Datenschutzerklärung

Philmarket Oy (Unternehmens-ID 3636423-6), Finnland, ist der Verantwortliche für die Verarbeitung personenbezogener Daten auf philmarket.eu — Ihrer Daten als Nutzer und der Daten anderer Personen, die auf hier verkauften Stücken vorkommen, etwa Name und Anschrift auf einem Brief. Kontakt: das Datenschutzformular oder privacy@philmarket.eu.

Unsere Facebook-Seite. Wir haben eine Seite auf Facebook, auf der wir Beiträge über den Marktplatz veröffentlichen. Wenn Sie die Seite besuchen oder darauf reagieren, erstellt Meta Platforms Ireland Ltd Statistiken darüber, wie die Seite genutzt wird (Page Insights). Für diese Statistiken sind Philmarket und Meta gemeinsam Verantwortliche (Art. 26 DSGVO). Nach unserer Vereinbarung mit Meta, dem Page Insights Controller Addendum, trägt Meta die Hauptverantwortung für die Verarbeitung, für Ihre Information darüber und für die Erfüllung Ihrer Rechte. Sie können sich an Meta oder an uns wenden; was Meta betrifft, leiten wir weiter. Die Statistiken erhalten wir nur zusammengefasst, und sie zeigen nicht, wer die Seite besucht hat. Kommentare und Reaktionen auf der Seite sind für uns und für andere sichtbar, wie alles, was Sie auf Facebook veröffentlichen. Für unseren Teil ist die Rechtsgrundlage unser berechtigtes Interesse daran, zu wissen, wie unsere Beiträge ankommen (Art. 6 Abs. 1 Buchstabe f DSGVO). Wir verwenden auf philmarket.eu weder das Meta-Pixel noch andere Meta-Werkzeuge und geben keine Daten über Sie von Philmarket an Meta weiter. Wie Meta die Daten selbst verarbeitet, steht in der Datenschutzrichtlinie von Meta.

Kontodaten: E-Mail-Adresse und Name (optional). Verkaufen Sie als Privatperson, wählen Sie außerdem einen Anzeigenamen, bevor Ihr erstes Angebot veröffentlicht wird (siehe unten). Ändern Sie Ihre E-Mail-Adresse, speichern wir die neue Adresse und eine Prüfsumme des Codes, bis der Code eingelöst oder abgelaufen ist, und Ihre bisherige Adresse sieben Tage nach der Änderung, damit die Änderung rückgängig gemacht werden kann.

Transaktionsdaten: Gebote, Käufe, Zahlungsstatus, Beträge.

Prüfung bei hohen Beträgen: Beträgt ein Kauf 10.000 € oder mehr oder gewähren wir einem Angebot eine Ausnahme von der Betragsobergrenze, erfassen wir das zur manuellen Prüfung. Die Erfassung nennt Käufer und Verkäufer, den Betrag und unsere Einschätzung. Wir bewahren die Angabe sechs Jahre ab der Erfassung auf.

Lieferadresse: Die Adressen, die Sie in Ihrem Konto speichern, eine davon als Standard. Wenn Sie kaufen, wird die Standardadresse in die Bestellung übernommen, und Sie können in der Bestellung bis zur Zahlung eine andere wählen – sobald der Verkäufer die Rechnung ausgestellt hat, allerdings nur eine im selben Land, weil die umsatzsteuerliche Behandlung der Rechnung davon abhängt, in welches Land die Ware geschickt wird; danach steht die Adresse fest. Der Verkäufer des Geschäfts sieht nur die Adresse für genau diesen Kauf, und erst wenn der Vertrag geschlossen ist – nie Ihre anderen gespeicherten Adressen. Zahlen Sie mit Karte, übermitteln wir die Adresse mit der Zahlung an Stripe, damit sie vorliegt, falls der Kauf angefochten wird. Die gespeicherten Adressen bleiben, bis Sie sie entfernen oder Ihr Konto löschen. Die Adresse einer Bestellung speichern wir 540 Tage ab der Zahlung, weil eine Kartenzahlung so lange angefochten werden kann; ist eine Anfechtung offen, speichern wir sie, bis darüber entschieden ist, und weitere 90 Tage. Das gilt auch, wenn Sie Ihr Konto löschen. Eine Bestellung, die nie bezahlt wurde, behält keine Adresse, sobald sie beendet ist.

Zahlungskonto bei Stripe: Wenn Sie als Verkäufer ein Konto verbinden, prüft Stripe Ihre Identität für die Zahlungen, und zwar im Rahmen seiner eigenen Pflichten. Wir speichern die Kennung des verbundenen Kontos und ob das Konto Zahlungen empfangen kann. Eine eigene Identitätsprüfung mit Ausweisdokument oder Gesichtsbild führen wir nicht durch.

Von wo aus Sie verkaufen: Als Verkäufer müssen Sie in der EU wohnen oder niedergelassen sein und von dort versenden (Nutzungsbedingungen §5). Um zu prüfen, ob das zutrifft, lesen wir zwei Angaben, die unser Zahlungsdienstleister über Sie hat: das Land der Adresse, die er geprüft hat, und das Land des Bankkontos, auf das Ihre Auszahlungen gehen. Wir lesen nur das Land und ob die Postleitzahl zu einem Gebiet außerhalb des Mehrwertsteuergebiets der EU gehört, nie die Adresse selbst oder die Kontonummer, und speichern nur das Land, diese Antwort und wann wir sie gesehen haben. Liegt eines davon außerhalb der EU oder liegt die Adresse in einem solchen Gebiet oder in einem anderen Land als dem, das Sie angegeben haben, bitten wir Sie zu bestätigen, wo Sie wohnen und von wo Sie versenden, und ein Mensch bei Philmarket sieht sich die Sache an. Liegt die Adresse außerhalb der EU oder in einem solchen Gebiet, wird außerdem Ihr Verkauf pausiert (Nutzungsbedingungen §10 (o)); in allen anderen Fällen pausiert die Angabe allein ihn nicht. Wir speichern nur die jeweils letzte Angabe und löschen sie, wenn Sie Ihr Konto löschen.

Bankkonto für eine Erstattung: Geht eine Erstattung auf Ihre Karte nicht durch, bitten wir um ein Bankkonto (IBAN) für die Rückzahlung und um den Namen des Kontoinhabers, falls das Konto nicht auf Ihren Namen läuft. Wir verwenden diese Angaben nur für die Rückzahlung. Sie werden verschlüsselt gespeichert und nur von der Person gelesen, die die Zahlung vornimmt. Empfänger ist unsere Bank, die die Überweisung ausführt; unser Zahlungsdienstleister erhält sie nicht. Kontonummer und Name werden gespeichert, bis die Erstattung ausgezahlt ist, und dann gelöscht, in jedem Fall nach höchstens zwölf Monaten. Auf der Bestellung bleiben nur die letzten vier Zeichen der Kontonummer als Beleg dafür, wohin das Geld ging, solange die Bestellung aufbewahrt wird.

Zahlungsweg für Rückporto: Verlangen Sie nach dem Widerruf eines Kaufs Rückporto von einem Verkäufer (Nutzungsbedingungen §7), geben Sie an, wie der Verkäufer Sie bezahlen soll, zum Beispiel eine Kontonummer (IBAN). Die Angabe wird verschlüsselt gespeichert und nur dem Verkäufer angezeigt, und nur solange die Forderung unbezahlt ist. Sie wird gelöscht, wenn Sie bestätigen, dass die Forderung bezahlt ist, wenn wir den Fall schließen oder wenn Sie sie selbst entfernen, in jedem Fall spätestens zwölf Monate, nachdem Sie sie angegeben haben. Auf der Forderung bleiben nur die letzten vier Zeichen der Angabe und der Zeitpunkt, zu dem Sie sie gemacht haben, als Beleg dafür, wohin das Geld gehen sollte, solange die Bestellung aufbewahrt wird.

Inhalte der Angebote: Titel, Beschreibung, Bilder, Katalognummern. Eine verkaufte Anzeige ist 60 Tage nach dem Verkauf für alle sichtbar und danach nur für Käufer und Verkäufer. Drei Jahre nach dem Verkauf löschen wir ihre Bilder und Texte. Preis, Kategorie und Datum bleiben für die Preisstatistik gespeichert.

Nachrichten zwischen Nutzern: der Inhalt der Nachrichten, die Sie über die Plattform senden, sowie Angaben über sie — Zeitpunkt, Gegenpartei und die betroffene Anzeige. Wir bewahren sie drei Jahre nach dem zuletzt abgeschlossenen Geschäft in der Konversation auf, weil sie die Grundlage sind, falls Sie oder die Gegenpartei später einen Anspruch gegeneinander haben; danach werden sie gelöscht. Eine Konversation, die nie zu einem Geschäft geführt hat, bleibt bestehen, solange beide Konten bestehen, und wird gelöscht, sobald eines der beiden geschlossen wird.

Nachrichten an uns: Was Sie in das Kontaktformular oder die Vorschlagsbox schreiben. Das Kontaktformular fragt außerdem nach Ihrem Namen und Ihrer E-Mail-Adresse, damit wir antworten können. Stellen Sie einen Datenschutzantrag, fragt es auch, welches Recht er betrifft, und sind Sie angemeldet, wird die Nachricht mit Ihrem Konto verknüpft. Die Vorschlagsbox fragt keine Angaben über Sie ab und wird nicht mit Ihrem Konto verknüpft. Vorschläge löschen wir, sobald wir sie bearbeitet haben, und spätestens zwölf Monate, nachdem wir sie erhalten haben. Nachrichten und Vorschläge, die Spam sind, löschen wir nach 30 Tagen. Andere Nachrichten löschen wir zwölf Monate, nachdem das Anliegen abgeschlossen wurde. Wie lange ein Datenschutzantrag aufbewahrt wird, steht in Abschnitt 6. Um Spam zu stoppen, verwenden wir Ihre IP-Adresse oder, wenn Sie angemeldet sind, Ihr Konto, höchstens eine Stunde lang. Die IP-Adresse wird nicht in unserer Datenbank gespeichert.

Schutz vor Überlastung und Missbrauch: Wenn Sie den Dienst nutzen, zum Beispiel wenn Sie sich anmelden, Bilder hochladen oder uns schreiben, speichern wir Ihre IP-Adresse höchstens eine Stunde lang, um die Anzahl der Anfragen von derselben Adresse begrenzen zu können. Die Adresse wird nach Ablauf dieser Zeit automatisch gelöscht und für keinen anderen Zweck verwendet. Eine Kopie kann bis zu einem Tag in der Arbeitsdatei des Servers auf der Festplatte verbleiben, bevor sie überschrieben wird. Wir tun dies auf Grundlage unseres berechtigten Interesses am Schutz des Dienstes (Art. 6 Abs. 1 Buchstabe f DSGVO).

Serverprotokolle: Unsere Webserver schreiben für jede Anfrage an philmarket.eu, auch an das Statistikwerkzeug auf stats.philmarket.eu, eine Zeile in ein Serverprotokoll. Die Zeile enthält Ihre IP-Adresse, den Zeitpunkt, die von Ihnen aufgerufene Adresse und Ihren Browser. Wir verwenden das Protokoll, um Fehler und Angriffe zu erkennen und zu untersuchen, und löschen die Zeile mit Ihrer IP-Adresse nach höchstens 7 Tagen. Wir tun dies auf Grundlage unseres berechtigten Interesses am Schutz und am Betrieb des Dienstes (Art. 6 Abs. 1 Buchstabe f DSGVO).

Rücksendebeleg: Widerrufen Sie einen Kauf und möchte der Verkäufer die Ware zurückhaben, können Sie einen Beleg dafür hochladen, dass Sie sie abgeschickt haben, zum Beispiel den Einlieferungsbeleg. Er enthält in der Regel Namen und Anschrift des Absenders und des Empfängers. Wir speichern ihn verschlüsselt, und lesen können ihn Sie, der Verkäufer und die Person bei uns, die den Fall bearbeitet. Er ist die Grundlage, falls die Erstattung oder die Rücksendung später bestritten wird, und wir bewahren ihn deshalb drei Jahre nach Abschluss der Rücksendung auf, auch wenn Sie Ihr Konto löschen; danach wird er gelöscht.

Verkäuferstatistik: Bei Verkäufern leiten wir Kennzahlen aus Ihren eigenen Bestellungen ab — darunter, wie oft eine Bestellung nicht zustande kam — und veröffentlichen einige davon in Ihrem öffentlichen Profil nach der in § 5 der Nutzungsbedingungen festgelegten Regel.

Steuerdaten von Verkäufern: die Daten, die wir nach dem Gesetz melden müssen, erheben wir zu unterschiedlichen Zeitpunkten je nach Ihrer Stufe: bei den Stufen über Start, wenn Sie Ihre erste Anzeige veröffentlichen; bei Start bitten wir bereits bei Ihrer ersten Anzeige darum und verlangen sie, wenn sich Ihre Verkäufe im Jahr den DAC7-Schwellen nähern (30 Verkäufe oder 2.000 €). Die Daten sind: Name, Anschrift, Geburtsdatum und Geburtsort, Ihre steuerliche Identifikationsnummer (TIN, die Nummer, die Sie steuerlich in Ihrem Wohnsitzland ausweist — für viele Privatpersonen dieselbe wie die nationale ID-Nummer) und den Staat, der sie erteilt hat, bei Unternehmen zusätzlich die Registernummer und die Staaten, in denen Sie eine Betriebsstätte unterhalten, und wenn Sie es angeben möchten, das Konto, auf das die Auszahlung erfolgt, und den Namen des Kontoinhabers — das Gesetz verlangt das Konto nur, soweit es verfügbar ist. Wir tun das, weil wir dazu verpflichtet sind: die Meldepflicht der Plattformbetreiber nach dem Gesetz 1267/2022 und der Richtlinie (EU) 2021/514 des Rates. Die steuerliche Identifikationsnummer, das Geburtsdatum und die Kontonummer werden verschlüsselt gespeichert und nur bei der Erstellung der Meldung und bei der Prüfung des Formats der Identifikationsnummer über den Dienst der Europäischen Kommission gelesen. Wir speichern außerdem das Ergebnis der Formatprüfung und, wenn Ihre Steuernummer in einem anderen EU-Land als Ihrem eigenen erteilt wurde, dass Sie beide Länder bestätigt haben. Die Daten werden jährlich an die finnische Steuerverwaltung übermittelt, die sie ihrerseits an die Steuerbehörde Ihres Ansässigkeitsstaats weitergibt. Wir bewahren Ihre Steuerdaten sechs Jahre nach Ablauf des letzten Kalenderjahres auf, in dem wir Ihnen gegenüber die steuerlichen Sorgfaltspflichten erfüllt haben. Das gilt auch, wenn Sie nie meldepflichtig wurden, weil wir der finnischen Steuerverwaltung nachweisen können müssen, warum wir Sie nicht gemeldet haben.

Prüfung Ihrer Steuernummer: Teilt der Dienst der Europäischen Kommission mit, dass Ihre Steuernummer ungültig ist, obwohl sie unsere eigene Prüfung des Aufbaus der Nummer besteht, oder teilt er das zu einer Nummer mit, die wir früher akzeptiert haben, prüft eine Person bei uns die Nummer. Verhindert eine abgelehnte Nummer, dass Ihr Angebot veröffentlicht wird, können Sie selbst eine Prüfung beantragen. Wir speichern, warum und wann die Prüfung eröffnet wurde, wer geprüft hat und was entschieden wurde, und worauf die Entscheidung beruhte: die Art des Nachweises (ein Registerauszug nur mit Name und Nummer, ein Handelsregisterauszug, eine persönliche Kennnummer aus einer starken elektronischen Identifizierung oder ein anderer Grund, den wir dann festhalten), eine Beschreibung des Dokuments, sein Jahr und ob die Nummer Zeichen für Zeichen übereinstimmte. Eine Kopie des Dokuments speichern wir nicht. Die Entscheidung und ihre Grundlage werden so lange aufbewahrt wie Ihre Steuerdaten (siehe oben). Um die Fristen für die Prüfung einzuhalten, führen wir außerdem ein Vorgangsprotokoll: wann der Vorgang eröffnet wurde, wann eine Person ihn angesehen hat und wann er abgeschlossen wurde, und wer bei uns das getan hat. Das Protokoll wird zwölf Monate nach Abschluss des Vorgangs gelöscht. Löschen Sie Ihr Konto, wird das Protokoll sofort gelöscht.

Angaben, die eine neue Registrierung verhindern: Wurde Ihr Verkäuferkonto geschlossen, weil die Steuerangaben nicht übermittelt wurden (Nutzungsbedingungen §10 (k)), gleichen wir neue Verkäuferkonten mit den Angaben über Sie ab, die wir und unser Zahlungsdienstleister bereits haben, um eine Registrierung zu verhindern, die wir nach dem Gesetz verhindern müssen. Der Abgleich verwendet Einwegcodes des Bankkontos, auf das Ihre Auszahlungen gehen, und Ihrer Telefonnummer. Der Code der Telefonnummer wird erst berechnet, wenn das Konto geschlossen wird, und zwar aus der Prüfsumme, die wir bereits haben (siehe „Daten, die wir prüfen, ohne sie zu speichern“), und nur für den Abgleich verwendet. Dieser Abgleich erfolgt nur in dieser Lage und nur für Verkäuferkonten; was wir speichern, wenn ein Konto aus anderen Gründen geschlossen wird, steht unter „Angaben aus einem von uns geschlossenen Konto“. Er endet, wenn Sie die Angaben übermitteln, in jedem Fall sechs Jahre nach der Schließung.

Angaben, die Konten miteinander verbinden: Wenn Sie bezahlen, speichert unser Zahlungsdienstleister einen Code, der für alle Zahlungen mit derselben Karte gleich ist, und wenn Sie verkaufen, tut er dasselbe für das Bankkonto, auf das Ihre Auszahlungen gehen. Wir erhalten jeden Code in einwegberechneter Form und verwenden ihn ausschließlich dafür, zu erkennen, ob mehrere Konten mit derselben Karte zahlen oder Auszahlungen auf dasselbe Bankkonto erhalten, denn Sie dürfen bei uns nicht mehrere Konten in derselben Eigenschaft haben (Nutzungsbedingungen §2). Keiner der Codes besagt, dass es dieselbe Person ist, nur dass es dieselbe Karte oder dasselbe Bankkonto ist. Der Kartencode und der Auszahlungscode werden auch verwendet, um zu prüfen, dass der Gratismonat nur neuen Verkäufern gewährt wird: vor Abschluss des Abonnements und noch einmal, nachdem es begonnen hat, anhand der von Ihnen angegebenen Karte. Was bei einem Treffer geschieht, steht in §5 der Nutzungsbedingungen. Die Kartennummer erhalten wir nie, und der Auszahlungscode ist weder die Kontonummer noch den Steuerangaben entnommen, die Sie uns machen. Der Kartencode wird 24 Monate ab der letzten Verwendung der Karte gespeichert, oder 12 Monate nach Ihrem letzten Kauf, wenn dieser Zeitpunkt früher liegt. Der Auszahlungscode wird gespeichert, solange Ihr Konto besteht (was gilt, wenn Sie es löschen, steht in Abschnitt 6). Eine Markierung, über die niemand entschieden hat, wird nach 90 Tagen geschlossen, und die Grundlage wird dann nach derselben Regel gelöscht.

Angaben aus einem von uns geschlossenen Konto: Sperren oder beenden wir ein Konto nach §10 der Nutzungsbedingungen, speichern wir Einwegcodes der Telefonnummer des Kontos und der Karten, mit denen auf dem Konto bezahlt wurde, zusammen mit dem Grund und dem Datum — keinen Namen und keine Verbindung zum Konto. Wir gleichen neue Konten mit ihnen ab, um zu erkennen, ob dieselbe Person zurückkehrt; was bei einem Treffer geschieht, steht in §2 der Nutzungsbedingungen. Die Codes werden sechs Jahre gespeichert, wenn der Grund (a), (b), (d), (e), (f) oder (k) in §10 ist, und andernfalls 24 Monate. Wird die Sperrung aufgehoben, werden sie gelöscht.

Verwarnungen und Beschränkungen nach § 10 der Nutzungsbedingungen: der Grund, die Umstände, Ihre Antwort und unsere Entscheidung. Sie werden 42 Monate nach dem letzten Ereignis in der Sache aufbewahrt, auch wenn Sie Ihr Konto schließen, damit ein Anspruch im Zusammenhang mit der Maßnahme geltend gemacht oder abgewehrt werden kann (Art. 17 Abs. 3 lit. e).

Überprüfung einer Entscheidung über Ihr Konto: Beantragen Sie, dass wir eine Entscheidung über Ihr Konto oder Ihre Angebote überprüfen, zum Beispiel eine Sperre, speichern wir Ihren Antrag, was Sie darin schreiben, die Unterlagen, die Sie hochladen, und unseren Vermerk zur Entscheidung. Die Unterlagen werden verschlüsselt gespeichert, nur Sie und die Person, die über die Überprüfung entscheidet, können sie sehen, und sie werden 30 Tage nach der Entscheidung über die Überprüfung gelöscht. Der Antrag, Ihr Text und unser Vermerk werden 42 Monate nach der Entscheidung aufbewahrt, auch wenn Sie Ihr Konto schließen, damit ein Anspruch im Zusammenhang mit der Entscheidung geltend gemacht oder abgewehrt werden kann (Art. 17 Abs. 3 lit. e). Wird über die Überprüfung nie entschieden, läuft die Frist ab dem letzten Ereignis in der Sache oder ab der Schließung Ihres Kontos, wenn diese später war.

Kontrolle anhand von Sanktionslisten: Wir gleichen Namen mit den Sanktionslisten der EU und dem Verzeichnis der Einfrierungsbeschlüsse des finnischen Zentralkriminalamts ab: bei einem Unternehmen den Namen, den Rechnungsnamen und den Handelsnamen; bei einem Verkäufer den Namen in den Steuerdaten und das Geburtsdatum oder andernfalls den Namen in Ihrem Konto; bei einem Käufer den Namen in Ihrem Konto und den Namen des Karteninhabers, den unser Zahlungsdienstleister uns übermittelt, sowie den Namen des Empfängers bei jeder Bestellung, die noch nicht versandt wurde. Den Namen des Karteninhabers speichern wir nur, wenn er sich vom Namen in Ihrem Konto und von denen der Empfänger unterscheidet, und nur den jeweils letzten; er wird mit dem Konto gelöscht. Ihr Anzeigename wird nie abgeglichen. Der Abgleich erfolgt auf unseren eigenen Servern, wenn ein Name gespeichert oder geändert wird und wenn die Listen aktualisiert werden. Ähnelt einer der Namen jemandem auf den Listen, speichern wir, um welchen Eintrag auf der Liste es sich handelt, welcher Ihrer Namen ihm ähnelte und einen Einwegcode des Namens, aber nicht den Namen selbst und nichts aus der Liste über die Person. Betrifft die Übereinstimmung den Empfänger einer Bestellung, speichern wir sie bei der Bestellung und nicht als Ihren Namen; wird sie bestätigt, verwenden wir den Einwegcode, damit Sie denselben Empfänger nicht in einer neuen Bestellung angeben können, solange der Treffer gespeichert ist. Wird die Übereinstimmung als wahrscheinlich eingeschätzt, können wir Sie um Ihr Geburtsdatum bitten. Ihr Geburtsdatum wird verschlüsselt gespeichert, nur für diese Kontrolle verwendet und mit dem Konto gelöscht; Sie können es jederzeit selbst entfernen. Eine Übereinstimmung, die auf ihre Prüfung wartet, wird gespeichert, bis sie geprüft ist, und eine Übereinstimmung, die anhand des Geburtsdatums ausgeschlossen wurde, wird mit dem Konto gelöscht. Eine Übereinstimmung, die sich als falsch erwiesen hat, wird gespeichert, solange das Konto besteht, und zwölf Monate danach, damit derselbe Name nicht bei jeder Aktualisierung der Listen erneut geprüft wird. Ein bestätigter Treffer wird fünf Jahre ab der Entscheidung oder ab dem Tag gespeichert, an dem die Sache abgeschlossen wurde, je nachdem, welcher Zeitpunkt später liegt, und zehn Jahre, wenn eine Behörde uns wegen der Sache kontaktiert hat oder es Anzeichen für eine schwere Straftat gibt.

Wenn das Gesetz eine Erstattung verhindert: Dürfen wir Ihnen keine Erstattung leisten, weil bestätigt ist, dass der Verkäufer auf einer Sanktionsliste oder im Verzeichnis der Einfrierungsbeschlüsse des finnischen Zentralkriminalamts steht, legen wir zu der Bestellung einen Vorgang an. Er enthält den Betrag, wann die Erstattung zurückgehalten wurde, wann wir die Genehmigung beantragt haben und das Aktenzeichen der Behörde, wann die Genehmigung erteilt wurde und wann wir Sie benachrichtigt haben. Der Vorgang enthält weder Ihren Namen noch Ihre Kontaktdaten. Wir speichern ihn, bis die Erstattung erfolgt ist oder der Vorgang auf andere Weise abgeschlossen wurde, und danach fünf Jahre lang oder zehn Jahre lang, wenn eine Behörde uns wegen des Vorgangs kontaktiert hat.

Wenn jemand Sie als Empfänger einer Lieferung angegeben hat: Gibt ein Käufer auf Philmarket Sie als Empfänger an, erhalten wir Ihren Namen und Ihre Adresse vom Käufer, nicht von Ihnen. Wir verwenden sie, damit der Verkäufer Ihnen die Ware senden kann (Art. 6 Abs. 1 Buchstabe f, das Interesse des Käufers und des Verkäufers daran, dass das Geschäft abgeschlossen werden kann), und für die Kontrolle anhand der Sanktionslisten der EU und des Verzeichnisses der Einfrierungsbeschlüsse des finnischen Zentralkriminalamts, die das Gesetz von uns verlangt (Art. 6 Abs. 1 Buchstabe c, siehe Abschnitt 3). Die Adresse wird bei der Bestellung so lange gespeichert, wie es der Punkt zur Lieferadresse angibt, und nur der Verkäufer in diesem Geschäft sieht sie. Ähnelt Ihr Name jemandem auf den Listen, speichern wir einen Einwegcode des Namens und, um welchen Eintrag es sich handelt, aber nicht den Namen, und zwar so lange wie oben angegeben. Wird die Übereinstimmung bestätigt, wird die Bestellung nicht an Sie versandt, und wir schreiben Ihnen innerhalb eines Monats. Sie haben dieselben Rechte wie andere, deren Daten wir verarbeiten (Abschnitt 6), und Sie können der Verarbeitung für die Lieferung widersprechen (Art. 21).

Gespeicherte Suchen: Wenn Sie eine Suche speichern, speichern wir ihren Namen, den Suchtext und die gewählten Filter sowie den Zeitpunkt, zu dem wir Sie zuletzt über neue Treffer informiert haben, damit wir Sie per E-Mail benachrichtigen können, wenn neue Angebote dazu passen. Wir bewahren sie auf, bis Sie sie entfernen oder Ihr Konto löschen.

Technische Daten: Session-Token (Session-Cookie, unbedingt erforderlich).

Besucherstatistik: Wenn Sie philmarket.eu besuchen, zählen wir die Besuche mit einem Statistikwerkzeug (Umami), das auf unserem eigenen Server läuft, ohne Cookies und ohne dass jemand anderes die Daten erhält. Für jeden Besuch speichern wir, welche Seite Sie besucht haben und woher Sie kamen, Browser, Betriebssystem, Gerätetyp, Bildschirmgröße, Sprache und Land. Das Land wird aus Ihrer IP-Adresse abgeleitet. Das Statistikwerkzeug speichert die Adresse nicht, und wir speichern keinen Ort und keine Region. Die Adresse steht jedoch, wie bei jeder Anfrage, im Serverprotokoll (siehe „Serverprotokolle“). Besuche innerhalb kurzer Zeit werden durch einen Code verknüpft, der aus der IP-Adresse und dem Browser berechnet wird. Die Daten zu einzelnen Besuchen werden nach 6 Monaten gelöscht; danach speichern wir nur zusammengezählte Zahlen pro Monat, die sich keinem Besucher zuordnen lassen.

*This product includes GeoLite Data created by MaxMind, available from https://www.maxmind.com.*

Zwei-Schritt-Verifizierung (verpflichtend für Verkäufer und Administratoren, freiwillig für Käufer): der geheime Schlüssel, den Ihre Authenticator-App verwendet, verschlüsselt gespeichert, und Ihre Wiederherstellungscodes, die nur als Einweg-Prüfsummen gespeichert werden, aus denen sich die Codes nicht zurückgewinnen lassen. Aus Sicherheitsgründen halten wir außerdem fest, wann ein Code verwendet oder falsch eingegeben wurde, und bewahren diese Angabe zwölf Monate lang auf. Wählen Sie einen zweiten Kanal, speichern wir Ihre zweite E-Mail-Adresse; eine Telefonnummer speichern wir nicht, sondern gleichen sie mit der Prüfsumme ab, die wir bereits haben. Verwenden Sie einen Passkey, speichern wir seine ID und seinen öffentlichen Schlüssel, seinen Signaturzähler, wie er verbunden ist (zum Beispiel eingebaut oder per USB), ob er zwischen Ihren Geräten synchronisiert wird, den Namen, den Sie dem Gerät gegeben haben, und wann der Passkey hinzugefügt und zuletzt verwendet wurde. Ihr Fingerabdruck, Ihr Gesicht oder Ihre PIN verlässt Ihr Gerät nie, und wir erhalten sie nie. Entfernen Sie einen Passkey, löschen wir ihn sofort, und im Protokoll steht nur, dass ein Passkey hinzugefügt oder entfernt wurde, nie der Schlüssel selbst. Dass Sie die Zwei-Schritt-Verifizierung ein- oder ausgeschaltet oder einen Passkey hinzugefügt oder entfernt haben, speichern wir 24 Monate lang, damit erkennbar ist, wann das Konto geschützt war. Schalten Sie sie als Käufer aus, löschen wir den Schlüssel und Ihre nicht verwendeten Wiederherstellungscodes.

Angaben, die Sie als privater Verkäufer veröffentlichen: Verkaufen Sie als Privatperson, wählen Sie einen Anzeigenamen, bevor Ihr erstes Angebot veröffentlicht wird. Der Anzeigename und Ihr Land werden in Ihren Angeboten und dem Käufer als Ihre Gegenpartei angezeigt. Der Name in Ihrem Konto wird niemals veröffentlicht.

Wie Sie als Käufer und im Forum angezeigt werden: In der öffentlichen Gebotshistorie werden Sie als „Bieter 1“, „Bieter 2“ usw. angezeigt, in der Reihenfolge, in der die Bieter erstmals auf das Angebot geboten haben. Eine Bewertung, die Sie als Käufer abgeben, wird mit Ihrem Anzeigenamen angezeigt oder als „Käufer“, wenn Sie keinen gewählt haben. Ihr Name wird niemals öffentlich angezeigt. Wer mit Ihnen handelt, sieht Ihren Namen, und der Verkäufer sieht die Adresse, an die die Ware geschickt werden soll, weil das Geschäft dies erfordert. Bevor Sie im Forum schreiben oder eine Frage zum Wert stellen, wählen Sie einen Anzeigenamen, der mit dem veröffentlicht wird, was Sie schreiben. Löschen Sie Ihr Konto, bleibt das Geschriebene ohne Namen stehen (Abschnitt 6).

Angaben, die Sie als Unternehmer veröffentlichen: Wenn Sie angeben, als Unternehmer zu verkaufen, teilen Sie uns Ihren Firmennamen, eine ladungsfähige Anschrift, eine Telefonnummer und eine Kontakt-E-Mail-Adresse mit, und wir zeigen sie Käufern an. Ihr Firmenname und Ihr Land erscheinen auch in Ihren Angeboten. Wir schlagen den Namen aus Ihren Rechnungen vor, veröffentlicht wird er aber erst, wenn Sie ihn selbst bestätigt haben. Die Kontakt-E-Mail-Adresse ist eine, die Sie zu diesem Zweck angeben; die E-Mail-Adresse, mit der Sie sich anmelden, wird niemals veröffentlicht.

Daten, die wir prüfen, ohne sie zu speichern: Die Telefonnummer, mit der wir Sie verifizieren, wird niemals gespeichert — wir speichern eine Einweg-Prüfsumme und den Zeitpunkt, nicht die Nummer. Sie ist eine andere Nummer als die, die ein Unternehmer für Käufer veröffentlicht und die gespeichert und angezeigt wird (siehe oben).

Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchstabe b): Kontoverwaltung, Auktionen, Käufe, Zahlungen und Nachrichten zwischen Nutzern.

Gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c): Philmarkets eigene Buchungsbelege wie Rechnungen und Quittungen für unsere Dienste werden mindestens sechs Jahre ab dem Ende des Jahres aufbewahrt, in dem das Geschäftsjahr endete, der Jahresabschluss und die Bücher mindestens zehn Jahre ab dem Ende des Geschäftsjahres (finnisches Rechnungslegungsgesetz 1336/1997, Kap. 2 § 10). Wenn ein Verkäufer, der Unternehmer ist, über Philmarket an einen Verbraucher verkauft, bewahren wir Angaben zu dem Verkauf zehn Jahre ab dem Ende des Verkaufsjahres auf: Name, Anschrift und E-Mail-Adresse des Verkäufers, die Umsatzsteuer-Identifikationsnummer des Verkäufers, sofern vorhanden, die Waren, den Preis, das Lieferland und die Postleitzahl, den Zeitpunkt und die Bestellnummer (finnisches Mehrwertsteuergesetz 1501/1993, § 209 u). Meldepflichtige Verkäufer werden gemäß DAC7 an die finnische Steuerverwaltung gemeldet (Richtlinie (EU) 2021/514; Gesetz 1267/2022).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — die Sperre für eine erneute Registrierung: § 15 des Gesetzes 1267/2022 bestimmt, dass das Konto eines Verkäufers, der die angeforderten Angaben nach zwei Erinnerungen und mindestens 60 Tagen nicht übermittelt, geschlossen wird und eine erneute Registrierung verhindert werden muss. Der Abgleich nach §2 der Nutzungsbedingungen beruht daher auf dieser Pflicht und nicht auf einem eigenen Interesse. Er kann verlangen, dass Sie die Angaben machen, bevor Sie eine Anzeige veröffentlichen, bevor ein Mensch den Fall gelesen hat; Sie können nach §10 der Nutzungsbedingungen eine Überprüfung durch eine Person verlangen und erhalten dann eine begründete Antwort.

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f): Betrugsbekämpfung, Plattformsicherheit sowie Messung und Verbesserung der KI-gestützten Briefmarkenanalyse — wenn Sie eine Bewertung korrigieren, wird die Korrektur verwendet, um zu messen, ob das Werkzeug richtig urteilt. Eine Korrektur wird so lange verwendet, wie sie mit dem KI-Modell verglichen werden kann, das die Bewertung erstellt hat, und zwölf Monate nach Ablösung dieses Modells. Sie können dem widersprechen (Art. 21); das Werkzeug funktioniert dann unverändert.

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) — Prüfung bei hohen Beträgen: Die Erfassung in Abschnitt 2 erfolgt freiwillig, als Risikokontrolle gegen Geldwäsche und Betrug bei ungewöhnlich großen Geschäften. Empfänger: niemand außerhalb von Philmarket.

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) — zusammengehörende Konten: Der Kartencode und der Auszahlungscode aus Abschnitt 2 werden verarbeitet, um die Regel von einem Konto je Eigenschaft durchzusetzen (Nutzungsbedingungen §2) und den Gratismonat nur neuen Verkäufern zu gewähren. Sie können widersprechen (Art. 21).

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) — von wo aus Sie verkaufen: Das Land aus Abschnitt 2 wird verarbeitet, um die Anforderung in den Nutzungsbedingungen §5 durchzusetzen, da Philmarket sonst verpflichtet sein könnte, die Mehrwertsteuer auf die Verkäufe von Verkäufern abzuführen (finnisches Mehrwertsteuergesetz (1501/1993), § 19 b). Sie können widersprechen (Art. 21).

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) und für den Grund (k) rechtliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c) — von uns geschlossene Konten: Die Codes aus einem von uns geschlossenen Konto (Abschnitt 2) werden verarbeitet, um Betrug und Umgehung zu verhindern, und für den Grund (k), um die erneute Registrierung zu verhindern, die wir nach § 15 des Gesetzes 1267/2022 verhindern müssen. Ein Treffer kann den Handel auf dem neuen Konto aussetzen, ohne dass ein Mensch den Fall zuvor gelesen hat; ein Mensch prüft ihn innerhalb von 5 Arbeitstagen. Dem berechtigten Interesse können Sie widersprechen (Art. 21).

Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c) und berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) — Kontrolle anhand von Sanktionslisten: Das Gesetz verbietet uns, Personen und Unternehmen auf den Sanktionslisten der EU oder im Verzeichnis der Einfrierungsbeschlüsse des finnischen Zentralkriminalamts Geld oder Waren zur Verfügung zu stellen, und der Abgleich in Abschnitt 2 erfolgt, um dieses Verbot einzuhalten. Ähnelt einer der eigenen Namen des Kontoinhabers jemandem auf den Listen, werden die Auszahlungen an das Konto automatisch zurückgehalten, ohne dass ein Mensch den Fall zuvor gelesen hat, und ein Mensch prüft die Übereinstimmung am selben Arbeitstag. Betrifft die Übereinstimmung den Käufer einer Bestellung, wird auch die Bestellung zurückgehalten, damit die Ware nicht versandt wird, bis die Übereinstimmung geprüft ist. Betrifft die Übereinstimmung den Empfänger einer Bestellung, wird nur diese Bestellung zurückgehalten; das Konto und die übrigen Bestellungen des Käufers sind nicht betroffen. Wird eine solche Übereinstimmung bestätigt, wird die Bestellung storniert, ohne dass dem Käufer Kosten entstehen, und derselbe Empfänger kann in einer neuen Bestellung nicht angegeben werden (Nutzungsbedingungen §8). Wird die Übereinstimmung als wahrscheinlich eingeschätzt, werden außerdem neue Geschäfte pausiert (Nutzungsbedingungen §10 (p)), und wir teilen Ihnen mit, warum. Die Prüfung wird innerhalb von fünf Arbeitstagen abgeschlossen, nachdem die Übereinstimmung aufgetreten ist oder Sie uns das übermittelt haben, worum wir Sie gebeten haben (Nutzungsbedingungen §8). Ist die Übereinstimmung falsch, wird die Zurückhaltung sofort aufgehoben, und haben Sie etwas bemerkt, teilen wir es Ihnen mit. Beruht die Liste auf terroristischen Straftaten, behandeln wir einen bestätigten Treffer als Daten über Straftaten (Art. 10), gestützt auf § 7 des finnischen Datenschutzgesetzes (1050/2018); der Zugriff ist auf die prüfende Person beschränkt und wird protokolliert. Empfänger: bei einem bestätigten Treffer unser Zahlungsdienstleister Stripe am selben Tag, damit das Geld eingefroren werden kann, und das finnische Außenministerium innerhalb von zwei Wochen, wie es das Gesetz verlangt, sowie bei einem Treffer im Verzeichnis des finnischen Zentralkriminalamts die finnische Vollstreckungsbehörde, mit Kopie an das finnische Zentralkriminalamt; andernfalls niemand außerhalb von Philmarket. Die Benachrichtigung von Stripe und die Speicherung eines bestätigten Treffers, um nachweisen zu können, dass das Verbot eingehalten wurde, und um uns zu verteidigen, beruhen auf unserem berechtigten Interesse; der Abgleich selbst und die Meldung an das Außenministerium beruhen auf der rechtlichen Verpflichtung. Dem berechtigten Interesse können Sie widersprechen (Art. 21). Wird eine Erstattung an einen Käufer verhindert, weil ein Treffer beim Verkäufer bestätigt ist, halten wir sie zurück, um das Verbot einzuhalten (Art. 6 Abs. 1 Buchstabe c). Wir beantragen die Genehmigung und benachrichtigen den Käufer nach den Nutzungsbedingungen §8 (Art. 6 Abs. 1 Buchstabe b). Soll die Ware der finnischen Vollstreckungsbehörde übergeben werden, übermitteln wir die dafür erforderlichen Angaben, weil das Gesetz es verlangt (Art. 6 Abs. 1 Buchstabe c; Abschnitt 5). Dass wir den Vorgang danach speichern, um nachweisen zu können, dass das Verbot eingehalten wurde, beruht auf unserem berechtigten Interesse (Art. 6 Abs. 1 Buchstabe f).

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — gewerbliche Verkäufer: Wenn Sie angeben, als Unternehmer zu verkaufen, werden Ihr Firmenname, Ihre ladungsfähige Anschrift, Ihre Telefonnummer und Ihre Kontakt-E-Mail-Adresse Käufern öffentlich angezeigt und erscheinen bei jedem Verkauf in den Informationen zum Widerruf, wie es Richtlinie 2011/83/EU Art. 6 Abs. 1 lit. b–c und Art. 6a in der Fassung der Richtlinie (EU) 2019/2161 verlangen. Empfänger: alle Besucher der Website. Sie werden veröffentlicht, solange Ihr Konto als Unternehmer verkauft; hören Sie damit auf, werden sie nicht mehr veröffentlicht, bleiben aber in Ihrem Konto gespeichert, bis Sie sie ändern oder das Konto schließen. Was ein Käufer bei einem abgeschlossenen Verkauf erhalten hat, wird mit diesem Verkauf für die Laufzeit des Vertrags zuzüglich der Verjährungsfrist aufbewahrt. Für private Verkäufer siehe den nächsten Punkt.

Prüfung des Unternehmerstatus: Ist Ihr Konto für ein Unternehmen registriert oder wurde Ihre Umsatzsteuer-Identifikationsnummer im Mehrwertsteuerregister der EU (VIES) bestätigt, und beantragen Sie, als Privatperson zu verkaufen (§5 der Nutzungsbedingungen), speichern wir Ihren Antrag, die Erläuterung, die Sie freiwillig schreiben, und unsere Entscheidung mit ihrer Begründung. Erreichen Sie als privater Verkäufer in einem Kalenderjahr die Schwelle für die Steuermeldung (30 Verkäufe oder mehr als 2.000 €), fragen wir Sie höchstens einmal im Jahr, wie Sie verkaufen, und speichern Ihre Antwort. Ihre Antwort ändert Ihren Status nicht von selbst. Zweck ist, dass Käufer erfahren, ob Sie als Unternehmer oder als Privatperson verkaufen (rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c), und Ihren Antrag nach den Nutzungsbedingungen zu prüfen (Vertrag, Art. 6 Abs. 1 lit. b). Die Daten werden niemandem außerhalb von Philmarket übermittelt. Ihr Antrag, Ihre Erläuterung, die Entscheidung und Ihre Antworten werden gelöscht, wenn Sie Ihr Konto schließen. Dass eine Entscheidung getroffen wurde und wann, wird drei Jahre und sechs Monate in unserem Prüfprotokoll gespeichert, jedoch ohne Ihre Erläuterung und ohne die Begründung.

Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) — private Verkäufer: Verkaufen Sie als Privatperson, werden Ihr Anzeigename und Ihr Land in Ihren Angeboten und dem Käufer als Ihre Gegenpartei angezeigt, damit der Käufer weiß, mit wem er den Vertrag schließt. Empfänger: alle Besucher der Website. Der Anzeigename, den ein Käufer bei einem abgeschlossenen Verkauf erhalten hat, wird mit diesem Verkauf für die Laufzeit des Vertrags zuzüglich der Verjährungsfrist aufbewahrt. Der Name in Ihrem Konto wird niemals veröffentlicht.

Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) — Forum, Fragen zum Wert und Bewertungen: Was Sie im Forum, in einer Frage zum Wert oder in einer Bewertung schreiben, wird mit Ihrem Anzeigenamen veröffentlicht — bei einer Bewertung als „Käufer“, wenn Sie keinen gewählt haben —, weil der Dienst nach den Nutzungsbedingungen so funktioniert. Empfänger: alle Besucher der Website. Löschen Sie Ihr Konto, bleibt es ohne Namen stehen.

Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) — Erstattung auf ein Bankkonto: Die Kontonummer aus Abschnitt 2 wird verarbeitet, damit wir zurückzahlen können, was wir erstatten müssen, wenn die Erstattung auf die Karte nicht durchging. Sind wir selbst gesetzlich zur Erstattung verpflichtet, etwa wenn Sie einen Kauf unserer eigenen Dienste widerrufen haben, ist die Grundlage auch eine rechtliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c).

Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b) — Rückporto: Wenn Sie einen Kauf widerrufen und vom Verkäufer Rückporto verlangen, wird die Zahlungsart verarbeitet, die Sie angeben, etwa Ihre Kontonummer, damit der Verkäufer Sie bezahlen kann. Empfänger: der Verkäufer, und nur für diese Forderung.

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) — Nachrichten und Vorschläge: Wir lesen und beantworten Nachrichten, nutzen Vorschläge, um den Dienst und die Übersetzungen zu verbessern, und schützen die Formulare vor Missbrauch. Betrifft Ihre Frage Ihren Vertrag mit uns, ist die Grundlage die Vertragserfüllung (Art. 6 Abs. 1 Buchstabe b). Einen Datenschutzantrag bearbeiten wir, um unsere Pflichten nach der DSGVO zu erfüllen (Art. 6 Abs. 1 Buchstabe c).

Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f) — Besucherstatistik: Die Besucherstatistik in Abschnitt 2 wird verarbeitet, um zu verstehen, wie die Website genutzt wird, und um sie zu verbessern. Sie können der Verarbeitung widersprechen (Abschnitt 6).

Wir verwenden ein einziges unbedingt notwendiges Sitzungscookie (__Secure-next-auth.session-token), das für die Anmeldung erforderlich ist. Es ist gemäß der ePrivacy-Richtlinie von der Einwilligungspflicht ausgenommen. An der Kasse (Stripe) können möglicherweise eigene Cookies von Stripe zur Betrugsbekämpfung gesetzt werden – diese unterliegen der Datenschutzerklärung von Stripe.

Stripe Payments Europe Ltd (Irland): Zahlungsabwicklung und Auszahlungen sowie, wenn Sie eine Bestellung mit Karte bezahlen, die Lieferadresse als Nachweis, falls die Zahlung angefochten wird. Bei einem bestätigten Treffer auf einer Sanktionsliste wird Stripe am selben Tag über den Treffer informiert, damit das Geld eingefroren werden kann (Abschnitt 3). Wenn Sie als Verkäufer ein Konto verbinden, prüft Stripe Ihre Identität im Rahmen seiner eigenen Pflichten; das geschieht bei Stripe und nicht bei uns. Wir erhalten außerdem das Land und die Postleitzahl der von Stripe geprüften Adresse und das Land Ihres Auszahlungskontos, speichern aber nur die Länder und ob die Postleitzahl zu einem Gebiet außerhalb des Mehrwertsteuergebiets der EU gehört (Abschnitt 2). Stripe übermittelt Daten an Stripe, LLC in den USA, die einen Teil davon für Stripe Payments Europe verarbeitet. Schutzmaßnahme: EU-US-Datenschutzrahmen.

DeepL SE: Automatische Übersetzung von benutzergenerierten Texten – Titel und Beschreibungen von Angeboten, Ergänzungen zu Angeboten, Nachrichten zwischen Nutzern, Forenbeiträge und Schätzungen – sowie der Umstände in unseren Entscheidungen über Werbung nach §12 der Nutzungsbedingungen. EU.

Anthropic Ireland, Limited (Irland): KI-basierte Zustandsbewertung von Briefmarkenbildern sowie KI-Unterstützung, wenn wir Philmarket entwickeln, Fehler darin beheben und es betreiben. Daten, die Sie uns gegeben haben, können bei dieser Arbeit sichtbar sein und werden dann von Anthropic in unserem Auftrag verarbeitet. Die Daten werden außerdem von Anthropic, PBC in den USA verarbeitet – Schutzmaßnahme: Standardvertragsklauseln (SCC).

Mistral AI SAS (Frankreich): KI-Unterstützung, wenn wir Philmarket entwickeln, Fehler darin beheben und es betreiben. Daten, die Sie uns gegeben haben, können bei dieser Arbeit sichtbar sein und werden dann von Mistral in unserem Auftrag verarbeitet. EU. Einige Unterauftragnehmer von Mistral befinden sich außerhalb der EU, unter anderem in den USA – Schutzmaßnahmen: Standardvertragsklauseln (SCC) oder ein Angemessenheitsbeschluss, sofern ein solcher vorliegt.

Hetzner Online GmbH: Serverbetrieb, Bildspeicherung und Datensicherungen. EU (Helsinki, Finnland).

Sweego (Mindbaz SAS): Transaktions-E-Mails und -SMS. E-Mail: Ihre Adresse, die Betreffzeile und der Inhalt der Nachricht – Anmeldecodes, Bestellbestätigungen, Entscheidungen über Meldungen und die Belege, zu deren Versand wir verpflichtet sind. Schreiben Sie uns über das Kontaktformular, laufen Ihre Nachricht, Ihr Name und Ihre E-Mail-Adresse ebenfalls über Sweego an die Person bei uns, die antworten soll. SMS: Ihre Telefonnummer und der Nachrichtentext, wenn Sie Ihre Telefonnummer verifizieren. EU (Frankreich).

Finnische Steuerverwaltung: Wenn Sie ein meldepflichtiger Verkäufer sind, werden Ihre Identität, Ihre Steuerdaten und Ihre Bruttoeinnahmen jährlich gemäß DAC7 gemeldet. Die Behörde gibt die Daten an Ihr Wohnsitzland weiter. FI. Die Meldeschwellen ergeben sich aus dem Gesetz und nicht aus einer Festlegung von Philmarket (Richtlinie (EU) 2021/514; Gesetz 1267/2022).

Finnisches Außenministerium: Bei einem bestätigten Treffer auf einer Sanktionsliste Angaben, die die Person oder das Unternehmen identifizieren, den Wert des betroffenen Geldes und der betroffenen Gegenstände und welche Art von Vermögenswert es ist, innerhalb von zwei Wochen, wie es das Gesetz verlangt, und, wenn eine Erstattung an einen Käufer zurückgehalten wird, im Antrag auf Genehmigung den Namen und das Land des Käufers, die Referenz der Bestellung, das Kaufdatum und den Betrag (Abschnitt 3). FI.

Finnische Vollstreckungsbehörde und finnisches Zentralkriminalamt: Bei einem bestätigten Treffer im Verzeichnis der Einfrierungsbeschlüsse des finnischen Zentralkriminalamts Angaben, die die Person oder das Unternehmen identifizieren, und die betroffenen Gelder bei uns, wie es das Gesetz verlangt (Gesetz 325/2013, § 14 Abs. 3). Wenn eine Erstattung an einen Käufer zurückgehalten wird, übermitteln wir den Namen und das Land des Käufers, die Referenz der Bestellung, das Kaufdatum und den Betrag, um bestätigen zu lassen, dass die Erstattung erfolgen darf, oder um eine Entscheidung zu beantragen (§ 5 Abs. 1 Nr. 3 und Abs. 2) (Abschnitt 3). Soll die Ware, die Sie gekauft haben, der finnischen Vollstreckungsbehörde übergeben werden, bei einem solchen Treffer oder wenn das finnische Außenministerium dies beantragt hat, übermitteln wir der Vollstreckungsbehörde die Referenz der Bestellung und eine Beschreibung der Ware sowie Ihren Namen und Ihre Anschrift, Ihre Telefonnummer oder Ihre E-Mail-Adresse, wenn die Vollstreckungsbehörde Sie kontaktieren muss, um die Ware entgegenzunehmen oder abzuholen (Gesetz 325/2013, § 14 Abs. 3; Gesetz 659/1967, § 2 b Abs. 3) (Abschnitt 3). FI.

Europäische Kommission (TIN-Dienst): Wenn Sie Ihre steuerliche Identifikationsnummer angeben, übermitteln wir die Nummer und den Staat, der sie erteilt hat, an den kostenlosen Prüfdienst der Kommission, dessen Nutzung uns das Gesetz vorschreibt. Der Dienst prüft nur, ob die Nummer das richtige Format hat — nicht, ob sie Ihnen gehört oder ob es sie gibt. EU (Belgien).

Europäische Kommission und die Mehrwertsteuerregister der Mitgliedstaaten (VIES): Wenn Sie in den Kontoeinstellungen eine Umsatzsteuer-Identifikationsnummer angeben, und danach alle 30 Tage, senden wir die Nummer an den Dienst VIES der Kommission, der bei dem Staat, der die Nummer erteilt hat, abfragt, ob sie gültig ist. EU.

Neben den unten genannten Wegen können Sie jederzeit das Datenschutzformular verwenden oder an privacy@philmarket.eu schreiben. Wir antworten innerhalb eines Monats nach Eingang Ihres Antrags. Ist der Antrag komplex oder haben wir viele Anträge erhalten, können wir die Frist um höchstens zwei Monate verlängern. In diesem Fall teilen wir Ihnen das innerhalb des ersten Monats mit und erklären, warum. Senden Sie keine Kopien von Ausweisdokumenten per E-Mail: Sind Sie bei der Nutzung des Formulars angemeldet, genügt das zur Identifizierung, andernfalls bestätigen wir den Antrag über die E-Mail-Adresse, die zum Konto gehört.

Auskunft (Art. 15): Fordern Sie eine Kopie über das Datenschutzformular an, am besten angemeldet. Wir bearbeiten Auskunftsersuchen manuell, weil sie mehr umfassen als der Selbstbedienungsexport: Diese Datei ist für die Datenübertragbarkeit (Art. 20) gebaut und enthält keine Angaben wie Moderationsentscheidungen, Streitfallnotizen oder Einträge im Prüfprotokoll. Als Verkäufer können Sie die Steuerdaten, die Sie uns für DAC7 gegeben haben, auch selbst vollständig unter Konto anzeigen, nachdem Sie einen Code aus Ihrer Authenticator-App eingegeben haben. Wir teilen Ihnen dann per E-Mail mit, dass die Kopie angezeigt wurde, ohne die Daten selbst. Solange eine Übereinstimmung mit einer Sanktionsliste auf ihre Prüfung wartet, können wir im Einzelfall damit warten, Ihnen davon zu berichten, wenn das sonst die Verhütung oder Aufklärung von Straftaten erschweren könnte (§ 34 des finnischen Datenschutzgesetzes (1050/2018)). Ihre übrigen Daten erhalten Sie, und Sie können verlangen, dass die Angabe an die finnische Datenschutzaufsichtsbehörde übermittelt wird.

Berichtigung (Art. 16): Ändern Sie Ihren Namen in den Kontoeinstellungen. Dort ändern Sie auch Ihre E-Mail-Adresse: Wir senden einen Code an die neue Adresse und eine Mitteilung an die alte. Haben Sie keinen Zugang mehr zu Ihrer Adresse, nutzen Sie das Datenschutzformular.

Löschung (Art. 17): Löschen Sie Ihr Konto über Mein Konto löschen. Der Kontodatensatz wird nicht entfernt, sondern deidentifiziert: der Name wird durch einen festen Platzhalter ersetzt und die E-Mail-Adresse durch einen daraus berechneten Wert, und was Sie veröffentlicht haben, bleibt ohne Ihren Namen bestehen. Hinweis: Philmarkets eigene Buchungsbelege werden gemäß dem Rechnungslegungsgesetz (mindestens sechs Jahre ab Ende des Geschäftsjahres) aufbewahrt. Rechnungen und Rechnungskorrekturen, die Philmarket im Namen eines Verkäufers ausgestellt hat, behalten Ihren Namen, Ihre Anschrift und Ihre Umsatzsteuer-Identifikationsnummer nicht, wenn Sie Ihr Konto löschen, und die PDF-Kopie einer Rechnung, in der Sie genannt werden, wird gelöscht; laden Sie sie daher vorher herunter, wenn Sie sie benötigen. Wenn Sie als Unternehmer an Verbraucher verkauft haben, werden die Angaben zu diesen Verkäufen zehn Jahre lang aufbewahrt (Mehrwertsteuergesetz, § 209 u). Wir bewahren Ihre Steuerdaten sechs Jahre nach Ablauf des letzten Kalenderjahres auf, in dem wir Ihnen gegenüber die steuerlichen Sorgfaltspflichten erfüllt haben. Das gilt auch, wenn Sie Ihr Konto löschen. Wurde Ihr Verkäuferkonto nach §10 (k) geschlossen, wird außerdem das für die Sperre nach §2 der Nutzungsbedingungen Erforderliche auch dann aufbewahrt, wenn Sie Ihr Konto löschen — sonst bliebe die gesetzlich geforderte Sperre wirkungslos —, längstens jedoch sechs Jahre ab der Schließung. Haben wir Ihr Konto nach §10 gesperrt oder beendet, werden außerdem die Codes unter „Angaben aus einem von uns geschlossenen Konto“ in Abschnitt 2 auch dann aufbewahrt, wenn Sie Ihr Konto löschen, und zwar sechs Jahre oder 24 Monate je nach Grund. Haben Sie nach §10 eine Verwarnung oder eine Beschränkung erhalten, wird sie mit Ihrer Antwort und unserer Entscheidung nach Abschnitt 2 für 42 Monate nach dem letzten Ereignis in der Sache aufbewahrt, auch wenn Sie Ihr Konto löschen. Wurde ein Kauf, bei dem Sie Käufer oder Verkäufer waren, oder eines Ihrer Angebote für die Prüfung bei hohen Beträgen erfasst, wird die Erfassung nach Abschnitt 2 aufbewahrt, auch wenn Sie Ihr Konto löschen. Ein bestätigter Treffer auf einer Sanktionsliste und eine Übereinstimmung, die sich als falsch erwiesen hat, werden nach Abschnitt 2 aufbewahrt, auch wenn Sie Ihr Konto löschen. Eine Übereinstimmung, die auf ihre Prüfung wartet, auch eine, die wir als wahrscheinlich eingeschätzt haben, wird aufbewahrt, bis sie geprüft ist, und danach gilt Abschnitt 2. Hatte Ihr Konto bei uns ein Abonnement, wird der Einwegcode Ihres Auszahlungskontos 12 Monate nach der Löschung aufbewahrt. Er wird dann nur verwendet, um zu entscheiden, ob ein neues Konto den Gratismonat erhält, niemals, um Konten miteinander zu verbinden, und danach gelöscht. Die Kartencodes aus Ihren Zahlungen werden mit dem Konto gelöscht, außer wenn eine Markierung, dass Konten zusammengehören, Ihr Konto nennt und noch niemand über sie entschieden hat. Dann werden sie aufbewahrt, bis über die Markierung entschieden ist oder sie nach 90 Tagen geschlossen wurde (Abschnitt 2), und danach gelöscht. Ein Rücksendebeleg, den Sie hochgeladen haben, wird drei Jahre nach Abschluss der Rücksendung aufbewahrt, auch wenn Sie Ihr Konto löschen, weil er der Nachweis ist, wenn die Erstattung oder die Rücksendung bestritten wird. Die Adresse auf einer bezahlten Bestellung wird so lange aufbewahrt, wie Abschnitt 2 angibt, auch wenn Sie Ihr Konto löschen: 540 Tage ab der Zahlung, und länger, wenn die Zahlung angefochten wurde. Warten Sie auf eine Erstattung auf ein von Ihnen angegebenes Bankkonto, werden die Kontonummer und, wenn Sie ihn angegeben haben, der Name des Kontoinhabers aufbewahrt, bis die Erstattung geleistet ist, höchstens jedoch zwölf Monate, auch wenn Sie Ihr Konto löschen. Sonst könnten wir Ihnen das Geld nicht zurückzahlen. Hat eine Konversation zu einem Geschäft geführt, das noch innerhalb dieser drei Jahre liegt, bleiben ihre Nachrichten auch dann erhalten, wenn Sie Ihr Konto löschen — sie sind auch die Grundlage der Gegenpartei für ein Geschäft, an dem sie beteiligt war — und werden nach Ablauf der Frist gelöscht. Konversationen, die nie zu einem Geschäft geführt haben, werden bei der Schließung Ihres Kontos vollständig gelöscht. Bilder und andere Dateien, die wir löschen, verbleiben höchstens fünf Tage in den Sicherungskopien unseres Bildspeichers. Wenn Sie wissen möchten, welche Daten über Sie wir nach der Löschung noch haben, können Sie Auskunft nach Art. 15 verlangen (siehe oben).

Datenübertragbarkeit (Art. 20): Laden Sie Ihre Daten über Meine Daten exportieren herunter.

Widerspruch (Art. 21): Wenden Sie sich an privacy@philmarket.eu.

Wenn Sie auf einem Stück vorkommen: Stehen Ihr Name, Ihre Anschrift oder eine Nachricht an Sie oder von Ihnen auf einem hier verkauften Stück, können Sie uns bitten, dies unkenntlich zu machen, auch ohne Konto. Nutzen Sie das Formular unter /notice und nennen Sie die Anzeige; Sie müssen nicht nachweisen, dass etwas rechtswidrig ist. Hat das Stück bereits einen Käufer oder Gebote, wenn wir die Angaben unkenntlich machen, bewahren wir das ungeschwärzte Bild als Nachweis des Käufers für den Kauf auf. Nur Käufer und Verkäufer können es sehen, und es wird mit dem übrigen Inhalt der Anzeige drei Jahre nach dem Geschäft gelöscht oder sobald feststeht, dass das Stück nicht verkauft wird.

Anträge, die Sie nach Art. 15–22 stellen (und unsere Antwort), bewahren wir als minimalen Vermerk auf — die Art des Antrags sowie das Eingangs- und das Antwortdatum — und zwar 42 Monate ab dem Eingang des Antrags, damit wir nachweisen können, dass wir ihn ordnungsgemäß bearbeitet haben (Art. 5 Abs. 2); danach werden sie gelöscht. Was wir nur zur Überprüfung Ihrer Identität benötigten, wird gelöscht, sobald der Antrag abgeschlossen ist.

Sie haben das Recht, eine Beschwerde bei der finnischen Datenschutzaufsichtsbehörde (Tietosuojavaltuutetun toimisto), tietosuoja.fi, oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie Ihren Wohnsitz haben, einzureichen.

Personenbezogene Daten werden verschlüsselt übertragen (TLS 1.2 oder 1.3). Der Zugriff auf die Daten wird in der Anwendungsschicht gesteuert: Jede Anfrage ist an das angemeldete Konto und an die Daten gebunden, die diesem Konto gehören, und der Zugriff bleibt auf autorisierte Systeme beschränkt. Konten, die verkaufen oder verwalten, müssen die Zwei-Schritt-Verifizierung verwenden, und Käufer können sie freiwillig einschalten: nach dem Anmeldecode, den wir Ihnen per E-Mail senden, einen Einmalcode aus einer Authenticator-App oder einen Passkey. Sie können sich auch allein mit einem Passkey anmelden, ohne den Anmeldecode; er zählt dann als beide Schritte. Wir führen ein Sicherheitsprotokoll über Anmeldungen und fehlgeschlagene Anmeldeversuche, zum Beispiel wenn ein falscher Code eingegeben wird, um Versuche, in Konten einzudringen, zu erkennen und zu stoppen. Bei einem fehlgeschlagenen Versuch werden weder die E-Mail-Adresse noch der Code gespeichert. Nach zwölf Monaten werden die personenbezogenen Daten aus den Einträgen entfernt. Übrig bleiben nur die Art des Ereignisses und der Zeitpunkt, zu dem es eintrat. Grundlage ist unser berechtigtes Interesse an der Plattformsicherheit (Abschnitt 3), und Sie können widersprechen (Art. 21). Wird das Bankkonto, auf das Ihre Auszahlungen gehen, hinzugefügt oder geändert, senden wir Ihnen eine E-Mail an die Adresse des Kontos. Jede Verletzung des Schutzes personenbezogener Daten wird dokumentiert. Wir melden eine Verletzung der zuständigen Aufsichtsbehörde, wenn das Gesetz es verlangt, das heißt, es sei denn, sie führt voraussichtlich nicht zu einem Risiko für Sie, und dann unverzüglich und möglichst binnen 72 Stunden. Ist das Risiko hoch, benachrichtigen wir auch Sie unverzüglich, außer wenn das Gesetz eine Ausnahme vorsieht, zum Beispiel wenn die Daten verschlüsselt waren, sodass kein Unbefugter sie lesen kann (Art. 33 und 34 DSGVO).

Wir bitten Sie nie, eine persönliche Identifikations- oder Steuernummer, Ausweisdokumente, Bankdaten, Passwörter, Codes oder Gesundheitsangaben per E-Mail zu senden. Solche Angaben machen Sie nur in den Formularen auf philmarket.eu, wenn Sie angemeldet sind.

Dieser Hinweis wird in den Sprachen bereitgestellt, in denen der Dienst angeboten wird. Er dient der Beschreibung Ihrer Rechte und stellt keine Vertragsbedingungen dar; daher hat keine Sprachversion Vorrang vor einer anderen – jede Version ist für sich genommen korrekt. Sollten Sie Abweichungen zwischen den Versionen feststellen, teilen Sie uns dies bitte unter privacy@philmarket.eu mit, damit wir diese korrigieren können.

Ansprechpartner für Datenschutz: das Datenschutzformular oder privacy@philmarket.eu. Senden Sie keine Kopien von Ausweisdokumenten per E-Mail; sind Sie bei der Nutzung des Formulars angemeldet, genügt das zur Identifizierung.