Datenschutzerklärung
Was wir speichern, warum, wie lange — und wer es außer uns sieht.
Stand: 14. September 2026
Dieser Text ist sorgfältig erstellt, aber noch nicht anwaltlich geprüft. Änderungen sind möglich.
1. Verantwortlicher
Zygan Consulting Ltd., Eleftherias 17, 8560 Pegeia, Paphos, Zypern
Director: Maik Zygan
E-Mail: kontakt@emporion.market
Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte genügt eine E-Mail an diese Adresse.
2. Grundsatz
Emporion verarbeitet so wenige personenbezogene Daten wie möglich. Wir verkaufen keine Daten, wir schalten keine Werbung, und wir binden keine Dienste ein, die Ihr Verhalten über Websites hinweg verfolgen. Schriften und Bilder liegen auf unseren eigenen Systemen; es werden keine Inhalte von fremden Servern nachgeladen.
3. Welche Daten wir verarbeiten
3.1 Beim Besuch der Website
Beim Aufruf einer Seite werden technisch notwendige Daten verarbeitet, die Ihr Browser übermittelt (aufgerufene Adresse, Zeitpunkt, übertragene Datenmenge, Browser- und Betriebssystemangaben, IP-Adresse). Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb sicher zu halten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb).
Speicherdauer: Server- und Fehlerprotokolle werden nach spätestens 90 Tagen gelöscht.
3.2 Bei der Registrierung und Anmeldung
Zur Anmeldung benötigen wir Ihre E-Mail-Adresse und ein Passwort. Das Passwort speichern wir ausschließlich als kryptografischen Hashwert (Argon2id); es ist uns zu keinem Zeitpunkt im Klartext bekannt. Optional können Sie einen Anzeigenamen angeben und eine Telefonnummer hinterlegen; Ihr Land ist erforderlich, damit wir Ihnen die passenden Anzeigen zeigen.
Zur Absicherung Ihres Kontos können Sie freiwillig eine Zwei-Faktor-Anmeldung oder Passkeys einrichten. Dabei speichern wir das zugehörige Geheimnis beziehungsweise den öffentlichen Schlüssel Ihres Geräts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), für die Absicherung Art. 6 Abs. 1 lit. f DSGVO.
3.3 Bei der Veröffentlichung von Anzeigen
Von Ihnen eingestellte Anzeigen — Texte, Fotos, Preis, Ort, Kategorie — veröffentlichen wir auf der Plattform. Sie sind öffentlich abrufbar und können von Suchmaschinen erfasst werden. Angezeigt wird dabei Ihr Anzeigename, nicht Ihre E-Mail-Adresse.
Bitte beachten Sie: Was Sie in Text oder Foto veröffentlichen, ist öffentlich. Vermeiden Sie Angaben, die Sie nicht preisgeben möchten. Aus hochgeladenen Fotos entfernen wir automatisch die eingebetteten Zusatzangaben (EXIF), insbesondere Standortdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
3.4 Bei Nachrichten zwischen Nutzern
Nachrichten laufen ausschließlich über das Postfach auf der Plattform. Ihre E-Mail-Adresse wird dabei nicht an Ihr Gegenüber übermittelt; per E-Mail versenden wir lediglich eine Benachrichtigung ohne Nachrichteninhalt.
Nachrichteninhalte sind für uns standardmäßig nicht einsehbar. Nur wenn eine Nachricht gemeldet wird, kann der betreffende Verlauf zur Prüfung eingesehen werden; dieser Zugriff wird protokolliert.
Wenn Sie eine Nachricht übersetzen lassen, wird ihr Text zu diesem Zweck an Anthropic in den USA übermittelt (siehe Abschnitt 5). Das geschieht ausschließlich auf Ihren Klick und für die eine Nachricht, die Sie ausgewählt haben — es gibt keine automatische Übersetzung und keine Einstellung, die eine einschaltet. Die Übersetzung wird bei der Nachricht gespeichert und teilt deren Aufbewahrung; das Original bleibt unverändert daneben stehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für die Prüfung von Meldungen Art. 6 Abs. 1 lit. f DSGVO und Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der Verordnung (EU) 2022/2065.
3.5 Bei Meldungen und Rückmeldungen
Melden Sie eine Anzeige oder senden Sie uns eine Rückmeldung, verarbeiten wir Ihre Angaben zur Bearbeitung. Bei Rückmeldungen erfassen wir zusätzlich technische Angaben zu Ihrem Gerät und zur aufgerufenen Seite, um Fehler nachvollziehen zu können.
3.6 Reichweitenmessung
Wir setzen die selbst betriebene Software Umami ein. Sie arbeitet ohne Cookies, ohne geräteübergreifende Wiedererkennung und speichert keine personenbezogenen Daten. Die Daten verlassen unsere Systeme nicht. Eine Einwilligung ist dafür nicht erforderlich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
3.7 Wenn Sie sich für Neuigkeiten eintragen
Auf news.emporion.market können Sie sich eintragen, um vom Start von Emporion zu hören. Wir speichern dafür Ihre E-Mail-Adresse, die Sprache der Seite, auf der Sie sich eingetragen haben, und die Zeitpunkte der Eintragung und Ihrer Bestätigung. Wir verwenden die Adresse für eine Nachricht zum Start, für Info-Mails über den Fortschritt (höchstens eine im Monat) und dafür, Ihnen die zugesagten Hervorhebungen zuzuordnen, wenn Sie später mit derselben Adresse ein Konto anlegen.
Eingetragen sind Sie erst nach Ihrer Bestätigung: Wir schicken zuerst eine Mail mit einem Link. Bestätigen Sie nicht, löschen wir die Adresse nach sieben Tagen. Abmelden können Sie sich jederzeit mit einem Klick aus jeder Mail; die Adresse wird dann gelöscht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
4. Cookies
Wir setzen ausschließlich technisch notwendige Cookies ein:
| Zweck | Dauer |
|---|---|
| Angemeldete Sitzung | bis zum Abmelden, längstens sechs Monate |
| Sprachauswahl | bis zu einem Jahr |
| Zwischenspeicher für Formulareingaben | wenige Minuten |
| Anzeige des Anmeldezustands im Seitenkopf | Sitzungsdauer |
Ein Einwilligungsbanner ist nicht erforderlich, weil wir keine Cookies zu Werbe- oder Analysezwecken setzen.
5. Empfänger und Auftragsverarbeiter
Wir geben Daten nur weiter, soweit es für den Betrieb erforderlich ist. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
| Dienstleister | Welche Daten | Zweck |
|---|---|---|
| Anthropic PBC USA (Standardvertragsklauseln) | Anzeigenfotos, Anzeigentexte, Suchanfragen an den Kaufberater — und der Text einer Nachricht, wenn Sie sie übersetzen lassen | Foto-zu-Anzeige, Übersetzung, Kaufberater, Nachrichtenübersetzung auf Anforderung |
| Brevo (Sendinblue SAS) EU (Frankreich) | E-Mail-Adresse, Betreff und Inhalt der versendeten Nachricht | Versand der Bestätigungs-, Passwort- und Benachrichtigungsmails sowie der Mails an die Liste für Neuigkeiten |
| IONOS SE EU (Deutschland) | alles, was auf dem Server liegt: Konten, Anzeigen, Bilder, Protokolle | Hosting des Servers |
| Hetzner Online GmbH EU (Finnland) | die nächtlichen Sicherungen — also derselbe Bestand wie auf dem Server | Aufbewahrung der Sicherungen außerhalb des Servers |
Nicht übermittelt werden Daten für die Suche: Die semantische Suche rechnet vollständig auf unseren eigenen Servern. Weder Suchanfragen noch Anzeigentexte verlassen dafür unsere Systeme.
Kein Empfänger: Technik, die wir selbst betreiben
Diese Technik läuft auf unserem eigenen Server. Sie verarbeitet Daten für uns, gibt aber nichts an Dritte weiter — deshalb steht sie hier und nicht in der Liste darüber.
| Technik | Welche Daten | Zweck |
|---|---|---|
| bge-m3 | Anzeigentexte und Suchanfragen | Ähnlichkeitssuche — das Modell rechnet auf unserem Server, nicht bei einem Anbieter |
6. Einsatz künstlicher Intelligenz
Wir setzen KI-Systeme an vier Stellen ein:
- Anzeigenvorschlag aus einem Foto: Das Foto und Ihre Angaben werden zur Erzeugung eines Vorschlags an Anthropic übermittelt. Der Vorschlag wird Ihnen zur Prüfung vorgelegt; veröffentlicht wird nur, was Sie bestätigen.
- Übersetzung: Anzeigentexte werden zur Übersetzung in die übrigen angebotenen Sprachen übermittelt.
- Kaufberater: Ihre Frage und die dazu gefundenen Anzeigen werden zur Beantwortung übermittelt. Der Kaufberater ist ein KI-Assistent, kein Mensch; darauf wird auf der Seite hingewiesen.
- Nachrichten übersetzen: Der Text einer Nachricht wird zur Übersetzung übermittelt — nur, wenn Sie den Übersetzen-Knopf drücken, und nur für diese eine Nachricht. Ohne Ihren Klick verlässt keine Nachricht unsere Systeme.
Die Anbieter verwenden diese Daten nicht zum Training ihrer Modelle. Weitere Angaben finden Sie auf unserer Seite KI bei Emporion.
7. Speicherdauer
- Kontodaten: bis zur Löschung des Kontos.
- Anzeigen: bleiben nach Verkauf oder Entfernung als „nicht mehr verfügbar“ abrufbar, damit bestehende Verweise nicht ins Leere führen; sie enthalten dann keine personenbezogenen Angaben mehr.
- Nachrichten: solange beide beteiligten Konten bestehen.
- Eintragung für Neuigkeiten: bis zur Abmeldung; unbestätigte Eintragungen sieben Tage.
- Protokolle über Systemfehler und E-Mail-Versand: 90 Tage.
- Meldungen: dauerhaft, um Rechenschaft ablegen zu können; nach Kontolöschung anonymisiert.
8. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).
Ihr Konto können Sie jederzeit selbst löschen — im eigenen Bereich unter „Einstellungen“. Dabei werden Ihre personenbezogenen Daten entfernt; Ihre Anzeigen werden anonymisiert und auf „nicht mehr verfügbar“ gesetzt.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist der Commissioner for Personal Data Protection, Zypern (dataprotection.gov.cy); Sie können sich auch an die Behörde Ihres Wohnsitzes wenden.
9. Datensicherheit
Die Verbindung zu Emporion ist durchgehend verschlüsselt. Passwörter werden ausschließlich als Hashwerte gespeichert. Sicherungskopien liegen verschlüsselt bei einem gesonderten Anbieter in der EU. Der Zugang zu Verwaltungsfunktionen ist durch eine Zwei-Faktor-Anmeldung geschützt.
10. Änderungen
Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Maßgeblich ist die jeweils hier veröffentlichte Fassung.