Datenschutz

1. Verantwortlicher

Bidivo, erreichbar über hallo@bidivo.de. Vollständige Anbieterdaten stehen im Impressum.

2. Zwecke und Rechtsgrundlagen

• Account, Login, 2FA und Sessions (Art. 6 Abs. 1 lit. b DSGVO)
• Auktionen, Gebote, Bestellungen, Versandadressen (Art. 6 Abs. 1 lit. b)
• Identitätsprüfung von Creatorn: Ausweisfotos, Selfie, Name, Geburtsdatum, Anschrift (Art. 6 Abs. 1 lit. b und c, Jugendschutz / Vertrag)
• Steuerliche Identifikationsnummer und Verkäuferstammdaten für DAC7 / PStTG erst bei Auszahlung (Art. 6 Abs. 1 lit. c)
• Zahlungsabwicklung über Stripe (Art. 6 Abs. 1 lit. b und f)
• Betrugsprävention, Moderationsmeldungen, Audit-Logs (Art. 6 Abs. 1 lit. f)
• Transaktions-E-Mails (Art. 6 Abs. 1 lit. b)
• Optional: Analyse-Cookies nur mit Einwilligung (Art. 6 Abs. 1 lit. a)

3. Zahlungen (Stripe)

Für Karten und Auszahlungen setzen wir Stripe (Stripe Payments Europe Ltd.) ein. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher bzw. Auftragsverarbeiter gemäß Stripe-Datenschutzhinweisen. Die Plattform speichert keine vollständigen Kartennummern.

4. Hosting und Speicherdienste

Anwendung und Datenbank liegen bei unseren Hosting-Anbietern. Mediendateien (Inseratbilder und -videos) speichern wir in S3-kompatiblem Object Storage, in der Regel Cloudflare R2. Ausweisfotos und Selfies zur Verifizierung liegen getrennt unter einem privaten Pfad, sind nicht öffentlich und nur für den Creator-Upload sowie das Prüfungsteam erreichbar. DNS, TLS und Auslieferung statischer Inhalte können über Cloudflare (Cloudflare, Inc.) laufen.

5. Cookies

Notwendige Cookies: Session (HttpOnly), CSRF-/Origin-Schutz, Consent-Speicher. Optionale Cookies nur nach Zustimmung im Banner. Du kannst die Auswahl jederzeit durch Löschen der lokalen Speicherung neu treffen.

6. Speicherdauer

Accounts bis zur Löschung. Bestellungen und Ledger-Buchungen so lange, wie handels- und steuerrechtliche Aufbewahrung es verlangt (in der Regel 10 Jahre). DAC7-Stammdaten (Name, Anschrift, Geburtsdatum, Steuer-ID) speichern wir für die gesetzliche Meldepflicht. Ausweisfotos und Selfies dienen der Identitätsprüfung und werden nach Abschluss der Prüfung plus der für Nachweise nötigen Frist intern gehalten, nicht in den Auktionen veröffentlicht. Lieferadressen auf der Bestellung werden nach Annahme gelöscht; die Profiladresse bleibt für künftige Gebote, bis du sie änderst oder den Account löschst.

6a. Identitätsprüfung, Jugendschutz, Steuer

Creator, die das verifizierte Badge nutzen, laden Personalausweis oder Reisepass (Vorder- und Rückseite) sowie ein Selfie hoch und geben die Ausweisstammdaten (Name, Anschrift, Geburtsdatum, Staatsangehörigkeit) an. Verkauf ist erst ab 18 Jahren. Steuerliche Identifikationsnummer, Verkäuferart und DAC7-Einwilligung erheben wir erst bei der Auszahlung. Die gesetzliche Plattformmeldung nach DAC7 / PStTG geht an das Bundeszentralamt für Steuern (BZSt) über den vorgesehenen Meldeweg, nicht als automatischer E-Mail-Versand von Ausweiskopien an das lokale Finanzamt. Auszahlungen laufen zusätzlich über Stripe Connect; Stripe führt eigene Zahlungs-KYC durch.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch. Beschwerde bei einer Aufsichtsbehörde. Datenexport und Account-Löschung findest du unter Profil → Sicherheit bzw. /security.