Datenschutzerklärung

Unser Umgang mit dem Datenschutz

Das Datenschutzrecht ist Teil unseres Persönlichkeitsrechts. Gerade in einer sich ständig entwickelnden und vernetzten Welt darf die Bedeutung dieser Rechte nicht unterschätzt werden. Für uns hat der Datenschutz in allen seinen Ausprägungen einen hohen Stellenwert. Wir nehmen den Schutz Ihrer Daten deshalb sehr ernst und sind stets bemüht, auf Pacht.de ein entsprechendes Schutzniveau bereitzustellen.

Die Beiträge und die Börse können Sie lesen und durchsuchen, ohne personenbezogene Daten anzugeben. Wenn Sie ein Konto anlegen, inserieren, Nachrichten schreiben, etwas bestellen oder uns kontaktieren, verarbeiten wir die dafür nötigen Daten. Gibt es für eine Verarbeitung keine gesetzliche Grundlage, holen wir Ihre Einwilligung ein.

Die Verarbeitung Ihrer personenbezogenen Daten, beispielsweise Ihres Namens, Ihrer Anschrift, E-Mail-Adresse oder Telefonnummer, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den geltenden deutschen Datenschutzbestimmungen. Wir möchten Sie und die Öffentlichkeit mit dieser Erklärung verständlich über Art, Umfang und Zweck der von uns verarbeiteten personenbezogenen Daten informieren.

Wir haben als Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um die über diese Website verarbeiteten personenbezogenen Daten möglichst lückenlos zu schützen, darunter eine verschlüsselte Übertragung (TLS). Da ein absoluter Schutz bei der Datenübertragung im Internet nicht gewährleistet werden kann, steht es Ihnen frei, uns personenbezogene Daten auch auf anderen Wegen, beispielsweise telefonisch, zu übermitteln.

1. Begriffsbestimmungen nach DSGVO

Diese Datenschutzerklärung verwendet die Begriffe der Datenschutz-Grundverordnung. Sie soll für die Öffentlichkeit ebenso wie für unsere Nutzerinnen, Nutzer, Kunden und Geschäftspartner einfach lesbar und verständlich sein. Deshalb erläutern wir vorab die wichtigsten Begriffe.

a) Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

b) Betroffene Person

Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden. Im Zweifelsfall sind also Sie eine betroffene Person.

c) Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

d) Einschränkung der Verarbeitung

Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

e) Verantwortlicher

Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

f) Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger.

g) Dritter

Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

h) Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltender Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

dailylead GmbH
Jakobstraße 17
02826 Görlitz
Telefon: 0351 217 88 991
E-Mail: info@dailylead.de
HRB 42044, Amtsgericht Dresden
Geschäftsführer: Daniel Hempfe

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Ihre Fragen zum Datenschutz richten Sie bitte an die oben genannte Adresse.

3. Hosting und Server-Logfiles

Die Website wird bei einem Hosting-Dienstleister mit Rechenzentrum in Deutschland betrieben, der die Daten in unserem Auftrag nach unseren Weisungen verarbeitet (Auftragsverarbeitung nach Art. 28 DSGVO). Dort werden auch alle Daten aus Konto, Inseraten, Nachrichten und Bestellungen gespeichert.

Bei jedem Aufruf erfasst der Server automatisch allgemeine Daten und Informationen in sogenannten Logfiles: (1) Browsertyp und -version, (2) das verwendete Betriebssystem, (3) die Seite, von der aus Sie zu uns gelangt sind (Referrer), (4) die aufgerufenen Unterseiten, (5) Datum und Uhrzeit des Zugriffs, (6) die IP-Adresse, (7) den Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnischen Systeme dienen.

Diese Daten benötigen wir, um (1) die Inhalte der Website korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten und (3) Strafverfolgungsbehörden im Falle eines Angriffs die notwendigen Informationen bereitzustellen. Wir ziehen daraus keine Rückschlüsse auf Ihre Person und führen sie nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und stabilen Betrieb. Die Logfiles werden nach spätestens 30 Tagen gelöscht, es sei denn, ein Sicherheitsvorfall erfordert eine längere Aufbewahrung zur Aufklärung.

4. Cookies und lokale Speicherung

Ohne Ihre Einwilligung setzen wir nur technisch notwendige Cookies ein. Werbe- oder Tracking-Cookies verwenden wir nicht, Cookies zur Statistik setzt nur Google Analytics nach Ihrer Einwilligung (Ziffer 11); Daten im lokalen Speicher Ihres Browsers (Local Storage) legen wir nicht ab. Eine Einwilligung ist für die folgenden Cookies nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und f DSGVO.

• Anmeldung (wordpress_logged_in_…, wordpress_sec_… bzw. wordpress_…): halten Sie nach der Anmeldung angemeldet. Sie gelten bis zum Schließen des Browsers, mit „Angemeldet bleiben“ 14 Tage.
• wordpress_test_cookie: prüft auf der Anmeldeseite, ob Ihr Browser Cookies zulässt; Laufzeit bis zum Schließen des Browsers.
• pb_hinweis: zeigt nicht angemeldeten Besuchern einen Hinweis nach dem Absenden eines Formulars, etwa „Meldung eingegangen“; Laufzeit eine Stunde.
• pb_geloescht: zeigt nach der Löschung eines Kontos die Abschlussseite; Laufzeit zehn Minuten.
• pb_gast: merkt sich, welche Inserate Sie ohne Konto begonnen haben, damit Sie den Entwurf in diesem Browser weiterbearbeiten können; Laufzeit 30 Tage. Entwürfe ohne Konto löschen wir 14 Tage nach der letzten Änderung.
• kwpc_consent, kwpc_prefs und kwpc_auth: speichern Ihre Auswahl im Cookie-Banner (Ziffer 11); Laufzeit sechs Monate.

Auf der Zahlungsseite von Stripe (checkout.stripe.com) setzt Stripe eigene Cookies, insbesondere zur Betrugsabwehr; Einzelheiten dazu in Ziffer 12.

5. Kontaktaufnahme per E-Mail

Die Website enthält aufgrund gesetzlicher Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme ermöglichen, darunter eine E-Mail-Adresse. Antworten auf unsere E-Mails erreichen ebenfalls diese Adresse. Wenn Sie uns per E-Mail schreiben, speichern wir die übermittelten personenbezogenen Daten, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihr Anliegen einen Vertrag betrifft, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Wir geben diese Daten nicht an Dritte weiter und löschen sie, wenn Ihr Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Nutzerkonto

Registrierung und Bestätigung

Für ein Konto benötigen wir Ihre E-Mail-Adresse, ein Passwort und den Kontotyp (privat oder gewerblich). Das Passwort speichern wir nur als sicheren Hash. Bei gewerblichen Konten kommen Firma, vertretungsberechtigte Person und Anschrift hinzu, freiwillig Registereintrag und Umsatzsteuer-Identifikationsnummer. Im Profil können Sie außerdem Ihren Namen, einen Anzeigenamen und eine Telefonnummer hinterlegen; Namen und Telefonnummer zeigen wir nicht öffentlich.

Ihre E-Mail-Adresse bestätigen Sie über einen Link, der 48 Stunden gültig ist (Double-Opt-in). Konten, die nach 48 Stunden nicht bestätigt sind und weder Inserate noch Bestellungen enthalten, löschen wir automatisch.

Ihre Zustimmung zu den AGB, die Anforderung und die Bestätigung der E-Mail-Adresse dokumentieren wir mit Zeitpunkt, Textfassung und Version, der Kennung Ihres Browsers (User-Agent) und einem Prüfwert Ihrer IP-Adresse. Der Prüfwert ist ein mit einem geheimen Schlüssel gebildeter Hash; aus ihm lässt sich die IP-Adresse nicht auslesen, wir können aber prüfen, ob eine bekannte IP-Adresse dazu passt. Das dient dem Nachweis Ihrer Zustimmung (Art. 6 Abs. 1 lit. c und f DSGVO).

Anmeldung und Sitzungen

Bei der Anmeldung speichert WordPress zu jeder Sitzung den Zeitpunkt, die Kennung Ihres Browsers und die IP-Adresse; wir kürzen die IP-Adresse beim ersten Seitenaufruf auf die ersten beiden Blöcke. Unter „Mein Konto › Sicherheit“ sehen Sie Ihre Sitzungen mit Gerät, Browser, letzter Aktivität und gekürzter IP-Adresse und können sie beenden. Sitzungen enden nach zwei Tagen, mit „Angemeldet bleiben“ nach 14 Tagen, und bei einer Passwortänderung.

Zum Schutz vor dem Ausprobieren von Passwörtern und vor massenhaften Registrierungen zählen wir Fehlversuche und Anfragen je Konto und je IP-Adresse. Dafür speichern wir nur einen Hash aus der Aktion und der IP-Adresse mit täglich wechselndem Schlüssel sowie den Zeitpunkt und löschen diese Einträge nach zwei Tagen (Art. 6 Abs. 1 lit. f DSGVO).

Konto löschen

Sie können Ihr Konto jederzeit unter „Mein Konto › Sicherheit“ löschen; zur Sicherheit bestätigen Sie die Löschung mit Ihrem Passwort und einem Link per E-Mail, der 24 Stunden gültig ist. Dabei löschen wir Ihre Profildaten, alle Inserate mit Fotos und Dokumenten, Ihre Merkliste, Blockierungen und die Anhänge, die Sie in Nachrichten gesendet haben. Ihre Nachrichten bleiben für die Gegenseite ohne Ihren Namen lesbar (Ziffer 8). Bestellungen, Rechnungen und Einwilligungsnachweise bewahren wir wegen gesetzlicher Pflichten bis zum Ablauf der Fristen in Ziffer 17 auf.

Rechtsgrundlage für das Konto ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

7. Inserate

Für ein Inserat verarbeiten wir die Angaben, die Sie im Formular machen: Kategorie, Titel, Beschreibung, Fläche, Preis, Verfügbarkeit, Pachtdauer, kategoriebezogene Angaben, Postleitzahl und Ort, freiwillig Flurstück oder Feldblock, Fotos und Dokumente.

Öffentlich sichtbar sind Titel, Beschreibung, die kategoriebezogenen Angaben, Preis, Fläche, Verfügbarkeit, Pachtdauer, Ort und Bundesland, Fotos, Namen und Größe der Dokumente, Inseratsnummer, Freigabedatum und Laufzeitende. Bei gewerblichen Anbietern erscheinen zusätzlich Firma, vertretungsberechtigte Person, Anschrift, Registereintrag, Umsatzsteuer-Identifikationsnummer und die E-Mail-Adresse des Kontos als Anbieterkennzeichnung, bei privaten Anbietern nur der Anzeigename (Vorname und Anfangsbuchstabe des Nachnamens oder „Privater Anbieter“), jeweils mit „Mitglied seit“ und dem Hinweis auf eine bestätigte E-Mail-Adresse. Nie öffentlich sind Postleitzahl, Flurstück, Feldblock und Koordinaten.

Fotos rechnen wir beim Hochladen neu und entfernen dabei eingebettete Metadaten wie Aufnahmeort (GPS), Kamera und Datum. Sie liegen unter zufällig gebildeten Dateinamen in einem öffentlich erreichbaren Verzeichnis und werden mit der Veröffentlichung angezeigt. PDF-Dokumente verändern wir nicht; bitte entfernen Sie persönliche Angaben vorher selbst. Dokumente können nur angemeldete Nutzer abrufen, solange das Inserat aktiv ist.

Beim Einreichen prüfen automatische Regeln das Inserat auf Kontaktdaten, Anschriften und typische Betrugsmerkmale; ohne Treffer wird es sofort veröffentlicht, sonst prüft unsere Moderation es vorher. Veröffentlichte Inserate sieht sich unsere Moderation im Nachgang an und sieht dabei auch Postleitzahl und Flurstück. Zu Ihren Inseraten zählen wir Aufrufe und Anfragen; diese Zahlen sehen nur Sie.

Nach Ablauf bleibt die Seite eines Inserats 90 Tage mit einem Hinweis erreichbar, danach nicht mehr. In Ihrem Konto bleiben Inserate gespeichert, bis Sie sie löschen (Entwürfe, abgelaufene und abgelehnte Inserate) oder Ihr Konto löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Nachrichten

Nachrichten und Anhänge zwischen Nutzern speichern wir auf unseren Servern. Lesen können sie nur die beiden Beteiligten; eine Möglichkeit, Unterhaltungen einzusehen, hat unsere Moderation nicht. Anhänge (PDF, JPG, PNG) können nur die Beteiligten herunterladen; Bilder rechnen wir neu und entfernen dabei Metadaten.

Vor dem Senden prüfen wir Nachrichten automatisch auf Aufforderungen zu Vorauszahlungen, Bargeldtransferdienste, Gutscheinkarten und externe Zahlungslinks. Trifft eine Regel zu, wird die Nachricht weder gesendet noch gespeichert; wir protokollieren nur Unterhaltung, Konto und die Art der Regel. Über neue Nachrichten informieren wir die Gegenseite per E-Mail ohne den Nachrichtentext. Sie können Nutzer blockieren; dann können beide einander keine Nachrichten mehr senden.

Nachrichten bleiben gespeichert, solange mindestens eines der beteiligten Konten besteht. Löschen Sie Ihr Konto, entfernen wir Ihre gesendeten Anhänge und Ihren Namen; der Text bleibt für die Gegenseite lesbar. Sind beide Konten gelöscht, löschen wir die Unterhaltung vollständig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Betrugsprüfung Art. 6 Abs. 1 lit. f DSGVO.

9. Merkliste

Angemeldete Nutzer können Inserate merken. Die Merkliste speichern wir zu Ihrem Konto; nur Sie sehen sie. Einträge verschwinden, wenn Sie sie entfernen, das Inserat gelöscht wird oder Sie Ihr Konto löschen (Art. 6 Abs. 1 lit. b DSGVO).

10. Suche und Umkreissuche

Suchbegriffe, Postleitzahlen und Filter verarbeiten wir nur, um Ihre Anfrage zu beantworten; wir speichern sie nicht, abgesehen von den Server-Logfiles (Ziffer 3). Das gilt auch für die Treffer, die das Suchfenster während der Eingabe von unserem Server lädt. Ihren Standort fragen wir nur ab, wenn Sie bei der Suche „In meiner Nähe“ wählen; Ihr Browser bittet Sie dann um Erlaubnis. Die Koordinaten runden wir auf etwa einen Kilometer und senden sie an unseren Server, der daraus die nächstgelegene Postleitzahl ermittelt; wir speichern sie nicht und geben sie nicht weiter (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 Nr. 2 TDDDG). Die Umkreissuche berechnet Entfernungen als Luftlinie zwischen den Mittelpunkten von Postleitzahlgebieten; die Ortsdaten stammen von GeoNames (www.geonames.org, Lizenz CC BY 4.0) und liegen auf unserem Server.

11. Aufrufzählung und Reichweitenmessung

Wie oft Inserate und Beiträge aufgerufen werden, zählen wir, damit Anbieter die Resonanz ihrer Inserate sehen und wir beliebte Beiträge anzeigen können. Dazu meldet die Seite nach dem Laden einen Aufruf an unseren Server. Gespeichert wird nur die Zahl der Aufrufe. Damit ein Besuch nicht mehrfach zählt, merken wir uns für höchstens 30 Minuten einen Hash aus Seite und IP-Adresse mit täglich wechselndem Schlüssel; diese Einträge löschen wir nach zwei Tagen. Cookies setzen wir dafür nicht, Nutzungsprofile erstellen wir nicht (Art. 6 Abs. 1 lit. f DSGVO).

Um zu sehen, wie unsere Website genutzt wird, messen wir die Reichweite mit der Open-Source-Software Matomo. Matomo läuft auf einem Server der dailylead GmbH, Jakobstraße 17, 02826 Görlitz, die für uns als Auftragsverarbeiter tätig ist (Art. 28 DSGVO). Bei jedem Seitenaufruf lädt Ihr Browser von dort ein Skript und übermittelt die aufgerufene Seite, die zuvor besuchte Seite, Datum und Uhrzeit, Browser, Betriebssystem, Sprache und Bildschirmauflösung sowie Ihre IP-Adresse. Die IP-Adresse wird vor der Speicherung um die letzten beiden Blöcke gekürzt, sodass sie Ihnen nicht mehr zugeordnet werden kann. Matomo setzt bei uns keine Cookies und legt nichts im lokalen Speicher Ihres Browsers ab; Profile über mehrere Besuche oder Websites hinweg erstellen wir nicht. Wir werten die Daten nur zusammengefasst aus und löschen die einzelnen Aufrufe nach 14 Monaten. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Messung jederzeit widersprechen (Art. 21 DSGVO), etwa per E-Mail an die in Ziffer 2 genannte Adresse. Ist in Ihrem Browser „Do Not Track“ aktiviert, erfassen wir Ihre Aufrufe nicht.

Mit Ihrer Einwilligung nutzen wir außerdem Google Analytics, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google). Google Analytics lädt erst, wenn Sie im Cookie-Banner der Kategorie „Statistik“ zustimmen. Dann setzt Google die Cookies _ga und _ga_… (Laufzeit zwei Jahre) und erhält Angaben zu den aufgerufenen Seiten und Ihren Interaktionen, die zuvor besuchte Seite, Datum und Uhrzeit, Gerät, Browser, Betriebssystem, Sprache und Bildschirmauflösung sowie Ihre IP-Adresse, aus der Google den ungefähren Standort ableitet; die IP-Adresse speichert Google Analytics nach Angaben von Google nicht. Als Interaktionen übermitteln wir, ob jemand sich registriert, die E-Mail-Adresse bestätigt oder anmeldet, ein Inserat beginnt oder einreicht, eine Bestellung beginnt oder bezahlt (mit Bestellnummer, Leistung und Betrag), einem Anbieter schreibt, zum Original eines übernommenen Inserats wechselt, ein Inserat merkt oder teilt, eine Suche speichert oder den Pachtrechner nutzt, jeweils mit Art und Kategorie des Inserats; Namen, Kontaktdaten und Nachrichtentexte übermitteln wir nicht. Google-Signale und Werbefunktionen haben wir deaktiviert. Google kann die Daten an die Google LLC in den USA übermitteln; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht. Google löscht die Daten nach 14 Monaten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, über „Cookie-Einstellungen“ unten auf jeder Seite oder das Symbol für die Datenschutz-Einstellungen unten links; dabei löschen wir die Cookies von Google Analytics in Ihrem Browser.

Ihre Auswahl im Cookie-Banner verwaltet das WordPress-Plugin KakapoWP Consent auf unserem Server; es speichert sie in den Cookies kwpc_consent, kwpc_prefs und kwpc_auth (Laufzeit sechs Monate, kwpc_auth ist signiert und nur für unseren Server lesbar). Zum Nachweis Ihrer Einwilligung (Art. 7 Abs. 1 DSGVO) protokollieren wir Zeitpunkt, Auswahl, die aufgerufene Seite und einen täglich wechselnden, verschlüsselten Kennwert aus IP-Adresse und Browserkennung; das Protokoll löschen wir nach drei Jahren (Art. 6 Abs. 1 lit. c DSGVO).

Cookie-Einstellungen öffnen

12. Bestellungen und Zahlung

Für kostenpflichtige Leistungen speichern wir die Bestellung mit Bestellnummer, Leistungen, Beträgen, Rechnungsanschrift aus Ihrem Profil (Name bzw. Firma, Anschrift, gegebenenfalls Umsatzsteuer-Identifikationsnummer), der AGB-Version und dem Zahlungsstatus. Ihre Zustimmung zu den AGB und Ihr Verlangen nach Leistungsbeginn vor Ablauf der Widerrufsfrist dokumentieren wir wie in Ziffer 6 beschrieben. Aus der Bestellung erstellen wir eine Rechnung.

Bezahlt wird auf der Zahlungsseite der Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (Stripe). Ihre Zahlungsdaten geben Sie nur dort ein. Wir übermitteln an Stripe Bestellnummer, Leistungen mit Inseratstitel und Kategorie, Betrag, interne Kennungen von Konto und Inserat und bei der ersten Zahlung die E-Mail-Adresse Ihres Kontos; fehlt in Ihrem Profil eine Rechnungsanschrift, fragt Stripe sie ab. Von Stripe erhalten wir den Zahlungsstatus, die Zahlungsart mit Kartenmarke und den letzten vier Ziffern, Kennungen von Kunde und Zahlung sowie gegebenenfalls Name und Anschrift aus der Zahlungsseite. Die Zahlungsbenachrichtigungen von Stripe speichern wir zwei Jahre.

Stripe verarbeitet Zahlungsdaten teilweise als eigener Verantwortlicher, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsabwehr, und kann Daten an die Stripe, Inc. in den USA übermitteln. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet zusätzlich die Standardvertragsklauseln der EU-Kommission. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag), Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Betrugsabwehr).

13. Kündigung, Widerruf und Meldungen

Über die Seiten „Verträge hier kündigen“, „Vertrag widerrufen“ und „Inserat melden“ erreichen Sie uns ohne Anmeldung. Wir verarbeiten die Angaben im Formular: bei Kündigungen Name, E-Mail-Adresse, Art, Zeitpunkt, Grund und Bestell- oder Inseratsnummer, bei Widerrufen Name, E-Mail-Adresse, Bestellnummer, Bestelldatum und freiwillig Ihre Anschrift, bei Meldungen Grund, Adresse des Inserats, Beschreibung, Name und E-Mail-Adresse. Sie erhalten eine Eingangsbestätigung per E-Mail; wir erhalten eine interne Benachrichtigung.

Wer ein Inserat meldet, bleibt dem gemeldeten Anbieter gegenüber anonym. Unsere Entscheidung über eine Meldung, eine Ablehnung oder eine Sperre dokumentieren wir mit einer Kopie des betroffenen Inserats (Art. 16 und 17 Digital Services Act). Kündigungen und Widerrufe speichern wir drei Jahre nach Eingang, Meldungen zwölf Monate nach der Entscheidung, die Dokumentation von Moderationsentscheidungen 24 Monate.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k und § 356a BGB sowie Art. 16 und 17 DSA, Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO (Nachweis und Verteidigung von Ansprüchen).

14. E-Mails

Wir senden nur E-Mails, die für Konto, Inserate, Nachrichten und Bestellungen nötig sind: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Sicherheitshinweise bei Passwort- oder E-Mail-Änderung, Veröffentlichung oder Ablehnung eines Inserats, Erinnerung vor Ablauf, Hinweis auf neue Nachrichten, Bestell- und Erstattungsbestätigungen, Eingangsbestätigungen von Kündigungen, Widerrufen und Meldungen sowie Mitteilungen der Moderation. Newsletter und Werbung verschicken wir nicht. Die Erinnerung vor Ablauf können Sie im Profil abbestellen.

Die E-Mails verschickt der Mailserver unseres Hosting-Dienstleisters; sie enthalten keine Zählpixel und laden keine Bilder nach. Zu jeder E-Mail protokollieren wir Empfänger, Betreff, Vorlage, Versandstatus und die Namen von Anhängen; eine Kopie des Inhalts bewahren wir 30 Tage für Rückfragen auf, den Protokolleintrag 180 Tage (Art. 6 Abs. 1 lit. b und f DSGVO).

15. Sicherheit und Missbrauchsschutz

Formulare schützen wir mit versteckten Prüffeldern und einer Zeitprüfung statt mit Captcha-Diensten Dritter. Für Registrierung, Anmeldung, Formulare und Nachrichten gelten Mengenbegrenzungen, die wie in Ziffer 6 beschrieben ohne Speicherung der IP-Adresse im Klartext arbeiten. Ein technisches Protokoll mit Ereignissen, internen Kennungen und Fehlermeldungen hilft uns, Störungen zu beheben; wir löschen es nach 180 Tagen (Art. 6 Abs. 1 lit. f DSGVO).

16. Empfänger und Übermittlung in Drittländer

Personenbezogene Daten erhalten nur: unser Hosting-Dienstleister als Auftragsverarbeiter (Ziffer 3), die dailylead GmbH als Auftragsverarbeiter für die Reichweitenmessung mit Matomo (Ziffer 11), mit Ihrer Einwilligung Google für Google Analytics (Ziffer 11), Stripe für Zahlungen (Ziffer 12), andere Nutzer, soweit Inhalte öffentlich sind oder Sie ihnen Nachrichten senden, und Behörden, wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und arbeiten nicht mit Werbediensten zusammen. Schriften, Symbole und Skripte laden wir von unserem eigenen Server, ausgenommen die Skripte von Matomo und, nach Ihrer Einwilligung, von Google Analytics (Ziffer 11); Inhalte anderer Anbieter, etwa Videos oder Karten, betten wir nicht ein. Eine Übermittlung in ein Land außerhalb der EU und des EWR kommt nur bei Stripe (Ziffer 12) und, mit Ihrer Einwilligung, bei Google Analytics (Ziffer 11) in Betracht.

17. Löschung und Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen. Entfällt der Zweck oder läuft eine Frist ab, löschen wir die Daten oder schränken ihre Verarbeitung ein. Im Einzelnen gilt:

• Server-Logfiles: spätestens 30 Tage
• Mengenbegrenzung und Aufrufzählung (Hashwerte): zwei Tage
• Entwürfe von Inseraten ohne Konto (Cookie pb_gast): 14 Tage nach der letzten Änderung
• Reichweitenmessung mit Matomo (gekürzte IP-Adressen): 14 Monate
• Google Analytics: 14 Monate; Cookies _ga und _ga_…: zwei Jahre
• Ihre Auswahl im Cookie-Banner (Cookies kwpc_consent, kwpc_prefs, kwpc_auth): sechs Monate; Protokoll zum Nachweis der Einwilligung: drei Jahre
• nicht bestätigte Konten ohne Inserate und Bestellungen: 48 Stunden nach der Registrierung
• Konto, Profil, Inserate und Merkliste: bis zur Löschung durch Sie
• Nachrichten: solange mindestens eines der beteiligten Konten besteht
• Kopien versandter E-Mails: 30 Tage, Versandprotokoll: 180 Tage
• technisches Protokoll: 180 Tage
• Zahlungsbenachrichtigungen von Stripe: zwei Jahre
• Meldungen: zwölf Monate nach der Entscheidung; Dokumentation von Moderationsentscheidungen: 24 Monate
• Kündigungen und Widerrufe: drei Jahre nach Eingang
• Bestellungen, Rechnungen, Erstattungen, Kontingente und Einwilligungsnachweise: acht Jahre ab dem Ende des Kalenderjahres (§ 147 AO, § 14b UStG, § 257 HGB)

18. Ihre Rechte als betroffene Person

a) Recht auf Auskunft

Sie haben das Recht, jederzeit unentgeltlich Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten, zu welchen Zwecken, gegenüber welchen Empfängern und wie lange (Art. 15 DSGVO), und eine Kopie dieser Daten zu erhalten. Werden Daten in ein Drittland übermittelt, können Sie Auskunft über die geeigneten Garantien verlangen.

b) Recht auf Berichtigung

Sie können unverzüglich die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen (Art. 16 DSGVO). Viele Angaben ändern Sie selbst im Profil und in Ihren Inseraten.

c) Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können verlangen, dass wir Ihre personenbezogenen Daten unverzüglich löschen, etwa wenn sie für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ihr Konto können Sie jederzeit selbst löschen (Ziffer 6). Haben wir Ihre Daten öffentlich gemacht und sind zur Löschung verpflichtet, informieren wir unter Berücksichtigung der verfügbaren Technik und der Kosten auch andere Verantwortliche, die diese Daten verarbeiten.

d) Recht auf Einschränkung der Verarbeitung

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, für die Dauer der Überprüfung; wenn die Verarbeitung unrechtmäßig ist und Sie statt der Löschung die Einschränkung verlangen; wenn wir die Daten nicht mehr benötigen, Sie sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen; oder wenn Sie Widerspruch eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen (Art. 18 DSGVO). Über jede Berichtigung, Löschung oder Einschränkung informieren wir auch die Empfänger, sofern das nicht unmöglich oder unverhältnismäßig ist; auf Wunsch nennen wir Ihnen diese Empfänger (Art. 19 DSGVO).

e) Recht auf Datenübertragbarkeit

Sie haben das Recht, die personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO).

f) Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Direktwerbung betreiben wir nicht.

g) Widerruf einer Einwilligung

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

h) Beschwerderecht bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für uns zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte, Devrientstraße 5, 01067 Dresden, www.datenschutz.sachsen.de.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an die in Ziffer 2 genannte Adresse. Eine Kopie Ihrer Daten erhalten Sie auf Anfrage als Datei.

19. Rechtsgrundlagen der Verarbeitung

Holen wir für einen bestimmten Verarbeitungszweck Ihre Einwilligung ein, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich, etwa für Konto, Inserate, Nachrichten oder Bestellungen, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO; das gilt auch für vorvertragliche Maßnahmen, etwa bei Anfragen zu unseren Leistungen.

Unterliegen wir einer rechtlichen Verpflichtung, etwa zur Aufbewahrung von Rechnungen oder zur Bearbeitung von Meldungen nach dem Digital Services Act, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Selten kann eine Verarbeitung erforderlich sein, um lebenswichtige Interessen einer Person zu schützen (Art. 6 Abs. 1 lit. d DSGVO).

Schließlich können Verarbeitungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen, wenn sie zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich sind und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

20. Unsere berechtigten Interessen

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, sind unsere berechtigten Interessen: ein sicherer, stabiler und missbrauchsfreier Betrieb der Website; der Schutz unserer Nutzer vor Betrug, Spam und Belästigung; der Nachweis von Zustimmungen und Entscheidungen sowie die Geltendmachung und Verteidigung von Rechtsansprüchen; die Beantwortung Ihrer Anfragen; die Auswertung, wie oft Inserate und Beiträge aufgerufen werden; und eine datensparsame Reichweitenmessung mit Matomo, um die Website zu verbessern.

21. Pflicht zur Bereitstellung der Daten

Die Bereitstellung personenbezogener Daten ist teils gesetzlich vorgeschrieben (etwa Steuervorschriften oder die Anbieterkennzeichnung gewerblicher Anbieter nach § 5 DDG) und teils für einen Vertragsschluss erforderlich. Ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen, ohne die Pflichtangaben kein Inserat veröffentlichen und ohne Rechnungsanschrift keine kostenpflichtige Leistung erbringen. Vor der Bereitstellung können Sie sich an uns wenden; wir klären Sie dann im Einzelfall auf, ob die Angabe vorgeschrieben ist und welche Folgen ihr Fehlen hätte.

22. Keine automatisierte Entscheidungsfindung

Eine ausschließlich automatisierte Entscheidung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO). Automatische Prüfungen verhindern lediglich, dass Kontaktdaten im Inseratstext oder Zahlungsaufforderungen in Nachrichten versendet werden, und markieren Inserate für die Prüfung; über Ablehnungen, Sperren und Entfernungen entscheiden Menschen.

23. Ansprechpartner

Bei Fragen zum Datenschutz und zum Umgang mit Ihren Daten auf Pacht.de können Sie sich jederzeit an uns wenden:

dailylead GmbH
Jakobstraße 17
02826 Görlitz
Telefon: 0351 217 88 991
E-Mail: info@dailylead.de
HRB 42044, Amtsgericht Dresden
Geschäftsführer: Daniel Hempfe

24. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungen oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung; den Stand finden Sie am Ende der Seite.