Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Überblick

Wir betreiben unter reprodemand.com eine Plattform, auf der Nutzer nicht mehr verfügbare Fahrzeug-Ersatzteile melden, Interesse an Reproduktionen bekunden und sich in einer Community austauschen können. Dabei verarbeiten wir personenbezogene Daten in folgenden Zusammenhängen: Besuch der Website (Server-Logs, Cookies), Registrierung und Nutzerkonto, Melden von Teilen inklusive Bild-Uploads, Beiträge im Community-Forum, Direktnachrichten, Kontaktaufnahme, Benachrichtigungen zu gemeldeten Teilen sowie Newsletter. Ein Verkauf von Waren über die Plattform findet derzeit nicht statt. Details zu jeder Verarbeitung finden Sie in den folgenden Abschnitten.

3. Hosting und Infrastruktur

Für den Betrieb unserer Plattform setzen wir folgende Dienstleister ein, die personenbezogene Daten (insbesondere die unter Ziffer 4 genannten Zugriffsdaten sowie die von Ihnen eingegebenen Inhalte) in unserem Auftrag verarbeiten:

a) Website-Auslieferung (Frontend/CDN): Netlify, Inc., 512 2nd Street, San Francisco, CA 94107, USA. Netlify liefert unsere Website über ein weltweites Content Delivery Network aus; dabei werden Verbindungsdaten (u. a. IP-Adresse) verarbeitet, auch auf Servern außerhalb der EU.

b) Anwendungs-Backend: DigitalOcean, LLC, 105 Edgeview Drive, Broomfield, CO 80021, USA. Auf Servern von DigitalOcean betreiben wir das Backend unserer Plattform, in dem u. a. Nutzerkonten, Teilemeldungen und Forenbeiträge gespeichert werden. Die Server können sich in Rechenzentren innerhalb oder außerhalb der EU befinden.

c) Datei-Speicher: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg. Hochgeladene Dateien (insbesondere Bilder) speichern wir in einem AWS-S3-Speicher in der Region EU-Nord (Stockholm, Schweden).

d) Registrierung und Anmeldung (Authentifizierung): Für die Registrierung und den Login setzen wir den Authentifizierungsdienst Auth0 der Okta, Inc., 100 First Street, San Francisco, CA 94105, USA ein. Auth0 verarbeitet dabei in unserem Auftrag insbesondere Ihre E-Mail-Adresse, Ihren Benutzernamen, Ihr Passwort (ausschließlich in gehashter Form), Ihre IP-Adresse, Zeitpunkte der An- und Abmeldungen sowie technische Geräte- und Browserinformationen, und setzt hierfür technisch notwendige Cookies (z. B. zur Sitzungsverwaltung und zum Schutz vor missbräuchlichen Anmeldeversuchen).

Mit allen genannten Anbietern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Netlify, DigitalOcean und Okta (Auth0) sind US-Unternehmen; eine Übermittlung personenbezogener Daten in die USA ist daher möglich bzw. findet bei der Website-Auslieferung statt. Die Übermittlung stützt sich auf die Zertifizierung der Anbieter unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO) bzw. ergänzend auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, schnellen und zuverlässigen Bereitstellung unseres Angebots.

4. Server-Logfiles

Bei jedem Aufruf unserer Website erheben unsere Systeme bzw. die unter Ziffer 3 genannten Infrastruktur-Anbieter automatisiert Daten und Informationen: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp und -version, Betriebssystem, Referrer-URL.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Verarbeitung erfolgt zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logfiles werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und anschließend gelöscht oder anonymisiert; die Speicherdauer richtet sich nach den Voreinstellungen der eingesetzten Infrastruktur-Anbieter und beträgt in der Regel wenige Tage bis wenige Wochen.

5. Cookies und Einwilligungsverwaltung

Wir setzen ausschließlich technisch notwendige Cookies und vergleichbare Technologien (z. B. Local Storage) ein - etwa für den Login über Auth0 (Sitzungs- und Sicherheits-Cookies) und zur Speicherung grundlegender Einstellungen. Diese sind erforderlich, um die von Ihnen ausdrücklich gewünschten Funktionen der Plattform bereitzustellen; eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung personenbezogener Daten stützt sich auf Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

Cookies zu Statistik-, Analyse- oder Marketingzwecken setzen wir nicht ein. Sollte sich dies künftig ändern, holen wir vorab Ihre Einwilligung über ein entsprechendes Einwilligungs-Banner ein und aktualisieren diese Datenschutzerklärung.

6. Registrierung und Nutzerkonto

Für bestimmte Funktionen (Teile melden, Forum, Interessensbekundung, Fahrzeug-Garage) können Sie ein Nutzerkonto anlegen. Die Registrierung und Anmeldung erfolgt über den Authentifizierungsdienst Auth0 (Einzelheiten siehe Ziffer 3 Buchst. d). Dabei verarbeiten wir: Benutzername, E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Registrierungsdatum, sowie optional die von Ihnen freiwillig ergänzten Profilangaben (z. B. hinterlegte Fahrzeuge, Profilbild, Über-mich-Text).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Plattformnutzung). Optionale Profilangaben verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; Sie können diese jederzeit in Ihrem Profil löschen.

Öffentliche Sichtbarkeit: Ihr Benutzername sowie die von Ihnen aktiv veröffentlichten Profilinhalte (z. B. hinterlegte Fahrzeuge) sind für andere Nutzer bzw. öffentlich sichtbar. Ihre E-Mail-Adresse wird nicht öffentlich angezeigt.

Bei Löschung Ihres Kontos werden Ihre Kontodaten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Zu Ihren veröffentlichten Beiträgen siehe Ziffer 8.

7. Melden von Teilen (inkl. Bild-Upload)

Wenn Sie über die Funktion „Teil melden“ ein Ersatzteil einreichen, verarbeiten wir die von Ihnen angegebenen Daten (z. B. Teilebezeichnung, Teilenummer, Fahrzeugdaten, Beschreibung, Zielpreisvorstellung) sowie von Ihnen hochgeladene Fotos.

Wichtig - Veröffentlichung: Aus Ihrer Meldung wird eine öffentlich abrufbare, auch über Suchmaschinen auffindbare Teile-Seite sowie ein zugehöriger Community-Thread erstellt. Veröffentlicht werden die Teile- und Fahrzeugdaten, die hochgeladenen Bilder und Ihr Benutzername als meldende Person. Bitte laden Sie keine Bilder hoch, auf denen Personen, Kfz-Kennzeichen oder andere personenbezogene Informationen erkennbar sind.

Vor der Speicherung entfernen wir serverseitig eingebettete Bild-Metadaten, insbesondere EXIF-, XMP-, IPTC-, Kommentar-, Zeit- und Standortinformationen aus unterstützten JPG-, PNG-, WEBP- und GIF-Dateien. Sichtbare Inhalte im Bild, etwa Personen, Kfz-Kennzeichen, Fahrgestellnummern oder Adressen, werden dadurch nicht unkenntlich gemacht und müssen vor dem Hochladen von Ihnen entfernt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen gewünschten Plattformfunktion).

8. Community-Forum und Beiträge

Wenn Sie Beiträge, Kommentare oder Antworten im Forum veröffentlichen, verarbeiten wir den Beitragsinhalt, ggf. hochgeladene Bilder, Ihren Benutzernamen sowie Datum und Uhrzeit der Veröffentlichung. Beiträge sind öffentlich sichtbar und über Suchmaschinen auffindbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Zur Wahrung eines rechtskonformen Betriebs behalten wir uns vor, Beiträge zu prüfen und bei Verstößen gegen Rechtsvorschriften oder unsere Nutzungsbedingungen zu entfernen (Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse an einer rechtssicheren Plattform).

Bei Löschung Ihres Kontos können Sie wählen, ob Ihre Beiträge gelöscht oder anonymisiert (Benutzername entfernt) werden.

9. Direktnachrichten zwischen Nutzern

Sofern Sie die Direktnachrichten-Funktion nutzen, speichern wir die Nachrichteninhalte, Absender, Empfänger und Zeitpunkte, um die Zustellung und Anzeige der Nachrichten zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Wir nehmen von Nachrichteninhalten grundsätzlich keine Kenntnis; eine Prüfung erfolgt nur bei konkreten Anhaltspunkten für Missbrauch oder auf Meldung eines Nutzers (Art. 6 Abs. 1 lit. f DSGVO).

10. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Anfrage) zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen.

11. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und optional Ihren Namen) zum Versand. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Wir protokollieren die Anmeldung (Zeitpunkt von Anmeldung und Bestätigung, IP-Adresse), um die Einwilligung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen.

12. Interessensbekundungen und Benachrichtigungen zu gemeldeten Teilen

Wenn Sie ein Teil melden oder Ihr Interesse an der Reproduktion eines Teils bekunden, verarbeiten wir die damit verbundenen Daten (Nutzerkonto, betroffenes Teil, Zeitpunkt, ggf. Ihre Preisvorstellung), um die Nachfrage zu bündeln und die wirtschaftliche Umsetzbarkeit einer Reproduktion zu bewerten.

Kontaktaufnahme durch uns: Es gehört zum Kern unseres Dienstes, dass wir Sie per E-Mail (oder über Ihr Nutzerkonto) kontaktieren, wenn es zu einem von Ihnen gemeldeten Teil oder einer Interessensbekundung Neuigkeiten gibt - etwa zum Nachfragestand, zu Zielpreisen, zum Start einer Vorbestellphase oder zur Verfügbarkeit einer Reproduktion. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung des von Ihnen gewünschten Plattformdienstes). Sie können diese Benachrichtigungen jederzeit in Ihren Kontoeinstellungen oder per Nachricht an uns deaktivieren; in diesem Fall können wir Sie über Reproduktionsfortschritte nicht mehr informieren.

Werbliche Mitteilungen, die über den Status Ihrer eigenen Meldungen und Interessensbekundungen hinausgehen (z. B. Hinweise auf andere Teile oder allgemeine Angebote), versenden wir nur im Rahmen des Newsletters (Ziffer 11) mit Ihrer Einwilligung.

Keine Weitergabe an Produktionspartner: Produktionspartner erhalten von uns ausschließlich aggregierte, nicht personenbezogene Nachfragedaten (z. B. Anzahl der Interessenten, Zielpreisspannen) sowie technische Teileinformationen - niemals Ihre Konto- oder Kontaktdaten.

13. Empfänger und Weitergabe von Daten

Ihre Konto- und Zugangsdaten (insbesondere E-Mail-Adresse und Login-Daten) geben wir nicht an Dritte weiter und verkaufen sie nicht. Eine Übermittlung personenbezogener Daten an Dritte erfolgt im Übrigen nur, soweit dies in dieser Erklärung beschrieben ist, Sie eingewilligt haben, dies zur Vertragsabwicklung erforderlich ist oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Strafverfolgungsbehörden).

Eingesetzte Dienstleister (Hosting, ggf. Newsletter-Versand) handeln als Auftragsverarbeiter ausschließlich auf unsere Weisung und sind vertraglich nach Art. 28 DSGVO gebunden.

14. Speicherdauer

Soweit in dieser Erklärung keine speziellere Frist genannt ist, speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, sofern nicht gesetzliche Aufbewahrungspflichten entgegenstehen.

15. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Gegen Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@reprodemand.com.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de.

16. Datensicherheit

Die Übertragung von Daten auf unserer Website erfolgt verschlüsselt über TLS/HTTPS. Passwörter werden ausschließlich in gehashter Form gespeichert. Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern (z. B. Einführung neuer Funktionen oder Dienste). Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.