Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf RacketPort ist:

RacketPort GmbH
Alte Poststr. 29
28844 Weyhe
Deutschland

E-Mail: info@racketport.com

2. Datenschutzkontakt

Anfragen zum Datenschutz können per E-Mail an info@racketport.com mit dem Betreff "Datenschutz" gerichtet werden.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

3. Rolle von RacketPort

RacketPort betreibt einen Online-Marktplatz für Padel-Schläger. RacketPort stellt die technische Plattform bereit, wird aber grundsätzlich nicht Partei der Kaufverträge zwischen Käufern und Verkäufern. RacketPort verarbeitet personenbezogene Daten, soweit dies für Betrieb, Sicherheit, Nutzerkonten, Listings, Plattformkommunikation, Zahlungsabwicklung über Stripe, Provisionsabrechnung, Käuferschutz, Problemfallbearbeitung, Support, Rechtsdurchsetzung und gesetzliche Pflichten erforderlich ist.

4. Welche Daten wir verarbeiten

Je nach Nutzung der Plattform können insbesondere folgende Daten verarbeitet werden:

  • Konto- und Registrierungsdaten: Name, Anzeigename, E-Mail-Adresse, Passwort-Hash, Nutzerrolle, Sprache, Land, Konto-Status.
  • Profildaten: Profilbild, Profilbeschreibung, Standortangaben, Bewertungen, öffentliche Verkäuferinformationen.
  • Angebotsdaten: Modell, Marke, Titel, Beschreibung, Zustand, Preis, Menge, Versandangaben, Bilder, Verfügbarkeit, öffentliche und private Listing-Daten.
  • Transaktionsdaten: Bestellstatus, Preis, Provisionen, Gebühren, Versandart, Lieferland, Nachrichten zum Vorgang, Zahlungsstatus, Auszahlungsstatus, Rückerstattungen, Streitfallinformationen, Zeitstempel.
  • Zahlungs- und Auszahlungsdaten: von Stripe bereitgestellte Status-, Konto- und Zahlungsinformationen. Vollständige Zahlungsdaten wie Kreditkartennummern werden grundsätzlich durch Stripe verarbeitet und RacketPort nicht vollständig angezeigt.
  • Kommunikationsdaten: Nachrichten zwischen Nutzern, Support-Anfragen, E-Mail-Verkehr, Meldungen und Beschwerden.
  • Problemfall- und Käuferschutzdaten: Fotos, Trackingdaten, Versandbelege, Zustellnachweise, Beschreibungen von Mängeln, Rücksendestatus, Moderationsentscheidungen und sonstige Nachweise, die Nutzer im Problemfall bereitstellen.
  • Technische Daten: IP-Adresse, Browser, Gerät, Betriebssystem, Referrer, Logfiles, Session-IDs, Cookie-Informationen.
  • Compliance-Daten: Nachweise für gewerbliche Verkäufer, Meldungen, Moderationsnotizen, Sperrgründe, Daten zur Betrugs- und Missbrauchsprävention.

5. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere für folgende Zwecke:

Betrieb von Konto und Plattform

Zur Registrierung, Anmeldung, Kontoverwaltung, Anzeige von Profilen und Nutzung der Plattformfunktionen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Angebote, Suche und Transaktionen

Zur Erstellung, Anzeige, Filterung und Verwaltung von Angeboten sowie zur technischen Abwicklung von Kauf- und Verkaufsprozessen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. RacketPort vermittelt die technische Plattform; der Kaufvertrag kommt grundsätzlich zwischen Käufer und Verkäufer zustande.

Zahlung und Auszahlung über Stripe

Zahlungen und Auszahlungen werden über Stripe abgewickelt. Dazu können Daten an Stripe übermittelt und von Stripe verarbeitet werden, insbesondere zur Zahlungsannahme, Verkäuferauszahlung, Identitätsprüfung, Betrugsprävention, Rückerstattung und Erfüllung regulatorischer Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO.

Stripe kann eigene Verantwortlichkeiten nach Datenschutzrecht haben. Es gelten ergänzend die Datenschutzinformationen von Stripe: https://stripe.com/privacy

Plattformkommunikation und Support

Nachrichten zwischen Nutzern und Support-Anfragen verarbeiten wir, um Plattformfunktionen, Transaktionen, Hilfe, Sicherheit und Nachvollziehbarkeit zu ermöglichen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO.

Käuferschutz und Problemfallbearbeitung

Wenn ein Problemfall gemeldet wird, können wir Nachrichten, Fotos, Trackingdaten, Versandbelege, Zahlungsstatus, Auszahlungsstatus, Rückerstattungsstatus und sonstige relevante Nachweise verarbeiten, um den Vorgang zu prüfen, Support zu leisten, Missbrauch zu verhindern und nach den Plattformregeln über Auszahlung oder Rückerstattung im Zahlungsprozess zu entscheiden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und f DSGVO sowie, soweit gesetzliche Pflichten betroffen sind, Art. 6 Abs. 1 lit. c DSGVO.

Sicherheit, Missbrauchsprävention und Moderation

Zur Sicherung der Plattform, Erkennung von Betrug, Spam, rechtswidrigen Inhalten, Regelverstössen und technischen Angriffen verarbeiten wir Log-, Konto-, Angebots-, Transaktions- und Kommunikationsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Gesetzliche Pflichten

Soweit gesetzliche Aufbewahrungs-, Auskunfts-, Steuer-, Handels-, Plattform-, Verbraucherschutz- oder Zahlungsregulierungspflichten bestehen, verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Marketing und Newsletter

Marketing-E-Mails, Newsletter oder nicht erforderliche Tracking-Technologien nutzen wir nur, soweit eine Einwilligung vorliegt oder eine gesetzliche Ausnahme greift. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO. Einwilligungen können jederzeit widerrufen werden.

6. Cookies und ähnliche Technologien

RacketPort verwendet zum Launch nur Cookies, Local Storage und ähnliche Technologien, die für die Bereitstellung der Plattform technisch erforderlich sind oder unmittelbar durch vom Nutzer angeforderte Plattformfunktionen ausgelöst werden. Dazu gehören insbesondere Anmeldung, Sicherheit, Checkout, Session-Verwaltung, Zahlungsabwicklung und technische Stabilität.

Technisch notwendige Cookies und vergleichbare Technologien können insbesondere eingesetzt werden für:

  • Login, Session und Sicherheit über Sharetribe bzw. die Plattforminfrastruktur.
  • Zahlungsabwicklung über Stripe, wenn das Zahlungsformular geladen wird.

Nicht zwingend erforderliche Analyse-, Marketing- oder Personalisierungsdienste werden zum Launch nicht eingesetzt. Ein Cookie-Banner oder Cookie-Consent-Tool ist deshalb zum Launch nicht vorgesehen. Nutzer werden stattdessen in dieser Datenschutzerklärung über die technisch notwendigen Technologien informiert.

Launch-Konfiguration:

  • Kartenanbieter: Mapbox ist als Standardkartenanbieter vorgesehen. Google Maps wird zum Launch nicht genutzt.
  • Analyse: Google Analytics, Google Tag Manager, Plausible und vergleichbare Analyse-Tools werden zum Launch nicht genutzt.
  • Marketing: Meta/Facebook Pixel, Google Ads/Marketing-Tags und vergleichbare Marketing-Tools werden zum Launch nicht genutzt.
  • Social Login: Google- oder Facebook-Login wird zum Launch nicht genutzt.
  • YouTube: YouTube-Embeds werden zum Launch nicht genutzt.

Wenn nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, muss RacketPort ein Consent-Management-Tool bereitstellen, über das Nutzer Einwilligungen erteilen, ablehnen und später ändern können.

7. Empfänger und Dienstleister

Personenbezogene Daten können an folgende Kategorien von Empfängern und Dienstleistern übermittelt werden:

  • Plattform- und Marketplace-Infrastruktur: Sharetribe Oy, Finnland, für Nutzerkonten, Listings, Transaktionen, Nachrichten, Suche, Backend-Funktionen, Hosted Assets und technische Plattformbereitstellung. Sharetribe kann dafür eigene Unterauftragnehmer einsetzen, insbesondere für Hosting, Datenbank, Speicher, CDN, E-Mail-Versand, Fehleranalyse, Sicherheit und technische Bereitstellung.
  • Zahlungsdienstleister: Stripe, insbesondere Stripe Payments Europe, Ltd. und verbundene Stripe-Unternehmen, für Zahlungsannahme, Auszahlungen, Zahlungsstatus, Rückerstattungen, Identitäts- und Betrugsprävention im Zahlungsprozess.
  • Karten-, Standort- und Geocoding-Dienste: Mapbox als Kartenanbieter und zur Standort- bzw. Suchunterstützung. Google Maps wird zum Launch nicht genutzt.
  • Nutzerkommunikation und E-Mail-Versand: Transaktions-E-Mails, Support-Kommunikation, Systembenachrichtigungen und sonstige erforderliche Plattformkommunikation, soweit diese über Sharetribe oder eingebundene Versanddienstleister bereitgestellt werden.
  • Monitoring, Fehleranalyse und Sicherheit: technische Dienste zur Fehleranalyse, Sicherheit und Missbrauchsprävention, soweit diese von RacketPort, Sharetribe oder deren Unterauftragnehmern eingesetzt werden.
  • Analyse und Reichweitenmessung: zum Launch nicht aktiviert; später nur mit geeigneter Datenschutz- und Consent-Konfiguration.
  • Cookie-Consent-Tool, falls später nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden.
  • Andere Nutzer, soweit dies für öffentliche Profile, Angebote, Nachrichten, Transaktionen, Rücksendung oder Problemfallklärung erforderlich ist.
  • Versanddienstleister, soweit Versand- oder Trackingdaten im Rahmen der Transaktion oder Problemfallklärung verarbeitet werden.
  • Steuerberater, Rechtsberater, Versicherer, Banken und Behörden, soweit erforderlich.
  • Erwerber oder Rechtsnachfolger bei Unternehmensumstrukturierungen, soweit rechtlich zulässig.

Wir setzen Auftragsverarbeiter nur auf Grundlage geeigneter Vereinbarungen ein, soweit dies datenschutzrechtlich erforderlich ist.

8. Übermittlung in Drittländer

Bei Einsatz internationaler Dienstleister, insbesondere Stripe, Sharetribe, Mapbox sowie deren Unterauftragnehmern, können Daten ausserhalb der EU/des EWR verarbeitet werden, insbesondere in den USA. In diesem Fall achten wir auf geeignete Garantien, z. B. Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln, Zertifizierungen nach dem EU-U.S. Data Privacy Framework oder weitere gesetzlich vorgesehene Schutzmaßnahmen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Pflichten bestehen. Beispiele:

  • Kontodaten: für die Dauer des Nutzerkontos und danach, soweit rechtlich erforderlich.
  • Angebots- und Transaktionsdaten: für die Dauer der Abwicklung sowie gesetzlicher Aufbewahrungs-, Nachweis- und Verjährungsfristen.
  • Nachrichten und Supportdaten: solange für Support, Sicherheit, Streitfallklärung und Nachweiszwecke erforderlich.
  • Logdaten: regelmäßig nur kurzfristig, ausser sie werden für Sicherheits- oder Missbrauchsaufklärung benötigt.
  • Abrechnungs- und steuerrelevante Daten: entsprechend gesetzlichen Aufbewahrungsfristen.

10. Kontoverwaltung, Berichtigung und Löschung

Nutzer können bestimmte Konto- und Profildaten nach Maßgabe der Plattformfunktionen selbst einsehen, aktualisieren oder löschen. Darüber hinaus können Nutzer RacketPort unter info@racketport.com kontaktieren, um Auskunft, Berichtigung oder Löschung personenbezogener Daten zu verlangen.

Eine vollständige Löschung kann eingeschränkt sein, soweit Daten weiterhin für laufende Transaktionen, Käuferschutz- oder Problemfallprozesse, Missbrauchsprävention, Nachweise, gesetzliche Aufbewahrungspflichten oder Rechtsdurchsetzung erforderlich sind.

11. Minderjährige

Die Plattform richtet sich an volljährige und unbeschränkt geschäftsfähige Nutzer. RacketPort erhebt nicht wissentlich personenbezogene Daten von Kindern. Wenn RacketPort Kenntnis davon erhält, dass personenbezogene Daten eines Minderjährigen ohne erforderliche Zustimmung verarbeitet werden, kann RacketPort das Konto einschränken oder löschen und die betreffenden Daten nach Maßgabe der gesetzlichen Vorgaben entfernen.

12. Pflicht zur Bereitstellung

Einige Daten sind erforderlich, um die Plattform nutzen zu können. Ohne Konto-, Kontakt-, Angebots-, Zahlungs- oder Versanddaten können bestimmte Funktionen, Listings, Kaufprozesse oder Auszahlungen nicht bereitgestellt werden.

13. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:

  • Auskunft über verarbeitete personenbezogene Daten.
  • Berichtigung unrichtiger Daten.
  • Löschung personenbezogener Daten.
  • Einschränkung der Verarbeitung.
  • Datenübertragbarkeit.
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen.
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
  • Beschwerde bei einer Datenschutzaufsichtsbehörde.

Anfragen können an info@racketport.com gerichtet werden.

14. Beschwerderecht

Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die RacketPort GmbH kommt insbesondere die Aufsichtsbehörde des Landes Niedersachsen in Betracht:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstr. 5
30159 Hannover
E-Mail: poststelle@lfd.niedersachsen.de
Website: https://lfd.niedersachsen.de/

15. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Plattformfunktionen, Dienstleister, Rechtsgrundlagen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung ist auf der Plattform abrufbar. Bei wesentlichen Änderungen informieren wir Nutzer in geeigneter Weise, beispielsweise über die Plattform oder per E-Mail.