Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

LeadGenix Noah Spanier
Einzelunternehmen
Am Gonsenheimer Spieß 47
55122 Mainz
Deutschland

Telefon: 0151 56863704
E-Mail: info@tauschboerse-polizei.de
Umsatzsteuer-Identifikationsnummer: DE340931281

Ein Datenschutzbeauftragter wurde nicht bestellt.

Diese Datenschutzerklärung gilt für die Website und Plattform tauschboerse-polizei.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung unserer Plattform, die Anbahnung und Durchführung des Nutzungsverhältnisses, die Zahlungsabwicklung, die Sicherheit der Plattform oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Die Plattform richtet sich ausschließlich an Nutzerinnen und Nutzer in Deutschland. Sie ermöglicht Polizeivollzugsbeamten, Wechselaufträge anzulegen und mögliche direkte Tausche oder Ringtausche zwischen Dienstherren zu finden.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Nutzungsvertrags, zur Registrierung, zur Bereitstellung der Matching-Funktionen, zur Kommunikation sowie zur Verwaltung eines Abonnements erforderlich ist.
• Art. 6 Abs. 1 lit. c DSGVO, soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Gewährleistung von IT-Sicherheit, zur Missbrauchs- und Betrugsprävention, zur Rechtsverteidigung, zur Durchsetzung von Nutzungsbedingungen oder zur Bearbeitung von Chat-Meldungen erforderlich ist. Unser berechtigtes Interesse besteht in dem sicheren, funktionsfähigen und missbrauchsfreien Betrieb der Plattform.
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir eine Einwilligung einholen, beispielsweise für freiwillige Kommunikations- oder Analysefunktionen, soweit diese zukünftig eingesetzt werden.

4. Aufruf der Website

Beim Aufruf der Website und Plattform verarbeitet unser Hosting-Anbieter technisch erforderliche Daten, die Ihr Browser beziehungsweise Ihr Endgerät übermittelt. Dazu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Seiten und Dateien,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem,
• technische Geräte- und Verbindungsinformationen,
• HTTP-Statuscodes und Sicherheitsprotokolle.

Die Verarbeitung erfolgt, um die Website auszuliefern, die Sicherheit und Stabilität der Systeme zu gewährleisten, technische Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Server- und Sicherheitsprotokolle werden grundsätzlich nach spätestens 30 Tagen gelöscht oder anonymisiert, sofern keine längere Speicherung zur Aufklärung konkreter Sicherheitsvorfälle, zur Durchsetzung von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

5. Keine Marketing-Cookies

Wir verwenden derzeit keine Marketing-, Werbe- oder Reichweitenmess-Cookies und setzen kein Cookie-Consent-Tool ein.

Soweit für Anmeldung, Sitzungsverwaltung, Sicherheitsfunktionen oder die technische Bereitstellung der Plattform technisch notwendige Cookies oder vergleichbare lokale Speichertechnologien erforderlich sind, werden diese ausschließlich auf Grundlage von § 25 Abs. 2 Nr. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO eingesetzt. Ohne diese Funktionen kann die eingeloggte Plattform nicht sicher oder vollständig bereitgestellt werden.

Wir verwenden derzeit kein Vercel Analytics.

6. Registrierung und Benutzerkonto

Für die Nutzung der Plattform ist eine Registrierung erforderlich. Dabei verarbeiten wir insbesondere folgende Daten:

• Vorname und Nachname,
• E-Mail-Adresse,
• Telefonnummer,
• Passwort beziehungsweise einen technisch erzeugten Passwort-Hash,
• Zeitpunkt der Registrierung und E-Mail-Bestätigung,
• Login- und Aktivitätszeitpunkte,
• technische Sicherheits- und Sitzungsdaten.

Die E-Mail-Adresse wird zur Verifizierung Ihres Benutzerkontos im Double-Opt-in-Verfahren verwendet. Ohne eine bestätigte E-Mail-Adresse wird der Wechselauftrag nicht für andere Nutzer sichtbar geschaltet.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung Ihres Kontos sowie zur Durchführung des Nutzungsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung von Login- und Sicherheitsdaten erfolgt ergänzend zur Sicherung der Plattform nach Art. 6 Abs. 1 lit. f DSGVO.

7. Wechselauftrag und Matching

Nach erfolgreicher Registrierung können Sie einen Wechselauftrag anlegen. Hierbei verarbeiten wir insbesondere:

• Ihren aktuellen Dienstherrn,
• Ihren gewünschten Dienstherrn,
• Ihren Dienstgrad als Kurzangabe,
• Status, Erstellungs-, Änderungs-, Aktivierungs- und Ablaufzeitpunkte Ihres Wechselauftrags,
• die Information, ob und wann Sie zuletzt aktiv waren,
• automatisch berechnete direkte Tausche und Ringtausche,
• Angaben dazu, seit wann ein Match besteht und ob es aktiv oder archiviert ist.

Der aktuelle und der gewünschte Dienstherr, der Dienstgrad sowie eine relative Aktivitätsangabe, etwa „vor 2 Tagen aktiv“, werden anderen eingeloggten Nutzerinnen und Nutzern im Rahmen passender Matches angezeigt. Diese Angaben sind erforderlich, damit Nutzer die Eignung eines Matchs einschätzen und die Matching-Funktion nutzen können.

Name, E-Mail-Adresse und Telefonnummer sind für andere Nutzer nicht in frei zugänglichen Ansichten sichtbar. Diese Kontaktdaten werden erst freigeschaltet, wenn bei einem direkten Tausch beide beteiligten Seiten ein aktives Premium-Abonnement haben. Bei einem Ringtausch werden Kontaktdaten erst freigeschaltet, wenn alle beteiligten Personen die für den Ring erforderliche Premium-Bedingung erfüllen.

Die Matching-Berechnung erfolgt anhand der Angaben zu aktuellem und gewünschtem Dienstherrn. Der Dienstgrad dient der Anzeige und gegebenenfalls Filterung, ist jedoch kein Match-Kriterium.

Die Verarbeitung ist zur Bereitstellung der wesentlichen Plattformfunktion und zur Durchführung des Nutzungsverhältnisses erforderlich, Art. 6 Abs. 1 lit. b DSGVO.

8. Aktualität und Aktivitätsstatus

Ein Wechselauftrag ist grundsätzlich nur aktiv, wenn die zugehörige Person innerhalb eines Zeitraums von 30 Tagen aktiv war oder ihren Auftrag über eine vorgesehene Funktion verlängert hat. Nach Ablauf wird der Auftrag als inaktiv beziehungsweise abgelaufen behandelt und aktive Matches werden archiviert.

Wir verarbeiten hierzu insbesondere den letzten Login, die Verlängerung eines Auftrags, Ablaufzeitpunkte und den Status des Wechselauftrags. Dies dient der Erfüllung des Plattformversprechens, nur aktuelle Wechselaufträge für aktive Matches zu verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Internes Messaging

Premium-Nutzer können, soweit die jeweilige Freischaltbedingung erfüllt ist, Nachrichten innerhalb der Plattform austauschen. Bei direkten Matches können Premium-Nutzer eine Konversation mit der jeweiligen Gegenpartei beginnen. Ring-Konversationen werden erst bereitgestellt, wenn die hierfür erforderlichen Premium-Bedingungen aller Beteiligten erfüllt sind.

Wir verarbeiten hierfür insbesondere:

• Absender und Empfänger beziehungsweise beteiligte Nutzer,
• Zeitpunkt des Versands und Lesestatus,
• Nachrichteninhalt,
• Zuordnung zu einem Match oder einer Konversation,
• Sperr-, Blockier- und Meldestatus.

Nachrichten werden nicht automatisiert auf Kontaktdaten, Missbrauch oder Rechtsverstöße geprüft. Eine inhaltliche Prüfung kann erfolgen, wenn ein Chat durch einen Nutzer gemeldet wird oder wenn dies zur Aufklärung eines Sicherheits- oder Missbrauchsvorfalls erforderlich ist.

Die Verarbeitung erfolgt zur Durchführung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Soweit sie der Missbrauchsprävention, der Bearbeitung von Meldungen oder der Durchsetzung rechtlicher Ansprüche dient, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

10. Blockieren und Chat-Meldungen

Nutzer können andere Nutzer im Rahmen von Konversationen blockieren und Chats melden. Bei einer Meldung verarbeiten wir die zur Prüfung erforderlichen Daten, insbesondere Angaben zur meldenden Person, zur betroffenen Konversation, zum gemeldeten Nutzer, zum Zeitpunkt sowie die für die Bearbeitung erforderlichen Nachrichteninhalte und Prüfnotizen.

Die Prüfung erfolgt durch uns als Plattformbetreiber. Meldedaten und dazugehörige Prüfunterlagen werden grundsätzlich für zwei Jahre aufbewahrt und anschließend gelöscht oder anonymisiert, sofern keine längere Speicherung zur Rechtsverteidigung, zur Durchsetzung von Ansprüchen oder aufgrund gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Nutzer, der Verhinderung von Missbrauch und der Durchsetzung unserer Nutzungsbedingungen.

11. Premium-Abonnements und Zahlungen

Für Premium-Abonnements nutzen wir Lemon Squeezy als Merchant of Record. Lemon Squeezy übernimmt die Zahlungsabwicklung und Rechnungserstellung im eigenen Verantwortungsbereich.

Bei der Zahlung verarbeitet Lemon Squeezy insbesondere die für die Bestellung, Zahlung, Rechnungsstellung und gegebenenfalls Rückabwicklung erforderlichen Daten. Dazu können Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten, Bestell- und Rechnungsdaten gehören. Je nach gewählter Zahlungsart können Zahlungen beispielsweise über Kreditkarte oder PayPal abgewickelt werden.

Wir selbst erhalten und speichern aus der Zahlungsabwicklung nur die Daten, die zur Zuordnung und Verwaltung des Premium-Abonnements erforderlich sind. Dies sind insbesondere:

• Lemon-Squeezy-Customer-ID,
• Lemon-Squeezy-Subscription-ID,
• gebuchter Tarif,
• Zahlungs- und Abonnementstatus,
• Zeitpunkt der nächsten Zahlung beziehungsweise Ende des aktuellen Abrechnungszeitraums.

Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Datenverarbeitung durch Lemon Squeezy gelten ergänzend die Datenschutzhinweise von Lemon Squeezy. Bitte beachten Sie diese insbesondere im Rahmen des Bestell- und Zahlungsprozesses.

12. E-Mail-Kommunikation

Wir verwenden Resend für den Versand transaktionaler E-Mails. Dazu gehören insbesondere:

• Bestätigung der E-Mail-Adresse im Double-Opt-in-Verfahren,
• Passwort- und Kontobenachrichtigungen,
• Hinweise zu Ablauf und Verlängerung eines Wechselauftrags,
• Benachrichtigungen über neue Matches,
• Benachrichtigungen über neue Nachrichten,
• Hinweise zum Premium-Abonnement und Zahlungsstatus,
• Antworten auf Supportanfragen.

Für den Versand verarbeiten wir insbesondere Ihre E-Mail-Adresse, Ihren Namen, den Inhalt der jeweiligen Nachricht, Versandzeitpunkte sowie technische Zustell-, Öffnungs- und Klickdaten. Das Öffnungs- und Klicktracking von Resend ist aktiviert.

Die Verarbeitung erfolgt, soweit die Nachricht für die Vertragsdurchführung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung technischer Zustell-, Öffnungs- und Klickdaten erfolgt zur Sicherstellung der Zustellbarkeit, zur Fehleranalyse, zur Missbrauchsprävention und zur Verbesserung der Kommunikation auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

E-Mail-Logs und zugehörige Trackingdaten werden grundsätzlich für zwei Jahre gespeichert und anschließend gelöscht oder anonymisiert, soweit keine längere Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung erforderlich ist.

13. Supportanfragen

Wenn Sie uns per E-Mail an info@tauschboerse-polizei.de kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Ihre E-Mail-Adresse, Ihren Namen sowie den Inhalt und die Metadaten Ihrer Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern sich Ihre Anfrage auf ein bestehendes oder künftiges Vertragsverhältnis bezieht. Im Übrigen erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation mit Nutzern und Interessenten.

14. Eingesetzte Dienstleister

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Soweit erforderlich, schließen wir mit diesen Dienstleistern Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

Supabase

Für Datenbank, Authentifizierung und Speicherfunktionen verwenden wir Supabase. Das Supabase-Projekt wird in einer Region in Irland betrieben.

Über Supabase verarbeiten wir insbesondere Konto-, Authentifizierungs-, Profil-, Wechselauftrags-, Matching-, Nachrichten- und technische Daten. Die Verarbeitung erfolgt zur Bereitstellung der Plattform nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Sicherung des Betriebs nach Art. 6 Abs. 1 lit. f DSGVO.

Wir verwenden Supabase Storage. Soweit dort personenbezogene Daten gespeichert werden, erfolgt dies ausschließlich zur technischen Bereitstellung von Funktionen der Plattform. Wir verwenden keine Supabase Edge Functions.

Vercel

Für Hosting und technische Bereitstellung der Plattform verwenden wir Vercel. Die Plattform wird in einer Region in Frankfurt am Main, Deutschland, betrieben.

Vercel verarbeitet hierbei insbesondere technische Zugriffsdaten, Server- und Sicherheitsprotokolle sowie Daten, die für die Auslieferung der Plattform technisch erforderlich sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Gewährleistung eines sicheren und leistungsfähigen Betriebs.

Wir verwenden kein Vercel Analytics.

Resend

Für den Versand transaktionaler E-Mails verwenden wir Resend. Die Einzelheiten zur dabei erfolgenden Verarbeitung sind in Abschnitt 12 dieser Datenschutzerklärung beschrieben.

Lemon Squeezy

Lemon Squeezy wird als Merchant of Record für den Verkauf, die Zahlungsabwicklung und die Rechnungserstellung eingesetzt. Lemon Squeezy verarbeitet Zahlungs- und Rechnungsdaten im Rahmen des eigenen Verantwortungsbereichs. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Lemon Squeezy.

15. Drittlandübermittlungen

Wir streben eine Verarbeitung personenbezogener Daten innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums an. Unsere Datenbank wird in Irland betrieben; die Hosting-Region befindet sich in Frankfurt am Main.

Es kann jedoch nicht ausgeschlossen werden, dass einzelne eingesetzte Anbieter, deren verbundene Unternehmen oder Unterauftragsverarbeiter Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten oder von dort aus darauf zugreifen. Soweit eine Drittlandübermittlung erfolgt, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Konto-, Profil-, Wechselauftrags-, Matching- und Nachrichteninhalte werden bei einer wirksamen Kontolöschung grundsätzlich unmittelbar gelöscht.
• Ausgenommen sind Daten, deren weitere Aufbewahrung zur Erfüllung gesetzlicher Pflichten, zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zur Aufklärung eines konkreten Sicherheits- oder Missbrauchsvorfalls erforderlich ist.
• Server- und Sicherheitsprotokolle werden grundsätzlich nach 30 Tagen gelöscht oder anonymisiert.
• E-Mail-Logs und E-Mail-Trackingdaten werden grundsätzlich nach zwei Jahren gelöscht oder anonymisiert.
• Meldedaten und Prüfunterlagen zu Chat-Meldungen werden grundsätzlich nach zwei Jahren gelöscht oder anonymisiert.
• Zahlungs- und Rechnungsdaten werden durch Lemon Squeezy im Rahmen der dort geltenden gesetzlichen Aufbewahrungsfristen verarbeitet. Die bei uns gespeicherten Abo- und Webhookdaten löschen wir, sobald sie für die Verwaltung des Vertrags nicht mehr benötigt werden und keine gesetzlichen oder rechtlichen Aufbewahrungsgründe entgegenstehen.

Eine Kontolöschung ist derzeit nicht unmittelbar über eine Self-Service-Funktion möglich. Wenn Sie die Löschung Ihres Kontos wünschen, kontaktieren Sie uns bitte per E-Mail an info@tauschboerse-polizei.de.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Manipulation, unberechtigten Zugriff, Offenlegung und sonstige unzulässige Verarbeitung zu schützen. Dazu gehören insbesondere Zugriffsbeschränkungen, Authentifizierungs- und Berechtigungskonzepte, die serverseitige Durchsetzung von Zugriffsrechten sowie die Beschränkung der Freigabe von Kontaktdaten auf berechtigte Premium-Konstellationen.

Bitte beachten Sie, dass eine vollständige Sicherheit bei der Datenübertragung im Internet nicht gewährleistet werden kann.

18. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten Daten gemäß Art. 15 DSGVO,
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gemäß Art. 16 DSGVO,
• Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruhen, gemäß Art. 21 DSGVO,
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen, Art. 7 Abs. 3 DSGVO.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an info@tauschboerse-polizei.de.

19. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig für unseren Sitz ist insbesondere:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Deutschland
Website: https://www.datenschutz.rlp.de/

Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn dies aufgrund geänderter Rechtslagen, technischer Änderungen, neuer Funktionen oder geänderter Verarbeitungsabläufe erforderlich wird. Es gilt jeweils die auf der Plattform veröffentlichte aktuelle Fassung.