Datenschutzerklärung

KeenFind ist eine europäische Suchmaschine für Gebrauchtmarktplätze, betrieben als unabhängiges Projekt aus Belgien. Der Betreiber ist Verantwortlicher für die über KeenFind verarbeiteten personenbezogenen Daten und ist unter der oben genannten Adresse für jede Anfrage nach dieser Erklärung erreichbar.

Mit der Nutzung von KeenFind unter keenfind.io nimmst du diese Datenschutzerklärung zur Kenntnis. Wenn du mit unserem Vorgehen nicht einverstanden bist, nutze den Dienst bitte nicht.

Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verarbeiten und welche Rechte du nach der Datenschutz-Grundverordnung (DSGVO) und dem geltenden belgischen Recht hast.

2.1 Kontodaten

Wenn du ein Konto erstellst, erheben wir deine E-Mail-Adresse, deinen Vornamen, deinen Nachnamen und (bei der Registrierung per E-Mail) ein Passwort. Passwörter werden vor der Speicherung mit scrypt gehasht; wir speichern niemals Klartextpasswörter. Wenn du dich mit Google anmeldest, erhalten wir Name und E-Mail-Adresse über Google OAuth, speichern aber nicht dein Google-Passwort.

2.2 Suchdaten

Wir protokollieren Suchanfragen, Zeitstempel und die gewählten Marktplätze. IP-Adressen werden bereits bei der Erhebung maskiert (IPv4 auf /24, IPv6 auf /48) und niemals vollständig gespeichert. Bei angemeldeten Nutzern werden Suchen zur Kontingentzählung mit deiner Nutzer-ID verknüpft. Aus dem maskierten Präfix leiten wir außerdem einen zweistelligen Ländercode ab, den wir neben der Suche speichern und ausschließlich für eine aggregierte Karte nutzen, woher Suchen kommen. Die Zuordnung von Präfix zu Land bewahren wir 400 Tage auf, damit wir denselben Block nicht wiederholt abfragen müssen.

Suchbegriffe nutzen wir außerdem in aggregierter Form für eine Liste der häufigsten Suchen und einen Zähler durchsuchter Anzeigen auf unserer Startseite. Ein Begriff erscheint dort erst, wenn mehrere getrennte Suchen ihn verwendet haben, eine einmalige Suche taucht also nie auf, und die Liste enthält keine Information darüber, wer wonach gesucht hat.

2.3 Daten der Suchaufträge

Suchaufträge speichern den Produktnamen, nach dem du suchst, deine Postleitzahl, ungefähre geografische Koordinaten (Breiten- und Längengrad), den Suchumkreis, deine Preisvorgaben und die ausgewählten Marktplätze. Diese Daten sind nötig, um automatisierte Suchen für dich auszuführen.

2.4 Telegram-Daten

Wenn du dein Telegram-Konto für Benachrichtigungen verbindest, speichern wir deine Telegram-Chat-ID. Sie dient ausschließlich dazu, die von dir gewünschten Benachrichtigungen zuzustellen.

2.5 Zahlungsdaten

Bezahlte Abonnements wickelt Stripe vollständig ab. Wir speichern nur deine Stripe-Kunden-ID und die Abo-ID als Referenz. Wir verarbeiten und speichern keine Kreditkartennummern, Bankdaten oder sonstigen Zahlungsdaten. Für den Umgang mit deinen Zahlungsdaten gilt die Datenschutzerklärung von Stripe.

2.6 Cookies

Wir setzen diese Cookies und keine anderen ein:

• bh_session (angemeldete Nutzer): ein Sitzungscookie mit 30 Tagen Laufzeit, das dich angemeldet hält. Für registrierte Nutzer ist es zum Betrieb des Dienstes zwingend erforderlich.
• bh_anon (anonyme Besucher): ein Tracking-Cookie mit 30 Tagen Laufzeit, das die täglichen Suchkontingente nicht angemeldeter Nutzer durchsetzt. Dieses Cookie wird nur mit deiner Einwilligung gesetzt.
• bh_locale: hält fest, welche Sprache du gewählt hast, damit die Seite und deine E-Mails darin ankommen. Für den von dir gewünschten Dienst zwingend erforderlich.
• bh_cookie_consent: hält fest, ob du das Tracking-Cookie angenommen oder abgelehnt hast. Es existiert, um genau diese Entscheidung zu wahren, und wird deshalb in beiden Fällen gesetzt.
• bh_country, bh_postcode: das Land und die Postleitzahl, die du gewählt hast, damit deine nächste Suche dort beginnt, wo die letzte aufgehört hat. Wird nur gesetzt, wenn du sie selbst wählst.
• bh_city, bh_lat, bh_lng: ein ungefährer Standort, aus deiner IP-Adresse ermittelt und zwischengespeichert, damit wir ihn nicht bei jeder Seite neu abfragen. Diese werden nur gesetzt, wenn du Cookies annimmst; lehnst du ab, ermitteln wir ihn jedes Mal neu und schreiben nichts auf.

Wir setzen keinerlei Werbe- oder Analyse-Cookies Dritter ein.

2.7 Warteliste

Wenn du benachrichtigt werden möchtest, sobald ein noch nicht gestarteter Tarif verfügbar ist, speichern wir die angegebene E-Mail-Adresse, alles, was du in das Freitextfeld schreibst, und die Sprache, in der du gelesen hast, damit wir darin antworten können. Wir nutzen das, um dir über diesen Tarif zu schreiben, und für nichts anderes. Auf Nachfrage entfernen wir es, und nach zwei Jahren wird es automatisch gelöscht.

2.8 Lokaler Speicher

Wir speichern deine Einstellungen für Farbschema und Ansicht im localStorage deines Browsers. Sie sind rein funktional und enthalten keine personenbezogenen Daten.

Wir verarbeiten deine personenbezogenen Daten auf folgenden Rechtsgrundlagen der DSGVO:

3.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b)

Verarbeitung, die nötig ist, um den Dienst zu erbringen, für den du dich angemeldet hast: Kontoverwaltung, Ausführung von Suchen, Bearbeitung von Suchaufträgen und Verwaltung von Abonnements.

3.2 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)

Auf das berechtigte Interesse stützen wir die Durchsetzung anonymer Kontingente (Schutz der kostenlosen Suchgrenzen vor Missbrauch), die Ratenbegrenzung zum Schutz des Dienstes, die IP-Maskierung für Sicherheitsprotokolle und aggregierte Auswertungen zur Verbesserung des Dienstes. Wir haben geprüft, dass diese Interessen deine Rechte nicht überwiegen, insbesondere angesichts der getroffenen Schutzmaßnahmen (IP-Maskierung, Datenminimierung).

3.3 Einwilligung (Art. 6 Abs. 1 lit. a)

Das Tracking-Cookie bh_anon (für anonyme Kontingente) wird nur mit deiner Einwilligung gesetzt. Du kannst sie jederzeit über die Cookie-Einstellungen deines Browsers oder über unseren Einwilligungsbanner widerrufen.

Wir geben personenbezogene Daten an folgende Dritte weiter, jeweils als Auftragsverarbeiter oder eigenständig Verantwortliche wie angegeben:

Soweit Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf Standardvertragsklauseln oder andere geeignete Garantien nach Kapitel V der DSGVO.

• Kontodaten: werden aufbewahrt, bis du dein Konto löschst.
• Suchprotokolle: IP-Adressen werden bei der Erhebung maskiert. Beim Löschen des Kontos wird die Nutzer-ID aus den Suchprotokollen entfernt, die danach in anonymisierter Form für aggregierte Auswertungen erhalten bleiben. Anonymisierte Sucheinträge werden nach 400 Tagen gelöscht.
• Sitzungen: laufen nach 30 Tagen ab und werden beim Löschen des Kontos entfernt.
• Daten der Suchaufträge: alle Suchaufträge, gesehenen Anzeigen und der Benachrichtigungsverlauf werden beim Löschen deines Kontos entfernt. Der Vermerk, welche Anzeigen ein Suchauftrag bereits gesehen hat und der verhindert, dass du dieselbe Anzeige zweimal gemeldet bekommst, wird nach 180 Tagen gelöscht.
• Abo-Daten: Stripe-Kunden- und Abo-IDs werden beim Löschen des Kontos anonymisiert. Stripe behält eigene Aufzeichnungen nach seiner eigenen Aufbewahrungsrichtlinie.

Nach der DSGVO hast du in Bezug auf deine personenbezogenen Daten folgende Rechte:

• Auskunft und Übertragbarkeit: du kannst deine Daten in deinen Kontoeinstellungen exportieren.
• Löschung: du kannst dein Konto und alle zugehörigen personenbezogenen Daten in deinen Kontoeinstellungen löschen. Die Löschung erfolgt sofort und ist unumkehrbar.
• Berichtigung: du kannst deine E-Mail-Adresse und deinen Namen in den Kontoeinstellungen ändern.
• Widerspruch oder Einschränkung: du kannst einzelne Suchaufträge pausieren oder löschen. Für weitergehende Widersprüche wende dich an die oben genannte Adresse.
• Widerruf der Einwilligung: du kannst deine Cookie-Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Beschwerde: du hast das Recht, dich bei der belgischen Datenschutzbehörde (Autorité de protection des données / Gegevensbeschermingsautoriteit) oder bei deiner örtlichen Aufsichtsbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreib an hello@keenfind.io. Wir antworten innerhalb von 30 Tagen.

Wir setzen folgende technische Maßnahmen zum Schutz deiner Daten ein:

• TLS-Verschlüsselung für alle Daten bei der Übertragung
• Passwort-Hashing mit scrypt
• Sitzungstoken werden vor der Speicherung mit SHA-256 gehasht
• Ratenbegrenzung für Anmeldung, Suche und Konto-Endpunkte
• httpOnly, Secure und SameSite bei allen Cookies
• Maskierung der IP-Adresse bei der Erhebung (nie vollständig gespeichert)

KeenFind richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, wende dich an uns und wir löschen sie umgehend.

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit. Das Datum „Zuletzt aktualisiert“ oben auf dieser Seite zeigt, wann die Erklärung zuletzt überarbeitet wurde.