Datenschutzerklärung

Stand: 12.08.2026

Diese Fassung gilt seit 25.08.2026. Die bisherige Erklärung bleibt archiviert verfügbar.

1. Allgemeines
Der LOLA market FlexCo, Lindengasse 56/18-19, 1070 Wien ("LOLA", "wir", "uns") ist der Schutz deiner personenbezogenen Daten ein wichtiges Anliegen. Daher ist die Einhaltung der Bestimmungen des Datenschutzes, insbesondere der Datenschutzgrundverordnung ("DSGVO"), des österreichischen Datenschutzgesetzes ("DSG") und des Telekommunikationsgesetzes 2021 ("TKG 2021"), für uns selbstverständlich.

Diese Datenschutzhinweise informieren dich über die Art, den Umfang und die Zwecke der Erhebung und Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit dem Besuch und der Nutzung unserer Website (lola.market) sowie unserer App (LOLA market).

2. Daten des Verantwortlichen
Name: LOLA market FlexCo
Adresse: Lindengasse 56/18-19, 1070 Wien
Firmenbuchnummer: FN 655577i, Handelsgericht Wien
E-Mail-Adresse: [email protected]

3. Was sind personenbezogene Daten?
Personenbezogene Daten sind Informationen über Betroffene (natürliche Personen), deren Identität bestimmt oder zumindest bestimmbar ist (zB Name, E-Mail-Adresse oder IP-Adresse).

4. Welche Daten erfassen wir von Personen, die unsere Website besuchen oder nutzen?

4.1 Kontaktaufnahme mit uns
Datenkategorien und Zweck: Wenn du über die oben angeführten Kontaktdaten oder via Kontaktformular mit uns Kontakt aufnimmst, verarbeiten wir deine personenbezogenen Daten (Name, E-Mail-Adresse oder Telefonnummer sowie Inhalt deiner Anfrage, weitere Korrespondenz zu deiner Anfrage) zum Zwecke der Bearbeitung und Beantwortung deiner Anfrage.
Rechtsgrundlage: Rechtsgrundlage ist die Erfüllung unserer (vor-)vertraglichen Pflichten gemäß Art 6 Abs 1 lit b DSGVO bzw unsere berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO an der raschen Bearbeitung und Reaktion auf allfällige Rückfragen.
Speicherdauer: Wir speichern deine Daten im Rahmen von Kontaktaufnahmen für eine Dauer von sechs Monaten, damit wir auf Folgefragen angemessen reagieren können. Eine längere Speicherdauer erfolgt nur, wenn es im Nachgang zu einer Geschäftsbeziehung kommt oder aufgrund gesetzlicher Aufbewahrungspflichten oder zur Verteidigung bei allfälligen Rechtsstreitigkeiten.

4.2 Newsletter
Datenkategorien und Zweck: Wenn du dich für unseren Newsletter zu unseren Services und Angeboten angemeldet hast, verarbeiten wir deine E-Mail-Adresse und die Öffnungs- und Klickraten der Newsletter. Für den Versand setzen wir einen Dienstleister mit Sitz in der EU ein.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis deiner freiwilligen und ausdrücklichen Einwilligung nach Art 6 Abs 1 lit a DSGVO iVm § 174 TKG 2021. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (zB per E-Mail an [email protected] oder über den Unsubscribe-Link, den du in jedem Newsletter findest).
Speicherdauer: Deine personenbezogenen Daten zum Bezug des Newsletters verarbeiten wir bis zum Widerruf deiner freiwilligen Einwilligung, jedoch nicht länger als drei Jahre ab der letzten Kontaktaufnahme mit uns.

4.3 Social Media
Datenkategorien und Zweck: Du kannst auf unseren Social-Media-Seiten mit uns interagieren, indem du unsere Beiträge kommentierst, auf diese reagierst (zB über den "Gefällt Mir"-Button), diese teilst oder an andere Nutzende sendest. Wir verarbeiten hierbei deine Interaktionen, deinen Benutzernamen sowie gegebenenfalls personenbezogene Daten eingeladener Dritter. Diese Daten können in diesem Zusammenhang auch von den Plattformen verarbeitet werden. Die jeweilige Plattform und wir sind in diesem Fall gemeinsame Verantwortliche gemäß Art 26 DSGVO. Wir haben daher Vereinbarungen über die gemeinsame Verantwortlichkeit geschlossen.
Rechtsgrundlage: Die Datenverarbeitung dient zur Beantwortung deiner Fragen, um dir die Möglichkeit zur Äußerung zu geben und um zu deinen Meinungen bzw deinem Feedback Stellung zu nehmen sowie um unser Angebot zu bewerben. Die Verarbeitung erfolgt daher sowohl auf Basis unserer als auch deiner berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO und zur Erfüllung unserer (vor-)vertraglichen Pflichten gemäß Art 6 Abs 1 lit b DSGVO.
Nähere Informationen zur Datenverarbeitung durch die Plattformen, unter anderem zur Speicherdauer, findest du unter:
(1) Facebook: https://de-de.facebook.com/privacy/policy/
(2) Instagram: https://de-de.facebook.com/help/instagram/155833707900388
(3) LinkedIn: https://de.linkedin.com/legal/privacy-policy

4.4 Bereitstellung der Website und Erstellung von Logfiles
Datenkategorien und Zweck: Folgende technisch erforderliche Daten iSd § 165 Abs 3 TKG 2021 werden im Zuge deines Besuchs unserer Website automatisch erhoben, um dir die Website anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten:
(1) Informationen über den Browsertyp und die verwendete Version,
(2) das Betriebssystem der bzw des Nutzenden,
(3) den Internet-Service-Providern der bzw des Nutzenden,
(4) die IP-Adresse der bzw des Nutzenden,
(5) Datum und Uhrzeit des Zugriffs,
(6) Inhalt der Anforderung (konkrete Seite).
Rechtsgrundlage: All diese Daten übermittelt dein Webbrowser beim Aufruf unserer Website. Wir verarbeiten diese Daten lediglich zur Bereitstellung der Website, zum Zwecke der Betriebssicherheit und sind diese daher unbedingt technisch erforderlich iSv § 165 Abs 3 TKG 2021. Diese Verarbeitungen beruhen daher auf unseren berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO und beinhalten auch die Protokollierung der Systembenutzung, User-Berechtigungsprozesse und Auswertung der Serverlogs zur Problemanalyse.
Speicherdauer: Deine Nutzungsdaten beim Besuch der Website speichern wir grundsätzlich für eine Dauer von einem Jahr. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten der bzw. des Nutzenden findet nicht statt.

4.5 Cookies
Welche Cookies wir einsetzen, zu welchem Zweck und auf welcher Rechtsgrundlage, findest du auf unserer Cookie-Seite. Beim erstmaligen Aufruf unserer Website erscheint zudem ein Banner, über das du Analyse- und Statistik-Cookies annehmen oder ablehnen kannst. Über den Menüpunkt "Cookies" im Footer der Website gelangst du jederzeit dorthin zurück und kannst deine Entscheidung mit Wirkung für die Zukunft ändern.

4.6 Schutz vor missbräuchlicher Nutzung
Datenkategorien und Zweck: Zum Schutz unserer Formulare sowie der Registrierung in der App vor automatisierten und missbräuchlichen Zugriffen setzen wir ein Prüfverfahren ein. Dabei werden deine IP-Adresse sowie technische Informationen zu Browser und Endgerät übermittelt und ausgewertet, um zu erkennen, ob die Anfrage von einer Person oder von einem automatisierten System stammt.
Rechtsgrundlage: Die Verarbeitung beruht auf unseren berechtigten Interessen an der Sicherheit unserer Systeme und der Abwehr von Missbrauch nach Art 6 Abs 1 lit f DSGVO.
Provider: Für die Erkennung setzen wir einen Dienstleister mit Sitz in den USA ein. Zur Übermittlung in die USA siehe den Abschnitt "Internationale Datentransfers".
Speicherdauer: Die Daten werden nur für die Dauer der Prüfung verarbeitet und danach gelöscht.

5. Welche Daten erfassen wir von Personen, die unsere App besuchen oder nutzen?

5.1 Nutzungsdaten
Datenkategorien und Zweck: Folgende technisch erforderliche Daten iSd § 165 Abs 3 TKG 2021 werden im Zuge der Nutzung unserer App automatisch erhoben, um dir die App anzuzeigen sowie deren Stabilität und Sicherheit zu gewährleisten:
(1) IP-Adresse deines Geräts,
(2) Sprache,
(3) Betriebssystem und Version,
(4) Bildschirmauflösung, und
(5) Daten zum Nutzungsverhalten.
Rechtsgrundlage: Wir verarbeiten diese Daten lediglich zur Bereitstellung der App und zum Zwecke der Betriebssicherheit und sind diese daher unbedingt technisch erforderlich iSv § 165 Abs 3 TKG 2021. Diese Verarbeitungen beruhen daher auf unseren berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO und beinhalten die Protokollierung der Systembenutzung, User-Berechtigungsprozesse und Auswertung der Serverlogs zur Problemanalyse.
Speicherdauer: Deine Nutzungsdaten beim Besuch der App speichern wir grundsätzlich für die Dauer von einem Jahr.

5.2 Registrierung Nutzeraccount
Datenkategorien und Zweck: Wenn du dich für die Nutzung der App registrierst oder du dich über einen Single-Sign-On-Dienst (SSO) wie Google, Apple oder Facebook anmeldest, verarbeiten wir deinen Vor- und Nachnamen, dein Geburtsdatum sowie deine E-Mail-Adresse, um dir einen Nutzeraccount bereitzustellen. Registrierst du dich als Unternehmen oder als Verein, verarbeiten wir zusätzlich die Angaben zu deiner Organisation. Für die Abwicklung entgeltlicher Verleihvorgänge sowie zur Erfüllung gesetzlicher Melde- und Rechnungslegungspflichten verarbeiten wir außerdem deine Anschrift und, sofern vorhanden, deine UID-Nummer.
Rechtsgrundlage: Diese Daten erheben und verarbeiten wir, um dir unsere App und unsere Services zur Verfügung zu stellen und Betrug zu verhindern. Rechtsgrundlage ist daher die Vertragserfüllung und unsere berechtigten Interessen gem Art 6 Abs 1 lit b und lit f DSGVO.
Speicherdauer: Die Registrierungsdaten verarbeiten wir grundsätzlich solange du über einen aufrechten Account bei uns verfügst bzw. du deinen Vertrag kündigst.

5.3 Analyse deines Nutzerverhaltens
Datenkategorien und Zweck: Wir verarbeiten Daten zu deiner Nutzung unserer Services, insbesondere zu geschalteten und aufgerufenen Anzeigen, Suchverläufen, verwendeten Funktionen sowie – sofern aktiviert – Standortdaten. Diese Daten werden teilweise automatisiert erfasst und dienen der Verbesserung unserer Services, der Betrugsprävention sowie der personalisierten Darstellung von Inhalten und Anzeigen (z. B. Anzeige zuletzt gesuchter Inhalte oder Sortierung von Anzeigen nach Entfernung im Rahmen der Umkreissuche). Die Übermittlung von Standortdaten kannst du jederzeit in den Einstellungen deines mobilen Endgeräts aktivieren oder deaktivieren. Wir analysieren Nutzungsdaten, um Statistiken und Markttrends zu erstellen sowie unsere Services weiterzuentwickeln. Auf Basis deines Nutzerverhaltens und deiner Präferenzen stellen wir dir personalisierte Inhalte und Empfehlungen bereit.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage deiner freiwilligen Einwilligung gem § 165 TKG 2021 iVm Art 6 Abs 1 lit a DSGVO. Du kannst deine Einwilligung jederzeit grundlos mit Wirkung für die Zukunft über unser Kontaktformular oder per E-Mail an [email protected] widerrufen.
Provider: Wir setzen eine selbst gehostete Analyse-Software ein, deren Anbieter seinen Sitz in Neuseeland hat.
Speicherdauer: Daten werden in diesem Zusammenhang nur verarbeitet, solange eine entsprechende Einwilligung vorliegt und die Daten für den Zweck erforderlich sind. Bei Widerruf der Einwilligung und wenn die Verarbeitung für den Zweck nicht mehr erforderlich ist, werden sie unverzüglich gelöscht.

5.4 Gesetzliche Melde- und Aufbewahrungspflichten
Datenkategorien und Zweck: Sofern die gesetzlichen Schwellenwerte gemäß dem Digitale-Plattformen-Meldepflichtgesetz (DPMG) erreicht werden (30 Transaktionen oder EUR 2.000 Gesamtumsatz pro Kalenderjahr), sind wir verpflichtet, deine Identifikations- und Transaktionsdaten fristgerecht an das Finanzamt Österreich zu melden. Dazu zählen insbesondere Name, Anschrift, Geburtsdatum, Steueridentifikationsnummer beziehungsweise UID sowie die über die App erzielten Entgelte.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung einer rechtlichen Verpflichtung nach Art 6 Abs 1 lit c DSGVO.
Speicherdauer: Die an das Finanzamt übermittelten Informationen bewahren wir zehn Jahre nach Ablauf des jeweiligen Meldezeitraums auf (§ 15 Abs 3 DPMG). Belege und Zahlungsdaten unterliegen den steuer- und rechnungslegungsrechtlichen Aufbewahrungsfristen von grundsätzlich sieben Jahren.

5.5 Nutzung von Services
Datenkategorien und Zweck: Abhängig von deiner Nutzung unserer App verarbeiten wir auch folgende Daten:
(1) Platzierst du Anzeigen als "Angebot" oder "Suchanzeige" verarbeiten wir deine Angaben hierzu (Angaben zum Produkt, Beschreibung, Fotos, Konsumform, Preis, Kategorie und Gültigkeitsdatum bei "Suchanzeige") in der App und platzieren diese Inhalte ggfs auch auf unseren Social Media Seiten. Optional erfasste Angaben wie die Seriennummer werden ausschließlich für dich als Ersteller gespeichert und sind für andere Nutzer nicht sichtbar.
(2) Wir verarbeiten Daten zu deinen vergangenen Produktsuchen und den von dir getätigten Transaktionen in den Bereichen "Verkauf", "Verschenken", "Verleih" und "Gratisverleih".
(3) Beteiligst du dich an Gruppen, verarbeiten wir die Zugehörigkeit zu diesen und deine Aktivitäten.
(4) Teilst du freiwillig deinen Standort, verarbeiten wir auch diesen und werden dir dadurch Anzeigen in deiner Nähe anzeigen. Dies ist nicht verpflichtend, um die App nutzen zu können. Bei Übergabe und Rückgabe eines Verleihvorgangs kannst du deinen Standort zusätzlich gezielt mit der anderen beteiligten Person teilen, damit ihr euch am Treffpunkt findet. Diese Freigabe erfolgt jeweils nur auf deine ausdrückliche Auslösung hin und gilt nur für den betreffenden Vorgang.
(5) Nutzt du die Chat-Funktion, verarbeiten wir die Inhalte deiner Nachrichten sowie die Angaben zu den Beteiligten und zum Zeitpunkt, um die Kommunikation zwischen dir und anderen Nutzern zu ermöglichen. In Chats zu Verleihvorgängen ergänzen wir automatisch erzeugte Systemnachrichten zum Stand des Vorgangs.
(6) Nach Abwicklung eines Verleihvorgangs können die Beteiligten einander bewerten. Die Bewertung besteht aus Bewertungen in mehreren Kategorien und einem Text; sie wird deinem Nutzerkonto zugeordnet und ist für andere Nutzer sichtbar, sobald beide Seiten bewertet haben oder der Bewertungszeitraum abgelaufen ist. Eine abgegebene Bewertung kann nicht zurückgenommen werden. Löschst du dein Nutzerkonto, bleiben abgegebene und erhaltene Bewertungen erhalten; der Bezug zu deinem Konto wird dabei entfernt.
Rechtsgrundlage: Diese Daten erheben und verarbeiten wir, um dir unsere App und unsere Services zur Verfügung zu stellen. Rechtsgrundlage ist daher die Vertragserfüllung gemäß Art 6 Abs 1 lit b DSGVO sowie unsere berechtigten Interessen gemäß Art 6 Abs 1 lit f DSGVO.
Speicherdauer: Die Registrierungs- und Account-Daten verarbeiten wir grundsätzlich solange du über einen aufrechten Account bei uns verfügst bzw. du deinen Vertrag kündigst. Deine Anzeigen kannst du auch jederzeit in der App selbst löschen. Auch deine Zugehörigkeit zu Gruppen kannst du jederzeit in der App entfernen.

5.6 Zahlungsabwicklung bei entgeltlichem Verleih
Datenkategorien und Zweck: Buchst du einen entgeltlichen Verleih oder bietest du einen solchen an, verarbeiten wir die zur Abwicklung erforderlichen Daten: die gebuchte Leistung, den Zeitraum, die Beträge einschließlich Servicegebühr und Umsatzsteuer, den Zahlungsstatus sowie die zugehörigen Belege. Die Eingabe deiner Zahlungsdaten erfolgt auf einer von unserem Zahlungsdienstleister bereitgestellten Seite; vollständige Kartendaten werden von uns weder erhoben noch gespeichert. Wir erhalten lediglich die Zahlungsart, die letzten Ziffern der Karte und deren Gültigkeit. Verleihst du gegen Entgelt, ist für die Auszahlung eine Verifizierung beim Zahlungsdienstleister erforderlich. Dabei verarbeitet dieser die zur Identitätsprüfung erforderlichen Daten sowie deine Bankverbindung. Wir erhalten den Status dieser Verifizierung sowie die Information, ob eine Auszahlung möglich ist. Wird eine Zahlung nachträglich rückbelastet, verarbeiten wir zusätzlich die Angaben zu diesem Vorgang. Zur Abwehr der Rückbelastung übermitteln wir die zum Verleihvorgang in der App dokumentierten Angaben – insbesondere die Bestätigungen beider Beteiligten, Fotos, geteilte Standorte und den Chatverlauf – an den Zahlungsdienstleister und die beteiligten Zahlungsinstitute. Entsteht daraus eine Forderung gegen dich, speichern wir deren Höhe, Grund und Vorgangsbezug, bis sie beglichen oder mit einer Auszahlung verrechnet ist.
Rechtsgrundlage: Die Verarbeitung dient der Erfüllung des Nutzungsvertrages und der Abwicklung deiner Buchung nach Art 6 Abs 1 lit b DSGVO. Soweit wir zur Aufbewahrung oder Meldung verpflichtet sind, erfolgt die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen nach Art 6 Abs 1 lit c DSGVO. An der Verhinderung von Betrug und Zahlungsausfällen, an der Abwehr von Rückbelastungen und an der Geltendmachung der daraus entstehenden Forderungen haben wir ein berechtigtes Interesse nach Art 6 Abs 1 lit f DSGVO; die Übermittlung dient zugleich der Geltendmachung und Verteidigung von Rechtsansprüchen.
Provider: Stripe Payments Europe, Ltd., Irland. Stripe verarbeitet Zahlungsdaten teilweise als eigenständig Verantwortliche; Näheres unter https://stripe.com/privacy. Wählst du Klarna als Zahlungsart, werden die zur Abwicklung erforderlichen Daten zusätzlich an Klarna Bank AB (publ), Schweden, übermittelt.
Speicherdauer: Für die Dauer der Vertragsabwicklung, darüber hinaus bis zum Ablauf der gesetzlichen Aufbewahrungsfristen.

5.7 KI-gestützte Funktionen
Datenkategorien und Zweck: Erstellst du eine Anzeige, werden die von dir hochgeladenen Fotos sowie deine Angaben automatisiert ausgewertet, um dir Vorschläge für die Anzeige zu erstellen. Auf einem Foto kann mehr zu sehen sein als der angebotene Gegenstand – etwa weitere Personen, die Umgebung der Aufnahme oder lesbare Angaben auf Etiketten und Unterlagen. Enthalten diese Inhalte personenbezogene Daten, werden sie bei der Auswertung mitverarbeitet. Vorgeschlagen werden insbesondere Kategorie und Transaktionsform, Zustand, Titel und Beschreibung sowie Produktmerkmale wie Marke, Modell oder Hauptfarbe; zusätzlich wird eine Preisempfehlung erzeugt. Die Vorschläge sind unverbindlich und können von dir jederzeit geändert oder verworfen werden. Eine automatisierte Entscheidung im Einzelfall im Sinne des Art 22 DSGVO findet nicht statt. Bei einer Suche prüfen wir zusätzlich, welche der gefundenen Anzeigen zu deiner Suchanfrage passen. Dazu übermitteln wir deinen Suchbegriff sowie Titel, Beschreibung und Kategorie der gefundenen Anzeigen an einen KI-Dienst; das Ergebnis bestimmt, welche Treffer dir hervorgehoben werden. Deine Nutzerkennung wird dabei nicht übermittelt.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages nach Art 6 Abs 1 lit b DSGVO sowie auf Basis unserer berechtigten Interessen an der Qualität und Vollständigkeit der Anzeigen nach Art 6 Abs 1 lit f DSGVO.
Provider: Für die Auswertung der Fotos und die Preisempfehlung setzen wir Google Ireland Limited, Irland ein, für die Erstellung von Texten OpenAI Ireland Limited, Irland. Beide Anbieter können Daten auch an ihre Muttergesellschaften in den USA übermitteln; siehe dazu den Abschnitt "Internationale Datentransfers". Die eingesetzten KI-Dienste verwenden die übermittelten Inhalte nicht, um ihre Modelle zu trainieren. Sie speichern sie nur kurzzeitig, um Missbrauch zu erkennen.
Speicherdauer: Die aus den Fotos abgeleiteten Angaben werden gemeinsam mit deiner Anzeige gespeichert und mit dieser gelöscht.

5.8 Absturz- und Fehlerberichte
Datenkategorien und Zweck: Um Fehler und Abstürze der App zu erkennen und zu beheben, verarbeiten wir technische Fehlerberichte. Diese enthalten Angaben zu Gerät und Betriebssystem, zur App-Version, zum Zeitpunkt und zur Art des Fehlers sowie zum technischen Ablauf, der zu ihm geführt hat. Bist du angemeldet, werden dem Bericht zusätzlich deine Nutzerkennung und deine E-Mail-Adresse zugeordnet, damit wir wiederkehrende Fehler einem Konto zuordnen und dir gezielt helfen können. Ein Teil der Sitzungen wird zusätzlich stichprobenartig auf Geschwindigkeit und Stabilität ausgewertet.
Rechtsgrundlage: Die Verarbeitung beruht auf unseren berechtigten Interessen an der Stabilität, Sicherheit und Fehlerfreiheit der App nach Art 6 Abs 1 lit f DSGVO.
Provider: Wir setzen einen Dienstleister mit Sitz in den USA ein; die Daten werden in dessen EU-Region gespeichert. Ein Zugriff aus den USA kann nicht ausgeschlossen werden; siehe dazu den Abschnitt "Internationale Datentransfers".
Speicherdauer: Fehlerberichte werden nach 90 Tagen gelöscht.

5.9 Benachrichtigungen
Datenkategorien und Zweck: Aktivierst du Benachrichtigungen, verarbeiten wir eine Gerätekennung (Push-Token) sowie deine Benachrichtigungseinstellungen und die eingestellte Sprache, um dir Mitteilungen zu Vorgängen in der App auf dein Endgerät zustellen zu können. Daneben versenden wir Benachrichtigungen per E-Mail. Du kannst in den Einstellungen festlegen, worüber du benachrichtigt wirst; Benachrichtigungen zur Abwicklung eines laufenden Vorgangs und zur Kontosicherheit sind davon ausgenommen. Push-Benachrichtigungen kannst du zusätzlich jederzeit in den Einstellungen deines Endgeräts deaktivieren.
Rechtsgrundlage: Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrages nach Art 6 Abs 1 lit b DSGVO sowie auf Basis unserer berechtigten Interessen an der Information über Vorgänge in der App nach Art 6 Abs 1 lit f DSGVO.
Provider: Die Zustellung von Push-Benachrichtigungen erfolgt über einen Dienstleister mit Sitz in den USA sowie über die Push-Dienste der Betriebssystemhersteller. Für den Versand von E-Mails setzen wir einen Dienstleister mit Sitz in den USA ein. Zur Übermittlung in die USA siehe den Abschnitt "Internationale Datentransfers".
Speicherdauer: Den Push-Token speichern wir, solange du Benachrichtigungen aktiviert hast und über ein Nutzerkonto verfügst.

5.10 Moderation, Beschränkung und Sperre von Nutzerkonten
Datenkategorien und Zweck: Geht bei uns ein Hinweis auf einen möglichen Verstoß gegen unsere AGB oder gegen Gesetze ein oder ergibt sich ein solcher Verdacht anderweitig, prüfen wir den betroffenen Inhalt und die zugehörigen Angaben zu deinem Nutzerkonto. Die Prüfung erfolgt ausschließlich manuell; eine automatisierte Entscheidung im Einzelfall im Sinne des Art 22 DSGVO findet nicht statt. Als Ergebnis können wir Inhalte entfernen, dein Nutzerkonto für die künftige Nutzung beschränken oder es sperren; diesen Status speichern wir zu deinem Nutzerkonto. Legst du gegen eine solche Maßnahme Beschwerde ein, verarbeiten wir deine Beschwerde und unsere Entscheidung darüber. Sind zum Zeitpunkt einer Sperre Verleihvorgänge offen, informieren wir die jeweils andere beteiligte Person darüber, dass der Vorgang nicht mehr über die App fortgeführt werden kann.
Rechtsgrundlage: Die Prüfung und die daraus folgenden Maßnahmen beruhen auf der Erfüllung des Nutzungsvertrages nach Art 6 Abs 1 lit b DSGVO sowie auf unseren berechtigten Interessen an einer sicheren und rechtskonformen Plattform nach Art 6 Abs 1 lit f DSGVO.
Speicherdauer: Für die Dauer der Maßnahme und darüber hinaus so lange, wie dies zur Abwehr von Rechtsansprüchen erforderlich ist.

6. Empfänger von personenbezogenen Daten
Wir behandeln deine personenbezogenen Daten selbstverständlich vertraulich. Daher halten wir den Kreis der Empfänger deiner Daten bewusst klein. Zum Betrieb unserer Website und App setzen wir Dienstleister ein, die auch Zugriff auf personenbezogene Daten haben, um die beauftragten Dienstleistungen erbringen zu können. Dazu zählen insbesondere Dienstleister in folgenden Bereichen:
(1) Zahlungsabwicklung: Stripe, bei Nutzung von Klarna zusätzlich Klarna (Pkt 5.6);
(2) KI-gestützte Funktionen: Google und OpenAI (Pkt 5.7);
(3) Absturz- und Fehlerberichte (Pkt 5.8);
(4) Zustellung von Benachrichtigungen und Versand von E-Mails (Pkt 5.9);
(5) Schutz vor missbräuchlicher Nutzung (Pkt 4.6);
(6) Reichweitenmessung (Pkt 5.3);
(7) Versand von Newslettern (Pkt 4.2);
(8) Hosting, Betrieb und Wartung unserer Systeme.
Diese Dienstleister verarbeiten deine Daten in unserem Auftrag, auf Basis unserer Weisungen und ausschließlich zu den beschriebenen Zwecken; mit ihnen haben wir Vereinbarungen gemäß Art 28 DSGVO geschlossen. Setzen wir für einen dieser Bereiche einen anderen oder zusätzlichen Dienstleister ein, gelten dieselben Anforderungen. Soweit ein Dienstleister für einen Teil der Verarbeitung eigenständig verantwortlich ist – insbesondere der Zahlungsdienstleister bei der Betrugsprävention und der Erfüllung eigener regulatorischer Pflichten – gilt dessen eigene Datenschutzerklärung.

Außerdem übermitteln wir deine personenbezogenen Daten im Anlassfall im erforderlichen Ausmaß an folgende Empfänger:
(1) an externe Dritte im erforderlichen Ausmaß auf Basis unserer berechtigten Interessen (zB Wirtschaftsprüfer, Inkassounternehmen, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, etc);
(2) an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (zB Finanzbehörden, Datenschutzbehörde etc.).
(3) an den Zahlungsdienstleister und die beteiligten Zahlungsinstitute, wenn eine Zahlung rückbelastet wird und wir die Rückbelastung abwehren (Pkt 5.6).
(4) an Dritte, die nach dem E-Commerce-Gesetz zur Auskunft berechtigt sind, insbesondere bei einem Auskunftsbegehren nach § 13 Abs 3 ECG, wenn jemand geltend macht, durch eine Anzeige oder einen Inhalt in seinen Rechten verletzt zu sein.
Deine personenbezogenen Daten werden ohne deine Einwilligung an keine weiteren Dritten für deren eigene Zwecke weitergegeben.

7. Internationale Datentransfers
Deine personenbezogenen Daten können in Länder außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) übermittelt werden, die ein angemessenes Datenschutzniveau bieten, wie es durch Angemessenheitsbeschlüsse der Europäischen Kommission (https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) festgelegt ist.

Die Übermittlung deiner personenbezogenen Daten in Länder, die nicht der EU beziehungsweise dem EWR angehören und die kein angemessenes Schutzniveau gewährleisten, erfolgt nur dann, wenn der für die Verarbeitung Verantwortliche und die Empfänger der Daten die Standardvertragsklauseln der Europäischen Kommission (SCC) als angemessene Garantien für den Schutz deiner personenbezogenen Daten geschlossen, ein Transfer Impact Assessment durchgeführt und ergänzende Sicherheitsmaßnahmen implementiert haben oder du deine ausdrückliche freiwillige Einwilligung erteilt hast.

Konkret betrifft dies die Reichweitenmessung, deren Anbieter seinen Sitz in Neuseeland hat, für das ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Daneben können Daten an Anbieter mit Sitz oder Muttergesellschaft in den USA übermittelt werden: die Zahlungsabwicklung, die KI-gestützten Funktionen, die Absturz- und Fehlerberichte, die Zustellung von Benachrichtigungen und der Schutz vor missbräuchlicher Nutzung. Für diese Übermittlungen stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission.

Wehren wir eine Rückbelastung ab, können die dafür erforderlichen Angaben auch an Zahlungsinstitute außerhalb der EU übermittelt werden, wenn die Karte dort ausgegeben wurde. Diese Übermittlung erfolgt zur Geltendmachung und Verteidigung von Rechtsansprüchen.

8. Speicherdauer
Wir speichern deine personenbezogenen Daten grundsätzlich nur so lange, wie wir sie für die Erfüllung der dargestellten Zwecke benötigen. Wenn wir deine personenbezogenen Daten nicht länger benötigen, löschen wir diese von unseren Systemen oder anonymisieren sie, damit du unwiderruflich nicht mehr identifiziert werden kannst.
Angaben zu jeweiligen konkreten Speicherfristen findest du oben beim jeweiligen Zweck.

Sofern die Datenverarbeitung im berechtigten Interesse von uns oder einer dritten Person erfolgt, werden deine personenbezogenen Daten gelöscht, sobald dieses Interesse nicht mehr besteht, es sei denn, gesetzliche Aufbewahrungspflichten verpflichten uns zu einer längeren Speicherung. Dies gilt auch für die Datenverarbeitung aufgrund einer erteilten Einwilligung. Sobald diese Einwilligung für die Zukunft durch dich widerrufen wird, werden die personenbezogenen Daten sofort gelöscht, es sei denn, es besteht eine gesetzliche Aufbewahrungspflicht, die eine längere Aufbewahrung erfordert.
Zudem berücksichtigen wir bei der Speicherdauer die gesetzlichen Verjährungsfristen, die zB nach dem Allgemeinen Bürgerlichen Gesetzbuch (ABGB), die in der Regel 3 Jahre, in bestimmten Fällen bis zu 30 Jahre beträgt (§ 1489 ABGB).
Für Belege und Zahlungsdaten gelten die steuer- und rechnungslegungsrechtlichen Aufbewahrungsfristen von grundsätzlich sieben Jahren. Deine Daten im Zusammenhang mit der Ausübung von Betroffenenrechten speichern wir zum Nachweis der Erledigung deines Antrags für 18 Monate auf Grundlage unserer berechtigten Interessen (Art 6 Abs 1 lit f DSGVO).
Dies gilt unbeschadet der Fälle, in denen eine längere Aufbewahrung für Rechtsstreitigkeiten, Anfragen der zuständigen Behörden oder nach geltendem Recht erforderlich ist.

9. Datensicherheit
Wir haben angemessene technische und organisatorische Sicherheitsmaßnahmen im Sinne von Art 32 DSGVO getroffen, um die Vertraulichkeit und Sicherheit deiner personenbezogenen Daten zu gewährleisten.

10. Betroffenenrechte
Du hast ein Recht auf Auskunft über deine von uns als Verantwortlichen verarbeiteten personenbezogenen Daten (Art 15 DSGVO). Zusätzlich hast du das Recht auf Berichtigung unrichtiger Daten und Löschung deiner Daten ("Recht auf Vergessenwerden") (Art 16 und 17 DSGVO). Dir kann weiterhin ein Recht auf Einschränkung der Verarbeitung deiner Daten (Art 18 DSGVO) sowie ein Recht auf Herausgabe der von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zustehen ("Datenübertragbarkeit", Art 20 DSGVO). Außerdem kannst du jederzeit deine freiwillig erteilte Einwilligung zur Verarbeitung personenbezogener Daten mit Wirkung für die Zukunft widerrufen, zB per E-Mail an [email protected] (Art 7 Abs 3 DSGVO).

Darüber hinaus hast du das Recht, Direktmarketing-Maßnahmen und jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, der Datenverarbeitung jederzeit zu widersprechen (Art 21 DSGVO). In diesem Fall werden wir von der weiteren Verarbeitung deiner personenbezogenen Daten absehen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, und wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Wenn du der Meinung bist, dass wir deine personenbezogenen Daten unrechtmäßig verarbeiten, hast du außerdem das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde zu erheben oder einen gerichtlichen Rechtsbehelf einzulegen (Art 77 DSGVO). In Österreich ist das:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: [email protected]
Die Beschwerde kannst du auch bei der Aufsichtsbehörde des EU-Landes einreichen, in dem du deinen gewöhnlichen Wohnsitz hast oder arbeitest, oder bei der Aufsichtsbehörde des Ortes, an dem der mutmaßliche Verstoß stattgefunden hat.
Zur Ausübung dieser Rechte kannst du dich jederzeit zum Beispiel per E-Mail an hello@lola.market an uns wenden.

Du kannst dein Nutzerkonto jederzeit selbst löschen: in der App unter "Profil" → "Profil löschen". Hast du die App nicht mehr installiert oder möchtest du nur einzelne Daten löschen lassen, ohne dein Konto aufzugeben, genügt eine formlose Nachricht an hello@lola.market.

Mit der Löschung entfernen wir dein Profil und die zugehörigen Daten, deine Anzeigen werden ebenfalls gelöscht. Bewertungen bleiben ohne Bezug zu deinem Konto bestehen (Punkt 5.5); Belege und Zahlungsdaten bewahren wir für die gesetzlichen Fristen auf (Punkt 5.6). Bestehen noch ein offenes Guthaben, eine alleinige Administrationsrolle in einer Gruppe oder ein laufender Verleihvorgang, löschen wir dein Konto, sobald diese abgeschlossen sind.

11. Änderungen
Die Weiterentwicklung unseres Angebots kann zu Änderungen führen. Selbstverständlich werden wir die Datenschutzhinweise aktuell halten und falls erforderlich anpassen. Wir stellen die aktuell gültige Version der Datenschutzhinweise auf unserer Website https://lola.market/privacy-policy zum Abruf bereit und verständigen dich über wesentliche Änderungen gesondert. Wir empfehlen zudem, dich regelmäßig über die aktuelle Version zu informieren.