Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist: Merlin Nolte Efeuweg 19 22299 Hamburg

E-Mail: hello@merlinnolte.de

2. Allgemeines

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Erklärung informieren wir über Art, Umfang und Zweck der Verarbeitung. FlohFinder ist ein kostenloses, öffentliches Flohmarkt-Verzeichnis; die meisten Inhalte lassen sich ohne Konto und ohne Angabe personenbezogener Daten nutzen.

3. Hosting & Server-Logfiles

Die Website wird auf einem eigenen Server des Verantwortlichen in Deutschland betrieben (Selfhosting); es ist kein externer Hosting-Dienstleister als Auftragsverarbeiter eingebunden. Beim Aufruf der Seiten werden technisch notwendige Zugriffsdaten in Server-Logfiles verarbeitet: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer und Browser-/Geräteinformationen (User-Agent). Dies dient dem sicheren und stabilen Betrieb sowie der Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden nur kurzzeitig gespeichert und anschließend gelöscht.

4. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Anmeldung erforderlich sind (Login-/Sitzungs- und CSRF-Schutz-Cookies von NextAuth). Diese Cookies werden nur gesetzt, wenn du dich anmeldest, und sind für die Funktion erforderlich; eine Einwilligung ist hierfür nicht notwendig (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Analyse-, Tracking- oder Marketing-Cookies.

5. Registrierung & Nutzerkonto

Wenn du ein Konto anlegst, verarbeiten wir die von dir angegebenen Daten: E-Mail- Adresse, Name sowie optional Vor-/Nachname, ein Kurzprofil (Bio) und ein Profilbild. Dein Passwort wird ausschließlich als kryptografischer Hash (bcrypt) gespeichert, nie im Klartext. Die Verarbeitung erfolgt zur Bereitstellung des Kontos und seiner Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange das Konto besteht; bei Löschung des Kontos werden sie entfernt, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bewertungen

Angemeldete Nutzer:innen können Märkte bewerten (Wertungen sowie optional ein Freitext). Diese Beiträge werden gespeichert und – mit dem hinterlegten Anzeigenamen – öffentlich auf der jeweiligen Marktseite angezeigt. Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses bzw. dein berechtigtes Interesse an der Veröffentlichung (Art. 6 Abs. 1 lit. b und f DSGVO). Bitte gib in Bewertungen keine sensiblen personenbezogenen Daten an.

7. Foto-Uploads

Hochgeladene Fotos werden auf unserem Server gespeichert und nach einer Prüfung (Moderation) öffentlich auf der jeweiligen Marktseite angezeigt. Bitte lade nur Fotos hoch, an denen du die erforderlichen Rechte hältst und auf denen keine Personen ohne deren Einwilligung erkennbar sind. Näheres regeln unsere Nutzungsbedingungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

8. Kartendarstellung (CARTO / OpenStreetMap)

Zur Darstellung von Karten laden wir Kartenkacheln vom Dienst CARTO (basemaps.cartocdn.com) auf Basis von OpenStreetMap-Daten. Beim Laden der Karte wird deine IP-Adresse an die Server von CARTO übertragen; dabei kann eine Übermittlung in die USA (Drittland) erfolgen. Dies ist technisch erforderlich, um die Karte anzuzeigen; Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionsfähigen Standortdarstellung (Art. 6 Abs. 1 lit. f DSGVO). Auf den Umfang der Datenverarbeitung durch CARTO haben wir keinen Einfluss.

9. KI-gestützte Inhalte

Für die Erstellung von Marktbeschreibungen und Zusammenfassungen nutzen wir einen KI-Dienst (OpenAI-kompatible Schnittstelle, derzeit OpenCode/Deepseek). Die Verarbeitung erfolgt serverseitig; dabei können auch von Nutzer:innen verfasste Texte (z. B. Bewertungstexte) zur Erstellung aggregierter Zusammenfassungen an den Dienst übermittelt werden. Es werden keine Konto-Stammdaten (E-Mail, Name) übergeben. Rechtsgrundlage ist unser berechtigtes Interesse an aufbereiteten Inhalten (Art. 6 Abs. 1 lit. f DSGVO).

10. Geokodierung

Zur Ermittlung von Marktkoordinaten verwenden wir serverseitig den Dienst „Nominatim" von OpenStreetMap. Dabei werden ausschließlich Markt-Adressdaten, keine personenbezogenen Daten von Besucher:innen übermittelt.

11. Schriftarten

Schriftarten werden lokal von unserem Server ausgeliefert (Selbst-Hosting übernext/font). Es besteht hierbei keine Verbindung zu Servern von Google.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du am „https://" in der Adresszeile deines Browsers.

13. Reichweitenmessung (eigene, cookielose Statistik)

Zur Verbesserung unseres Angebots führen wir eine eigene, datensparsame Reichweitenmessung durch. Dabei werden Seitenaufrufe sowie Aktionen (z. B. Bewertung, Merken, Foto-Upload, Markt-Einreichung) als Ereignisse gespeichert. Es werden dabei keine Cookies gesetzt und keine Daten an Dritte übermittelt. Besucher:innen werden nicht dauerhaft identifiziert: Statt der IP-Adresse speichern wir nur einen anonymisierten, mit einem geheimen Schlüssel und dem Tagesdatum gebildeten Hash, der täglich wechselt und keine Rückverfolgung auf eine Person erlaubt. Bei angemeldeten Nutzer:innen kann zusätzlich die Konto-Kennung gespeichert werden. Rechtsgrundlage ist unser berechtigtes Interesse an einer statistischen Auswertung und Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

14. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich deiner personenbezogenen Daten zu: Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Erfolgt eine Verarbeitung auf Grundlage einer Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine Nachricht an hello@merlinnolte.de.

15. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI) Ludwig-Erhard-Straße 22, 7. OG 20459 Hamburg

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen an der Website oder an der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.