Datenschutzerklärung

1. Verantwortlicher

Elektronikhandel Michael Gräf
Breitscheidstraße 84, 70176 Stuttgart
Deutschland
Telefon: 0174 3292357
E-Mail: info@ampario.de

USt-IdNr. gemäß § 27a UStG: DE311588656

2. Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch folgende Daten durch den Webserver erhoben (Server-Logfiles):

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite
• Browsertyp und -version, Betriebssystem
• Referrer-URL

Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Logfiles werden nach 14 Tagen automatisch gelöscht.

Bei der Registrierung erheben wir: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Kontotyp (Privat/Gewerblich) sowie ggf. Firmenname, Geschäftsadresse und USt-IdNr. Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3. Nutzung der Plattform

Beim Erstellen von Inseraten werden Titel, Beschreibung, Bilder, Preis, Standort und Kategorie gespeichert und öffentlich angezeigt. Bei Bestellungen speichern wir Bestell- und Zahlungsinformationen zur Vertragsabwicklung. Nachrichten zwischen Nutzern werden zur Ermöglichung der Kommunikation gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Cookies

Diese Website verwendet technisch notwendige Cookies sowie optionale anonymisierte Nutzungsstatistiken. Es werden keine Marketing-Cookies oder Werbe-Tracker eingesetzt.

Die oben genannten Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) sowie § 25 Abs. 2 TDDDG (technisch notwendige Cookies sind von der Einwilligungspflicht ausgenommen).

Im localStorage des Browsers wird der Schlüssel "ampario-cookie-consent" gespeichert, um zu vermerken, ob Nutzungsstatistiken akzeptiert oder abgelehnt wurden. Bei Zustimmung wird zusätzlich eine zufällige Sitzungs-ID im sessionStorage gespeichert (Schlüssel "__ops_sid"), die nur für die Dauer des Browser-Tabs existiert und keiner Person zugeordnet werden kann. Diese Werte enthalten keine personenbezogenen Daten und können über die Browser-Einstellungen gelöscht werden.

5. Zahlungsabwicklung (Stripe)

Die Zahlungsabwicklung erfolgt über Stripe, Inc. (354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei der Nutzung von Stripe werden Zahlungsdaten direkt von Stripe verarbeitet. Wir erhalten keine vollständigen Kreditkartendaten. Stripe ist nach PCI DSS Level 1 zertifiziert.

Für Verkäufer wird Stripe Connect eingesetzt. Dabei werden zusätzliche Daten zur Identitätsprüfung direkt von Stripe erhoben und verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen: stripe.com/privacy

6. E-Mail-Versand (Resend)

Wir nutzen Resend (Resend, Inc., San Francisco, USA) für den Versand transaktionaler E-Mails (Registrierungsbestätigung, Passwort-Zurücksetzung, Bestellbenachrichtigungen). Ihre E-Mail-Adresse wird hierfür an Resend übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Tracking von Links in E-Mails

E-Mails können Links enthalten, bei denen wir erfassen, ob und wann sie angeklickt wurden, sowie technische Zugriffsdaten (IP-Adresse, User-Agent), die dabei anfallen. Dies geschieht ausschließlich, wenn Sie hierzu eingewilligt haben (siehe Rechtsgrundlage unten) — ohne Ihre Einwilligung findet kein Klick-Tracking statt.

Zweck der Verarbeitung

Der Zweck ist die Erkennung fehlerhafter oder nicht funktionierender Links sowie die Messung, welche E-Mail-Inhalte für Nutzer relevant sind, um unsere Kommunikation zu verbessern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können bei der Registrierung oder jederzeit später in Ihren Kontoeinstellungen freiwillig zustimmen, dass wir Klicks auf Links in E-Mails erfassen. Ihre Einwilligung ist freiwillig, hat keinen Einfluss auf den Erhalt der E-Mails selbst und kann jederzeit mit Wirkung für die Zukunft in den Kontoeinstellungen widerrufen werden (Art. 7 Abs. 3 DSGVO) — Kontakt alternativ: info@ampario.de.

Ausnahme: Sicherheits- und Authentifizierungs-E-Mails

Sicherheits- und Authentifizierungs-E-Mails (z.B. Passwort-Zurücksetzung, Login-Benachrichtigungen, 2FA-Codes) werden über eine gesonderte, nicht getrackte Absenderadresse versendet und sind von dieser Verarbeitung immer ausgenommen — unabhängig von Ihrer Einwilligung.

Speicherdauer

Klick-Ereignisse werden nach 30 Tagen automatisch gelöscht.

Kein Open-Tracking

Es wird kein Zählpixel (Open-Tracking) eingesetzt — wir erfassen ausschließlich Klicks auf Links, nicht das Öffnen der E-Mail selbst.

8. Hosting (Vercel)

Unsere Website wird bei Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Vercel verarbeitet die unter Punkt 2 genannten Zugriffsdaten. Mit Vercel besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

9. Datenbank (Neon)

Die Plattformdaten werden in einer PostgreSQL-Datenbank bei Neon Inc. (100 Bush St, Suite 1600, San Francisco, CA 94104, USA) gespeichert. Die Datenbank befindet sich in der Region EU-Central-1 (Frankfurt). Neon verarbeitet Daten gemäß einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

10. Bildspeicherung (Vercel Blob)

Hochgeladene Bilder werden über Vercel Blob gespeichert. Die Bilder sind öffentlich über eine URL erreichbar und werden den Inseraten zugeordnet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Karten- und Standortdienste

Für die Anzeige von Karten und die Umwandlung von Adressen in Koordinaten nutzen wir drei externe Dienste. Alle drei basieren auf OpenStreetMap-Daten, werden aber von unterschiedlichen Betreibern bereitgestellt und unterscheiden sich in Zweck, Empfänger und Drittlandstatus.

Kartenkacheln (CARTO)

Beim Aufrufen von Seiten mit Kartenanzeige (z.B. Inserat-Standort, Standortsuche, Streckensuche) werden Kartenkacheln direkt von CARTO / CartoDB, Inc. (307 Fifth Avenue, Floor 9, New York, NY 10016, USA) geladen. Dabei werden Ihre IP-Adresse und der angezeigte Kartenausschnitt an CARTO übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Abwägung: Unser Interesse an einer funktionierenden, performanten Kartendarstellung ohne eigene Karteninfrastruktur überwiegt, da nur technisch notwendige Kachel-Anfragen (keine Konto- oder Bestelldaten) übermittelt werden und Sie beim Aufruf einer Kartenseite erkennbar mit einer Kartenanzeige rechnen. Der Eingriff ist zudem gering, weil die Seite auch ohne geladene Kartenkacheln nutzbar bleibt — es entfällt lediglich die Kartenansicht, keine andere Funktion ist betroffen. CARTO ist unter dem EU-US Data Privacy Framework zertifiziert (Drittlandübermittlung USA, siehe Abschnitt „Datenübermittlung in Drittländer"). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen (siehe Abschnitt „Ihre Rechte").

Adress-Geocoding (Nominatim / OpenStreetMap Foundation)

Bei der Inserat-Erstellung, der Standort-/Streckensuche und der Versand-Transport-Zuordnung wird Ihre PLZ/Stadt-Angabe an Nominatim der OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich) übermittelt, um daraus Koordinaten zu berechnen. Die OSM Foundation ist eigener Verantwortlicher für diese Verarbeitung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Abwägung: Ihr Interesse an einer automatischen Umkreis-/Streckensuche und Transport-Zuordnung, ohne Koordinaten manuell auf einer Karte markieren zu müssen, sowie unser Interesse an einer funktionierenden Standortsuche überwiegen gegenüber dem geringen Eingriff (nur PLZ/Stadt, keine vollständige Adresse). Der Eingriff ist besonders gering, weil das Geocoding kein zwingender Schritt ist, sondern die jeweilige Funktion bei einem Fehlschlag lediglich eingeschränkt nutzbar bleibt, statt vollständig zu scheitern: Ein Inserat kann auch ohne erfolgreiches Geocoding angelegt werden, und eine Transport-Zuordnung funktioniert notfalls ohne Koordinaten weiter — daher stützen wir uns nicht auf Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (Art. 45 DSGVO). Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen (siehe Abschnitt „Ihre Rechte").

Ortssuche-Autocomplete (Photon / komoot)

Bei der Eingabe in Ortssuchfeldern wird Ihre Texteingabe an Photon, einen Dienst der komoot GmbH (Kienberger Allee 4, D-12529 Schönefeld, Deutschland), übermittelt, um Ihnen passende Vorschläge zur Autovervollständigung anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Abwägung: Ihr Interesse an einer komfortablen, schnelleren Eingabe durch Vorschläge bereits bei Teil-Eingaben überwiegt gegenüber dem geringen Eingriff (nur der eingegebene Suchtext, keine Konto- oder Bestelldaten) — es handelt sich um eine reine Eingabehilfe, kein finales Geocoding-Ergebnis, und die Ortssuche bleibt auch ohne Vorschläge vollständig per manueller Eingabe nutzbar. Da komoot nach eigenen Angaben ausschließlich EU-Server (u.a. in Deutschland) einsetzt, findet keine Datenübermittlung in ein Drittland statt. Sie können dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen (siehe Abschnitt „Ihre Rechte").

12. Datenübermittlung in Drittländer

Durch die Nutzung folgender Dienstleister werden personenbezogene Daten in Drittländer (USA, Vereinigtes Königreich) übermittelt:

Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO) — die genannten US-Dienstleister sind jeweils unter dem EU-US DPF zertifiziert. Die Übermittlung in das Vereinigte Königreich (OpenStreetMap Foundation) erfolgt auf Grundlage eines eigenen, gesonderten Angemessenheitsbeschlusses der EU-Kommission für das Vereinigte Königreich (ebenfalls Art. 45 DSGVO).

13. Browser-Extension (Ampario Extension)

Wir bieten eine optionale Browser-Extension (Chrome/Edge) an, die es Nutzern ermöglicht, Inserate von Drittplattformen (z.B. Kleinanzeigen) direkt zu Ampario zu importieren.

Die Extension greift ausschließlich nach aktiver Auslösung durch den Nutzer auf Drittplattform-Webseiten zu. Dabei werden Inseratsdaten (Titel, Beschreibung, Preis, Bilder-URLs, Standort, Kategorie, Anzeigen-ID) extrahiert und verschlüsselt (HTTPS) an die Ampario-Server übertragen. Es werden keine Zugangsdaten der Drittplattformen erhoben oder gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Die Extension wird über den Chrome Web Store (Google LLC) vertrieben. Es gelten zusätzlich die Datenschutzbestimmungen von Google.

→ Vollständige Datenschutzerklärung der Browser-Extension

14. Aufbewahrungsfristen

15. Website-Analyse

Bei Zustimmung über den Cookie-Hinweis erfassen wir anonymisierte Nutzungsdaten, um die Plattform zu verbessern. Folgende Daten werden erhoben:

• Seitenaufrufe (welche Seiten Sie besuchen)
• Klickverhalten (welche Buttons und Links Sie anklicken)
• Suchverhalten (welche Suchbegriffe und Filter Sie verwenden)
• Conversion-Tracking (ob ein Seitenbesuch zu einer Kontaktaufnahme oder einem Kauf führt)
• Kampagnen-Herkunft (UTM-Parameter, z. B. welche Marketing-Kampagne Sie auf die Seite geführt hat)

Zweck der Verarbeitung

Die erhobenen Daten dienen ausschließlich der Verbesserung unseres Angebots. Wir analysieren, welche Funktionen genutzt werden und wo Nutzer Schwierigkeiten haben, um die Benutzerfreundlichkeit zu steigern.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Analyse wird erst nach Ihrer ausdrücklichen Zustimmung über den Cookie-Hinweis aktiviert.

Pseudonymisierung und Datensparsamkeit

Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und kein Profiling durchgeführt. Pro Browser-Tab wird eine zufällige Sitzungs-ID erzeugt (UUID im sessionStorage), die keiner Person zugeordnet werden kann und nur für die Dauer des Tabs existiert.

Datenempfänger

Die Daten werden auf einem eigenen Server in Deutschland (Hetzner, Nürnberg) verarbeitet und nicht an Dritte weitergegeben. Es werden keine externen Analyse-Dienste (z.B. Google Analytics), Social-Media-Plugins oder Werbe-Tracker eingesetzt.

Speicherdauer

Rohdaten (einzelne Ereignisse) werden nach 30 Tagen gelöscht. Aggregierte Statistiken werden nach 90 Tagen automatisch gelöscht.

Widerruf und Opt-out

Sie können die Analyse jederzeit deaktivieren, indem Sie im Cookie-Hinweis "Nur notwendige" wählen. Falls Sie bereits zugestimmt haben, können Sie die Einwilligung widerrufen, indem Sie den Schlüssel "ampario-cookie-consent" in den Browser-Einstellungen (Websitedaten / LocalStorage) löschen oder auf "declined" setzen. Die Seite lädt dann beim nächsten Besuch den Cookie-Hinweis erneut.

16. Ihre Rechte (Art. 15–21 DSGVO)

Sie haben jederzeit folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO) — Welche Daten wir über Sie gespeichert haben
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung (Art. 18 DSGVO) — Einschränkung der Verarbeitung
• Datenübertragbarkeit (Art. 20 DSGVO) — Ihre Daten in maschinenlesbarem Format (Export unter Profil → Einstellungen)
• Widerspruch (Art. 21 DSGVO) — Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen

Zur Ausübung Ihrer Rechte wenden Sie sich an info@ampario.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
www.baden-wuerttemberg.datenschutz.de

18. Express-Mitnahme (Express Pickup)

Wenn Sie den Express-Mitnahme-Service nutzen, werden zusätzlich folgende Daten verarbeitet:

• Standortdaten (Abholadresse des Verkäufers, Lieferadresse des Käufers) — zur Routenberechnung und Fahrer-Matching
• IBAN (Fahrer) — verschlüsselt gespeichert, zur Auszahlung der Aufwandsentschädigung
• Abhol- und Liefercodes (6-stellige Codes) — zur Verifizierung der Übergabe
• Fahrtdaten (Anzahl abgeschlossener Fahrten, Bewertungen) — zur Einhaltung der monatlichen Obergrenze und Qualitätssicherung
• Versicherungs-Disclaimer-Bestätigung — zur rechtlichen Absicherung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die IBAN wird mittels AES-256-GCM verschlüsselt gespeichert und nur zur Auszahlung entschlüsselt. Standortdaten werden nicht an Dritte weitergegeben. Die Aufbewahrungsfrist für Express-Transportdaten beträgt 10 Jahre (gesetzliche Aufbewahrungspflicht für Buchungsbelege gem. § 147 AO).

19. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher Vorgaben kann eine Anpassung notwendig werden.