Datenschutzerklärung

Wir freuen uns über dein Interesse an Plaza Radar. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich darüber, welche Daten wir bei der Nutzung von Plaza Radar (https://plaza-radar.bare-marketing.de) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.

1. Verantwortliche Stelle

Bare Marketing | Marktplatz Agentur
Inhaberin: Agnieszka Paul Online Marketing
Odenwaldstraße 46
63322 Rödermark
Deutschland

Telefon: +49 (0)1575 31 22 920
E-Mail: impressum@bare-marketing.de

Bei Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung von Plaza Radar und unserer Leistungen erforderlich ist oder du eingewilligt hast. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung und vorvertragliche Maßnahmen (z.B. dein Nutzerkonto, gebuchte Pläne),
• Art. 6 Abs. 1 lit. c DSGVO — rechtliche Verpflichtungen (z.B. steuer- und handelsrechtliche Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (z.B. sicherer und stabiler Betrieb, Schutz vor Missbrauch).

Für das Speichern von Informationen auf deinem Endgerät bzw. den Zugriff darauf gilt zusätzlich § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).

Wir löschen personenbezogene Daten, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Hosting und Server-Logfiles

Plaza Radar wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf unserer Seiten werden technisch notwendige Daten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser und Betriebssystem. Dies ist für die Auslieferung der Website und für die Sicherheit des Betriebs erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Fehler- und Ablaufprotokolle unserer Anwendung (die auch IP-Adressen oder Nutzerkennungen enthalten können) bewahren wir 14 Tage auf und löschen sie danach automatisch.

4. Cookies und Speicherung im Browser

Wir verwenden ausschließlich technisch notwendige Cookies:

Cookie	Zweck	Speicherdauer
Sitzungs-Cookie	hält dich während der Nutzung angemeldet und speichert deine Sitzung	120 Minuten Inaktivität
XSRF-TOKEN	Schutz vor Cross-Site-Request-Forgery-Angriffen	wie Sitzung
"Angemeldet bleiben"	nur wenn du diese Option beim Login wählst: hält dich dauerhaft angemeldet	bis zur Abmeldung

Zusätzlich speichern wir im lokalen Speicher deines Browsers (Local Storage) deine Entscheidung zu Google reCAPTCHA (Abschnitt 11). Deine Sprache übernehmen wir aus deinem Profil bzw. aus der Spracheinstellung deines Browsers; dafür speichern wir nichts auf deinem Gerät. Diese Speicherungen sind für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein.

5. Registrierung und Nutzerkonto

Wenn du ein Konto als Seller oder Agentur anlegst, verarbeiten wir: Name, E-Mail-Adresse, Passwort (nur verschlüsselt als Hash gespeichert), Firmenname, Land, Website (optional), Telefonnummer und deine Marktplatz-Interessen. Zur Bestätigung deiner E-Mail-Adresse senden wir dir eine E-Mail mit einem Bestätigungslink.

Zweck ist die Bereitstellung deines Kontos und unserer Leistungen (Art. 6 Abs. 1 lit. b DSGVO). Zum Schutz vor missbräuchlichen Registrierungen begrenzen wir die Zahl der Registrierungen und Anmeldeversuche je IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst in deinem Profil löschen; die Daten werden dann aus dem laufenden System entfernt (zu Datensicherungen siehe Abschnitt 13).

Team-Mitglieder, Kunden und Einladungen

Kontoinhaber können Team-Mitglieder einladen; Agenturen können ihre Kunden anlegen und diesen einen eigenen Zugang einrichten. Dafür verarbeiten wir die vom Kontoinhaber angegebenen Namen und E-Mail-Adressen und senden eine Einladungs-E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO (berechtigtes Interesse des Kontoinhabers an der Zusammenarbeit). Der einladende Kontoinhaber ist dafür verantwortlich, die eingeladene Person über die Weitergabe ihrer Daten zu informieren.

6. Listing-Analyse und Ranking-Tracking

Bei einer Listing-Analyse oder beim Ranking-Tracking verarbeiten wir die von dir eingegebene ASIN (Amazon-Produktnummer), den Amazon-Marktplatz und Keywords. Die zugehörigen Produktdaten (z.B. Titel, Bilder, Bewertungen, Platzierungen) rufen wir über die Rainforest API (Traject Data, USA) ab; dabei übermitteln wir nur ASIN, Marktplatz und Suchbegriff, keine personenbezogenen Daten von dir. Die Analyseergebnisse speichern wir in deinem Konto, damit du sie später wieder aufrufen und vergleichen kannst (Art. 6 Abs. 1 lit. b DSGVO).

Analyse ohne Anmeldung (Startseite)

Auf der Startseite kannst du eine Analyse ohne Konto ausprobieren. Dafür ist die Zahl der Analysen pro Monat begrenzt. Um diese Grenze durchzusetzen, speichern wir zu jeder solchen Analyse deine IP-Adresse zusammen mit ASIN, Marktplatz und Zeitpunkt (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse am Schutz vor Missbrauch und an der Begrenzung kostenpflichtiger Datenabrufe). Die IP-Adresse löschen wir nach drei Monaten automatisch; die Analyse selbst bleibt danach ohne Bezug zu deiner Person für interne Auswertungen erhalten.

7. Zahlungsabwicklung über Stripe

Für kostenpflichtige Pläne nutzen wir den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ("Stripe"). Beim Abschluss oder bei der Verwaltung eines Abonnements wirst du zu einer Bezahlseite bzw. zum Kundenportal von Stripe weitergeleitet. Stripe verarbeitet dort insbesondere Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten. Wir selbst speichern keine vollständigen Zahlungsdaten, sondern nur eine Kundenkennung von Stripe sowie Informationen zu deinem Abonnement.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Rechnungs- und Buchungsdaten gelten die gesetzlichen Aufbewahrungsfristen (Art. 6 Abs. 1 lit. c DSGVO i.V.m. § 147 AO, § 257 HGB, bis zu 10 Jahre). Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://stripe.com/de/privacy

8. E-Mail-Versand

Für E-Mails, die für die Nutzung erforderlich sind (z.B. E-Mail-Bestätigung, Passwort-Zurücksetzen, Einladungen, Benachrichtigung über fertige Analysen, Erinnerung an eine noch nicht bestätigte E-Mail-Adresse), verarbeiten wir deine E-Mail-Adresse und deinen Namen. Der Versand erfolgt über die Mailserver der STRATO AG (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Erinnerungs-E-Mails Art. 6 Abs. 1 lit. f DSGVO. Wir versenden keine Newsletter oder Werbe-E-Mails.

9. Fehleranalyse mit Sentry

Um technische Fehler schnell zu erkennen und zu beheben, nutzen wir den Dienst Sentry der Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Tritt ein Fehler auf, werden technische Informationen (z.B. Fehlermeldung, betroffene Seite, Browser- und Systemangaben, Zeitpunkt) an Sentry übermittelt. Wir haben die Übermittlung personenbezogener Standarddaten wie IP-Adressen und Nutzerkennungen deaktiviert und nutzen die Datenverarbeitung in der EU (Rechenzentrum in Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb). Weitere Informationen: https://sentry.io/privacy/

10. Schriftarten (Bunny Fonts)

Zur einheitlichen Darstellung laden wir Schriftarten von Bunny Fonts der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien. Dabei wird deine IP-Adresse an Bunny Fonts übertragen. Laut Anbieter werden keine Cookies gesetzt und keine personenbezogenen Daten gespeichert oder für eigene Zwecke verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen, datenschutzfreundlichen Darstellung). Weitere Informationen: https://bunny.net/privacy

11. Schutz vor Spam mit Google reCAPTCHA (nur mit deiner Einwilligung)

Zum Schutz unserer öffentlichen Formulare (Registrierung, Anmeldung, Passwort vergessen bzw. zurücksetzen, Annahme von Einladungen und Analyse auf der Startseite) vor automatisierten Zugriffen ("Bots") können wir Google reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"), einsetzen.

reCAPTCHA wird nur geladen, wenn du am Formular ausdrücklich auf "Zustimmen" klickst. Vorher wird keine Verbindung zu Google hergestellt. Nach deiner Zustimmung analysiert reCAPTCHA im Hintergrund dein Nutzungsverhalten auf der Seite (z.B. IP-Adresse, Verweildauer, Mausbewegungen, Browser- und Geräteinformationen sowie von Google gesetzte Cookies) und übermittelt diese Daten an Google, um zu bewerten, ob die Eingabe von einem Menschen stammt. Google kann die Daten auch an die Google LLC in den USA übermitteln; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Die Einwilligung ist freiwillig: Wenn du nicht zustimmst, kannst du alle Formulare trotzdem uneingeschränkt nutzen — sie sind dann durch andere, rein technische Maßnahmen ohne Datenübermittlung an Dritte geschützt (ein für Menschen unsichtbares Prüffeld, eine Mindest-Ausfüllzeit und eine Begrenzung der Anfragen je IP-Adresse; Art. 6 Abs. 1 lit. f DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Link "Datenschutz-Einstellungen" im Seitenfuß widerrufen oder ändern. Weitere Informationen: https://policies.google.com/privacy und https://policies.google.com/terms

12. Kontaktaufnahme

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald sie nicht mehr erforderlich sind und keine Aufbewahrungspflichten bestehen.

13. Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir täglich eine verschlüsselte Sicherung unserer Datenbank und speichern sie bei Cloudflare R2 der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Ältere Sicherungen werden schrittweise ausgedünnt; die älteste Sicherung wird spätestens nach 2 Jahren gelöscht. Daten eines gelöschten Kontos können deshalb bis zum Ablauf dieser Frist noch in Sicherungen enthalten sein; sie werden dort nicht weiterverarbeitet und nur im Fall einer Wiederherstellung genutzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Datensicherheit und Verfügbarkeit).

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben jederzeit das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wende dich dazu an die in Abschnitt 1 genannte E-Mail-Adresse.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de

15. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Die Angaben bei der Registrierung sind für die Nutzung eines Kontos erforderlich; ohne sie können wir kein Konto bereitstellen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026