Datenschutzerklärung

1.1 Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der nachstehenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen

Eine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) holen wir derzeit für keine Verarbeitung ein. Sollte sich das ändern, fragen wir Sie gesondert und informieren Sie hier.

2.1 Welche Daten wir erfassen

2.2 Zweck der Datenverarbeitung

Wir verwenden die erhobenen Daten ausschließlich zu folgenden Zwecken:

• Zur Bereitstellung und zum Betrieb unserer Website und des Marktplatzes
• Zur Einrichtung und Verwaltung Ihres Kontos und Ihrer Organisation sowie zur Anmeldung per E-Mail-Link
• Zur Prüfung von Unternehmen vor der Freischaltung (KYB)
• Zur Veröffentlichung, Prüfung (Moderation) und Verwaltung von Inseraten
• Zur Anbahnung von Geschäften zwischen Käufern und Anbietern
• Zur Bearbeitung von Anfragen
• Zur Kommunikation mit Ihnen (z. B. Anmeldelinks, Statusmeldungen zu Inseraten, Treffer zu Ihren Suchprofilen)
• Zur Bereitstellung anonymer Aufrufzahlen an die Anbieter von Inseraten
• Zur Erfüllung vertraglicher und gesetzlicher Pflichten
• Zur Abwehr von Angriffen, Missbrauch und Betrug und zur IT-Sicherheit

2.3 Pflicht zur Bereitstellung der Daten

Die Bereitstellung Ihrer personenbezogenen Daten ist teilweise vertraglich erforderlich: Ohne Namen und E-Mail-Adresse ist keine Registrierung möglich, und ohne die Angaben zur Unternehmensprüfung können Sie keine Inserate veröffentlichen und keinen Zugang zu vertraulichen Angaben erhalten. Telefonnummer und Position sind freiwillig.

2.4 Wozu wir Ihre Daten verwenden

Wattbase kann Ihre Daten für die folgenden Zwecke verwenden:

• Bereitstellung und Wartung unseres Dienstes: sowie die Überwachung der Funktionsfähigkeit und Sicherheit unseres Dienstes.
• Verwaltung Ihres Kontos: Ihre persönlichen Daten ermöglichen den Zugang zu den Funktionen unseres Dienstes, die registrierten Nutzern zur Verfügung stehen.
• Um Sie zu kontaktieren: CleanTech Digital GmbH kann Sie per E-Mail – und, wenn Sie eine Telefonnummer angegeben haben, telefonisch – im Zusammenhang mit den Funktionen des Dienstes, Ihren Inseraten und Anfragen oder mit Sicherheitshinweisen kontaktieren, wenn dies notwendig ist. Werbung senden wir Ihnen nicht.
• Verwaltung von Inseraten und Geschäftsanbahnungen: Ihre Angaben werden verwendet, um Inserate zu veröffentlichen und Interessenten und Anbieter zusammenzubringen (siehe Abschnitt 4.6).
• Moderation und Support: Mitarbeiterinnen und Mitarbeiter der CleanTech Digital GmbH mit Administratorrechten können zur Prüfung, Moderation und Unterstützung Konten, Organisationen und Inserate einsehen – einschließlich Ihrer Kontaktdaten und der vertraulichen Angaben eingereichter Inserate. Bei Missbrauch, Betrugsverdacht, Sicherheitsvorfällen, Verstößen gegen unsere Bedingungen oder auf behördliche Anordnung können sie Konten sperren. Der Administratorzugang ist durch eine Zwei-Faktor-Authentisierung geschützt; Zugriffe auf personenbezogene Daten werden protokolliert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO, bei behördlicher Anordnung lit. c DSGVO.
• Streitschlichtung und Rechtsverteidigung: Ihre Daten können im Falle eines Rechtsstreits zur Lösung von Problemen im Zusammenhang mit unserem Dienst verwendet werden.

3.1 Welche Daten wir sammeln

• Personenbezogene Daten: Name, E-Mail-Adresse, freiwillig Telefonnummer und Position, Angaben zu Ihrer Organisation, Inhalte von Inseraten, Interessensbekundungen und Anfragen
• Nutzungsdaten: IP-Adresse, Browsertyp (User-Agent), Datum und Uhrzeit des Zugriffs, besuchte Seiten, Sitzungs- und Protokolldaten

3.2 Wie wir Ihre Daten erheben

• Durch Ihre Eingaben bei Registrierung, im Profil, in Ihrer Organisation, in Inseraten und Anfragen oder durch direkte Kontaktaufnahme
• Automatisch durch unseren Webserver und unsere Anwendung während des Besuchs unserer Website; Tracking-Technologien setzen wir nicht ein
• Durch Dritte: Die E-Mail-Adresse einer eingeladenen Person erhalten wir von dem Mitglied der Organisation, das die Einladung ausspricht; Zustell- und Bounce-Meldungen zu unseren E-Mails erhalten wir von unserem E-Mail-Dienstleister

Hinweis für eingeladene Personen (Art. 14 DSGVO): Wir verwenden Ihre E-Mail-Adresse ausschließlich, um Ihnen die Einladung zuzustellen und Sie nach Annahme der Organisation zuzuordnen. Rechtsgrundlage ist bis zur Annahme Art. 6 Abs. 1 lit. f DSGVO (Interesse der einladenden Organisation an der Zusammenarbeit), danach Art. 6 Abs. 1 lit. b DSGVO. Angenommene, abgelaufene und zurückgezogene Einladungen löschen wir nach 30 Tagen. Sie können der Verarbeitung jederzeit widersprechen (Abschnitt 3.5).

3.3 Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Im Einzelnen:

3.4 Zweck der Datenverarbeitung

Wir verwenden Ihre Daten zur Erbringung unserer Dienste, zur Kommunikation mit Ihnen, zur Anbahnung von Geschäften über den Marktplatz und zur Sicherheit unserer Plattform. Eine Verwendung zu Werbezwecken und eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO finden nicht statt.

3.5 Betroffenenrechte

Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO). Außerdem können Sie die Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer Daten sowie deren Herausgabe in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO) verlangen. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Datenexport: Wenn Sie angemeldet sind, können Sie auf Ihrer Profilseite jederzeit eine Kopie Ihrer bei uns gespeicherten Daten als Datei herunterladen (bis zu 3 Exporte innerhalb von 24 Stunden). Auskünfte, die darüber hinausgehen, erteilen wir auf Anfrage.

Löschung: Die Löschung Ihres Kontos beantragen Sie auf Ihrer Profilseite; als Inhaber einer Organisation können Sie dort auch deren Schließung beantragen. Wir prüfen den Antrag. Mit der Freigabe wird Ihr Zugang sofort gesperrt, und die Löschung wird 14 Tage später ausgeführt; bis zur Freigabe können Sie den Antrag zurückziehen. In einzelnen Fällen ist vorher ein weiterer Schritt nötig, etwa die Übertragung der Inhaberschaft einer Organisation mit weiteren Mitgliedern. Daten, für die gesetzliche Aufbewahrungspflichten bestehen oder die wir zum Nachweis benötigen (Zahlungsbelege, Audit-Log), bleiben bis zum Ablauf der in Abschnitt 3.3 genannten Fristen gespeichert.

Zur Ausübung Ihrer Rechte können Sie uns über die im Abschnitt „Kontakt“ genannten Kontaktdaten erreichen. Wir beantworten Ihr Anliegen innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

3.6 Recht auf Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Bayerisches Landesamt für DatenschutzaufsichtPromenade 27, 91522 Ansbach, DeutschlandTelefon: +49 981 180093-0E-Mail: poststelle@lda.bayern.deWebsite: https://www.lda.bayern.de

4.1 Weitergabe mit Ihrer Zustimmung

Über die nachfolgend genannten Fälle hinaus erfolgt eine Weitergabe Ihrer Daten ausschließlich mit Ihrer ausdrücklichen Zustimmung.

4.2 Geschäftsübertragungen

Im Fall von Unternehmensverbindungen wie Fusionen, Übernahmen oder Verkäufen können Ihre Daten an beteiligte Unternehmen weitergegeben werden (Art. 6 Abs. 1 lit. f DSGVO).

4.3 Weitergabe an verbundene Unternehmen

Eine Weitergabe an Partner, Tochtergesellschaften oder verbundene Unternehmen findet derzeit nicht statt.

4.4 Weitergabe an Dienstleister und Drittanbieter

Ihre Daten werden an die folgenden Dienstleister weitergegeben, die uns beim Betrieb der Plattform unterstützen:

Für den Versand von E-Mails (z. B. Anmeldelinks und Benachrichtigungen) nutzen wir Resend (Plus Five Five, Inc., USA). Die Daten werden in der EU (Irland) verarbeitet; soweit dabei eine Übermittlung in die USA erfolgt, stützt sie sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Übermittelt werden dabei die E-Mail-Adresse der empfangenden Person und der Inhalt der jeweiligen Nachricht.

Für unser E-Mail-Postfach (info@wattbase.eu) sowie Domain und DNS nutzen wir ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Verarbeitung erfolgt ausschließlich in Deutschland.

Derzeit nicht im Einsatz: Die folgenden Dienste sind vorgesehen, aber noch nicht angebunden; es findet keine Übermittlung an sie statt. Wir aktualisieren diese Erklärung, bevor sie in Betrieb gehen.

• Stripe Payments Europe, Ltd. – Zahlungsabwicklung für kostenpflichtige Inserate
• Skribble AG – Elektronische Signatur von Vertraulichkeitsvereinbarungen (NDA)
• Northdata GmbH – Automatisierter Handelsregister-Abgleich in der Unternehmensprüfung (KYB)

Analyse-, Tracking- oder Marketingdienste setzen wir nicht ein.

4.5 Rechtliche Verpflichtungen

Eine Weitergabe kann außerdem erfolgen, um gesetzlichen Verpflichtungen nachzukommen, Rechte durchzusetzen oder auf gerichtliche Anordnungen zu reagieren (Art. 6 Abs. 1 lit. c und lit. f DSGVO).

4.6 Sichtbarkeit innerhalb des Marktplatzes

Als Marktplatz macht Wattbase bestimmte Angaben anderen Nutzern zugänglich – stets nur in dem Umfang, der für die Anbahnung eines Geschäfts erforderlich ist (Art. 6 Abs. 1 lit. b und lit. f DSGVO):

• Öffentlich sichtbar sind von einem Inserat nur gerundete und verallgemeinerte Angaben – etwa eine Leistungsklasse statt eines exakten Werts und eine Region statt einer Adresse. Diese Trennung wird serverseitig durchgesetzt.
• Vertrauliche Angaben und Dokumente eines Inserats sieht neben dem Anbieter nur, wer dafür gesondert freigeschaltet ist – insbesondere nach erfolgreicher Unternehmensprüfung und Abschluss einer Vertraulichkeitsvereinbarung (NDA) zwischen den beteiligten Organisationen.
• Meldet Ihre Organisation Interesse an einem Inserat an, erhält der Anbieter den Namen Ihrer Organisation und deren Prüfstatus (KYB), jedoch keine Namen oder E-Mail-Adressen von Personen. Darauf weisen wir Sie vor dem Absenden hin.
• Mitglieder Ihrer Organisation sehen die Mitgliederliste mit Namen und Kontaktdaten (einschließlich Telefonnummer und Position, sofern angegeben). Anderen Organisationen werden diese Angaben nicht angezeigt.

5.1 Arten von Cookies

• Anmelde-Cookie: hält Ihre Anmeldung über einen Seitenaufruf hinaus aufrecht und schützt Ihre Sitzung. Es wird beim Abmelden gelöscht und läuft spätestens sieben Tage nach der letzten Nutzung ab.
• Zwei-Faktor-Cookie (nur Administratorkonten): wird während der Zwei-Faktor-Anmeldung kurzzeitig gesetzt und danach nicht mehr benötigt.
• Navigations-Cookie: speichert im angemeldeten Bereich, ob die Seitenleiste ein- oder ausgeklappt ist (sieben Tage).
• Darstellungs-Einstellung: Ihre Wahl zwischen heller und dunkler Darstellung speichern wir im lokalen Speicher Ihres Browsers; sie wird nicht an uns übertragen.

Statistik-, Performance-, Marketing- oder Targeting-Cookies setzen wir nicht ein. Schriftarten und sonstige Inhalte werden von unseren eigenen Servern ausgeliefert; beim Seitenaufruf werden keine Inhalte von Servern Dritter nachgeladen.

5.2 Verwaltung von Cookies

Sie können die Speicherung von Cookies durch entsprechende Einstellungen in Ihrem Browser verhindern oder einschränken. Dies kann jedoch die Funktionalität der Website beeinträchtigen; ohne das Anmelde-Cookie ist insbesondere keine Anmeldung möglich.