Datenschutzerklärung

Stand: 28.08.2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir bei Rotmarkt personenbezogene Daten verarbeiten, wenn Sie unsere Progressive Web App („PWA“) nutzen.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie Rotmarkt nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung bei Rotmarkt

Wer ist verantwortlich? Die Datenverarbeitung erfolgt durch den Plattformbetreiber. Kontaktdaten finden Sie unter „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten? Ein Teil der Daten geben Sie uns mit (z. B. Profilangaben, Listing-Texte, Fotos, Videos, Sprachaufnahmen, Kommentare, Chat-Nachrichten). Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch erfasst (z. B. technische Zugriffsdaten, Server-Logfiles).

Wofür nutzen wir Ihre Daten? Zur Bereitstellung von Rotmarkt (Konten, Listings mit Fotos, Videos und Slideshows, Kommentare, Suche, Karte, Favoriten, Chats, Benachrichtigungen), zur Sicherheit und Stabilität sowie — nur mit Einwilligung — für optionale Analyse- oder Marketing-Technologien. Kostenpflichtige Optionen werden über unseren Zahlungsdienstleister abgewickelt.

Welche Rechte haben Sie? Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Beschwerde bei einer Aufsichtsbehörde — siehe Abschnitt „Ihre Rechte“.

2. Hosting und Content Delivery Networks (CDN)

Rotmarkt wird über mehrere Infrastruktur-Dienstleister betrieben:

Hosting (Frontend, Backend-API und Datenbank): Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Die Web-Anwendung, die API und die PostgreSQL-Datenbank werden auf Servern von Hetzner in Deutschland betrieben und mit Coolify orchestriert (selbst gehostet auf denselben Servern, kein gesonderter Auftragsverarbeiter) (Datenschutz).

Medien / CDN: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA — Cloudflare R2 und CDN-Auslieferung (Datenschutz).

E-Mail-Versand: Sendinblue (Brevo), Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich (Datenschutz).

Die Verarbeitung erfolgt zur zuverlässigen Bereitstellung von Rotmarkt (Art. 6 Abs. 1 lit. f DSGVO). Soweit erforderlich, stützen wir Übermittlungen in Drittländer auf EU-Standardvertragsklauseln und — soweit anwendbar — das EU-US Data Privacy Framework (DPF). Mit den genannten Dienstleistern bestehen Verträge über Auftragsverarbeitung (Art. 28 DSGVO), soweit sie als Auftragsverarbeiter eingesetzt werden.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Die Datenübertragung im Internet kann Sicherheitslücken aufweisen; ein lückenloser Schutz vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle ist:

Iryna Kuznietsova
Natürliche Person (Betreiberin der Plattform Rotmarkt)
Heckscherstraße 34
20253 Hamburg
Deutschland

E-Mail: impressum@rotmarkt.de

Vertreter in der Union gemäß Art. 27 DSGVO

Ein gesonderter Vertreter gemäß Art. 27 DSGVO ist nicht erforderlich, da die verantwortliche Stelle in der Europäischen Union (Deutschland) ansässig ist.

Datenschutzkontakt

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte wenden Sie sich an support@rotmarkt.de oder In der App unter Menü → Hilfe → „Support schreiben“. Derzeit ist kein/e Datenschutzbeauftragte/r bestellt.

Speicherdauer

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt ist, verbleiben personenbezogene Daten bei uns, bis der Zweck entfällt, Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen — sofern keine anderen rechtlich zulässigen Aufbewahrungsgründe entgegenstehen.

Rechtsgrundlagen

Je nach Zweck verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag/Nutzungsverhältnis), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigte Interessen, z. B. IT-Sicherheit, Missbrauchsprävention). Soweit Cookies oder vergleichbare Technologien eingesetzt werden, kann zusätzlich § 25 Abs. 1 TDDDG gelten.

Widerruf von Einwilligungen

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Cookie- Einstellungen: Rechtliches → Cookie-Richtlinie → Cookie-Einstellungen öffnen.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE DAS RECHT, AUS GRÜNDEN IHRER BESONDEREN SITUATION WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR PROFILING. WERDEN DATEN ZUR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE JEDERZEIT WIDERSPRUCH DAGEGEN EINLEGEN.

Beschwerderecht

Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde — insbesondere in dem Mitgliedstaat Ihres Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

SSL- bzw. TLS-Verschlüsselung

Rotmarkt nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol und „https://“ in der Adresszeile.

4. Datenerfassung bei Rotmarkt

Cookies und Consent-Management

Rotmarkt verwendet ein eigenes Cookie-Banner mit den Kategorien Notwendig, Analyse und Marketing. In die Kategorie Notwendig fallen Technologien, ohne die Rotmarkt nicht betrieben werden kann (u. a. Karte/Mapbox, Google-Anmeldung, Cloudflare-Auslieferung, Sitzung, Speicherung Ihrer Cookie-Auswahl). Analyse und Marketing werden nur nach Ihrer Einwilligung im Banner eingesetzt. Derzeit sind in diesen optionalen Kategorien keine Dienste aktiv (siehe Cookie-Richtlinie).

Ihre Auswahl speichern wir im Local Storage Ihres Browsers (greenpins-cookie-decision-made, greenpins-cookie-prefs). Rechtsgrundlage für den Betrieb des Consent-Banners ist unser berechtigtes Interesse an einer rechtskonformen Steuerung von Cookies (Art. 6 Abs. 1 lit. f DSGVO); für optionale Kategorien gilt Ihre Einwilligung (§ 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO). Details, eingesetzte Cookies und Drittanbieter finden Sie in unserer Cookie-Richtlinie sowie im Dialog „Cookie-Einstellungen“ in der App.

Server-Log-Dateien

Beim Aufruf werden automatisch technische Daten verarbeitet (z. B. IP-Adresse, Browsertyp, Betriebssystem, Referrer, Zeitpunkt, HTTP-Status). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer und stabiler Betrieb).

Kontakt per E-Mail oder In-App-Support

Wenn Sie uns per E-Mail kontaktieren oder In der App unter Menü → Hilfe → „Support schreiben“ nutzen, verarbeiten wir die mitgeteilten Daten zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. b oder lit. f DSGVO).

Registrierung und Nutzerkonto

Für bestimmte Funktionen ist ein Nutzerkonto erforderlich. Verarbeitet werden u. a. Kontodaten, Authentifizierungsinformationen und ggf. verifizierte Kontaktdaten. Die Verarbeitung dient dem Nutzungsverhältnis (Art. 6 Abs. 1 lit. b DSGVO) und dem Missbrauchsschutz (lit. f).

Registrierung mit Google

Sie können sich mit Google anmelden. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutz). Wir nutzen die stabile Google-Kennung zur Kontozuordnung; aus dem Google-Profil kann ein Vorname als Anzeigename übernommen werden.

Die Google-Anmeldung ist der von uns bereitgestellte Weg, ein Nutzerkonto zu eröffnen und sich zu authentifizieren. Ohne diese Einbindung können Sie sich nicht per Google bei Rotmarkt anmelden (eine Nutzung ohne Konto als Gast bleibt möglich). Die Einbindung ist der Kategorie Notwendig zugeordnet und wird nicht zu Analyse- oder Marketingzwecken genutzt.

Die Verbindung zu Google wird erst ausgelöst, wenn Sie aktiv auf „Google“ tippen. Vorher laden wir keine Google-Skripte oder -Widgets auf den Seiten von Rotmarkt. Erst dann leiten wir Sie über unseren Server zur Anmeldeseite von Google weiter; dort können eigene Cookies oder Speichermechanismen von Google gesetzt werden (siehe Datenschutzhinweise von Google).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses bzw. vorvertragliche Maßnahmen auf Ihre Anfrage) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und missbrauchssicheren Kontoverwaltung). Für die Anmeldung mit Google ist keine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, weil die Technologie für den von Ihnen angeforderten Dienst technisch erforderlich ist. Soweit Daten in Drittländer übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher (u. a. EU-Standardvertragsklauseln, EU-US Data Privacy Framework, soweit anwendbar).

Verifikation von E-Mail und Telefonnummer

Soweit genutzt, verarbeiten wir E-Mail-Adresse oder Telefonnummer, Verifikationscodes und Statusangaben. Eine SMS-Verifizierung der Telefonnummer wird nur abgefragt, wenn Sie entsprechende Funktionen nutzen (z. B. dritte Nachricht im selben Chat nach zwei Nachrichten ohne SMS, Anruf, öffentliche Telefonangabe in Anzeigen oder Business-Profil). SMS können über Twilio Inc. versendet werden (Datenschutz), sofern in der Produktivumgebung aktiv konfiguriert.

5. Kernfunktionen von Rotmarkt

Je nach Nutzung verarbeiten wir insbesondere: Kontodaten und Profile, Listing-Inhalte (Texte, Fotos, Videos, Slideshows, Sprachaufnahmen, Preise, Standortangaben), Kommentare unter Anzeigen, Such- und Filterparameter, Favoriten, Chat-Nachrichten, Meldungen (Reports), In-App-Benachrichtigungen sowie technische Metadaten. Rechtsgrundlagen sind vor allem Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Diamanten: Wenn Sie einer Anzeige oder einer Anbieterin bzw. einem Anbieter einen Diamanten geben oder zurücknehmen, speichern wir diese Zuordnung zusammen mit Ihrem Konto, um den Stand anzuzeigen und Missbrauch zu verhindern. Diamanten sind keine Zahlungsdaten.

Chats: Ausblendung in der Inbox löscht den Verlauf nicht sofort. Wenn beide Teilnehmer den Chat ausgeblendet haben, wird er spätestens 3 Monate danach gelöscht; inaktive Chats spätestens nach 6 Monaten (Support-Chats ausgenommen).

In-App-Benachrichtigungen: Gelesene werden spätestens nach 3 Monaten, ungelesene nach 6 Monaten automatisch gelöscht.

Standortbezug: Für Umkreissuche und Karte werden von Ihnen gewählte Parameter (z. B. Stadt, Radius, Koordinaten von Listings) verarbeitet. Eine Browser-Geolokation per Systemdialog wird derzeit nicht verwendet.

6. Automatische Kategoriezuordnung (Google Gemini)

Beim Erstellen oder Speichern der Beschreibung einer Anzeige nutzen wir serverseitig die API von Google Gemini (Google AI / Generative Language API, Anbieter: Google LLC bzw. Google Ireland Limited), um zu Ihrer Beschreibung eine passende Kategorie aus unserer bestehenden Taxonomie zuzuordnen. Die Zuordnung wird ausgelöst, wenn Sie in der Anzeigenerstellung die Beschreibung mit „Speichern“ übernehmen (mindestens 8 Buchstaben). Ist die automatische Zuordnung vorübergehend nicht erreichbar, können Sie die Kategorie selbst auswählen.

Passt die von Ihnen gewählte Aktion (z. B. Verkaufen, Verschenken) nicht zur ermittelten Kategorie, kann Rotmarkt die Aktion automatisch auf eine zulässige Aktion umstellen. Solange Ihre Aktion zur Kategorie passt, bleibt sie unverändert — auch wenn die KI weitere mögliche Aktionen erkennen würde. Es erfolgt kein erneuter KI-Aufruf beim bloßen Veröffentlichen und kein erneuter Aufruf bei späteren Ergänzungen der Beschreibung, solange die Mindestlänge von 8 Buchstaben erhalten bleibt. Wird die Beschreibung unter diese Länge gekürzt und erneut gespeichert, kann die Zuordnung neu erfolgen.

Verarbeitete Daten: In der Regel der von Ihnen eingegebene Beschreibungstext (mindestens 8 Buchstaben) sowie die von Ihnen gewählte Aktion und im Prompt enthaltene Kategorienamen und -beschreibungen aus unserer Taxonomie — keine weiteren Profildaten.

Keine ausschließlich automatisierte Entscheidung (Art. 22 DSGVO): Die KI-Auswertung dient der technischen Zuordnung von Kategorie (und ggf. Aktion) im Rahmen der Anzeigenerstellung. Die Veröffentlichung bleibt unter Ihrer Kontrolle; ohne erfolgreiche Zuordnung (z. B. ohne Netzverbindung) kann die Anzeige nicht veröffentlicht werden.

Zweck und Rechtsgrundlage: Vereinfachung der Anzeigenerstellung und ordnungsgemäße Kategorisierung — Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer ordnungsgemäßen Nutzung der Plattform).

Speicherdauer / Cache: Identische Anfragen (gleicher Beschreibungstext) können serverseitig bis zu einer Stunde zwischengespeichert werden, um wiederholte API-Aufrufe zu vermeiden. Der Cache enthält keine personenbezogenen Zusatzdaten über den eingegebenen Text hinaus und wird automatisch gelöscht.

Drittlandübermittlung: Die Verarbeitung kann in den USA erfolgen. Es gelten die Datenschutzinformationen von Google sowie — soweit anwendbar — EU-Standardvertragsklauseln und das EU-US Data Privacy Framework (Datenschutz Google).

7. Uploads und Medien

Sie können Profilbilder, Business-Logos sowie zu Listings Fotos, Videos, Slideshows und optionale Sprachaufnahmen hochladen. Diese werden über Cloudflare R2/CDN gespeichert und ausgeliefert. Für Kamera- und Mikrofonzugriff fragt Ihr Gerät bzw. Browser eine Berechtigung an; ohne diese Berechtigung können Aufnahme-Funktionen nicht genutzt werden. Die Verarbeitung dient der Darstellung in Rotmarkt (Art. 6 Abs. 1 lit. b DSGVO). Mit Löschung des zugehörigen Profils oder Listings werden verknüpfte Medien nach unserem Löschkonzept entfernt, soweit dem keine Aufbewahrungspflichten entgegenstehen.

Zur technischen Bereitstellung können wir Medien transkodieren und Vorschaubilder sowie Abspielfassungen erzeugen. Wählen Sie Musik aus dem Rotmarkt-Katalog, wird der gewählte Titel mit Ihrem Video oder Ihrer Slideshow gemischt; Katalogdateien selbst sind keine von Ihnen hochgeladenen personenbezogenen Daten, Ihre Auswahl und die resultierende Mediendatei schon.

8. Push-Mitteilungen

Web-Push erfordert separate Browser- oder Geräteberechtigungen und ist nicht Teil der Cookie-Kategorien. Sofern aktiviert, verarbeiten wir Push-Subscriptions bzw. Geräte-Tokens kontobezogen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. des Nutzungsverhältnisses (lit. b).

9. Plugins und Tools

Mapbox

Für die Kartenansicht, die standortbezogene Darstellung von Anzeigen, Umkreissuche, Geokodierung beim Erstellen von Listings sowie — soweit gebucht — die Konfiguration von Banner-Radius und manueller Standortauswahl nutzen wir Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA (Datenschutz). Dabei können u. a. IP-Adresse, technische Zugriffsdaten und von Ihnen gewählte Kartenparameter an Mapbox übermittelt werden.

Die Kartenfunktion ist ein wesentlicher Bestandteil von Rotmarkt. Ohne Mapbox können diese Kernfunktionen nicht bereitgestellt werden. Die Einbindung ist der Kategorie Notwendig zugeordnet und dient nicht Analyse- oder Marketingzwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten Plattformfunktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Karten- und Standortdarstellung). Für Mapbox ist keine gesonderte Einwilligung nach § 25 Abs. 1 TDDDG erforderlich, weil die Technologie für den von Ihnen angeforderten Dienst technisch erforderlich ist. Soweit Daten in die USA übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher (u. a. EU-Standardvertragsklauseln, EU-US Data Privacy Framework, soweit anwendbar).

10. Zahlungsabwicklung

Kostenpflichtige Optionen (z. B. Business-Premium) werden über einen externen Zahlungsdienstleister als Merchant of Record abgewickelt. Zahlungsdaten werden vom Zahlungsdienstleister verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Der Zahlungsverkehr erfolgt verschlüsselt (SSL/TLS).

11. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Wir setzen u. a. folgende Kategorien von Dienstleistern ein: Hosting (Hetzner), Datenbank (PostgreSQL auf Hetzner), Medien/CDN (Cloudflare), Karten (Mapbox), Identität (Google), Zahlungen (externer Merchant of Record), E-Mail (Brevo / Sendinblue), SMS (Twilio, sofern aktiv) sowie KI-Dienste (Google Gemini für Kategorieauswahl). Soweit Daten in Drittländer (insbesondere USA) übermittelt werden, stellen wir ein angemessenes Schutzniveau sicher (u. a. EU-Standardvertragsklauseln, DPF-Zertifizierungen der Anbieter, wo anwendbar).

12. Ihre Rechte

Sie haben nach Maßgabe der DSGVO insbesondere Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Wenden Sie sich an support@rotmarkt.de.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. TLS/HTTPS, Zugriffsbeschränkungen, Missbrauchsprävention), um personenbezogene Daten zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rotmarkt, eingesetzte Dienste oder Rechtslage ändern. Die jeweils aktuelle Fassung ist unter Rechtliches → Datenschutz abrufbar.