Datenschutz

Verantwortliche

Verantwortlich gemäß Art. 4 Nr. 7 DSGVO:

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen. Fragen zum Datenschutz gehen an die genannte Adresse.

Schwarzer Marktplatz und DarkSwipe haben dieselbe Verantwortliche, sind aber getrennte Angebote. Ein Konto hier ist kein DarkSwipe-Konto. Diese Erklärung gilt nur für den Marktplatz.

Konto

• E-Mail-Adresse und Szenename
• Passwort, ausschließlich als kryptografischer Hash mit Salt
• Zeitpunkt der Registrierung und Status des Kontos

Rechtsgrundlage ist der Nutzungsvertrag, Art. 6 Abs. 1 lit. b DSGVO. Ohne E-Mail, Szenename und Passwort ist eine Registrierung nicht möglich. Stöbern in öffentlichen Inseraten geht auch ohne Konto.

Inserate, Merkliste, Nachrichten

• Inserat: Titel, Preis, Kategorie, Zustand, Ort, Versand, Beschreibung, Bilder
• Merkliste: welche Inserate du speicherst
• Nachrichten: Gesprächspartner, Inseratsbezug, Text und Zeitpunkt
• Meldungen: betroffenes Inserat, Grund, optionale Erläuterung, meldendes Konto

Das brauchen wir, um Inserate anzuzeigen, Gespräche zuzuordnen und Meldungen zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Meldungen und Missbrauchsabwehr zusätzlich das berechtigte Interesse an einem sicheren Marktplatz, Art. 6 Abs. 1 lit. f DSGVO.

Nachrichten sind für die Gesprächspartner sichtbar. Öffentliche Inserate sind für Besucher der Website sichtbar, einschließlich Szenename und Ortsangabe. Der Handel und jede Zahlung laufen direkt zwischen den Mitgliedern. Wir speichern keine Zahlungs- oder Kontodaten von Käufern.

Technische Daten

• Session-Cookie sm_session, damit du angemeldet bleibst
• Deine Cookie-Entscheidung im lokalen Speicher des Browsers
• IP-Adresse, Zeitpunkt und technische Verbindungsdaten, soweit der Betrieb und die Absicherung der Server sie erzeugen
• Server-seitige Betriebsereignisse, etwa dass ein Inserat oder eine Nachricht angelegt wurde, ohne Werbeprofile

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Anmeldung und Art. 6 Abs. 1 lit. f DSGVO für Betrieb, Stabilität und Missbrauchsabwehr. Technisch notwendige Speicherung setzen wir ohne Einwilligung, § 25 Abs. 2 TDDDG. Einzelheiten stehen in der Cookie-Übersicht.

Auftragsverarbeiter

Hosting, Datenbank, Bildspeicher und Auslieferung laufen über Cloudflare, Inc. (Workers, D1, Bilder, Cache). Die Verarbeitung erfolgt vorrangig in der EU/EWR. Soweit eine Übermittlung in ein Drittland stattfindet, stützt sie sich auf geeignete Garantien, insbesondere Standardvertragsklauseln.

Schriften lädt die Website von Google (Google Ireland Limited / Google LLC, fonts.googleapis.com und fonts.gstatic.com). Dabei wird deine IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung, Art. 6 Abs. 1 lit. f DSGVO. Google ist für diese Abrufe eigenständig verantwortlich.

Auf diesem Marktplatz setzen wir kein Werbenetz, kein Reichweiten-Tracking und keine Analyse-Cookies im Browser ein. DarkSwipe kann auf der eigenen Website andere Dienste nutzen. Die gelten hier nicht.

Speicherdauer

• Konto, Inserate, Merkliste und Nachrichten: für die Dauer des Kontos
• Session: 30 Tage, oder bis zur Abmeldung
• Cookie-Entscheidung: bis du sie löschst oder im Browser den Speicher leerst
• Meldungen und Moderationsnotizen: solange sie zur Prüfung und Abwehr von Missbrauch nötig sind
• Server-Logs: in der Regel bis zu 90 Tage, länger nur bei einem konkreten Missbrauchsfall

Deine Rechte

• Auskunft, Art. 15 DSGVO
• Berichtigung, Art. 16 DSGVO
• Löschung, Art. 17 DSGVO
• Einschränkung, Art. 18 DSGVO
• Datenübertragbarkeit, Art. 20 DSGVO
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f, Art. 21 DSGVO
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, Art. 7 Abs. 3 DSGVO

Löschung und andere Anfragen: help@darkswipe.de. Nach der Löschung nehmen wir das Konto und die zugehörigen Inserate aus der Öffentlichkeit. Nachrichten in noch bestehenden Gesprächen werden entfernt oder anonymisiert, soweit das technisch ohne die Daten des Gegenübers möglich ist. Gesetzliche Aufbewahrung und offene Missbrauchsfälle können eine längere Speicherung einzelner Angaben verlangen.

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

Änderungen

Diese Erklärung wird angepasst, wenn sich der Marktplatz oder die Rechtslage ändert. Die jeweils gültige Fassung steht auf dieser Seite, mit Datum oben.