Datenschutzerklärung von Slabhit

Diese Erklärung gilt für die Slabhit-App (iOS), die Plattform (API und Verkäufer-Web), diese Website und zugehörige Dienste. Slabhit ist ein Live-Marktplatz für physische Sammlerstücke. Kaufverträge kommen zwischen Käufer und Verkäufer zustande.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

The Agentics GmbH
Am Lärchengrund 6, 15526 Bad Saarow, Deutschland
E-Mail: hello@slabhit.de
Geschäftsführer: Dennis Weidner, Benedikt Bingler
Register: Amtsgericht Frankfurt (Oder), HRB 22468

Angaben zum Anbieter: Impressum.

2. Geltungsbereich

Diese Erklärung gilt, wenn du

• die Slabhit-App nutzt oder ein Konto anlegst,
• als Käufer bietest, kaufst, zahlst oder bestellst,
• als Verkäufer eine Show führst, Lots anlegst oder auszahlst,
• chattest, meldest, blockierst oder Support schreibst,
• diese Website besuchst oder dich in die Warteliste oder den Newsletter einträgst.

3. Welche Daten wir in App und Plattform verarbeiten

Wir verarbeiten nur, was für den jeweiligen Zweck nötig ist. Kartennummern, CVC und Ausweisbilder für die Stripe-Identitätsprüfung speichern wir nicht selbst.

3.1 Konto und Anmeldung

• Anmeldename, Anzeigename, Profil- und Titelbilder
• Telefonnummer im internationalen Format (E.164), wenn du Mit Telefonnummer fortfahren nutzt
• Sign in with Apple oder Google: die Kennung und die vom Anbieter übermittelten Stammdaten, je nach Freigabe E-Mail oder Name
• Bevorzugte Sprache, Einwilligungen, etwa zur Nachweisaufnahme, und die E-Mail-Adresse für den Rechnungsempfang
• Sitzungsmaterial (Zugang und Refresh), Geräte- und Sicherheitsereignisse
• Kontostatus, etwa Prüfung, Sperre oder Löschanfrage

3.2 Kaufen, bieten, bestellen

• Gebote, Höchstgebote, Sofortkauf, Zuschläge
• Bestellungen, Preise, Versand, Gebühren, Steuerhinweise, etwa zur Differenzbesteuerung
• Lieferadresse, Rechnungsempfang
• Zahlungsstatus und Verweise auf Stripe, keine vollständige Kartennummer
• Budgetschutz-Angaben, soweit du sie nutzt
• Widerruf, Retoure, Erstattung, Streitfall

3.3 Verkaufen

• Verkäuferprofil, Antrag, Impressum des Verkäufers, Rücksendeadresse
• Shows, Lots, Inventar, Pipelines, Cover, Nachweis- und Reveal-Fotos
• Stripe-Connect-Kontostatus, die Identitäts- und Unternehmensprüfung führt Stripe durch
• Versandlabels und Sendungsverfolgung, soweit aktiv
• Transaktionsmails an die hinterlegte Kontaktadresse

3.4 Live-Video, Chat und Inhalte

• Live-Audio und Live-Video während einer Show
• Show-Aufzeichnungen, soweit die Funktion aktiv ist
• Community-Chat, Live-Chat, Bestellchat, Erwähnungen
• Profile, Lots und Bilder, die du selbst einstellst
• Meldungen und Blockierungen

3.5 Gerät, Push, Diagnose

• Push-Token (APNs), wenn du Mitteilungen erlaubst
• Grobe Standortdaten nur, wenn du beim Ausfüllen der Adresse den Ortungsdienst nutzt. Kein Hintergrund-Tracking
• Technische Protokolle (Zeitpunkt, gekürzte IP, Fehler) zum sicheren Betrieb
• Die iOS-App betreibt kein geräteübergreifendes Tracking im Sinne von Apples App Tracking Transparency.

Kamera und Mikrofon nutzen wir nur für Live-Verkauf, Listing- oder Nachweisbilder, und nur nach Systemfreigabe.

3.6 Optionale Verkäufer-Hilfen

• KI-Lot-Scan, ein Bild geht an einen Auftragsverarbeiter, derzeit OpenAI, und nur wenn du die Funktion startest. Das Bild dient der Erkennung von Kartendaten für das Listing, nicht der Werbung.

4. Zwecke und Rechtsgrundlagen

Werbung Dritter, Verkauf deiner Daten und ein Slabhit-Wallet gibt es nicht.

5. Empfänger

Wir setzen Auftragsverarbeiter nach Art. 28 DSGVO ein oder übermitteln Daten, soweit ein Vertrag oder ein Gesetz das verlangt.

Andere Nutzer sehen nur, was öffentlich oder für den Vertrag nötig ist: Profil, Chat, Los, Show. Behörden erhalten Daten nur bei rechtlicher Pflicht.

6. Drittland

Einige Empfänger sitzen in den USA oder können Daten dorthin übermitteln: Stripe, Cloudflare, Apple, Google, Twilio, OpenAI und auf der Website Meta. Soweit erforderlich, stützen wir uns auf den EU-US Data Privacy Framework und auf die Standardvertragsklauseln. Ein Restrisiko US-behördlicher Zugriffe bleibt.

7. Speicherdauer

• Konto: bis zur Löschung, danach Sperr- oder Nachweisreste nur soweit nötig
• Bestellungen, Zahlungen, Rechnungen, Streitfälle: typisch sechs bis zehn Jahre, soweit Handels- oder Steuerrecht das verlangt
• Chat und Live-Inhalte: solange der Dienst und die Show-Funktion das vorsehen, kürzer, wenn du eigene Nachrichten löschst
• Aufzeichnungen: bis zum Ablauf der jeweils angezeigten Frist, sofern sie nicht verlängert wird
• Sitzungen und Protokolle: kurz, außer bei Sicherheitsvorfällen
• Löschanfrage: das Konto bleibt angemeldet, bis unser Team die Löschung ausgeführt hat. Gesetzlich nötige Belege bleiben.

8. Konto löschen und Daten exportieren

In der App: Avatar oben rechts, Einstellungen, Konto, Konto löschen. Die Anfrage wird geprüft und ausgeführt, das Konto bleibt bis dahin angemeldet.

Datenexport: Einstellungen, Konto, Meine Daten exportieren.

Alternativ: hello@slabhit.de.

9. Website, Warteliste und Verkäufer-Bewerbung auf slabhit.de

Wenn du dich auf dieser Website einträgst, speichern wir E-Mail, Zeitpunkt, Bestätigung, IP und Browserkennung zum Nachweis der Anmeldung sowie den Weg, also Warteliste, App-Einladung oder Android-Vormerkung. Das verlangt die DSGVO von uns als Nachweis.

Du kannst dich auch über ein Formular in einer Anzeige auf Facebook oder Instagram eintragen. Dann übermittelt uns Meta Platforms Ireland Limited deinen Namen und deine E-Mail-Adresse; Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Verkäufer-Bewerbung über das Webformular: Name, E-Mail, bisheriger Verkaufsweg, Kategorie, Freitext.

Zweck: Start- und Show-Infos, Einladung in die App, Gespräch über eine Zusammenarbeit. Keine Werbung Dritter, kein Weiterverkauf, keine Massenmails ohne Anlass.

Rechtsgrundlage: Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, bei einer Bewerbung zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Double Opt-In: Erst nach Klick auf den Bestätigungslink bist du eingetragen. Unbestätigte Einträge löschen wir nach spätestens 30 Tagen.

Widerruf: Abmeldelink in der Mail oder Nachricht an hello@slabhit.de.

Speicherort dieser Website: ALL-INKL.COM, Friedersdorf, Deutschland, mit Vertrag nach Art. 28 DSGVO.

Dauer: bestätigte Anmeldung bis zur Abmeldung, danach eine Sperrliste gegen versehentliches erneutes Anschreiben, die wir auf Wunsch ebenfalls löschen. Bewerbungen bis zu zwölf Monate nach dem letzten Kontakt, Zählzeilen auf /investoren und /presse 90 Tage.

10. Cookies und Reichweite auf dieser Website

Ohne deine Einwilligung setzen wir keine Cookies zu Werbe- oder Analysezwecken. Im lokalen Speicher des Browsers merken wir uns nur die Ansicht, hell oder dunkel, und deine Entscheidung zu Analytics und Pixel. Diese beiden Angaben verlassen dein Gerät nicht.

Unsere eigene Reichweitenmessung kommt ohne Cookies und ohne Zugriff auf deinen Browserspeicher aus. Beim Besuch übermitteln wir uns die aufgerufene Seite, Verweildauer, angeklickte Verweise, Fensterbreite und die um das letzte Segment gekürzte IP. Daraus entsteht kein personenbezogenes Profil über mehrere Besuche. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Zählung auf /investoren und /presse

Zusätzlich zählt unser Server den Aufruf, auch ohne JavaScript: Zeitpunkt, Seite, gekürzte Browserkennung, gegebenenfalls ein Verweis von außerhalb slabhit.de und eine Prüfsumme aus 16 Zeichen. Die IP wird nicht gespeichert, sie geht nur in die täglich neu ausgewürfelte Prüfsumme ein. Innerhalb von 30 Minuten entsteht nur ein Eintrag. Suchmaschinen und Linkvorschauen speichern wir nicht. Löschung nach 90 Tagen. Kein Cookie, keine Einwilligung nach § 25 Abs. 1 TDDDG. Widerspruch: Art. 21 DSGVO, formlos an hello@slabhit.de. Einzelne Zeilen können wir nicht einer Person zuordnen.

Google Analytics 4 und Meta-Pixel, nur nach „Einverstanden“

Klickst du in der Leiste auf Einverstanden, laden wir Google Analytics 4 (Mess-ID G-53T8WQ5KKF, Google Ireland Limited, Dublin) und den Meta-Pixel (Kennung 1841595353917564, Meta Platforms Ireland Limited, Dublin). Vorher nimmt dein Browser keine Verbindung zu Google oder Meta auf. Nur das Nötige oder das Schließen der Seite überträgt nichts.

Google Analytics kann die Cookies _ga und _ga_* bis zu zwei Jahre setzen und Seiten, Dauer, grobe Herkunft, Gerät, Browser und Quelle verarbeiten. Aufbewahrung in unserem Konto: 14 Monate. Eine Übermittlung in die USA an Google LLC ist nicht ausgeschlossen, gestützt auf Data Privacy Framework und Standardvertragsklauseln.

Derselbe Klick lädt den Meta-Pixel. Für Erhebung und Übermittlung auf dieser Seite sind wir und Meta gemeinsam verantwortlich nach Art. 26 DSGVO, siehe https://www.facebook.com/legal/controller_addendum. Danach ist Meta allein verantwortlich, siehe https://www.facebook.com/privacy/policy. Eine Übermittlung an Meta Platforms, Inc. in den USA ist nicht ausgeschlossen.

Du kannst deine Entscheidung jederzeit ändern: Cookie-Einstellungen.

Die iOS-App lädt diese Website-Pixel nicht.

11. Cloudflare (Website)

Die Namensauflösung für slabhit.de läuft über Cloudflare Inc., 101 Townsend St, San Francisco, USA. Cloudflare verarbeitet technisch notwendige Verbindungsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

12. Minderjährige

Das Angebot richtet sich an Personen ab 18 Jahren. Jugendliche zwischen 13 und 17 Jahren nur mit Zustimmung und unter Aufsicht der Eltern. Unter 13 Jahren ist Slabhit nicht erlaubt. Verkaufen dürfen nur volljährige, voll geschäftsfähige Personen.

13. Keine automatisierte Einzelentscheidung

Wir treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO. Gebote, Zuschlag und Zahlung folgen den AGB und deinen Handlungen.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf berechtigtem Interesse. Einwilligungen kannst du jederzeit widerrufen.

Schreib an hello@slabhit.de. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren. Für uns zuständig: Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow.

15. Kontakt und weitere Texte