1. Verantwortlicher
Frank Enzmann, Einmal Prinzessin, Heiner-Moll-Weg 21, 18055 Rostock, Deutschland
E-Mail: info@einmalprinzessin.de
2. Grundsätze und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur für den sicheren Betrieb, Nutzerkonten, Forum, Verleihfunktionen, Kommunikation und gesetzliche Pflichten. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO. Technisch notwendige Zugriffe auf Endgeräte erfolgen nach § 25 Abs. 2 TDDDG.
3. Hosting und Serverprotokolle
Website und Datenbank werden bei STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Beim Aufruf können IP-Adresse, Zeitpunkt, Zieladresse, Referrer, Datenmenge sowie Browser- und Geräteinformationen verarbeitet werden. Dies dient Auslieferung, Stabilität, Fehleranalyse und Missbrauchsschutz gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Registrierung und Nutzerkonto
Wir verarbeiten Anzeigename, E-Mail-Adresse, Passwort-Hash, Registrierungs- und Anmeldezeitpunkte sowie freiwillig Ort, Postleitzahl und Profilbeschreibung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO. Passwörter werden nicht im Klartext gespeichert.
5. Sitzungen und Formularschutz
Technisch notwendige Sitzungscookies ermöglichen Anmeldung und geschützte Bereiche. Zufällige CSRF-Token schützen Formulare. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 TDDDG.
6. Öffentliche Profile und Angebote
Bei veröffentlichten Angeboten sind Anzeigename, Titel, Beschreibung, Kategorie, Preis, Standort und Bild öffentlich sichtbar und können von Suchmaschinen erfasst werden. Veröffentliche dort keine unnötigen Kontaktdaten oder fremde Inhalte.
7. Mietanfragen und Nachrichten
Für Anfragen verarbeiten wir beteiligte Konten, Angebot, Zeitraum, Nachricht, Status und Zeitpunkt. Dies dient der Vertragsanbahnung zwischen Mitgliedern gemäß Art. 6 Abs. 1 lit. b DSGVO. Inhalte sind grundsätzlich nur für Beteiligte und befugte Administratoren vorgesehen.
8. Forum und Bewertungen
Forumthemen, Antworten, Bewertungen, Anzeigename und Veröffentlichungszeitpunkt sind öffentlich. Grundlage sind Art. 6 Abs. 1 lit. b und f DSGVO sowie unser Interesse an einer hilfreichen, vertrauenswürdigen Community.
9. Bilder und Rechte Dritter
Mitglieder dürfen nur Bilder veröffentlichen, an denen sie die nötigen Rechte besitzen. Bei erkennbaren Personen kann eine Einwilligung erforderlich sein. Bild-Metadaten sollten vor Veröffentlichung entfernt werden.
10. Moderation und Sicherheit
Administratoren können Konten, Angebote und Beiträge zur Missbrauchsabwehr prüfen, sperren oder entfernen. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eingesetzt werden unter anderem TLS, Passwort-Hashing, vorbereitete PDO-Abfragen, Zugriffskontrollen, sichere Sitzungen und CSRF-Schutz.
11. Empfänger
Daten erhalten nur Hosting- und technische Dienstleister, beteiligte Mitglieder im Rahmen gewünschter Funktionen sowie Behörden oder Gerichte bei gesetzlicher Verpflichtung. Ein Verkauf von Kontaktdaten ist nicht vorgesehen.
12. Cookies und externe Dienste
Aktuell sind nur technisch notwendige Sitzungscookies vorgesehen. Werden später Analyse-, Karten-, Video-, Zahlungs- oder Marketingdienste eingebunden, wird diese Erklärung vor Aktivierung ergänzt und erforderlichenfalls eine Einwilligung eingeholt.
13. Speicherdauer
Kontodaten werden grundsätzlich bis zur Kontolöschung gespeichert. Angebote, Anfragen, Beiträge und Moderationsdaten werden gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweisinteressen entgegenstehen. Sicherungskopien können zeitversetzt überschrieben werden.
14. Deine Rechte
Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können für die Zukunft widerrufen werden. Eine Nachricht an info@einmalprinzessin.de genügt.
15. Beschwerderecht
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
16. Keine automatisierten Entscheidungen
Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt.
17. Aktualisierung
Wir passen diese Erklärung an neue Funktionen, Dienstleister und Rechtsänderungen an. Stand: 28. August 2026.