Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber der Plattform toopster. Kontakt: support@toopster.com.

2. Hosting (Vercel, EU-Region)

Diese Plattform wird bei Vercel Inc. gehostet. Die Auslieferung der Anwendung erfolgt aus einer EU-Region. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, User-Agent), um die Anwendung sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. Datenbank (Supabase, Frankfurt)

Konto-, Ausschreibungs- und Gebotsdaten werden in einer Supabase-Datenbank in der Region Frankfurt am Main (Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

4. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen (z. B. der einmaligen KYB-Verifizierungsgebühr) setzen wir Stripe ein. Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten) direkt an Stripe übermittelt; Kartendaten werden nicht auf unseren Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5. E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Registrierungsbestätigungen, Gebots- und Zuschlagsbenachrichtigungen) versenden wir über den Dienst Resend. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV).

6. Authentifizierungs- und Kontodaten

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse, Name, Rolle als Bauherr oder Unternehmen sowie bei Unternehmen die im Rahmen der KYB-Prüfung erforderlichen Firmendaten und Nachweise). Diese Daten sind für die Bereitstellung Ihres Kontos und die Nutzung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

7. Gebots- und Zahlungshistorie, Aufbewahrung

Abgegebene Gebote sowie Zahlungsvorgänge werden revisionssicher protokolliert und auch nach Abschluss einer Auktion aufbewahrt. Dies dient der Nachvollziehbarkeit des Auktionsverlaufs, der Missbrauchsprävention und der Streitbeilegung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

8. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für die Anmeldung und die sichere Nutzung der Plattform erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz; ein Cookie-Banner ist daher nicht erforderlich.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung bzw. Einschränkung der Verarbeitung (Art. 17, 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an support@toopster.com.

Stand: 10. Juni 2026