Zum Hauptinhalt springen

Rechtliches

Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von dieholzboerse.com verarbeiten, wofür wir sie nutzen und welche Rechte Ihnen zustehen.

Stand: 5. September 2026

Grundlagen der Verarbeitung

Wir verarbeiten Konto-, Anzeigen-, Anfrage-, Zahlungs- und technische Sicherheitsdaten, soweit dies für die Bereitstellung des Marktplatzes, die Kommunikation zwischen Nutzern, die Abrechnung, Missbrauchsschutz und gesetzliche Pflichten nötig ist.

Auftragsverarbeiter und Dienste

Stripe Payments Europe, Limited; Stripe, Inc.; Stripe Tax services; ggf. Stripe Identity (zusammen "Stripe-Konzerngesellschaften")

Zweck
Zahlungsabwicklung, Aboverwaltung, Rechnungsdaten und Betrugsprävention.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. c DSGVO
Speicherdauer
Nach handels- und steuerrechtlichen Fristen, regelmäßig bis zu 10 Jahre.

Resend, Inc. (Outbound)

Zweck
Versand von Login-Links, Systemmails, Anfragen, Benachrichtigungen und freiwillig abonnierten Anzeigen-E-Mails.
Rechtsgrundlage
Art. 6 Abs. 1 lit. a, lit. b und lit. f DSGVO, abhängig vom Versandzweck
Speicherdauer
Transportprotokolle werden nur so lange gespeichert, wie es für Zustellung und Missbrauchsschutz nötig ist.

Resend, Inc. (Inbound)

Zweck
Empfang und Verarbeitung eingehender Antwort-E-Mails auf dieholzboerse.com.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Nachrichten verbleiben im Holzbörse-Postfach, bis sie gelöscht oder gesetzlich aufzubewahren sind.

Railway Corp.

Zweck
Hosting der Webanwendung, Worker, Postgres, Redis und privater Bucket-Speicher.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Speicherdauer
Produktivdaten nach Konto- und Anzeigenlaufzeit; Backups nach betrieblichem Sicherungszyklus.

Functional Software, Inc. (Sentry)

Zweck
Fehlerdiagnose, Stabilitätsüberwachung und technische Protokolle.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Fehlerereignisse werden zeitlich begrenzt gespeichert und danach gelöscht oder aggregiert.

Plausible Insights OÜ

Zweck
Cookielose Reichweitenmessung mit aggregierten Seitenaufrufen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Aggregierte Statistikdaten ohne Besucherprofile.
Hinweis
Plausible arbeitet ohne Cookies und ohne personenbezogene Trackingprofile.

ALTCHA (selbst gehostet)

Zweck
Missbrauchsschutz über Proof-of-Work-Challenges auf Formularen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Keine dauerhafte Drittanbieter-Verarbeitung; Validierungsdaten werden nur transaktionsbezogen geprüft.

Cookies und Analyse

Wir setzen notwendige Cookies für Login, CSRF-Schutz und die Speicherung Ihrer Cookie-Auswahl. Plausible arbeitet cookielos und erstellt keine personenbezogenen Besucherprofile.

  • __Host-authjs.session-token: Hält die angemeldete Sitzung aufrecht (Auth.js v5 JWT-Token).
  • __Host-authjs.csrf-token: Schützt Login- und Kontoformulare vor Cross-Site-Request-Forgery.
  • __Secure-authjs.callback-url: Merkt sich kurzfristig das Ziel nach dem Login (z. B. /konto/sicherheit), damit Sie nach der Anmeldung dort landen, wo Sie angefangen haben.
  • holzboerse_cookie_consent: Speichert die getroffene Cookie-Auswahl.
  • stripe_mid / stripe_sid: Kann beim Wechsel zu Stripe Checkout zur Betrugsprävention und Zahlungsabwicklung gesetzt werden.
Cookie-Liste öffnen

Suchanfragen auf der Website

Wenn Sie die Suche auf dieser Website benutzen, speichern wir den eingegebenen Suchbegriff zusammen mit der Anzahl der gefundenen Angebote sowie den gesetzten Filtern (Kategorie, Postleitzahl, Umkreis, Land). Wir werten diese Daten aus, um zu erkennen, nach welchem Holz gesucht wird, das bei uns gerade nicht angeboten wird, und um passende Verkäufer zu gewinnen.

Diese Einträge werden ohne Bezug zu Ihrer Person gespeichert: wir erfassen dabei weder Ihre Nutzerkennung noch Ihre IP-Adresse, Ihre Sitzung oder Ihren Browser, und die Einträge lassen sich keinem Konto zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an einem bedarfsgerechten Angebot (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge werden nach 365 Tagen automatisch gelöscht.

Bitte geben Sie keine personenbezogenen Daten wie Namen, Anschriften oder Telefonnummern in das Suchfeld ein — der Suchbegriff wird so gespeichert, wie Sie ihn eingeben.

Benachrichtigung bei erfolgloser Suche

Wenn eine Suche kein Ergebnis liefert, können Sie sich benachrichtigen lassen, sobald passende Anzeigen erscheinen. Dafür speichern wir Ihre E-Mail-Adresse, den gesuchten Begriff und die gewählten Filter (Kategorie, Postleitzahl, Umkreis, Land) sowie Zeitpunkt und Wortlaut Ihrer Einwilligung. Waren Sie dabei angemeldet, ordnen wir den Eintrag zusätzlich Ihrem Konto zu.

Die Benachrichtigung wird erst aktiv, wenn Sie den Bestätigungslink in unserer E-Mail anklicken. Danach erhalten Sie höchstens eine E-Mail pro Tag mit neuen passenden Anzeigen, und nur, wenn es welche gibt. Die Adresse wird für nichts anderes verwendet, insbesondere nicht für Werbung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit über den Abbestellen-Link in jeder E-Mail oder formlos an hallo@dieholzboerse.com widerrufen.

Die Benachrichtigung endet 180 Tage nach der Bestätigung von selbst. Unbestätigte Einträge löschen wir nach sieben Tagen, abgelaufene und abbestellte nach dreißig Tagen. Löschen Sie Ihr Konto, entfernen wir zugehörige Benachrichtigungen vollständig, statt sie nur zu pseudonymisieren.

Wöchentliche E-Mail mit neuen Anzeigen

Wenn Sie bei der Anmeldung ausdrücklich zustimmen, senden wir Ihnen sonntags um 09:00 Uhr (Europe/Berlin) eine E-Mail mit neuen öffentlichen Anzeigen der vergangenen Woche. Gibt es keine neuen Anzeigen, versenden wir keine E-Mail. Die Auswahl beruht nicht auf Ihrem Suchverlauf.

Dafür verarbeiten wir Ihre bestätigte E-Mail-Adresse, Ihre Kontokennung sowie den Zeitpunkt und die Fassung Ihrer Einwilligung. Der Versand erfolgt über Resend, Inc.; Angaben zum Dienst finden Sie oben unter „Auftragsverarbeiter und Dienste“. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Sie können die Einwilligung jederzeit in Ihrem Profil oder über den Abmelden-Link in jeder dieser E-Mails widerrufen. Danach endet der Versand. Wir protokollieren die Einwilligung und ihren Widerruf; eine gespeicherte Abmeldesperre dient dazu, Ihre Entscheidung auch bei bereits vorbereiteten E-Mails zu beachten. Die Nutzung des Marktplatzes hängt nicht von dieser Einwilligung ab.

Speicherdauer und Kontolöschung

Wenn Sie eine Anfrage ohne Anmeldung beginnen, speichern wir Ihre Nachricht, E-Mail-Adresse und freiwilligen Kontaktangaben für 24 Stunden auf dem Server. Im Browser speichern wir nur eine Entwurfskennung. Erst nach der Bestätigung Ihrer E-Mail-Adresse wird die Anfrage gesendet. Ein neuer Link verlängert die Speicherdauer des Entwurfs nicht.

Konto- und Anzeigeninhalte werden für die Nutzung des Marktplatzes gespeichert. Wenn Sie Ihr Konto löschen, wird es zunächst für 30 Tage zur Löschung markiert; danach pseudonymisieren wir personenbezogene Kontaktdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Ihre Rechte

Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutzen Sie bitte die Kontaktadresse im Impressum.

  • Deutschland: Landesbeauftragter für den Datenschutz und die Informations­ freiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart — baden-wuerttemberg.datenschutz.de.
  • Österreich: Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien — dsb.gv.at.