Privacy policy

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von NerdBids ist:

[Vollständiger Name / Firma]
[Straße und Hausnummer]
[PLZ und Ort]
Deutschland
E-Mail: [E-Mail-Adresse]
Telefon: [Telefonnummer]

2. Allgemeine Informationen zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer ausschließlich im Rahmen der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

NerdBids ist eine Online-Plattform, auf der Nutzer Artikel zum Verkauf anbieten und andere Nutzer Gebote auf diese Artikel abgeben können.

Im Rahmen der Nutzung können personenbezogene Daten insbesondere bei der Registrierung, bei der Durchführung von Auktionen, bei der Kommunikation zwischen Nutzern, bei Zahlungen und Auszahlungen sowie bei der Nutzung der technischen Infrastruktur von NerdBids verarbeitet werden.

3. Welche personenbezogenen Daten wir verarbeiten

Je nach Art und Umfang der Nutzung können insbesondere folgende Daten verarbeitet werden:

3.1 Registrierung und Nutzerkonto

Bei der Erstellung und Verwaltung eines Nutzerkontos können insbesondere folgende Daten verarbeitet werden:

• Benutzername,
• E-Mail-Adresse,
• Passwort bzw. ein hierfür technisch erzeugter Passwort-Hash,
• Kontostatus,
• Registrierungszeitpunkt,
• Login- und Sicherheitsinformationen.

Das Passwort wird nicht im Klartext gespeichert.

3.2 Profildaten und Verkäuferinformationen

Je nach Funktion und Nutzerstatus können weitere Informationen verarbeitet werden, insbesondere:

• Name bzw. angezeigter Name,
• Verkäuferstatus (Privatverkäufer oder gewerblicher Verkäufer),
• gegebenenfalls Anschrift,
• gegebenenfalls weitere für die Abwicklung eines Verkaufs erforderliche Kontaktdaten,
• Informationen zu abgeschlossenen Transaktionen,
• Bewertungen und sonstige nutzerbezogene Informationen.

Welche Angaben verpflichtend sind, hängt von der jeweils genutzten Funktion und den gesetzlichen Anforderungen ab.

3.3 Auktions- und Transaktionsdaten

Bei der Nutzung der Auktionsfunktionen können insbesondere folgende Daten verarbeitet werden:

• eingestellte Artikel,
• Artikelbeschreibungen,
• Artikelbilder,
• Start- und Endzeit von Auktionen,
• abgegebene Gebote,
• erfolgreiche Gebote,
• Kaufpreise,
• Versandinformationen,
• Transaktionsstatus,
• Informationen über Zahlung und Auszahlung,
• Informationen über Rückabwicklungen oder Streitfälle.

Gebote können zur Dokumentation des Auktionsverlaufs gespeichert werden. Dies kann insbesondere erforderlich sein, um den ordnungsgemäßen Ablauf einer Auktion nachvollziehen und gegebenenfalls Ansprüche oder rechtliche Verpflichtungen erfüllen zu können.

3.4 Kommunikation zwischen Nutzern

Sofern NerdBids eine Nachrichtenfunktion bereitstellt, können Nachrichten und die damit verbundenen Metadaten verarbeitet und gespeichert werden.

Dies kann insbesondere erforderlich sein, um:

• die Kommunikation zwischen Käufer und Verkäufer zu ermöglichen,
• die Plattform technisch bereitzustellen,
• Missbrauch zu erkennen,
• Streitfälle zu bearbeiten,
• gesetzliche Verpflichtungen zu erfüllen.

Nutzer sollten über die Nachrichtenfunktion keine besonders sensiblen personenbezogenen Daten übermitteln, sofern dies für die jeweilige Transaktion nicht erforderlich ist.

3.5 Bilder und sonstige hochgeladene Inhalte

Nutzer können Bilder und gegebenenfalls weitere Inhalte zu Artikeln hochladen. Diese Inhalte werden gespeichert und anderen Nutzern im Rahmen der jeweiligen Plattformfunktion zugänglich gemacht.

Der Nutzer ist dafür verantwortlich, dass durch die von ihm hochgeladenen Inhalte keine Rechte Dritter verletzt werden.

4. Zahlungsabwicklung

Für die Zahlungsabwicklung und gegebenenfalls die Auszahlung von Verkaufserlösen setzen wir den Zahlungsdienstleister Stripe ein.

Bei einer Zahlung werden die für die Durchführung der jeweiligen Zahlung erforderlichen Daten an Stripe übermittelt und von Stripe verarbeitet.

NerdBids verarbeitet bzw. speichert grundsätzlich keine vollständigen Kreditkarten- oder sonstigen vollständigen Zahlungsdaten, soweit diese ausschließlich durch Stripe verarbeitet werden.

Je nach Zahlungsart und technischer Integration können wir von Stripe Informationen über den Zahlungsstatus erhalten, beispielsweise:

• Zahlungsstatus,
• Transaktions-ID,
• Betrag,
• Währung,
• Zeitpunkt der Zahlung,
• Informationen über Rückerstattungen,
• Informationen über fehlgeschlagene oder zurückgebuchte Zahlungen.

Stripe kann personenbezogene Daten entsprechend den eigenen Datenschutzbestimmungen verarbeiten.

Weitere Informationen zur Datenverarbeitung durch Stripe finden sich in der Datenschutzerklärung von Stripe.

5. Eingesetzte Dienstleister

Für den technischen Betrieb von NerdBids setzen wir verschiedene externe Dienstleister ein.

5.1 Supabase

Wir verwenden Supabase für Teile der technischen Infrastruktur, insbesondere für:

• Datenbankfunktionen,
• Nutzerkonten bzw. Authentifizierung,
• Speicherung von Daten,
• Speicherung hochgeladener Dateien.

Dabei können personenbezogene Daten verarbeitet und auf Servern von Supabase bzw. dessen eingesetzten Infrastrukturpartnern gespeichert werden.

Welche Daten konkret verarbeitet werden und wo diese gespeichert werden, hängt von der jeweils verwendeten Supabase-Konfiguration und Region ab.

5.2 Stripe

Stripe wird für die Zahlungsabwicklung und gegebenenfalls für Auszahlungen an Verkäufer eingesetzt.

Dabei können personenbezogene Daten und Zahlungsinformationen an Stripe übermittelt werden.

5.3 Resend

Für den Versand bestimmter E-Mails verwenden wir Resend. Dies betrifft beispielsweise:

• Registrierungs- und Kontomails,
• Benachrichtigungen über neue Nachrichten,
• Benachrichtigungen über Überbietungen,
• Benachrichtigungen über gewonnene Auktionen,
• sonstige transaktionsbezogene E-Mails.

Hierfür können insbesondere E-Mail-Adresse, Name bzw. Benutzername sowie die für den jeweiligen Nachrichtentext erforderlichen Informationen verarbeitet werden.

5.4 Vercel

Wir verwenden Vercel für das Hosting bzw. die Bereitstellung von Teilen der NerdBids-Webseite. Bei der Nutzung der Webseite können daher technische Verbindungsdaten über die Infrastruktur von Vercel verarbeitet werden.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte URL,
• technische Informationen zum verwendeten Endgerät und Browser,
• Status- und Fehlerinformationen.

Welche Daten Vercel konkret verarbeitet, hängt von der technischen Konfiguration der NerdBids-Plattform ab.

6. Auftragsverarbeitung und Empfänger

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

Je nach Dienstleister können neben einer Verarbeitung innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums auch Datenübermittlungen in Staaten außerhalb der EU bzw. des EWR stattfinden.

In diesen Fällen stellen wir sicher, dass die gesetzlichen Voraussetzungen für eine solche Übermittlung erfüllt sind. Hierzu können insbesondere folgende Instrumente zum Einsatz kommen:

• Angemessenheitsbeschlüsse der Europäischen Kommission,
• Standardvertragsklauseln der Europäischen Kommission,
• sonstige nach Art. 44 ff. DSGVO zulässige Garantien.

Welche konkreten Übermittlungen stattfinden, hängt von der jeweils eingesetzten technischen Konfiguration und den Dienstleistern ab.

7. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

7.1 Bereitstellung der Plattform

Wir verarbeiten Daten, um NerdBids technisch bereitzustellen und die Nutzung der Plattform zu ermöglichen. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung eines Vertrags mit dem Nutzer oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

7.2 Nutzerkonto

Die Verarbeitung von Daten zur Erstellung und Verwaltung eines Nutzerkontos erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Bereitstellung der vereinbarten Funktionen erforderlich ist.

7.3 Durchführung von Auktionen und Transaktionen

Die Verarbeitung von Gebots-, Auktions-, Käufer- und Verkäuferdaten erfolgt zur Durchführung und Dokumentation der über NerdBids abgewickelten Transaktionen. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

7.4 Zahlungsabwicklung

Die Verarbeitung und Übermittlung der für Zahlungen erforderlichen Daten erfolgt zur Durchführung der jeweiligen Zahlung bzw. Auszahlung. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

7.5 Kommunikation

Die Verarbeitung von Daten zur Übermittlung transaktionsbezogener Nachrichten und Benachrichtigungen erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation für die Nutzung der Plattform erforderlich ist.

7.6 Sicherheit und Missbrauchsprävention

Wir können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um:

• Betrug zu erkennen und zu verhindern,
• manipulierte Auktionen zu erkennen,
• unzulässige Aktivitäten zu verhindern,
• die Sicherheit unserer Systeme zu gewährleisten,
• Angriffe auf die Plattform zu erkennen und abzuwehren,
• Verstöße gegen unsere AGB zu untersuchen.

Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein. Unser berechtigtes Interesse besteht insbesondere in der Sicherstellung eines sicheren und ordnungsgemäßen Plattformbetriebs.

7.7 Erfüllung gesetzlicher Pflichten

Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Dies kann insbesondere steuerliche, handelsrechtliche, buchhalterische oder sonstige gesetzliche Aufbewahrungs- und Nachweispflichten betreffen.

7.8 Rechtsdurchsetzung und Rechtsverteidigung

Soweit erforderlich, können personenbezogene Daten zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche verarbeitet werden. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Wahrung und Durchsetzung eigener rechtlicher Ansprüche sowie in der Verteidigung gegen unberechtigte Ansprüche.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Nach Wegfall des jeweiligen Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe für eine weitere Speicherung bestehen.

Bestimmte Daten können aufgrund handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden.

Auch nach einer Löschung des Nutzerkontos können daher einzelne Daten für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert werden.

Darüber hinaus können Daten gespeichert werden, solange dies für die Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Konkrete Löschfristen richten sich nach der Art der Daten und dem jeweiligen Verarbeitungszweck.

9. Cookies und ähnliche Technologien

NerdBids verwendet Cookies und vergleichbare Technologien, soweit dies für den technischen Betrieb der Plattform erforderlich ist.

Insbesondere können technisch notwendige Cookies bzw. vergleichbare Speichertechnologien für die Authentifizierung und Verwaltung der Nutzer-Sitzung eingesetzt werden. Diese Technologien ermöglichen beispielsweise:

• die Anmeldung am Nutzerkonto,
• die Aufrechterhaltung einer aktiven Sitzung,
• die sichere Nutzung geschützter Bereiche,
• die Zuordnung von Anfragen zu einer bestehenden Sitzung.

Soweit Cookies oder vergleichbare Technologien ausschließlich technisch erforderlich sind, erfolgt ihr Einsatz auf Grundlage der jeweils anwendbaren gesetzlichen Vorschriften für technisch notwendige Technologien.

Wir setzen derzeit keine Cookies zu Werbezwecken und keine nicht erforderlichen Analyse- oder Tracking-Technologien ein.

Sollten zukünftig Analyse-, Marketing- oder sonstige nicht technisch notwendige Technologien eingesetzt werden, wird diese Datenschutzerklärung entsprechend angepasst und – soweit erforderlich – vor deren Einsatz eine Einwilligung eingeholt.

10. Server- und Zugriffsdaten

Beim Aufruf der NerdBids-Webseite können technisch erforderliche Informationen verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• angeforderte Seite bzw. Ressource,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• technische Status- und Fehlerinformationen.

Diese Daten können erforderlich sein, um die Webseite technisch auszuliefern, die Sicherheit der Systeme zu gewährleisten und Fehler zu erkennen.

Die konkrete Verarbeitung richtet sich nach der technischen Infrastruktur und den eingesetzten Hosting- und Sicherheitsdiensten.

11. E-Mail-Benachrichtigungen

Wir versenden im Rahmen der Nutzung von NerdBids transaktions- und kontobezogene E-Mails. Dazu können insbesondere gehören:

• Bestätigung der Registrierung,
• Hinweise zur Kontosicherheit,
• Benachrichtigungen über neue Nachrichten,
• Benachrichtigungen über Überbietungen,
• Benachrichtigungen über gewonnene Auktionen,
• Informationen über Zahlungen und Transaktionen.

Diese Nachrichten sind Bestandteil der Nutzung der Plattform und stellen keine Werbung dar, soweit sie ausschließlich der Durchführung oder Verwaltung einer Transaktion dienen.

12. Datenweitergabe an andere Nutzer

NerdBids ist ein Marktplatz, auf dem Nutzer miteinander Geschäfte abschließen.

Bestimmte Informationen können daher anderen Nutzern zugänglich gemacht werden, soweit dies für den Betrieb der Plattform und die Durchführung einer Transaktion erforderlich ist. Hierzu können insbesondere gehören:

• Benutzername bzw. öffentlich angezeigter Name,
• eingestellte Artikel,
• Artikelbilder,
• Artikelbeschreibung,
• Gebote bzw. Informationen zum Auktionsverlauf,
• Bewertungen,
• gegebenenfalls Informationen zum Verkäuferstatus.

Personenbezogene Daten werden anderen Nutzern nur in dem Umfang angezeigt, in dem dies für die jeweilige Plattformfunktion oder die Abwicklung einer Transaktion erforderlich ist.

13. Automatisierte Entscheidungsfindung und Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung im Sinne von Art. 22 DSGVO findet derzeit nicht statt, soweit in dieser Datenschutzerklärung nichts anderes angegeben ist.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft

Nach Art. 15 DSGVO besteht ein Recht auf Auskunft über die Verarbeitung personenbezogener Daten und auf weitere gesetzlich vorgesehene Informationen.

Recht auf Berichtigung

Nach Art. 16 DSGVO besteht ein Recht auf Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls Vervollständigung unvollständiger Daten.

Recht auf Löschung

Nach Art. 17 DSGVO kann unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangt werden.

Recht auf Einschränkung der Verarbeitung

Nach Art. 18 DSGVO kann unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangt werden.

Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO besteht unter den gesetzlichen Voraussetzungen ein Recht auf Erhalt bestimmter personenbezogener Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie auf Übermittlung an einen anderen Verantwortlichen.

Widerspruchsrecht

Nach Art. 21 DSGVO besteht unter den gesetzlichen Voraussetzungen ein Recht auf Widerspruch gegen bestimmte Verarbeitungen personenbezogener Daten.

Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, Widerspruch gegen die Verarbeitung eingelegt werden.

Widerruf einer Einwilligung

Soweit eine Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO beruht, kann die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

15. Recht auf Beschwerde bei einer Aufsichtsbehörde

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Die Beschwerde kann insbesondere bei der für den gewöhnlichen Aufenthaltsort, den Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständigen Datenschutzaufsichtsbehörde eingereicht werden.

16. Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann gesetzlich vorgeschrieben oder für den Abschluss bzw. die Durchführung eines Vertrags erforderlich sein.

Welche Angaben zwingend erforderlich sind, wird im jeweiligen Eingabeformular kenntlich gemacht.

Ohne die erforderlichen Daten kann NerdBids bestimmte Funktionen, insbesondere die Registrierung, Teilnahme an Auktionen, Durchführung von Verkäufen oder Zahlungsabwicklung, gegebenenfalls nicht bereitstellen.

17. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die eingesetzten Technologien, die gesetzlichen Anforderungen oder die von uns eingesetzten Dienstleister ändern.

Es gilt jeweils die auf NerdBids veröffentlichte aktuelle Fassung der Datenschutzerklärung.