Datenschutzerklärung

Petrit Isufi, Paradestr. 50, 42107 Wuppertal, Deutschland — identisch mit dem Anbieter im Impressum.

2.1 Konto- und Profildaten. E-Mail-Adresse, Anzeigename, optional Bio und PLZ-Anfangsziffern (max. 3 Stellen, z. B. „50“ für Köln). E-Mail dient der Authentifizierung per Magic-Link und der Kommunikation. Volle Postleitzahl, Adresse oder Telefonnummer werden nicht erhoben.

2.2 Inserats- und Tauschdaten. Titel, Beschreibung, Marke, Teilezahl, Zustand, Motiv-Tags, Marken-Wert, Versand-/Abhol- optionen, hochgeladene Fotos. Tausch-Vorgänge (Anfrage → Annahme → Versand → Empfang), Marken-Bewegungen im Ledger, Bewertungen und Reports an die Moderation.

2.3 Direktnachrichten. Inhalt und Metadaten der Konversationen zwischen Tauschpartner:innen werden bis zur Account-Löschung gespeichert, damit sich Streitfälle rekonstruieren lassen.

2.4 Technische Daten. Für Rate-Limiting und Missbrauchserkennung bilden wir aus deiner IP-Adresse einen Hashwert mit einem geheimen Schlüssel, der nur auf unserem Server liegt. Die vollständige IP-Adresse speichern wir nicht. Unser Webserver (Caddy) protokolliert Zugriffe nur mit gekürzter IP-Adresse (bei IPv4 fehlen die letzten 8 Bit, bei IPv6 bleiben nur die ersten 48 Bit) und löscht die Protokolle nach 14 Tagen. Das Backend (FastAPI) schreibt kein Zugriffsprotokoll; seine Betriebsprotokolle enthalten keine IP-Adressen.

2.5 Foto-EXIF-Metadaten. Beim Upload werden EXIF- Daten (inkl. eventueller GPS-Koordinaten) durch Re-Encoding entfernt. Wir speichern nur das verarbeitete Bild.

2.6 Push-Notification-Token (nur Mobile-App). Wenn du in der iOS- oder Android-App Push-Benachrichtigungen aktivierst, wird ein zufälliger Geräte-Token („Expo Push Token“) erzeugt und zusammen mit deinem Konto bei uns gespeichert. Die Zustellung läuft über den Dienst Expo (Expo, Inc., USA): Wir übermitteln Token und Benachrichtigungs-Inhalt an die Expo Push API, die die Nachricht ihrerseits an Apple (APNS) bzw. Google (FCM) und von dort an dein Gerät weiterreicht. Damit findet eine Übermittlung in die USA statt (Details in Abschnitt 4). Übermittelt werden ausschließlich Token und Benachrichtigungs-Inhalt (z. B. Tausch-Anfrage, Chat-Hinweis) — kein Klarname, keine E-Mail-Adresse. Du kannst Push jederzeit in den Geräte-Einstellungen widerrufen. Beim nächsten Start bemerkt die App den Widerruf und meldet den Token bei uns ab; dasselbe passiert, wenn du dich in der App abmeldest. Einen abgemeldeten Token verwenden wir nicht mehr; gelöscht wird er mit deinem Konto.

2.7 Browser-Benachrichtigungen (nur Website). Erlaubst du auf der Website Benachrichtigungen, erzeugt dein Browser eine Push-Adresse bei seinem Push-Dienst. Diese Adresse und die zugehörigen Schlüssel speichern wir zusammen mit deinem Konto. Benachrichtigungen schicken wir an diesen Push-Dienst; je nach Browser ist das Google, Mozilla, Apple oder Microsoft. Übermittelt werden nur die Push-Adresse und der Inhalt der Benachrichtigung (z. B. „Neue Tausch-Anfrage“), kein Klarname und keine E-Mail-Adresse. Den Inhalt verschlüsseln wir so, dass nur dein Browser ihn lesen kann. Beim Abmelden auf der Website melden wir die Push-Adresse ab; ebenso, wenn der Push-Dienst sie als erloschen meldet, etwa weil du die Erlaubnis im Browser entzogen hast. Gelöscht wird sie mit deinem Konto.

2.8 Produktstatistik auf dem Server. Unabhängig von der Nutzungsstatistik aus Abschnitt 7 vermerkt unser Server bei angemeldeten Personen bestimmte Vorgänge: Anmeldung und Registrierung, gesendete Nachricht, die Schritte eines Tauschs (angefragt, angenommen, abgelehnt, abgebrochen, versendet, abgeschlossen), abgegebene Bewertung, Foto-Upload, Inserat angelegt, veröffentlicht oder zurückgezogen sowie Konto gelöscht oder wiederhergestellt. Gespeichert werden die Art des Vorgangs, der Zeitpunkt, ein Pseudonym deines Kontos, das jeden Monat wechselt, und wenige Angaben zum Vorgang (z. B. Marke, Teilezahl und Zustand eines neuen Inserats, die Sternezahl einer Bewertung oder ob eine Nachricht zu einem Tausch gehört). Nicht gespeichert werden Nachrichteninhalte, Suchtexte und Kennungen von Inseraten, Tauschen oder Unterhaltungen. Damit sehen wir, wie die Plattform genutzt wird, etwa wie viele Tausch-Anfragen zu einem Abschluss führen. Die Einträge löschen wir nach 90 Tagen.

• Konto- und Profildaten, Inserats- und Tauschdaten: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Direktnachrichten: Art. 6 Abs. 1 lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse: Streitfall-Rekonstruktion).
• Gehashte IP-Adressen, Server-Logs, Fehler-Tracking: Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Missbrauchsabwehr, IT-Sicherheit, Stabilität).
• Foto-EXIF: keine Speicherung, daher kein Mapping erforderlich.
• Push-Notification-Token (Mobile-App): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — System-Dialog beim Erst-Opt-In). Widerrufst du die Einwilligung in den Geräte-Einstellungen, meldet die App den Token beim nächsten Start ab (Abschnitt 2.6).
• Browser-Benachrichtigungen (Website): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den Dialog des Browsers).
• Produktstatistik auf dem Server (Abschnitt 2.8): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: verstehen, wie die Plattform genutzt wird, und sie verbessern).
• Nutzungsstatistik in Website und App (Abschnitt 7): Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung).
• Newsletter (Abschnitt 8): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen — Server-Standort innerhalb der EU. Auftragsverarbeitungsvertrag (AVV) abgeschlossen am 2026-05-03. Bei einem späteren Wechsel auf Hetzner Object Storage (EU-Region) gilt der bestehende AVV unverändert.

E-Mail-Versand: Resend, Inc. (USA) — zertifiziert nach EU-US Data Privacy Framework (DPF, Beschluss 2023/1795). DPA abgeschlossen am 2026-05-03. Datenkategorie: E-Mail-Adresse und E-Mail-Inhalt für transaktionale Mails (Magic-Link, Tausch-Benachrichtigungen, Hinweis auf eine neue Nachricht mit dem Anzeigenamen der absendenden Person, ohne den Nachrichtentext), für Treffer-Mails zu gespeicherten Suchen und für den Newsletter; für den Newsletter führt Resend außerdem die Liste der bestätigten Empfänger:innen (Abschnitt 8).

Ersatzversand: Fällt Resend aus, verschicken wir dieselbe E-Mail ersatzweise über Brevo (Paris, Frankreich). Brevo erhält dann nur deine E-Mail-Adresse und den Inhalt dieser E-Mail und verarbeitet die Daten nach eigenen Angaben in der EU.

Treffer-Mails zu gespeicherten Suchen: Wenn du bei einer gespeicherten Suche „Täglich per E-Mail über neue Treffer informieren“ einschaltest, schicken wir dir höchstens einmal am Tag eine E-Mail mit neuen passenden Inseraten. Dafür verarbeiten wir deine E-Mail-Adresse, die Filter der Suche und den Zeitpunkt deiner Einwilligung; versendet wird über Resend (siehe oben). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie gilt sechs Monate und lässt sich jederzeit widerrufen: über den Link „Abmelden“ in jeder Mail oder den Schalter unter „Gespeicherte Suchen“.

Fehler-Tracking: Sentry GmbH, Prinzregentenstr. 159, 81677 München — EU-Region, kein Daten-Export in Drittländer. AVV abgeschlossen am 2026-05-03. Tritt ein Fehler auf, schicken unser Server und die Website eine Fehlermeldung mit technischen Angaben an Sentry, etwa die Programmstelle und die aufgerufene Adresse. Bei einem zufälligen Teil der Aufrufe schicken sie außerdem Zeitmessungen, mit denen wir langsame Seiten finden: auf der Website 2 %, auf dem Server 10 %. Die Website sendet direkt aus deinem Browser an Sentry; dabei erreicht Sentry technisch bedingt deine IP-Adresse. Wir haben Sentry so eingerichtet, dass die IP-Adresse nicht gespeichert wird. Namen und E-Mail-Adressen fügen wir nicht hinzu; E-Mail-Adressen und Anmeldecodes entfernen wir vor dem Senden aus den Meldungen.

Domain-Registrar: netcup GmbH, Karlsruhe — AVV abgeschlossen am 2026-05-03 (vorsorglich; reine Domain-Verwaltung verarbeitet keine personenbezogenen Daten).

Push-Zustellung (Mobile-App): Expo, Inc., 650 California St, San Francisco, CA 94108, USA. Wir übermitteln den anonymen Expo Push Token und den Benachrichtigungs-Inhalt an die Expo Push API (exp.host). Kein Account-Bezug, keine Profilbildung. Da Expo in den USA verarbeitet, handelt es sich um eine Übermittlung in ein Drittland; Rechtsgrundlage der Verarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit über die Geräte-Einstellungen widerrufen kannst. Wenn du keine Push-Benachrichtigungen aktivierst, findet keine Übermittlung an Expo statt.

Nachgelagerte Zustellkanäle: Expo reicht die Nachricht an Apple Distribution International Ltd. (APNS, Irland) bzw. Google Ireland Limited / Google LLC (FCM) weiter, die sie an dein Gerät ausliefern. Auch hier werden nur Token und Benachrichtigungs-Inhalt verarbeitet.

Browser-Benachrichtigungen (Website): Der Push-Dienst deines Browsers stellt die Benachrichtigung zu: Google (Chrome und andere Chromium-Browser), Mozilla (Firefox), Apple (Safari) oder Microsoft. Diese Anbieter können die Daten auch außerhalb der EU verarbeiten. Ohne deine Erlaubnis im Browser findet keine Übermittlung statt.

Konto- und Profildaten werden bis zur Löschung des Kontos aufbewahrt. Nach der Löschung kannst du dein Konto 30 Tage lang wiederherstellen: Schreib uns an hallo@puzzlekreis.de, wir schicken dir den Link. Nach den 30 Tagen entfernen wir deine Profilangaben, Fotos, Push-Registrierungen und ein Newsletter-Abo mit derselben Adresse; deine Nachrichten, Bewertungskommentare und weitere selbst verfasste Texte ersetzen wir durch einen Platzhalter. Tausche, Marken-Ledger und Bewertungen bleiben in anonymisierter Form als Bestandteil der Tauschhistorie der Gegenpartei erhalten — sie sind für die berechtigte Dokumentation des Wertaustauschs notwendig (Art. 17 Abs. 3 lit. e DSGVO). Maßnahmen der Moderation (z. B. eine Sperre) bleiben mit Art und Zeitpunkt im Moderationsprotokoll; die Begründungstexte zu deinem Konto entfernen wir dabei.

Sicherungskopien. Damit bei einem Ausfall nichts verloren geht, sichern wir die Datenbank und die hochgeladenen Fotos jeden Tag. Die Sicherungen liegen verschlüsselt bei Hetzner in der EU (Abschnitt 4). Was wir löschen, bleibt in älteren Sicherungen enthalten, bis diese automatisch gelöscht werden, spätestens 13 Monate nach dem Löschen. Bei einem gelöschten Konto beginnt diese Frist mit dem Ende der 30 Tage. Wir nutzen die Sicherungen nur, um Daten nach einem Ausfall wiederherzustellen und regelmäßig zu prüfen, ob das gelingt.

• Konten, deren Anmeldung nie abgeschlossen wurde: 7 Tage.
• Gehashte IP-Adressen: 14 Tage.
• Zugriffsprotokolle des Webservers (mit gekürzter IP-Adresse): 14 Tage.
• Nutzungsstatistik (Abschnitt 7) und Produktstatistik (Abschnitt 2.8): 90 Tage.
• Newsletter: siehe Abschnitt 8.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77).

Selbstbedienung in der App: Auf /profil/konto kannst du jederzeit deine Daten als JSON exportieren (Art. 15/20) oder dein Konto löschen (Art. 17). Die Löschung anonymisiert dein Profil und entfernt deine aktiven Inserate; offene Tausche müssen vorher abgeschlossen oder storniert und laufende Streitfälle entschieden sein. Nach dem Empfang eines Tauschs ist die Löschung erst nach 7 Tagen möglich, weil bis dahin noch ein Streitfall eröffnet werden kann. Was danach mit deinen Daten geschieht, steht in Abschnitt 5.

Gesperrtes Konto: Auch während einer Sperre kannst du deine Daten exportieren und dein Konto löschen. Auf der Website findest du beides im Sperr-Hinweis. In der App kannst du dort dein Konto löschen; eine Kopie deiner Daten schicken wir dir auf Anfrage an hallo@puzzlekreis.de.

Der Produktstatistik aus Abschnitt 2.8 kannst du nach Art. 21 widersprechen; schreib uns dazu an die Adresse unten.

Für alles Weitere: hallo@puzzlekreis.de.

Wir setzen ein technisch notwendiges Session-Cookie (signiert, HttpOnly, SameSite=Lax) zur Anmeldung. Keine Tracking-Cookies, keine Werbung, keine Drittanbieter-Cookies. Das Fehler-Tracking mit Sentry (Abschnitt 4) beruht auf unserem berechtigten Interesse an einem stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Nutzungsstatistik auf der Website. Nur mit deiner Zustimmung zählen wir, welche Seiten aufgerufen werden, wie lange, grob woher die Besucher:innen kommen (Suchmaschine, soziales Netzwerk, direkt) und welche Bedienelemente genutzt werden (z. B. Favorit, Filter, Tausch-Anfrage). Kommst du über einen Link mit Herkunftsangaben auf die Website, speichern wir diese Angaben mit dem Seitenaufruf: UTM-Parameter wie utm_source oder utm_campaign (etwa aus unseren Beiträgen in sozialen Netzwerken) und die Angaben src und template, die Links in unseren E-Mails und Benachrichtigungen tragen. So sehen wir, über welchen Kanal, welchen Beitrag oder welche Benachrichtigung Besucher:innen kommen. Wie die übrigen Ereignisse löschen wir sie nach 90 Tagen. Dafür nutzen wir eine eigene, serverseitige Auswertung ohne Drittanbieter. Sie setzt keine Cookies. Im Sitzungsspeicher des Browsers legt sie eine zufällige Sitzungskennung ab und eine Liste der Inserate, die du in dieser Sitzung angesehen hast, damit ein Aufruf nicht doppelt zählt. Ohne Zustimmung sendet die Website nichts davon und legt diese Einträge nicht an.

Nutzungsstatistik in der App. Beim ersten Start fragt die App, ob du die Nutzungsstatistik erlaubst; voreingestellt ist sie aus. Mit deiner Zustimmung meldet die App, wann sie geöffnet und in den Hintergrund gelegt wird, welche Bildschirme du aufrufst und wie lange, ob du sie über eine Push-Benachrichtigung geöffnet hast und welche Inserate du ansiehst. Dafür legt sie eine zufällige Sitzungskennung im geschützten Speicher des Geräts (iOS-Schlüsselbund bzw. Android-Keystore) und eine Liste der angesehenen Inserate im App-Speicher ab. Ohne Zustimmung sendet die App nichts davon und speichert nichts; die Liste angesehener Inserate hält sie dann nur, solange sie läuft. Ändern kannst du deine Entscheidung jederzeit unter Profil → Daten & Konto → Nutzungsstatistik; ein Widerruf löscht die gespeicherten Einträge sofort.

Für beide gilt: Zu jedem Ereignis speichern wir die Sitzungskennung, einen Hashwert deiner IP-Adresse, dessen Schlüssel monatlich wechselt und den wir nach 14 Tagen leeren, und, wenn du angemeldet bist, ein Pseudonym deines Kontos, das ebenfalls jeden Monat wechselt. Die Ereignisse löschen wir nach 90 Tagen. Ohne Zustimmung erhöht der Aufruf eines Inserats nur dessen Aufrufzähler. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Deine Entscheidung für die Website kannst du hier jederzeit ändern oder zurücknehmen (Art. 7 Abs. 3 DSGVO). Der Widerruf wirkt sofort für alle weiteren Aufrufe:

Über das Formular am Seitenende der Website oder in der App unter Profil → Daten & Konto kannst du unseren Newsletter mit Neuigkeiten zu Puzzlekreis bestellen. Nach dem Absenden schicken wir dir eine Mail mit einem Bestätigungslink (Double-Opt-In); erst nach der Bestätigung bist du angemeldet. Wir speichern deine E-Mail-Adresse, ob du dich auf der Website oder in der App angemeldet hast, und die Zeitpunkte von Anmeldung, Bestätigung und gegebenenfalls Abmeldung. Versand und Empfängerliste laufen über Resend (Abschnitt 4).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden kannst du dich jederzeit über den Abmeldelink, den du nach der Bestätigung per Mail bekommst, oder per Mail an hallo@puzzlekreis.de. Eine Anmeldung, die nicht bestätigt wird, löschen wir nach 7 Tagen, eine abgemeldete Adresse 30 Tage nach der Abmeldung, auch aus der Empfängerliste bei Resend. Sonst speichern wir die Adresse, bis du dich abmeldest oder dein Konto mit derselben Adresse endgültig gelöscht wird.

Puzzlekreis richtet sich an Personen ab 16 Jahren. Personen unter 16 Jahren dürfen die Plattform nur mit Einwilligung ihrer Erziehungsberechtigten nutzen — gemäß Art. 8 DSGVO ist die Einwilligung in die Verarbeitung personenbezogener Daten unter 16 Jahren ohne elterliche Zustimmung unwirksam. Mit der Anmeldung versichern Erziehungsberechtigte minderjähriger Nutzer:innen, dass sie der Datenverarbeitung zustimmen.

Wir erheben kein Geburtsdatum und prüfen das Alter technisch nicht. Werden uns Bedenken hinsichtlich des Alters einer nutzenden Person bekannt, fragen wir die elterliche Einwilligung im Einzelfall ab oder schränken den Account ein. Anfragen von Erziehungsberechtigten zur Auskunft oder Löschung des Accounts ihrer minderjährigen Kinder bearbeiten wir vorrangig.

Bei wesentlichen Änderungen informieren wir aktive Nutzer:innen per E-Mail und gewähren eine Widerspruchsfrist von 14 Tagen. Die jeweils aktuelle Fassung mit Datums-Stempel oben auf dieser Seite ist verbindlich.