Datenschutzerklärung

Stand: Juli 2026

Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. In dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung Ihrer Daten bei der Nutzung unserer Plattform vendolino.de gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Daniel Prause
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: info@vendolino.de
Telefon: +491522 3360455

2. Arten der verarbeiteten Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

2.1 Registrierungsdaten:

E-Mail-Adresse
Vor- und Nachname
Firmenname (bei Veranstaltern)
Anschrift
Telefonnummer (optional)

2.2 Nutzungsdaten:

IP-Adresse
Datum und Uhrzeit der Zugriffe
Browsertyp und -version
Betriebssystem
Referrer-URL

2.3 Veranstaltungsdaten:

Markt- und Veranstaltungsinformationen
Teilnahmebedingungen
Verkäuferdaten und Verkaufsstatistiken
Artikelinformationen und -bilder

2.4 Zahlungsdaten:

Rechnungsadresse
Zahlungshistorie
Stripe Customer-ID (keine Kreditkartendaten auf unseren Servern)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Bereitstellung der Plattform und ihrer Funktionen
Verwaltung von Benutzerkonten
Durchführung von Basarveranstaltungen
Abrechnung und Rechnungsstellung
Kommunikation zu Ihrer Nutzung

3.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Gewährleistung der IT-Sicherheit
Verbesserung unserer Dienste
Erstellung anonymisierter Statistiken (z. B. Preisvorschläge aus aggregierten Verkaufsdaten, siehe Ziffer 9.2)
Betrugsprävention
Geltendmachung rechtlicher Ansprüche

3.3 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Versand von Newsletter (optional)
System-Benachrichtigungen per E-Mail

3.4 Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO)

Aufbewahrung von Rechnungsdaten (steuerrechtliche Pflichten)
Erfüllung von Auskunftspflichten

4. Empfänger der Daten und Serverstandorte

Wir geben Ihre Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist oder eine rechtliche Grundlage besteht.

4.1 Hosting und Datenbankdienste (innerhalb der EU):

Supabase - Hosting und Datenbankdienste. Serverstandort: Europäische Union (Frankfurt, Deutschland). Keine Übermittlung in Drittländer.
Hetzner Online GmbH (Deutschland) - VPS-Server für Anwendungsbetrieb. Serverstandort: Deutschland. Keine Übermittlung in Drittländer.

4.2 Zahlungsabwicklung:

Stripe Inc. (USA) - Zahlungsabwicklung. Stripe ist PCI-DSS-zertifiziert und verarbeitet Zahlungsdaten nach strengsten Sicherheitsstandards. Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln.

4.3 E-Mail-Versand (innerhalb der EU):

Hostinger International Ltd. (Litauen, EU) - E-Mail-Versand über SMTP. Serverstandort: Europäische Union. Keine Übermittlung in Drittländer. Es werden nur E-Mail-Adressen und Namen für den Versand von Login-Codes und Benachrichtigungen übermittelt.

4.4 Sicherheitsdienste:

Cloudflare Inc. (USA) - Captcha-Dienst (Turnstile) zum Schutz vor automatisierten Zugriffen und Spam. Cloudflare verarbeitet dabei IP-Adressen und Browser-Informationen zur Bot-Erkennung. Datenübertragung in die USA auf Basis des EU-US Data Privacy Framework (DPF) und EU-Standardvertragsklauseln.

4.5 Innerhalb der Plattform:

Veranstalter erhalten Daten der Verkäufer, die sich für ihre Märkte anmelden
Verkäufer sehen ihre eigenen Verkaufsstatistiken
Kassenpersonal hat Zugriff auf für die Abwicklung notwendige Daten

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:

Kontodaten: Bis zur Löschung Ihres Kontos
Veranstaltungsdaten: 5 Jahre nach Veranstaltungsende
Rechnungsdaten: 10 Jahre (steuerrechtliche Aufbewahrungspflicht)
Server-Logdateien: 30 Tage
Artikelbilder verkaufter Artikel: 6 Monate nach Verkauf
Newsletter-Einwilligung: Bis zum Widerruf

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

6.1 Auskunftsrecht (Art. 15 DSGVO)
Sie können Auskunft über Ihre bei uns gespeicherten Daten verlangen.

6.2 Berichtigungsrecht (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger Daten verlangen.

6.3 Löschungsrecht (Art. 17 DSGVO)
Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Self-Service Account-Löschung: Sie können Ihren Account jederzeit selbstständig in Ihrem Profil löschen. Zur Sicherheit ist eine Bestätigung per E-Mail-Code erforderlich. Bei der Löschung werden folgende Daten unwiderruflich entfernt:

Ihr Benutzerprofil und Login-Daten
Ihre Verkäufer-Daten (falls vorhanden)
Alle nicht verkauften Artikel
Alle Berechtigungen

Ausnahmen von der Löschung: Aus rechtlichen Gründen bleiben folgende Daten erhalten:

Bereits verkaufte Artikel und Transaktionsdaten (steuerrechtliche Aufbewahrungspflicht)
Marktdaten und Abrechnungen

6.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

6.5 Datenübertragbarkeit (Art. 20 DSGVO)
Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

6.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie können der Verarbeitung Ihrer Daten aus berechtigten Interessen widersprechen.

6.7 Widerruf von Einwilligungen
Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

6.8 Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständige Aufsichtsbehörde ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

7. Cookies und Tracking

7.1 Technisch notwendige Cookies
Wir verwenden technisch notwendige Cookies für:

Session-Management und Authentifizierung
Speicherung von Benutzereinstellungen (z.B. Sprache, Dark Mode)
Sicherheitsfunktionen (CSRF-Schutz)
Speicherung Ihrer Cookie-Einwilligung (Cookie „vendolino_cookie_consent“, Speicherdauer 6 Monate)

Diese Cookies sind für den Betrieb der Plattform erforderlich und können nicht deaktiviert werden (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO).

7.2 Cookie-Banner und Einwilligung
Beim ersten Besuch unserer Plattform informiert Sie ein Cookie-Banner über den Einsatz von Cookies. Analyse-Dienste werden ausschließlich geladen, wenn Sie zuvor über den Banner Ihre Einwilligung in die Kategorie „Statistik“ erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Ihre Einwilligung werden keine Tracking-Skripte geladen und keine Daten an Analysedienste übertragen. Ihre Entscheidung speichern wir einschließlich Zeitpunkt im Cookie „vendolino_cookie_consent“ für 6 Monate; danach fragen wir erneut. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Footer der Website ändern oder widerrufen. Beim Widerruf wird das Tracking deaktiviert.

7.3 Webanalyse mit Umami (nur nach Einwilligung)
Zur Verbesserung unserer Plattform nutzen wir die datenschutzfreundliche Webanalyse-Software Umami, die wir auf eigenen Servern in Deutschland/EU selbst betreiben – ausschließlich nachdem Sie Ihre Einwilligung über den Cookie-Banner erteilt haben. Umami setzt keine Cookies und erstellt keine personenbezogenen Nutzerprofile; erfasst werden aggregierte Nutzungsdaten wie aufgerufene Seiten, Referrer, Browsertyp, Gerätetyp und ungefähre Herkunftsregion. IP-Adressen werden nicht dauerhaft gespeichert. Die Daten verbleiben vollständig auf unseren Servern; eine Übermittlung an Dritte oder in Drittländer findet nicht statt.

Zweck: Reichweitenmessung und Analyse des Nutzerverhaltens zur Optimierung unserer Plattform.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Widerruf: Jederzeit über den Link „Cookie-Einstellungen“ im Footer der Website.

7.4 Opt-Out-Möglichkeiten
Sie können die Webanalyse verhindern durch:

Auswahl „Nur notwendige“ im Cookie-Banner beim ersten Besuch
Widerruf über den Link „Cookie-Einstellungen“ im Footer der Website

8. Externe Dienste (Webfonts, Karten, Videos)

8.1 Google Fonts
In unseren E-Mail-Benachrichtigungen verwenden wir Google Webfonts zur einheitlichen Darstellung. Beim Öffnen einer E-Mail werden diese Schriftarten von Google-Servern geladen. Dabei erlangt Google Kenntnis über Ihre IP-Adresse. Die Nutzung erfolgt auf Basis unseres berechtigten Interesses an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: Google Datenschutzerklärung.

8.2 Mapbox
Zur Darstellung von Standorten und Karten verwenden wir den Kartendienst Mapbox (Mapbox Inc., USA). Bei der Nutzung der Kartenfunktion werden Ihre IP-Adresse und Standortdaten an Mapbox übermittelt. Die Datenübertragung erfolgt auf Basis von EU-Standardvertragsklauseln. Weitere Informationen: Mapbox Privacy Policy.

8.3 YouTube-Videos (Zwei-Klick-Lösung)
Auf einigen Seiten sind YouTube-Videos (z. B. unsere Tutorial-Videos) eingebettet. Wir verwenden dafür eine Zwei-Klick-Lösung: Beim Aufruf der Seite wird zunächst nur ein lokaler Platzhalter angezeigt – es werden dabei keine Daten an YouTube oder Google übertragen. Erst wenn Sie aktiv auf den Platzhalter klicken, wird das Video im erweiterten Datenschutzmodus (youtube-nocookie.com) geladen; ab diesem Zeitpunkt wird eine Verbindung zu Servern von YouTube (Google Ireland Limited) hergestellt und YouTube erfährt, welche Seite Sie besuchen. Wenn Sie in Ihrem Google-Konto eingeloggt sind, kann YouTube Ihr Nutzungsverhalten Ihrem Profil zuordnen; dies können Sie verhindern, indem Sie sich vorher ausloggen. Rechtsgrundlage für das Laden nach Ihrem Klick ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Google kann Daten in die USA übertragen; die Übertragung erfolgt auf Basis des EU-US Data Privacy Framework (DPF). Weitere Informationen: Google Datenschutzerklärung.

9. KI-Funktionen und anonymisierte Statistiken

9.1 KI-gestützte Artikel-Erfassung (Mistral AI)
Verkäufer können Artikel optional per Foto erfassen (Funktion „Blitz-Erfassung" bzw. „Mit KI ausfüllen"). Wenn Sie diese Funktion aktiv nutzen, wird das aufgenommene Artikelfoto server-seitig an Mistral AI SAS (Paris, Frankreich) übermittelt, um Artikelmerkmale wie Titel, Kategorie, Größe und einen Preisvorschlag zu erkennen. Serverstandort: Europäische Union. Es findet keine Übermittlung in Drittländer statt; die Fotos werden nach den API-Vertragsbedingungen von Mistral AI nicht zum Training von KI-Modellen verwendet.

Verarbeitete Daten: das von Ihnen aufgenommene Artikelfoto
Zweck: automatisches Vorbefüllen des Artikelformulars
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) – die Analyse erfolgt ausschließlich, wenn Sie sie aktiv auslösen; die Nutzung ist freiwillig, Artikel können jederzeit auch manuell erfasst werden

Die KI-Vorschläge sind unverbindliche Eingabehilfen: Alle Felder bleiben bearbeitbar und werden erst durch Ihre Bestätigung gespeichert. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

9.2 Anonymisierte Verkaufsstatistiken (Preisvorschläge)
Zur Bereitstellung von Preisvorschlägen („Schwarmpreis") verarbeiten wir Artikel- und Verkaufsdaten zu vollständig anonymisierten Statistiken. Zusammengefasst werden ausschließlich Kategorie, Größe, Preisspannen und Verkaufsquoten als Gesamtwerte über viele Veranstaltungen hinweg. Die Statistiken enthalten keine Namen, keine Zuordnung zu Veranstaltungen oder Verkäufern und keine Freitexte; ein Statistikwert wird zudem nur gebildet, wenn Daten einer Mindestanzahl verschiedener Verkäufer und Veranstalter einfließen. Ein Rückschluss auf einzelne Personen oder Veranstaltungen ist damit ausgeschlossen. Rechtsgrundlage für den Anonymisierungsvorgang ist unser berechtigtes Interesse an der Verbesserung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO); die entstehenden Statistiken selbst enthalten keine personenbezogenen Daten mehr.

10. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten:

Verschlüsselte Datenübertragung (TLS/SSL)
Verschlüsselte Datenspeicherung
Zugriffskontrolle und Berechtigungsmanagement
Regelmäßige Sicherheitsupdates
Row-Level-Security in der Datenbank (Mandantentrennung)
Serverstandort in Deutschland/EU

11. E-Mail-Kommunikation

11.1 Transaktionale E-Mails
Wir versenden E-Mails, die für die Nutzung der Plattform erforderlich sind:

Registrierungsbestätigungen
Passwort-Zurücksetzen (Login-Codes)
Rechnungen und Zahlungsbestätigungen
Bestätigungscodes für Account-Löschung

11.2 System-Benachrichtigungen (optional)
Mit Ihrer Einwilligung informieren wir Sie per E-Mail über:

Statusänderungen Ihrer Marktanmeldungen
Nachrichten von Veranstaltern oder Verkäufern
Wichtige Updates zu Ihren Veranstaltungen

Sie können diese Benachrichtigungen in Ihrem Profil jederzeit deaktivieren.

11.3 Newsletter (optional)
Mit Ihrer ausdrücklichen Einwilligung senden wir Ihnen unseren Newsletter. Sie können sich jederzeit abmelden über den Link in jeder Newsletter-E-Mail oder in Ihrem Profil.

12. Minderjährigenschutz

Unsere Plattform richtet sich nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Minderjährigen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder bei Änderungen unserer Dienste anzupassen. Die aktuelle Version ist stets auf unserer Plattform abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

E-Mail: info@vendolino.de

Wir werden Ihre Anfrage schnellstmöglich bearbeiten.