Datenschutzerklärung

1. Verantwortlicher

Philmarket Oy (Unternehmens-ID 3636423-6), Finnland, ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten auf philmarket.eu. Kontakt: privacy@philmarket.eu.

2. Von uns erfasste Daten

• Kontodaten: E-Mail-Adresse, Name (optional).
• Transaktionsdaten: Gebote, Käufe, Zahlungsstatus, Beträge, Provisionen.
• KYC / Identitätsprüfung: Durchgeführt von Stripe Inc. – wir speichern lediglich den Status und den Zeitpunkt der Überprüfung.
• Inhalte der Angebote: Titel, Beschreibung, Bilder, Katalognummern.
• Technische Daten: Session-Token (Session-Cookie, unbedingt erforderlich).

3. Rechtsgrundlage (Art. 6 DSGVO)

• Erfüllung eines Vertrags (Art. 6 Abs. 1 Buchstabe b): Kontoverwaltung, Auktionen, Käufe, Zahlungen.
• Gesetzliche Verpflichtung (Art. 6 Abs. 1 Buchstabe c): Transaktionsdaten werden 7 Jahre lang aufbewahrt (Rechnungslegungsgesetz), KYC-/AML-Daten 5 Jahre lang (Geldwäschebekämpfungsgesetz); meldepflichtige Verkäufer werden gemäß DAC7 (Richtlinie (EU) 2021/514; Gesetz 1267/2022).
• Berechtigtes Interesse (Art. 6 Abs. 1 Buchstabe f): Betrugsbekämpfung, Plattformsicherheit.

4. Cookies

Wir verwenden ein einziges unbedingt notwendiges Sitzungscookie (__Secure-next-auth.session-token), das für die Anmeldung erforderlich ist. Es ist gemäß der ePrivacy-Richtlinie von der Einwilligungspflicht ausgenommen. An der Kasse (Stripe) können möglicherweise eigene Cookies von Stripe zur Betrugsbekämpfung gesetzt werden – diese unterliegen der Datenschutzerklärung von Stripe.

5. Dritte Empfänger

• Stripe Inc.: Zahlungsabwicklung, Identitätsprüfung (KYC), Auszahlungen. USA – Schutzmaßnahmen: EU-US-Datenschutzrahmen.
• DeepL SE: Automatische Übersetzung von Angebotstexten. EU.
• Anthropic Inc.: KI-basierte Zustandsbewertung von Briefmarkenbildern. USA – Schutzmaßnahmen: Standardvertragsklauseln (SCC).
• Hetzner Online GmbH: Serverbetrieb und Bildspeicherung. EU (Nürnberg).
• Finnische Steuerbehörde (Verohallinto): Wenn Sie ein meldepflichtiger Verkäufer sind, werden Ihre Identität, Ihre Steuerdaten und Ihre Bruttoeinnahmen jährlich gemäß DAC7 gemeldet. Die Behörde gibt die Daten an Ihr Wohnsitzland weiter. FI. Die Meldeschwellen finden Sie im Wissenszentrum.

6. Ihre Rechte (DSGVO Art. 15–22)

• Auskunft (Art. 15): Fordern Sie eine Kopie über Meine Daten exportieren an.
• Berichtigung (Art. 16): Aktualisieren Sie Ihren Namen und Ihre E-Mail-Adresse in den Kontoeinstellungen.
• Löschung (Art. 17): Löschen Sie Ihr Konto über Mein Konto löschen. Hinweis: Transaktionsdaten werden gemäß dem Rechnungslegungsgesetz (7 Jahre) und KYC-/AML-Daten gemäß dem Geldwäschebekämpfungsgesetz (5 Jahre) aufbewahrt.
• Datenübertragbarkeit (Art. 20): Laden Sie Ihre Daten über Meine Daten exportieren herunter.
• Widerspruch (Art. 21): Wenden Sie sich an privacy@philmarket.eu.

Sie haben das Recht, eine Beschwerde bei der finnischen Datenschutzbeauftragten (Tietosuojavaltuutettu), tietosuoja.fi, oder bei der Aufsichtsbehörde des EU-Landes, in dem Sie Ihren Wohnsitz haben, einzureichen.

7. Sicherheit

Personenbezogene Daten werden verschlüsselt übertragen (TLS 1.3). Datenbanken sind durch Sicherheit auf Zeilenebene geschützt, und der Zugriff ist auf autorisierte Systeme beschränkt. Verstöße gegen den Schutz personenbezogener Daten werden gemäß Art. 33 der DSGVO innerhalb von 72 Stunden der zuständigen Aufsichtsbehörde gemeldet.

8. Sprache

Dieses Dokument liegt in mehreren Sprachen vor. Maßgeblich ist die englische Fassung; im Falle von Abweichungen zwischen den Übersetzungen hat die englische Fassung Vorrang.

9. Kontakt

Ansprechpartner für Datenschutz: privacy@philmarket.eu.