ArafaliArafali

Datenschutzerklärung

Stand: April 2026

1. Verantwortlicher

Yordanos Negash
Welserstraße 3
87463 Dietmannsried
E-Mail: [email protected]

2. Erhobene Daten

Wir erheben und verarbeiten folgende personenbezogene Daten:

  • E-Mail-Adresse (für die Registrierung und Anmeldung)
  • Passwort (verschlüsselt gespeichert)
  • Anbieterprofildaten (Name, Adresse, Kontaktdaten) – nur wenn Sie Anbieter werden

3. Zweck der Datenverarbeitung

Ihre Daten werden verarbeitet für:

  • Die Bereitstellung unserer Marktplatz-Dienste
  • Die Verwaltung Ihres Benutzerkontos
  • Die Anzeige Ihres Anbieterprofils für andere Nutzer

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).

5. Drittanbieter

Wir nutzen folgende Drittanbieter:

  • OpenStreetMap/Nominatim: Geocoding von Adressen
  • Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): CDN, DDoS-Schutz und Netzwerksicherheit. Cloudflare ist als Auftragsverarbeiter gem. Art. 28 DSGVO tätig. Alle eingehenden Anfragen an unsere Website werden über das Cloudflare-Netzwerk geleitet. Dabei verarbeitet Cloudflare technische Verbindungsdaten (u. a. IP-Adresse, Herkunftsstadt und -land) und stellt diese als Header an unsere Server weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Verfügbarkeit). Ein Auftragsverarbeitungsvertrag (DPA) mit Cloudflare ist abgeschlossen. Weitere Informationen: cloudflare.com/privacypolicy

6. Cookies und Web-Analytics

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Sie ermöglichen es, bestimmte Einstellungen (z. B. Login-Status) zu erhalten. Wir setzen ausschließlich technisch notwendige Cookies und – nach Ihrer ausdrücklichen Einwilligung – anonyme Analyse-Cookies.

6.2 Notwendige Cookies

Diese Cookies sind für die Grundfunktionen der Website erforderlich. Sie benötigen keine Einwilligung (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).

NameZweckLaufzeitAnbieter
next-auth.session-tokenLogin-Session (HttpOnly, Secure, SameSite=Strict)Sitzung / 1 TagArafali
next-auth.csrf-tokenCSRF-SchutzSitzungArafali
arafali-consentSpeichert Ihre Cookie-Einwilligung (notwendig, analytics)12 MonateArafali

6.3 Analyse-Cookies (nur nach Einwilligung)

Nur wenn Sie aktiv eingewilligt haben, erfassen wir anonyme Nutzungsstatistiken. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Folgende Daten werden anonymisiert in unserer eigenen Datenbank gespeichert (keine Weitergabe an Dritte):

  • Aufgerufene URL (Pfad, ohne Domain)
  • Zeitstempel des Aufrufs
  • Herkunftsland (ISO-Code, z. B. "DE") und Herkunftsstadt (z. B. "Berlin") – bereitgestellt durch Cloudflare (siehe Abschnitt 5)
  • Gerättyp (Desktop / Mobil / Tablet)
  • Browser-Familie (ohne Version, z. B. "Chrome")
  • Referrer-Hostname (woher Sie kamen, ohne Pfad)
  • Anonymisierte IP-Adresse: letztes Oktett bei IPv4 auf 0 gesetzt (z. B. 192.168.1.0); bei IPv6: letzte 80 Bit genullt

Wir speichern keine vollständigen IP-Adressen, betreiben kein Nutzer-Fingerprinting, kein sitzungsübergreifendes Tracking und kein websiteübergreifendes Tracking. Alle Analyse-Daten werden nach 90 Tagen automatisch gelöscht.

6.4 Cookie-Einstellungen anpassen oder widerrufen

Sie können Ihre Einwilligung jederzeit widerrufen:

  • Über den Link "Cookie-Einstellungen" im Footer dieser Website
  • Durch Löschen des Cookies arafali-consent in Ihrem Browser
  • Durch vollständiges Löschen aller Cookies in den Browser-Einstellungen

Der Widerruf gilt ab sofort und berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

6.5 Meine gespeicherten Daten einsehen / löschen

Da wir keine vollständigen IP-Adressen speichern und kein Fingerprinting betreiben, ist eine Zuordnung von Analyse-Daten zu einer bestimmten Person nur über die anonymisierte IP möglich. Aus technischen und rechtlichen Gründen können wir daher bei einer Anfrage auf Recht auf Vergessenwerden (Art. 17 DSGVO) alle Analyse-Daten zu einer bestimmten anonymisierten IP auf Anfrage löschen. Schreiben Sie uns dazu an: [email protected].

Alle Analyse-Daten werden zudem spätestens nach 90 Tagen automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
  • Beschwerde bei der zuständigen Aufsichtsbehörde (Art. 77 DSGVO)

8. Kontakt

Bei Fragen zum Datenschutz kontaktieren Sie uns unter: [email protected]