Datenschutzerklärung

1. Verantwortlicher

Hesselmann Beratung UG (haftungsbeschränkt), HRB 10083, USt-ID DE357822068 (nachfolgend „supadeal", „wir").
Kontakt: datenschutz@supadeal.de

2. Welche Daten wir verarbeiten

Bei der Registrierung: E-Mail-Adresse (zum Versand des Login-Links).

Im Profil (freiwillig): Anzeigename, Profilbild, PLZ/Ort, Telefonnummer (nur verschlüsselt gespeichert).

Bei Anzeigen: Titel, Beschreibung, Fotos, Preis, Ort, Zustand und Kategorie.

Technische Daten: IP-Adresse (anonymisiert nach 7 Tagen), Browser-Typ, Seitenzugriffe (ausschließlich für Sicherheit und Betrieb).

Nachrichten: Inhalte der Chats zwischen Käufern und Verkäufern — nur für die Gesprächspartner sichtbar.

3. Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto und Anzeigen. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) für Sicherheit und Missbrauchsprävention. Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für optionale KI-Analyse von Fotos.

4. Dienstleister

Supabase Inc. (USA/EU-Region Frankfurt) — Datenbank, Authentifizierung, Datei-Hosting. Vertrag nach Art. 28 DSGVO vorhanden. Verarbeitung ausschließlich in der EU (eu-central-1).

Vercel Inc. — Hosting der Web-Anwendung (EU-Region). Vertrag nach Art. 28 DSGVO.

Resend Inc. — Versand von Transaktions-E-Mails. Keine Marketing-Mails ohne Einwilligung.

Anthropic PBC — KI-Bildanalyse (nur wenn du Fotos für die KI-Anzeigenerstellung nutzt; Fotos werden nicht für das Training verwendet). Verarbeitung auf US-Servern — Du wirst bei der KI-Nutzung explizit um Einwilligung gebeten.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies (Session-Management). Keine Tracking-Cookies, keine Analyse-Cookies, keine Werbe-Cookies.

6. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch — jederzeit per E-Mail an datenschutz@supadeal.de. Beschwerderecht bei der zuständigen Aufsichtsbehörde (LDI NRW).

7. Datenlöschung

Account-Löschung: Alle personenbezogenen Daten werden binnen 30 Tagen gelöscht. Anzeigen werden anonymisiert (Verkäufer-Daten entfernt). Steuerrechtlich relevante Daten (DAC7) werden 7 Jahre aufbewahrt.