Datenschutzerklärung
Stand: [Datum eintragen]
Der Schutz deiner Daten ist uns wichtig. Hier erklären wir, welche personenbezogenen Daten Inserate.Center verarbeitet, wofür, auf welcher Rechtsgrundlage und wie lange. Grundlage ist die Datenschutz-Grundverordnung (DSGVO) und das österreichische Datenschutzgesetz.
1. Verantwortlicher
[Name bzw. Firma]
[Anschrift]
E-Mail: [E-Mail-Adresse]
Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser E-Mail-Adresse.
2. Das Wichtigste in Kürze
- Kein Tracking, keine Werbe- oder Analyse-Cookies, keine Social-Media-Plugins und keine Inhalte von fremden Servern (z. B. Schriften oder Skripte) auf unseren Seiten.
- Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
- Inhalte von Inseraten werden zur Missbrauchsabwehr automatisch geprüft, auch mit einer KI (Punkt 9). Dabei werden keine Namen, E-Mail-Adressen oder Telefonnummern übermittelt.
- Du kannst dein Konto jederzeit selbst löschen.
3. Hosting und Server-Protokolle
Die Website wird bei [Hoster, z. B. Metanet AG, Schweiz] betrieben. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, die Daten sind dort also gleichwertig geschützt.
Beim Aufruf jeder Seite verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser- und Betriebssysteminformationen. Das ist nötig, um die Website auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle des Hosters werden nach [Anzahl] Tagen gelöscht.
4. Registrierung und Konto
- Pflichtangaben: E-Mail-Adresse, Name (darf ein Vorname oder Spitzname sein), Land und Passwort. Das Passwort speichern wir nur verschlüsselt (als Hash) – wir können es nicht lesen.
- Freiwillige Angaben: Telefonnummer.
- Händler zusätzlich: Firma, Anschrift, gegebenenfalls UID-Nummer, Firmenbuch- bzw. Registernummer und geschäftliche E-Mail-Adresse. Diese Angaben sind gesetzlich vorgeschrieben und werden als Impressum bei den Inseraten und auf der Anbieterseite veröffentlicht.
- Zweck und Rechtsgrundlage: Bereitstellung des Kontos und des Marktplatzes (Art. 6 Abs. 1 lit. b DSGVO); bei Händlern die Erfüllung der Impressumspflicht (Art. 6 Abs. 1 lit. c DSGVO).
- Bestätigst du deine E-Mail-Adresse nicht, wird das Konto nach 14 Tagen automatisch gelöscht.
5. Nachricht ohne Registrierung
Wer einem Anbieter ohne Konto schreibt, gibt Name, E-Mail-Adresse und die Nachricht an. Die Nachricht wird erst zugestellt, wenn du den Link in der Bestätigungsmail anklickst; dabei wird ein Konto mit dieser E-Mail-Adresse angelegt, damit Antworten zugestellt werden können. Unbestätigte Nachrichten werden nach 24 Stunden automatisch gelöscht (Art. 6 Abs. 1 lit. b DSGVO).
6. Inserate und öffentlich sichtbare Daten
- Inserate sind für alle Besucher sichtbar. Öffentlich sind: Titel, Beschreibung, Fotos, Preis, Zusatzangaben, Postleitzahl und Ort, bei Immobilien die Straße nur, wenn du „Genaue Adresse anzeigen“ wählst, sowie dein Name, „Mitglied seit“, die Kennzeichnung privat/Händler und deine weiteren Inserate.
- Deine Telefonnummer wird nur angezeigt, wenn du das beim Inserat einschaltest, und erst nach Klick auf „Nummer anzeigen“; bei Privatanbietern nur für angemeldete Nutzer. Zum Schutz vor dem massenhaften Auslesen ist die Zahl der Abrufe begrenzt.
- Wir zählen, wie oft ein Inserat aufgerufen wurde (nur als Zahl, ohne Daten über die Besucher).
- Zweck und Rechtsgrundlage: Veröffentlichung deines Angebots (Art. 6 Abs. 1 lit. b DSGVO).
7. Fotos
Hochgeladene Fotos werden auf unserem Server neu berechnet und verkleinert. Dabei werden eingebettete Metadaten wie GPS-Standort, Kameramodell und Aufnahmezeit entfernt.
8. Nachrichten, Preisvorschläge und Merkliste
- Nachrichten und Preisvorschläge zwischen Nutzern speichern wir, damit sie im Postfach beider Beteiligter angezeigt werden können. Über neue Nachrichten informieren wir per E-Mail.
- Wir lesen Nachrichten nicht routinemäßig mit. Bei einem konkreten Hinweis auf Missbrauch (z. B. einer Meldung wegen Betrugs) können wir die betroffene Unterhaltung prüfen (Art. 6 Abs. 1 lit. f DSGVO).
- Inserate auf deiner Merkliste sind nur für dich sichtbar.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
9. Prüfung von Inseraten mit künstlicher Intelligenz
Um Betrug, verbotene Angebote und falsch eingeordnete Inserate zu erkennen, prüfen wir neue und geänderte Inserate automatisch – zuerst mit festen Regeln auf unserem Server, zusätzlich mit einem KI-Sprachmodell.
- Anbieter: Anthropic, PBC, San Francisco, USA, als Auftragsverarbeiter (Datenschutzinformationen: privacy.anthropic.com).
- Übermittelte Daten: Kategorie, Titel, Beschreibung, Preis, Zustand, Zusatzangaben des Inserats, Postleitzahl und Ort, seit wie vielen Tagen das Konto besteht sowie – wenn aktiviert – bis zu drei verkleinerte Fotos. Name, E-Mail-Adresse, Telefonnummer und Nachrichten werden nicht übermittelt.
- Ergebnis: Die KI empfiehlt nur „freigeben“ oder „von einem Menschen prüfen lassen“. Sie lehnt kein Inserat ab; abgelehnt wird ein Inserat immer von einem Menschen. Es findet daher keine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO statt.
- Rechtsgrundlage: unser berechtigtes Interesse und das unserer Nutzer an einem sicheren Marktplatz ohne Betrug und rechtswidrige Angebote (Art. 6 Abs. 1 lit. f DSGVO).
- Drittlandübermittlung: Die Verarbeitung erfolgt in den USA. Grundlage sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die im Auftragsverarbeitungsvertrag von Anthropic enthalten sind. [Falls zutreffend ergänzen: Anthropic ist zudem nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO).]
- Speicherdauer bei Anthropic: Anthropic löscht die Ein- und Ausgaben nach eigenen Angaben automatisch innerhalb von 30 Tagen. Längere Aufbewahrung ist nur in Ausnahmefällen vorgesehen, etwa wenn Inhalte gegen die Nutzungsrichtlinien von Anthropic verstoßen oder das Gesetz es verlangt. Anthropic verwendet die Daten nicht zum Training seiner Modelle.
- Bei uns gespeichert werden nur das Ergebnis der Prüfung und ein kurzer Grund (z. B. „verdächtig niedriger Preis“) beim Inserat.
Inserat-Vorschlag aus Fotos:
Beim Aufgeben eines Inserats kannst du freiwillig bis zu drei Fotos wählen und dir von der KI einen Vorschlag für Kategorie, Titel, Beschreibung, Zustand und – bei einfachen Waren – einen Preisrahmen machen lassen.
- Die Fotos werden vorher in deinem Browser auf höchstens 1.024 Pixel verkleinert und ohne Metadaten (z. B. GPS-Standort) an Anthropic übermittelt. Name, E-Mail-Adresse und andere Kontodaten werden nicht übermittelt.
- Wir speichern diese Fotos für den Vorschlag nicht. Gespeichert werden nur die Fotos, die du anschließend selbst im Inserat hochlädst, sowie ein Protokolleintrag (Zeitpunkt, Anzahl der Fotos), um die Zahl der Vorschläge pro Tag zu begrenzen.
- Der Vorschlag ist nur eine Hilfe zum Ausfüllen. Du entscheidest selbst, was du übernimmst; veröffentlicht wird erst, wenn du das Inserat absendest.
- Bitte keine Fotos von Personen, Ausweisen oder Dokumenten verwenden.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir gewünschte Funktion). Anbieter, Drittlandübermittlung und Speicherdauer bei Anthropic wie oben.
10. Meldungen
Meldest du ein Inserat, speichern wir den Grund, deine Beschreibung und – wenn du angemeldet bist – dein Konto, um die Meldung bearbeiten und bei Bedarf Rückfragen stellen zu können (Art. 6 Abs. 1 lit. c und f DSGVO).
11. Kostenpflichtige Extras und Zahlung
Bei einer Bestellung speichern wir das gebuchte Extra, Betrag, Zahlungsart, Zahlungsreferenz und -status, dein Land sowie – falls angegeben – Firmenname, Anschrift und UID-Nummer. Daraus erstellen wir den Beleg (Rechnung) mit fortlaufender Nummer.
- Überweisung: Deine Bankdaten sehen wir nur so, wie sie auf unserem Kontoauszug erscheinen.
- Online-Zahlung: Wir verwenden den Zahlungsdienst Stripe, Anbieter für Europa: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Wir übermitteln Stripe deine E-Mail-Adresse, Betrag, Währung und Bestellnummer. Deine Zahlungsdaten (z. B. Kartennummer) gibst du direkt auf der Bezahlseite von Stripe ein; wir erhalten sie nicht. Stripe verarbeitet Daten auch zur Betrugsvorbeugung und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention) und ist dafür eigenständig verantwortlich. Dabei können Daten an Stripe, Inc. in den USA übermittelt werden; Grundlage sind die EU-Standardvertragsklauseln [bitte prüfen und ggf. ergänzen: sowie die Zertifizierung nach dem EU-US Data Privacy Framework]. Datenschutzinformationen von Stripe: stripe.com/at/privacy.
- UID-Prüfung: Gibst du eine UID-Nummer aus dem EU-Ausland an, prüfen wir sie beim Mehrwertsteuer-Informationsaustauschsystem (VIES) der Europäischen Kommission. Übermittelt wird nur die UID-Nummer.
- Guthaben: Wir speichern Kontostand und alle Buchungen (Aufladung, Verwendung, Rückzahlung, Gutschriften) mit Datum und Betrag. Bei einem Antrag auf Rückzahlung per Überweisung speichern wir die angegebene IBAN und den Kontoinhaber, um die Zahlung auszuführen und Missbrauch zu verhindern (dabei berücksichtigen wir, ob das Passwort kürzlich geändert wurde).
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Pflichten, insbesondere Rechnungs- und Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Buchhaltungsunterlagen bewahren wir 7 Jahre auf (§ 132 Bundesabgabenordnung).
12. E-Mails
Für die Nutzung nötige E-Mails bekommst du immer: Bestätigung der E-Mail-Adresse, Passwort zurücksetzen, Benachrichtigung über neue Nachrichten, Preisvorschläge und den Prüfstatus deiner Inserate sowie wichtige Hinweise zu deinem Konto (z. B. geänderte Nutzungsbedingungen).
Neuigkeiten (Newsletter): Nur wenn du bei der Registrierung oder im Konto das entsprechende Häkchen setzt, schicken wir dir gelegentlich Tipps, neue Funktionen und Aktionen (etwa einmal im Monat). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 174 TKG 2021). Zum Nachweis speichern wir Zeitpunkt, Ort der Zustimmung (Registrierung, Konto), den genauen Wortlaut und einen pseudonymisierten Prüfwert deiner IP-Adresse (nicht die Adresse selbst). Du kannst die Einwilligung jederzeit widerrufen – im Konto unter „E-Mail-Neuigkeiten“ oder über den Abmeldelink in jeder E-Mail.
Als Kunde: Hast du bei uns etwas gekauft (Extras, Guthaben), dürfen wir dir ohne gesonderte Einwilligung Informationen zu ähnlichen eigenen Leistungen schicken (§ 174 Abs. 4 TKG 2021; Rechtsgrundlage: berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Darauf weisen wir an der Kasse hin; du kannst dort, im Konto oder über den Abmeldelink jederzeit widersprechen.
Für den Versand von Neuigkeiten nutzen wir [Name des Newsletter-Dienstes, Anschrift] als Auftragsverarbeiter; übermittelt werden nur E-Mail-Adresse, Name und Land. [Falls noch kein Dienst genutzt wird: diesen Absatz erst bei Beginn des Versands ergänzen.]
Wenn du einen Suchauftrag speicherst, speichern wir deine Suchfilter und schicken dir neue passende Inserate per E-Mail. Ist der Preisalarm eingeschaltet (Standard), erhältst du eine E-Mail, wenn ein Inserat auf deiner Merkliste günstiger wird. Suchaufträge kannst du jederzeit unter „Suchaufträge“ oder direkt über den Link in jeder E-Mail pausieren oder löschen, den Preisalarm dort abschalten. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Der Versand erfolgt über den Mailserver unseres Hosters.
13. Schutz vor Missbrauch und Sicherheit
- Um massenhafte Anfragen durch Bots zu verhindern, zählen wir bestimmte Aktionen (z. B. Anmeldeversuche, Nachrichten, Abrufe von Telefonnummern) pro IP-Adresse bzw. Konto. Dabei speichern wir die IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert (Hash). Diese Einträge werden nach 2 Tagen gelöscht.
- Wichtige Verwaltungsvorgänge (z. B. Freigabe oder Ablehnung von Inseraten, Sperren von Konten) protokollieren wir mit einem gekürzten, nicht umkehrbaren Prüfwert der IP-Adresse, um Missbrauch nachvollziehen zu können. Diese Protokolle werden nach 36 Monaten automatisch gelöscht, damit wir Vorgänge auch bei späteren Beschwerden oder Rechtsstreitigkeiten nachvollziehen können (Art. 6 Abs. 1 lit. f DSGVO).
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
14. Ländererkennung
Beim ersten Besuch ermitteln wir anhand deiner IP-Adresse, ob du aus Österreich, Deutschland oder der Schweiz kommst, um passende Inserate vorzuschlagen. Die Prüfung erfolgt ausschließlich auf unserem Server mit einer lokalen Datenbank (IP Geolocation by DB-IP); die IP-Adresse wird dafür weder gespeichert noch an Dritte übermittelt. Gespeichert wird nur das Ergebnis in einem Cookie. Du kannst das Land jederzeit über die Flaggen ändern (Art. 6 Abs. 1 lit. f DSGVO).
15. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies; eine Einwilligung ist dafür nicht erforderlich (§ 165 Abs. 3 TKG 2021).
- icsid: Sitzung und Anmeldung, Schutz von Formularen (gilt bis zum Schließen des Browsers bzw. bis zum Abmelden, spätestens 24 Stunden nach der letzten Aktivität)
- ic_country: gewähltes bzw. erkanntes Land (1 Jahr)
- ic_geo: merkt sich, dass die Ländererkennung schon erfolgt ist (1 Jahr)
- ic_theme: helle oder dunkle Darstellung, wenn du sie selbst wählst (1 Jahr)
16. Empfänger
- unser Hoster (Website, Datenbank, E-Mail-Versand) als Auftragsverarbeiter
- Anthropic (Prüfung von Inseraten und Inserat-Vorschläge aus Fotos, siehe Punkt 9) als Auftragsverarbeiter
- Stripe (Online-Zahlung, siehe Punkt 11)
- [Newsletter-Dienst] (nur bei Einwilligung bzw. als Kunde ohne Widerspruch, siehe Punkt 12) als Auftragsverarbeiter
- Europäische Kommission, VIES (nur UID-Prüfung, siehe Punkt 11)
- unsere Steuerberatung bzw. das Finanzamt, soweit für Buchhaltung und Steuer erforderlich
- andere Nutzer, soweit Daten öffentlich angezeigt werden (Punkt 6) oder du ihnen schreibst
- Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind
Darüber hinaus geben wir keine Daten weiter.
17. Speicherdauer
- Kontodaten, Inserate, Fotos, Nachrichten und Merkliste: bis du dein Konto löschst. Beim Löschen werden sie sofort entfernt (ausgenommen Bestelldaten, siehe unten); auch Unterhaltungen mit dir verschwinden dann aus dem Postfach deiner Gesprächspartner.
- Abgelaufene Inserate bleiben in „Meine Inserate“, damit du sie verlängern kannst, bis du sie oder dein Konto löschst.
- Unbestätigte Gast-Nachrichten: 24 Stunden. Unbestätigte Konten: 14 Tage.
- Einträge zum Schutz vor Missbrauch: 2 Tage. Verwaltungsprotokolle: 36 Monate.
- Nachweise zu Einwilligungen und Widersprüchen für E-Mail-Neuigkeiten: bis du dein Konto löschst.
- Bestell- und Buchhaltungsdaten (gebuchtes Extra, Betrag, Zahlungsart und -referenz, Belegnummer, Name, E-Mail-Adresse, Land, gegebenenfalls Firma, Anschrift und UID-Nummer, Titel des Inserats) sowie Guthaben-Buchungen und Rückzahlungen (inkl. IBAN): 7 Jahre ab Ende des Kalenderjahres der Bestellung (§ 132 BAO), danach automatische Löschung. Sie bleiben auch erhalten, wenn du dein Konto oder das Inserat löschst; in dieser Zeit nutzen wir sie nur noch für Buchhaltung und Steuer.
- Datensicherungen: Sicherungskopien werden nach [Anzahl] Tagen überschrieben; gelöschte Daten verschwinden spätestens dann auch dort.
18. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Schreib uns dazu einfach eine E-Mail. Viele Angaben kannst du auch selbst unter Mein Konto ändern oder löschen.
Wenn du meinst, dass wir gegen Datenschutzrecht verstoßen, kannst du dich bei der Österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, www.dsb.gv.at) oder bei der Aufsichtsbehörde deines Wohnsitzlandes beschweren.
19. Änderungen
Wenn wir neue Funktionen einführen oder sich die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die jeweils aktuelle Fassung findest du immer hier.
Stand: 08.11.2026