Datenschutz

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Maschinenbase (derzeit erreichbar unter maschinenbase.de) ist:

Medienfair GmbH, Detmolder Str. 630a, 33699 Bielefeld

Geschäftsführer: Anton Spreemann

E-Mail: info@maschinenbase.de

Überblick

Maschinenbase ist ein Marktplatz für gebrauchte Industriemaschinen. Käufer können Maschinen ohne Konto suchen und Anbieter über ein Formular anfragen. Anbieter (Händler und Betriebe) legen ein Konto an und stellen Maschinen ein. Wir verwenden keine Analyse- oder Werbedienste, kein Tracking und keine Inhalte von Drittanbietern wie eingebettete Karten, Videos oder externe Schriften.

Aufruf der Website und Server-Logs

Beim Aufruf der Website verarbeitet unser Hosting-Dienstleister technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser und Betriebssystem. Das ist erforderlich, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Server-Logs werden nach 1 Tag automatisch gelöscht.

Anbieterkonto

Für Anbieter ist ein Konto erforderlich. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen 6-stelligen Einmalcode, der 10 Minuten gültig ist.

Wir verarbeiten: E-Mail-Adresse, Name, Firmenname, Land, Ort, den Zeitpunkt der Zustimmung zu den AGB samt deren Fassung sowie die Inhalte, die Sie einstellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der Plattform).

Konten, deren E-Mail-Adresse nicht innerhalb von 7 Tagen bestätigt wurde, löschen wir automatisch. Konten, bei denen die Registrierung nicht abgeschlossen wurde und die keine Inserate enthalten, löschen wir nach 90 Tagen automatisch.

Sie können Ihr Konto jederzeit selbst im Bereich „Firmenprofil“ löschen. Dabei werden Ihr Konto, alle Ihre Inserate, Fotos und die an Sie gerichteten Anfragen endgültig gelöscht. Einträge in unserem Moderationsprotokoll und Meldungen zu Ihren Inseraten bleiben ohne Ihren Namen und Ihre E-Mail-Adresse erhalten, soweit sie zur Abwehr von Missbrauch und zur Erfüllung unserer Pflichten nach dem Digital Services Act erforderlich sind (Art. 6 Abs. 1 lit. c und f DSGVO).

Öffentlich sichtbare Angaben von Anbietern

Öffentlich sichtbar sind Ihr Firmenname, Ort und Land, Ihre Inserate mit Fotos, technischen Daten, Preis, Beschreibung sowie Ort und Land des Maschinenstandorts sowie, wenn Sie diese angeben, Ihr Logo, Ihre Kurzbeschreibung, Ihre Website und Ihre Telefonnummer. Ihr persönlicher Name, Ihre E-Mail-Adresse und die Postleitzahl des Maschinenstandorts werden nicht veröffentlicht.

Beim Hochladen werden Fotos in Ihrem Browser verkleinert. Dabei werden eingebettete Metadaten wie Kameradaten und GPS-Standortdaten entfernt, bevor das Foto unsere Server erreicht. Bitte stellen Sie keine Fotos ein, auf denen Personen erkennbar sind, ohne dass diese zugestimmt haben.

Anfragen an Anbieter

Käufer können Anbieter ohne Konto über das Anfrageformular auf der Maschinenseite kontaktieren. Wir verarbeiten dabei: Name, Firma (freiwillig), E-Mail-Adresse, Telefonnummer (freiwillig), Nachricht, die betroffene Maschine und den Zeitpunkt.

• Weitergabe an den Anbieter: Ihre Anfrage leiten wir per E-Mail an den Anbieter der Maschine weiter und stellen sie in seinem Konto bereit. Antworten des Anbieters gehen direkt an Ihre E-Mail-Adresse. Für die weitere Bearbeitung Ihrer Anfrage ist der Anbieter selbst Verantwortlicher im Sinne der DSGVO.
• Bestätigung: Sie erhalten eine Eingangsbestätigung per E-Mail. Sie enthält nicht den Text Ihrer Nachricht.
• Missbrauchsschutz: Um massenhafte oder automatisierte Anfragen zu verhindern, speichern wir zu jeder Anfrage einen nicht umkehrbaren, verschlüsselten Kennwert Ihrer IP-Adresse (keine IP-Adresse im Klartext) und begrenzen die Zahl der Anfragen. Dieser Kennwert wird nach 30 Tagen gelöscht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Anbahnung eines Vertrags auf Ihre Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch).
• Speicherdauer: Anfragen werden 24 Monate nach Eingang gelöscht, als Spam markierte Anfragen nach 30 Tagen. Löscht der Anbieter sein Konto, werden die an ihn gerichteten Anfragen sofort gelöscht.

Meldungen von Inseraten

Jede Person kann ein Inserat über „Inserat melden“ melden. Wir verarbeiten: Grund, Beschreibung, betroffenes Inserat, Zeitpunkt, freiwillig Ihre E-Mail-Adresse sowie einen verschlüsselten Kennwert Ihrer IP-Adresse zum Schutz vor Missbrauch (Löschung nach 30 Tagen).

Wenn Sie Ihre E-Mail-Adresse angeben, bestätigen wir den Eingang und teilen Ihnen das Ergebnis mit. Der Anbieter des Inserats erfährt nicht, wer gemeldet hat. Meldungen werden 24 Monate nach ihrer Erledigung gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Melde- und Abhilfeverfahren) sowie Art. 6 Abs. 1 lit. f DSGVO.

Kontakt- und Partnerformular

Über das Kontaktformular und das Formular für Gründungspartner können Sie uns Name, E-Mail-Adresse, freiwillig Firma und Telefon sowie Ihre Nachricht oder Angaben zu Bestand und Schwerpunkten schicken. Wir versenden diese Angaben per E-Mail an uns und schicken Ihnen eine kurze Eingangsbestätigung. Die Inhalte speichern wir nicht in unserer Datenbank.

Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren, verschlüsselten Kennwert Ihrer IP-Adresse (keine IP-Adresse im Klartext) für 30 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Moderation

Meldungen werden von Menschen geprüft. Wir können Inserate oder Konten sperren und teilen dem Betroffenen die Entscheidung mit Begründung per E-Mail mit. Jede Moderationsmaßnahme halten wir in einem Protokoll fest (wer, was, wann, Begründung), um unsere Entscheidungen nachvollziehbar zu machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c und f DSGVO.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Technische Schutzmaßnahmen gegen Spam (zum Beispiel ein Mindestabstand beim Absenden von Formularen und Obergrenzen für Anfragen) verhindern nur das Absenden einzelner Formulare.

E-Mails

Wir versenden ausschließlich E-Mails, die für die Nutzung erforderlich sind: Anmeldecodes, Benachrichtigungen über Anfragen, Eingangsbestätigungen, Ergebnisse von Meldungen und Mitteilungen über Sperren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. c DSGVO. Newsletter oder Werbe-E-Mails versenden wir nicht.

Cookies

Ohne Anmeldung setzen wir keine Cookies. Nach der Anmeldung speichern wir ein technisch notwendiges Sitzungs-Cookie, damit Sie angemeldet bleiben. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Analyse- oder Marketing-Cookies verwenden wir nicht. Deshalb gibt es auch keinen Cookie-Banner.

Wenn Sie Maschinen merken, speichern wir die Inserat-Nummern ausschließlich in Ihrem Browser (Local Storage). Sie werden nicht an uns übertragen, außer um die aktuellen Angaben der gemerkten Maschinen anzuzeigen, und Sie können die Merkliste jederzeit leeren. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG.

Dienstleister und Empfänger

Wir setzen folgende Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• Vercel Inc. (USA): Hosting und Auslieferung der Website. Die Anwendung läuft in einem Rechenzentrum in Frankfurt am Main. Die Auslieferung statischer Inhalte kann über weltweite Server erfolgen.
• Supabase Inc. (USA): Datenbank, Anmeldung und Speicherung der Fotos, mit Serverstandort in Frankfurt am Main (EU).
• Resend (USA): Versand der E-Mails.

Weitere Empfänger sind die Anbieter, an die Sie eine Anfrage richten, sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Übermittlung in Drittländer

Die genannten Dienstleister haben ihren Sitz in den USA. Eine Übermittlung oder ein Zugriff aus den USA ist deshalb nicht ausgeschlossen. Sie erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework, soweit der Dienstleister danach zertifiziert ist, und im Übrigen auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Speicherdauer im Überblick

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@maschinenbase.de.

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Datensicherheit und Änderungen

Alle Verbindungen zur Website sind TLS-verschlüsselt. Der Zugriff auf Daten ist technisch auf die jeweils Berechtigten beschränkt: Anbieter sehen nur ihre eigenen Inserate und Anfragen. Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert.