Datenschutz

Kurz gesagt

tregonomi.com ist ein schwarzes Brett. Gespeichert werden das Konto, das du angelegt hast, deine Anzeigen, deine gesendeten Nachrichten und die Bewertungen, die du abgegeben hast. Nichts davon wird verkauft, nichts an Werbetreibende weitergegeben, und es wird nicht verfolgt, was du liest oder suchst. Deine Telefonnummer und der Text deiner Nachrichten werden verschlüsselt, bevor sie auf die Festplatte geschrieben werden. Um Betrug und illegale Waren zu bekämpfen, wird bei einigen Aktionen — Registrierung, Anmeldung, Anzeigen und Nachrichten — die Netzwerkadresse 90 Tage lang gespeichert und nur auf rechtmäßige Anfrage an die Polizei herausgegeben. Du kannst jederzeit alles herunterladen, was wir speichern, und dein Konto selbst löschen.

Wer verantwortlich ist

Der Betreiber von tregonomi.com entscheidet, was mit diesen Daten geschieht, und ist dafür verantwortlich. Schreib an privatesia@tregonomi.com bei jeder Frage dazu, auch wenn du Auskunft, Berichtigung oder Löschung verlangen möchtest.

Was wir speichern

Vier Arten von Daten, und nichts darüber hinaus:

• Dein Konto: E-Mail-Adresse, ein Hash deines Passworts, dein Anzeigename, ob die Adresse bestätigt ist, und — nur wenn du sie einträgst — deine Stadt und deine Telefonnummer.
• Was du schreibst: deine Anzeigen, deine Nachrichten sowie die Bewertungen und Kommentare, die du zu Verkäufern hinterlässt.
• Das Nötigste, damit die Seite funktioniert: welche Gerätesitzungen angemeldet sind, und ein Einweg-Hash der Netzwerkadresse, von der eine Registrierung kam, um das Anlegen von tausend Konten zu verhindern.
• Ein Sicherheitsprotokoll: Wenn du dich registrierst, anmeldest, dein Passwort zurücksetzt, eine Anzeige einstellst oder änderst oder eine Nachricht sendest, speichern wir, welches Konto das war, wann, von welcher Netzwerkadresse und mit welchem Browser. Mehr dazu im nächsten Abschnitt.

Das Sicherheitsprotokoll

Betrug, Diebesgut und Drohungen gibt es auf jedem Marktplatz, und nachverfolgen lässt sich das im Nachhinein nur, wenn bekannt ist, welches Konto was von wo aus getan hat. Deshalb speichern wir bei den oben genannten Aktionen das Konto, den Zeitpunkt, die Netzwerkadresse (IP) und die Selbstbeschreibung des Browsers. Welche Seiten du liest oder wonach du suchst, speichern wir nicht. Die Adresse liegt verschlüsselt in der Datenbank. Das Protokoll wird 90 Tage aufbewahrt und dann automatisch gelöscht. Lesen kann es nur ein Administrator, nur mit Angabe eines Grundes, und jeder solche Zugriff wird festgehalten.

• Es dient der Aufklärung von Betrug, illegalen Waren und Missbrauch auf dieser Seite und der Beantwortung rechtmäßiger Anfragen von Polizei, Staatsanwaltschaft oder Gericht.
• Verlangt eine Behörde, die Daten eines bestimmten Kontos zu sichern, werden sie über die 90 Tage hinaus aufbewahrt, bis die Anfrage abgeschlossen ist.
• Informationen, die auf eine Straftat mit Gefahr für Leben oder Sicherheit eines Menschen hindeuten, melden wir den Behörden von uns aus, wie es der Digital Services Act der EU (Artikel 18) verlangt.
• Das Löschen deines Kontos löscht das Protokoll nicht. Jeder Eintrag verschwindet trotzdem 90 Tage nach seiner Entstehung.
• Deine eigenen Einträge sind Teil des Daten-Downloads in deinem Konto unter „Sicherheit“.

Besuche zählen, ohne zu wissen, wer

Um zu erfahren, welche Teile der Seite genutzt werden, zählt der Server für jede geöffnete Seite einige Tagessummen um eins hoch: welche Art von Seite, ob Handy, Tablet oder Computer, die Sprache und ob der Besuch von einer Suchmaschine, einem sozialen Netzwerk, einem Messenger oder einer anderen Website kam. Bei Suchen zählt er die gesuchten Wörter und ob etwas gefunden wurde. Keine dieser Summen enthält ein Konto, eine Netzwerkadresse, ein Cookie oder eine andere Kennung, daher lässt sich keine Summe einer Person zuordnen, und dafür wird nichts in deinem Browser gespeichert. Suchwörter und die Namen anderer Websites werden nach 90 Tagen gelöscht. Wörter mit einer langen Zahl oder einer E-Mail-Adresse werden nie gespeichert, und Administratoren sehen ein Wort erst, wenn mindestens drei Suchen es verwendet haben.

Warum wir sie speichern dürfen

Nach der DSGVO hat jede dieser Verarbeitungen eine Rechtsgrundlage, und keine davon ist die Einwilligung — um Erlaubnis zu bitten, das Konto zu speichern, das jemand absichtlich angelegt hat, wäre Theater.

• Zur Erbringung des Dienstes, den du angefordert hast: dein Konto, deine Anzeigen, deine Nachrichten. Ohne sie gibt es nichts zu nutzen.
• Unser berechtigtes Interesse daran, den Marktplatz benutzbar zu halten: Ratenbegrenzung, Spam-Prüfung und die Moderationsakte, die verhindert, dass eine entfernte Anzeige erneut erscheint.
• Unser berechtigtes Interesse daran, Betrug und illegale Waren zu erkennen und aufzuklären: das Sicherheitsprotokoll.
• Gesetzliche Pflichten, soweit welche bestehen — etwa eine gerichtliche oder polizeiliche Anordnung zur Herausgabe von Daten.

Was verschlüsselt ist

Deine Telefonnummer, der Text jeder Nachricht und der Text jedes Bewertungskommentars werden mit AES-256-GCM verschlüsselt, bevor sie in die Datenbank geschrieben werden, jeweils mit eigener Zufalls-Nonce. Wer eine Kopie der Datenbank erlangt, hält für diese Felder nur Chiffrat in den Händen. Passwörter werden gar nicht verschlüsselt — sie werden mit Argon2id gehasht, und das ist eine Einbahnstraße: niemand hier kann dein Passwort lesen, wir eingeschlossen.

Was andere sehen können

Manches ist bewusst öffentlich, denn ein Marktplatz, auf dem niemand beurteilt werden kann, ist ein Marktplatz, dem niemand trauen sollte. Im Einzelnen:

• Eine Anzeige ist öffentlich. Suchmaschinen indexieren sie, und wer den Link in einen Messenger einfügt, bekommt eine Vorschau. Alles, was du in die Beschreibung schreibst, ist öffentlich — auch eine Telefonnummer, wenn du sie dort hineinschreibst.
• Das Profil eines Verkäufers zeigt Anzeigename, Stadt, den Monat des Beitritts und die erhaltenen Bewertungen.
• Eine Bewertung nennt nie den Namen dessen, der sie abgegeben hat. Dort steht „verifizierter Käufer“, und das ist wörtlich gemeint: bewerten kann nur, wer den Verkäufer zu dieser Anzeige angeschrieben hat. Das ist Absicht, damit niemand die Seite durchgehen und rekonstruieren kann, wer was von wem gekauft hat.
• Deine E-Mail-Adresse und deine Telefonnummer werden anderen Nutzern nie angezeigt. Nachrichten laufen über die Seite.

Wer sie sonst bekommt

Kein Werbenetzwerk, kein Analysedienst, kein Datenhändler, kein soziales Netzwerk. Auf dieser Seite gibt es kein Tracking-Pixel und kein Skript von Dritten. Die einzigen externen Beteiligten sind das Unternehmen, das die Server betreibt, und der Dienst, der die Bestätigungs-E-Mails zustellt — beide weisungsgebunden und nur so weit, wie diese Aufgabe es erfordert. Polizei, Staatsanwaltschaft oder Gericht erhalten Daten nur auf rechtmäßige Anfrage oder wenn wir eine Gefahr für Leben oder Sicherheit eines Menschen melden, und jede solche Herausgabe wird festgehalten. Die Schriften werden von unseren eigenen Servern ausgeliefert und nicht von einem Schriftanbieter, damit das Laden einer Seite niemandem sonst verrät, dass du hier warst.

Cookies

Hier gibt es keine Tracking-Cookies, deshalb wurde dir auch kein Einwilligungsbanner gezeigt. Die Seite setzt ein Cookie, um dich angemeldet zu halten, eines, um einen Bestätigungsschritt zwischen zwei Seiten zu übertragen, und eines, um deine Sprache zu merken. Alle drei sind für den angeforderten Betrieb erforderlich und nur vom Server lesbar, nicht von JavaScript in deinem Browser. Ob du hell oder dunkel bevorzugst, bleibt in deinem Browser und wird uns nie übermittelt.

Wie lange wir sie behalten

Dein Konto und seine Inhalte bleiben, bis du sie löschst. Löschst du dein Konto, geschieht das sofort und nicht nach einer Frist: Adresse, Passwort und Telefonnummer werden überschrieben, deine Anzeigen zurückgezogen und ihr Text entfernt, und deine gesendeten Nachrichten geleert. Zwei Dinge bleiben bewusst bestehen. Bewertungen, die du über andere Verkäufer abgegeben hast, bleiben, weil sie diese Verkäufer beschreiben und nicht dich — und sie nennen ohnehin keinen Namen. Der Vermerk, dass eine Anzeige von einem Moderator entfernt wurde, bleibt, damit eine entfernte Anzeige nicht über ein neues Konto zurückkehrt. Das Sicherheitsprotokoll bewahrt jeden Eintrag 90 Tage auf, länger nur für ein Konto, dessen Sicherung eine Behörde verlangt hat. Das Zugriffsprotokoll unseres Webservers, das ebenfalls Netzwerkadressen enthält, wird nach 14 Tagen gelöscht.

Deine Rechte

Wenn du in der EU oder im EWR bist, gibt dir die DSGVO die folgenden Rechte, und die ersten drei setzt diese Seite als Schaltflächen um statt als Adresse, an die man schreiben muss:

• Alles einsehen und herunterladen, was über dich gespeichert ist — die Schaltfläche steht in deinem Konto unter „Sicherheit“.
• Falsches berichtigen — in deinem Konto unter „Konto“.
• Dein Konto endgültig löschen.
• Deine Daten in übertragbarer Form erhalten: der Download ist genau deshalb eine JSON-Datei.
• Der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und ihre Einschränkung verlangen.
• Dich bei deiner nationalen Datenschutzbehörde beschweren, wenn du meinst, wir hätten das falsch gemacht.

Alter

tregonomi.com ist nichts für Kinder. Für ein Konto musst du 16 Jahre oder älter sein. Erfahren wir, dass ein Konto jemandem Jüngerem gehört, löschen wir es.

Änderungen an diesem Hinweis

Ändert sich hier etwas, das dich betrifft, ändert sich das Datum oben, und wir sagen, was sich geändert hat. Wir schreiben das hier nicht stillschweigend um.