Deine Daten. Klar geregelt.
Diese Hinweise beschreiben die Datenverarbeitung der ersten, privat veröffentlichten Version von Vendplatz. Vor einem öffentlichen Marktstart müssen der rechtliche Betreiber, seine Kontaktstelle und die vollständigen rechtlichen Informationen ergänzt werden.
Was öffentlich sichtbar ist
Veröffentlichte Inserate zeigen Titel, Beschreibung, Fotos, Ort, Postleitzahl, Preis, Ausstattung und gegebenenfalls eine Einwohner-Schätzung. Bei Stellflächen werden zusätzlich Straße und Hausnummer in Suchergebnissen und im Inserat angezeigt. Gib dafür die Adresse der angebotenen Fläche an. Bei Automatenangeboten bleibt die genaue Anschrift verborgen. Konto-ID und Konto-E-Mail werden nicht öffentlich ausgegeben. Veröffentliche persönliche Kontaktdaten bitte auch nicht selbst in Beschreibung oder Fotos.
Konto und Inserate
Die private ChatGPT-Version verwendet die Anmeldung über ChatGPT. Auf der unabhängig gehosteten Version stehen die auf der Anmeldeseite angezeigten Methoden zur Verfügung: E-Mail mit Passwort und/oder Google. Bei E-Mail-Konten speichern wir einen Passwort-Hash, niemals das Klartext-Passwort; die Adresse muss bestätigt werden. Für Bestätigungs- und Passwort-Links werden E-Mail-Adresse und Link an unseren E-Mail-Dienst Resend übermittelt. Bei Google-Anmeldung erhalten wir die von Google bereitgestellten Kontodaten, insbesondere Name, E-Mail-Adresse, Bestätigungsstatus und gegebenenfalls Profilbild. Inserate bleiben deiner stabilen Konto-ID zugeordnet.
Auf der unabhängigen Version übernimmt Cloudflare das Hosting mit einer D1-Datenbank und R2-Objektspeicher. Inserate und Anfragen werden in der Datenbank, Fotos im Objektspeicher der Hosting-Plattform gespeichert. Für die Anmeldung speichern wir zeitlich begrenzte Sitzungen, technisch notwendige Cookies sowie gegebenenfalls IP-Adresse und Browserkennung der Sitzung. Eine Sitzung gilt bis zu sieben Tage und kann bei fortgesetzter Nutzung erneuert werden. Abmelden beendet die aktuelle Sitzung; ein Passwort-Reset widerruft bestehende Sitzungen. Du kannst eigene Inserate bearbeiten, pausieren oder löschen. Beim Löschen werden zugehörige Fotos und Anfragen entfernt. Aufbewahrungsfristen von Plattformprotokollen und Sicherungen richten sich zusätzlich nach den Bedingungen des Hosting-Anbieters.
Laufzeit und Benachrichtigungen
Inserate sind nach Veröffentlichung 28 Tage öffentlich sichtbar. Danach bleiben sie einschließlich Fotos im Konto gespeichert und können verlängert werden. Drei Tage vor Ablauf sowie nach Ablauf wird eine Kontobenachrichtigung erstellt. Bei einer Löschung durch die Administration bleibt eine Benachrichtigung mit Inserattitel, Konto-Zuordnung, Zeitpunkt und Lesestatus erhalten. Wenn der E-Mail-Versand eingerichtet ist, werden die bestätigte Konto-E-Mail-Adresse und der Benachrichtigungstext an Resend übermittelt. Versandstatus und Wiederholungsversuche werden gespeichert, damit fehlgeschlagene Zustellungen erneut versucht werden können.
Fotos und Anfragen
Fotos werden vor dem Upload verkleinert und in JPEG umgewandelt. Eingebettete Metadaten, einschließlich EXIF-Standortdaten, werden entfernt. Sichtbare Adressen, Gesichter oder andere persönliche Informationen auf einem Foto werden dadurch nicht entfernt.
Wenn du eine Anfrage sendest, erhält der jeweilige Anbieter deine Nachricht und deine Konto-E-Mail-Adresse, um dir antworten zu können. Anfragen werden nicht öffentlich angezeigt. Der Plattformbetreiber kann gespeicherte Anfragen einschließlich Nachricht, Absender-E-Mail und Konto-IDs zur Missbrauchsprüfung einsehen. Das Öffnen des Nachrichtentexts und Moderationsaktionen werden protokolliert. Er kann Nachrichten aus dem Empfänger-Postfach verbergen und Absender für weitere Anfragen sperren. Verborgene Anfragen bleiben bis zur Löschung des zugehörigen Inserats für die Administration erhalten. Für Anfragesperren werden Konto-ID, E-Mail, Grund und Zeitpunkt gespeichert, bis der Betreiber die Sperre aufhebt. Antworten per E-Mail erfolgen außerhalb von Vendplatz und sind hier nicht für den Betreiber sichtbar. Für Kontaktanfragen erfolgt kein automatischer Versand von E-Mail-Benachrichtigungen. E-Mails zur Konto-Bestätigung und zum Passwort-Reset sind davon getrennt.
Einwohner-Schätzung
Nur mit deiner Zustimmung übermitteln wir die eingegebene Adresse an OpenStreetMap/Nominatim zur geografischen Zuordnung. Anschließend wird ein angenäherter Kreis mit 500 m, 1 km, 3 km oder 5 km Radius an WorldPop übermittelt. WorldPop erhält dafür die Geometrie des Umkreises, keine Konto-ID oder E-Mail-Adresse. Die Kreisgeometrie lässt Rückschlüsse auf die Lage des Standorts zu.
Der Dienst fragt modellierte Bevölkerungszahlen des Datenjahrs 2025 mit einer Rasterauflösung von 100 m ab. Ergebnisse werden auf Zehner gerundet. Der Wert ist eine Schätzung der Wohnbevölkerung, keine amtliche aktuelle Zählung, Besucherzahl oder Umsatzprognose. Nicht eindeutig zugeordnete Adressen und Fehler führen zu keiner Zahlenanzeige. Gespeicherte geografische Zuordnungen werden unter einem Hash der Adresse zwischengespeichert.
WorldPop API & Methode · WorldPop, University of Southampton · OpenStreetMap-Datenschutz · Geodaten © OpenStreetMap-Mitwirkende.
Schutzmaßnahmen
Schreibzugriffe erfordern eine Anmeldung und werden auf dem Server geprüft. Anbieter können ihre eigenen Inserate und Fotos verändern. Der verifizierte Plattformbetreiber kann über einen geschützten Admin-Bereich alle Inserate einschließlich Entwürfen und Fotos einsehen, bearbeiten, pausieren, freigeben und löschen. Admin-Aktionen werden mit Konto-ID, Inserat-ID, Titel, Aktion, Grund und Zeitpunkt protokolliert; dieser Verlauf bleibt auch nach dem Löschen eines Inserats erhalten. Eingaben und Dateiformate werden validiert, Datenbankabfragen parametrisiert und wiederholte Schreib- und Datenanfragen begrenzt. Es gibt keine zusätzlichen Marketing- oder Analyse-Tracker.
Diese Maßnahmen reduzieren Risiken; sie ersetzen keine unabhängige Sicherheitsprüfung vor einem öffentlichen Start.
Bildnachweise für Beispiele
Beispielinserate verwenden Illustrationsfotos von Eric Prouzet, Rodrigo S und Tim Bish auf Unsplash. Die Fotos belegen keine Verfügbarkeit oder geografische Lage.
Schutz vor automatisiertem Missbrauch
Wir begrenzen Anfragen, Inserate, Fotos und Nachrichten pro Konto und insgesamt. Soweit eine IP-Adresse durch die Hosting-Infrastruktur verfügbar ist, verwenden wir kurzlebige, täglich wechselnde kryptografische Kennungen für zusätzliche Zugriffslimits. Für diese Zugriffszähler wird die rohe IP-Adresse nicht gespeichert; bei unabhängigen Konten können Sitzungsdaten zusätzlich die IP-Adresse enthalten, wie oben beschrieben. Abgelaufene Zähler werden regelmäßig bereinigt. Verborgene Formularfelder helfen, einfache Spam-Bots zu erkennen.
Werbung
Der Betreiber kann Werbeanzeigen mit Text, Bild und externem Link auf dem Marktplatz veröffentlichen. Sie sind als Anzeige gekennzeichnet. Werbebilder werden auf unserer Hosting-Plattform gespeichert; es werden keine externen Werbe-Skripte oder Tracking-Pixel geladen. Ein Klick öffnet die Website des Werbepartners, für deren Datenverarbeitung dessen Hinweise gelten.