Privacyverklaring

1. Verwerkingsverantwoordelijke

Verantwoordelijk voor de gegevensverwerking op deze website is:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Duitsland
kontakt@tradedaynight.de

Een functionaris voor gegevensbescherming is niet aangesteld. De wettelijke drempels van § 38 BDSG worden niet bereikt.

2. Welke gegevens wij verwerken

Bij het exploiteren van het platform worden de volgende gegevens verwerkt:

• Accountgegevens: E-mailadres, gebruikersnaam, wachtwoord (alleen als hashwaarde opgeslagen), tijdstip van de registratie en van het inloggen. De gebruikersnaam kies je zelf bij de registratie (3 tot 20 tekens, hoogstens eens per 30 dagen te wijzigen). Hij is openbaar zichtbaar – bijvoorbeeld aan je tafel, bij beoordelingen en in de chat – en mag daarom je volledige naam noch contactgegevens bevatten. Je geboortedatum vragen we bij de registratie alleen om te controleren of je meerderjarig bent; we slaan alleen het tijdstip van deze bevestiging op, niet de datum.
• Inloggen met Google of Apple: Log je in met je Google-account, dan stuurt Google ons je e-mailadres, je naam en een kenmerk van je Google-account; daarmee maken we je account aan of loggen we je in. Je wachtwoord bij Google krijgen we niet te zien. Aanbieder is Google Ireland Limited (Ierland); doorgifte aan Google LLC (VS) is mogelijk. Inloggen met Apple (Apple Distribution International Ltd., Ierland) bieden we aan zodra het is vrijgegeven; daar kun je je e-mailadres verbergen. De rechtsgrond is de uitvoering van de gebruiksovereenkomst (art. 6, lid 1, onder b), AVG).
• Profielgegevens: Verkopersstatus, lidmaatschapsstatus, beoordelingen.
• Inhoud: Aanbiedingen, productfoto's, chatberichten, prijs- en ruilaanbiedingen tussen gebruikers. Wijzigt iemand de prijs van een kaart, zet iemand een nieuwe kaart online of verwijdert iemand er een, dan bewaren we de titel van de kaart, de prijs – bij een wijziging de oude en de nieuwe, bij een verwijderde kaart de laatste –, wie dat heeft gedaan en wanneer; alleen de eigenaar van de tafel kan dat inzien. Na twaalf maanden verwijderen we deze vermeldingen automatisch.
• Chats en hoe lang we ze bewaren: Berichten, biedingen en afbeeldingen in de chat van een aanvraag zien alleen de betrokkenen – bij de verkoper ook de medewerkers die hij heeft vrijgegeven. Met „Voor mij verbergen” haal je een afgesloten chat uit je lijst. Chats zonder betaalde aankoop verwijderen we zodra alle betrokkenen ze hebben verborgen, anders zeven dagen na hun einde. Bij een betaalde aankoop verwijderen we de inhoud van de chat (berichten en afbeeldingen) twaalf maanden na de laatste wijziging van de bestelling; aanvraag, bestelling, beoordeling en de regel met het aangenomen bod blijven als bewijsstuk bewaard. Zolang een probleem of geschil openstaat of over een melding over de chat nog niet is beslist, verwijderen we niets. De rechtsgrond is art. 6, lid 1, onder b), AVG (afhandeling van de transactie) en onder f), AVG (bewijs bij terugboekingen en aanspraken uit de aankoop). Ook een chat zonder aankoop waarin 30 dagen lang niets is gebeurd, geldt als beëindigd; de verwijdering kondigen we vooraf in de chat aan. Over nieuwe berichten, biedingen en aanvragen in de chat informeren we je daarnaast per e-mail. Voor deze e-mails kun je je altijd afmelden – onder „Mijn account” → „Meldingen” of via de link in elk van deze e-mails; daarvoor bewaren we per account een willekeurige code, die we samen met het account verwijderen. Meldingen in de app blijven daarbuiten, en e-mails over bestellingen, betalingen, termijnen en de beveiliging van je account krijg je nog steeds.
• Foto's en video's: Bij het uploaden verkleinen we foto's en verwijderen we ingebedde gegevens zoals camera, opnametijd en opnamelocatie; bij video's verwijderen we de opnamelocatie. Foto's en video's van je kaarten zijn openbaar zichtbaar zolang de kaart wordt aangeboden.
• Verzendadres: Voornaam, achternaam, straat, huisnummer, postcode, plaats en land. Deze gegevens worden pas aan de andere contractpartij getoond wanneer een deal bindend is bevestigd en betaald – daarvóór zijn ze voor de tegenpartij niet zichtbaar. Om een telefoonnummer vragen we niet en we slaan er geen op, zolang we geen verzendlabels aanbieden; vroeger vrijwillig opgegeven nummers hebben we verwijderd.
• Bestel- en betaalgegevens: Bestelnummer, bedrag, verzendkosten, commissiepercentage, status van de bestelling, tijdstippen van betaling, verzending en ontvangstbevestiging, en het kenmerk van de betaling bij de betaaldienstverlener. Creditcard-, rekening- en identiteitsgegevens worden niet door ons verwerkt, maar uitsluitend door de betaaldienstverlener Stripe; wij zien ze op geen enkel moment.
• Betaalmethoden bij de aankoop: Betaald wordt op de betaalpagina van Stripe. Welke betaalmethoden daar verschijnen, hangt af van je land, het bedrag en je apparaat: kaart, Apple Pay, Google Pay, Link (bij Stripe opgeslagen betaalgegevens), bankoverschrijving, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco en Satispay. Je betaalgegevens voer je rechtstreeks in bij Stripe of bij de betreffende dienst; wij zien alleen bedrag, tijdstip, betaalmethode en de kenmerkcode van de betaling. Afhankelijk van de betaalmethode verwerken daarnaast onder eigen verantwoordelijkheid: de kaartorganisaties en je bank; Apple of Google voor de goedkeuring op je apparaat (Apple Pay, Google Pay); bij Revolut Pay, Amazon Pay, MobilePay, MB WAY en Satispay de betreffende aanbieder; bij iDEAL, Bancontact, EPS, Przelewy24, Multibanco en bankoverschrijving je bank en de beheerder van het systeem. Hun privacyverklaringen zijn van toepassing. Rechtsgrond is art. 6, lid 1, onder b AVG. Biedt Stripe je PayPal aan, dan verwerkt daarnaast PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) je gegevens onder eigen verantwoordelijkheid.
• Terugboekingen: Laat een koper een betaling via zijn bank terugboeken, dan bezorgen we de betaaldienstverlener Stripe bewijsstukken uit de bestelling, die Stripe doorgeeft aan de bank van de koper: bestelnummer, soort bestelling en titels van de kaarten, naam van de tafel met de vermelding of er particulier of zakelijk wordt verkocht, gebruikersnamen van verkoper en koper op TradeDay&Night, bedrag en tijdstip van de betaling, vervoerder, trackingnummer en verzenddatum, postcode en land van het bezorgadres, of en wanneer de ontvangst is bevestigd, en het verloop van de bestelling (betaling, verzending, ontvangst, gemelde problemen, terugbetalingen). Is dat niet genoeg, dan voegen we in afzonderlijke gevallen verdere bewijsstukken uit de bestelling toe, bijvoorbeeld een fragment uit de chat ervan. Rechtsgrondslag is ons gerechtvaardigd belang en dat van de verkoper om onterechte terugboekingen af te weren (art. 6, lid 1, onder f), AVG).
• Saldo's van de uitbetaalrekeningen van verkopers: Eén keer per dag lezen we bij Stripe het saldo van elke uitbetaalrekening van een verkoper – bedrag, valuta en of de automatische incasso voor een negatief saldo is ingesteld – en slaan we bij het account van de verkoper alleen de laatste stand op; alleen wij kunnen die zien. Zo zien we een negatief saldo, bijvoorbeeld na een terugboeking, en kunnen we openstaande bedragen vorderen. Bij de afstemming van de uitbetaalrekening slaan we bovendien het land en de valuta van de gekoppelde bankrekening op en of Stripe een negatief saldo via automatische incasso kan aanvullen; daarvan hangt de wachttijd vóór de uitbetaling af (7 of 30 dagen). Rechtsgrondslag is art. 6, lid 1, onder b) en f), AVG.
• Minimumleeftijd van verkopers: Bij elke afstemming van de uitbetaalrekening van een verkoper controleren we of Stripe de rekeninghouder als minderjarig registreert – aan de hand van de geboortedatum, voor zover Stripe die aan ons doorgeeft, en aan de hand van de vraag of Stripe een wettelijke vertegenwoordiger verlangt of heeft vastgelegd. We slaan alleen het resultaat op, niet de geboortedatum. Is de rekeninghouder jonger dan 18, dan blijven het openen van een tafel en verkopen geblokkeerd, want TradeDay&Night is pas vanaf 18 jaar te gebruiken. Rechtsgrondslag is art. 6, lid 1, onder b) en f), AVG.
• Openstaande vorderingen en incasso: Is een gebruiker ons na een terugboeking een bedrag verschuldigd, dan slaan we de vordering op met account, bestelling, bedrag, kosten, reden en stand. Blijft ze onbetaald, dan kunnen we haar overdragen aan een incassobureau samen met de daarvoor nodige gegevens – naam, adres, e-mailadres, bestelling en bedrag; dat gebeurt alleen bij een openstaande vordering. Rechtsgrondslag is ons gerechtvaardigd belang om onze vorderingen te innen (art. 6, lid 1, onder f), AVG). De gegevens over de vordering bewaren we zoals de overige bestel- en betaalgegevens (punt 6).
• Gegevens voor een aangifte bij een deelruil: Stuurt een verkoper bij een deelruil de kaarten van de koper niet op tijd terug, dan stellen we de koper gegevens voor een aangifte ter beschikking. Naast de gegevens van de bestelling bevatten ze naam en adres van de verkoper – het verzendadres dat voor de deelruil al aan de koper was vrijgegeven – en bij zakelijke verkopers de gegevens van de verkoper. Rechtsgrondslag is het gerechtvaardigd belang van de koper om zijn kaarten terug te vorderen en aangifte te doen (art. 6, lid 1, onder f), AVG). Aan de opsporingsinstanties verstrekken we deze gegevens op verzoek (art. 6, lid 1, onder c) of f), AVG).
• Globale locatie: Bij het openen van een pagina leidt onze hoster Vercel uit jouw IP-adres jouw land en een globale plaats af (ongeveer op stadsniveau) en geeft beide door aan onze servers. Wij gebruiken deze gegevens alleen om beurzen en verkoperstafels in volgorde van nabijheid te tonen en om je te zeggen of een tafel naar jouw land levert. Ben je ingelogd en heb je een verzendadres opgeslagen, dan gebruiken wij in plaats daarvan het land van dat adres. De gegevens worden niet opgeslagen, niet aan jouw account gekoppeld en niet aan derden doorgegeven; er wordt niets getoond of verborgen, alleen de volgorde verandert. Rechtsgrondslag is ons gerechtvaardigd belang bij een overzichtelijke, bij jou passende weergave (art. 6, lid 1, onder f), AVG). Daarnaast kiezen we op basis van dit land de taal als je een adres zonder taalaanduiding opent en noch een eerder gekozen taal, noch de taalinstelling van je browser bij een van onze talen past.
• Fiscale gegevens van verkopers: Verkopers geven hun naam, adres, geboortedatum of handelsregisternummer, fiscaal identificatienummer, in voorkomend geval hun btw-identificatienummer en vrijwillig hun bankgegevens op. Platformbeheerders moeten volgens de Duitse wet op de fiscale transparantie van platforms (Plattformen-Steuertransparenzgesetz, EU-richtlijn DAC7) eenmaal per jaar verkopers, het aantal van hun verkopen, hun omzet en de ingehouden vergoedingen melden aan het Duitse Federaal Centraal Belastingkantoor (BZSt); het BZSt kan de gegevens doorgeven aan de belastingautoriteiten van andere EU-lidstaten. Alleen wie de wettelijke drempels bereikt, wordt gemeld (30 verkopen of meer dan 2.000 € per jaar). Ontbreken de gegevens zodra een verkoper meldingsplichtig wordt, dan vragen we erom en herinneren we twee keer (na 20 en 40 dagen); liggen ze na 60 dagen niet voor, dan worden nieuwe verkopen stilgezet tot ze er zijn (§ 22 PStTG). Een opgegeven btw-identificatienummer – van verkopers en bij aankopen voor een bedrijf ook van kopers – controleren we in het btw-informatie-uitwisselingssysteem (VIES) van de Europese Commissie; daarheen gaat alleen het nummer, terug komt of het geldig is en eventueel de daarbij geregistreerde naam. Rechtsgrondslag is art. 6, lid 1, onder c), AVG. De gegevens worden tien jaar bewaard, zoals de wet voorschrijft. Verkopers zonder fiscale gegevens kunnen bij hun uitbetaalrekening vrijwillig een factuuradres (naam of bedrijf en adres) opgeven, zodat hun commissiebewijzen een nummer krijgen (art. 6, lid 1, onder b), AVG); het kan altijd worden verwijderd en wordt samen met het account gewist, terwijl al uitgegeven bewijzen net als facturen worden bewaard.
• Particuliere verkopers – telling, controlepauze en zelfverklaring: Voor tafels die als particulier worden gevoerd, tellen we per kalenderjaar de betaalde verkopen en hun som. Vanaf 20 verkopen of 1.500 € wijzen we daarop; vanaf 30 verkopen of 2.000 € liggen nieuwe verkopen stil tot de verkoper zijn fiscale gegevens volledig heeft opgegeven en een zelfverklaring heeft ingevuld (bijvoorbeeld: koop je gericht in om door te verkopen? Verkoop je nieuwe waar?). Daarvoor analyseren we ook de kaarten van zijn tafel – hoe vaak dezelfde kaart voorkomt en hoeveel verzegelde waar erbij is. Zijn de antwoorden onopvallend, dan eindigt de pauze automatisch; anders beoordeelt een mens de zaak. De pauze ontstaat automatisch en is voorlopig; een blokkade legt altijd een mens op. Je kunt via het contactformulier altijd vragen dat een mens de zaak beoordeelt. Telling, antwoorden en beslissing bewaren we tot het einde van het derde jaar na het betreffende kalenderjaar. Een melding aan de belastingdienst is daaraan niet verbonden. De rechtsgrond is ons gerechtvaardigd belang en dat van de kopers dat niemand zich als particulier voordoet die zakelijk handelt (art. 6, lid 1, onder f), AVG).
• Administratie volgens § 22f van de Duitse btw-wet: Voor elke verkoop via TradeDay&Night leggen we vast wat § 22f van de Duitse btw-wet (UStG) vereist: naam en adres van de verkoper (bij particuliere verkopers ook de geboortedatum, bij zakelijke verkopers het e-mailadres en het btw-identificatienummer), fiscaal nummer en bankgegevens voor zover bekend, het land van verzending, land, postcode en plaats van levering, tijdstip en bedrag, de verkochte kaarten en het bestelnummer. Wijzigt een verkoper zijn verkopersgegevens of fiscale gegevens of verwijdert hij zijn account, dan bewaren we de eerdere versie voor zover eerdere verkopen die nodig hebben. We bewaren deze administratie tien jaar en verstrekken haar op verzoek elektronisch aan de belastingdienst (§ 22f lid 4 UStG; art. 6 lid 1 sub c AVG). Wie volgens de Duitse wet op de fiscale transparantie van platforms wordt gemeld, hoort uiterlijk 31 januari van het volgende jaar per e-mail en in de verkopersomgeving wat we hebben gemeld. Verkopers kunnen hun verkopen als tabel downloaden; die bevat de gebruikersnaam van de koper en het land, de postcode en de plaats van levering, die ze voor de verzending toch al krijgen.
• Gegevens van de verkoper bij zakelijke verkopers: Zakelijke verkopers moeten kopers hun naam of bedrijfsnaam, adres en contactgegevens noemen (§ 312l BGB, art. 246d EGBGB). Deze gegevens staan op een eigen pagina van de tafel. Het e-mailadres verschijnt pas na een klik; daarvoor tellen we de opvragingen per bezoeker – ingelogd via het gebruikerskenmerk, anders via een niet-omkeerbare sleutel uit het IP-adres – en verwijderen we deze telling na twee dagen, zodat niemand de adressen automatisch verzamelt. Het telefoonnummer tonen we alleen als de verkoper het uitdrukkelijk heeft vrijgegeven. Bij elke bestelling leggen we de gegevens vast zoals ze bij de aankoop golden. De rechtsgrond is art. 6, lid 1, onder c), AVG, voor de aantalsgrens onder f).
• Wachtlijst voor meer landen: Zet je je op de wachtlijst voor een land waarin verkopersaccounts nog niet mogelijk zijn, dan slaan we bij je account het land, de taal van de pagina en het tijdstip op. Zodra verkopersaccounts daar mogelijk zijn, sturen we je een e-mail naar het adres van je account; 30 dagen na die e-mail verwijderen we de inschrijving. Je kunt je op elk moment op dezelfde plek van de wachtlijst halen, en met je account wordt ook de inschrijving verwijderd. Rechtsgrondslag is je toestemming (art. 6, lid 1, onder a), AVG), die je intrekt door je van de wachtlijst te halen.
• Lanceringslijst: Meld je je vóór de opening aan voor de lanceringslijst, dan slaan we je e-mailadres, de taal van de pagina, de versie van de toestemmingstekst en de tijdstippen van aanmelding en bevestiging op – op basis van je toestemming (art. 6, lid 1, onder a, AVG). Eerst krijg je een e-mail om te bevestigen; zonder bevestiging verwijderen we de aanmelding na 7 dagen. Bij de lancering sturen we je precies één e-mail en verwijderen we het adres daarna. Je kunt je op elk moment afmelden via de link in de bevestigingsmail; daarmee trek je je toestemming in. Om misbruik te voorkomen tellen we aanmeldingen per adres en per IP-adres, zoals beschreven bij de limieten tegen misbruik. De e-mails worden verstuurd via Resend.
• Adressuggesties en adrescontrole: Bij het invullen van het verzendadres stellen wij passende adressen voor en controleren wij bij het opslaan of het adres bestaat. Daarvoor stuurt onze server de ingevoerde adrestekst – zonder jouw naam en zonder jouw IP-adres – naar Photon, een adresdienst van komoot GmbH (Duitsland) die gebaseerd is op de open kaartgegevens van OpenStreetMap. Wij slaan deze verzoeken niet op. Rechtsgrondslag is de uitvoering van de overeenkomst, waartoe een bezorgbaar adres behoort (art. 6, lid 1, onder b), AVG), en ons gerechtvaardigd belang bij foutloze zendingen (art. 6, lid 1, onder f), AVG).
• Bescherming tegen geautomatiseerde verzoeken: In de formulieren voor inloggen, registreren, je wachtwoord opnieuw instellen, contact, het verzilveren van cadeaucodes, het insturen van wensen en het opzeggen van contracten controleert onze hostingprovider Vercel (BotID) of een mens ze verstuurt. Daarvoor worden technische kenmerken van je browser en je IP-adres geanalyseerd; cookies voor reclame of analyse ontstaan daarbij niet. De rechtsgrond is ons gerechtvaardigd belang om het platform en zijn gebruikers te beschermen tegen misbruik zoals massale inlogpogingen en spam (art. 6, lid 1, onder f), AVG). In de formulieren voor inloggen, registreren, je wachtwoord opnieuw instellen, contact en het melden van inhoud gebruiken we daarnaast Cloudflare Turnstile (zie punt 4). Een vakje om aan te vinken verschijnt alleen als we een geautomatiseerd verzoek vermoeden – bijvoorbeeld na veel mislukte pogingen.
• Aantalsgrenzen tegen misbruik: Om accounts en mailboxen te beschermen tegen massale pogingen, tellen we mislukte inlogpogingen en registraties, verzoeken om het wachtwoord opnieuw in te stellen, contactberichten, meldingen zonder account en het verzilveren van cadeaucodes – telkens per e-mailadres of account en per IP-adres. Daarvoor slaan we noch het adres noch het IP-adres zelf op, maar alleen een met onze sleutel gevormde controlewaarde (HMAC), die zonder deze sleutel niet terug te rekenen is; die wordt uiterlijk na een dag verwijderd, de mislukte pogingen van een adres al bij de volgende geslaagde inlog. Wordt een grens bereikt, dan vragen we om een korte bevestiging of om wat geduld. De rechtsgrond is ons gerechtvaardigd belang om het platform en zijn gebruikers te beschermen tegen misbruik (art. 6, lid 1, onder f, AVG).
• Automatisch chatfilter en waarschuwingen: De chat controleert berichten vóór verzending automatisch op telefoonnummers, e-mailadressen, postadressen, contacten in andere diensten en externe links – zo beschermen we kopers en verkopers tegen oplichting buiten het platform. Duidelijke gevallen worden niet afgeleverd en leiden tot een waarschuwing; onduidelijke gevallen worden alleen niet afgeleverd. Na drie waarschuwingen binnen 30 dagen wordt de chat 30 dagen geblokkeerd; bekijken, kopen en lopende bestellingen blijven mogelijk. Opgeslagen worden de waarschuwing, het tijdstip en de reden. Deze blokkade ontstaat automatisch: je kunt via het contactformulier altijd vragen dat een mens haar beoordeelt, je standpunt toelichten en haar aanvechten; was ze niet terecht, dan heffen we haar op. De rechtsgrond is ons gerechtvaardigd belang bij een veilige, misbruikvrije exploitatie van het platform (art. 6, lid 1, onder f), AVG).
• Meldingen van inhoud: Wie via „Melden” inhoud meldt, stuurt ons de reden, een beschrijving, vrijwillig een e-mailadres en – ingelogd – tot vijf afbeeldingen als bewijs; meldt iemand ingelogd, dan is de melding aan diens account gekoppeld; bij een melding vanuit een chat bekijken we het betreffende chatverloop. We beslissen over de melding en delen de beslissing met motivering mee aan de melder en de betrokken persoon (art. 16 en 17 Digital Services Act). De melding bewaren we als bewijs van de beslissing; de afbeeldingen verwijderen we zes maanden na de beslissing, wanneer de termijn voor een klacht is verstreken. Rechtsgrond is art. 6, lid 1, onder c AVG in samenhang met de Digital Services Act en ons gerechtvaardigd belang bij een veilig platform (onder f).
• Blokkeren: Blokkeer je een account, dan slaan we op wie wie heeft geblokkeerd, zodat er tussen jullie geen nieuwe aanvragen en berichten ontstaan. Lopende bestellingen worden toch afgehandeld. De blokkade geldt tot je haar opheft of een van de accounts wordt verwijderd. De rechtsgrond is art. 6, lid 1, onder b) en f), AVG.
• Contactformulier en e-mail: Schrijf je ons via het contactformulier, dan verwerken we naam, e-mailadres en bericht om te antwoorden. Het bericht bereikt ons via onze maildienst (Resend) als e-mail in onze mailbox bij Google (Gmail). We bewaren de correspondentie zolang die voor je verzoek nodig is, en daarna alleen als er een wettelijke bewaarplicht bestaat (bijvoorbeeld voor zakelijke brieven volgens § 257 HGB, Duits wetboek van koophandel). De rechtsgrond is art. 6, lid 1, onder b) resp. onder f), AVG.
• Opzeggen via „Contracten hier opzeggen”: Voor een opzegging via de opzegknop (§ 312k BGB) verwerken we naam, e-mailadres, het opgezegde contract, de soort opzegging, in voorkomend geval de reden en het tijdstip, en we bevestigen de opzegging per e-mail. De opzegging bewaren we als bewijs tot aanspraken uit het contract zijn verjaard (drie jaar vanaf het einde van het jaar van de opzegging). De rechtsgrond is art. 6, lid 1, onder c), AVG in samenhang met § 312k BGB.
• App en meldingen: In onze app voor Android en iOS gelden dezelfde regels als op de website. Sta je meldingen toe, dan slaan we per apparaat een kenmerk voor meldingen (pushtoken), het besturingssysteem en de taal van de app op, om je bijvoorbeeld nieuwe berichten of ontvangen betalingen te melden. De meldingen lopen via Firebase Cloud Messaging van Google (Google Ireland Limited; verwerking in de VS is mogelijk). Het kenmerk verwijderen we als je uitlogt, Google het als ongeldig meldt of je je account verwijdert. De rechtsgrond is je toestemming (art. 6, lid 1, onder a), AVG, § 25, lid 1, TDDDG), die je in de instellingen van je apparaat altijd kunt intrekken. Lidmaatschappen verkopen we in de app niet. Treedt er in de app een fout op of crasht de app, dan meldt die dat aan ons foutenlogboek – alleen met de app-versie, het besturingssysteem, het betreffende scherm en de foutmelding, zonder je account en zonder inhoud. Daarvoor onthoudt de app op je apparaat of hij de laatste keer netjes is afgesloten. De rechtsgrond is ons gerechtvaardigd belang bij een foutloze app (art. 6, lid 1, onder f), AVG, § 25, lid 2, nr. 2, TDDDG).
• Aanbevelingslinks naar Amazon: Sommige aanbevelingen voor beursbenodigdheden linken met onze partnercode naar Amazon. Voordat je op zo'n link klikt, krijgt Amazon van ons geen gegevens. Na de klik gelden de privacyverklaring en cookies van Amazon; koop je daar iets, dan krijgen wij een commissie, zonder te weten wie heeft gekocht. De rechtsgrond is ons gerechtvaardigd belang bij de financiering van het platform (art. 6, lid 1, onder f), AVG).
• Back-ups en logbestanden: Onze database back-uppen we dagelijks naar een niet-openbare opslag van onze databaseleverancier Supabase in de EU; elke back-up verwijderen we na 14 dagen. Onze hostingprovider Vercel legt bij het openen van de pagina's technische gegevens vast (IP-adres, tijdstip, opgevraagd adres, browserkenmerk) voor een veilige werking en het opsporen van fouten, en verwijdert ze na korte tijd. Fouten op onze servers leggen we vast in een eigen foutenlogboek – zonder IP-adres en zonder formulierinhoud, alleen adres, soort en melding van de fout – om ze te verhelpen; een verholpen fout verwijderen we 90 dagen later uit het logboek. De rechtsgrond is ons gerechtvaardigd belang bij een veilige, beschikbare werking (art. 6, lid 1, onder f), AVG). [Bewaartermijn van de serverlogs bij Vercel (afhankelijk van het abonnement) invullen]

Inzage bij een geschil: Meldt een kant vóór de vrijgave van de betaling een geschil, dan bekijken wij de betreffende chatgeschiedenis en de bestelgegevens om over terugbetaling of vrijgave te beslissen. Zonder gemeld geschil lezen wij geen chats mee. Rechtsgrondslag is art. 6, lid 1, onder b) en onder f), AVG.

Verzamellijst: Maak je een verzamellijst aan, dan slaan we de naam en de kaarten erop op met set, nummer, taal, staat, aantal, je maximumprijs, je notitie en of je ze hebt afgevinkt – in je account, zodat de website en de app dezelfde lijst tonen (art. 6, lid 1, onder b), AVG). De app bewaart een kopie op je apparaat, zodat de lijst ook zonder netwerk werkt; bij het uitloggen wordt die daar verwijderd. Maak je een leeslink aan, dan kan iedereen met de link de naam van de lijst en de kaarten zien – zonder maximumprijs, notitie en account. Je kunt de link altijd intrekken. Lijsten verwijder je zelf; met je account worden alle verzamellijsten verwijderd.

3. Rechtsgrondslagen

De verwerking vindt plaats voor de uitvoering van de gebruiksovereenkomst (art. 6, lid 1, onder b), AVG), voor het nakomen van wettelijke verplichtingen (art. 6, lid 1, onder c), AVG) en op grond van ons gerechtvaardigd belang bij een veilige exploitatie van het platform (art. 6, lid 1, onder f), AVG).

4. Ingeschakelde dienstverleners

Wij schakelen de volgende dienstverleners in. Met de verwerkers bestaat telkens een overeenkomst volgens art. 28 AVG.

• Vercel (Vercel Inc., VS) – hosting van de website. De serverfuncties van dit project draaien in de regio Dublin, Ierland (dub1). Verwerker. [Verwerkersovereenkomst bevestigen – in het Vercel-dashboard onder Settings, Legal]
• Supabase (Supabase Inc., VS) – database, gebruikersaccounts, bestandsopslag en realtime-actualisering van de chat. De gegevens staan in de regio eu-west-1 (Ierland). Verwerker. [Verwerkersovereenkomst bevestigen – in de organisatie-instellingen van Supabase]
• Resend (Resend, Inc., VS) – verzending van meldings-e-mails. Doorgegeven worden het e-mailadres en de inhoud van het betreffende bericht. Verwerker; de verwerking vindt plaats in de VS. [Verwerkersovereenkomst bevestigen en de grondslag van de doorgifte naar de VS opgeven – adequaatheidsbesluit (Data Privacy Framework) of modelcontractbepalingen]
• Cloudflare (Cloudflare, Inc., VS) – Turnstile, een controle tegen geautomatiseerde verzoeken in de inlog- en contactformulieren. Verwerkt worden het IP-adres en technische kenmerken van de browser. Verwerker; verwerking in de VS is mogelijk. [Verwerkersovereenkomst bevestigen (Cloudflare Data Processing Addendum) en de grondslag van de doorgifte naar de VS opgeven – adequaatheidsbesluit (Data Privacy Framework) of modelcontractbepalingen]
• Stripe (Stripe Payments Europe, Limited, Ierland, en Stripe, Inc., VS) – afhandeling van het betaalde lidmaatschap, van de betalingen tussen gebruikers en van de uitbetalingen aan verkopers. Stripe verwerkt betaalgegevens grotendeels als zelfstandig verwerkingsverantwoordelijke en niet in onze opdracht, in het bijzonder om eigen toezichtrechtelijke verplichtingen na te komen (voorkoming van witwassen, identiteitscontrole van de verkopers). Voor die verwerking geldt de privacyverklaring van Stripe. Welke betaalmethoden Stripe aanbiedt en welke diensten daarachter zitten, staat in punt 2 onder „Betaalmethoden bij de aankoop”.
• Google (Google Ireland Limited, Ierland, en Google LLC, VS) – inloggen met Google op jouw verzoek, meldingen in de app (Firebase Cloud Messaging) en onze e-mailbox (Gmail), waarin berichten uit het contactformulier binnenkomen. Voor Firebase Cloud Messaging en de mailbox is Google verwerker; verwerking in de VS is mogelijk. [Verwerkersovereenkomst bevestigen (Firebase: Data Processing and Security Terms) en de grondslag van de doorgifte naar de VS vermelden; voor de mailbox een account met verwerkersovereenkomst (Google Workspace) of een mailbox op het eigen domein kiezen]
• YouTube (Google Ireland Limited, Ierland, en Google LLC, VS) – livestreams van verkopers op hun tafelpagina. De speler wordt pas geladen als je op „Livestream laden” tikt; daarvoor is er geen verbinding met YouTube. Daarna ontvangt Google onder meer je IP-adres, gegevens over je browser en apparaat en de bekeken pagina, en kan het cookies plaatsen; verwerking in de VS is mogelijk (Data Privacy Framework). We gebruiken de privacyvriendelijke modus (youtube-nocookie.com). De rechtsgrond is je toestemming door de klik (art. 6, lid 1, onder a), AVG, § 25, lid 1 TDDDG). Voor de verwerking bij YouTube geldt de privacyverklaring van Google.

5. Cookies en lokale opslag

We gebruiken alleen cookies en lokale opslag die technisch noodzakelijk zijn: de inlogcookies, zonder welke het gebruik van het account niet mogelijk is; een cookie met de laatst gekozen taal (één jaar); in de app een cookie dat de app-weergave aanduidt (30 minuten); een cookie met het antwoord op het taalvoorstel (één jaar); bij het inloggen met een code en bij het opnieuw instellen van het wachtwoord een cookie met het ingevoerde e-mailadres, zodat de code eraan gekoppeld kan worden (één uur); na het invoeren van een geboortedatum onder 18 jaar een cookie dat de registratie blokkeert (24 uur); tot de lancering een cookie dat toegang geeft tot de preview (tot 180 dagen); en bij het toetreden tot het team van een verkoper een cookie met de uitnodiging (één uur). In de browser zelf (localStorage of sessionStorage) worden de laatst gebruikte zoektermen, de keuze tussen lichte en donkere weergave, de inhoud van het aanvraagmandje, een weggeklikte herinnering aan een beoordeling en het concept van een product tijdens het aanmaken opgeslagen – deze gegevens blijven op het apparaat.

Analyse- of marketinginstrumenten zetten wij niet in. Een toestemmingsbanner is daarom niet nodig.

Aanwijzing voor de beheerder, niet voor gebruikers: [Zodra er een analyse- of marketinginstrument bij komt, is op deze plek een toestemmingsbanner verplicht en moet de alinea hierboven worden vervangen]

6. Bewaartermijn

Accountgegevens bewaren wij zolang het account bestaat. Op verzoek aan het hierboven genoemde adres verwijderen wij een account; uitgezonderd zijn gegevens die wij moeten of mogen bewaren.

Je kunt je account op elk moment zelf verwijderen: onder „Mijn account” → „Account verwijderen”. Voorwaarde is dat er geen bestelling meer loopt. Direct verwijderd worden je inloggegevens, je profiel, je verzendadres, zoekadvertenties, favorieten, favoriete tafels, verzamellijsten, meldingen, stemmen en waarschuwingen; een lopend lidmaatschap eindigt. Je tafel en je kaarten worden uit de catalogus gehaald. Wat we moeten bewaren – bestel-, betaal- en factuurgegevens en de belastinggegevens van verkopers – blijft gedurende de wettelijke termijn afgeschermd opgeslagen; je profiel zelf wordt dan geanonimiseerd. Chatgeschiedenissen en beoordelingen blijven leesbaar voor de andere partij; in plaats van je naam staat daar „Verwijderd account”. Rechtsgrondslag voor het bewaren is art. 6, lid 1, onder c), AVG in samenhang met § 147 AO (Duitse belastingwet) en § 257 HGB (Duits wetboek van koophandel); voor het blijven tonen van de chats ons gerechtvaardigd belang en dat van de andere partij bij een navolgbare transactie (art. 6, lid 1, onder f), AVG).

Hoe lang we chats bewaren, staat in punt 2 onder „Chats en hoe lang we ze bewaren”. Alle termijnen in één overzicht vind je in de tabel aan het einde van dit punt.

Bestel-, betaal- en factuurgegevens bewaren wij volgens de handels- en belastingrechtelijke voorschriften: tien jaar volgens § 147 Abgabenordnung en § 257 Handelsgesetzbuch, gerekend vanaf het einde van het kalenderjaar waarin de bestelling is afgerond. Gedurende die tijd zijn de gegevens voor verdere verwerking geblokkeerd.

Waarschuwingen en blokkadeperioden verwijderen wij wanneer ze voor het weren van misbruik niet meer nodig zijn.

Bewaartermijnen in één overzicht

Deze tabel vat samen hoe lang we welke gegevens bewaren. Afgeschermd betekent: de gegevens worden alleen nog voor het genoemde doel bewaard en verder niet meer verwerkt.

7. Jouw rechten

Je hebt het recht op inzage, rectificatie, verwijdering, beperking van de verwerking, gegevensoverdraagbaarheid en bezwaar. Bovendien heb je het recht een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming. Bevoegd is de Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Geautomatiseerde beslissingen: Sommige stappen verlopen automatisch: de chatblokkade na drie waarschuwingen, de controlepauze voor particuliere verkopers vanaf de grens en de blokkade van een account als een koper een betaling laat terugboeken nadat hij de ontvangst zelf heeft bevestigd, als een verkoper bij een deelruil de kaarten van de koper niet op tijd terugstuurt of als een verkoper binnen 90 dagen twee terugboekingen door eigen schuld verliest. Al deze stappen zijn voorlopig. Je kunt altijd vragen dat een mens de zaak beoordeelt, je standpunt toelichten en de beslissing aanvechten (art. 22, lid 3, AVG) – het makkelijkst via het contactformulier. Over een definitieve blokkade van je account of je verkopen beslist altijd een mens.