Datenschutzerklärung

1. Verantwortlicher

Rcado
Julien Lieske
c/o Autorenglück #62015
Albert-Einstein-Str. 47
02977 Hoyerswerda
Deutschland

E-Mail: kontakt@rcado.de

Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen dafür nicht vorliegen. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Worum es geht

Rcado ist ein Katalog und Marktplatz für RC-Technik: Privatpersonen stellen gebrauchte Ware ein, Händler pflegen ihr Sortiment, Besucher vergleichen Preise. Wir vermitteln nur; Zahlungen wickeln wir nicht ab. Du kannst vieles ohne Konto nutzen (Katalog, Suche, Anzeigen ansehen, Diebstahlregister abfragen, Inhalte melden). Ein Konto brauchst du zum Einstellen, Nachrichtenschreiben, Merken und für Suchagenten.

3. Hosting und Sicherheit

Anwendung, Datenbank und hochgeladene Fotos liegen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg (Deutschland). Wir betreiben die Software selbst; der Anbieter stellt nur die Infrastruktur bereit und ist als Auftragsverarbeiter vertraglich gebunden (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Bereitstellung des Dienstes, sicherer und zuverlässiger Betrieb).

Die Verbindung ist per TLS verschlüsselt. Es gibt kein Passwort, das gestohlen werden könnte; Links zur Anmeldung gelten einmal. Datensicherungen erstellen wir regelmäßig auf dem Server und löschen sie nach kurzer Zeit.

4. Aufruf der Seiten und Protokolldaten

Beim Aufruf verarbeitet unser Server automatisch:

• IP-Adresse, Datum und Uhrzeit der Anfrage
• aufgerufene Adresse, HTTP-Methode, Statuscode und übertragene Datenmenge
• Browser und Betriebssystem (User-Agent)

Das brauchen wir, um die Seiten auszuliefern, Fehler zu finden und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle führen wir nicht mit anderen Daten zusammen und überschreiben sie fortlaufend.

Zum Schutz vor Missbrauch begrenzen wir Anmeldungen, Nachrichten, Meldungen und Uploads. Dafür zählt der Server Anfragen je Konto, E-Mail-Adresse oder IP-Adresse kurzzeitig im Arbeitsspeicher; die Zähler werden nach kurzer Zeit verworfen (Art. 6 Abs. 1 lit. f DSGVO).

Gegen Betrug gehen neue Anzeigen und die erste Nachricht an einen Verkäufer nur mit einer Verbindung aus der EU, Norwegen, Island, Liechtenstein oder der Schweiz und nicht über VPN, Tor oder Rechenzentren. Dafür gleicht der Server deine IP-Adresse in dem Moment, in dem du einstellst oder schreibst, mit Listen auf unserem eigenen Server ab: Land je Adressbereich (DB-IP, CC BY 4.0), bekannte VPN- und Rechenzentrumsnetze (X4BNet), Tor-Ausgänge (Tor Project) und Apples iCloud-Private-Relay-Ausgänge. Die IP-Adresse geht dabei an niemanden weiter und wird nicht gespeichert; wir zählen nur, wie oft am Tag aus welchem Grund gesperrt wurde (Art. 6 Abs. 1 lit. f DSGVO, Schutz der Nutzer vor Betrug).

5. Cookies und Speicher im Browser (kein Tracking)

Wir setzen keine Cookies für Werbung oder Tracking und binden keine Analyse- oder Werbedienste Dritter ein. Gespeichert wird nur, was für den gewünschten Dienst nötig ist:

• Sitzungs-Cookie (rcm_session): hält dich angemeldet, bis zu 30 Tage, und verlängert sich bei Nutzung. Er wird beim Abmelden gelöscht.
• Lokaler Speicher deines Browsers: Merkliste, Listen- oder Rasteransicht, zuletzt gesuchte Begriffe, dein gewählter Standort (Postleitzahl) und, wenn du dich zum Nachrichtenschreiben erst anmeldest, dein Entwurf. Diese Daten verlassen deinen Browser nicht, solange du keine Funktion nutzt, die sie braucht.

Das ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG) und braucht keine Einwilligung, deshalb gibt es kein Cookie-Banner. Du kannst die Daten jederzeit in den Browser-Einstellungen löschen; danach musst du dich neu anmelden.

Anonyme Zugriffszahlen: Wir zählen auf unserem Server, wie oft KI-Crawler und -Assistenten Seitentypen abrufen, ohne IP-Adresse, ohne User-Agent, ohne URL und ohne Personenbezug. Für Händler zählen wir je Angebot und Tag, wie oft es als Anzeige eingeblendet und angeklickt wurde, ebenfalls ohne Personenbezug (Art. 6 Abs. 1 lit. f DSGVO).

6. Konto und Anmeldung

Für ein Konto verarbeiten wir deine E-Mail-Adresse, einen Anzeigenamen sowie Zeitpunkte von Registrierung und Anmeldung. Neue Konten heißen zunächst „Nutzer“ mit einer Zahl; du kannst den Namen ändern. Den Anzeigenamen sehen andere in deinen Anzeigen und Nachrichten, deine E-Mail-Adresse nie. Du meldest dich mit einem Link an, den wir dir per E-Mail schicken; er gilt 15 Minuten und nur einmal. Eine Sitzung endet, wenn du dich abmeldest oder 30 Tage nicht aktiv bist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis). Wir speichern die Daten, solange das Konto besteht. Du kannst dein Konto jederzeit selbst im Profil löschen: Dabei werden deine Anzeigen samt Fotos, deine Unterhaltungen und Suchagenten endgültig entfernt (Art. 17 DSGVO). Was danach bleibt, steht in Abschnitt 12.

7. Verkäuferprofil

Wer Anzeigen einstellt, hat ein öffentliches Verkäuferprofil, damit Käufer einschätzen können, mit wem sie es zu tun haben. Es zeigt deinen Anzeigenamen, den Monat und das Jahr, seit denen dein Konto besteht, die Zahl der Anzeigen, die bisher online waren, die Zahl der aktuell online stehenden und der als verkauft gemeldeten Anzeigen sowie deine aktuellen Anzeigen. Dazu kommt, sobald genug Anfragen vorliegen, deine Antwortquote: der Anteil der Anfragen der letzten 90 Tage, auf die du binnen sieben Tagen geantwortet hast, und die übliche Zeit bis zur Antwort in groben Stufen. Wir berechnen sie aus dem Zeitpunkt der Nachrichten, ohne Inhalte auszuwerten. E-Mail-Adresse, Standort und Nachrichten stehen dort nie. Die Angaben zählen wir selbst; du kannst sie nicht ändern. Das Profil ist ohne Anmeldung abrufbar, wird aber nicht für Suchmaschinen freigegeben. Du bestimmst den Anzeigenamen selbst und kannst jederzeit einen anderen wählen (zum Beispiel nur den Vornamen); mit dem Löschen deines Kontos verschwindet das Profil. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Vertrauen zwischen den Vertragsparteien, Schutz vor Betrug).

8. Anzeigen einstellen

Für eine Anzeige speichern wir Titel, Beschreibung, Zustand, Preis, Versandart, Fotos und die Zuordnung zu einem Katalogprodukt. Anzeigen sind öffentlich, auch ohne Anmeldung abrufbar und können von Suchmaschinen erfasst werden. Eine Anzeige läuft nach 60 Tagen ab; kurz vorher erinnern wir dich per E-Mail. Danach bleibt die Seite als „verkauft“ oder „abgelaufen“ erreichbar, damit die Preishistorie nicht verloren geht.

• Fotos: Beim Hochladen entfernen wir Metadaten wie den Aufnahmeort (EXIF) und speichern verkleinerte Fassungen.
• Standort: Du gibst eine Postleitzahl an. Wir speichern nur den ungefähren Mittelpunkt dieser Postleitzahl mit einer zufälligen Verschiebung von etwa 2 km, nie deine Adresse.
• Seriennummer: Bei Sendern, Empfängern und Turbinen verlangen wir ein Foto des Infoscreens. Die Seriennummer speichern wir nur als nicht umkehrbaren Hash und zeigen sie nie an; sie dient dem Abgleich mit dem Diebstahlregister.
• Kontaktdaten im Text: E-Mail-Adressen, Telefonnummern und Messenger-Kennungen in Titel und Beschreibung blenden wir automatisch aus. Kontakt läuft über unsere Nachrichten.
• Automatische Vorprüfung: Jede Anzeige wird beim Einstellen und Ändern nach festen Regeln geprüft (verbotene Ware, Seriennummer im Register, auffällige Preise). Eine Anzeige kann dabei automatisch abgelehnt werden; auffällige Anzeigen prüft ein Mensch. Du kannst eine manuelle Prüfung verlangen (Art. 22 Abs. 3 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, für die Vorprüfung, lit. f (Schutz vor Missbrauch und Diebesgut).

9. Nachrichten, Blockieren und Suchagenten

Nachrichten zwischen Käufern und Verkäufern speichern wir, bis die Anzeige oder eines der beiden Konten gelöscht wird. Liest du eine Nachricht nicht innerhalb von 15 Minuten, schicken wir dir eine E-Mail mit Absender, Anzeige und einem Auszug; die nächste erst, wenn du die Unterhaltung gelesen hast. Du kannst Nutzer blockieren; die Blockierung speichern wir, der Blockierte erfährt nichts davon. Nachrichten und Anzeigen können gemeldet werden; die Moderation liest dann die gemeldete Nachricht (Abschnitt 11).

Beim Senden prüft der Server den Text automatisch nach festen Regeln, ohne Mensch und ohne Profilbildung: Nennt eine Nachricht Kontaktdaten (E-Mail, Telefonnummer, Messenger-Kennung) oder Wörter zu Zahlung und Messengern, speichern wir an der Nachricht nur eine Markierung „Hinweis anzeigen“; beide Seiten sehen dann einen Hinweis in der Unterhaltung. Konten in den ersten 2 Tagen nach der Registrierung können keine Kontaktdaten und Links senden; sie werden vor dem Speichern ausgeblendet, nur die bereinigte Fassung wird gespeichert. Dafür vergleichen wir das Registrierungsdatum mit dem aktuellen Datum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug und Missbrauch). Im Unterhaltungsverlauf siehst du außerdem, seit wann die Gegenseite Mitglied ist und wie viele Anzeigen sie online hatte (Abschnitt 7).

Mit einem Suchagenten speichern wir deine Suchkriterien und mailen dir neue passende Anzeigen im gewählten Rhythmus. Du kannst ihn jederzeit löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Diebstahlregister

Jeder kann Seriennummern prüfen, auch ohne Konto; die Antwort lautet „kein Eintrag“ oder „als gestohlen gemeldet“. Wer Geräte hinterlegt oder einen Diebstahl meldet, gibt Seriennummer, bei Diebstahl Datum und Ort und optional ein polizeiliches Aktenzeichen an. Die Seriennummer speichern wir als Hash. Die Angaben sehen nur du und die Moderation. Eine Meldung ist eine Behauptung, keine Feststellung; Betroffene können ihr widersprechen (siehe AGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Schutz vor Handel mit Diebesgut).

11. Meldungen und Moderation

Wer einen Inhalt meldet (Art. 16 DSA), gibt Grund und Erläuterung an; ohne Konto zusätzlich eine E-Mail-Adresse, an die wir Eingang und Entscheidung senden. Wir verarbeiten die Meldung, den gemeldeten Inhalt und unsere Entscheidung samt Begründung (Art. 17 DSA), die auch der Betroffene erhält. Das Moderationsprotokoll bewahren wir auf, um Entscheidungen nachvollziehbar zu halten und Wiederholungstäter zu erkennen (Art. 6 Abs. 1 lit. c und f DSGVO).

12. Verkaufsmeldung und Preisstatistik

Markierst du eine Anzeige als verkauft, kannst du freiwillig den Endpreis angeben. Wir speichern ihn mit dem Produkt, Zeitpunkt und einer groben Region (die ersten zwei Ziffern der Postleitzahl), nicht mit deinem Konto. Aus solchen Meldungen berechnen wir die Preisangaben der Produktseiten, nie als Einzelverkauf und erst ab einer Mindestzahl (siehe So entstehen unsere Preise). Diese anonymen Verkaufsdaten bleiben auch nach Löschung deines Kontos erhalten; sie sind nicht mehr auf dich beziehbar (berechtigtes Interesse an einer verlässlichen Preisstatistik, Art. 6 Abs. 1 lit. f DSGVO).

13. Händler

Händler geben bei der Anmeldung Firma, Anschrift, Umsatzsteuer-Identifikationsnummer, Kontakt und Shop-Adresse an und liefern Angebotsdaten per Produktfeed. Shopname, Anschrift und Angebote sind öffentlich. Für die Zuordnung der Angebote zu Katalogprodukten kann ein Sprachmodell von Anthropic (Anthropic, PBC, USA) Angebotstitel und Katalognamen vergleichen; es werden keine Daten von Nutzern übermittelt, und das Modell ändert den Katalog nie selbst. Klickt jemand auf ein Händlerangebot, leiten wir ihn über unsere Adresse zum Shop weiter und zählen den Klick ohne Personenbezug. Ab dem Wechsel zum Shop gilt dessen Datenschutzerklärung.

14. E-Mail-Versand

Systemmails (Anmeldelink, Erinnerung an ablaufende Anzeigen, Nachrichten, Suchagenten, Entscheidungen auf Meldungen) versenden wir über den Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Auftragsverarbeiter, Server in Deutschland). Verarbeitet werden Empfängeradresse und Inhalt der Nachricht. Wir senden keine Werbung und keinen Newsletter.

15. Externe Inhalte und Links

Schriftarten, Symbole und Fotos liefern wir selbst aus; dein Browser baut dafür keine Verbindung zu Dritten auf. Links zu Shops und anderen Seiten öffnen den jeweiligen Dienst erst, wenn du darauf klickst; dort gelten dessen Datenschutzbestimmungen.

16. Empfänger und Drittländer

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die genannten Auftragsverarbeiter, bei Verdacht auf Straftaten die zuständigen Behörden, und innerhalb der Plattform andere Nutzer im Rahmen deiner Anzeigen und Nachrichten. Eine Übermittlung in Länder außerhalb der EU findet nur in der Zuordnung der Händlerangebote (Abschnitt 13) statt, und dort ohne Daten von Nutzern. Profilbildung oder automatisierte Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO gibt es nicht; die automatische Ablehnung verbotener Ware kannst du manuell prüfen lassen.

17. Deine Rechte

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Schreib uns dazu an kontakt@rcado.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Sächsische Datenschutz- und Transparenzbeauftragte, oder in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.

18. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.