Datenschutzerklärung

cinematec.de ist ein Wissens-Hub für Photogrammetrie und 3D Gaussian Splatting und betreibt einen anonymen Marktplatz für gebrauchtes 3D-Capture- und Foto-Equipment. Datensparsamkeit ist im Aufbau angelegt: Anzeigen zeigen nur ein Pseudonym und eine grobe Region, Klarname und Kontakt werden nicht als Marktdaten gespeichert. Diese Erklärung beschreibt, welche Daten wir verarbeiten – und auf welcher Grundlage.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

2. Hosting & Server-Logfiles

Die Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Beim Aufruf verarbeitet der Hoster automatisch technisch notwendige Zugriffsdaten (Server-Logfiles):

• IP-Adresse des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene URL / übertragene Datenmenge
• Browsertyp und Betriebssystem (User-Agent)
• Referrer-URL

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen Betrieb). Die Verarbeitung in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln; Vercel ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert.

3. Eingesetzte Dienste / Auftragsverarbeiter

Für den Betrieb des Marktplatzes setzen wir folgende Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) bestehen:

• Vercel Inc. (USA) – Hosting, Serverless-Funktionen und Bildspeicher (Vercel Blob). Transfergrundlage: EU-U.S. DPF / Standardvertragsklauseln.
• Neon, Inc. (USA) – Datenbank (PostgreSQL). Die Daten werden in der Region EU (Frankfurt) gespeichert; das Unternehmen sitzt in den USA (Transfergrundlage: Standardvertragsklauseln).
• Resend (Plus Five Five, Inc.) (USA) – Versand der Anmelde-E-Mails (Magic-Link). Transfergrundlage: Standardvertragsklauseln.

4. Konto & Anmeldung (passwortloser Magic-Link)

Die Anmeldung zum Marktplatz erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen einmaligen Anmelde-Link („Magic-Link"). Verarbeitet werden dabei:

• Ihre E-Mail-Adresse – sie ist der Identifikator Ihres Kontos und wird in der Datenbank gespeichert sowie zum Versand des Anmelde-Links an Resend übergeben.
• ein serverseitig erzeugtes Pseudonym (Alias), Ihre Rolle (Anbieter/Suchender) und eine grobe Region (zweistellige Postleitzahl).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses) sowie lit. f (sicherer Betrieb, Missbrauchsvermeidung). Ihre E-Mail-Adresse wird nicht für Werbung genutzt und anderen Nutzern nicht angezeigt.

Session-Cookie

Nach der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (ct_session), das Ihren Login-Status hält. Es ist HttpOnly, Secure und kryptografisch signiert, für andere Websites nicht auslesbar und läuft nach spätestens 30 Tagen ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (unbedingt erforderliches Cookie). Zusätzlich speichert die Seite während der Aufbauphase einen Zugangscode lokal in Ihrem Browser (localStorage); diese Angabe verlässt Ihren Rechner nicht.

5. Von Ihnen eingestellte Inhalte

Als angemeldeter Nutzer können Sie Inhalte erstellen, die wir in unserer Datenbank speichern und – soweit vorgesehen – anderen Nutzern anzeigen:

• Profil (Alias, grobe Region sowie freiwillige Freitext-Angaben). Bitte geben Sie hier keine Daten an, die Sie identifizierbar machen, wenn Sie das nicht möchten.
• Inserate (Titel, Beschreibung, Kategorie [z. B. Kamera, Objektiv, Scanner, Drohne, Zubehör], Zustand, Preis, grobe Region).
• Bilder zu Inseraten (siehe Abschnitt 6).
• Gebote/Angebote auf Inserate (Gebotsbetrag, optionale Nachricht) – der Anbieter sieht eingegangene Gebote zu seinem Inserat.
• Nachrichten im anonymen In-App-Chat.
• Bewertungen (Sterne und optionaler Kommentar) nach einem Kontakt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Wichtig zum Chat: Kontaktdaten (Klarname, Telefon, Adresse) werden von der Plattform nicht als Marktdaten gespeichert. Tauschen Sie solche Angaben nach beidseitiger Freigabe im Chat aus, sind sie Teil des Nachrichtenverlaufs – geben Sie dort nur weiter, was nötig ist.

6. Bilder-Upload

Hochgeladene Bilder werden bereits in Ihrem Browser verkleinert und von EXIF-/GPS-Metadaten befreit, bevor sie an den Bildspeicher (Vercel Blob) übertragen werden. Sie sind anschließend unter einer nicht erratbaren, öffentlichen URL abrufbar (damit sie im Inserat angezeigt werden können). Laden Sie keine Bilder hoch, die Rückschlüsse auf Ihren genauen Standort oder Ihre Identität zulassen, wenn Sie das nicht möchten.

7. Speicherdauer & Löschung

• Inserate werden nach einer begrenzten Laufzeit (Größenordnung 30 Tage) automatisch deaktiviert bzw. entfernt.
• Chat-Nachrichten werden nach einem angemessenen Zeitraum gelöscht.
• Server-Logfiles werden nur kurzfristig zu Sicherheits-/Betriebszwecken vorgehalten.
• Ihr Konto samt zugehöriger Daten (Profil, Inserate, Nachrichten, Bewertungen) können Sie löschen lassen – schreiben Sie dazu an die oben genannte Kontaktadresse. Wir löschen die Daten, sobald keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Werbung: Google AdSense & Cookies

Auf den öffentlichen Wissens- und Tutorial-Seiten binden wir Google AdSense ein, einen Dienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). AdSense verwendet Cookies bzw. vergleichbare Technologien, um Anzeigen auszuspielen und deren Auslieferung zu messen; dabei können Daten (u. a. IP-Adresse, Anzeigen-Interaktionen) auch an Google in den USA übertragen werden.

In der EU/im EWR werden Werbe-Cookies erst nach Ihrer Einwilligung über den Einwilligungs-Banner gesetzt (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine personalisierten Werbe-Cookies gesetzt. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen" im Seitenfuß ändern oder widerrufen. Der Einwilligungs-Banner wird über eine von Google zertifizierte Consent-Management-Plattform (CMP) ausgespielt und steuert den Google-Consent-Mode.

Weitere Informationen: Datenschutzerklärung von Google sowie Wie Google Daten bei Werbung verwendet.

9. Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine Aufbewahrungspflichten entgegenstehen.

10. Externe Links

Diese Seite verlinkt ggf. auf externe Angebote (z. B. Software-Anbieter, Ko-fi). Beim Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters; auf deren Verarbeitung haben wir keinen Einfluss.

11. Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten folgende Rechte zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist z. B. der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

Stand: Juli 2026. Diese Erklärung wird angepasst, sobald sich Funktionen oder eingesetzte Dienste ändern.