Datenschutzerklärung

Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung des BixBuz-Immobilienmarktplatzes (Konto, Anzeigen, Nachrichten, Abrechnung, Support).

Konto- und Authentifizierungsdaten: E-Mail, Auth-IDs, optionale Profilfelder, Kontotyp/Rollen.

Marktplatzdaten: Anzeigeninhalte, Bilder, Geokodierungseingaben, Favoriten, Nachrichten.

Abrechnungsdaten: Rechnungsprofil, Stripe-IDs, Invoice-Snapshots, Zahlungsstatus.

Technische/Sicherheitsdaten: Rate-Limit-Schlüssel, Hosting-Logs, essenzielle Cookies/Local Storage.

Analyse-/Messdaten (nur nach Einwilligung): Plausible, Google Analytics (GA4), A/B-Cookies.

Bereitstellung und Absicherung des Dienstes inkl. Google OAuth über Supabase Auth.

Marktplatzfunktionen: Speicherung, LLM-Übersetzungsservice, ExchangeRate API, OpenStreetMap Nominatim.

Zahlungen über Stripe und ggf. Számlázz.hu-Adapter.

Moderation und Sicherheit inkl. Soft-Delete.

Nutzungsmessung nur mit Analyse-Einwilligung.

Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anzeigen, Nachrichten, bezahlte Funktionen.

Rechtliche Verpflichtung (lit. c): Aufbewahrung von Buchhaltungsunterlagen für die gesetzliche Frist.

Einwilligung (lit. a): nicht notwendige Analyse/Messung; Widerruf jederzeit in Cookie-Einstellungen.

Berechtigte Interessen (lit. f): Sicherheit, Missbrauchsprävention, Rate Limiting.

Hosting: Vercel. Datenbank/Auth/Storage: Supabase (eu-west-1 laut Projektdoku; Buckets listing-images, profile-avatars).

Zahlungen: Stripe. E-Mail: Resend. Identity: Google OAuth via Supabase.

Analyse (einwilligungsgebunden): Plausible, GA4. Weitere: ExchangeRate API, Nominatim, konfigurierbarer LLM-Endpunkt.

Rechnungsadapter: Számlázz.hu bei Ausführung außerhalb von dry-run.

Anbieteradressen werden hier nicht erfunden.

Kontolöschung als Soft Delete (soft_deleted_at, Anonymisierung der Auth-E-Mail, Zugangssperre).

Anzeigenbilder/Marktplatzdaten können für Integrität/Moderation/Ansprüche verbleiben.

Sicherheits-/Moderationsdaten so lange wie nötig.

Buchhaltungsdaten für die gesetzliche Frist.

Bei Ablehnung der Analyse werden entsprechende Skripte nicht geladen und bx_ab_*-Cookies gelöscht.

Auskunft, Berichtigung, Löschung, Einschränkung, Portabilität, Widerspruch und Widerruf der Analyse-Einwilligung nach DSGVO.

Konto löschen in den Einstellungen oder per support@bixbuz.eu.

Beschwerde bei einer Aufsichtsbehörde; für den in Ungarn niedergelassenen Verantwortlichen primär NAIH (Kontaktdaten veröffentlicht NAIH).

Bei der Registrierung erfassen wir die IP-Adresse auf Grundlage unseres berechtigten Interesses zur Missbrauchsprävention und speichern sie höchstens 30 Tage. Für Nachrichten von Konten, die jünger als 72 Stunden sind, speichern wir einen schlüsselbasierten, unumkehrbaren HMAC-Hash der IP-Adresse; die rohe IP wird dafür nicht gespeichert.