Stand: 16.06.2026
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO und sonstiger Datenschutzbestimmungen ist:
iSOLUTIONS S.à r.l.
274, route de Thionville
L-5884 Howald, Luxembourg
E-Mail: hello@secondhandshop.lu
2. Welche Daten wir verarbeiten
Bei der Registrierung
- E-Mail-Adresse
- Name (selbst gewählt, kann Pseudonym sein)
- Passwort (verschlüsselt mit bcrypt — wir kennen dein Passwort nicht)
- Sprachpräferenz
- Zeitpunkt der Registrierung
- IP-Adresse zum Zeitpunkt der Registrierung (zum Schutz vor Missbrauch)
Beim Erstellen von Anzeigen
- Hochgeladene Fotos
- Anzeigen-Titel und Beschreibung
- Kategorie, Zustand, Preis
- Standort (Stadt/PLZ — ungefähre Geo-Koordinaten für die Karte)
Bei der Kommunikation
- Inhalte deiner Nachrichten an andere Nutzer
- Zeitstempel und Lesezustand
Automatisch erfasste Daten
- Login-Versuche mit IP-Adresse (zum Schutz vor Brute-Force-Angriffen)
- Aufrufe deiner Anzeigen (anonymisiert, nur Zähler)
- Server-Logs (IP, Useragent, Zeitstempel — automatisch gelöscht nach 30 Tagen)
3. Wofür wir die Daten verwenden
Die Verarbeitung erfolgt zur Bereitstellung der Plattform-Funktionen:
- Account-Verwaltung (Art. 6(1)(b) DSGVO — Vertragserfüllung)
- Anzeigen veröffentlichen (Vertragserfüllung)
- Chat zwischen Nutzern ermöglichen (Vertragserfüllung)
- Spam-/Betrugsabwehr (Art. 6(1)(f) DSGVO — berechtigtes Interesse)
- KI-gestützte Anzeigenerstellung (Vertragserfüllung — siehe Abschnitt 4)
- Statistik und Plattform-Verbesserung (anonymisiert, berechtigtes Interesse)
4. Drittanbieter / Datenweitergabe
Anthropic (KI-Dienst)
Zur Verbesserung deiner Nutzererfahrung verwenden wir den KI-Dienst Claude von Anthropic, PBC (548 Market Street, PMB 90375, San Francisco, CA 94104, USA — Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO).
Wann findet eine Übermittlung statt?
Nur in zwei klar definierten Situationen, die du selbst durch deine Aktion auslöst:
- Foto-Analyse: Nach dem von dir initiierten Hochladen eines Fotos beim Erstellen einer Anzeige wird das Bild automatisch analysiert, um Vorschläge für Titel, Beschreibung, Kategorie und Zustand zu generieren. Die App zeigt dir während der Analyse einen sichtbaren Hinweis „KI-Analyse läuft…".
- Übersetzung: Bei der Veröffentlichung einer Anzeige werden Titel und Beschreibung in die anderen unterstützten Sprachen (Deutsch, Französisch, Englisch) übersetzt, damit deine Anzeige für mehr Nutzer verständlich ist.
Welche Daten werden konkret an Anthropic übermittelt?
- Das von dir hochgeladene Anzeigenfoto (nur Produktfotos — wir empfehlen, keine Personen abzubilden)
- Der Titel und die Beschreibung deiner Anzeige (zur Übersetzung)
- Ein kurzer technischer Hinweistext (Prompt) für die KI
Welche Daten werden NICHT übermittelt?
- Dein Name, deine E-Mail-Adresse, deine Telefonnummer
- Deine Account- oder Login-Daten
- Dein Standort oder deine IP-Adresse
- Deine Chat-Nachrichten an andere Nutzer
- Andere persönlich identifizierbare Daten
Verarbeitung bei Anthropic: Anthropic verarbeitet die übermittelten Daten ausschließlich zur Beantwortung der jeweiligen Anfrage. Anthropic verwendet die übermittelten Inhalte laut eigenen Angaben nicht zum Training seiner KI-Modelle. Weitere Informationen: anthropic.com/legal/privacy.
Deine Wahl: Die KI-gestützte Anzeigenerstellung ist eine Komfortfunktion. Wenn du die Datenübermittlung an Anthropic nicht wünschst, kannst du auf das Erstellen von Anzeigen verzichten — die übrigen Funktionen der App (Stöbern, Chat, Account-Verwaltung) sind ohne KI-Nutzung verfügbar.
OpenStreetMap / Nominatim
Für die Karte und das Geocoding (PLZ → Koordinaten) nutzen wir den Dienst OpenStreetMap Foundation (UK). Übermittelt werden: Stadt/PLZ einer Anzeige (zur Geokodierung), IP-Adresse beim Karten-Aufruf. Mehr: osmfoundation.org
E-Mail-Versand
Transaktions-E-Mails (Verifikation, Passwort-Reset, etc.) versenden wir über unseren eigenen SMTP-Server bei iSOLUTIONS in Luxembourg.
Hosting
Die Plattform wird in einem Rechenzentrum in Luxembourg gehostet (iSOLUTIONS-eigene Infrastruktur). Es findet keine Datenübermittlung in Drittländer statt — außer den oben genannten KI-/Karten-Diensten.
5. Cookies
Wir verwenden minimal Cookies:
- Session-Cookie (essentiell): Hält dich eingeloggt. Wird beim Logout gelöscht.
- CSRF-Token (essentiell): Schutz vor Cross-Site-Request-Forgery.
- Sprache (Komfort): Speichert deine bevorzugte Sprache.
- Cookie-Consent (essentiell): Speichert deine Cookie-Entscheidung.
Wir verwenden keine Tracking-Cookies, kein Google Analytics, keine Werbe-Cookies, keine Third-Party-Pixel.
6. Wie lange wir Daten speichern
- Account-Daten: Bis zur Account-Löschung durch dich oder uns
- Anzeigen: Bis du sie löschst oder bis 30 Tage nach Account-Löschung
- Chat-Nachrichten: Bis zur Konversations-Löschung durch beide Parteien
- Login-Versuche: 30 Tage
- Server-Logs: 30 Tage
- KI-Analyse-Cache: Anonymisiert, 90 Tage
7. Deine Rechte
Nach DSGVO hast du jederzeit folgende Rechte:
- Auskunft über die zu dir gespeicherten Daten (Art. 15)
- Berichtigung falscher Daten (Art. 16)
- Löschung deiner Daten („Recht auf Vergessenwerden", Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung (Art. 21)
- Beschwerde bei einer Aufsichtsbehörde (siehe unten)
Um deine Rechte auszuüben, schreib uns an hello@secondhandshop.lu. Wir antworten innerhalb von 30 Tagen.
8. Aufsichtsbehörde
Du hast das Recht, dich jederzeit bei der zuständigen Datenschutzbehörde zu beschweren:
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
cnpd.public.lu
9. Sicherheit
Wir setzen technische und organisatorische Maßnahmen zum Schutz deiner Daten ein:
- HTTPS/TLS-Verschlüsselung für alle Verbindungen
- Passwörter werden mit bcrypt (Cost 11) verschlüsselt gespeichert
- Brute-Force-Schutz auf Login (max. 5 Versuche / 15 Min)
- CSRF-Schutz auf allen Formularen
- Regelmäßige Backups
- Zugriff auf Server nur über SSH-Schlüssel
10. Änderungen dieser Datenschutzerklärung
Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail. Die jeweils aktuelle Version ist auf dieser Seite einsehbar.
