Diese Erklärung beschreibt, welche personenbezogenen Daten wir beim Betrieb von dieholzboerse.com verarbeiten, wofür wir sie nutzen und welche Rechte Ihnen zustehen.
Stand: 22. Mai 2026
Grundlagen der Verarbeitung
Wir verarbeiten Konto-, Anzeigen-, Anfrage-, Zahlungs- und technische Sicherheitsdaten, soweit dies für die Bereitstellung des Marktplatzes, die Kommunikation zwischen Nutzern, die Abrechnung, Missbrauchsschutz und gesetzliche Pflichten nötig ist.
Zahlungsabwicklung, Aboverwaltung, Rechnungsdaten und Betrugsprävention.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. c DSGVO
Speicherdauer
Nach handels- und steuerrechtlichen Fristen, regelmäßig bis zu 10 Jahre.
Resend, Inc. (Outbound)
Zweck
Versand von Login-Links, Systemmails, Anfragen und Benachrichtigungen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Speicherdauer
Transportprotokolle werden nur so lange gespeichert, wie es für Zustellung und Missbrauchsschutz nötig ist.
Resend, Inc. (Inbound)
Zweck
Empfang und Verarbeitung eingehender Antwort-E-Mails auf dieholzboerse.com.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO
Speicherdauer
Nachrichten verbleiben im Holzbörse-Postfach, bis sie gelöscht oder gesetzlich aufzubewahren sind.
Railway Corp.
Zweck
Hosting der Webanwendung, Worker, Postgres, Redis und privater Bucket-Speicher.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b und lit. f DSGVO
Speicherdauer
Produktivdaten nach Konto- und Anzeigenlaufzeit; Backups nach betrieblichem Sicherungszyklus.
Functional Software, Inc. (Sentry)
Zweck
Fehlerdiagnose, Stabilitätsüberwachung und technische Protokolle.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Fehlerereignisse werden zeitlich begrenzt gespeichert und danach gelöscht oder aggregiert.
Plausible Insights OÜ
Zweck
Cookielose Reichweitenmessung mit aggregierten Seitenaufrufen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Aggregierte Statistikdaten ohne Besucherprofile.
Hinweis
Plausible arbeitet ohne Cookies und ohne personenbezogene Trackingprofile.
ALTCHA (selbst gehostet)
Zweck
Missbrauchsschutz über Proof-of-Work-Challenges auf Formularen.
Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer
Keine dauerhafte Drittanbieter-Verarbeitung; Validierungsdaten werden nur transaktionsbezogen geprüft.
Cookies und Analyse
Wir setzen notwendige Cookies für Login, CSRF-Schutz und die Speicherung Ihrer Cookie-Auswahl. Plausible arbeitet cookielos und erstellt keine personenbezogenen Besucherprofile.
__Host-authjs.session-token: Hält die angemeldete Sitzung aufrecht (Auth.js v5 JWT-Token).
__Host-authjs.csrf-token: Schützt Login- und Kontoformulare vor Cross-Site-Request-Forgery.
__Secure-authjs.callback-url: Merkt sich kurzfristig das Ziel nach dem Login (z. B. /konto/sicherheit), damit Sie nach der Anmeldung dort landen, wo Sie angefangen haben.
holzboerse_cookie_consent: Speichert die getroffene Cookie-Auswahl.
stripe_mid / stripe_sid: Kann beim Wechsel zu Stripe Checkout zur Betrugsprävention und Zahlungsabwicklung gesetzt werden.
Konto- und Anzeigeninhalte werden für die Nutzung des Marktplatzes gespeichert. Wenn Sie Ihr Konto löschen, wird es zunächst für 30 Tage zur Löschung markiert; danach pseudonymisieren wir personenbezogene Kontaktdaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Ihre Rechte
Sie haben Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Außerdem können Sie sich bei der für Sie zuständigen Datenschutzaufsichtsbehörde beschweren. Für Anfragen nutzen Sie bitte die Kontaktadresse im Impressum.
Deutschland: Landesbeauftragter für den Datenschutz und die Informations freiheit Baden-Württemberg (LfDI BW), Königstraße 10a, 70173 Stuttgart — baden-wuerttemberg.datenschutz.de.
Österreich: Datenschutzbehörde (DSB), Barichgasse 40-42, 1030 Wien — dsb.gv.at.