Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir beim Betrieb unseres Online-Marktplatzes 99WAVES verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind (z. B. Name, Anschrift, E-Mail-Adresse, Nutzungsverhalten).
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
KONEKT media GmbH
Hausener Str. 8, 87665 Mauerstetten, Deutschland
Vertreten durch die Geschäftsführer: Sonnya Endhart, Manuel Endhart
Handelsregister: Amtsgericht München, HRB 259935
USt-IdNr.: DE297856758
E-Mail: [email protected]
Ein Datenschutzbeauftragter ist nicht benannt. Für Fragen zum Datenschutz erreichen Sie uns unter den vorstehenden Kontaktdaten.
2. Allgemeines zur Datenverarbeitung, Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die jeweils einschlägige Grundlage nennen wir bei den einzelnen Verarbeitungen unten.
Die von uns eingesetzten Dienstleister verarbeiten Daten teils in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).
3. Bereitstellung der Website und Server-Logfiles
Beim Aufruf unserer Plattform werden automatisch Informationen an den Server unseres Hosters übertragen und in Logfiles gespeichert (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite/Datei, übertragene Datenmenge, Referrer, Browsertyp und Betriebssystem). Dies ist technisch erforderlich, um die Website anzuzeigen und ihre Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb). Die Logfiles werden nach 30 Tagen gelöscht.
Hosting: Unsere Plattform wird gehostet bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland. Der Hoster verarbeitet die vorgenannten Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.
4. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am „https://“ in der Adresszeile Ihres Browsers.
5. Registrierung und Nutzerkonto
Für die Nutzung als Käufer oder Verkäufer ist ein Nutzerkonto erforderlich. Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (u. a. Name, E-Mail-Adresse, Passwort, bei gewerblichen Verkäufern zusätzlich die gesetzlichen Pflichtangaben wie Firma, Anschrift und Registerdaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags). Die Daten werden für die Dauer des Nutzungsverhältnisses gespeichert und anschließend gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Der Zugriff auf das Konto ist auch über unsere mobile App möglich; die Anmeldung erfolgt über ein Token-Verfahren gegenüber unserer Plattform. Es gelten dieselben Verarbeitungszwecke und Grundlagen wie für die Website.
6. Abwicklung von Käufen (Marktplatz)
99WAVES ist ein Vermittlungsmarktplatz; Kaufverträge kommen unmittelbar zwischen Verkäufer und Käufer zustande. Zur Abwicklung einer Bestellung verarbeiten wir die hierfür erforderlichen Daten (u. a. Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Bestell- und Artikeldaten) und geben die für die Vertragsdurchführung erforderlichen Daten an den jeweiligen Vertragspartner (Verkäufer bzw. Käufer) sowie an die eingebundenen Zahlungs- und Versanddienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit steuer- und handelsrechtliche Aufbewahrungspflichten bestehen, speichern wir bestimmte Daten für die gesetzlichen Fristen (Art. 6 Abs. 1 lit. c DSGVO).
7. Zahlungsabwicklung (Stripe)
Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“), unter Nutzung von Stripe Connect (treuhänderische Zahlungs- und Auszahlungsabwicklung). Die für die Zahlung erforderlichen Daten (u. a. Name, Zahlungsmitteldaten, Betrag) werden direkt an Stripe übermittelt und dort verarbeitet; wir selbst erhalten keinen Zugriff auf vollständige Zahlungsmitteldaten. Vor der ersten Auszahlung führt Stripe eine gesetzlich vorgeschriebene Identitäts- und Sorgfaltsprüfung (KYC) durch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Es gelten ergänzend die Datenschutzhinweise von Stripe: https://stripe.com/de/privacy.
8. Versandabwicklung (Sendcloud und Logistikpartner)
Für Versand und Versandmanagement setzen wir den Dienst Sendcloud ein (Sendcloud B.V., Stationsplein 32, 5611 AC Eindhoven, Niederlande). Zur Erstellung von Versandlabels und zur Sendungsverfolgung werden die hierfür erforderlichen Daten (u. a. Name, Lieferadresse, ggf. E-Mail/Telefon für Benachrichtigungen) an Sendcloud und den jeweils ausführenden Logistikpartner übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzhinweise von Sendcloud: https://www.sendcloud.de/datenschutz/.
9. Cookies und Einwilligungsverwaltung
Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Anmeldung, Warenkorb, Sitzung und die Einwilligungsverwaltung selbst) sind für den Betrieb der Plattform erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG.
Für alle nicht notwendigen Cookies und Dienste (Statistik und Marketing) holen wir Ihre Einwilligung über unser Consent-Banner ein. Sie können Ihre Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Seitenfuß ändern oder widerrufen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Einsatz von Analyse- und Marketing-Diensten auf Einwilligungsbasis
Wir setzen die nachfolgenden Analyse- und Marketing-Dienste ein, um die Nutzung unseres Angebots auszuwerten und die Reichweite unserer Werbung zu messen. Diese Dienste werden erst aktiviert, nachdem Sie über unser Cookie-Banner eingewilligt haben. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO (sowie § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen“ im Seitenfuß widerrufen. Bei den nachfolgend genannten Diensten kann es zu einer Übermittlung personenbezogener Daten in die USA kommen; Grundlage hierfür sind das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Ein mit dem jeweiligen Anbieter bestehendes Drittlandrisiko lässt sich nicht in jedem Fall ausschließen.
Google Analytics 4 — Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Wir nutzen Google Analytics 4, um die Nutzung unserer Plattform statistisch auszuwerten (z. B. aufgerufene Seiten, angesehene Artikel, Bestellungen). Dabei werden pseudonyme Nutzungsprofile erstellt und Cookies eingesetzt. Die Einbindung erfolgt über die Consent-Gruppe „Statistik“; ohne Ihre Einwilligung werden keine Daten an Google übertragen (Google Consent Mode v2). Weitere Informationen: https://policies.google.com/privacy.
Meta-Pixel und Conversions-API (Facebook/Instagram) — Anbieter: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Mutterunternehmen: Meta Platforms, Inc., USA). Wir nutzen den Meta-Pixel sowie die serverseitige Conversions-API, um die Wirksamkeit unserer Werbung auf den Plattformen von Meta zu messen und Werbung zielgerichteter auszuspielen. Dabei werden Ereignisse wie Seitenaufrufe, das Ansehen von Artikeln, das Hinzufügen zum Warenkorb und abgeschlossene Bestellungen an Meta übermittelt; Browser- und Server-Ereignis werden über eine gemeinsame Kennung zusammengeführt, um Doppelzählungen zu vermeiden. Die Einbindung erfolgt über die Consent-Gruppe „Marketing“; ohne Ihre Einwilligung findet keine Übermittlung statt. Weitere Informationen: https://www.facebook.com/privacy/policy.
TikTok-Pixel und Events-API — Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland (für Nutzer im EWR gemeinsam mit TikTok Information Technologies UK Limited, London). Wir nutzen den TikTok-Pixel sowie die serverseitige Events-API, um die Wirksamkeit unserer Werbung auf TikTok zu messen und Werbung zielgerichteter auszuspielen. Dabei werden Ereignisse wie Seitenaufrufe, das Ansehen von Artikeln, das Hinzufügen zum Warenkorb und abgeschlossene Bestellungen an TikTok übermittelt. Die Einbindung erfolgt über die Consent-Gruppe „Marketing“; ohne Ihre Einwilligung findet keine Übermittlung statt. Weitere Informationen: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
10. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir die von Ihnen angegebene E-Mail-Adresse, um Ihnen Informationen und Angebote rund um 99WAVES per E-Mail zuzusenden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen (über den Abmeldelink in jeder E-Mail) und Ihre Einwilligung damit für die Zukunft widerrufen.
Für den Versand nutzen wir den Dienst Mailchimp (Anbieter: The Rocket Science Group LLC („Mailchimp“), 405 N. Angier Ave. NE, Atlanta, GA 30308, USA, ein Unternehmen von Intuit Inc.). Die Einbindung des Anmeldeformulars erfolgt über das Plugin „Mailchimp for WordPress“. Ihre Newsletter-Daten werden auf Servern von Mailchimp gespeichert und verarbeitet; dabei kann es zu einer Übermittlung in die USA kommen (Grundlage: EU-US Data Privacy Framework bzw. Standardvertragsklauseln der EU-Kommission). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Weitere Informationen: https://mailchimp.com/legal/privacy/.
11. Einbindung von Google Fonts
Zur einheitlichen Darstellung von Schriftarten binden wir Schriftarten des Dienstes „Google Fonts“ ein (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, USA). Beim Aufruf einer Seite lädt Ihr Browser die benötigten Schriftarten von Servern von Google; hierbei wird Ihre IP-Adresse an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); soweit hierfür eine Einwilligung eingeholt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig. Weitere Informationen: https://policies.google.com/privacy sowie https://developers.google.com/fonts/faq.
12. Kartendarstellung in unseren Verzeichnissen
In unseren Verzeichnissen (Surfspots, Surfshops und Surfschulen) binden wir bei Bedarf interaktive Karten ein. Hierfür nutzen wir die Kartenbibliothek Leaflet, die über das Content-Delivery-Netzwerk unpkg (unpkg.com; ausgeliefert über Cloudflare, Inc., USA) geladen wird, sowie Kartenkacheln von OpenStreetMap (Anbieter: OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge CB4 0WS, Vereinigtes Königreich; © OpenStreetMap-Mitwirkende). Beim Laden einer Karte stellt Ihr Browser eine Verbindung zu den Servern der genannten Anbieter her und übermittelt dabei u. a. Ihre IP-Adresse. Die Kartenkacheln werden von Servern der OpenStreetMap Foundation im Vereinigten Königreich bereitgestellt, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht. Beim Laden der Programmbibliothek über unpkg kann es zu einer Übermittlung in die USA kommen; Grundlage hierfür sind das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung von Standorten); soweit hierfür eine Einwilligung eingeholt wird, ist zusätzlich Art. 6 Abs. 1 lit. a DSGVO einschlägig.
13. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über plattforminterne Nachrichten kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
14. Bewertungen
Nach Abschluss einer Transaktion können Käufer und Verkäufer sich gegenseitig bewerten. Die dabei angegebenen Inhalte werden veröffentlicht und dem jeweiligen Nutzerkonto zugeordnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem transparenten Marktplatz).
15. Empfänger und Weitergabe von Daten
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragsdurchführung erforderlich ist (an Verkäufer/Käufer sowie an Zahlungs- und Versanddienstleister), Sie eingewilligt haben, oder wir gesetzlich dazu verpflichtet sind. Auftragsverarbeiter werden vertraglich nach Art. 28 DSGVO gebunden.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtlich) dies vorschreiben. Anschließend werden die Daten gelöscht oder gesperrt.
17. Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
19. Aktualität dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand September 2026. Wir passen sie an, wenn sich die Datenverarbeitung ändert oder rechtliche Vorgaben dies erforderlich machen.
