Datenschutzerklärung
Stand: 03.11.2026
Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Spolia verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Leipziger Denkmalstiftung c/o Denkmalnetz Sachsen
Lützner Str. 39,
04177 Leipzig
Deutschland
E-Mail: bauteile@denkmalnetzsachsen.de
Telefon: [+49341-24822128]
Internet: www.spolia.network
2. Verarbeitung im Überblick
Funktion | Verarbeitete Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|---|
Website-Besuch | IP-Adresse, Zugriffszeit, aufgerufene Seite, Referrer, Browser- und Betriebssystemdaten, Fehlermeldungen | Sicherer Betrieb, Fehleranalyse, Missbrauchs- und Angriffserkennung | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage |
Nutzerkonto | Name bzw. Anzeigename, E-Mail, verschlüsseltes Passwort, Profilangaben, private/gewerblicher Status, Anmelde- und Verifikationsdaten | Kontoführung, Authentifizierung, Kommunikation, Plattformfunktionen | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Kontolöschung, sofern keine Aufbewahrungspflichten bestehen |
Inserate | Titel, Beschreibung, Kategorie, Material, Preis, Zustand, Standort/Region, Angebotszeitraum, optionale Denkmal-ID, Provenienzangaben, Bilder und Dokumente | Veröffentlichung, Suche und Darstellung von Inseraten | Art. 6 Abs. 1 lit. b DSGVO | Bis zur Löschung oder Archivierung |
Forschungs- datenbank | Pseudonymisierte Inserats-, Bauteilpass- und Netzwerkdaten; keine direkten Identifikatoren | Wissenschaftliche Forschung zu Materialkreisläufen, Denkmalschutz, Objektprovenienz und Netzwerkstrukturen | Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 89 DSGVO; | Solange für den fortlaufenden Forschungszweck erforderlich; keine feste Löschfrist |
Chat | Nachrichteninhalte, Teilnehmende, Zeitstempel, Zustell-/Lesestatus, Anhänge | Kommunikation, Geschäftsanbahnung, Missbrauchsprävention | Art. 6 Abs. 1 lit. b und f DSGVO | Solange Konversation besteht; bei Kontolöschung für den anderen Teilnehmer erhalten, Profil anonymisiert |
Netzwerk | Folge-Beziehungen, öffentliche Beiträge, Kommentare, Bewertungen, Interaktionen | Netzwerkfunktion, Auffindbarkeit, Qualitätssicherung | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Beendigung, Löschung oder Kontolöschung |
Bewertungen | Bewertende und bewertete Person, Bewertung, optionaler Kommentar, Bezug zu Inserat/Transaktion, Zeitstempel, Status | Erfahrungsberichte, Qualitätssicherung, Missbrauchsprävention | Art. 6 Abs. 1 lit. b und f DSGVO | Solange veröffentlicht; nach Kontolöschung pseudonymisiert, soweit relevant |
Badges | Nutzer-ID/Pseudonym, zugrunde liegende Aktivitäten, Zeitpunkt, Badge-Status | Anerkennung von Aktivitäten, Motivation, Auffindbarkeit | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Kontolöschung oder Entfernung des Badges |
Meldungen | Art der Meldung, betroffener Inhalt, Grund, optionale Erläuterungen, Zeitstempel, Meldende Person | Prüfung von Verstößen, Missbrauchs- und Betrugsprävention | Art. 6 Abs. 1 lit. f und c DSGVO | Regelmäßig 12 Monate nach Abschluss länger bei rechtlichen Anforderungen |
Umfragen | Antworten, Zeitpunkt, pseudonyme Teilnahme-Kennung, ggf. Nutzer-ID/E-Mail, Zugangsweg (Website, Chat, Popup, E-Mail-Link) | Auswertung und Verbesserung der Plattform | Art. 6 Abs. 1 lit. a und f DSGVO | Bis zum angegebenen Auswertungsende; regelmäßige Löschung/Anonymisierung danach |
Support | Name, E-Mail, Nutzer-ID, Anfrageinhalt, Anhänge, technische Angaben, interne Notizen | Bearbeitung von Anfragen, Fehleranalyse, Missbrauchsprävention | Art. 6 Abs. 1 lit. b, f und c DSGVO | Regelmäßig 12 Monate nach Abschluss länger bei rechtlichen Anforderungen |
Bauteilpass | Angaben zum Bauteil, Material, Herkunft, Provenienz, Zustand, Fotos, Dokumente, optionale Denkmal-ID, ggf. Kontaktdaten | Dokumentation, Weitergabe an ausgewählte Dritte, Forschung | Art. 6 Abs. 1 lit. b, a (Weitergabe) bzw. f i. V. m. Art. 89 DSGVO (Forschung) | Bis zur Löschung; Kopie der Weitergabe solange erforderlich; Forschungsdaten ggf. dauerhaft pseudonymisiert |
PStTG/DAC7 | Name, Anschrift, Geburtsdatum, USt-IdNr., Steuer-Identifikationsmerkmal, Handelsregister- und Bankdaten, Transaktions- und Vergütungsdaten | Gesetzliche Meldepflichten gegenüber dem BZSt | Art. 6 Abs. 1 lit. c DSGVO i. V. m. PStTG | 10 Jahre ab Ende des Erstellungsjahres |
E-Mail-Kommunikation | E-Mail-Adresse, Betreff, Versand-/Zustellstatus, Bounce-Daten | Transaktionale Kommunikation, Kontosicherheit, Bauteilpass-Bestätigung | Art. 6 Abs. 1 lit. b und f DSGVO | Bis zur Kontolöschung; Versandprotokolle regelmäßig gelöscht |
Newsletter/Produktupdates | E-Mail, Anzeigename, Einwilligungsstatus, Zeitpunkt, Einwilligungstext-Version, Versand-/Öffnungs-/Klickdaten | Marketingkommunikation und Einwilligungsnachweis | Art. 6 Abs. 1 lit. a DSGVO | Bis zum Widerruf; Nachweise können länger gespeichert werden |
Cookies | Technische Kennungen, Sitzungs- und Präferenzdaten | Funktionalität, Sicherheit, optional Statistik/Marketing | Art. 6 Abs. 1 lit. f bzw. a DSGVO | Je nach Cookie-Kategorie, siehe Abschnitt 10 |
3. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter Daten ist für die Registrierung und Nutzung erforderlich. Ohne E-Mail-Adresse und Passwort kann kein Nutzerkonto erstellt werden. Weitere Pflichtangaben ergeben sich aus der jeweils genutzten Funktion, etwa Inserat, Bauteilpass, PStTG-Meldung, Umfrage oder Support.
Optionale Angaben, etwa Profilbild, Beschreibung, Standort, Denkmal-ID oder Provenienzangaben, kannst du freiwillig bereitstellen. Ihre Nichtbereitstellung hat keine Auswirkungen auf die übrigen Plattformfunktionen.
4. Forschungsdatenbank
Inseratsdaten, Bauteilpassdaten und Netzwerkeinträge können in einer getrennten Forschungsdatenbank gespeichert und für wissenschaftliche Auswertungen verwendet werden. Direkte Identifikatoren wie Name, E-Mail, Telefonnummer, Nutzer-ID und Kontaktdaten werden nicht übernommen oder durch Pseudonyme ersetzt.
Die Zuordnung zwischen Pseudonym und Identitätsdaten wird getrennt gespeichert und geschützt. Die Forschungsdatenbank enthält daher pseudonymisierte, nicht vollständig anonymisierte Daten.
Die Forschung ist als fortlaufendes Vorhaben konzipiert. Eine feste Löschfrist kann daher nicht angegeben werden. Sobald eine Auswertung ohne Personenbezug möglich ist, werden Daten anonymisiert. Entfällt der Forschungszweck endgültig, werden personenbezogene Daten gelöscht oder anonymisiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 89 DSGVO; alternativ Einwilligung, sofern diese als Rechtsgrundlage gewählt wird.
5. Chat und Kontolöschung
Chatverläufe bleiben grundsätzlich gespeichert, solange beide Gesprächspartner Konten haben und die Konversation nicht gelöscht wird.
Löscht eine Person ihr Konto, bleibt der Chatverlauf für den anderen Teilnehmer erhalten, soweit dies zur Wahrung deren Interessen, zur Dokumentation einer Geschäftsanbahnung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Name, Profilbild und Kontaktdaten des gelöschten Kontos werden anonymisiert oder pseudonymisiert.
Geschäftsrelevante Chats können in einem getrennten, zugriffsbeschränkten Archiv aufbewahrt werden. Die Frist richtet sich nach der jeweiligen Rechtsgrundlage und kann regelmäßig sechs Jahre betragen; bei Buchungsbelegen können längere Fristen gelten.
Bitte teile keine besonders sensiblen Daten wie Ausweisnummern, Bankverbindungen oder Passwörter im Chat.
6. Bauteilpass und Weitergabe an Dritte
Der Bauteilpass dient der Dokumentation eines historischen Bauteils, einer Spolie oder eines Denkmalobjekts. Er kann Material, Herkunft, Provenienz, Zustand, Fotos, Dokumente, optionale Denkmal-ID und weitere Angaben enthalten.
Die Erstellung ist freiwillig. Die Weitergabe an Dritte – etwa Denkmalschutzbehörden, Denkmalpflege-Organisationen, Museen, Forschende oder andere von dir ausgewählte Empfänger – erfolgt nur mit deiner gesonderten Einwilligung oder, soweit gesetzlich vorgeschrieben, zur Erfüllung einer rechtlichen Pflicht.
Vor jeder Weitergabe informieren wir dich über die enthaltenen Daten, den Empfänger, den Zweck und die Speicherdauer. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine bereits erfolgte Weitergabe kann dadurch nicht rückgängig gemacht werden.
Pseudonymisierte Bauteilpassdaten können in die Forschungsdatenbank übernommen werden, sofern dies für den Forschungszweck erforderlich ist. Direkte Identifikationsmerkmale werden nicht übernommen.
7. Meldungen
Du kannst Inserate, Nutzerprofile, Chatnachrichten und Netzwerkeinträge melden.
Bei einer Meldung verarbeiten wir Art der Meldung, betroffenen Inhalt, Meldegrund, optionale Erläuterungen, Zeitstempel, deine Nutzer-ID bzw. dein Pseudonym sowie technische Informationen zur Nachvollziehbarkeit.
Zweck: Prüfung von Verstößen, Missbrauchs- und Betrugsprävention, Schutz anderer Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f und c DSGVO.
Speicherdauer: Regelmäßig 12 Monate nach Abschluss; länger bei rechtlichen Anforderungen.
8. Umfragen
Umfragen können auf der Website, im Chat, als Popup oder über einen Link angeboten werden. Verarbeitet werden Antworten, Zeitpunkt, pseudonyme Teilnahme-Kennung, gegebenenfalls Nutzer-ID oder E-Mail sowie der Zugangsweg.
Die Teilnahme ist freiwillig. Du kannst eine Umfrage jederzeit abbrechen oder eine Einwilligung widerrufen. Der Zugangsweg wird ausschließlich für den Umfragezweck verarbeitet; aus der Anzeige im Chat oder als Popup folgt keine weitergehende Auswertung deiner Chatnachrichten oder deines Nutzungsverhaltens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO.
Speicherdauer: Bis zum angegebenen Auswertungsende; regelmäßige Löschung oder Anonymisierung danach.
9. PStTG / DAC7
Spolia kann dem Plattformen-Steuertransparenzgesetz (PStTG) unterliegen. Soweit gesetzlich erforderlich, erheben und überprüfen wir Anbieterdaten wie Name, Anschrift, Geburtsdatum, USt-IdNr., Steuer-Identifikationsmerkmal, Handelsregister- und Bankdaten sowie Transaktions- und Vergütungsdaten.
Für Warenverkäufe gilt eine Bagatellgrenze: Eine Meldung erfolgt grundsätzlich nicht, wenn im Kalenderjahr weniger als 30 relevante Verkäufe und weniger als 2.000 Euro Vergütung vorliegen.
Die gesetzlich vorgeschriebenen Daten werden jährlich bis zum 31. Januar des Folgejahres an das Bundeszentralamt für Steuern übermittelt. Das BZSt bewahrt die Informationen grundsätzlich 15 Jahre auf. Wir informieren dich, wenn du als meldepflichtige anbietende Person identifiziert wurdest, und stellen dir die gesetzlich vorgeschriebene Übersicht bereit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. PStTG.
Speicherdauer: 10 Jahre ab Ende des Erstellungsjahres.
10. Cookies und externe Inhalte
Kategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
Notwendige Cookies | Login, Sicherheit, CSRF-Schutz, Sitzungen | Art. 6 Abs. 1 lit. f DSGVO | Sitzungsende bzw. 7 Tage |
Präferenz-Cookies | Sprache, Ansicht, Filtereinstellungen | Einwilligung | Es werden keine gespeichert |
Statistik-Cookies | Reichweiten- und Nutzungsmessung | Einwilligung | Es werden keine gespeichert |
Marketing-Cookies | Personalisierte Werbung, sofern eingesetzt | Einwilligung | Es werden keine gespeichert |
Beim ersten Besuch kannst du über das Cookie-Banner auswählen, welche nicht notwendigen Cookies du zulassen möchtest. Deine Auswahl kannst du jederzeit über Link zu den Cookie-Richtlinien ändern.
Unsere Plattform enthält Links zu externen Websites, Veranstaltungen, Veröffentlichungen und Angeboten Dritter. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich. Beim Aufruf externer Angebote gelten deren Datenschutzbestimmungen.
Soweit wir externe Inhalte direkt einbinden, etwa Videos, Karten oder Formulare, informieren wir dich gesondert über Anbieter, Zweck und verarbeitete Daten. Nicht technisch notwendige externe Inhalte werden erst nach Einwilligung geladen.
11. E-Mail, Newsletter und Marketing
Transaktionale E-Mails
Transaktionale E-Mails – etwa Konto-Bestätigung, Passwort-Zurücksetzung, Sicherheitswarnungen, Support-Antworten sowie Meldungs- oder Bauteilpass-Bestätigungen – versenden wir über Scaleway Transactional Email. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Speicherdauer: bis zur Kontolöschung; Versandprotokolle werden regelmäßig gelöscht.
Newsletter über Plattformregistrierung oder Konto
Newsletter und Produktupdates kannst du optional über die Plattformregistrierung oder später in deinen Kontoeinstellungen abonnieren. Die Einwilligung erfolgt durch eine optionale Checkbox bei der Registrierung oder im Konto und wird durch einen Double-Opt-in-Link bestätigt. Erst nach Bestätigung des Double-Opt-ins versenden wir Marketing-E-Mails.
Verarbeitet werden E-Mail-Adresse, Anzeigename, Einwilligungsstatus, Zeitpunkt der Einwilligung, Einwilligungstext-Version, Anmeldekontext, pseudonyme technische Kennung sowie gegebenenfalls Öffnungs- und Klickdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden bis zum Widerruf gespeichert; Einwilligungs- und Widerrufsnachweise können zur Nachweispflicht länger gespeichert werden.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über deine Kontoeinstellungen widerrufen.
Newsletter über das Newsletter-Formular
Zusätzlich kannst du unseren Newsletter über das Newsletter-Formular auf unserer Website abonnieren, ohne ein Plattformkonto anzulegen. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, gegebenenfalls deinen Anzeigenamen, den Einwilligungsstatus, den Zeitpunkt der Einwilligung, die Version des Einwilligungstexts, den Anmeldekontext sowie eine pseudonyme technische Kennung. Sofern du dem zugestimmt hast, verarbeiten wir außerdem Öffnungs- und Klickdaten zur Reichweitenmessung und Verbesserung unserer Newsletter.
Die Einwilligung erfolgt durch das Absenden des Formulars und wird anschließend über einen Double-Opt-in-Link bestätigt. Erst nach Bestätigung versenden wir den Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden bis zum Widerruf deiner Einwilligung gespeichert; Einwilligungs- und Widerrufsnachweise können zur Dokumentation länger aufbewahrt werden.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen. Nach dem Widerruf erhältst du keine weiteren Marketing-E-Mails mehr.
Gemeinsamer Versand
Beide Newsletter-Varianten werden über unsere selbst gehostete CiviCRM-Instanz versendet. Die technische Verarbeitung, der Versand sowie die Verwaltung von Anmeldungen und Abmeldungen erfolgen dort.
12. Hosting und Auftragsverarbeiter
Für den Betrieb nutzen wir Dienstleister für Hosting, Datenbank, Object-/Block-Storage, E-Mail-Versand, CDN/Sicherheit und Monitoring. Mit externen Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.
Aktuell eingesetzte Anbieter und Standorte:
- Scaleway Serverless Containers – Paris, Frankreich (fr-par) / EU
- Scaleway Managed MongoDB – Paris, Frankreich (fr-par) / EU
- Scaleway Object Storage – Paris, Frankreich (fr-par) / EU
- Scaleway Transactional Email – Paris, Frankreich / EU
- Selbst gehostete CiviCRM-Instanz – Deutschland / EU
- Scaleway Cockpit (Logs & Metriken) – Paris, Frankreich / EU
Für PStTG-Meldungen übermitteln wir Daten an das Bundeszentralamt für Steuern. Für Bauteilpass-Weitergaben übermitteln wir Daten an die von dir ausgewählten Empfänger.
13. Datenübermittlung in Drittländer
Eine Übermittlung in Drittländer erfolgt nur, soweit erforderlich und geeignete Schutzmaßnahmen bestehen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Datenkategorie | Speicherdauer / Löschkriterium |
|---|---|
Server-Logfiles | 30 Tage |
Nutzerkonto | Bis zur Kontolöschung |
Inserate und Medien | Bis zur Löschung oder Archivierung |
Chatverläufe | Solange Konversation besteht; bei Kontolöschung für anderen Teilnehmer erhalten, Profil anonymisiert |
Geschäftsrelevante Chatarchive | Regelmäßig 6 Jahre; bei Buchungsbelegen ggf. 8–10 Jahre |
Folge-Beziehungen | Bis zur Beendigung oder Kontolöschung |
Bewertungen | Solange veröffentlicht; nach Kontolöschung pseudonymisiert, soweit relevant |
Badges | Bis zur Kontolöschung oder Entfernung |
Meldungen | Regelmäßig [z. B. 12 Monate nach Abschluss] |
Forschungsdaten | Solange für fortlaufenden Forschungszweck erforderlich; keine feste Löschfrist |
Umfragen | Bis zum Auswertungsende; danach Löschung/Anonymisierung |
Support | Regelmäßig [z. B. 6 Monate nach Abschluss] |
Bauteilpass | Bis zur Löschung; Kopie der Weitergabe solange erforderlich |
PStTG-Daten | 10 Jahre ab Ende des Erstellungsjahres |
Newsletter-Daten | Bis zum Widerruf |
Backups | Regelmäßig [z. B. 30 Tage] |
Rechnungs- und Vertragsdaten | Bis zu 6 bzw. 10 Jahre, sofern gesetzlich vorgeschrieben |
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
---------------------------------------------
TABELLE
TABELLE
TABELLE
TABELLE
-----------------------------------------------
15. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Auskunft, Art. 15 DSGVO
- Berichtigung, Art. 16 DSGVO
- Löschung, Art. 17 DSGVO
- Einschränkung der Verarbeitung, Art. 18 DSGVO
- Datenübertragbarkeit, Art. 20 DSGVO
- Widerspruch, Art. 21 DSGVO
- Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.
Bei Forschungsdaten kann das Recht auf Löschung nach Art. 17 Abs. 3 lit. d DSGVO eingeschränkt sein, wenn eine Löschung den Forschungszweck unmöglich machen oder ernsthaft beeinträchtigen würde. In diesem Fall prüfen wir dein Anliegen individuell und anonymisieren oder pseudonymisieren Daten, soweit möglich.
16. Anfragen zur Datenausübung
Um deine Rechte auszuüben oder Fragen zum Datenschutz zu stellen, kontaktiere uns unter:
bauteile@denkmalnetzsachsen.de
Wir können zur Identitätsprüfung zusätzliche Informationen anfordern, wenn dies erforderlich ist.
17. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten, insbesondere HTTPS-/TLS-Verschlüsselung, Zugriffskontrollen, sichere Passwort-Speicherung, regelmäßige Updates, Backups, Trennung von Datenbanken und Speicherdiensten sowie Protokollierung sicherheitsrelevanter Ereignisse.
18. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder neue Funktionen auf der Plattform eingeführt werden. Es gilt jeweils die aktuelle Version auf unserer Website.