Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der im Impressum genannte Betreiber der Plattform toopster. Kontakt: info@toopster.com.

2. Hosting (Vercel, EU-Region)

Diese Plattform wird bei Vercel Inc. gehostet. Die Auslieferung der Anwendung erfolgt aus einer EU-Region. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Daten (insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, User-Agent), um die Anwendung sicher und stabil bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, performanten Betrieb). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

3. Datenbank (Supabase, Frankfurt)

Konto-, Ausschreibungs- und Gebotsdaten werden in einer Supabase-Datenbank in der Region Frankfurt am Main (Deutschland) gespeichert. Mit Supabase besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

4. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen (z. B. der einmaligen KYB-Verifizierungsgebühr) setzen wir Stripe ein. Dabei werden die für die Zahlung erforderlichen Daten (Name, E-Mail-Adresse, Zahlungsdaten) direkt an Stripe übermittelt; Kartendaten werden nicht auf unseren Systemen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe.

5. E-Mail-Versand (Resend)

Transaktionale E-Mails (z. B. Registrierungsbestätigungen, Gebots- und Zuschlagsbenachrichtigungen) versenden wir über den Dienst Resend. Dabei werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mit Resend besteht ein Auftragsverarbeitungsvertrag (AVV).

6. Fehler- und Stabilitätsüberwachung (Sentry)

Zur Erkennung und Behebung technischer Fehler sowie zur Absicherung eines stabilen und sicheren Betriebs setzen wir den Dienst Sentry (Functional Software, Inc.) ein. Die Verarbeitung erfolgt in einer EU-Region. Erfasst werden ausschließlich technische Fehler- und Diagnosedaten, insbesondere Fehlermeldung und technischer Kontext wie Browser, Betriebssystem, aufgerufene Seite und Zeitpunkt; dabei kann auch die IP-Adresse verarbeitet werden. Bei einem Fehler kann zusätzlich eine kurze Sitzungsaufzeichnung (Session Replay) erstellt werden. Diese ist datenschutzfreundlich voreingestellt: sämtliche Texte und Eingaben werden maskiert und Medieninhalte blockiert, sodass keine Klartext-Inhalte übertragen werden. Die Überwachung ist nur in der Produktivumgebung aktiv. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Fehlererkennung, IT-Sicherheit und Betriebsstabilität). Mit Sentry besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

7. Reichweitenmessung (Vercel Web Analytics)

Zur Messung der Nutzung unserer Seiten (z. B. Seitenaufrufe, Herkunftsseite, Land, Gerätetyp) setzen wir Vercel Web Analytics ein. Der Dienst arbeitet ohne Cookies und ohne geräteübergreifendes Tracking: Es wird kein dauerhafter Identifier gespeichert; ein temporärer, aus technischen Merkmalen abgeleiteter Hash wird nach spätestens 24 Stunden verworfen und erlaubt keine Wiedererkennung über den Besuch hinaus. Es werden keine Nutzungsprofile gebildet und keine Daten an Werbenetzwerke weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der statistischen Auswertung und Verbesserung unseres Angebots). Mit Vercel besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.

8. Authentifizierungs- und Kontodaten

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (insbesondere E-Mail-Adresse, Name, Rolle als Bauherr oder Unternehmen sowie bei Unternehmen die im Rahmen der KYB-Prüfung erforderlichen Firmendaten und Nachweise). Diese Daten sind für die Bereitstellung Ihres Kontos und die Nutzung der Plattform erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

9. Gebots- und Zahlungshistorie, Aufbewahrung

Abgegebene Gebote sowie Zahlungsvorgänge werden revisionssicher protokolliert und auch nach Abschluss einer Auktion aufbewahrt. Dies dient der Nachvollziehbarkeit des Auktionsverlaufs, der Missbrauchsprävention und der Streitbeilegung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO) sowie der Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

10. Cookies

Wir verwenden ausschließlich technisch notwendige Session-Cookies, die für die Anmeldung und die sichere Nutzung der Plattform erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO, § 25 Abs. 2 TDDDG). Es kommen keine Tracking-, Analyse- oder Werbe-Cookies zum Einsatz; ein Cookie-Banner ist daher nicht erforderlich.

11. Ihre Rechte als betroffene Person

Sie haben gegenüber uns insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung bzw. Einschränkung der Verarbeitung (Art. 17, 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), z. B. der für Ihren Wohnsitz zuständigen Landesdatenschutzbehörde.

Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an info@toopster.com.

Stand: 22. Juli 2026