Datenschutzerklärung

Datenschutzerklärung – Tosigo.de
Stand: Februar 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Wer ist verantwortlich?

Verantwortlicher (Art. 4 Nr. 7 DSGVO):
Firma Welz (Einzelfirma) – Inhaber: Werner Welz
Marktplatz 11, 96179 Rattelsdorf, Deutschland
E-Mail: support@tosigo.de
Telefon: 09547 / 872733

Wie erfassen wir Ihre Daten?

• • Durch Ihre Eingaben: z. B. Registrierung, Profildaten, Inserate, Nachrichten, Support-Anfragen, Meldungen, Verifizierungsdaten, Anträge zur Datenänderung, Anfragen/Bestätigungen zur Kontaktdatenfreigabe.
• • Automatisch beim Besuch der Website: z. B. technische Daten sowie Server-Log-Dateien.

2. Hosting

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Personenbezogene Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters verarbeitet.

Rechtsgrundlagen:

• • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): sichere und effiziente Bereitstellung der Website
• • Art. 6 Abs. 1 lit. b DSGVO (Vertrag): soweit zur Durchführung des Nutzungsverhältnisses erforderlich

Sofern erforderlich, besteht mit dem Hoster ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

E-Mail-Versand (SMTP): Der Versand von System- und Support-E-Mails erfolgt über die Server-Infrastruktur des Hosters bzw. des von uns betriebenen Webservers. Dabei werden E-Mail-Inhalte sowie erforderliche Metadaten (z. B. Empfängeradresse, Versandzeitpunkt, technische Zustellinformationen) verarbeitet.

3. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verarbeiten und speichern wir Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Datenerfassung auf dieser Website

4.1 Cookies

Diese Website verwendet technisch notwendige Cookies (z. B. Login/Session, Sicherheitsfunktionen), soweit dies für den Betrieb der Website erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4.2 Server-Log-Dateien

Der Provider/Hoster erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Das können sein:

• • Browsertyp und Browserversion
• • verwendetes Betriebssystem
• • Referrer URL
• • Hostname des zugreifenden Rechners
• • Uhrzeit der Serveranfrage
• • IP-Adresse

Zweck: technische Bereitstellung, Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: in der Regel 14 Tage, anschließend Löschung, sofern keine sicherheitsrelevante weitere Aufbewahrung im Einzelfall erforderlich ist.

4.3 Registrierung und Nutzerkonto

Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Daten (z. B. öffentlicher Name/Nutzername, E-Mail, Passwort-Hash, ggf. Kontaktdaten), um Ihr Nutzerkonto einzurichten und das Nutzungsverhältnis durchzuführen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Löschung des Kontos; darüber hinaus nur, soweit gesetzliche Pflichten oder berechtigte Sicherheitsinteressen eine Speicherung im Einzelfall erfordern.

4.4 Stammdaten-Änderungen nur über Administrator

Bestimmte Stammdaten (insbesondere Name/Anschrift/E-Mail) können nach Eingabe im Nutzerkonto technisch oder organisatorisch eingeschränkt sein und werden grundsätzlich nicht durch den Nutzer selbst geändert, sondern nur auf Antrag über den Nutzerbereich durch den Betreiber/Administrator.

Verarbeitete Daten: Änderungsantrag, Kommunikationsdaten zur Bearbeitung, ggf. Nachweise/Belege (bei verifizierten Konten regelmäßig erforderlich).
Zweck: Kontosicherheit, Missbrauchsprävention, Datenqualität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsverhältnis) sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheitsinteresse).
Speicherdauer: nur so lange, wie es zur Bearbeitung und zur Absicherung gegen Missbrauch erforderlich ist, anschließend Löschung, sofern keine gesetzlichen Pflichten entgegenstehen.

4.5 Kontaktformular / Supportanfragen (Website und Nutzerbereich)

Wenn Sie uns über ein Kontaktformular (sofern vorhanden), über Supportfunktionen im Nutzerbereich oder per E-Mail kontaktieren, verarbeiten wir die von Ihnen gemachten Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name (falls angegeben), E-Mail-Adresse, Nachrichtentext, ggf. Anzeige-ID/URL, ggf. Nutzerkonto-Bezug, ggf. technische Metadaten (z. B. Zeitpunkt, IP-Adresse/Logdaten zur Missbrauchsprävention).
Zweck: Bearbeitung von Supportanfragen, Missbrauchs-/Spamabwehr, Bearbeitung von Meldungen und rechtlichen Hinweisen (Notice-and-Takedown).
Rechtsgrundlagen:

• • Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Nutzungsverhältnis), sofern die Anfrage Nutzerfunktionen betrifft
• • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Support, Sicherheit, Missbrauchsprävention)
• • Art. 6 Abs. 1 lit. c DSGVO, sofern eine gesetzliche Verpflichtung besteht (z. B. Auskünfte an Behörden)

Speicherdauer: bis zur abschließenden Bearbeitung der Anfrage; darüber hinaus nur, soweit eine weitere Speicherung zur Dokumentation, Missbrauchsprävention oder Rechtsdurchsetzung erforderlich ist oder gesetzliche Pflichten bestehen.

Missbrauchsprävention: Zur Abwehr von Spam/Missbrauch können technische Schutzmaßnahmen (z. B. Rate-Limiting, Honeypot) eingesetzt werden.

4.6 Sicherheits- und Login-Protokolle / Loginversuche

Zum Schutz der Plattform und der Nutzer verarbeiten wir Sicherheits- und Login-Protokolldaten. Dazu gehören insbesondere Informationen zu Loginversuchen (erfolgreich/fehlgeschlagen) sowie technische Merkmale des Zugriffs.

Verarbeitete Daten: Zeitpunkt des Loginversuchs, Status (erfolgreich/fehlgeschlagen), IP-Adresse, Browser-/User-Agent-Informationen, Betriebssystem, Gerätetyp (z. B. Mobil/Desktop) sowie ggf. weitere sicherheitsrelevante technische Merkmale.
Zweck: Missbrauchs- und Betrugsprävention, Erkennung unautorisierter Zugriffe, Absicherung des Nutzerkontos, IT-Sicherheit, Nachvollziehbarkeit sicherheitsrelevanter Ereignisse; Anzeige von Sicherheitsinformationen im Nutzerkonto (z. B. „letzter Login“).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Missbrauchsprävention); soweit erforderlich Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsverhältnisses).
Speicherdauer: so lange, wie dies zur Erreichung der genannten Zwecke erforderlich ist; anschließend Löschung/Anonymisierung, sofern keine gesetzlichen Pflichten oder sicherheitsrelevante Gründe im Einzelfall entgegenstehen.

5. Uploads, Anzeigen und Kommunikation

5.1 Anzeigenbilder (Upload beim Erstellen einer Anzeige)

Nutzer können beim Einstellen einer Anzeige Bilder hochladen. Dabei verarbeiten wir die hochgeladenen Dateien (Bilddaten) sowie technisch notwendige Begleitdaten (z. B. Uploadzeitpunkt, technische IDs), um die Anzeige darzustellen und Plattformfunktionen bereitzustellen (z. B. Vorschaubilder).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: grundsätzlich spätestens 30 Tage nach Löschung/Deaktivierung der Anzeige, sofern keine gesetzlichen Pflichten oder sicherheitsrelevante Gründe im Einzelfall entgegenstehen.
Hinweis zu Metadaten (EXIF): Bilder können Metadaten enthalten (z. B. Standort). Nutzer sollten keine sensiblen Daten hochladen.

5.2 Chat (Nachrichten und Bilderversand)

Nutzer können über die Chatfunktion Texte und Bilder austauschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Chatnachrichten und im Chat versandte Bilder werden grundsätzlich spätestens 30 Tage nach Kontolöschung gelöscht, sofern keine gesetzlichen Pflichten oder sicherheitsrelevante Gründe im Einzelfall entgegenstehen.

5.3 Chat – Einsichtnahme/Moderation

Eine routinemäßige manuelle Auswertung von Chatnachrichten durch den Betreiber findet grundsätzlich nicht statt.
Ein Zugriff auf Chatinhalte kann im Einzelfall erforderlich sein, insbesondere bei Meldungen, zur Missbrauchs-/Spamabwehr, zur Sicherung des Plattformbetriebs oder zur Rechtsdurchsetzung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Missbrauchsprävention). Zugriff erhalten nur hierzu befugte Personen.

5.4 Identitätsverifizierung

Wenn Nutzer eine Identitätsverifizierung nutzen und hierfür Ausweisdokumente oder vergleichbare Nachweise bereitstellen, werden diese Daten ausschließlich zur Durchführung der Verifizierung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Speicherdauer: Ausweisdokumente/Nachweise werden nach erfolgreicher Verifizierung grundsätzlich spätestens 30 Tage nach Abschluss der Verifizierung gelöscht, sofern keine gesetzlichen Pflichten oder sicherheitsrelevante Gründe im Einzelfall entgegenstehen. Der Verifizierungsstatus (z. B. „verifiziert“) wird gespeichert, solange das Nutzerkonto besteht bzw. solange dies für Plattformfunktionen erforderlich ist.
Wichtiger Hinweis: Die Verifizierung bestätigt lediglich, dass zum Prüfzeitpunkt ein Nachweis vorgelegt wurde und im Rahmen einer Sichtprüfung plausibel erschien. Eine technische Echtheitsprüfung von Ausweisdokumenten oder eine fortlaufende Aktualitätsprüfung erfolgt nicht.

5.5 Kontaktdatenfreigabe zwischen verifizierten Nutzern (beidseitige Zustimmung)

Sofern die Plattform diese Funktion anbietet, können verifizierte Nutzer im Zusammenhang mit einer Anzeige bzw. nach einer Kommunikation (z. B. Chat) eine Kontaktdatenfreigabe anfragen. Eine Übermittlung erfolgt nur nach beidseitiger aktiver Bestätigung (Opt-in).

Datenkategorien: vollständiger Name, Anschrift, E-Mail-Adresse; Telefonnummer nur, wenn vom Nutzer aktiv freigegeben; optional abweichende Lieferadresse.
Empfänger: jeweils der andere beteiligte Nutzer (nur nach beidseitiger Zustimmung).
Zweck: Vertrauensbasis und erleichterte Abwicklung konkreter Geschäfte zwischen Nutzern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion im Nutzungsverhältnis).
Speicherdauer: freigegebene Kontaktdaten werden grundsätzlich 30 Tage gespeichert und danach gelöscht/anonymisiert, sofern keine gesetzlichen Pflichten oder sicherheitsrelevante Gründe im Einzelfall entgegenstehen.
Hinweis: Wird der Verifizierungsstatus entfernt, kann die Kontaktdatenfreigabe-Funktion eingeschränkt oder deaktiviert sein.

5.6 Beobachten / Merkliste und Preisvorschläge an Beobachter (anonymisiert)

Sofern die Plattform eine „Beobachten“- oder Merkliste-Funktion anbietet, verarbeiten wir die Information, dass ein Nutzer eine Anzeige beobachtet, um diese Funktion bereitzustellen und ggf. Benachrichtigungen/Preisvorschläge zu ermöglichen.

Datenkategorien: Zuordnung Nutzer ↔ Anzeige (Beobachtung), Benachrichtigungseinstellungen.
Anzeige an Anbieter: Der Anbieter sieht keine Identität einzelner Beobachter, sondern nur eine aggregierte Anzahl (z. B. „12 Beobachter“).
Zweck: Merkfunktion und optionale Preisvorschläge/Benachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: bis zur Entfernung aus der Merkliste/Deaktivierung der Anzeige bzw. Löschung des Kontos; ggf. kürzere Fristen nach Systemlogik.

6. Analyse-Tools

Wir setzen derzeit keine Analyse-Tools (z. B. Google Analytics) ein, die eine Einwilligung über ein Cookie-Banner erfordern.

7. Affiliate-Links / Partnerprogramme (z. B. Amazon)

Auf dieser Website können Links zu Partnerprogrammen (z. B. Amazon) eingebunden sein. Wenn Sie einen solchen Link anklicken, werden Sie auf die Website des jeweiligen Anbieters weitergeleitet. Dort können durch den Drittanbieter personenbezogene Daten verarbeitet und Cookies gesetzt werden. Auf Art und Umfang dieser Verarbeitung haben wir keinen Einfluss.

Zweck: Finanzierung/Refinanzierung des Angebots durch Provisionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der wirtschaftlichen Bereitstellung des Angebots).
Bitte beachten Sie die Datenschutzhinweise des jeweiligen Drittanbieters.

8. Empfänger von Daten

Je nach Nutzung können Empfänger sein:

• • Hosting-/IT-Dienstleister (Auftragsverarbeiter)
• • Behörden/öffentliche Stellen bei gesetzlicher Verpflichtung
• • Drittanbieter-Websites, wenn Nutzer Partnerlinks anklicken (eigene Verantwortlichkeit des Drittanbieters)
• • andere Nutzer, wenn Sie eine Kontaktdatenfreigabe ausdrücklich und beidseitig bestätigt haben

9. Ihre Rechte

Sie haben folgende Rechte:

• • Auskunft (Art. 15 DSGVO)
• • Berichtigung (Art. 16 DSGVO)
• • Löschung (Art. 17 DSGVO)
• • Einschränkung der Verarbeitung (Art. 18 DSGVO)
• • Datenübertragbarkeit (Art. 20 DSGVO)
• • Widerspruch (Art. 21 DSGVO), soweit Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht
• • Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft

Anfragen richten Sie bitte an: support@tosigo.de

Beschwerderecht bei der Aufsichtsbehörde (Bayern):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach

10. Stand

Stand: Februar 2026