Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Raphael Binder
Shtark Studio (Einzelunternehmen)
Ruppertshofenerstr. 10, 74592 Kirchberg/Jagst, Deutschland
E-Mail: shtarkstudio@gmail.com

Bei der Nutzung von Suppmarket verarbeiten wir folgende Daten:

• Bei der Registrierung: Name, E-Mail-Adresse und Passwort (verschlüsselt gespeichert via Supabase Auth)
• Im laufenden Betrieb: von Ihnen erstellte Angebote (Produktname, Marke, Kategorie, Zustand, Beschreibung, ggf. Fotos, Ort), Merkliste, Suchaufträge, Nachrichten mit anderen Mitgliedern sowie Ihr Mitgliedschaftsstatus
• Bei kostenpflichtiger Mitgliedschaft: Abrechnungsdaten über unseren Zahlungsdienstleister Stripe (siehe Abschnitt 5)
• Technische Daten: IP-Adresse und Zugriffszeiten, soweit für den Betrieb der Server technisch notwendig

Nutzerkonten, Angebote, Nachrichten und alle sonstigen Plattform-Daten werden über Supabase verwaltet. Die Datenbank läuft auf Servern in Irland (eu-west-1, EU). Es findet dadurch keine Übermittlung dieser Daten in Länder außerhalb der EU statt. Weitere Informationen: supabase.com/privacy.

Angebote, die Sie einstellen, sind einschließlich Produktname, Marke, Zustand, Beschreibung und Standort (Ort) öffentlich für alle Besucher:innen der Plattform sichtbar. Ihr öffentliches Profil zeigt Ihren Namen bzw. Ihre Initialen, Ort, Bewertungen sowie Ihre aktiven Angebote. Nachrichten zwischen Ihnen und anderen Mitgliedern sind nur für die jeweiligen Gesprächspartner sichtbar.

Für die Abwicklung der kostenpflichtigen Suppmarket-Mitgliedschaft nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd. Bei Abschluss einer Mitgliedschaft werden Ihre Zahlungsdaten (z. B. Kartendaten, E-Mail) direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Stripe kann Daten dabei auch außerhalb der EU verarbeiten, sichert dies jedoch über EU-Standardvertragsklauseln ab. Weitere Informationen: stripe.com/de/privacy.

Suppmarket verwendet kein Google Analytics, keine Werbe-Cookies und kein sonstiges Tracking. Es werden ausschließlich technisch notwendige Cookies gesetzt, die von Supabase Auth benötigt werden, um Ihre Anmeldesitzung aufrechtzuerhalten. Diese Cookies dienen keiner Werbung und keiner Nutzerprofilbildung. Da es sich um technisch notwendige Cookies im Sinne von § 25 Abs. 2 TTDSG handelt, ist hierfür keine Einwilligung über einen Cookie-Banner erforderlich.

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur im Rahmen der in dieser Erklärung genannten Auftragsverarbeiter (Supabase, Stripe) sowie soweit dies für die Nutzung der Plattform notwendig ist — etwa wenn Sie ein Angebot veröffentlichen (öffentlich sichtbar) oder mit einem anderen Mitglied Kontakt aufnehmen (Nachricht sichtbar für die Gesprächspartner). Eine Weitergabe zu Werbezwecken findet nicht statt.

Wir speichern Ihre Daten, solange Ihr Nutzerkonto besteht. Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. aus dem Steuerrecht bei kostenpflichtiger Mitgliedschaft) entgegenstehen.

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde Ihrer Wahl

Zur Ausübung dieser Rechte wenden Sie sich an shtarkstudio@gmail.com.

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unberechtigten Zugriff zu schützen, unter anderem eine verschlüsselte Übertragung (TLS) für alle Verbindungen zu unseren Servern sowie Zugriffsbeschränkungen über Row-Level-Security in unserer Datenbank.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund geänderter Rechtslage oder Funktionsumfang von Suppmarket erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs aktuelle Fassung.