Datenschutzerklärung

1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die

AUXWEG GmbH
Uhlstr. 67
50321 Brühl
Deutschland

Bei Fragen zum Datenschutz erreichen Sie uns unter:

2. Ihre Rechte

Sie haben gegenüber uns das Recht auf Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 21 DSGVO).

Vieles davon können Sie direkt selbst erledigen: In Ihrem Konto können Sie unter „Datenschutz" jederzeit einen Export Ihrer Daten anfordern und die Löschung Ihres Kontos anstoßen.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

3. Hosting und Server-Protokolle

WexelMarkt wird auf eigenen Servern in Deutschland betrieben. Beim Aufruf der Plattform verarbeiten wir technisch notwendige Verbindungsdaten (zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Browser-Kennung), soweit dies für die Bereitstellung, Stabilität und Sicherheit der Plattform erforderlich ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung, ein Sicherheits-Cookie zum Schutz vor gefälschten Anfragen, ein Cookie für Ihre Hell-/Dunkel-Einstellung sowie, nur auf Ihren Wunsch, ein „Angemeldet bleiben"-Cookie. Zusätzlich merkt sich Ihr Browser lokal einzelne Anzeige-Einstellungen (zum Beispiel auf- und zugeklappte Bereiche) und Ihre Zustimmung zur Kartendarstellung.

Es gibt keine Werbe- oder Tracking-Cookies und keine Analyse-Dienste. Aus diesem Grund zeigt WexelMarkt auch keinen Cookie-Banner an; für technisch notwendige Cookies ist keine Einwilligung erforderlich.

5. Registrierung und Nutzerkonto

Bei der Registrierung erheben wir Vorname, Nachname, E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptographischer Hash gespeichert). Im Konto können Sie freiwillig weitere Angaben hinterlegen, etwa Adress- und Firmendaten für Rechnungen, eine Telefonnummer oder einen öffentlichen Anzeigenamen. Die Verarbeitung erfolgt zur Bereitstellung Ihres Kontos und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Ihre Zustimmung zu den AGB dokumentieren wir mit Zeitpunkt, IP-Adresse und Browser-Kennung, um sie später nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen zeitlich begrenzten Bestätigungs-Link.

Wenn Sie Ihre Telefonnummer verifizieren, senden wir Ihnen einen Bestätigungs-Code per SMS. Dafür übermitteln wir Ihre Rufnummer und den Nachrichtentext an einen SMS-Dienstleister mit Sitz in der Europäischen Union. Den Code selbst speichern wir nur als Hash.

6. Inserate und öffentliche Sichtbarkeit

Inhalte, die Sie in einem Inserat oder Kaufgesuch veröffentlichen, sind für Besucher der Plattform sichtbar. Dabei gilt: Ihr Klarname wird öffentlich nicht angezeigt; stattdessen erscheint Ihr gewählter Anzeigename oder eine neutrale Bezeichnung. Standortangaben werden nur in der von Ihnen gewählten Genauigkeit dargestellt. Aus hochgeladenen Fotos entfernen wir beim Verarbeiten die eingebetteten Metadaten (zum Beispiel Aufnahmeort).

Felder, die Sie als vertraulich markieren, sind erst nach Abschluss einer Vertraulichkeitsvereinbarung für den jeweiligen Interessenten sichtbar. Aufrufe von Inseraten zählen wir ausschließlich als anonyme Zähler, ohne IP-Adressen oder Nutzerprofile zu speichern.

7. Vertraulichkeitsvereinbarungen (NDA)

Wird über die Plattform eine Vertraulichkeitsvereinbarung geschlossen, dokumentieren wir den Abschluss beweissicher: Wir speichern für beide Seiten Name, Anschrift und gegebenenfalls Firma zum Zeitpunkt der Unterzeichnung sowie IP-Adresse, Browser-Kennung und Zeitstempel. Rechtsgrundlage ist die Durchführung der Vereinbarung und unser berechtigtes Interesse sowie das der Vertragsparteien an der Nachweisbarkeit (Art. 6 Abs. 1 lit. b und f DSGVO).

Diese Dokumentation bleibt auch nach einer Kontolöschung erhalten, damit die Vertragsparteien den Abschluss weiterhin nachweisen können.

8. Nachrichtensystem

Nachrichten zwischen Nutzern werden auf unseren Servern gespeichert, damit beide Seiten den Verlauf einsehen können. Benachrichtigungs-E-Mails über neue Nachrichten enthalten keinen Nachrichteninhalt, sondern nur einen Hinweis mit Link. Zum Schutz vor Missbrauch werden Inhalte automatisiert auf unzulässige Begriffe geprüft; auffällige Inhalte werden ausschließlich intern zur manuellen Prüfung markiert.

9. Bezahlung

Kostenpflichtige Leistungen bezahlen Sie über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland). Die Eingabe Ihrer Zahlungsdaten erfolgt direkt bei Stripe; Ihre Zahlungskartendaten erreichen unsere Server nicht und werden bei uns nicht gespeichert. Wir speichern zur Zuordnung der Zahlung lediglich Transaktions-Referenzen, den Betrag und den Status. Stripe ist für die Zahlungsabwicklung datenschutzrechtlich eigenständig verantwortlich.

10. Rechnungen

Für die Erstellung Ihrer Rechnungen übermitteln wir Ihren Namen beziehungsweise Ihre Firma, Ihre Rechnungsanschrift und die Rechnungspositionen an einen Rechnungs-Dienstleister. Rechnungen unterliegen gesetzlichen Aufbewahrungspflichten und werden entsprechend lange gespeichert, auch nach einer Kontolöschung (Art. 6 Abs. 1 lit. c DSGVO).

11. KI-Funktionen

Für KI-gestützte Funktionen (zum Beispiel Formulierungshilfen, automatisierte Auswertungen und die Vorprüfung von Inseraten) setzen wir einen externen KI-Dienstleister ein, dessen Verarbeitung für uns auf Servern in der Europäischen Union erfolgt.

Vor der Übermittlung werden Ihre Eingaben automatisiert pseudonymisiert: Erkennbare personenbezogene Angaben wie Namen, Firmenbezeichnungen, Kontaktdaten, Adressen und Bankverbindungen werden durch neutrale Platzhalter ersetzt und erst in der Antwort wieder eingesetzt. Die Zuordnung wird dabei nicht gespeichert. Wie bei jedem automatisierten Verfahren lässt sich eine Erkennung sämtlicher Angaben in Freitexten nicht in jedem Einzelfall garantieren; bitte geben Sie in KI-Eingabefeldern keine sensiblen Daten an, die für die Funktion nicht erforderlich sind.

Über KI-Aufrufe protokollieren wir nur technische Metadaten und Prüfsummen, keine Eingaben im Klartext. Gesprächsverläufe des KI-Assistenten werden nach 24 Stunden Inaktivität automatisch gelöscht und können von Ihnen jederzeit selbst gelöscht werden.

Es finden keine ausschließlich automatisierten Entscheidungen zu Ihren Lasten statt: Die KI-Vorprüfung kann Inserate nur freigeben; über Ablehnungen und Sperrungen entscheiden immer Menschen.

12. Schutz vor automatisiertem Missbrauch

Auf einzelnen Formularen (zum Beispiel Registrierung und Bestellvorgänge) setzen wir den Dienst Cloudflare Turnstile ein, um automatisierte Zugriffe durch Bots zu erkennen. Dabei verarbeitet Cloudflare technische Verbindungs- und Gerätedaten. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz der Plattform vor Missbrauch und Betrug (Art. 6 Abs. 1 lit. f DSGVO).

13. Kartendarstellung

Standortkarten in Inseraten laden wir erst, nachdem Sie der Anzeige ausdrücklich zugestimmt haben (Zwei-Klick-Lösung). Erst mit Ihrem Klick wird eine Verbindung zu Google Maps aufgebaut und Ihre IP-Adresse an Google übertragen. Ihre Zustimmung merkt sich Ihr Browser lokal; Sie können sie durch Löschen der Browserdaten jederzeit zurücknehmen.

14. E-Mail-Versand und Zustellbarkeit

System-E-Mails (zum Beispiel Bestätigungen, Benachrichtigungen, Rechnungen) versenden wir über einen E-Mail-Zustelldienst. Unzustellbare Adressen werden automatisch erkannt und für den weiteren Versand gesperrt; dazu speichern wir die betroffene Adresse und den technischen Fehlergrund. Benachrichtigungen zu Suchaufträgen und Nachrichten können Sie in Ihrem Konto steuern.

15. Suchaufträge und Favoriten

Gespeicherte Suchaufträge (Ihre Suchkriterien) und Favoriten speichern wir, um Ihnen diese Funktionen bereitzustellen und Sie auf Wunsch täglich über neue Treffer zu informieren. Inserenten sehen zu ihren Inseraten nur anonyme Zahlen (zum Beispiel Aufrufe und Anzahl der Vormerkungen), nie wer dahintersteht.

16. Support, Meldungen und Feedback

Wenn Sie den Support kontaktieren, einen Inhalt melden oder (während der Testphase) Feedback senden, speichern wir Ihre Angaben samt Verlauf, um Ihr Anliegen zu bearbeiten. Bei Feedback-Meldungen speichern wir zusätzlich die betroffene Seiten-Adresse und Ihre Browser-Kennung, um Fehler nachvollziehen zu können. Moderations-Entscheidungen und Verwaltungsaktionen protokollieren wir intern zu Nachweiszwecken.

17. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Ihr Konto können Sie jederzeit selbst löschen. Nach einer Schutzfrist von 24 Stunden (in der Sie die Löschung noch abbrechen können) werden Ihre Profildaten unwiderruflich anonymisiert. Ihre Inserate werden dabei beendet und archiviert; Nachrichtenverläufe bleiben für den jeweiligen Gesprächspartner mit dem Hinweis „Gelöscht" lesbar, sind aber nicht mehr mit Ihrer Person verknüpft. Rechnungsdaten und die Dokumentation abgeschlossener Vertraulichkeitsvereinbarungen bewahren wir aufgrund gesetzlicher Pflichten beziehungsweise zu Nachweiszwecken weiter auf.

Der Datenexport aus Ihrem Konto steht Ihnen einmal täglich zur Verfügung; der Download-Link ist sieben Tage gültig.

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Plattform oder die Rechtslage ändert. Es gilt jeweils die hier veröffentlichte Fassung.

Stand: Juli 2026