Datenschutzhinweise für GrowBörse

Diese Hinweise beschreiben die Verarbeitung bei growboerse.de, einschließlich Registrierung, eigener Anzeigen, Nachrichten und importierter Angebote mit Link zur ursprünglichen Angebotsseite. Bestätigungen, Passwortlinks und Systemhinweise werden über das Projektpostfach growborse@gmail.com versendet. Werbedienste werden derzeit nicht geladen.

Verantwortlicher und Kontakt

WebTec Braun GmbH, Max-Hickl-Str. 10, 83026 Rosenheim, Deutschland, vertreten durch Tobias Braun. Kontakt für Datenschutzanfragen: growborse@gmail.com.

Besuch der Website und technische Sicherheit

Für die Auslieferung werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt, angeforderte Ressource, Status und Browserinformationen gehören. Die Website, Datenbank und hochgeladenen Bilder laufen auf dem bestehenden WebTec-Server bei Hetzner in Deutschland. Informationen des Hostinganbieters findest du in den Datenschutzhinweisen von Hetzner. Die Zugriffsprotokolle werden täglich rotiert; es werden bis zu 14 rotierte Tagesdateien aufbewahrt. Die Anwendung protokolliert eingehende Bestätigungs- und Resetlinks nicht als Zugriffs-URLs. Kurzzeitige Begrenzungen von Anfragen schützen Konto, Uploads, Nachrichten und Meldungen vor Missbrauch. Der Zweck ist der sichere und verfügbare Betrieb; vorgesehene Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.

Registrierung und Anmeldung

Wir speichern E-Mail-Adresse, verschlüsselt beziehungsweise gehasht geschützte Zugangsdaten, Bestätigungsstatus, Sitzungsinformationen und die akzeptierte Fassung der Nutzungsbedingungen. Das Passwort wird nicht als Klartext gespeichert. Registrierung, Anmeldung, Bestätigung und Wiederherstellung dienen der Bereitstellung deines Kontos, vorgesehen auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Bestätigungs- und Resetlinks gelten eine Stunde. Sitzungen gelten bis zu sieben Tage; ein Passwortreset widerruft bestehende Sitzungen.

Öffentliches Profil und Anzeigen

Nutzername, PLZ, Ort, freiwilliges Profilbild und Profilbeschreibung sowie veröffentlichte Anzeigen mit Preis, Zustand, Text, Geräteangaben und Fotos sind für Besucher sichtbar. Eine private Straßenadresse wird nicht abgefragt. Bei gewerblichen Profilen sind die hinterlegten Unternehmens-, Geschäftsanschrift-, Kontakt- und Verbraucherinformationen öffentlich. Diese Veröffentlichung gehört zur angebotenen Marktplatzfunktion, vorgesehen auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO. Anzeigentexte können nach öffentlicher Freigabe auch von Suchmaschinen erfasst werden. Änderungen bei uns entfernen Kopien in Suchmaschinen nicht unmittelbar.

Fotos und Speicherung

Uploads werden auf zulässige Dateitypen und Größe geprüft und als neue Bilddateien verarbeitet. EXIF- und GPS-Metadaten werden dabei entfernt. Die Bilder liegen in einem privaten Speicherverzeichnis des WebTec-Servers bei Hetzner in Deutschland. Es wird kein zusätzlicher Cloud-Bildspeicher eingesetzt. Bilder nicht sichtbarer Anzeigen sind öffentlich nicht abrufbar; der eigene Zugriff zur Verwaltung kann bestehen bleiben.

Nachrichten, Merkliste und gespeicherte Suchen

Nachrichten werden dauerhaft den beteiligten Konten und der Anzeige zugeordnet. Der Gesprächspartner kann deine Nachrichten und deinen öffentlichen Nutzernamen sehen. E-Mail-Adresse und private Kontodaten werden ihm dadurch nicht automatisch offengelegt. Merkliste, gespeicherte Suchfilter, Lesestände und Blockierungen gehören zu deinem Konto. Vorgesehene Grundlage für die von dir genutzten Funktionen ist Art. 6 Abs. 1 Buchstabe b DSGVO. Zahlungsdaten werden nicht für einen Plattform-Checkout erhoben; Käufer und Verkäufer regeln die Zahlung selbst.

Systemmails und freiwillige Nachrichtenhinweise

Bestätigungen, Passwort-Reset und notwendige Kontoinformationen dienen der Kontofunktion. Freiwillige E-Mail-Hinweise zu neuen Nachrichten kannst du im Profil ausschalten. Diese Hinweise enthalten keinen Chattext. Der Versand erfolgt per verschlüsselter Verbindung über Gmail. Dafür werden Empfängeradresse, Betreff und der jeweilige Mailtext an Google übermittelt. Die Anwendung hält Empfänger, Betreff, verschlüsselten Mailtext und Versandstatus in einer privaten Versandwarteschlange vor, damit fehlgeschlagene Zustellungen begrenzt wiederholt und Versandprobleme nachvollzogen werden können. Werbung oder Newsletter per E-Mail sind nicht eingerichtet.

Kontakt über Gmail

Für Nutzerhilfe, Meldungsrückfragen und Datenschutzanfragen verwenden wir das Projektpostfach growborse@gmail.com bei Gmail. Wenn du uns eine E-Mail sendest, werden Absenderadresse, Empfängeradresse, Inhalt und gegebenenfalls Anhänge bei Google verarbeitet. Wir bearbeiten deine Anfrage zur Durchführung des Nutzungsverhältnisses beziehungsweise zur Beantwortung von Rückfragen, vorgesehen nach Art. 6 Abs. 1 Buchstabe b oder f DSGVO; gesetzliche Anfragen können Buchstabe c unterliegen.

Gmail ist ein Dienst von Google. Für Nutzer im Europäischen Wirtschaftsraum nennt Google in seiner Datenschutzerklärung Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als zuständigen Datenverantwortlichen. Google beschreibt dort auch die internationale Verarbeitung und die dafür verwendeten Übermittlungsmechanismen. Verwendet wird ein kostenloses Gmail-Konto; ein Google-Workspace-Vertrag mit gesonderter Auftragsverarbeitung wurde nicht abgeschlossen.

Externe Angebote von eBay

GrowBörse zeigt ausgewählte gebrauchte Artikel aus der offiziellen eBay-Schnittstelle. Diese Angebote erscheinen gemeinsam mit eigenen Anzeigen. Auf ihrer Detailseite führt „Zum Originalangebot“ zur Angebotsseite des Anbieters. Artikelangaben, Bilder, Preis und Verfügbarkeit werden regelmäßig aktualisiert. Die Artikelbilder werden über den GrowBörse-Server bereitgestellt. Beim bloßen Aufruf einer solchen Detailseite lädt dein Browser keine Bilder, Skripte oder Trackingelemente von eBay.

Wenn du „Zum Originalangebot“ anklickst, öffnest du die eBay-Website. Ab diesem Wechsel verarbeitet eBay Daten nach seinen eigenen Datenschutzhinweisen. Fragen an den Anbieter, Preisvorschläge und Käufe erfolgen dort. GrowBörse übermittelt dabei keine bei uns gespeicherten Kontodaten oder Nachrichten. Affiliate-Tracking und Werbetracker sind für diese ersten Beispielangebote nicht aktiviert.

Meldungen und Moderation

Eigene Anzeigen werden nach dem Veröffentlichen sofort sichtbar. Die Administration erhält zur anschließenden Prüfung eine Mail mit Anzeigentitel, öffentlichem Nutzernamen und Links zur Anzeige und ihrer Verwaltung. Der Prüfstatus und begründete Moderationsmaßnahmen werden im geschützten Verwaltungsbereich gespeichert. Dort sind außerdem die registrierten Konten mit E-Mail-Adresse, Registrierungsdatum und Anzeigenübersicht für die berechtigte Administration sichtbar.

Eine Meldung enthält die betroffene Anzeige beziehungsweise das Profil, Grund, Erläuterung und bei formellen Meldungen Name, Kontakt und Gutglaubenserklärung. Wir verarbeiten diese Angaben zur Prüfung und zum Schutz vor Missbrauch, vorgesehen nach Art. 6 Abs. 1 Buchstabe f DSGVO beziehungsweise bei einschlägigen gesetzlichen Pflichten Buchstabe c. Moderationsentscheidungen werden mit Begründung protokolliert. Es findet keine ausschließlich automatisierte Entscheidung über eine Kontosperre mit rechtlicher Wirkung statt. Meldungen und Entscheidungsprotokolle bleiben für die Bearbeitung und nachvollziehbare Begründung von Maßnahmen gespeichert. Wir prüfen ihre weitere Erforderlichkeit nach Abschluss des Vorgangs; Auskunfts- und Löschanfragen kannst du an den Betreiberkontakt richten.

Cookies und Browserspeicher

Erforderliche Cookies ermöglichen Anmeldung und die zeitlich begrenzte Adminfreigabe. Browserspeicher hält während der Sitzung zum Beispiel einen begonnenen Inseratsentwurf und die bei der Bestätigung verwendete E-Mail-Adresse. Diese Angaben dienen der von dir angeforderten Funktion. Vorgesehen sind § 25 Abs. 2 Nr. 2 TDDDG für erforderliche Endgerätezugriffe und Art. 6 Abs. 1 Buchstabe b DSGVO für zugehörige Kontofunktionen. Marketingtracker und AdSense sind derzeit nicht aktiv.

Werbung und AdSense

Werbeflächen werden geplant. Vor einer Aktivierung werden Google-Dienste, Empfänger, Zwecke, Einwilligungsmanagement, Widerruf und gegebenenfalls Übermittlungen außerhalb des EWR konkret beschrieben. Eine Planung von Werbeplätzen übermittelt keine Besucherdaten an Google. Eine bloße Änderung dieses Textes aktiviert keine Werbung.

Aufbewahrung, Export und Löschung

Aktive Anzeigen laufen derzeit nach 60 Tagen ab. Verkaufte und abgelaufene Anzeigen bleiben höchstens 30 Tage als Archivseite sichtbar. Das ist keine pauschale Löschfrist für sämtliche Kontodaten. Du kannst deine Kontodaten in den Einstellungen exportieren und dein Konto nach Passwortbestätigung löschen. Dabei werden Konto, Profil, eigene Anzeigen, zugehörige Fotos, Sitzungen und eigene Kontoeinträge entfernt. Gesprächspartner können ihre Unterhaltung mit anonymisiertem Absender behalten. Anonyme Kennungen gelöschter Anzeigen ermöglichen eine HTTP-410-Antwort. Verbleibende Unterhaltungen stehen dem Gesprächspartner während seines Nutzungsverhältnisses zur Verfügung. Meldungen, Entscheidungs- und Versandprotokolle werden nur so lange benötigt, wie die Bearbeitung, technische Nachverfolgung oder einschlägige gesetzliche Pflichten dies erfordern. Sicherungskopien dienen der Wiederherstellung bei technischen Fehlern und sind nicht öffentlich zugänglich. Eine Kontolöschung entfernt Daten nicht nachträglich aus bereits erstellten Sicherungen; bei einer Wiederherstellung sind zwischenzeitliche Löschungen erneut zu berücksichtigen. Für ergänzende Auskunfts- und Löschanfragen wende dich an growborse@gmail.com.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Einwilligungen kannst du für die Zukunft widerrufen. Gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen. Wende dich an growborse@gmail.com. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren; für private Unternehmen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht zuständig.

Stand: 8. Oktober 2026. Änderungen am Dienst und an eingesetzten Anbietern werden in diesen Hinweisen berücksichtigt.