Datenschutzerklärung

1. Verantwortlicher

Daniela Wölk, MainZeitraum — Anschrift und Kontakt siehe Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt, da wir die gesetzliche Schwelle von in der Regel mindestens 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten befasst sind, nicht erreichen (§ 38 BDSG).

2. Welche Daten wir verarbeiten

• Kontodaten: Anzeigename, E-Mail-Adresse, Anmeldezeitpunkt
• Standortdaten: Postleitzahl und daraus abgeleitete Koordinaten (Ortszentrum, keine genaue Adresse) für die Umkreissuche
• Inseratsdaten: Titel, Beschreibung, Fotos, Preis, Sportart/Verein, Zustand
• Kommunikationsdaten: Nachrichten im integrierten Chat zwischen Käufer:in und Verkäufer:in
• Bewertungen: Sternebewertung und optionaler Kommentar nach einem Deal
• Push-Benachrichtigungen (optional): Falls aktiviert, ein technischer Push-Endpunkt und Verschlüsselungsschlüssel deines Browsers, über den wir dich bei neuen Nachrichten benachrichtigen
• Technische Zugriffsdaten: Beim Aufruf der Plattform werden durch unseren Hosting-Anbieter kurzzeitig IP-Adresse, Zeitpunkt und aufgerufene Adresse zur Sicherheit und Fehleranalyse protokolliert

3. Zweck der Verarbeitung und Rechtsgrundlagen

• Konto-, Inserats- und Kommunikationsdaten: Erfüllung des Nutzungsvertrags zwischen dir und uns (Art. 6 Abs. 1 lit. b DSGVO)
• Bewertungen und Missbrauchsprävention (z.B. Melde- und Sperrfunktionen): berechtigtes Interesse an einer vertrauenswürdigen, sicheren Plattform (Art. 6 Abs. 1 lit. f DSGVO)
• Push-Benachrichtigungen: deine Einwilligung, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO)
• Technische Zugriffsdaten: berechtigtes Interesse an Betriebssicherheit und Störungsanalyse (Art. 6 Abs. 1 lit. f DSGVO)

4. Wer die Daten sieht (Empfänger)

• Andere Nutzer:innen sehen die für die Plattform notwendigen öffentlichen Angaben: Anzeigename, Ort, Bewertungen und die Inhalte deiner eigenen Inserate. Postleitzahl und genaue Koordinaten werden nicht an andere Nutzer:innen weitergegeben.
• Vereinsvertreter:innen sehen zusätzlich, welche Inserate im Namen ihres Vereins veröffentlicht wurden.
• Supabase, Inc. betreibt als Auftragsverarbeiter Datenbank, Authentifizierung, Datei-Speicher und Echtzeit-Chat für uns (siehe Ziffer 5).
• Bei aktivierten Push-Benachrichtigungen leiten wir die Benachrichtigung über den vom jeweiligen Browser-Hersteller betriebenen Push-Dienst weiter (z.B. Google Firebase Cloud Messaging für Chrome/Edge, Mozilla Push Service für Firefox, Apple Push Notification service für Safari). Diese sehen nur den verschlüsselten Übertragungsweg (Endpunkt, Zeitpunkt), nicht den Nachrichteninhalt im Klartext.

Eine Übermittlung an weitere Dritte oder zu Werbezwecken findet nicht statt, mit Ausnahme von Google Analytics bei erteilter Einwilligung (siehe Ziffer 7).

Klickst du auf einen von Nutzer:innen eingetragenen externen Link (z.B. zu einer Trainer-Gruppe) und trittst dort z.B. einer WhatsApp-Gruppe bei, gelten ab diesem Zeitpunkt die Datenschutzbestimmungen des jeweiligen Anbieters (z.B. WhatsApp) und nicht mehr die von Klamottenkreisel — dabei können z.B. deine Telefonnummer für andere Gruppenmitglieder sichtbar werden.

5. Hosting und Auftragsverarbeitung

Datenbank, Authentifizierung, Datei-Speicher und Echtzeit-Chat werden über Supabase (Anbieter: Supabase, Inc.) betrieben. Der Produktivbetrieb ist für die Supabase-Region eu-central-1 (Frankfurt am Main, Deutschland) vorgesehen; deine Daten verlassen die EU damit grundsätzlich nicht. Mit Supabase besteht ein Auftragsverarbeitungsvertrag samt EU-Standardvertragsklauseln gemäß Art. 28 DSGVO (Details: supabase.com/legal/dpa).

6. Cookies und lokale Speicherung

Wir setzen technisch notwendige Cookies zur Anmeldung und Sitzungsverwaltung ein (§ 25 Abs. 2 TDDDG); dafür ist keine Einwilligung erforderlich. Aktivierst du Push-Benachrichtigungen, speichert dein Browser dafür lokal eine Berechtigung und einen technischen Verweis auf den Push-Endpunkt. Darüber hinaus setzen wir Analyse-Cookies (Google Analytics) nur mit deiner ausdrücklichen Einwilligung ein, die du über den Cookie-Banner erteilst oder jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen bzw. erneut treffen kannst. Ohne deine Einwilligung wird kein Analyse-Cookie gesetzt.

7. Google Analytics

Mit deiner Einwilligung nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft: Google LLC, USA), um zu verstehen, wie Klamottenkreisel genutzt wird (z.B. aufgerufene Seiten, Verweildauer, Herkunft der Zugriffe). Dabei werden Cookies gesetzt und Nutzungsdaten an Google-Server übertragen, auch in die USA.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer widerrufen; ohne erteilte Einwilligung wird Google Analytics nicht geladen.

Für die Datenübermittlung in die USA hat sich Google dem EU-US Data Privacy Framework unterworfen, das ein angemessenes Datenschutzniveau sicherstellen soll. Weitere Informationen findest du in der Datenschutzerklärung von Google.

8. Speicherdauer

Wir speichern personenbezogene Daten, solange dein Konto besteht. Löschst du dein Konto, entfernen wir Profil-, Inserats- und Kommunikationsdaten unverzüglich, spätestens innerhalb von 30 Tagen, soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Da wir keine Zahlungen abwickeln, entstehen bei uns aktuell keine steuer- oder handelsrechtlichen Aufbewahrungspflichten. Technische Zugriffsprotokolle werden nach kurzer Zeit automatisiert gelöscht (in der Regel nach wenigen Tagen bis Wochen).

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Verarbeiten wir Daten aufgrund eines berechtigten Interesses, kannst du dieser Verarbeitung gemäß Art. 21 DSGVO widersprechen. Eine erteilte Einwilligung (z.B. für Push-Benachrichtigungen) kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen bitte an die im Impressum genannte Kontaktadresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, der für uns als Sitzort Frankfurt am Main zuständigen Aufsichtsbehörde.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die aktuell auf dieser Seite veröffentlichte Fassung.

Stand: September 2026