9. Nutzerkonten und Kontosicherheit
Für ein Goldpit-Nutzerkonto verarbeiten wir insbesondere Ihre bestätigte E-Mail-Adresse, eine interne Kontozuordnung, den bei der Registrierung gewählten Kontotyp Privat oder Gewerblich, eine Profilbeschreibung, den Kontostatus, Registrierungs-, Bestätigungs- und Loginzeitpunkte sowie die Zuordnung Ihrer Inserate und – falls eingerichtet – einer verbundenen Anbieterquelle. Bei Privatkonten verarbeiten wir zusätzlich den gewählten öffentlichen Alias und den Zeitpunkt der letzten Aliasänderung. Bei Gewerbekonten verarbeiten wir stattdessen die für das geschäftliche Anbieterprofil hinterlegten Angaben, insbesondere Firmen- oder Geschäftsname, Rechtsform, vertretungsberechtigte Person, Anschrift und öffentliche Kontaktadresse sowie – soweit angegeben oder erforderlich – Telefon-, Register-, Aufsichts- und Umsatzsteuerangaben. Der Kontotyp gilt für alle Inserate dieses Kontos. Privatkonten können ihren Alias nach der in den Kontoeinstellungen angezeigten Wartezeit ändern. Im öffentlichen Nutzerprofil wird bei Privatkonten der Alias und bei Gewerbekonten der Firmen- oder Geschäftsname als öffentliche Identität dargestellt; ein Gewerbekonto erhält keinen zusätzlichen Alias. Profilbeschreibung, freigegebene geschäftliche Profildaten und öffentlich freigegebene Angebote können ebenfalls dargestellt werden; die private Konto-E-Mail-Adresse wird dort nicht veröffentlicht. E-Mail-Adressen werden bei Goldpit verschlüsselt gespeichert. Passwörter werden nicht im Klartext gespeichert, sondern nur in einer geschützten Prüfform, aus der das ursprüngliche Passwort nicht zurückgewonnen werden kann. Zeitlich begrenzte Links für Registrierung, Passwortänderung, E-Mail-Wechsel und Kontolöschung werden ebenfalls geschützt gespeichert und verlieren nach Ablauf oder Verwendung ihre Gültigkeit. Sicherheitsrelevante Kontoänderungen können eine erneute Anmeldung erforderlich machen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Missbrauchsschutzmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO. Wenn Sie die Merkliste verwenden, speichern wir die Goldpit-ID des gemerkten Angebots, die Zuordnung zu Ihrem Konto und den Zeitpunkt des Merkens. Diese Daten dienen ausschließlich dazu, Ihre persönliche Merkliste bereitzustellen; ein Angebot kann pro Konto höchstens einmal gemerkt werden und Sie können es jederzeit wieder entfernen. Wenn Sie einem Anbieterprofil folgen, speichern wir die Zuordnung zwischen Ihrem Konto und dem gefolgten Profil sowie den Zeitpunkt des Folgens. Diese Daten dienen dazu, Ihre persönliche Liste gefolgter Profile bereitzustellen, Ihnen aktuelle öffentlich sichtbare Angebote dieser Anbieter im Konto anzuzeigen und die aktuelle Followerzahl eines Profils zusammengefasst darzustellen. Öffentlich werden dabei keine Namen, Nutzerkennungen oder einzelnen Follower offengelegt. Einem Profil kann pro Konto höchstens einmal gefolgt werden; Sie können das Folgen jederzeit wieder beenden. Zum Kontonachweis speichern wir außerdem die bei der Registrierung geltende Fassung der Nutzungsbedingungen und der Datenschutzerklärung sowie die Zeitpunkte der Zustimmung beziehungsweise Kenntnisnahme und der Bestätigung der Volljährigkeit. Bei einer bestätigten Kontolöschung werden diese Nachweisdaten nur innerhalb der in Abschnitt 12 beschriebenen begrenzten Nachweisfrist vorgehalten und danach entfernt, sofern kein konkreter Aufbewahrungsgrund besteht. Optional können Nutzer eine Zwei-Faktor-Authentifizierung mit einer TOTP-Authenticator-App aktivieren. Dabei speichern wir das TOTP-Geheimnis verschlüsselt sowie ausschließlich gehashte, einmal verwendbare Wiederherstellungscodes; der Klartext der Wiederherstellungscodes wird nur unmittelbar bei ihrer Erzeugung angezeigt und nicht erneut ausgelesen. Bei einer Anmeldung mit aktivierter Zwei-Faktor-Authentifizierung werden zusätzlich der verwendete zweite Faktor und sicherheitsrelevante Zeitpunkte verarbeitet. Die Verarbeitung dient der vom Nutzer gewählten zusätzlichen Kontosicherung sowie dem Missbrauchsschutz.
Wenn Sie als angemeldeter Nutzer einen Suchauftrag speichern, verarbeiten wir die von Ihnen gewählten Suchkriterien (insbesondere Suchbegriff, Kategorie, Material, Angebotsart sowie gegebenenfalls Postleitzahl und Umkreis), die Zuordnung zu Ihrem Konto, den Zeitpunkt der Anlage sowie bereits berücksichtigte und neu passende Goldpit-Angebote. Diese Daten dienen ausschließlich dazu, Ihre gespeicherte Suche bereitzustellen und – sofern von Ihnen aktiviert – höchstens einmal täglich eine E-Mail-Zusammenfassung zu neuen Treffern zu versenden. Bereits beim Speichern vorhandene Treffer gelten als Ausgangsbestand und werden nicht nachträglich als neu gemeldet. Sie können die E-Mail-Benachrichtigung für jeden Suchauftrag jederzeit ausschalten oder den Suchauftrag vollständig löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
