Stand: 18. August 2026
1. Verantwortlicher und Geltungsbereich
Verantwortlicher gem. Art. 4 Abs. 7 DSGVO:
Swoukani UG (haftungsbeschränkt)
Gierstraße 1
52072 Aachen
Deutschland
Vertreten durch den Geschäftsführer: Martin Maassen
Kontakt:
Telefon: +49 160 91906692
E-Mail: swoukani@gmail.com
2. Ihre Rechte als betroffene Person
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere rechtliche Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einlegen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerrufsrecht bei Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer Daten durch uns zu beschweren.
3. Übersicht der Datenverarbeitung
[RECHTLICHE PRÜFUNG EMPFOHLEN]
Bereitstellung der Plattform & Server-Logfiles
Verarbeitete Daten: Nutzungsdaten (z.B. IP-Adresse, Browsertyp, Betriebssystem, aufgerufene Seite, Uhrzeit der Anfrage).
Zweck: Gewährleistung der Sicherheit, Stabilität und Fehleranalyse unserer Dienste. Das passive Besuchen der Seite zum Ansehen von Angeboten ist ohne die Angabe weiterer persönlicher Daten möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).
Speicherdauer: Server-Logfiles werden für 7 Tage gespeichert und danach automatisch gelöscht oder anonymisiert.
Registrierung, Kontoverwaltung & Altersverifikation
Verarbeitete Daten: Bestandsdaten (E-Mail-Adresse, vollständiger Name), Passwort (sicher als Hash gespeichert), Abonnement-Status, Account-Status (z.B. aktiv, gesperrt), Anzahl der Verwarnungen ('Strikes').
Zweck: Anlage und Verwaltung Ihres Nutzerkontos, um Ihnen die aktive Teilnahme (Kaufen, Verkaufen etc.) zu ermöglichen und die Einhaltung unserer Nutzungsbedingungen sicherzustellen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Kontos durch Sie. Bestimmte Daten können längeren gesetzlichen Aufbewahrungsfristen unterliegen (siehe Punkt 'Löschung').
Erstellen und Verwalten von Angeboten
Verarbeitete Daten: Inhaltsdaten (Titel, Beschreibung, Fotos), Preis, Kategorie, Zustand, Verkaufsart (Festpreis, Tausch), Standort (falls angegeben), Status des Angebots. Diese Daten sind mit Ihrem Verkäuferprofil (vollständiger Name) verknüpft.
Zweck: Ermöglichung des Verkaufs oder Tauschs von Artikeln auf der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis das Angebot von Ihnen gelöscht wird oder bei Löschung Ihres gesamten Kontos.
Kommunikation (Chat & Preisverhandlungen)
Verarbeitete Daten: Inhaltsdaten der Nachrichten, Zeitstempel, Sender- und Empfänger-ID, Status der Verhandlung (z.B. angenommen, abgelehnt).
Zweck: Anbahnung von Verträgen zwischen Nutzern und Klärung von Details.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Betrugsprävention).
Speicherdauer: Nachrichten bleiben als Teil einer Verhandlung gespeichert, bis die Verhandlung oder die beteiligten Konten gelöscht werden.
Bewertungssystem
Verarbeitete Daten: Bewertung (1-5 Sterne), Kommentartext, Name des Bewerters, Name des bewerteten Verkäufers.
Zweck: Schaffung von Transparenz und Vertrauen zwischen den Nutzern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem vertrauenswürdigen Marktplatz).
Speicherdauer: Bewertungen bleiben als Teil des öffentlichen Verkäuferprofils bestehen, solange das Konto des Verkäufers existiert.
Meldesystem für Nutzer und Angebote
Verarbeitete Daten: ID des meldenden Nutzers, ID des gemeldeten Nutzers/Angebots, Meldegrund, Kommentar, Zeitstempel, Bearbeitungsstatus.
Zweck: Durchsetzung unserer AGB und Bekämpfung von illegalen oder unangemessenen Inhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit der Plattform) und ggf. Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten).
Speicherdauer: Meldungen werden bis zum Abschluss der Prüfung und für einen angemessenen Zeitraum danach zur internen Dokumentation aufbewahrt.
Zahlungsabwicklung für Abonnements & Provisionen
Verarbeitete Daten: Swoukani speichert keine vollständigen Zahlungsdaten wie Kreditkartennummern. Wir übermitteln Daten wie die E-Mail-Adresse, den gekauften Artikel und den Preis an unseren Zahlungsdienstleister. Wir erhalten von diesem eine Bestätigung über die erfolgreiche Zahlung.
Zweck: Sichere Abwicklung von Zahlungen für unsere kostenpflichtigen Dienste (Abonnements, Verkaufsprovision).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Rechnungs- und Transaktionsdaten unterliegen gesetzlichen Aufbewahrungspflichten von bis zu 10 Jahren (gem. AO, HGB).
E-Mail-Kommunikation
Verarbeitete Daten: E-Mail-Adresse, Inhalte der E-Mail.
Zweck: Versand von systemrelevanten Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: E-Mails werden bei unserem technischen Dienstleister für einen begrenzten Zeitraum zur Fehleranalyse aufbewahrt.
Cookies & Lokaler Speicher
Verarbeitete Daten: Wir verwenden ausschließlich technisch notwendige Technologien. Es findet kein Tracking zu Analyse- oder Werbezwecken statt.
Zweck: Gewährleistung der Grundfunktionalität der Plattform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am funktionsfähigen Betrieb der Website).
Speicherdauer: Variiert je nach Technologie (siehe Details).
Automatisierte Produktvalidierung
Verarbeitete Daten: Titel, Beschreibung und Bilder des hochgeladenen Produkts.
Zweck: Automatische Erstprüfung von neu eingestellten Produkten auf Einhaltung unserer Qualitäts- und Inhaltsrichtlinien, insbesondere zur Erkennung von Betrugsversuchen (z.B. Nutzung von Stock-Fotos).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit und Qualität des Marktplatzes).
Speicherdauer: Die Ergebnisse der Prüfung werden als Status am Produkt gespeichert.
Löschung von Konten und Daten
Verarbeitete Daten: Bei Löschung Ihres Kontos werden Ihre Profildaten (Name, E-Mail) und Ihre selbst erstellten Inhalte (Angebote) gelöscht. Öffentlich sichtbare Beiträge (z.B. Bewertungen) werden anonymisiert.
Zweck: Umsetzung Ihres Rechts auf Löschung.
Rechtsgrundlage: Art. 17 DSGVO.
Speicherdauer: Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (z.B. Rechnungsdaten von Abonnements gem. § 147 AO / § 257 HGB für bis zu 10 Jahre), werden für die Dauer der Frist gesperrt und danach endgültig gelöscht.
Empfänger von Daten und Drittlandtransfer
Auftragsverarbeiter: Wir setzen für den Betrieb der Plattform technische Dienstleister ein, die Daten in unserem Auftrag verarbeiten. Dazu gehören:
- Plattform-Infrastruktur (Base44): Für Hosting, Datenbank, Authentifizierung und Dateispeicherung.
- Zahlungsdienstleister (Stripe): Für die Abwicklung von Zahlungen.
Rechtlicher Hinweis
Diese Datenschutzerklärung wurde nach bestem Wissen auf Basis der technischen Implementierung der Plattform erstellt. Sie stellt keine Rechtsberatung dar. Es wird dringend empfohlen, diese Erklärung vor dem öffentlichen Live-Gang der Plattform von einem spezialisierten Rechtsanwalt (z.B. für IT-Recht/Datenschutz) prüfen zu lassen.