Datenschutzerklärung
Stand: 21. September 2026
Transparenzhinweis: Diese Information beschreibt den derzeit bekannten Betrieb. Einzelne technische und vertragliche Datenschutzpunkte sind noch in Prüfung und werden unten ausdrücklich benannt.
2.1 Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung durch traderei ist:
Hüseyin Emre Akdin
Ernst-Ludwig-Gasse 6/4/17
1100 Wien, Österreich
E-Mail: kontakt@traderei.at
Diese Erklärung beschreibt Website und Anwendung von traderei. Für die eigenständige Verarbeitung durch Händler, etwa zur Abwicklung ihrer Geschäfte, sind diese selbst verantwortlich.
2.2 Zwecke, Daten und Rechtsgrundlagen
| Vorgang | Verarbeitete Daten | Zweck und Rechtsgrundlage |
|---|---|---|
| Aufruf der Website | IP-Adresse, Zeitpunkt, aufgerufene Ressourcen, Browser- und Geräteangaben, gegebenenfalls Referrer und Fehlerdaten | Auslieferung, Betriebssicherheit und Fehlerbehebung; Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: sicherer und verlässlicher Betrieb. |
| Registrierung und Anmeldung | E-Mail-Adresse, Konto-ID, Anmelde- und Sitzungsdaten, zur Authentifizierung erforderliche Passwort-Prüfdaten sowie gewählte Profilangaben | Konto und vereinbarte Plattformfunktionen; Art. 6 Abs. 1 lit. b DSGVO. |
| Inserate und Profile | Titel, Beschreibung, Fotos, Preis-/Tauschvorstellungen, Zustand, Bestand, Profilname, Händlerstatus, gewählter Ort und gegebenenfalls Kartenkoordinaten | Veröffentlichung und Auffindbarkeit der eingestellten Angebote; Art. 6 Abs. 1 lit. b DSGVO. |
| Kommunikation und Interaktionen | Nachrichteninhalte, Absender/Empfänger, Zeitpunkte, Reservierungsstatus, Bewertungen sowie gegebenenfalls Freundschafts- und Folgebeziehungen und Benachrichtigungen | Bereitstellung der jeweils genutzten Kommunikations- und Organisationsfunktionen; Art. 6 Abs. 1 lit. b DSGVO. |
| Händlerprofile und Prüfung | Geschäftsname, Adresse, Beschreibung, Öffnungszeiten, Veranstaltungen sowie übermittelte Prüfungsangaben und Nachweise | Händlerfunktionen: Art. 6 Abs. 1 lit. b DSGVO; Missbrauchsvermeidung und Prüfung der Berechtigung: Art. 6 Abs. 1 lit. f DSGVO. |
| Support, Meldungen, Rechtsansprüche | Kontaktangaben, Nachricht, betroffene Inhalte und erforderliche Vorgangsdaten | Bearbeitung vertraglicher Anliegen: Art. 6 Abs. 1 lit. b; gesetzliche Pflichten: lit. c; Missbrauchsabwehr und Rechtsverteidigung: lit. f DSGVO. |
| Freiwillige Geräteortung | Vom Gerät bereitgestellte Koordinaten und Genauigkeitsangabe | Gewünschte Standortbestimmung; Art. 6 Abs. 1 lit. a DSGVO. |
Die für ein Konto und ein Inserat erforderlichen Felder werden im jeweiligen Formular angegeben. Ohne notwendige Angaben können die betreffenden Funktionen nicht bereitgestellt werden. Geräteortung ist freiwillig; die manuelle Auswahl von Bundesland und Bezirk bleibt möglich.
2.3 Öffentliche Inhalte und Nachrichten
Inserate, zugehörige Fotos, vorgesehene Profilinformationen, Bewertungen und Händlerprofile sind für andere Nutzer und abhängig von der Zugänglichkeit der Website auch für Besucher ohne Anmeldung sichtbar. Öffentlich angezeigte Daten können von Dritten kopiert werden. Händler-Prüfungsangaben sollen nur für den einreichenden Händler und berechtigte Administratoren zugänglich sein.
Nachrichten sind für die vorgesehenen Gesprächsteilnehmer bestimmt und werden technisch für die Zustellung und Anzeige gespeichert. Es wird keine Ende-zu-Ende-Verschlüsselung zugesichert. Administrativer Zugriff darf nur erfolgen, soweit er für Support, Sicherheit, die Bearbeitung konkreter Meldungen oder gesetzliche Pflichten erforderlich und zulässig ist.
2.4 Standort und Karten
Eine Geräteortung wird erst ausgelöst, wenn „Meinen Standort verwenden“ gewählt und die erforderliche Freigabe erteilt wird. Die Freigabe kann in den Browser- oder Geräteeinstellungen widerrufen werden. Ein Widerruf wirkt für die Zukunft.
Der Suchstandort dient im aktuellen Programmcode der Entfernungssortierung, dem Umkreisfilter und der Kartenzentrierung; er wird dabei nicht als Profilstandort gespeichert. Beim ausdrücklichen Verwenden eines Standorts für ein Inserat werden hingegen auf ungefähr 0,01 Grad gerundete Koordinaten mit dem Inserat gespeichert. Die räumliche Genauigkeit dieser Rundung hängt vom Breitengrad ab. Der Kartenpunkt ist öffentlich sichtbar und keine Zusicherung vollständiger Anonymität.
Die Kartenansicht verwendet derzeit OpenStreetMap-Kartenkacheln und Leaflet. Beim Abruf von Kartenkacheln erhält der Kartendienst insbesondere die IP-Adresse und die angeforderten Kartenausschnitte. Diese können Rückschlüsse auf die betrachtete Gegend ermöglichen. Bei der Übernahme eines Bezirks als Kartenpunkt wird dessen Name an den Suchdienst Nominatim übermittelt; dabei fallen ebenfalls technische Verbindungsdaten an. Anbieterinformationen: https://osmfoundation.org/wiki/Privacy_Policy.
Externe Karten und die Bezirkssuche werden erst nach ausdrücklicher Einwilligung über die Cookie-Einstellungen aktiviert (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann dort jederzeit für die Zukunft widerrufen werden. Bereits erfolgte Übermittlungen werden durch den Widerruf nicht rückgängig gemacht. Für freiwillige Geräteortung gilt die gesonderte Einwilligung. Eine eventuell zusätzlich erforderliche Einwilligung für Zugriffe auf das Endgerät ist davon zu unterscheiden.
Google Maps ist im geprüften Stand nicht aktiv eingebunden. Vor einer Umstellung müssen Anbieterinformationen, Datenflüsse, Rechtsgrundlagen und gegebenenfalls die Einwilligungslösung aktualisiert werden.
2.5 Hosting und technische Anbieter
traderei nutzt Vercel zur Bereitstellung der Website und Supabase für Anmeldung, Datenbank, Nachrichtenfunktionen und Dateispeicherung. Je nach Aufgabe werden technische Verbindungsdaten bzw. die für die Plattform gespeicherten Daten verarbeitet.
- Vercel: https://vercel.com/legal/privacy-policy und https://vercel.com/legal/dpa
- Supabase: https://supabase.com/privacy und https://supabase.com/legal/dpa
Das Supabase-Projekt ist in der Region eu-west-1 (Irland) eingerichtet. Dies sagt nichts über sämtliche Support-, Protokoll- und Subdienstleisterverarbeitungen aus. Die genaue vertragliche Abdeckung und die eingesetzten Subdienstleister werden noch überprüft.
Daten können abhängig vom eingesetzten Dienst und der Konfiguration auch außerhalb des EWR verarbeitet werden. Die konkreten Empfängerländer und Übermittlungsgarantien werden derzeit noch geprüft. Informationen zum bestätigten Stand und gegebenenfalls vorhandene Garantien können unter kontakt@traderei.at angefordert werden. Ein Auftragsverarbeitungsvertrag oder bestimmter Übermittlungsmechanismus wird hier nicht als bereits überprüft zugesichert. Eine ausschließliche Speicherung sämtlicher Daten in Österreich oder der EU wird nicht zugesichert.
2.6 Schriftarten und Programmbibliotheken
Schriftarten werden über die auf dem Gerät verfügbaren Schriften dargestellt. Die benötigten Supabase- und Leaflet-Programmbibliotheken werden über die eigene Website bereitgestellt. Dafür werden keine direkten Verbindungen zu Google Fonts, jsDelivr oder unpkg aufgebaut.
2.7 Cookies und lokale Speicherung
Die Anmeldung kann technisch notwendige Sitzungsinformationen und Tokens im Browser, insbesondere im Local Storage, verwenden. Dies dient dazu, die angeforderte Anmeldung und Kontonutzung aufrechtzuerhalten. Rechtsgrundlage für die personenbezogene Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Für erforderliche Endgerätezugriffe ist die Ausnahme nach § 165 Abs. 3 TKG 2021 gesondert zu prüfen.
Der Supabase-Anmeldeclient kann Sitzungsdaten unter einem projektspezifischen Eintrag (sb-jejeywhpqecxxfiythep-auth-token) im Local Storage aufbewahren. Local Storage hat keine eigene automatische Ablaufzeit; die Gültigkeit der gespeicherten Tokens ist hiervon zu unterscheiden. Weitere Einträge und Schutzfunktionen des Hostings werden noch überprüft. Im geprüften Anwendungscode ist kein eigenes Werbe- oder Analysewerkzeug eingebunden.
Nicht erforderliche Speicher- oder Trackingfunktionen dürfen, soweit vorgeschrieben, erst nach Einwilligung aktiviert werden. Ablehnung und Widerruf müssen möglich sein. Das Akzeptieren der AGB ist keine Einwilligung in optionale Datenverarbeitung.
Unter dem Local-Storage-Schlüssel traderei-consent-v1 speichern wir deine Auswahl zu externen Karten, die Versionsnummer und den Zeitpunkt für bis zu 180 Tage. Der Eintrag enthält keine zusätzlich vergebene Nutzer-ID. Nach Ablauf wird erneut gefragt. Diese notwendige Speicherung dient dazu, deine Datenschutzentscheidung zu beachten. Falls lokale Speicherung gesperrt ist, gilt die Auswahl nur für den aktuellen Seitenaufruf. „Alle akzeptieren“ und „Nur notwendige“ werden gleichwertig angeboten. Externe Karten sind standardmäßig aus. Über Cookie-Einstellungen kannst du die Auswahl jederzeit ändern oder widerrufen. Die Anwendung setzt keine eigenen Werbe- oder Analyse-Cookies ein; Funktionen des Hosting-Anbieters sind davon zu unterscheiden.
2.8 Speicherdauer und Löschung
Personenbezogene Daten werden nur so lange gespeichert, wie sie für die jeweiligen Zwecke erforderlich sind. Kontodaten dienen der Dauer des Nutzungsverhältnisses. Inserate und Fotos werden bis zur Entfernung bzw. bis zum Wegfall des Zwecks bereitgehalten. Nachrichten und Reservierungsvorgänge können auch andere Gesprächsteilnehmer betreffen; bei einer Kontolöschung ist deshalb für jeden Datentyp zu prüfen, ob Löschung, Entkopplung oder eine begrenzte weitere Aufbewahrung erforderlich ist.
Bei konkreten Missbrauchsfällen, gesetzlichen Aufbewahrungspflichten oder Rechtsstreitigkeiten können die hierfür erforderlichen Daten begrenzt weiter gespeichert werden. Eine Aufbewahrung sämtlicher Nutzerdaten auf unbestimmte Zeit ist damit nicht gerechtfertigt.
Konkrete automatische Löschfristen für die einzelnen Datenarten und Backups sind derzeit noch nicht abschließend festgelegt und technisch geprüft. Löschanfragen können an kontakt@traderei.at gerichtet werden und werden nach den gesetzlichen Vorgaben bearbeitet. Gesetzlich erforderliche Löschungen dürfen nicht allein wegen eines noch ausstehenden technischen Löschkonzepts unterbleiben.
2.9 Rechte und Beschwerden
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Anfragen richten Sie an kontakt@traderei.at. Eine erforderliche Identitätsprüfung erfolgt verhältnismäßig. Über einen Antrag wird grundsätzlich innerhalb eines Monats informiert; gesetzlich zulässige Verlängerungen werden begründet mitgeteilt.
Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien; E-Mail: dsb@dsb.gv.at; Website: https://www.dsb.gv.at/.
Im geprüften Anwendungscode sind keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO erkennbar. Die Sortierung von Inseraten nach Suchfiltern, Aktualität oder Entfernung ist davon zu unterscheiden. Weitere aktive Hosting-Funktionen sind noch nicht abschließend überprüft.
2.10 Kein Zahlungsdienst
traderei erzielt derzeit keine Einnahmen aus der App und wickelt keine Zahlungen zwischen Nutzern ab. Für solche Zahlungen werden durch traderei keine Bank- oder Kreditkartendaten angefordert. Wenn Nutzer Zahlungsdaten freiwillig im Chat austauschen, werden diese allerdings als Bestandteil ihrer Nachrichten verarbeitet. Die kostenlose Nutzung bedeutet nicht, dass keine personenbezogenen Daten verarbeitet werden.