Datenschutzerklärung

1. Verantwortlicher

• Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
• Milesmarket Ltd Suite RA01 195-197 Wood Street London E17 3NU United Kingdom Company No. 17488924 Email: support@milesmarket.de

2. Allgemeines

• Der Schutz Ihrer personenbezogenen Daten hat für MilesMarket einen hohen Stellenwert.
• Wir verarbeiten personenbezogene Daten nach den geltenden Datenschutzgesetzen, insbesondere der UK GDPR, dem Data Protection Act 2018 und — soweit auf betroffene Personen im Europäischen Wirtschaftsraum anwendbar — der EU-DSGVO.

3. Welche Daten wir verarbeiten

4. Zwecke der Verarbeitung

• Bereitstellung der Plattform
• Registrierung
• Identitätsprüfung
• Zahlungsabwicklung
• Betrugsprävention
• Kommunikation
• Bearbeitung von Streitfällen
• Verbesserung der Plattform
• Erfüllung gesetzlicher Pflichten
• Durchsetzung unserer Nutzungsbedingungen

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Soweit erforderlich erfolgt eine Verarbeitung auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

6. Registrierung

• Zur Nutzung der Plattform ist eine Registrierung erforderlich.
• Die dabei erhobenen Daten werden ausschließlich zur Durchführung des Nutzungsverhältnisses verarbeitet.

7. Zahlungsabwicklung

• Die Zahlungsabwicklung erfolgt über Stripe Connect.
• Hierbei können insbesondere folgende Daten verarbeitet werden: Name, Anschrift, Zahlungsinformationen, Bankdaten, Kartendaten, Auszahlungsinformationen sowie Steuerdaten.
• Die Verarbeitung erfolgt unmittelbar durch Stripe entsprechend deren Datenschutzbestimmungen.
• MilesMarket speichert keine vollständigen Kreditkartendaten.

8. Kommunikation

• Bei Kontaktaufnahme speichern wir die von Ihnen übermittelten Informationen.
• Dies betrifft beispielsweise Supportanfragen, E-Mails, Chatnachrichten und Streitfälle.

9. Resolution Center

• Im Rahmen eines Streitfalls können zusätzliche Informationen verarbeitet werden.
• Hierzu gehören beispielsweise Screenshots, Dokumente, Zahlungsnachweise, Nachrichten und Identitätsnachweise.
• Diese Verarbeitung erfolgt ausschließlich zur Bearbeitung des jeweiligen Streitfalls.

10. Betrugsprävention

• Zur Sicherheit unserer Plattform können automatisierte Systeme eingesetzt werden.
• Hierbei können insbesondere berücksichtigt werden: ungewöhnliche Login-Vorgänge, Mehrfachkonten, auffällige Transaktionen, technische Auffälligkeiten und Missbrauchsmuster.

11. Cookies

• Unsere Plattform verwendet technisch notwendige Cookies.
• Soweit Analyse- oder Marketing-Cookies eingesetzt werden, erfolgt dies ausschließlich nach entsprechender Einwilligung, sofern gesetzlich erforderlich.

12. Speicherdauer

• Wir speichern personenbezogene Daten nur so lange, wie dies zur Vertragserfüllung erforderlich ist, gesetzliche Aufbewahrungspflichten bestehen oder berechtigte Interessen dies erfordern.
• Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert.

13. Empfänger personenbezogener Daten

• Eine Weitergabe erfolgt ausschließlich soweit erforderlich.
• Empfänger können insbesondere sein: Stripe, Hosting-Anbieter, E-Mail-Dienstleister, Behörden, Gerichte, Steuerberater, Rechtsanwälte und IT-Dienstleister.

14. Internationale Datenübermittlung

• Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies ausschließlich unter Beachtung der gesetzlichen Vorgaben.
• Hierzu können insbesondere Standardvertragsklauseln oder andere geeignete Garantien verwendet werden.

15. Ihre Rechte

• Sie haben insbesondere folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.
• Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

16. Datensicherheit

• Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen Verlust, Missbrauch, Manipulation, unbefugten Zugriff und unbefugte Offenlegung zu schützen.

17. Minderjährige

• Unsere Plattform richtet sich ausschließlich an Personen ab 18 Jahren.

18. Änderungen dieser Datenschutzerklärung

• Wir behalten uns vor, diese Datenschutzerklärung anzupassen, soweit dies aufgrund gesetzlicher oder technischer Änderungen erforderlich wird.
• Die jeweils aktuelle Version ist auf unserer Website abrufbar.

19. Identitätsprüfung (KYC)

• Vor dem ersten Kauf und vor jeder Auszahlung führen wir eine Identitätsprüfung durch. Diese wird technisch über Stripe Identity abgewickelt.
• Verarbeitet werden dabei insbesondere: Name, Geburtsdatum, Ausweisdaten, Selfie-/Lichtbildabgleich sowie das Prüfergebnis.
• Ausweisdokumente und biometrische Prüfdaten werden von Stripe verarbeitet; MilesMarket speichert selbst keine Ausweisdokumente, sondern ausschließlich den Verifizierungsstatus und den Zeitpunkt der Prüfung.
• Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere Geldwäscheprävention) sowie Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention). Soweit biometrische Daten verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gegenüber Stripe (Art. 9 Abs. 2 lit. a DSGVO).

20. E-Mail-Benachrichtigungen

• Wir versenden transaktionsbezogene E-Mails (z. B. Bestellbestätigungen, Erinnerungen zu offenen Transaktionen, Streitfall-Benachrichtigungen, Auszahlungsinformationen) sowie eine kurze Onboarding-Serie nach der Registrierung mit Hinweisen zu Identitätsprüfung, Profil und erstem Angebot.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Nutzerführung).
• Für Newsletter und Marktinformationen ohne Vertragsbezug verwenden wir ausschließlich Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jede E-Mail-Kategorie jederzeit über den Abmeldelink oder per Nachricht an uns abbestellen; hiervon unberührt bleiben zwingend erforderliche Transaktions-E-Mails.
• Für den Versand setzen wir E-Mail-Dienstleister als Auftragsverarbeiter ein. Zur Zustellsicherheit werden Versand-, Zustell- und Fehlerprotokolle gespeichert.

21. Performance-Messung (Core Web Vitals)

• Zur technischen Optimierung der Ladezeiten erfassen wir anonyme Performance-Messwerte Ihres Browsers (Ladezeit des größten Inhaltselements, Layout-Verschiebungen, Reaktionszeit auf Eingaben, Serverantwortzeit) zusammen mit dem aufgerufenen Seitenpfad und der groben Gerätekategorie (mobil oder Desktop).
• Es werden dabei keine IP-Adressen, Nutzerkennungen, Cookies oder sonstige personenbezogenen Merkmale gespeichert; eine Zuordnung zu einer Person ist uns nicht möglich.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und schnellen Angebot).

22. Nutzungsmessung von Einstiegs-Buttons

• Um zu verstehen, welche Einstiege (z. B. aus unserem Instagram-Profil) genutzt werden, erfassen wir bei einem Klick auf zentrale Schaltflächen anonym: die Bezeichnung der Schaltfläche, den Seitenpfad, eine Kampagnenkennung aus der aufgerufenen Adresse (z. B. utm_source) und die grobe Gerätekategorie.
• Es werden keine IP-Adressen, Nutzerkennungen oder Cookies gespeichert; die Kampagnenkennung wird ausschließlich für die Dauer der Browsersitzung im Sitzungsspeicher Ihres Geräts gehalten.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unseres Angebots).

23. Push-Benachrichtigungen

• Wenn Sie Push-Benachrichtigungen aktivieren, verarbeiten wir die von Ihrem Browser erzeugte Push-Adresse (Endpoint) samt Verschlüsselungsschlüsseln, um Sie über neue Nachrichten, Angebote und Bestellereignisse zu informieren.
• Die Zustellung erfolgt über den Push-Dienst Ihres Browserherstellers. Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit in den Browsereinstellungen oder in Ihrem Profil widerrufen.

24. Bewertungseinladungen (Trustpilot)

• Nach abgeschlossenen Transaktionen laden wir Käufer und Verkäufer per E-Mail zu einer Bewertung ein; bleibt eine Bewertung aus, senden wir nach etwa sieben Tagen eine einmalige Erinnerung.
• Zur Einladung über den Trustpilot-Einladungsdienst werden Name, E-Mail-Adresse und eine Bestellreferenz an Trustpilot A/S übermittelt.
• Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenten Bewertungen). Sie können der Zusendung jederzeit widersprechen.

25. Partner- und Empfehlungsprogramm

• Im Rahmen unseres Partnerprogramms verarbeiten wir Empfehlungscodes, zugeordnete Registrierungen, Provisionen sowie Auszahlungsdaten über Stripe Connect.
• Zur Missbrauchsprävention prüfen wir Empfehlungen automatisiert auf Muster wie Selbstempfehlungen oder Mehrfachkonten.
• Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).