Datenschutz

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

TAB eG, An der Karlstadt 8, 27568 Bremerhaven, E-Mail: info@tab-eg.de.

Inhaltlich zuständige Kontaktperson für PlantPort ist Moritz Wiegmann.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb, die Sicherheit und die Weiterentwicklung von PlantPort erforderlich ist oder wenn Nutzer freiwillig Angaben machen.

PlantPort ist eine Plattform für Pflanzenangebote, Gesuche, Profile und Community-Funktionen. Kauf, Tausch, Zahlung, Versand, Abholung und Übergabe erfolgen eigenverantwortlich zwischen den beteiligten Nutzern.

Diese Datenschutzerklärung beschreibt die Datenverarbeitung in der aktuellen Version von PlantPort.

Für bestimmte Funktionen von PlantPort ist die Erstellung eines Benutzerkontos erforderlich.

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse, Authentifizierungsdaten, Anzeigename, Vorname und Nachname, Stadt und Postleitzahl, Profilinformationen, optionale Social-Media-Links, Accountstatus, Marketing-E-Mail-Präferenz sowie technische Accountdaten.

Die Verarbeitung erfolgt, um Accounts bereitzustellen, Login und E-Mail-Bestätigung zu ermöglichen, Profile zu speichern, Nutzerfunktionen bereitzustellen und Missbrauch zu verhindern.

Passwörter werden über Supabase Auth verarbeitet und nicht im Klartext durch PlantPort gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung des Accounts und der Plattformfunktionen erforderlich ist.

Für Sicherheits- und Missbrauchsschutzmaßnahmen ist zusätzlich Art. 6 Abs. 1 lit. f DSGVO einschlägig.

Beim Besuch der Website können technisch notwendige Zugriffsdaten verarbeitet werden.

Dazu gehören zum Beispiel IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserdaten, aufgerufene Seiten sowie technische Server- und Sicherheitsdaten.

Diese Daten werden verarbeitet, um die Website bereitzustellen, technische Fehler zu erkennen, Missbrauch zu verhindern und die Sicherheit der Plattform zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Nutzer können auf PlantPort eigene Inhalte veröffentlichen, zum Beispiel Pflanzenangebote, Gesuche, Texte, Bilder, Preisangaben, Profilangaben oder Standortangaben.

Diese Inhalte können je nach Funktion öffentlich sichtbar sein.

Nutzer sollten daher keine sensiblen Daten, privaten Kontaktdaten, vollständigen Adressen oder Informationen Dritter veröffentlichen, wenn diese nicht öffentlich sichtbar sein sollen.

Die Verarbeitung dient der Darstellung der jeweiligen Angebote, Gesuche, Profile und Community-Funktionen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der jeweiligen Plattformfunktion erforderlich ist.

Für freiwillige optionale Angaben kann Art. 6 Abs. 1 lit. a DSGVO einschlägig sein.

Wenn Nutzer über PlantPort miteinander schreiben, verarbeiten wir Nachrichteninhalte, Zeitpunkte, beteiligte Accounts, die zugehörige Anzeige und technische Zustellinformationen.

Nachrichten sind für die beteiligten Nutzer sichtbar. PlantPort speichert notwendige Metadaten, damit Chats, Inbox, Benachrichtigungen und Missbrauchsschutz funktionieren.

Neue Marktplatz-Nachrichten können serverseitig verschlüsselt in der Datenbank abgelegt werden. Dies ist keine Ende-zu-Ende-Verschlüsselung, da die Plattform Nachrichten zur Anzeige für die beteiligten Nutzer verarbeiten muss.

Benachrichtigungen und E-Mail-Hinweise enthalten möglichst keine vollständigen Nachrichtentexte, sondern nur notwendige Hinweise zur jeweiligen Aktion.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Chatfunktion und Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsschutz und Zustellung.

PlantPort verarbeitet in der aktuellen Account-Version nur grobe Standortangaben, wenn Nutzer diese aktiv angeben.

Dazu gehören insbesondere Ort und Postleitzahl. Eine vollständige Wohnadresse wird für den normalen Account nicht erhoben.

Eine automatische exakte Standortverfolgung im Hintergrund findet nicht statt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Standortangabe für eine Plattformfunktion erforderlich ist.

Bei freiwilligen zusätzlichen Standortangaben ist Art. 6 Abs. 1 lit. a DSGVO einschlägig.

PlantPort nutzt technisch notwendige Cookies oder vergleichbare lokale Speichertechnologien, insbesondere für Login, Authentifizierung, Sitzungsverwaltung und Sicherheit.

Ohne diese technisch notwendigen Speicherungen kann der Accountbereich nicht ordnungsgemäß genutzt werden.

Zusätzlich können Nutzer Analyse-Dienste freiwillig aktivieren. Wenn diese Zustimmung erteilt wird, laden wir Vercel Analytics und Vercel Speed Insights, um Ladezeiten, technische Nutzung und Stabilität der Website besser auswerten zu können.

Die Cookie- und Analyse-Einstellungen werden im Browser gespeichert und können jederzeit über die Cookie-Schaltfläche geändert werden.

Für den technischen Betrieb nutzen wir insbesondere Supabase für Authentifizierung, Datenbank und gegebenenfalls Storage, Vercel für Hosting, Deployment und Auslieferung der Website sowie STRATO für Domain- und E-Mail-Funktionen.

Dabei können personenbezogene Daten durch diese Anbieter verarbeitet werden.

Soweit erforderlich, erfolgt die Verarbeitung auf Grundlage geeigneter datenschutzrechtlicher Vereinbarungen.

Je nach Anbieter und technischer Infrastruktur kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.

Wir senden notwendige E-Mails, zum Beispiel zur Registrierung, E-Mail-Bestätigung, Passwortwiederherstellung oder sicherheitsrelevanten Accountkommunikation.

Marketing- oder Produktupdates per E-Mail senden wir nur, wenn Nutzer ausdrücklich zugestimmt haben.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an info@tab-eg.de.

Rechtsgrundlage für notwendige Account-E-Mails ist Art. 6 Abs. 1 lit. b DSGVO.

Rechtsgrundlage für Marketing- und Produktupdates ist Art. 6 Abs. 1 lit. a DSGVO.

Accountdaten speichern wir, solange der Account besteht oder bis eine Löschung verlangt wird, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Öffentliche Inhalte, Profile, Angebote und Gesuche speichern wir, solange sie für die jeweilige Plattformfunktion benötigt werden oder bis sie gelöscht werden.

Technische Daten und Logs werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder Missbrauchsschutz erforderlich ist.

Soweit Dienstleister eigene Speicherfristen anwenden, gelten deren jeweilige Aufbewahrungsregeln.

Nutzer haben nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen bestimmte Verarbeitungen sowie Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Nutzer haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Schreib an info@tab-eg.de, wenn du Fragen hast, Daten exportieren lassen möchtest oder eine Löschung wünschst.

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen. Dazu gehören rollenbasierte Datenbankregeln, Zugriffsbeschränkungen, HTTPS, technisch notwendige Login-Cookies mit HttpOnly/Secure-Einstellungen und serverseitige Geheimnisse.

Die Website wird über eine verschlüsselte Verbindung bereitgestellt.

Wir können diese Datenschutzerklärung anpassen, wenn sich PlantPort weiterentwickelt, neue Funktionen hinzukommen, neue Dienstleister eingesetzt werden oder rechtliche Anforderungen dies erforderlich machen.