abvero
Platz sichern
Startkonditionen bis 30.11.2026

Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie als Besucher und Nutzer des Online-Marktplatzes abvero (abvero.de) darüber, wie wir Ihre personenbezogenen Daten verarbeiten.

Stand: Oktober 2026 · Fassung v21

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

abvero
Inhaber: Julian Sander
Am alten Marmorwerk 13
59556 Lippstadt
E-Mail:
Telefon: 02941/7494274

2. Bereitstellung der Website, Server-Logfiles und Sicherheit

Beim Besuch unserer Website verarbeiten unsere Server automatisch folgende Daten in Server-Logfiles:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seite bzw. Datei
  • Übertragene Datenmenge
  • HTTP-Statuscode
  • Browsertyp und -version
  • Verwendetes Betriebssystem
  • Referrer-URL

Diese Daten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Website und zur Gewährleistung der IT-Sicherheit verarbeitet. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Plattform. Die Server-Logfiles werden je Dienst in rollierenden Protokolldateien fester Größe geführt und nach deren Erreichen automatisch überschrieben, in der Praxis innerhalb weniger Tage bis Wochen.

Schutz vor Überlastung und Missbrauch. Um Formulare, Anmeldung und Schnittstellen zu schützen, zählen wir Zugriffe kurzzeitig je IP-Adresse und fehlgeschlagene Anmeldeversuche je Kundenkonto. Diese Zähler verfallen je nach Funktion nach wenigen Minuten, spätestens nach 24 Stunden. Überschreitet eine IP-Adresse eine Grenze, halten wir sie mit dem Zeitpunkt in einem internen Sicherheitsprotokoll fest. Ebenso protokollieren wir jede Anmeldung an einem Kundenkonto, ob erfolgreich oder nicht, mit Zeitpunkt, IP-Adresse, interner Kundenkennung und gekürzter E-Mail-Adresse. Das Sicherheitsprotokoll wird nach 90 Tagen gelöscht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Sicherheit und Verfügbarkeit der Plattform.

Fehlerdiagnose. Tritt bei der Nutzung der Plattform ein technischer Fehler auf, übermitteln wir einen Fehlerbericht an unseren Dienstleister Sentry. Dieser umfasst insbesondere den Fehlerverlauf (Stacktrace), die aufgerufene Adresse, Browser- und Betriebssystemversion sowie die IP-Adresse als technisches Verbindungsdatum. Formulareingaben, Cookies, Zugangsdaten und Kontoinhalte werden vor der Übermittlung entfernt; eine Nachverfolgung Ihres Nutzungsverhaltens findet nicht statt. Die Verarbeitung erfolgt auf Servern in der Europäischen Union. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Stabilität und Fehlerfreiheit der Plattform. Fehlerberichte werden nach 30 Tagen gelöscht.

3. Cookies und lokale Speicherung

3.1 Technisch notwendige Cookies und Speicher

Unsere Website verwendet Cookies und vergleichbare Speichertechnologien (lokale Speicherung im Browser), soweit sie für die von Ihnen genutzten Funktionen unbedingt erforderlich sind:

  • Ihr Standort (Postleitzahl) für Lieferinformationen (Cookie „abvero_plz“, 1 Jahr)
  • Warenkorb und Merkliste auf Ihrem Gerät (lokale Speicherung)
  • Aufrechterhaltung Ihrer Anmeldung im Kundenkonto (lokale Speicherung bis zur Abmeldung)
  • Zwischenspeicherung Ihrer Eingaben in der Kasse und der zuletzt aufgegebenen Bestellung für die Bestätigungsseite (nur für die Dauer der Sitzung)
  • Merken, dass Sie einen Hinweis (z. B. zur Standortangabe) geschlossen haben, und Rücksprung an die zuletzt angesehene Stelle einer Trefferliste (nur für die Dauer der Sitzung)
  • Ihre Entscheidung im Cookie-Banner (lokale Speicherung, 12 Monate)
  • Betrugsprävention bei der Zahlung (Cookies von Stripe, nur im Bezahlvorgang)
  • Kampagnen-Kennung für Händler (Cookie „abvero_campaign“, 90 Tage): Rufen Sie als Händler unsere Seiten über den Link oder Code aus einem unserer Werbeschreiben auf, merken wir uns diese Kampagne, damit wir Ihnen die darin genannten Konditionen anzeigen und bei einer Registrierung berücksichtigen können.
  • Vorschau-Kennung (Cookie „abvero_preview“, 30 Tage): nur wenn Sie einen Vorschaulink eines Händlers öffnen, der noch nicht freigeschaltete Angebote anzeigt

Eine Einwilligung ist hierfür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Soweit dabei personenbezogene Daten verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (von Ihnen genutzte Funktion) bzw. Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Die Übersicht aller Cookies und Speichereinträge mit ihrer Laufzeit finden Sie jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich jeder Seite.

3.2 Einwilligungspflichtige Speicher

Die Nutzungsstatistik nach Abschnitt 4.10 und die Reichweitenmessung nach Abschnitt 6.1 verwenden wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (Kategorie „Statistik & Marketing“). Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie über „Cookie-Einstellungen“ im Fußbereich jeder Seite die Kategorie abwählen; die zugehörigen Kennungen löschen wir dann aus Ihrem Browser, und die Reichweitenmessung halten wir mit einem Vermerk in Ihrem Browser („umami.disabled“) an. Ihre Entscheidung speichern wir 12 Monate in Ihrem Browser; nehmen wir einen weiteren einwilligungspflichtigen Dienst auf, fragen wir erneut.

4. Verarbeitungszwecke im Einzelnen

4.1 Kaufanfragen an Händler

Wenn Sie über den Marktplatz eine Anfrage an einen Händler stellen, verarbeiten wir:

  • Vor- und Nachname und E-Mail-Adresse
  • Postleitzahl
  • Ihre Nachricht, Ihre Angaben zum gewünschten Produkt und Ihre Antworten im Anfrageformular (z. B. Budgetrahmen, Wünsche zu Ausführung und Lieferung)
  • Fotos und Dokumente, die Sie anhängen
  • den weiteren Nachrichtenverlauf mit dem Händler, Angebote des Händlers und Statusinformationen zum Anfrageverlauf (z. B. ob Sie ein Angebot angesehen oder abgelehnt haben, einschließlich eines von Ihnen angegebenen Absagegrunds)

Diese Daten verwenden wir, um Ihre Anfrage zuzustellen und Ihnen den Austausch mit dem Händler über die Plattform zu ermöglichen. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage hin). Was der Händler erhält, hängt von der Art der Anfrage ab:

  • Anfrage an einen bestimmten Händler: Der Händler erhält Ihren Namen, Ihre Postleitzahl, Ihre Nachricht mit Anhängen und den Produktbezug. Ihre E-Mail-Adresse erhält er nicht; er antwortet Ihnen über den Nachrichtenverlauf auf der Plattform, und wir benachrichtigen Sie per E-Mail.
  • Anfrage an mehrere Händler (Kaufgesuch): Wir leiten Ihre Anfrage automatisch an Händler weiter, die an Ihre Postleitzahl liefern. Diese Händler sehen Ihren Namen, Ihre Postleitzahl, Ihre Nachricht und den Produktbezug, nicht aber Ihre E-Mail-Adresse.
  • Planungsanfragen (z. B. Küchen), bei denen Sie Studios auswählen: Erst wenn Sie ein Studio auswählen (höchstens drei), übermitteln wir diesem Ihren Namen, Ihre E-Mail-Adresse, Ihre Postleitzahl und Ihre Anfrage, damit es Sie direkt kontaktieren kann. Welche Studios Sie ausgewählt haben, bestätigen wir Ihnen per E-Mail.

Soweit der Händler Ihre Daten erhält, verarbeitet er sie für die Bearbeitung Ihrer Anfrage in eigener Verantwortung; seine Datenschutzerklärung finden Sie auf seiner Händlerseite. Für die Anzeige der Anfrage im Händlerportal stellen wir die Daten im Auftrag des Händlers bereit.

Automatisierte Missbrauchsprüfung. Zur Vermeidung von Missbrauch und Spam unterziehen wir eingehende Anfragen einer automatisierten Vorprüfung (z. B. Häufigkeit, Wegwerf-E-Mail-Adressen, Inhaltsmerkmale). Anfragen, die dabei als auffällig eingestuft werden, übermitteln wir vor der Weiterleitung an den Händler zur automatisierten Prüfung auf Spam und Missbrauch an Anthropic Ireland Limited (Name, Postleitzahl, Produktbezug und Anfragetext); dabei kann eine Weiterübermittlung an die Anthropic-Gruppe in den USA auf Grundlage von EU-Standardvertragsklauseln stattfinden. Erhärtet sich hierbei ein Missbrauchs- oder Betrugsverdacht, wird die Anfrage nicht direkt an den Händler übermittelt, sondern in eine manuelle Prüfwarteschlange (Quarantäne) verschoben. Ein Mitarbeiter prüft die Anfrage anschließend zeitnah und gibt sie frei oder lehnt sie ab. Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet somit nicht statt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Händler und der Plattform vor missbräuchlichen Anfragen). Bei Fragen zu einer Prüfung können Sie sich an wenden.

4.2 Bestellungen und Zahlungsabwicklung

Wenn Sie über die Kasse des Marktplatzes bestellen, verarbeiten wir Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, die bestellten Positionen mit Lieferart sowie die gewählte Zahlungsart und den Zahlungsstatus. Ihr Vertragspartner ist der Händler, bei dem Sie kaufen. Wir übermitteln ihm Ihre Bestellung; er verarbeitet Ihre Daten zur Abwicklung des Kaufvertrags (etwa Lieferung, Montage, Rechnung, Gewährleistung) in eigener Verantwortung. Im Händlerportal stellen wir ihm Ihre Bestelldaten in seinem Auftrag bereit. Die Bestellbestätigung und Mitteilungen zum Bestellstatus versenden wir im Namen des Händlers per E-Mail. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Auch wenn Sie ohne Kundenkonto bestellen, legen wir zu Ihrer E-Mail-Adresse einen Kundendatensatz an, dem wir die Bestellung zuordnen. Für die Abrechnung unserer Vermittlungsprovision gegenüber dem Händler und zur Erfüllung unserer Aufbewahrungspflichten verarbeiten wir die Bestelldaten zudem in eigener Verantwortung (Art. 6 Abs. 1 lit. c und lit. f DSGVO; unser berechtigtes Interesse ist die Abrechnung unserer Leistung).

Zahlung. Online-Zahlungen per Karte, SEPA-Lastschrift, Klarna, Apple Pay oder Google Pay wickelt der Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland) über das Stripe-Konto des Händlers ab; der Kaufpreis wird dem Händler gutgeschrieben. Dazu übermitteln wir Stripe Ihren Namen, Ihre E-Mail-Adresse und Telefonnummer, die Liefer- und Rechnungsanschrift, den Betrag und die bestellten Positionen. Ihre Zahlungsdaten (z. B. Kartennummer oder IBAN) geben Sie direkt bei Stripe ein; wir erhalten sie nicht. Stripe verarbeitet die Daten als Zahlungsdienstleister des Händlers und für eigene Zwecke wie Betrugsprävention und gesetzliche Pflichten in eigener Verantwortung. Bei Zahlung mit Klarna werden Sie zu Klarna weitergeleitet; die Klarna Bank AB (publ), Schweden, erhält die für diese Zahlungsart erforderlichen Daten und verarbeitet sie in eigener Verantwortung. Bei Zahlung mit Apple Pay oder Google Pay verarbeitet zusätzlich Apple bzw. Google Daten nach den eigenen Bedingungen. Wählen Sie Zahlung bei Übergabe, werden keine Zahlungsdaten an Stripe übermittelt. Zahlen Sie bei Übergabe mit Karte, wickelt der Händler die Kartenzahlung über sein eigenes Kartenterminal ab; wir erhalten dabei keine Kartendaten. Weil eine Bestellung mit Zahlung bei Übergabe ohne vorherige Zahlung beim Händler eingeht, schützen wir diesen Bestellschritt mit Cloudflare Turnstile (Abschnitt 4.6). Zu einer möglichen Übermittlung in Drittländer siehe Abschnitt 8.

4.3 Kontaktformular und Kontakt per E-Mail

Wenn Sie uns über das Kontaktformular eine Nachricht schicken, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer (falls angegeben), das gewählte Thema und Ihre Nachricht, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten. Ihre Nachricht wird uns per E-Mail zugestellt; Ihre E-Mail-Adresse nutzen wir für unsere Antwort. Wenn Sie uns per E-Mail oder Telefon kontaktieren, gilt dasselbe für die dabei mitgeteilten Daten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei anfrage- oder vertragsbezogener Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (bei sonstigen Anliegen). Unser berechtigtes Interesse besteht in der Beantwortung Ihres Anliegens. Zum Schutz des Formulars setzen wir Cloudflare Turnstile ein (Abschnitt 4.6).

4.4 Kundenkonto und Anmeldung mit Google

Sofern Sie ein Kundenkonto anlegen – bei der Registrierung oder im Anschluss an eine Bestellung –, speichern wir Ihren Namen, Ihre E-Mail-Adresse, Ihr Passwort (nur als nicht umkehrbaren Prüfwert, sogenannten Hashwert), die von Ihnen hinterlegten Adressen und Telefonnummer sowie den Zeitpunkt Ihrer letzten Anmeldung. Im Konto sehen Sie Ihre Anfragen und Bestellungen, die unter Ihrer E-Mail-Adresse geführt werden. Ihre Zustimmung zu den Nutzungsbedingungen protokollieren wir mit Fassung, Zeitpunkt, IP-Adresse und Browserkennung, um sie nachweisen zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für das Zustimmungsprotokoll Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis der Vertragsgrundlage). Sie können Ihr Konto jederzeit in den Kontoeinstellungen löschen.

Optional können Sie sich mit Ihrem Google-Konto anmelden bzw. registrieren („Mit Google anmelden“). Dann werden Sie zur Anmeldung an Google weitergeleitet; nach erfolgreicher Anmeldung übermittelt Google uns Ihre Google-Kennung, Ihre E-Mail-Adresse, Vor- und Nachnamen und die Adresse Ihres Google-Profilbilds. Damit richten wir Ihr Konto ein oder melden Sie an; wir speichern diese Angaben mit der Anmeldeverknüpfung, bis Ihr Konto gelöscht wird (Abschnitt 9). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung bei Google gelten dessen Datenschutzbestimmungen. Zu einer möglichen Übermittlung in Drittländer siehe Abschnitt 8.

4.5 Adress- und Postleitzahleneingabe

Zur Unterstützung bei der Eingabe von Adressen und zur Prüfung der Lieferverfügbarkeit nach Postleitzahl nutzen wir Dienste von Google (Google Places und Google Geocoding). Ihre Eingaben (Teiladresse, Postleitzahl oder – wenn Sie „Meinen Standort automatisch erkennen“ wählen und Ihr Browser dies erlaubt – die Standortkoordinaten) übermitteln unsere Server an Google; Ihre IP-Adresse erhält Google dabei nicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung Ihrer Anfrage bzw. Bestellung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer korrekten Adresserfassung). Zu einer möglichen Übermittlung in Drittländer siehe Abschnitt 8.

4.6 Schutz vor Missbrauch (Cloudflare Turnstile)

Zum Schutz vor automatisierten Angriffen setzen wir an Formularen (insbesondere Kontaktformular, Anfrage, Registrierung, Bestellung mit Zahlung bei Übergabe, Widerruf und Meldung) den Dienst Cloudflare Turnstile ein. Hierbei werden Ihre IP-Adresse sowie Geräte- und Browserinformationen an Cloudflare übermittelt und verarbeitet, um zwischen menschlichen Nutzern und automatisierten Zugriffen zu unterscheiden. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und missbrauchsfreie Betrieb der Plattform. Zu einer möglichen Übermittlung in Drittländer siehe Abschnitt 8. Am Widerrufsformular setzen wir Turnstile im Auftrag des Händlers ein (Abschnitt 4.8).

4.7 Kartendarstellung

Zur Anzeige von Händlerstandorten und Liefergebieten binden wir Kartenmaterial des Dienstes OpenStreetMap ein (bereitgestellt von der OpenStreetMap Foundation, Vereinigtes Königreich). Die Kartenkacheln ruft unser Server bei der OpenStreetMap Foundation ab und liefert sie an Ihren Browser aus; Ihre IP-Adresse erhält die OpenStreetMap Foundation dabei nicht. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der anschaulichen Darstellung von Händlerstandorten.

4.8 Elektronische Widerrufsfunktion

Über die Widerrufsfunktion unter https://abvero.de/widerruf können Sie einen über den Marktplatz geschlossenen Vertrag widerrufen. Dabei werden Ihr Name, Ihre E-Mail-Adresse, Ihre Anschrift (sofern angegeben), die Angaben zur Bestellung (z. B. Bestellnummer, Waren, Bestell- und Erhaltdatum) und eine freiwillige Begründung verarbeitet, um Ihre Erklärung entgegenzunehmen, Ihnen den Eingang per E-Mail zu bestätigen und sie an den Händler weiterzuleiten. Verantwortlich ist der Händler, mit dem Sie den Vertrag geschlossen haben; wir betreiben die Funktion in seinem Auftrag. Seine Datenschutzerklärung finden Sie auf seiner Händlerseite. Lässt sich Ihre Erklärung keinem Händler zuordnen, verarbeiten wir sie in eigener Verantwortung, um den zuständigen Händler zu ermitteln und die Erklärung an ihn weiterzuleiten (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Zustellung Ihrer Erklärung). Zum Schutz des Formulars setzen wir Cloudflare Turnstile ein (Abschnitt 4.6). Den Eingang Ihrer Erklärung, ihre Weiterleitung an den Händler und die Eingangsbestätigung an Sie bewahren wir außerdem in eigener Verantwortung auf, um nachweisen zu können, dass die Funktion ordnungsgemäß bereitstand (Art. 6 Abs. 1 lit. f DSGVO); Frist siehe Abschnitt 9.

4.9 Meldung rechtswidriger Inhalte (Meldeformular)

Über unser Meldeformular können Sie Inhalte auf dem Marktplatz melden, die Sie für rechtswidrig halten. Dabei verarbeiten wir die von Ihnen gemeldete Fundstelle, Ihre Begründung sowie — sofern angegeben — Ihren Namen und Ihre E-Mail-Adresse (für die Eingangsbestätigung und die Mitteilung unserer Entscheidung). Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Digital Services Act) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen Marktplatz). Zum Schutz des Formulars setzen wir Cloudflare Turnstile ein (Abschnitt 4.6). Die Daten löschen wir sechs Monate nach unserer abschließenden Entscheidung über die Meldung, bei einem dann noch laufenden Verfahren erst nach dessen Abschluss.

4.10 Nutzungsstatistik (Client-Event-Log) — einwilligungspflichtig

Mit Ihrer Einwilligung erfassen wir pseudonyme Nutzungsereignisse auf dem Marktplatz, um die Darstellung und Vermittlung der Angebote zu verbessern: aufgerufene Produktseiten, verwendete Suchbegriffe und Filter, Warenkorb-Aktionen sowie begonnene und abgebrochene Anfrageformulare. Hierzu wird eine zufällig erzeugte Kennung in der lokalen Speicherung Ihres Browsers abgelegt (13 Monate) und eine wechselnde Sitzungs-Kennung verwendet; beide löschen wir aus Ihrem Browser, sobald Sie Ihre Einwilligung widerrufen. IP-Adressen und Browser-Kennungen (User-Agent) werden dabei nicht gespeichert; eine gegebenenfalls angegebene Postleitzahl wird auf die ersten zwei Stellen gekürzt. Ein Bezug zu Ihrem Namen oder Ihren Kontaktdaten wird nicht hergestellt.

Nutzen Sie die Merkliste, übermitteln wir die gemerkten Angebote zusammen mit einer zufälligen Geräte-Kennung (lokale Speicherung, 12 Monate) an unsere Server; daraus zählen wir, wie oft ein Angebot gemerkt wurde, und zeigen den Händlern diese Zahl ohne Bezug zu Ihnen. Widerrufen Sie Ihre Einwilligung, löschen wir diese Einträge; unabhängig davon löschen wir sie, wenn die Merkliste 12 Monate nicht mehr abgeglichen wurde.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Cookie-Einstellungen erteilen (Kategorie „Statistik & Marketing“, Dienst „Nutzungsstatistik (abvero)“). Ohne Ihre Einwilligung findet diese Erfassung nicht statt. Die Ereignisdaten werden 13 Monate nach ihrer Erfassung gelöscht.

4.11 Google-Bewertungen von Händlern

Ist ein Standort eines Händlers mit dessen Google-Unternehmensprofil verknüpft, zeigen wir auf der Händlerseite und bei seinen Angeboten die Gesamtbewertung und bis zu fünf aktuelle Bewertungen je Standort. Dafür rufen wir über die Google Places API die dort öffentlich angezeigten Angaben der Bewertenden ab: Name, Profilbild, Sternebewertung, Bewertungstext und Zeitpunkt. Quelle ist das öffentlich zugängliche Google-Unternehmensprofil des Händlers. Wir aktualisieren die Bewertungen in der Regel alle 14 Tage und ersetzen dabei den früheren Stand. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Information der Besucher über die Händler. Haben Sie eine solche Bewertung verfasst, können Sie der Anzeige widersprechen (Abschnitt 10).

5. Auswertung von Anfragen

Einschätzung der Anfragequalität. Jede Anfrage bewerten wir automatisiert mit einem selbst betriebenen Bewertungsverfahren; die Daten verlassen dabei unsere Server nicht. Dafür werten wir Anfragetext, Postleitzahl, Produktbezug und Merkmale der Anfrage (etwa Länge der Nachricht, ausgefüllte Angaben, Ergebnis der Missbrauchsprüfung) aus. Gespeichert werden der errechnete Wert und die zugrunde gelegten Merkmale ohne Namen, Kontaktdaten und Nachrichtentext, verknüpft mit der Anfrage. Wir nutzen das derzeit ausschließlich, um das Verfahren zu entwickeln und seine Zuverlässigkeit zu prüfen; der Wert hat keinen Einfluss darauf, ob und an wen Ihre Anfrage weitergeleitet wird, und wird weder Händlern noch Ihnen angezeigt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung der Vermittlung. Sie können widersprechen (Abschnitt 10).

Anonymisierung. Nach Ablauf der Speicherdauer (Abschnitt 9) entfernen wir aus einer Anfrage Namen, Kontaktdaten, Nachrichten, Freitextangaben und Anhänge und kürzen die Postleitzahl auf die ersten zwei Stellen. Erhalten bleiben der Produkt- und Händlerbezug, die Zeitpunkte des Anfrageverlaufs, Ihre Auswahlangaben im Anfrageformular (z. B. Budgetrahmen), die Angebotspositionen des Händlers ohne Begleittexte und die Merkmale der Qualitätsbewertung. Diese Angaben nutzen wir für Statistiken zur Nachfrage auf dem Marktplatz; einen Bezug zu Ihrer Person stellen wir daraus nicht her. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung des Marktplatzangebots).

6. Webanalyse

6.1 Umami (Reichweitenmessung, nur mit Ihrer Einwilligung)

Haben Sie in die Kategorie „Statistik & Marketing“ eingewilligt (Abschnitt 3.2), setzen wir zur Reichweitenmessung die Analysesoftware Umami ein, die wir selbst auf eigenen Servern betreiben; das Umami-Skript laden wir erst nach Ihrer Einwilligung. Umami setzt keine Cookies und speichert keine Kennung auf Ihrem Endgerät. Erfasst werden je Seitenaufruf die aufgerufene Seite (ohne Suchparameter), die Herkunft des Besuchs (Referrer), Gerätetyp, Browser, Betriebssystem, Bildschirmgröße, Sprache und Ihr ungefährer Standort (Land, Region und Stadt). Bildschirmgröße und Sprache liest das Umami-Skript in Ihrem Browser aus; den Standort ermittelt Umami auf unserem Server aus der IP-Adresse anhand einer lokalen Standortdatenbank. Aus IP-Adresse und Browserangaben bildet Umami eine nicht umkehrbare Sitzungskennung, mit der Seitenaufrufe desselben Besuchs zusammengefasst werden; die IP-Adresse selbst wird nicht gespeichert. Wir werten die Daten nur zusammengefasst aus; eine Übermittlung an Dritte oder in Drittländer findet nicht statt. Die Daten werden nach 14 Monaten gelöscht.

Die Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie über die Cookie-Einstellungen erteilen (Kategorie „Statistik & Marketing“, Dienst „Reichweitenmessung (Umami)“) und dort jederzeit mit Wirkung für die Zukunft widerrufen können. Ohne Ihre Einwilligung findet die Reichweitenmessung nicht statt.

6.2 Einblendungen und Klicks auf Angebote

Wir zählen, wie oft Angebote auf dem Marktplatz eingeblendet und angeklickt werden. Ihr Browser meldet dazu nur, welches Angebot angezeigt oder angeklickt wurde; wir speichern ausschließlich Tages-Summen je Angebot, ohne Geräte-Kennung und ohne IP-Adresse. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Messung und Verbesserung der Angebotsdarstellung).

7. Empfänger Ihrer Daten

  • Händler — bei Anfragen im Umfang nach Abschnitt 4.1, bei Bestellungen mit den Bestelldaten (Abschnitt 4.2) und bei einem Widerruf (Abschnitt 4.8). Der Händler verarbeitet diese Daten in eigener Verantwortung.
  • Hosting-Anbieter (IONOS SE, Deutschland) — Die Plattform läuft auf Servern dieses Anbieters. Mit ihm besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • Anbieter für externe Datensicherung und Ausweich-E-Mail-Versand (ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Deutschland) — Verschlüsselte Sicherungskopien unserer Datenbank, der Versand von E-Mails, falls der Haupt-Versandweg ausfällt, sowie das Postfach für eingehende E-Mails (auch Nachrichten aus dem Kontaktformular). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • E-Mail-Dienstleister (Railsware Products Studio LLC, „Mailtrap“, USA) — Versand der System-E-Mails (z. B. Anfrage-, Bestell- und Widerrufsbestätigungen sowie die Zustellung von Kontaktformular-Nachrichten an uns) mit Ihrer E-Mail-Adresse und dem Nachrichteninhalt. Mailtrap meldet uns zurück, ob eine E-Mail zugestellt werden konnte; diese Zustellprotokolle speichern wir mit Ihrer E-Mail-Adresse 12 Monate. Adressen, an die E-Mails dauerhaft nicht zustellbar sind oder die unsere E-Mails als Spam gemeldet haben, führen wir in einer Sperrliste, damit wir sie nicht erneut anschreiben. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • Zahlungsdienstleister (Stripe; Klarna; bei Apple Pay und Google Pay zusätzlich Apple bzw. Google) — nach Ihrer Wahl der Zahlungsart (Abschnitt 4.2).
  • Google Cloud EMEA Limited (Irland) — Adress- und Postleitzahleneingabe (Abschnitt 4.5) und Abruf der Google-Bewertungen von Händlern (Abschnitt 4.11) über die Google Maps Platform. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • Google Ireland Limited — optionale Anmeldung mit Google (Abschnitt 4.4).
  • Cloudflare, Inc. — Schutz der Formulare vor Missbrauch (Abschnitt 4.6).
  • KI-Dienstleister (Anthropic Ireland Limited) — Prüfung auffälliger Anfragen auf Spam und Missbrauch (Abschnitt 4.1). Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.
  • Fehlerdiagnose-Dienstleister (Functional Software, Inc., „Sentry“, USA) — Fehlerberichte ohne Formulareingaben, Cookies oder Kontodaten (Abschnitt 2); Verarbeitung auf Servern in der Europäischen Union. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

8. Datenübermittlung in Drittländer

Einige Empfänger haben ihren Sitz in den USA oder können Daten dorthin übermitteln (Google, Stripe, Cloudflare, Railsware Products Studio, Functional Software und Anthropic). Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist. Soweit ein Empfänger nicht zertifiziert ist oder der Angemessenheitsbeschluss entfällt, erfolgt die Übermittlung auf Grundlage der mit dem Empfänger vereinbarten Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914). Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage unter . Die Fehlerdiagnose (Sentry) findet auf Servern in der Europäischen Union statt.

9. Speicherdauer

  • Server-Logfiles — Rollierende Protokolldateien fester Größe je Dienst; Überschreiben nach deren Erreichen, in der Praxis innerhalb weniger Tage bis Wochen.
  • Sicherheitsprotokoll (überschrittene Zugriffsgrenzen, Anmeldungen am Kundenkonto) — 90 Tage.
  • Fehlerberichte (Sentry) — 30 Tage.
  • Kaufanfragen — Ihre personenbezogenen Angaben zu einer Anfrage (Name, Kontaktdaten, Nachrichten, Anhänge) werden gelöscht, sobald die Anfrage abgeschlossen ist und seit ihrem Eingang 12 Monate vergangen sind; erhalten bleibt ein anonymisierter Rest (Abschnitt 5). Führt die Anfrage zu einem Kauf, für den wir gegenüber dem Händler eine Provision abrechnen, ist der Anfrageverlauf Teil des Buchungsbelegs; er wird dann nicht gelöscht, sondern gesperrt und nach Ablauf der Aufbewahrungsfrist von acht Jahren entfernt. Als Spam eingestufte Anfragen werden nach 30 Tagen gelöscht.
  • Bestell- und Zahlungsdaten — Für die Dauer der Vertragsabwicklung und, soweit wir sie für die Abrechnung unserer Provision benötigen, nach den handels- und steuerrechtlichen Aufbewahrungsfristen (Buchungsbelege acht Jahre, Handelsbriefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres, in dem der Beleg entstanden ist).
  • Kontaktanfragen — Werden gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Kundenkonto — Bis zur Löschung durch Sie. Haben Sie sich 24 Monate lang weder angemeldet noch bestellt, löschen wir das Konto automatisch; das gilt entsprechend für den Kundendatensatz einer Bestellung ohne Konto. Haben Sie Ihre E-Mail-Adresse nach der Registrierung nicht bestätigt, löschen wir das Konto 30 Tage nach der Registrierung automatisch, sofern Sie bis dahin weder bestellt noch sich erneut angemeldet haben. Bestelldaten bleiben davon unberührt, soweit Aufbewahrungspflichten bestehen. Das Protokoll Ihrer Zustimmung zu den Nutzungsbedingungen bewahren wir bis zum Ende des dritten Kalenderjahres nach Löschung des Kontos auf (regelmäßige Verjährungsfrist).
  • Nutzungsstatistik (Client-Event-Log) — 13 Monate nach Erfassung.
  • Umami — 14 Monate.
  • Zustellprotokolle zu E-Mails — 12 Monate; Einträge in der Sperrliste bleiben bestehen, solange wir E-Mails versenden.
  • Meldungen rechtswidriger Inhalte — sechs Monate nach unserer abschließenden Entscheidung, bei einem dann noch laufenden Verfahren bis zu dessen Abschluss (Abschnitt 4.9).
  • Widerrufserklärungen — solange der Händler sie für die Abwicklung benötigt; den Nachweis über Eingang, Weiterleitung und Eingangsbestätigung bewahren wir bis zum Ablauf von drei Jahren nach dem Ende des Jahres auf, in dem die Erklärung eingegangen ist, und löschen ihn danach.
  • Google-Bewertungen — bis zur nächsten Aktualisierung (in der Regel alle 14 Tage), dann durch den aktuellen Stand ersetzt (Abschnitt 4.11).

10. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte:

  • Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können unter den Voraussetzungen des Art. 18 DSGVO die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
  • Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) — Eine erteilte Einwilligung (insbesondere für die Nutzungsstatistik und die Reichweitenmessung) können Sie jederzeit mit Wirkung für die Zukunft widerrufen, am einfachsten über „Cookie-Einstellungen“ im Fußbereich jeder Seite.

Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung Ihrer Daten widersprechen, soweit sie auf Art. 6 Abs. 1 lit. f DSGVO beruht — etwa der Einschätzung der Anfragequalität und der Anonymisierung (Abschnitt 5), der Zählung von Einblendungen und Klicks (Abschnitt 6.2), der Kartendarstellung (Abschnitt 4.7) oder der Anzeige einer von Ihnen verfassten Google-Bewertung (Abschnitt 4.11). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: .

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, Beschwerde bei einer Datenschutz-Aufsichtsbehörde einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

12. Pflicht zur Bereitstellung von Daten

Für den Besuch unserer Website ist die Bereitstellung personenbezogener Daten nicht erforderlich. Wenn Sie eine Anfrage an einen Händler stellen möchten, sind Name und E-Mail-Adresse erforderlich, damit die Anfrage übermittelt und bearbeitet werden kann. Für eine Bestellung über die Kasse sind die dort als Pflichtfeld gekennzeichneten Bestell-, Liefer- und Kontaktdaten erforderlich. Ohne diese Daten kann die jeweilige Leistung nicht durchgeführt werden.

13. Automatisierte Verarbeitung

Kaufgesuche verteilen wir automatisiert nach sachlichen Merkmalen, insbesondere danach, welche Händler an Ihre Postleitzahl liefern. Die Reihenfolge von Angeboten richtet sich nach der von Ihnen gewählten Sortierung; die Einzelheiten beschreiben die Nutzungsbedingungen (§ 8 Abs. 5). Die Einschätzung der Anfragequalität (Abschnitt 5) hat derzeit keinen Einfluss auf die Verteilung. Eine ausschließlich auf automatisierter Verarbeitung einschließlich Profiling beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO), findet nicht statt.

14. Verantwortlichkeiten auf der Plattform

Der Marktplatz abvero verbindet Endkunden mit Händlern. Die datenschutzrechtlichen Verantwortlichkeiten sind wie folgt aufgeteilt:

  • abvero (wir) — Wir sind verantwortlich für den Betrieb des Marktplatzes und des Kundenkontos, die Annahme und Zustellung von Anfragen, den Betrieb der Kasse, die Abrechnung unserer Provision sowie die übrigen in dieser Datenschutzerklärung als eigene beschriebenen Verarbeitungen.
  • Händler — Der jeweilige Händler ist eigenständig verantwortlich für die Verarbeitung der Daten, die er zu Ihrer Anfrage oder Bestellung erhält, für die Abwicklung des Kaufvertrags und für die Bearbeitung Ihres Widerrufs. Soweit wir dem Händler Daten im Händlerportal bereitstellen, die Bestellbestätigung und Mitteilungen zum Bestellstatus in seinem Namen versenden oder die Widerrufsfunktion für ihn betreiben, handeln wir in seinem Auftrag. Die Datenschutzerklärung des Händlers finden Sie auf seiner Händlerseite auf dem Marktplatz.