoweit nicht Auftragsverarbeiter, sondern eigenständig Verantwortliche für den Betrieb des Marktplatzes — jede Seite trägt die Verantwortung für den Teil, den sie bestimmt.
Fragen zur datenschutzrechtlichen Einordnung Ihres Angebots auf Myfundus beantworten wir unter datenschutz@myfundus.com.
Hinweis
Diese Seite beschreibt unsere Umsetzung der DSGVO. Sie ist keine Rechtsberatung und ersetzt für Ihr eigenes Unternehmen keine eigene Prüfung.
Stand: 26. August 2026