Spielzeugbörse🙋

Datenschutzerklärung

Wir freuen uns über deinen Besuch auf der Spielzeugbörse. Der Schutz deiner persönlichen Daten ist uns wichtig – gerade weil unsere Plattform von Familien genutzt wird. Hier erfährst du, welche Daten wir verarbeiten, warum wir das tun und welche Rechte du hast.

Kurz gesagt: Wir verarbeiten nur, was für den Betrieb der Börse nötig ist. Es gibt keine Werbe-Tracker, kein Profiling und keinen Verkauf von Daten.

1. Verantwortlicher

Mikko Holfeld
Humboldtstraße 14a
04105 Leipzig
E-Mail: info@nexxion-webdesign.com

2. Hosting und technische Bereitstellung

Diese Website wird über Firebase App Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) betrieben. Beim Aufruf der Seite verarbeitet Google technisch notwendige Daten (IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp und -version, Betriebssystem, Referrer-URL) in sogenannten Server-Logfiles. Diese Daten sind für die Auslieferung und die Sicherheit der Website erforderlich (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an einem stabilen und sicheren Betrieb) und werden nicht mit anderen Datenquellen zusammengeführt.

Unsere Datenbank- und Speicherdienste (siehe Ziffer 4) betreiben wir in der Google-Cloud-Region europe-west3 (Frankfurt am Main) bzw. europe-west4 (Niederlande), also innerhalb der EU. Mit Google besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit im Einzelfall Daten in die USA übertragen werden (z. B. bei der Anmeldung mit Google), stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework, für das Google zertifiziert ist, sowie ergänzend auf Standardvertragsklauseln.

3. Welche Daten wir verarbeiten

a) Nutzerkonto

Für die aktive Nutzung (Inserieren, Tauschen, Chatten, Bieten) ist ein Konto erforderlich. Dabei verarbeiten wir: E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt gespeichert durch Firebase Authentication; wir haben keinen Zugriff auf dein Passwort) sowie optional Postleitzahl, Ort und eine kurze Profilbeschreibung. Bei der Anmeldung über Google erhalten wir den Namen und die E-Mail-Adresse deines Google-Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Inserate und Tauschangebote

Inhalte, die du einstellst (Titel, Beschreibung, Fotos, Zustand, Tauschwert, Postleitzahl/Ort), sind öffentlich sichtbar – das ist der Zweck eines Inserats. Bitte achte darauf, dass auf Fotos keine Personen (insbesondere keine Kinder) erkennbar sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Nachrichten und Tauschanfragen

Nachrichten zwischen Mitgliedern sowie Tauschanfragen (angebotene Spielzeuge, Werte, Status) speichern wir, damit der Tausch abgewickelt werden kann. Sie sind nur für die Beteiligten sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

d) Merkliste

Deine Merkliste wird ausschließlich lokal in deinem Browser (localStorage) gespeichert und nicht an uns übertragen.

4. Eingesetzte Dienste (Firebase)

Wir nutzen folgende Dienste der Google Ireland Limited als Auftragsverarbeiter:

  • Firebase Authentication – Anmeldung per E-Mail/Passwort oder Google-Konto; speichert E-Mail, Anzeigename und Anmeldezeitpunkte.
  • Cloud Firestore – Datenbank für Profile, Inserate, Tauschanfragen, Gebote und Nachrichten (Region europe-west3).
  • Cloud Storage for Firebase – Speicherung der von dir hochgeladenen Inseratsfotos.
  • Firebase App Hosting – Auslieferung der Website (siehe Ziffer 2).

Zur Anmeldung und Sitzungsverwaltung speichert Firebase technisch notwendige Tokens in deinem Browser (localStorage/IndexedDB). Diese sind für den Login erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und keine Tracking-Cookies. Werbe- oder Analyse-Dienste (z. B. Google Analytics) setzen wir nicht ein.

5. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Inserate kannst du jederzeit selbst löschen; abgeschlossene Inserate, Tauschanfragen und Nachrichten bleiben für die Beteiligten sichtbar, bis das zugehörige Konto gelöscht wird. Wenn du dein Konto löschen möchtest, genügt eine E-Mail an die oben genannte Adresse – wir entfernen dann dein Profil, deine Inserate und Fotos. Server-Logfiles werden von Google nach kurzer Zeit automatisch gelöscht.

6. Weitergabe von Daten

Eine Weitergabe an Dritte findet nicht statt, außer sie ist für die Plattform selbst nötig (öffentliche Inserate, Nachrichten an deinen Tauschpartner), gesetzlich vorgeschrieben oder du hast eingewilligt. Beim Tausch vereinbaren die Mitglieder Übergabe oder Versand direkt untereinander – welche Kontakt- oder Adressdaten du dabei teilst, entscheidest du selbst im Chat.

7. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

  • Auskunft über deine gespeicherten Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), z. B. beim Sächsischen Datenschutzbeauftragten, Devrientstraße 5, 01067 Dresden.

8. Kinder

Die Spielzeugbörse richtet sich an Erwachsene. Kinder unter 16 Jahren dürfen die Plattform nur gemeinsam mit ihren Erziehungsberechtigten nutzen; ein eigenes Konto ist erst ab 16 Jahren erlaubt.

9. Datensicherheit

Die Übertragung aller Daten erfolgt verschlüsselt über HTTPS/TLS. Zugriffe auf die Datenbank und den Bildspeicher sind durch Sicherheitsregeln geschützt, sodass nur berechtigte Personen die jeweiligen Daten lesen oder ändern können.

10. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung. Stand: Juli 2026.