Datenschutzerklärung — Nimmdas

1. Verantwortlicher und Kontaktdaten

Nimmdas — ein Service der Car Trade23 GmbH

Landstraße 3a, 4470 Enns, Österreich

E-Mail: support@nimmdas.at

Telefon: +43 660 2029338

Firmenbuchnummer: FN 614578 t, Landesgericht Steyr

UID-Nummer: ATU80241579

Anfragen bezüglich Auskunft, Berichtigung, Löschung oder Widerspruch können Sie jederzeit direkt an unsere oben genannte Support-E-Mail-Adresse richten.

2. Detaillierte Übersicht der erhobenen und verarbeiteten Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer stets unter Einhaltung der geltenden Datenschutzbestimmungen. Die Verarbeitung erfolgt in folgendem Umfang:

A. Registrierungs- und Kontodaten

Bei der Erstellung eines Kontos erheben wir zwingend Ihren Namen (oder Benutzernamen), Ihre E-Mail-Adresse sowie das von Ihnen gewählte Passwort.

Sicherheit: Passwörter werden mittels modernem BCrypt-Verfahren kryptografisch gesalzen und gehasht gespeichert. Sie sind im Klartext weder für uns noch für unbefugte Dritte lesbar.
Optionale Angaben: Profilbild, Telefonnummer (zur Kontaktaufnahme bei Inseraten), Kurzbiografie, verknüpfte Social-Media-Links.

B. Inseratsdaten, Fotos & interaktive Bild-Annotationen

Wenn Sie Inserate auf der Plattform erstellen, verarbeiten wir die von Ihnen eingegebenen Daten (Titel, Beschreibung, Preis, Preistyp, Zustand, Kategorie, Unterkategorie und optionale Details wie Fahrzeugdaten, Immobilienmaße, Jobbeschreibungen oder Eventzeiten).

Hochgeladene Medien: Auf unseren Servern gespeicherte Inseratsbilder.
Bild-Annotationen (Image Markers): Wenn Sie Markierungen auf Bildern platzieren, speichern wir deren exakte geometrische Position (x- und y-Koordinaten in Prozent) sowie das dazugehörige Textlabel.

C. Standortdaten & Geokodierung (Radius-Suche)

Um eine effektive regionale Suche im Umkreis zu ermöglichen, verarbeiten wir die von Ihnen angegebene Postleitzahl und den Ort eines Inserats bzw. Veranstaltungsortes.

Geokodierung: Diese Angaben werden vollautomatisch über eine Geokodierungs-API (unter Zwischenschaltung lokaler Caches) in geografische Koordinaten (Längengrad/Breitengrad) übersetzt.
Zweck: Ausschließlich zur Berechnung der Entfernung für andere Nutzer bei Radiusabfragen. Es werden keine permanenten Bewegungsprofile der Nutzer erstellt.

D. Belohnungs- und Münzsystem (Coin-System)

Zur Verkaufsförderung und zur Belohnung aktiver Nutzer betreiben wir ein internes Coin-System. Hierbei verarbeiten wir:

Den aktuellen Kontostand Ihrer Coins.
Die Transaktionshistorie (z. B. Belohnungen für Inseraterstellung, Bewertungen, Importe oder Ausgaben für Rabatte und Hervorhebungen).

E. B2B- & Händler-Schnittstellen (OpenImmo & API-Imports)

Für gewerbliche Partner, Makler und Händler verarbeiten wir zusätzliche geschäftliche Daten:

Unternehmensname, B2B-Anschrift, Dealer-Logo.
API-Zugangsschlüssel (API-Keys) zur automatisierten Übertragung.
Eingehende XML-Datenströme (z.B. im OpenImmo-Format) und deren Import-Protokolle.

F. Server-Logfiles

Bei jedem Zugriff auf die Plattform erhebt der Webserver automatisch technische Daten zur Gewährleistung der Betriebssicherheit (IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp und -version, Betriebssystem, Referrer-URL, übertragene Datenmenge).

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich auf folgende Bestimmungen der DSGVO:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Gilt für optionale Verarbeitungen, wie die Aktivierung von Google Analytics Tracking, die Anmeldung zu freiwilligen Newslettern oder den Empfang von Web-Push-Meldungen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Erstellung des Kontos, die Inseraterstellung, die Abwicklung von Coin-Rabatten, das Senden von privaten Nachrichten und die Durchführung von B2B-Datenimporten sind zur Erfüllung des Nutzungsvertrages zwischen Ihnen und uns zwingend erforderlich.
Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Wir unterliegen steuer- und handelsrechtlichen Aufbewahrungspflichten (z. B. nach der Bundesabgabenordnung BAO bei gewerblichen Abrechnungen).
Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Zur Abwehr von Cyber-Angriffen (Server-Logfiles), zur Verhinderung von Spam, Betrug und missbräuchlichen Bewertungen (Auto-Moderation) sowie für anonymisierte Plattform-Statistiken.

4. Speicherdauer und Datenlöschung

Wir speichern Ihre Daten nur so lange, wie es für die Bereitstellung des Dienstes erforderlich ist oder gesetzliche Pflichten dies vorschreiben:

Benutzerkonto & Profildaten: Verbleiben bis zur Löschung des Kontos. Sie können Ihr Konto jederzeit selbst löschen. In diesem Fall werden Ihre Daten (inklusive E-Mail und Passwörtern) umgehend physisch gelöscht.
Inserate & Bilder: Werden bei Löschung des Inserats oder nach dessen Ablauf standardmäßig für maximal 90 Tage in einem Sicherheitsarchiv aufbewahrt (zur Missbrauchsbekämpfung und Wiederherstellung bei versehentlichem Löschen) und danach unwiderruflich gelöscht.
Server-Logfiles: Werden nach maximal 30 Tagen automatisch gelöscht bzw. anonymisiert.
Aufbewahrungspflichten: Rechnungen und geschäftliche Buchungsdaten verbleiben aufgrund gesetzlicher Vorgaben für 7 Jahre (§ 132 BAO).

5. Datensicherheit, Nachrichtenverschlüsselung & Kommunikationsgeheimnis

Die Sicherheit Ihrer Daten steht für uns an oberster Stelle. Wir setzen modernste Verschlüsselungstechnologien ein:

A. AES-256-GCM Nachrichtenverschlüsselung

Sämtliche private Chat-Nachrichten zwischen Käufern und Verkäufern werden bereits auf Datenbankebene mit dem extrem sicheren Verschlüsselungsstandard AES-256-GCM verschlüsselt gespeichert.

Selbst bei einem vollständigen, unbefugten Zugriff auf unsere Datenbank verbleiben Ihre Nachrichteninhalte im Klartext absolut unlesbar.

B. Striktes Kommunikationsgeheimnis

In Übereinstimmung mit § 93 TKG 2021 (Kommunikationsgeheimnis) haben Administratoren, Programmierer und Moderatoren von Nimmdas keinerlei Zugriff auf Ihre privaten Nachrichten.

Einzige Ausnahme: Wenn ein Nutzer eine Nachricht explizit wegen Betrugsverdachts, Belästigung oder AGB-Verstoßes über den dafür vorgesehenen Button meldet, wird genau dieser Chatverlauf zur manuellen Überprüfung für unsere Moderation freigegeben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – Missbrauchsprävention).

6. Cookies und detaillierte Cookie-Richtlinie

Unsere Plattform nutzt Cookies, um Kernfunktionen bereitzustellen und Ihre Einstellungen zu speichern. Wir unterscheiden zwei Kategorien:

Cookie-Name	Zweck	Laufzeit	Klasse
next-auth.session-token	Sichert Ihre Benutzeranmeldung (Session)	30 Tage	Essenziell
nimmdas-cookie-consent	Speichert Ihre Cookie-Auswahl (Einwilligung)	1 Jahr	Essenziell
_ga / _gid	Google Analytics Nutzer-Identifizierung (anonymisiert)	2 Jahre / 24 Std.	Statistik (Opt-In)

Google Analytics Integration

Bei Erteilung Ihrer ausdrücklichen Einwilligung über den Cookie-Banner verwenden wir Google Analytics, einen Dienst der Google Ireland Limited. Ihre IP-Adresse wird standardmäßig **anonymisiert (IP-Masking)**, sodass eine direkte Zuordnung zum einzelnen Nutzer ausgeschlossen ist.

Sie können Ihre erteilte Einwilligung jederzeit widerrufen, indem Sie die Cookies in Ihrem Browser löschen oder Ihre Cookie-Präferenzen über den Einstellungs-Link im Footer anpassen.

7. Web-Push-Benachrichtigungen

Sie können sich auf unserer Plattform anmelden, um direkte In-App- und Web-Push-Meldungen zu empfangen (z. B. bei neuen Chat-Nachrichten oder Preisreduzierungen markierter Artikel).

Rechtsgrundlage: Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO durch Bestätigung des Browser-Prompts.
Mechanismus: Es wird ein anonymer Identifizierungsschlüssel (Push-Subscription-Token) Ihres Browsers auf unseren Servern gespeichert. Wir übermitteln hierbei keine Klarnamen oder E-Mail-Adressen an Push-Dienstleister.
Widerruf: Sie können den Empfang von Push-Meldungen jederzeit über die Einstellungen Ihres Internetbrowsers (z. B. unter Website-Einstellungen / Benachrichtigungen) vollständig deaktivieren.

8. Datenübermittlung an Auftragsverarbeiter & Dritte

Wir geben Ihre Daten nur an Dritte weiter, wenn dies zur Vertragserfüllung zwingend notwendig ist oder wir gesetzlich dazu verpflichtet sind:

Hosting & Server-Infrastruktur: Unsere Server werden in hochsicheren Rechenzentren innerhalb der Europäischen Union betrieben. Wir haben mit unseren Hosting-Providern (z. B. Hetzner Online GmbH, DigitalOcean) rechtlich bindende Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO abgeschlossen.
Geokodierung: Zur Auflösung der Postleitzahlen werden strukturierte Ortsdaten an anerkannte Open-Source Geokodierungsdienste (z. B. OpenStreetMap/Nominatim) übertragen. Es werden dabei keinerlei personenbezogene Daten des Benutzers (wie IP oder Name) übermittelt.

9. Ihre Rechte als betroffene Person (Art. 15-22 DSGVO)

Als betroffene Person haben Sie umfassende gesetzliche Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15)

Sie können eine Bestätigung darüber verlangen, ob und welche Daten wir über Sie verarbeiten.

Berichtigungsrecht (Art. 16)

Sie haben das Recht auf unverzügliche Korrektur unrichtiger oder unvollständiger Daten.

Löschungsrecht (Art. 17)

Recht auf Löschung („Vergessenwerden“), z. B. wenn der Zweck entfällt oder Sie Ihre Einwilligung widerrufen.

Einschränkung (Art. 18)

Sie können die Einschränkung der Verarbeitung verlangen, z. B. während der Prüfung der Datenrichtigkeit.

Datenübertragung (Art. 20)

Erhalt Ihrer bereitgestellten Daten in einem gängigen, maschinenlesbaren Format.

Widerspruchsrecht (Art. 21)

Sie können jederzeit aus Gründen Ihrer besonderen Situation der Verarbeitung widersprechen.

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Meinung sind, dass unsere Datenverarbeitung gegen geltendes Datenschutzrecht verstoßt, steht Ihnen das gesetzliche Beschwerderecht bei der zuständigen Aufsichtsbehörde zu:

Österreichische Datenschutzbehörde

Barichgasse 40-42, 1030 Wien, Österreich

Telefon: +43 1 52 152-0

E-Mail: dsb@dsb.gv.at

Webseite: www.dsb.gv.at

Stand: Juni 2026