Datenschutzerklärung

Stand: September 2026

1. Verantwortlicher

Paul Lohrey, handelnd unter „BAISE“ (Einzelunternehmen), Mediapark 5, 50670 Köln, E-Mail: hallo@direktabholung.de.

2. Unser Grundsatz: so wenig Daten wie möglich

Wir setzen keine Tracking- oder Werbe-Cookies, keine Analyse-Tools von Drittanbietern und keine Social-Media-Plugins ein. Deshalb gibt es auch kein Cookie-Banner. Wir verkaufen keine Daten.

3. Welche Daten wir verarbeiten und warum

a) Aufruf der Website

Beim Aufruf verarbeiten unser Hosting-Anbieter und unser Netzwerkdienstleister technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Informationen), um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Server-Protokolle werden nach spätestens 14 Tagen gelöscht.

b) Cookies

Wir verwenden nur technisch notwendige Cookies: ein Sitzungs-Cookie (da_session), das dich nach dem Anmelden eingeloggt hält, ein Sicherheits-Cookie (csrftoken) gegen Formular-Missbrauch und ein kurzlebiges Hinweis-Cookie (messages) für Bestätigungen wie „Gespeichert“. Cloudflare kann zur Abwehr von Bots sicherheitsnotwendige Cookies setzen (z. B. __cf_bm). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.

c) Nutzerkonto

Für ein Konto verarbeiten wir E-Mail-Adresse, Anzeigename, Passwort (nur als sicherer Hash), Postleitzahl und die Angabe, ob du privat oder gewerblich verkaufst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).

d) Handynummer

Falls wir sie verlangen: Zum Schutz vor Fake-Profilen und Betrug bestätigst du einmalig deine deutsche Mobilnummer per SMS-Code. Die Nummer ist für andere Nutzer nie sichtbar und wird nicht für Werbung verwendet. Bei Sperrungen wegen schwerer Verstöße speichern wir einen verschlüsselten Prüfwert (Hash) der Nummer und der E-Mail-Adresse, damit keine erneute Registrierung möglich ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

e) Anzeigen und Chat

Anzeigen (Texte, Fotos, PLZ und Ort) sind öffentlich, ebenso dein Profil mit Anzeigename, „Dabei seit“, Anzahl bestätigter Übergaben, Abholzeiten und – bei gewerblichen Anbietern – die Anbieterkennzeichnung. Aus Fotos entfernen wir automatisch alle Metadaten, auch GPS-Standortdaten. Chat-Nachrichten sind nur für die beiden Beteiligten sichtbar. Unser Moderationsteam sieht Nachrichten nur ein, wenn sie gemeldet wurden oder ein konkreter Missbrauchsverdacht besteht. Zum Schutz vor Betrug prüfen wir Anzeigen und Nachrichten automatisiert auf typische Betrugsmuster (z. B. Versand- oder Zahlungsaufforderungen, Links) und blenden Sicherheitshinweise ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

e2) Abholtermine, Abholadresse und Übergaben

Legst du Abholzeiten fest, können Käufer darin einen Termin buchen; wir speichern Termin, Status und Erinnerungen. Deine Abholadresse ist freiwillig und privat: Sie wird nur dem Käufer eines bestätigten Termins angezeigt – nach deinem Klick auf „Adresse freigeben“ oder, wenn du das eingeschaltet hast, automatisch. Bei der Übergabe per QR-Code speichern wir Zeitpunkt, Beteiligte und Ort (PLZ/Ort), aber keinen Preis. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

e3) Merkliste, Suchaufträge und Benachrichtigungen

Merkliste und Suchaufträge speichern wir zu deinem Konto; für Suchaufträge und neue Nachrichten schicken wir dir E-Mails. Jeder Suchauftrag lässt sich per Link in der E-Mail löschen. „In meiner Nähe“ nutzt deinen Standort nur einmalig, um die nächste Stadt zu finden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

f) Beendete Anzeigen

Wenn du eine Anzeige beendest, fragen wir, ob der Artikel über direktabholung.de, anderweitig oder gar nicht abgegeben wurde. Den Verkaufspreis erfragen wir bewusst nicht. Beendete Anzeigen bleiben intern gespeichert, damit wir Missbrauch nachvollziehen und gesetzliche Pflichten erfüllen können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b, c und f DSGVO.

g) Meldungen

Wenn du einen Inhalt meldest, verarbeiten wir deine Angaben und, falls angegeben, deine E-Mail-Adresse, um die Meldung zu prüfen und dich über das Ergebnis zu informieren (Art. 16 DSA, Art. 6 Abs. 1 lit. c und f DSGVO).

h) Kontaktformular und E-Mail

Schreibst du uns, verarbeiten wir Name (optional), E-Mail-Adresse und Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO).

i) Sicherheitsprüfung „Turnstile“

Auf Formularen wie Registrierung, Kontakt und Meldung prüft Cloudflare Turnstile, ob ein Mensch das Formular nutzt. Dabei werden IP-Adresse und technische Browser-Merkmale verarbeitet. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Spam und Missbrauch).

j) Statistiken und A/B-Test des Namens

Für die Weiterentwicklung zählen wir, wie oft bestimmte Aktionen passieren (z. B. „neue Anzeige in Köln“), und über welche unserer Adressen (direktabholung.de bzw. unsere zweite Test-Adresse) jemand kam. Diese Zählungen enthalten keine Namen, E-Mail-Adressen oder IP-Adressen. Bei Konten speichern wir, über welche Adresse du dich registriert hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

k) Keine automatisierten Entscheidungen

Der automatische Regelfilter verhindert nur die Veröffentlichung eines Textes mit verbotenen Inhalten; du kannst ihn sofort anpassen. Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht automatisiert.

4. Dienstleister (Auftragsverarbeiter)

Eigenständig verantwortlich (kein Auftragsverarbeiter):

5. Speicherdauer

Kontodaten speichern wir, solange dein Konto besteht. Löschst du dein Konto, entfernen wir E-Mail, Name, Handynummer, Abholadresse, Merkliste, Suchaufträge und Abholzeiten sofort. Chat-Nachrichten löschen wir 12 Monate nach der letzten Nachricht im jeweiligen Chat. Meldungen und Moderationsentscheidungen bewahren wir 3 Jahre auf, Guthaben-Buchungen so lange, wie es steuerrechtlich vorgeschrieben ist (§ 147 AO). Datensicherungen werden nach 14 Tagen überschrieben. Beendete Anzeigen bewahren wir ohne Bezug zu deiner Person auf, soweit gesetzliche Pflichten das verlangen. SMS-Verifizierungsdaten löschen wir nach 30 Tagen, versendete E-Mails aus der Versandwarteschlange nach 30 Tagen.

6. Deine Rechte

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Außerdem hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Schreib uns einfach an hallo@direktabholung.de. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.