Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können direkt an die oben genannte E-Mail-Adresse oder über das Kontaktformular gerichtet werden.

2. Hosting und Server-Protokolle

Die Website wird bei IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gehostet. IONOS verarbeitet technische Daten im Rahmen der Bereitstellung und Absicherung des Webhostings.

Beim Aufruf der Website können insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte URL, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Statuscode in Server-Protokollen verarbeitet werden. Die Verarbeitung dient der sicheren und stabilen Bereitstellung, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht im sicheren, zuverlässigen und technisch fehlerfreien Betrieb der Plattform.

Sicherheitsprotokoll: Zur Abwehr von Angriffen und Missbrauch führt die Plattform ein internes Sicherheitsprotokoll. Bei sicherheitsrelevanten Ereignissen (z. B. Überschreitung von Anfrage-Limits, automatisierte Angriffsmuster oder Bot-Erkennung) werden Zeitpunkt, IP-Adresse, angeforderte URL und User-Agent gespeichert. Das Protokoll dient ausschließlich der Angriffserkennung, der Sperrung schädlicher IP-Adressen und der forensischen Auswertung durch den Betreiber. Es ist nicht öffentlich einsehbar und wird nur begrenzt aufbewahrt (rotierende Protokolldatei, max. ca. 512 KB je Datei).

3. Registrierung, Nutzerkonto und Profil

Bei der Registrierung werden insbesondere Benutzername, E-Mail-Adresse, Passwort in kryptografisch geschützter Form sowie technische Sicherheitsdaten verarbeitet. Freiwillig können weitere Profilangaben wie Name, Wohnort, Profilbild oder eine Beschreibung hinterlegt werden.

Diese Daten werden verwendet, um das Konto bereitzustellen, Anmeldungen zu ermöglichen, Missbrauch zu verhindern und kontobezogene Mitteilungen zu versenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Nutzerkontos; Art. 6 Abs. 1 lit. f DSGVO für Sicherheits- und Missbrauchsprävention. Freiwillige öffentliche Profilangaben beruhen auf der Entscheidung des Nutzers, Art. 6 Abs. 1 lit. a und b DSGVO, soweit einschlägig.

4. Anzeigen, Bilder und öffentliche Inhalte

Für eine Anzeige werden die vom Nutzer eingegebenen Inhalte verarbeitet. Dazu können Titel, Beschreibung, Kategorie, Preis, Zustand, Ort, Kontaktdaten, Bilder sowie kategoriespezifische Angaben gehören. Veröffentlichte Anzeigen und öffentliche Profilinformationen sind grundsätzlich für Besucher der Plattform sichtbar und können von Suchmaschinen erfasst werden, sofern die jeweilige Seite nicht von der Indexierung ausgeschlossen ist.

Nutzer sollten keine unnötigen sensiblen Daten, Ausweisdokumente, vollständigen Privatadressen oder Daten unbeteiligter Dritter veröffentlichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Veröffentlichung und Verwaltung der Anzeige; Art. 6 Abs. 1 lit. f DSGVO für Moderation, Betrugsprävention und die Durchsetzung der Plattformregeln.

5. Nachrichten, Kontaktformular und Support

Bei der Nutzung interner Nachrichtenfunktionen oder des Kontaktformulars werden Absenderdaten, Empfänger, Nachrichteninhalt, Zeitpunkt und technisch erforderliche Metadaten verarbeitet. Die Daten dienen der Übermittlung, Bearbeitung von Anfragen, Konfliktklärung und Missbrauchsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation zur Nutzung der Plattform oder zur Anbahnung eines Nutzerkontakts erforderlich ist; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich notwendige Aufbewahrungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

6. Moderation, Meldungen und Sicherheit

Zur Erkennung und Bearbeitung von Spam, Betrug, rechtswidrigen Inhalten, Sicherheitsvorfällen und Verstößen gegen die Nutzungsbedingungen können Konto-, Inhalts-, Kommunikations- und Protokolldaten ausgewertet werden. Gemeldete Inhalte können dokumentiert und erforderlichenfalls vorübergehend gesichert werden.

Kapnula setzt einen automatisierten Inhaltsfilter ein, der eingereichte Anzeigen, Kommentare und Nachrichten auf verbotene Inhalte (u. a. jugendgefährdende Inhalte, Betäubungsmittel, Waffen, Dokumentenfälschung sowie typische Betrugsmuster) prüft. Bei einer Erkennung wird ein Verstoßprotokoll gespeichert mit Kennung, IP-Adresse, Zeitpunkt, betroffenem Inhalt, erkannter Regel und getroffener Maßnahme. Zusätzlich werden beim Einstellen jeder Anzeige IP-Adresse und technische Kennung des verwendeten Geräts gespeichert und können zur Missbrauchsprävention einer ungefähren geografischen Region zugeordnet werden (Geo-IP-Dienst ip-api.com).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; bei gesetzlichen Melde-, Auskunfts- oder Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

7. Cookies und lokaler Speicher

Kapnula verwendet derzeit nur technisch notwendige Cookies und lokale Speichereinträge. Sie werden benötigt, um Sitzungen und Anmeldungen zu verwalten, Sicherheitsfunktionen bereitzustellen und die gewählte Oberflächensprache auf dem verwendeten Gerät zu speichern.

Es werden derzeit keine Analyse-, Werbe- oder plattformübergreifenden Tracking-Cookies eingesetzt. Technisch notwendige Speicherzugriffe erfolgen auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b oder f DSGVO.

8. Karten von OpenStreetMap

Eine Karte wird erst geladen, nachdem der Nutzer die entsprechende Schaltfläche betätigt. Dabei wird eine Verbindung zu Diensten des OpenStreetMap-Projekts hergestellt; insbesondere kann die IP-Adresse übertragen werden. Verantwortlich für OpenStreetMap ist die OpenStreetMap Foundation mit Sitz im Vereinigten Königreich. Weitere Informationen: Privacy Policy der OpenStreetMap Foundation.

Ohne die aktive Anforderung des Nutzers wird die externe Karte nicht geladen. Alternativ kann der Standort ohne eingebettete Karte verwendet werden.

9. Empfänger und Übermittlungen

Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Hierzu können der Hosting-Dienstleister IONOS, technische Dienstleister im Rahmen einer Auftragsverarbeitung, Kommunikationspartner innerhalb der Plattform sowie Behörden oder Gerichte bei bestehender gesetzlicher Verpflichtung gehören. Zur Missbrauchsprävention können IP-Adressen zudem an den Geo-IP-Dienst ip-api.com (USA) zur ungefähren Regionsbestimmung übermittelt werden.

Eine entgeltliche Weitergabe personenbezogener Daten zu Werbezwecken findet nicht statt. Werden externe Dienste außerhalb des Europäischen Wirtschaftsraums bewusst aufgerufen, gelten ergänzend deren Datenschutzbestimmungen und die jeweils anwendbaren Übermittlungsmechanismen.

10. Speicherdauer

Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck, die Sicherheit der Plattform, die Bearbeitung offener Vorgänge oder gesetzliche Pflichten erforderlich sind. Kontodaten werden grundsätzlich bis zur Löschung des Kontos verarbeitet. Öffentliche Anzeigen werden bis zur Löschung, Deaktivierung oder zum Ablauf der Anzeige gespeichert. Sicherheits- und Nachweisdaten können über diesen Zeitpunkt hinaus aufbewahrt werden, wenn dies zur Abwehr oder Durchsetzung von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Konkret gilt: das Verstoßprotokoll des Inhaltsfilters wird nach 90 Tagen automatisch gelöscht. IP-Zuordnungen zu Anzeigen werden mit der Entfernung der Anzeige gelöscht, spätestens jedoch 90 Tage danach. Der Geo-IP-Zwischenspeicher wird nach 12 Monaten bereinigt. Bei einem laufenden behördlichen oder gerichtlichen Verfahren können einzelne Datensätze gesperrt (Legal Hold) und von der automatischen Löschung ausgenommen werden.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Ein Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung kann aus Gründen erfolgen, die sich aus der besonderen Situation der betroffenen Person ergeben. Anfragen können an vladimir.caplun@gmail.com gerichtet werden. Zum Schutz des Kontos kann ein geeigneter Identitätsnachweis verlangt werden.

Es findet keine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung statt.

12. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:

13. Sicherheit und Änderungen

Kapnula verwendet HTTPS und angemessene technische sowie organisatorische Maßnahmen, um Daten vor unbefugtem Zugriff, Verlust und Manipulation zu schützen. Ein absoluter Schutz kann bei elektronischer Kommunikation nicht garantiert werden.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung ist unter kapnula.de/datenschutz.html abrufbar.