1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer nachfolgenden Datenschutzerklärung.
Datenerfassung auf unserer Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber: Christian Donnert (Kontaktdaten siehe Abschnitt 3 „Hinweis zur verantwortlichen Stelle“ oder unser Impressum).
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen (z. B. bei der Registrierung, beim Erstellen einer Kleinanzeige, bei der Nutzung der internen Nachrichtenfunktion oder über ein Kontaktformular).
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs, Bildschirmauflösung sowie IP-Adresse).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie und sichere Bereitstellung der Website zu gewährleisten, Nutzerkonten zu verwalten und Kleinanzeigen zu veröffentlichen. Andere Daten dienen der Abwehr von Betrugsversuchen, Spam und Fake-Accounts sowie der Ausspielung von Werbeanzeigen (sofern Sie eingewilligt haben).
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen, eine Datenübertragbarkeit einzufordern sowie erteilte Einwilligungen jederzeit zu widerrufen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting
Externes Hosting bei netcup
Wir hosten unsere Website bei dem Anbieter netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland (nachfolgend „netcup“). Wenn Sie unsere Website besuchen, erfasst netcup verschiedene Server-Logfiles inklusive Ihrer IP-Adresse.
Die Verwendung von netcup erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, schnellen und sicheren Bereitstellung unserer Online-Präsenz auf Servern innerhalb der Bundesrepublik Deutschland.
Auftragsverarbeitung: Wir haben mit der netcup GmbH einen Vertrag über die Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen. Hierdurch wird gewährleistet, dass netcup die Daten unserer Website-Besucher streng nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO, TDDDG) sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Christian Donnert
Hamberg 11
25594 Vaale
Deutschland
E-Mail: info@mallorca-zero.com
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen).
Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO / § 25 Abs. 1 TDDDG: Wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben (z. B. für personalisierte Werbeanzeigen via Cookie-Banner oder Newsletter).
- Art. 6 Abs. 1 lit. b DSGVO: Zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Registrierung, Veröffentlichung von Kleinanzeigen, Buchung kostenpflichtiger Zusatzoptionen, interne Nutzer-Mailbox).
- Art. 6 Abs. 1 lit. c DSGVO: Zur Erfüllung einer rechtlichen Verpflichtung (z. B. steuerliche Aufbewahrungspflichten bei Rechnungen).
- Art. 6 Abs. 1 lit. f DSGVO / § 25 Abs. 2 TDDDG: Zur Wahrung unserer berechtigten Interessen (z. B. Gewährleistung der IT-Sicherheit, Abwehr von Betrugs- und Spamangriffen, wirtschaftlicher Betrieb der Plattform).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns oder die Anpassung über den Link „Datenschutz Einstellungen“ in unserer Fußzeile. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN.
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Eine Liste der Aufsichtsbehörden finden Sie unter: Anschriften der Landesdatenschutzbehörden.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine moderne SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und dem „https://“ in der Adresszeile.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.
4. Datenerfassung auf unserer Website
Cookies & Web Storage
Unsere Internetseiten verwenden so genannte „Cookies“ und lokale Browser-Zwischenspeicher. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und keinen Schaden anrichten.
Technisch notwendige Cookies (z. B. Session-ID, Authentifizierungs-Token für den dauerhaften Login „stay_token“, Cookie-Zustimmungsstatus) werden auf Grundlage von § 25 Abs. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO gespeichert, da wir ein berechtigtes Interesse an der reibungslosen Funktionalität der Plattform haben.
Cookies, die nicht technisch zwingend erforderlich sind (z. B. für Werbebanner von Google AdSense), werden nur nach Ihrer ausdrücklichen Einwilligung im Cookie-Consent-Banner gespeichert (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einstellungen jederzeit über den Link „Datenschutz Einstellungen“ am Seitenende ändern oder widerrufen.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- Verwendetes Betriebssystem
- Referrer URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners / IP-Adresse
- Uhrzeit der Serveranfrage
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Registrierung und Nutzerkonto
Sie können sich auf unserer Website registrieren, um Kleinanzeigen aufzugeben, Inserate zu verwalten und Nachrichten zu senden. Die dazu eingegebenen Daten (E-Mail-Adresse, Benutzername, Passwort) verwenden wir ausschließlich zum Zweck der Bereitstellung Ihres Kontos (Art. 6 Abs. 1 lit. b DSGVO).
Aufgabe und Veröffentlichung von Kleinanzeigen
Wenn Sie auf unserer Plattform eine Kleinanzeige veröffentlichen, werden die von Ihnen eingegebenen Daten (Titel, Beschreibungstext, Bilder, Preis, PLZ/Ort und ggf. freiwillig hinterlegte Telefonnummern) öffentlich im Internet publiziert. Diese Angaben sind für jedermann einsehbar und werden auch von externen Suchmaschinen (z. B. Google, Bing) erfasst und indexiert.
Die Veröffentlichung erfolgt zur Durchführung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Nach Deaktivierung oder Löschung Ihrer Anzeige wird das Inserat aus dem öffentlichen Bereich entfernt.
Interne Nachrichtenfunktion (Mailbox)
Unsere Plattform stellt ein internes Nachrichtensystem bereit, über das angemeldete Interessenten und Inserenten direkt miteinander kommunizieren können. Die darin ausgetauschten Nachrichten und Zeitstempel werden auf unseren Servern gespeichert, um den Dialogverlauf für beide Parteien bereitzustellen. Die Verarbeitung erfolgt zur Vertragserfüllung und Bereitstellung der Plattformfunktionalität (Art. 6 Abs. 1 lit. b DSGVO).
Bestellabwicklung im Onlineshop und kostenpflichtige Optionen
Wenn Sie kostenpflichtige Zusatzleistungen buchen (z. B. Premium-Partner-Einträge, Werbebanner oder Top-Anzeigen), verarbeiten wir Bestands-, Kommunikations- und Abrechnungsdaten zur Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuerlicher Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO).
5. IT-Sicherheit, Betrugsprävention und Missbrauchsschutz
Als Marktplatzbetreiber unterliegen wir besonderen Risiken durch Phishing, betrügerische Fake-Inserate, automatisierte Bot-Angriffe und Kontenübernahmen. Um unsere ehrlichen Nutzer und die Stabilität unseres Systems zu schützen, setzen wir automatisierte Sicherheits- und Schutzmechanismen ein:
- Technische Geräte- und Client-Merkmale: Beim Login und bei der Anzeigenerstellung erfassen wir technische Merkmale (wie Browserversion, Betriebssystem, Bildschirmauflösung, Zeitzone und Spracheinstellungen), um automatisierte Fremdzugriffe und Scripte (Bots) zu erkennen.
- Netzwerk- und Reputationsprüfung: IP-Adressen werden automatisiert auf bekannte Sicherheitsrisiken analysiert (z. B. ob die Verbindung über ein öffentlich bekanntes Anonymisierungsnetzwerk wie TOR, Rechenzentrums-Proxies oder auffällige Hosting-Netzwerke aufgebaut wurde) und mit der angegebenen Zeitzone auf Plausibilität abgeglichen.
- Sicherheits- und Login-Protokollierung: Authentifizierungsereignisse (wie erfolgreiche Logins, Auto-Logins, Fehlversuche und Kontensperren) werden mit Zeitstempel und IP-Adresse in internen Sicherheitsprotokollen gespeichert, um Brute-Force-Angriffe abzuwehren und Missbrauch nachzuvollziehen.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage unseres überwiegenden berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Aufrechterhaltung der IT-Sicherheit, dem Schutz vor betrügerischen Kleinanzeigen und der Einhaltung rechtlicher Sorgfaltspflichten.
6. Einsatz von Künstlicher Intelligenz (KI)
Zur Qualitätsverbesserung, zur automatisierten Übersetzung und zur Erkennung missbräuchlicher Inhalte setzen wir moderne KI-Dienste und Sprachmodelle ein (u. a. Google Gemini der Google Ireland Limited bzw. Google LLC, OpenAI der OpenAI Inc. sowie DeepL):
- Anzeigenübersetzung & Kategorisierung: Eingegebene Anzeigentitel und Beschreibungstexte werden automatisiert analysiert, um passende Kategorien vorzuschlagen und die Inserate für unsere internationalen Besucher ins Spanische und Englische zu übersetzen.
- Semantische Vektorsuche: Aus Anzeigentexten werden mathematische Vektoren generiert, um Besuchern relevante Suchergebnisse und ähnliche Inserate anzuzeigen.
- Sicherheitsprüfung: Anzeigentexte und Bilder werden auf verbotene Inhalte, Betrugsindikatoren (Scam), Spam und Urheberrechtsverletzungen geprüft.
Datenschutz und Vertraulichkeit: Bei der Übermittlung an die KI-Dienste werden keine persönlichen Nutzerstammdaten (wie Passwörter, E-Mail-Adressen der Nutzerkonten oder Zahlungsdaten) übertragen, sondern ausschließlich die für die Anzeige relevanten Inhalte (Text, Bild). Gemäß den vertraglichen API-Vereinbarungen mit den Anbietern werden die übermittelten Daten nicht zum Training der allgemeinen KI-Modelle verwendet.
Rechtsgrundlage und Drittlandtransfer: Die Verarbeitung erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie im Rahmen unseres berechtigten Interesses an einer sicheren und mehrsprachigen Plattform (Art. 6 Abs. 1 lit. f DSGVO). Die US-Anbieter Google LLC und OpenAI Inc. sind nach dem EU-US Data Privacy Framework (DPF) zertifiziert, sodass für die Datenübermittlung in die USA ein gültiger Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO vorliegt.
7. Werbepartner & Consent Management
Google AdSense
Diese Website nutzt Google AdSense, einen Dienst zur Einbindung von Werbeanzeigen der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google AdSense verwendet Cookies und ähnliche Erkennungstechnologien, um das Nutzerverhalten zu analysieren und relevante Anzeigen auszuspielen.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Wenn Sie keine Einwilligung erteilen, werden lediglich nicht-personalisierte Anzeigen ausgeliefert.
Widerruf & Einstellungen: Sie können Ihre Werbe- und Datenschutzeinstellungen jederzeit über das Consent-Management-Fenster anpassen oder widerrufen. Klicken Sie dazu auf den Link „Datenschutz Einstellungen“ in unserer Fußzeile.
8. Zahlungsdienstleister
Für kostenpflichtige Leistungen bieten wir die Bezahlung über externe Zahlungsdienstleister an. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung):
- Stripe: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Details in der Datenschutzerklärung von Stripe: stripe.com/de/privacy.
- PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Details in der Datenschutzerklärung von PayPal: paypal.com/de/privacy.
9. Newsletter
Wenn Sie den auf der Website angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter über den in jeder E-Mail enthaltenen Link abbestellen.