1. Verantwortlicher

Dustin Rose
startplatzboerse.com
Lindenplan 26, 39120 Magdeburg
E-Mail: info@startplatzboerse.com

2. Hosting & Infrastruktur (Vercel)

Die Webseite wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf werden automatisch sogenannte Server-Logfiles verarbeitet. Diese können insbesondere enthalten:

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem
• Datum und Uhrzeit des Zugriffs

Die Verarbeitung ist technisch erforderlich, um einen sicheren und stabilen Betrieb der Webseite zu gewährleisten.

Speicherdauer: Runtime-Logs werden von Vercel je nach Tarif nur kurz vorgehalten und danach automatisch gelöscht (Hobby: 1 Stunde, Pro: 1 Tag; mit Observability Plus bis 30 Tage laut Vercel-Dokumentation).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Zum Widerspruch siehe Abschnitt 10.

3. Datenbank & Authentifizierung (Supabase)

Ich nutze Supabase als Datenbankdienstleister und zur Benutzerverwaltung. Das Projekt läuft in der Region eu-west-1 (Irland / West EU). Im Rahmen der Nutzung dieser Plattform werden insbesondere verarbeitet:

• Name und ggf. Nickname
• E-Mail-Adresse
• Daten zu inserierten Startplätzen (Eventname, Ort, Datum, Preis u. a.)
• Inhalte von Nachrichten aus dem internen Chatsystem
• optional Profilbild (Avatar)

Speicherdauer (Konto & Inserate): Solange dein Benutzerkonto besteht bzw. bis du Inserat oder Konto löschst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

3.1 Öffentliche Inserate

Freigegebene, aktive Inserate sind öffentlich auf startplatzboerse.com sichtbar und können von Suchmaschinen indexiert werden. Öffentlich erkennbar sein können insbesondere Nickname (soweit angegeben), Eventname, Ort/Region, Datum, Distanz, Preis und Beschreibung. Sensible Kontaktdaten wie E-Mail-Adresse des Verkäufers sind darüber nicht freigegeben.

3.2 Cover-Bilder & Avatare

Event-Cover (soweit vorhanden) und Profilbilder werden in öffentlichen Storage-Buckets bei Supabase gespeichert und sind über eine direkte URL abrufbar, solange die Datei existiert. Cover dienen der Darstellung von Inseraten auf der Website.

Speicherdauer: Bei Löschung des Benutzerkontos werden zugehörige Cover- und Avatar-Dateien entfernt. Bei alleiniger Archivierung eines Inserats ist es nicht mehr öffentlich gelistet; die Cover-Datei kann bis zur endgültigen Löschung bzw. Kontolöschung noch über die direkte URL erreichbar sein.

3.3 Chatnachrichten

Nachrichten im internen Chat werden gespeichert, solange die jeweilige Unterhaltung besteht — also bis du oder die andere Seite das Konto löscht bzw. die Unterhaltung dadurch entfällt. Es gibt keine separate automatische Frist (z. B. „nach X Tagen“).

Löscht eine der beiden Seiten ihr Konto, werden die zugehörigen Unterhaltungen (und damit die Nachrichten) gelöscht. Die andere Seite verliert dann den Zugriff auf diesen Verlauf.

Als Betreiber kann ich Chatverläufe einsehen, soweit das zur Aufklärung von Missbrauch, Betrugsverdacht, Spam oder sonstigen Verstößen gegen die Nutzungsbedingungen erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Kommunikation zwischen den Parteien; Art. 6 Abs. 1 lit. f DSGVO für den Betreiberzugriff zur Missbrauchsaufklärung und Sicherheit der Plattform (berechtigtes Interesse). Zum Widerspruch gegen Verarbeitungen auf Basis von lit. f siehe Abschnitt 10.

4. Kontaktformular (Mailtory)

Für allgemeine Anfragen nutze ich das Formular von Mailtory (Deutschland). Die von dir eingegebenen Daten (Name, E-Mail-Adresse, Betreff, Nachricht) werden verschlüsselt an mich übermittelt und per E-Mail zugestellt.

Der Versand und die Verarbeitung der Formulardaten erfolgen auf Servern in Deutschland.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung von Anfragen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an erreichbarem Kontakt).

5. E-Mail-Versand (Mailtory)

Für den Versand von System-E-Mails (z. B. Verifizierungscodes zur Anmeldung, Benachrichtigungen über neue Nachrichten, Treffer zu einer gespeicherten Suche oder systemrelevante Hinweise) nutze ich den E-Mail-Dienst Mailtory (Deutschland). Der Versand erfolgt über SMTP von meinen Systemen (Supabase Auth bzw. Serverfunktionen) an Mailtory.

Dabei wird deine E-Mail-Adresse ausschließlich zur Zustellung der jeweiligen Nachricht verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Kommunikation).

6. Datenübermittlung in Drittländer

Vercel (Hosting und Web Analytics) hat seinen Sitz in den USA. Vercel ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert; die Übermittlung stützt sich darauf sowie ergänzend auf EU-Standardvertragsklauseln (Art. 46 DSGVO).

Supabase: Die Anwendungsdaten dieses Projekts werden in eu-west-1 (Irland, EU) gespeichert. Der Anbieter hat Konzernbezug außerhalb der EU; soweit dabei eine Übermittlung in ein Drittland erfolgt, geschieht dies auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO (insbesondere EU-Standardvertragsklauseln).

Mailtory (Kontaktformular und System-E-Mails) verarbeiten Daten auf Servern in Deutschland.

7. Webanalyse (Vercel Web Analytics, ohne Cookies)

Zur Reichweitenmessung und statistischen Auswertung nutze ich Vercel Web Analytics (Vercel Inc., USA).

Es werden keine Tracking-Cookies auf deinem Endgerät gespeichert und kein Tracking über verschiedene Webseiten hinweg betrieben. Vercel bildet zur Unterscheidung von Besuchern innerhalb einer Sitzung einen kurzlebigen Hash aus Anfragedaten (u. a. IP-Adresse und User-Agent); diese Sitzungszuordnung wird laut Anbieter nach 24 Stunden verworfen und nicht dauerhaft personenbezogen gespeichert. Ausgewertet werden aggregierte Kennzahlen (z. B. Seitenaufrufe, Referrer, Gerätetyp).

Speicherdauer: Aggregierte Analytics-Berichte werden laut Vercel je nach Tarif vorgehalten (Hobby: 1 Monat, Pro: 12 Monate).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Optimierung dieses Webangebots). Zum Widerspruch siehe Abschnitt 10.

8. Datensicherheit

Ich setze geeignete technische und organisatorische Maßnahmen ein, um deine Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen. Dazu gehören insbesondere verschlüsselte Datenübertragungen sowie Zugriffsbeschränkungen.

9. Deine Rechte

Du hast jederzeit das Recht:

• auf Auskunft (Art. 15 DSGVO)
• auf Berichtigung (Art. 16 DSGVO)
• auf Löschung (Art. 17 DSGVO)
• auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• auf Datenübertragbarkeit (Art. 20 DSGVO)

Das Widerspruchsrecht nach Art. 21 DSGVO ist in Abschnitt 10 gesondert dargestellt.

11. Beschwerde bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für mich als Verantwortlichen mit Sitz in Magdeburg ist:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
datenschutz.sachsen-anhalt.de

12. Kontakt bei Datenschutzfragen

Bei Fragen zum Datenschutz erreichst du mich unter:
info@startplatzboerse.com

1. Controller

Dustin Rose
startplatzboerse.com
Lindenplan 26, 39120 Magdeburg
Email: info@startplatzboerse.com

2. Hosting & infrastructure (Vercel)

The website is hosted by Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. When you visit the site, server log files are processed automatically. These may include in particular:

• IP address
• Browser type and version
• Operating system
• Date and time of access

Processing is technically necessary to ensure secure and stable operation of the website.

Retention: Runtime logs are retained by Vercel only briefly according to the plan and then deleted automatically (Hobby: 1 hour, Pro: 1 day; up to 30 days with Observability Plus, per Vercel documentation).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in secure operation). For the right to object, see section 10.

3. Database & authentication (Supabase)

I use Supabase as database provider and for user management. This project runs in region eu-west-1 (Ireland / West EU). In connection with using this platform, the following may in particular be processed:

• Name and, where applicable, nickname
• Email address
• Data relating to listed start spots (event name, location, date, price, etc.)
• Contents of messages from the internal chat system
• optional profile picture (avatar)

Retention (account & listings): For as long as your user account exists or until you delete a listing or your account.

Legal basis: Art. 6(1)(b) GDPR (performance of the user agreement).

3.1 Public listings

Approved, active listings are publicly visible on startplatzboerse.com and may be indexed by search engines. In particular, nickname (if provided), event name, location/region, date, distance, price and description may be publicly visible. Sensitive contact data such as the seller’s email address is not exposed that way.

3.2 Cover images & avatars

Event covers (where available) and profile pictures are stored in public Supabase storage buckets and are retrievable via a direct URL for as long as the file exists. Covers are used to display listings on the website.

Retention: When a user account is deleted, related cover and avatar files are removed. If a listing is only archived, it is no longer publicly listed; the cover file may remain reachable via the direct URL until final deletion or account deletion.

3.3 Chat messages

Messages in the internal chat are stored for as long as the conversation exists — i.e. until you or the other party deletes their account (and the conversation thereby ends). There is no separate automatic retention period (e.g. “after X days”).

If either party deletes their account, the related conversations (and thus the messages) are deleted. The other party then loses access to that thread.

As operator I may access chat histories where necessary to investigate abuse, suspected fraud, spam or other breaches of the terms of use.

Legal basis: Art. 6(1)(b) GDPR for communication between the parties; Art. 6(1)(f) GDPR for operator access for abuse investigation and platform security (legitimate interest). For objections to processing based on (f), see section 10.

4. Contact form (Mailtory)

For general enquiries I use the form service of Mailtory (Germany). Data you enter (name, email address, subject, message) is transmitted to me in encrypted form and delivered by email.

Form processing and delivery take place on servers in Germany.

Legal basis: Art. 6(1)(b) GDPR (handling of enquiries) and Art. 6(1)(f) GDPR (legitimate interest in being reachable).

5. Email delivery (Mailtory)

For sending system emails (e.g. verification codes for sign-in, notifications about new messages, matches for a saved search, or system-relevant notices) I use the email service Mailtory (Germany). Delivery is via SMTP from my systems (Supabase Auth or server functions) to Mailtory.

Your email address is processed solely for delivering the respective message.

Legal basis: Art. 6(1)(b) GDPR (contractual communication).

6. Transfers to third countries

Vercel (hosting and web analytics) is based in the USA. Vercel is certified under the EU-US Data Privacy Framework (DPF); transfers rely on that and, where applicable, on EU Standard Contractual Clauses (Art. 46 GDPR).

Supabase: Application data for this project is stored in eu-west-1 (Ireland, EU). The provider has a corporate group outside the EU; where a transfer to a third country occurs, it is based on appropriate safeguards under Art. 46 GDPR (in particular EU Standard Contractual Clauses).

Mailtory (contact form and system emails) process data on servers in Germany.

7. Web analytics (Vercel Web Analytics, no cookies)

For reach measurement and statistical evaluation I use Vercel Web Analytics (Vercel Inc., USA).

No tracking cookies are stored on your device, and there is no cross-site tracking. To distinguish visitors within a session, Vercel creates a short-lived hash from request data (including IP address and user agent); according to the provider this session association is discarded after 24 hours and is not stored permanently in a personally identifiable form. Aggregated metrics are evaluated (e.g. page views, referrers, device type).

Retention: Aggregated analytics reports are retained per Vercel’s plan (Hobby: 1 month, Pro: 12 months).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in optimising this web offering). For the right to object, see section 10.

8. Data security

I implement appropriate technical and organisational measures to protect your data against loss, manipulation or unauthorised access. These include in particular encrypted data transmission and access restrictions.

9. Your rights

You have the right at any time:

• of access (Art. 15 GDPR)
• to rectification (Art. 16 GDPR)
• to erasure (Art. 17 GDPR)
• to restriction of processing (Art. 18 GDPR)
• to data portability (Art. 20 GDPR)

The right to object under Art. 21 GDPR is set out separately in section 10.

11. Complaint to a supervisory authority

You have the right to lodge a complaint with a data protection supervisory authority. For me as controller based in Magdeburg, the competent authority is:

Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
datenschutz.sachsen-anhalt.de

12. Contact for privacy questions

For questions about data protection you can reach me at:
info@startplatzboerse.com