Datenschutzrichtlinie

Bei Kingpin (betrieben von Shmaplex) nehmen wir Ihre Privatsphäre ernst. Diese Datenschutzrichtlinie erläutert, wie wir Ihre Informationen erheben, verwenden, offenlegen und schützen, wenn Sie unsere weltweite Marktplatzplattform für gebrauchtes Fingerboard-Equipment nutzen.

Durch die Nutzung von Kingpin erklären Sie sich mit der Erhebung und Verwendung von Informationen gemäß dieser Datenschutzrichtlinie einverstanden. Wenn Sie nicht einverstanden sind, nutzen Sie unseren Dienst bitte nicht.

1. Informationen, die wir erheben

1.1 Informationen, die Sie bereitstellen

Wir erheben Informationen, die Sie freiwillig bereitstellen, wenn Sie:

• Ein Konto erstellen: E-Mail, Passwort, Benutzername, vollständiger Name, Profilinformationen
• Angebote erstellen: Artikelbeschreibungen, Fotos, Preise, Versandinformationen
• Käufe tätigen: Lieferadressen, Zahlungsinformationen (verarbeitet durch Stripe)
• Kommunizieren: Nachrichten an andere Nutzer, Supportanfragen, Feedback
• Verkäuferinformationen: Geschäftsangaben, Steuerinformationen, Bankkontodaten (über Stripe Connect)
• Profilanpassung: Bio, Avatar, Bannerbilder, Social-Media-Links, Geschäftsinformationen

1.2 Automatisch erhobene Informationen

Wenn Sie Kingpin nutzen, erheben wir automatisch:

• Geräteinformationen: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen
• Nutzungsdaten: Besuchte Seiten, Verweildauer, Klicks, Suchanfragen, angesehene Angebote, Analyse-Ereignisse sowie Verweis- oder Kampagnendetails
• Standortdaten: Ungefährer Standort anhand der IP-Adresse (für Versandzonen, Währung)
• Cookies und Tracking: Siehe Abschnitt 6 für Einzelheiten
• Transaktionsdaten: Kaufhistorie, Verkaufshistorie, Zahlungsbeträge

1.3 Informationen von Dritten

Wir können Informationen erhalten von:

• Stripe: Zahlungsverifizierung, Transaktionsstatus, Betrugserkennung
• Analyseanbieter: Google Analytics und ähnliche Tools für Nutzungsmuster, Leistungskennzahlen, Funnel-Berichte und Kampagnenzuordnung
• Andere Nutzer: Bewertungen, Einstufungen, Informationen zu Streitigkeiten

1.4 Nachrichten und Gespräche

Unsere Plattform verwendet eine Ende-zu-Ende-Verschlüsselung für Nutzernachrichten. Wir speichern verschlüsselte Nachrichteninhalte, können die entschlüsselten Inhalte im Regelfall jedoch nicht einsehen. Die Verschlüsselungsschlüssel werden aus Ihrer PIN abgeleitet und sicher gespeichert. Wir können auf die Inhalte einer Nachricht nur dann zugreifen, wenn Sie oder ein anderer Teilnehmer sie uns melden oder mit uns teilen.

Wir erheben außerdem Gesprächsdetails, die nicht Teil des verschlüsselten Nachrichtentexts sind, etwa Absender und Empfänger, Zeitstempel, das Angebot oder die Bestellung, auf die sich ein Gespräch bezieht, den Liefer- und Lesestatus sowie etwaige Meldungen, Blockierungen oder Moderationsergebnisse. Wir verwenden diese Informationen, um die Nachrichtenübermittlung bereitzustellen, Support zu leisten, den Marktplatz sicher zu halten, Missbrauch zu verhindern, Streitigkeiten beizulegen und gesetzliche Verpflichtungen zu erfüllen.

1.5 Analyse und von Nutzern bereitgestellte Daten

Wir verwenden Analysetools, darunter Google Analytics, um die Nutzung der Website, Marktplatz-Funnels, die Kampagnenleistung und die Zuverlässigkeit des Dienstes zu verstehen. Wir senden keine Nachrichteninhalte, Zahlungsdaten, Altersverifizierungsdokumente, amtlichen Ausweise oder sensiblen Profildetails als standardmäßige Analyse-Ereignisdaten.

Sollten wir künftig Funktionen von Google Analytics für von Nutzern bereitgestellte Daten aktivieren, verwenden wir ausschließlich genehmigte Erstanbieterinformationen, sofern wir über die erforderlichen Rechte, Hinweise und Einwilligungsoptionen verfügen. Eine solche Verwendung muss unseren Datenschutzkontrollen folgen und kann gehashte oder anderweitig eingeschränkte Kennungen anstelle klarer personenbezogener Informationen verwenden.

Wir behandeln Google Analytics Advertising Features, etwa Google signals, Remarketing-Zielgruppen, Werbeberichte, Demografie und Interessen sowie Anzeigenpersonalisierung, als gesonderte Datenschutzentscheidungen. Wir aktivieren diese Funktionen nicht, sofern unsere Hinweise, Einwilligungskontrollen und Compliance-Prüfung die beabsichtigte Verwendung nicht stützen. Sofern aktiviert, können Google und verknüpfte Werbeprodukte Erstanbieter-Cookies oder -Kennungen zusammen mit Google-Werbe-Cookies oder -Kennungen für genehmigte Mess-, Zuordnungs-, Zielgruppen- oder Werbeberichtszwecke verwenden.

1.6 Kontakt- und Sichtbarkeitseinstellungen

Wir speichern die von Ihnen festgelegten Einstellungen dazu, wer ein neues Gespräch mit Ihnen beginnen darf und zur Sichtbarkeit Ihres Profils (öffentlich oder privat), und wir wenden sie auf ganz Kingpin an. Diese Einstellungen steuern, wie der Marktplatz mit neuen Kontaktversuchen umgeht und welche Teile Ihres Profils andere Mitglieder sehen können, vorbehaltlich der Ausnahme für den Verkäuferkontext, die in unseren Nutzungsbedingungen beschrieben ist.

2. Wie wir Ihre Informationen verwenden

Wir verwenden Ihre Informationen, um:

2.1 Den Dienst bereitzustellen

• Ihr Konto zu erstellen und zu pflegen
• Transaktionen und Zahlungen abzuwickeln
• die Kommunikation zwischen Käufern und Verkäufern zu ermöglichen
• Angebote und Suchergebnisse anzuzeigen
• Benachrichtigungen über Kontoaktivitäten zu senden
• Kundensupport bereitzustellen

2.2 Den Dienst zu verbessern

• Nutzungsmuster und Trends zu analysieren
• Marktplatz-Funnels, die Zuverlässigkeit des Bezahlvorgangs und die Kampagnenzuordnung zu messen
• neue Funktionen und Funktionalitäten zu entwickeln
• das Nutzererlebnis zu personalisieren
• Forschung und Analysen durchzuführen
• neue Funktionen und Verbesserungen zu testen

2.3 Sicherheit und Schutz

• Betrug zu erkennen und zu verhindern
• unsere Nutzungsbedingungen durchzusetzen
• die Identität von Nutzern zu verifizieren
• Streitigkeiten beizulegen
• vor Missbrauch und Sicherheitsbedrohungen zu schützen
• gesetzliche Verpflichtungen zu erfüllen

2.4 Marketing und Kommunikation

• Werbe-E-Mails zu senden (Sie können sich abmelden)
• Sie über neue Funktionen oder Updates zu informieren
• Umfragen durchzuführen und Feedback einzuholen
• Community-Updates zu teilen

2.5 Einhaltung gesetzlicher Vorschriften

• gesetzliche Anforderungen einzuhalten
• auf rechtliche Anfragen und gerichtliche Anordnungen zu reagieren
• geistige Eigentumsrechte durchzusetzen
• unsere Rechte und unser Eigentum zu schützen

3. Wie wir Ihre Informationen weitergeben

3.1 An andere Nutzer

Wenn Sie Kingpin nutzen, sind bestimmte Informationen für andere Nutzer sichtbar:

• Ihr Benutzername, Ihr Profilfoto und Ihre Bio
• Ihre Angebote und deren Details
• Ihre Verkäuferbewertungen und Rezensionen
• Transaktionshistorie (zu Reputationszwecken)
• öffentliche Nachrichten in Streitfällen

Käufer und Verkäufer können nach Bestätigung eines Kaufs die Lieferadressen des jeweils anderen sehen.

3.2 An Dienstleister

Wir geben Informationen an vertrauenswürdige Dritte weiter, die uns beim Betrieb unterstützen:

• Stripe: Zahlungsabwicklung, Betrugserkennung, Verkäuferauszahlungen
• Hosting-Anbieter: Datenspeicherung und Serverinfrastruktur (Supabase, Vercel)
• Analyse: Google Analytics und ähnliche Tools für Nutzungsverfolgung, Leistungsüberwachung, Funnel-Berichte, Kampagnenzuordnung und genehmigte, datenschutzkontrollierte Messung. Werbefunktionen, Remarketing, Zielgruppenfreigabe und Anzeigenpersonalisierung werden nur verwendet, wenn sie gesondert genehmigt und offengelegt sind.
• E-Mail-Dienste: Transaktions- und Marketing-E-Mails
• Cloud-Speicher: Bild- und Datei-Hosting (Pinata, Supabase Storage)

Diese Anbieter sind vertraglich verpflichtet, Ihre Daten zu schützen und sie ausschließlich für die von uns festgelegten Zwecke zu verwenden.

3.3 Aus rechtlichen Gründen

Wir können Ihre Informationen offenlegen, sofern dies erforderlich ist, um:

• gesetzlichen Verpflichtungen oder gültigen rechtlichen Anfragen nachzukommen
• unsere Nutzungsbedingungen durchzusetzen
• die Rechte, das Eigentum oder die Sicherheit von Shmaplex, Nutzern oder der Öffentlichkeit zu schützen
• Betrug oder Sicherheitsprobleme zu untersuchen
• auf behördliche Anfragen zu reagieren

3.4 Geschäftsübertragungen

Wenn Shmaplex an einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten beteiligt ist, können Ihre Informationen übertragen werden. Wir werden Sie benachrichtigen, bevor Ihre Informationen einer anderen Datenschutzrichtlinie unterliegen.

3.5 Mit Ihrer Einwilligung

Wir können Ihre Informationen an Dritte weitergeben, wenn Sie ausdrücklich einwilligen, etwa wenn Sie die Integration mit externen Diensten autorisieren.

4. Datensicherheit

Wir setzen branchenübliche Sicherheitsmaßnahmen ein, um Ihre Informationen zu schützen:

• Verschlüsselung: Alle übertragenen Daten werden mit TLS/SSL verschlüsselt
• Ende-zu-Ende-Verschlüsselung: Nachrichten werden clientseitig mit libsodium verschlüsselt
• Sichere Speicherung: Passwörter werden mit bcrypt gehasht; sensible Daten werden im Ruhezustand verschlüsselt
• Zugriffskontrollen: Strenge Zugriffskontrollen und Authentifizierungsanforderungen
• Zwei-Faktor-Authentifizierung: Optionale 2FA für erhöhte Kontosicherheit
• Regelmäßige Audits: Sicherheitsüberprüfungen und Schwachstellenbewertungen
• Zahlungssicherheit: Wir speichern niemals vollständige Zahlungskartendaten (PCI-DSS-konform über Stripe)

5. Ihre Rechte und Wahlmöglichkeiten

5.1 Zugriff und Berichtigung

Sie haben das Recht:

• auf Ihre personenbezogenen Informationen zuzugreifen
• ungenaue Informationen zu aktualisieren oder zu berichtigen
• Ihre Daten herunterzuladen (Datenübertragbarkeit)
• eine Kopie Ihrer Informationen anzufordern

Die meisten Informationen können Sie über Ihre Kontoeinstellungen aktualisieren.

5.2 Löschung und Kontoschließung

Sie können beantragen:

• bestimmte Informationen zu löschen
• Ihr Konto vollständig zu schließen
• die Einwilligung zur Datenverarbeitung zu widerrufen

Hinweis: Wir können bestimmte Informationen aufbewahren, soweit dies gesetzlich vorgeschrieben oder zu berechtigten Geschäftszwecken erforderlich ist (z. B. Transaktionsunterlagen für die Steuerkonformität, die Streitbeilegung).

5.3 Marketingkommunikation

Sie können sich von Marketing-E-Mails abmelden, indem Sie:

• in einer beliebigen Marketing-E-Mail auf "Abmelden" klicken
• die Einstellungen in Ihren Kontoeinstellungen aktualisieren
• uns unter support@kingpinmarket.com kontaktieren

Hinweis: Sie können sich nicht von Transaktions-E-Mails abmelden (Kaufbestätigungen, Versandaktualisierungen usw.).

5.4 GDPR-Rechte (Nutzer in Europa)

Wenn Sie sich im Europäischen Wirtschaftsraum befinden, haben Sie zusätzliche Rechte:

• Widerspruchsrecht: Der Verarbeitung Ihrer Daten widersprechen
• Recht auf Einschränkung: Bestimmte Verarbeitungstätigkeiten einschränken
• Recht auf Löschung: Löschung beantragen ("Recht auf Vergessenwerden")
• Recht auf Datenübertragbarkeit: Ihre Daten in einem strukturierten Format erhalten
• Recht auf Beschwerde: Bei Ihrer Aufsichtsbehörde Beschwerde einlegen

5.5 CCPA-Rechte (Nutzer in Kalifornien)

Einwohner Kaliforniens haben das Recht:

• zu erfahren, welche personenbezogenen Informationen erhoben werden
• zu erfahren, ob personenbezogene Informationen verkauft oder offengelegt werden
• dem Verkauf personenbezogener Informationen zu widersprechen
• die Löschung personenbezogener Informationen zu beantragen
• nicht für die Ausübung von Datenschutzrechten benachteiligt zu werden

Hinweis: Wir verkaufen Ihre personenbezogenen Informationen nicht an Dritte.

5.6 Ausübung Ihrer Rechte

Um eines dieser Rechte auszuüben, kontaktieren Sie uns unter support@kingpinmarket.com. Wir werden innerhalb von 30 Tagen antworten.

6. Cookies und Tracking-Technologien

6.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und uns helfen, den Dienst bereitzustellen und zu verbessern.

6.2 Arten von Cookies, die wir verwenden

• Notwendige Cookies: Erforderlich für das Funktionieren der Plattform (Authentifizierung, Sicherheit)
• Leistungs-Cookies: Helfen uns zu verstehen, wie Nutzer mit der Plattform interagieren
• Funktionale Cookies: Merken sich Ihre Präferenzen und Einstellungen
• Analyse-Cookies: Helfen uns, Nutzungsmuster, Marktplatz-Funnels, Traffic-Quellen und die Leistung des Dienstes zu messen

6.3 Verwaltung von Cookies

Sie können Cookies über Ihre Browsereinstellungen steuern. Das Deaktivieren bestimmter Cookies kann jedoch die Funktionalität der Plattform beeinträchtigen.

6.4 Weitere Tracking-Technologien

Wir können außerdem verwenden:

• Web-Beacons (Tracking-Pixel)
• Local Storage
• Session Storage
• Analysetools, einschließlich Google Analytics, sofern konfiguriert
• Tools zur Werbemessung oder zum Remarketing, nur sofern gesondert genehmigt und offengelegt

Unsere Analyseeinrichtung darf keine unverschlüsselten E-Mail-Adressen, Telefonnummern, Zahlungsdaten, Daten aus Altersverifizierungsdokumenten, amtlichen Ausweise oder privaten Nachrichteninhalte in Seiten-URLs, Seitentitel, standardmäßige Ereignisparameter oder benutzerdefinierte Analysedimensionen aufnehmen. Wenn Google Analytics Advertising Features aktiviert sind, können Nutzer möglicherweise die zugehörigen Google-Anzeigeneinstellungen, Aktivitätseinstellungen und verfügbaren Opt-out-Tools über Google verwalten.

7. Internationale Datenübermittlungen

Kingpin ist ein weltweiter Marktplatz. Ihre Informationen können in andere Länder als Ihr eigenes übermittelt und dort verarbeitet werden, darunter:

• Südkorea (unser Hauptbetrieb)
• Vereinigte Staaten (Hosting- und Dienstleister)
• Europäische Union (GDPR-konforme Speicherung)

Wenn wir Daten international übermitteln, stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden, etwa:

• Standardvertragsklauseln
• Auftragsverarbeitungsvereinbarungen
• Angemessenheitsbeschlüsse (für EU-Datenübermittlungen)
• Privacy-Shield-Rahmenwerke (sofern anwendbar)

8. Datenschutz von Kindern

Kingpin ist nicht für Nutzer unter 18 Jahren (oder dem Volljährigkeitsalter in Ihrem Rechtsgebiet) bestimmt. Wir erheben wissentlich keine Informationen von Kindern.

Wenn wir feststellen, dass ein Kind uns personenbezogene Informationen bereitgestellt hat, werden wir diese unverzüglich löschen. Wenn Sie der Ansicht sind, dass ein Kind uns Informationen bereitgestellt hat, kontaktieren Sie uns bitte unter support@kingpinmarket.com.

9. Datenspeicherung

Wir bewahren Ihre Informationen so lange auf, wie es erforderlich ist, um:

• den Dienst bereitzustellen
• gesetzliche Verpflichtungen zu erfüllen
• Streitigkeiten beizulegen
• unsere Vereinbarungen durchzusetzen

Die Aufbewahrungsfristen variieren je nach Datentyp:

• Kontodaten: Bis zur Kontolöschung, zuzüglich gesetzlicher Aufbewahrungspflichten
• Transaktionsdaten: 7 Jahre (für steuerliche und rechtliche Konformität)
• Nachrichten: Bis zur Löschung durch den Nutzer oder bis zur Kontoschließung
• Marketingdaten: Bis zu Ihrer Abmeldung, zuzüglich 2 Jahre
• Protokolle und Analysen: Bis zu 2 Jahre

Nach Ablauf der Aufbewahrungsfrist löschen oder anonymisieren wir Ihre Daten auf sichere Weise.

10. Links und Dienste Dritter

Der Dienst kann Links zu Websites Dritter enthalten oder Dienste Dritter integrieren. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich.

Wir empfehlen Ihnen, die Datenschutzrichtlinien aller von Ihnen besuchten oder genutzten Websites oder Dienste Dritter zu lesen.

11. Änderungen dieser Datenschutzrichtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir:

• die aktualisierte Richtlinie auf dieser Seite veröffentlichen
• eine E-Mail-Benachrichtigung senden
• einen deutlichen Hinweis auf der Plattform anzeigen

Das Datum "Zuletzt aktualisiert" am Anfang dieser Seite gibt an, wann die Richtlinie zuletzt überarbeitet wurde. Die fortgesetzte Nutzung des Dienstes nach Änderungen gilt als Annahme.

12. Kontaktieren Sie uns

Wenn Sie Fragen, Bedenken oder Anliegen zu dieser Datenschutzrichtlinie oder Ihren personenbezogenen Informationen haben, kontaktieren Sie uns bitte:

Wir bemühen uns, alle Datenschutzanfragen innerhalb von 30 Tagen zu beantworten.

13. EU-Vertreter

Für Nutzer im Europäischen Wirtschaftsraum: Wenn Sie GDPR-spezifische Anliegen haben oder eine Beschwerde bei einer Aufsichtsbehörde einlegen möchten, können Sie sich an Ihre örtliche Datenschutzbehörde wenden.

Ihre Datenschutzbehörde finden Sie hier: EDPB-Mitgliederliste