Diese Erklärung beschreibt, welche personenbezogenen Daten Roota erhebt, warum, und welche Rechte Sie haben. Verantwortlicher ist der im Impressum genannte Betreiber („wir“). Wir verarbeiten personenbezogene Daten nach dem serbischen Datenschutzgesetz (Zakon o zaštiti podataka o ličnosti) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung.
1. Was wir erheben
- Kontodaten – Name, E-Mail-Adresse, Passwort (nur als Hash gespeichert), gewählte Rolle (Käufer oder Verkäufer), Sprache der Oberfläche.
- Verkäuferprofil – Betriebs- oder Hofname, Rechtsform, nach serbischem Recht erforderliche Registrierungsnummern (z. B. Nummer des landwirtschaftlichen Betriebs), Anschrift, Telefonnummer, Standort auf der Karte, hochgeladene Angebote und Fotos.
- Standort des Käufers – eine gewählte Stadt oder Koordinaten aus der Geolokalisierung des Browsers (nur nach Ihrer Freigabe) sowie der Suchradius. Bei angemeldeten Nutzern im Profil gespeichert, bei Gästen in einem Cookie auf dem eigenen Gerät. Einen Standort aus der IP-Adresse leiten wir nie ab.
- Nachrichten – der Inhalt der Unterhaltungen zwischen Käufern und Verkäufern auf der Plattform. Telefonnummern und E-Mail-Adressen in Nachrichten werden automatisch maskiert, bis eine Bestellung aufgegeben wurde.
- Bestellungen – Artikel, Mengen, Lieferung oder Abholung, Lieferadresse, Rechnungen und Statusverlauf (nur Verkäufer im Pro-Tarif).
- Abo-Zahlungen – für Verkäufer, die Pro kaufen: Betrag, Zahlungsreferenz, Zahlungsweg (Überweisung per IPS-QR oder PayPal) und die Transaktions-ID des Anbieters. Kartennummern oder Bankzugangsdaten sehen und speichern wir nie.
- Technische Daten – Serverprotokolle mit IP-Adresse, Zeitpunkt, aufgerufener Seite und Browsertyp, zur Sicherheit und Fehlersuche.
2. Wozu wir sie verarbeiten
- Zur Erbringung des Dienstes, für den Sie sich registriert haben: Konto, Angebote, Nachrichten, Bestellungen und Abonnement (Vertragserfüllung).
- Zur Sicherheit der Plattform: Missbrauchsabwehr, Durchsetzung der Nutzungsbedingungen, Ratenbegrenzung, Untersuchung von Vorfällen (berechtigtes Interesse).
- Zur Erfüllung gesetzlicher Pflichten, etwa Buchführungsunterlagen zu Abo-Zahlungen und die vom E-Commerce-Recht geforderten Betreiberangaben.
- Für notwendige Service-E-Mails: E-Mail-Bestätigung, Passwort-Zurücksetzung, Abo-Erinnerungen. Werbe-E-Mails versenden wir nicht.
3. Wer Ihre Daten sieht
Andere Nutzer. Betriebsname, Standort, Angebote und Fotos eines Verkäufers sind öffentlich. Der Name eines Käufers wird dem Verkäufer angezeigt, den er kontaktiert. Telefonnummern und E-Mail-Adressen bleiben im Chat verborgen, bis zwischen den beiden eine Bestellung aufgegeben wurde.
Auftragsverarbeiter. Hetzner Online GmbH (Deutschland) hostet den Dienst; Cloudflare, Inc. (USA, EU-Rechenzentren) liefert ihn aus und schützt ihn vor Angriffen; Brevo (Sendinblue SAS, Frankreich) versendet unsere Transaktions-E-Mails; PayPal (Europe) S.à r.l. wickelt PayPal-Abo-Zahlungen für Verkäufer außerhalb Serbiens ab. Alle handeln auf unsere Weisung im Rahmen eines Auftragsverarbeitungsvertrags. Wir verkaufen keine personenbezogenen Daten und nutzen weder Werbenetzwerke noch Analyse-Tracker.
4. Cookies
Wir setzen nur Cookies, die für den Betrieb der Website notwendig sind:
| Cookie | Zweck | Laufzeit |
|---|---|---|
| session, XSRF-TOKEN | Hält Sie während eines Besuchs angemeldet und schützt Formulare vor Cross-Site-Request-Forgery | Sitzung / 2 Stunden |
| remember_web | Anmeldung „Angemeldet bleiben“ | Bis zu 5 Jahre, nur wenn Sie das Kästchen anhaken |
| ff2u_location | Gewählte Stadt oder Koordinaten und Radius, für Gäste | 1 Jahr |
| locale (Sitzung) | Gewählte Sprache | Sitzung |
Der lokale Speicher Ihres Browsers merkt sich zusätzlich, dass Sie den Cookie-Hinweis und die Standortabfrage geschlossen haben. Nichts davon dient dem Tracking oder der Werbung.
5. Wie lange wir Daten aufbewahren
- Konto- und Profildaten: solange Ihr Konto besteht. Sie können Ihr Konto selbst auf der Profilseite löschen; Angebote, Nachrichten und Profil werden dann entfernt.
- Bestellungen und Rechnungen: solange der Verkäufer sie für seine eigenen Unterlagen braucht; Abo-Rechnungen des Betreibers für die buchhalterisch vorgeschriebene Frist (derzeit 10 Jahre).
- Serverprotokolle: bis zu 30 Tage.
6. Ihre Rechte
Sie können Auskunft, Berichtigung, Löschung oder Herausgabe Ihrer Daten verlangen, die Verarbeitung einschränken lassen oder ihr widersprechen und eine Einwilligung (z. B. zur Browser-Geolokalisierung) jederzeit widerrufen. Schreiben Sie an die E-Mail-Adresse im Impressum; wir antworten innerhalb von 30 Tagen. Sie haben zudem das Recht auf Beschwerde beim serbischen Beauftragten für Informationen von öffentlicher Bedeutung und Datenschutz (Poverenik) oder, wenn Sie in der EU sind, bei Ihrer örtlichen Aufsichtsbehörde.
7. Internationale Übermittlungen
Die Daten werden in Deutschland gespeichert. Cloudflare und PayPal können Daten in anderen Ländern auf Grundlage der EU-Standardvertragsklauseln und gleichwertiger, vom serbischen Recht anerkannter Garantien verarbeiten.
8. Änderungen
Bei wesentlichen Änderungen dieser Erklärung zeigen wir einen Hinweis auf der Website an und aktualisieren das Datum oben.