Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher ist Movibyte Studio, Betreiber von Vondi. Movibyte Studio, Hamerbijl 32, 4906 LJ Oosterhout, Niederlande, ist bei der niederländischen Handelskammer (KvK) unter der Nummer 99969696 (USt-IdNr. NL005422508B44) eingetragen; Vondi ist ein Handelsname von Movibyte Studio. Ein Datenschutzbeauftragter ist in diesem Umfang nicht bestellt; Datenschutzanfragen gehen an dasselbe Postfach.

2. Wessen Daten und welcher Dienst

Wir verarbeiten Daten von Besuchern (Land und rechtliche Annahme), Kontoinhabern und Personen, deren Daten ein Nutzer in eine Adresse oder einen Chat eingibt. Die Market-Datenbank ist mit der Vondi-App geteilt. Scanner-only-Daten (Scanbilder, Kontingent, RevenueCat-Berechtigungen) sind in den Scanner-Hinweisen der App beschrieben und sind für das Durchsuchen der Website nicht erforderlich. Diese Erklärung gilt für die Market-Verarbeitung im Web und die gemeinsamen Market-Tabellen.

3. Datenkategorien

• Zugangstor und Einstellungen: Land, Annahme der Rechtsversion, Sprache, Thema.
• Konto: E-Mail, Passwort-Hash (bei Supabase Auth), Anzeigename, Kontozeitstempel. Passwörter werden nicht im Klartext gespeichert.
• Profil und Adresse: Absende- / Empfangsfelder (Name, Straße, Hausnummer, Postleitzahl, Ort, Land, Bundesstaat, Telefon) in den Profileinstellungen; öffentliches Gesicht (Kurzname, Bio, Avatar, Land).
• Listings: Titel, Marke, Preis, Fotos, Anmerkungen, Packmaß, Abteilung, Kategorie, Stadt, Pool.
• Nutzung: Speicherungen, Folgen, Bewertungen, Wunsch-/Sucheinträge, die Sie hinterlegen.
• Chat: Nachrichtentext, Absender-ID, Listing-ID, Zeitpunkt. Off-Platform-Kontakt wird blockiert und ist nicht als erfolgreicher Versand zu speichern.
• Deals und Geld: Listing-ID, Parteien, Status, Ask, Käufergesamtsumme, Porto, begrenzte an die App zurückgegebene Stripe-Kennungen. Wir speichern keine vollständigen Kartennummern. Wallet-Buchungszeilen (Gutschrift, Ausgabe, Erstattung, Auszahlung).
• Connect / Auszahlung: Stripe-Konto-ID und Onboarding-Kennzeichen (Charges enabled, Details submitted, Identitätssperre, gesetzlicher Name, wie Stripe ihn zurückgibt).
• Versand: Label- und Tracking-Referenzen, Befördererereignisse, an den Beförderer übermittelte Adressen.
• DAC7: wenn erforderlich gesetzlicher Name, TIN (verschlüsselt), Geburtsdatum, Land und Summenzahlen freigegebener Verkäufe.
• Moderation: Textflags von Listings, Ergebnisse der Fotoprüfung, Verwarnungs- oder Sperrkennzeichen.
• Technisch: IP-Adresse für Rate-Limiting in der Edge-Middleware, Sicherheitsprotokolle und übliche Serverprotokolle. Auf dieser Website werden keine Werbe-Pixel geladen.

Zustimmungsnachweise. Wenn du ein Konto erstellst oder eine neue Version unserer Dokumente akzeptierst, speichern wir Dokumentversion, Datum und Uhrzeit, Kanal, Sprache sowie die verwendete IP-Adresse und Browserkennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Erfüllung und Nachweis des Vertrags, Geltendmachung und Abwehr von Rechtsansprüchen). Wir bewahren diese Daten auf, solange dein Konto besteht, und bis zu fünf Jahre danach (allgemeine Verjährungsfrist nach niederländischem Recht), bei laufenden Streitigkeiten länger.

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

Stützen wir uns auf berechtigte Interessen, können Sie nach Art. 21 DSGVO widersprechen, soweit wir keine überwiegenden Gründe darlegen oder die Verarbeitung für Rechtsansprüche erforderlich ist.

5. Empfänger und Auftragsverarbeiter

• Supabase — Hosting von Konten, Listings, Chat, Deals und Fotos.
• Stripe — Zahlungen, Connect-Auszahlungen und Identitätsprüfungen. Stripe ist für einen großen Teil der Zahlungsdaten eigenständiger Verantwortlicher; siehe stripe.com/privacy.
• Beförderer (PostNL und DHL; Labels über EasyPost) — der beim Checkout für diese Strecke gezeigte Post- oder Paketdienst, der nur die für das Label nötigen Absender- und Empfängerdaten erhält.
• Cloudflare — DNS, CDN und Missbrauchsschutz, wenn die Website darüber ausgeliefert wird.
• Ein E-Mail-Anbieter (Resend) — transaktionale E-Mail (Bestätigung, Zurücksetzen) von info@movibytestudio.com.
• Anbieter automatischer Fotoprüfung (Google Gemini) — Listing-Fotos können für eine Vertrauens- oder visuelle Luxusprüfung übermittelt werden. Ein Bestehen ist kein Zertifikat. Wir nutzen dies nicht, um einen öffentlichen Katalog für Dritte zu trainieren.
• Behörden — niederländische Steuerverwaltung (DAC7), Polizei oder Gerichte, soweit gesetzlich erforderlich.
• Die andere Partei eines Deals oder Chats (Name, Adresse soweit zur Vertragserfüllung nötig, Nachrichten).

Wir verkaufen keine personenbezogenen Daten und betreiben auf dieser Website keine Werbenetze.

6. Internationale Übermittlungen

Zu den Pools gehören das Vereinigte Königreich, die Vereinigten Staaten und Kanada. Stripe, einige Beförderer und einige Unterauftragsverarbeiter können Daten in diesen Ländern oder in den Vereinigten Staaten verarbeiten. Soweit die DSGVO gilt, erfolgen Übermittlungen außerhalb des EWR auf Grundlage eines Angemessenheitsbeschlusses (einschließlich des Vereinigten Königreichs) oder der Standardvertragsklauseln und ergänzender Maßnahmen des Auftragsverarbeiters. Sie können uns um eine Kopie des einschlägigen Mechanismus bitten, vertraulich geschwärzt.

7. Speicherdauer

• Zugangstor-Cookies: bis zu 13 Monate (gesetzt auf ein Jahr zuzüglich einer kurzen Überlappung).
• Konto: bis Sie es löschen, zuzüglich einer kurzen Schließungsfrist.
• Listings und Fotos: solange live oder pausiert, danach bis Sie sie löschen oder das Konto gelöscht wird, vorbehaltlich Deal-Nachweisen.
• Chat: für die Lebensdauer des Threads und eine angemessene Streitfrist.
• Deals, Wallet, Stripe-IDs: mindestens die Buchhaltungs- und Chargeback-Frist (in den Niederlanden typischerweise sieben Jahre für Steuerunterlagen, soweit sie Teil unserer Verwaltung sind).
• DAC7: nach den Durchführungsregeln der DAC7 (in der Regel mehrere Jahre nach dem Meldejahr).
• Sicherheits- / Rate-Limit-Protokolle: Tage bis wenige Monate, soweit nicht für einen Vorfall benötigt.

8. Sicherheit

Wir verwenden TLS, httpOnly-Sitzungscookies über Supabase SSR, Least-Privilege-Spaltenauswahl, Row-Level Security, Payload-Größengrenzen, Rate-Limits und Sicherheitsheader (CSP, HSTS, Frame-Verweigerung). Passwörter werden von Supabase Auth verarbeitet. TIN-Werte werden verschlüsselt gespeichert. Keine Maßnahme ist vollkommen; Sie müssen Ihr Passwort geheim halten.

9. Automatisierte Entscheidungen

Textfilter von Listings, Fotomodération und die visuelle Luxusprüfung sind automatisiert und können ein Listing pausieren oder ablehnen. Sie erzeugen keine Rechtswirkung, die einer Kreditbewertung gleichkäme. Sie können eine menschliche Überprüfung verlangen, indem Sie uns mit der Listing-ID schreiben. Ein Nichtbestehen der visuellen Prüfung ist keine Feststellung, dass Sie eine Straftat begangen haben.

10. Kinder

Der Dienst richtet sich an Personen ab 18 Jahren. Wir legen wissentlich keine Market-Konten für Kinder an. Listings, die Minderjährige sexualisieren oder eine Person als Produkt anbieten, sind verboten und können den Behörden gemeldet werden.

11. Ihre Rechte

Soweit die DSGVO oder das UK GDPR gilt, können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen verlangen. Sie können die Cookie-Einwilligung widerrufen, indem Sie Cookies löschen oder uns schreiben (der Katalog kann ohne die unbedingt erforderlichen Cookies nicht betrieben werden). Sie können sich bei der niederländischen Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl) oder Ihrer örtlichen EWR-/UK-Aufsichtsbehörde beschweren.

Nutzer in Kalifornien oder anderen US-Bundesstaaten können nach örtlichem Recht vergleichbare Auskunfts- und Löschungsrechte haben. Wir verkaufen oder „teilen“ keine personenbezogenen Informationen für verhaltensbezogene Werbung über Kontexte hinweg. Senden Sie das Verlangen an dieselbe E-Mail und geben Sie an, welches Recht Sie ausüben.

Die Kontolöschung ist heute in der Vondi-App verfügbar (einschließlich der dort beschriebenen Bedenkfrist). Schreiben Sie uns von der registrierten Adresse, wenn Sie eine Löschung über die Website benötigen. Wir können Daten behalten, die wir behalten müssen (Deals, DAC7, Rechtsansprüche).

12. Cookies

Siehe den Cookie-Hinweis für die genauen Namen, Zwecke und Speicherdauern.

13. Quellen, öffentliche Daten und Marketing

Die meisten Daten stammen von Ihnen (Zugangstor, Konto, Adresse, Listings, Chat, Steuerformular). Wir erhalten auch Daten von Stripe (Zahlungs- und Connect-Status), Beförderern (Tracking-Ereignisse), Moderationsanbietern (Urteile) und von anderen Nutzern (Nachrichten an Sie, Bewertungen nach einem Deal, Folgen). Wir kaufen keine Marketinglisten.

Für andere in Ihrem Pool sichtbar: live Listing-Inhalt und Fotos, Ihr öffentliches Gesicht (Kurzname, Bio, Avatar, Land) und Bewertungen zu abgeschlossenen Deals. Chat, Empfangsadresse, TIN, Wallet und Stripe-Kennungen sind keine öffentlichen Katalogfelder.

Diese Website versendet keine Marketing-Newsletter. Mail von info@movibytestudio.com ist transaktional (Bestätigung, Zurücksetzen, Deal-Mail soweit aktiviert). Scanner- oder App-Store-Nachrichten liegen außerhalb dieses Hinweises.

14. Wie Sie Ihre Rechte ausüben

Schreiben Sie an info@movibytestudio.com von der Adresse des Kontos, nennen Sie das ausgeübte Recht und geben Sie genug Einzelheiten (Listing-ID, Deal-ID, Zeitraum). Wir können zusätzliche Identifizierung verlangen, wenn das Verlangen nicht offensichtlich von Ihnen stammt. Wir antworten innerhalb eines Monats oder teilen mit, wenn wir wegen Komplexität weitere zwei Monate benötigen. Ein offensichtlich unbegründetes oder exzessives Verlangen können wir ablehnen und werden die Gründe angeben.

15. Verletzungen

Ist eine Verletzung des Schutzes personenbezogener Daten voraussichtlich mit einem Risiko für Ihre Rechte verbunden, unterrichten wir die Autoriteit Persoonsgegevens unverzüglich und, soweit vorgeschrieben, innerhalb von 72 Stunden nach Kenntnis. Ist das Risiko hoch, unterrichten wir auch Sie.

16. Änderungen

Wir veröffentlichen eine neue Fassung und erhöhen vondi_legal, wenn die Änderung wesentlich ist, damit Sie erneut annehmen, bevor Sie gesperrte Seiten nutzen.