Datenschutzerklärung

Stand: 03.11.2026

Der Schutz deiner persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung von Spolia verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage, wie lange wir sie speichern und welche Rechte du hast.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Leipziger Denkmalstiftung c/o Denkmalnetz Sachsen
Lützner Str. 39,
04177 Leipzig
Deutschland

E-Mail: bauteile@denkmalnetzsachsen.de
Telefon: [+49341-24822128]
Internet: www.spolia.network

2. Verarbeitung im Überblick


Funktion

Verarbeitete Daten

Zweck

Rechtsgrundlage

Speicherdauer

Website-Besuch

IP-Adresse, Zugriffszeit, aufgerufene Seite, Referrer, Browser- und Betriebssystemdaten, Fehlermeldungen

Sicherer Betrieb, Fehleranalyse, Missbrauchs- und Angriffserkennung

Art. 6 Abs. 1 lit. f DSGVO

30 Tage

Nutzerkonto

Name bzw. Anzeigename, E-Mail, verschlüsseltes Passwort, Profilangaben, private/gewerblicher Status, Anmelde- und Verifikationsdaten

Kontoführung, Authentifizierung, Kommunikation, Plattformfunktionen

Art. 6 Abs. 1 lit. b und f DSGVO

Bis zur Kontolöschung, sofern keine Aufbewahrungspflichten bestehen

Inserate

Titel, Beschreibung, Kategorie, Material, Preis, Zustand, Standort/Region, Angebotszeitraum, optionale Denkmal-ID, Provenienzangaben, Bilder und Dokumente

Veröffentlichung, Suche und Darstellung von Inseraten

Art. 6 Abs. 1 lit. b DSGVO

Bis zur Löschung oder Archivierung

Forschungs-

datenbank

Pseudonymisierte Inserats-, Bauteilpass- und Netzwerkdaten; keine direkten Identifikatoren

Wissenschaftliche Forschung zu Materialkreisläufen, Denkmalschutz, Objektprovenienz und Netzwerkstrukturen

Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 89 DSGVO;

Solange für den fortlaufenden Forschungszweck erforderlich; keine feste Löschfrist

Chat

Nachrichteninhalte, Teilnehmende, Zeitstempel, Zustell-/Lesestatus, Anhänge

Kommunikation, Geschäftsanbahnung, Missbrauchsprävention

Art. 6 Abs. 1 lit. b und f DSGVO

Solange Konversation besteht; bei Kontolöschung für den anderen Teilnehmer erhalten, Profil anonymisiert

Netzwerk

Folge-Beziehungen, öffentliche Beiträge, Kommentare, Bewertungen, Interaktionen

Netzwerkfunktion, Auffindbarkeit, Qualitätssicherung

Art. 6 Abs. 1 lit. b und f DSGVO

Bis zur Beendigung, Löschung oder Kontolöschung

Bewertungen

Bewertende und bewertete Person, Bewertung, optionaler Kommentar, Bezug zu Inserat/Transaktion, Zeitstempel, Status

Erfahrungsberichte, Qualitätssicherung, Missbrauchsprävention

Art. 6 Abs. 1 lit. b und f DSGVO

Solange veröffentlicht; nach Kontolöschung pseudonymisiert, soweit relevant

Badges

Nutzer-ID/Pseudonym, zugrunde liegende Aktivitäten, Zeitpunkt, Badge-Status

Anerkennung von Aktivitäten, Motivation, Auffindbarkeit

Art. 6 Abs. 1 lit. b und f DSGVO

Bis zur Kontolöschung oder Entfernung des Badges

Meldungen

Art der Meldung, betroffener Inhalt, Grund, optionale Erläuterungen, Zeitstempel, Meldende Person

Prüfung von Verstößen, Missbrauchs- und Betrugsprävention

Art. 6 Abs. 1 lit. f und c DSGVO

Regelmäßig 12 Monate nach Abschluss länger bei rechtlichen Anforderungen

Umfragen

Antworten, Zeitpunkt, pseudonyme Teilnahme-Kennung, ggf. Nutzer-ID/E-Mail, Zugangsweg (Website, Chat, Popup, E-Mail-Link)

Auswertung und Verbesserung der Plattform

Art. 6 Abs. 1 lit. a und f DSGVO

Bis zum angegebenen Auswertungsende; regelmäßige Löschung/Anonymisierung danach

Support

Name, E-Mail, Nutzer-ID, Anfrageinhalt, Anhänge, technische Angaben, interne Notizen

Bearbeitung von Anfragen, Fehleranalyse, Missbrauchsprävention

Art. 6 Abs. 1 lit. b, f und c DSGVO

Regelmäßig 12 Monate nach Abschluss länger bei rechtlichen Anforderungen

Bauteilpass

Angaben zum Bauteil, Material, Herkunft, Provenienz, Zustand, Fotos, Dokumente, optionale Denkmal-ID, ggf. Kontaktdaten

Dokumentation, Weitergabe an ausgewählte Dritte, Forschung

Art. 6 Abs. 1 lit. b, a (Weitergabe) bzw. f i. V. m. Art. 89 DSGVO (Forschung)

Bis zur Löschung; Kopie der Weitergabe solange erforderlich; Forschungsdaten ggf. dauerhaft pseudonymisiert

PStTG/DAC7

Name, Anschrift, Geburtsdatum, USt-IdNr., Steuer-Identifikationsmerkmal, Handelsregister- und Bankdaten, Transaktions- und Vergütungsdaten

Gesetzliche Meldepflichten gegenüber dem BZSt

Art. 6 Abs. 1 lit. c DSGVO i. V. m. PStTG

10 Jahre ab Ende des Erstellungsjahres

E-Mail-Kommunikation

E-Mail-Adresse, Betreff, Versand-/Zustellstatus, Bounce-Daten

Transaktionale Kommunikation, Kontosicherheit, Bauteilpass-Bestätigung

Art. 6 Abs. 1 lit. b und f DSGVO

Bis zur Kontolöschung; Versandprotokolle regelmäßig gelöscht

Newsletter/Produktupdates

E-Mail, Anzeigename, Einwilligungsstatus, Zeitpunkt, Einwilligungstext-Version, Versand-/Öffnungs-/Klickdaten

Marketingkommunikation und Einwilligungsnachweis

Art. 6 Abs. 1 lit. a DSGVO

Bis zum Widerruf; Nachweise können länger gespeichert werden

Cookies

Technische Kennungen, Sitzungs- und Präferenzdaten

Funktionalität, Sicherheit, optional Statistik/Marketing

Art. 6 Abs. 1 lit. f bzw. a DSGVO

Je nach Cookie-Kategorie, siehe Abschnitt 10


3. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter Daten ist für die Registrierung und Nutzung erforderlich. Ohne E-Mail-Adresse und Passwort kann kein Nutzerkonto erstellt werden. Weitere Pflichtangaben ergeben sich aus der jeweils genutzten Funktion, etwa Inserat, Bauteilpass, PStTG-Meldung, Umfrage oder Support.

Optionale Angaben, etwa Profilbild, Beschreibung, Standort, Denkmal-ID oder Provenienzangaben, kannst du freiwillig bereitstellen. Ihre Nichtbereitstellung hat keine Auswirkungen auf die übrigen Plattformfunktionen.

4. Forschungsdatenbank

Inseratsdaten, Bauteilpassdaten und Netzwerkeinträge können in einer getrennten Forschungsdatenbank gespeichert und für wissenschaftliche Auswertungen verwendet werden. Direkte Identifikatoren wie Name, E-Mail, Telefonnummer, Nutzer-ID und Kontaktdaten werden nicht übernommen oder durch Pseudonyme ersetzt.

Die Zuordnung zwischen Pseudonym und Identitätsdaten wird getrennt gespeichert und geschützt. Die Forschungsdatenbank enthält daher pseudonymisierte, nicht vollständig anonymisierte Daten.

Die Forschung ist als fortlaufendes Vorhaben konzipiert. Eine feste Löschfrist kann daher nicht angegeben werden. Sobald eine Auswertung ohne Personenbezug möglich ist, werden Daten anonymisiert. Entfällt der Forschungszweck endgültig, werden personenbezogene Daten gelöscht oder anonymisiert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 89 DSGVO; alternativ Einwilligung, sofern diese als Rechtsgrundlage gewählt wird.

5. Chat und Kontolöschung

Chatverläufe bleiben grundsätzlich gespeichert, solange beide Gesprächspartner Konten haben und die Konversation nicht gelöscht wird.

Löscht eine Person ihr Konto, bleibt der Chatverlauf für den anderen Teilnehmer erhalten, soweit dies zur Wahrung deren Interessen, zur Dokumentation einer Geschäftsanbahnung oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Name, Profilbild und Kontaktdaten des gelöschten Kontos werden anonymisiert oder pseudonymisiert.

Geschäftsrelevante Chats können in einem getrennten, zugriffsbeschränkten Archiv aufbewahrt werden. Die Frist richtet sich nach der jeweiligen Rechtsgrundlage und kann regelmäßig sechs Jahre betragen; bei Buchungsbelegen können längere Fristen gelten.

Bitte teile keine besonders sensiblen Daten wie Ausweisnummern, Bankverbindungen oder Passwörter im Chat.

6. Bauteilpass und Weitergabe an Dritte

Der Bauteilpass dient der Dokumentation eines historischen Bauteils, einer Spolie oder eines Denkmalobjekts. Er kann Material, Herkunft, Provenienz, Zustand, Fotos, Dokumente, optionale Denkmal-ID und weitere Angaben enthalten.

Die Erstellung ist freiwillig. Die Weitergabe an Dritte – etwa Denkmalschutzbehörden, Denkmalpflege-Organisationen, Museen, Forschende oder andere von dir ausgewählte Empfänger – erfolgt nur mit deiner gesonderten Einwilligung oder, soweit gesetzlich vorgeschrieben, zur Erfüllung einer rechtlichen Pflicht.

Vor jeder Weitergabe informieren wir dich über die enthaltenen Daten, den Empfänger, den Zweck und die Speicherdauer. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine bereits erfolgte Weitergabe kann dadurch nicht rückgängig gemacht werden.

Pseudonymisierte Bauteilpassdaten können in die Forschungsdatenbank übernommen werden, sofern dies für den Forschungszweck erforderlich ist. Direkte Identifikationsmerkmale werden nicht übernommen.

7. Meldungen

Du kannst Inserate, Nutzerprofile, Chatnachrichten und Netzwerkeinträge melden.

Bei einer Meldung verarbeiten wir Art der Meldung, betroffenen Inhalt, Meldegrund, optionale Erläuterungen, Zeitstempel, deine Nutzer-ID bzw. dein Pseudonym sowie technische Informationen zur Nachvollziehbarkeit.

Zweck: Prüfung von Verstößen, Missbrauchs- und Betrugsprävention, Schutz anderer Nutzer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f und c DSGVO.
Speicherdauer: Regelmäßig 12 Monate nach Abschluss; länger bei rechtlichen Anforderungen.

8. Umfragen

Umfragen können auf der Website, im Chat, als Popup oder über einen Link angeboten werden. Verarbeitet werden Antworten, Zeitpunkt, pseudonyme Teilnahme-Kennung, gegebenenfalls Nutzer-ID oder E-Mail sowie der Zugangsweg.

Die Teilnahme ist freiwillig. Du kannst eine Umfrage jederzeit abbrechen oder eine Einwilligung widerrufen. Der Zugangsweg wird ausschließlich für den Umfragezweck verarbeitet; aus der Anzeige im Chat oder als Popup folgt keine weitergehende Auswertung deiner Chatnachrichten oder deines Nutzungsverhaltens.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO.
Speicherdauer: Bis zum angegebenen Auswertungsende; regelmäßige Löschung oder Anonymisierung danach.

9. PStTG / DAC7

Spolia kann dem Plattformen-Steuertransparenzgesetz (PStTG) unterliegen. Soweit gesetzlich erforderlich, erheben und überprüfen wir Anbieterdaten wie Name, Anschrift, Geburtsdatum, USt-IdNr., Steuer-Identifikationsmerkmal, Handelsregister- und Bankdaten sowie Transaktions- und Vergütungsdaten.

Für Warenverkäufe gilt eine Bagatellgrenze: Eine Meldung erfolgt grundsätzlich nicht, wenn im Kalenderjahr weniger als 30 relevante Verkäufe und weniger als 2.000 Euro Vergütung vorliegen.

Die gesetzlich vorgeschriebenen Daten werden jährlich bis zum 31. Januar des Folgejahres an das Bundeszentralamt für Steuern übermittelt. Das BZSt bewahrt die Informationen grundsätzlich 15 Jahre auf. Wir informieren dich, wenn du als meldepflichtige anbietende Person identifiziert wurdest, und stellen dir die gesetzlich vorgeschriebene Übersicht bereit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. PStTG.
Speicherdauer: 10 Jahre ab Ende des Erstellungsjahres.

10. Cookies und externe Inhalte


Kategorie

Zweck

Rechtsgrundlage

Speicherdauer

Notwendige Cookies

Login, Sicherheit, CSRF-Schutz, Sitzungen

Art. 6 Abs. 1 lit. f DSGVO

Sitzungsende bzw. 7 Tage

Präferenz-Cookies

Sprache, Ansicht, Filtereinstellungen

Einwilligung

Es werden keine gespeichert

Statistik-Cookies

Reichweiten- und Nutzungsmessung

Einwilligung

Es werden keine gespeichert

Marketing-Cookies

Personalisierte Werbung, sofern eingesetzt

Einwilligung

Es werden keine gespeichert

Beim ersten Besuch kannst du über das Cookie-Banner auswählen, welche nicht notwendigen Cookies du zulassen möchtest. Deine Auswahl kannst du jederzeit über Link zu den Cookie-Richtlinien ändern.

Unsere Plattform enthält Links zu externen Websites, Veranstaltungen, Veröffentlichungen und Angeboten Dritter. Für deren Inhalte und Datenschutzpraktiken sind ausschließlich die jeweiligen Betreiber verantwortlich. Beim Aufruf externer Angebote gelten deren Datenschutzbestimmungen.

Soweit wir externe Inhalte direkt einbinden, etwa Videos, Karten oder Formulare, informieren wir dich gesondert über Anbieter, Zweck und verarbeitete Daten. Nicht technisch notwendige externe Inhalte werden erst nach Einwilligung geladen.

11. E-Mail, Newsletter und Marketing

Transaktionale E-Mails

Transaktionale E-Mails – etwa Konto-Bestätigung, Passwort-Zurücksetzung, Sicherheitswarnungen, Support-Antworten sowie Meldungs- oder Bauteilpass-Bestätigungen – versenden wir über Scaleway Transactional Email. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. f DSGVO. Speicherdauer: bis zur Kontolöschung; Versandprotokolle werden regelmäßig gelöscht.

Newsletter über Plattformregistrierung oder Konto

Newsletter und Produktupdates kannst du optional über die Plattformregistrierung oder später in deinen Kontoeinstellungen abonnieren. Die Einwilligung erfolgt durch eine optionale Checkbox bei der Registrierung oder im Konto und wird durch einen Double-Opt-in-Link bestätigt. Erst nach Bestätigung des Double-Opt-ins versenden wir Marketing-E-Mails.

Verarbeitet werden E-Mail-Adresse, Anzeigename, Einwilligungsstatus, Zeitpunkt der Einwilligung, Einwilligungstext-Version, Anmeldekontext, pseudonyme technische Kennung sowie gegebenenfalls Öffnungs- und Klickdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden bis zum Widerruf gespeichert; Einwilligungs- und Widerrufsnachweise können zur Nachweispflicht länger gespeichert werden.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder über deine Kontoeinstellungen widerrufen.

Newsletter über das Newsletter-Formular

Zusätzlich kannst du unseren Newsletter über das Newsletter-Formular auf unserer Website abonnieren, ohne ein Plattformkonto anzulegen. Dabei verarbeiten wir die von dir angegebene E-Mail-Adresse, gegebenenfalls deinen Anzeigenamen, den Einwilligungsstatus, den Zeitpunkt der Einwilligung, die Version des Einwilligungstexts, den Anmeldekontext sowie eine pseudonyme technische Kennung. Sofern du dem zugestimmt hast, verarbeiten wir außerdem Öffnungs- und Klickdaten zur Reichweitenmessung und Verbesserung unserer Newsletter.

Die Einwilligung erfolgt durch das Absenden des Formulars und wird anschließend über einen Double-Opt-in-Link bestätigt. Erst nach Bestätigung versenden wir den Newsletter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden bis zum Widerruf deiner Einwilligung gespeichert; Einwilligungs- und Widerrufsnachweise können zur Dokumentation länger aufbewahrt werden.

Du kannst deine Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail widerrufen. Nach dem Widerruf erhältst du keine weiteren Marketing-E-Mails mehr.

Gemeinsamer Versand

Beide Newsletter-Varianten werden über unsere selbst gehostete CiviCRM-Instanz versendet. Die technische Verarbeitung, der Versand sowie die Verwaltung von Anmeldungen und Abmeldungen erfolgen dort.

12. Hosting und Auftragsverarbeiter

Für den Betrieb nutzen wir Dienstleister für Hosting, Datenbank, Object-/Block-Storage, E-Mail-Versand, CDN/Sicherheit und Monitoring. Mit externen Dienstleistern schließen wir Auftragsverarbeitungsverträge nach Art. 28 DSGVO ab.

Aktuell eingesetzte Anbieter und Standorte:

  • Scaleway Serverless Containers – Paris, Frankreich (fr-par) / EU
  • Scaleway Managed MongoDB – Paris, Frankreich (fr-par) / EU
  • Scaleway Object Storage – Paris, Frankreich (fr-par) / EU
  • Scaleway Transactional Email – Paris, Frankreich / EU
  • Selbst gehostete CiviCRM-Instanz – Deutschland / EU
  • Scaleway Cockpit (Logs & Metriken) – Paris, Frankreich / EU

Für PStTG-Meldungen übermitteln wir Daten an das Bundeszentralamt für Steuern. Für Bauteilpass-Weitergaben übermitteln wir Daten an die von dir ausgewählten Empfänger.

13. Datenübermittlung in Drittländer

Eine Übermittlung in Drittländer erfolgt nur, soweit erforderlich und geeignete Schutzmaßnahmen bestehen, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

Datenkategorie

Speicherdauer / Löschkriterium

Server-Logfiles

30 Tage

Nutzerkonto

Bis zur Kontolöschung

Inserate und Medien

Bis zur Löschung oder Archivierung

Chatverläufe

Solange Konversation besteht; bei Kontolöschung für anderen Teilnehmer erhalten, Profil anonymisiert

Geschäftsrelevante Chatarchive

Regelmäßig 6 Jahre; bei Buchungsbelegen ggf. 8–10 Jahre

Folge-Beziehungen

Bis zur Beendigung oder Kontolöschung

Bewertungen

Solange veröffentlicht; nach Kontolöschung pseudonymisiert, soweit relevant

Badges

Bis zur Kontolöschung oder Entfernung

Meldungen

Regelmäßig [z. B. 12 Monate nach Abschluss]

Forschungsdaten

Solange für fortlaufenden Forschungszweck erforderlich; keine feste Löschfrist

Umfragen

Bis zum Auswertungsende; danach Löschung/Anonymisierung

Support

Regelmäßig [z. B. 6 Monate nach Abschluss]

Bauteilpass

Bis zur Löschung; Kopie der Weitergabe solange erforderlich

PStTG-Daten

10 Jahre ab Ende des Erstellungsjahres

Newsletter-Daten

Bis zum Widerruf

Backups

Regelmäßig [z. B. 30 Tage]

Rechnungs- und Vertragsdaten

Bis zu 6 bzw. 10 Jahre, sofern gesetzlich vorgeschrieben

14. Speicherdauer und Löschung

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

---------------------------------------------



TABELLE

TABELLE


TABELLE

TABELLE



-----------------------------------------------

15. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:

  • Auskunft, Art. 15 DSGVO
  • Berichtigung, Art. 16 DSGVO
  • Löschung, Art. 17 DSGVO
  • Einschränkung der Verarbeitung, Art. 18 DSGVO
  • Datenübertragbarkeit, Art. 20 DSGVO
  • Widerspruch, Art. 21 DSGVO
  • Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, Art. 77 DSGVO.

Bei Forschungsdaten kann das Recht auf Löschung nach Art. 17 Abs. 3 lit. d DSGVO eingeschränkt sein, wenn eine Löschung den Forschungszweck unmöglich machen oder ernsthaft beeinträchtigen würde. In diesem Fall prüfen wir dein Anliegen individuell und anonymisieren oder pseudonymisieren Daten, soweit möglich.

16. Anfragen zur Datenausübung

Um deine Rechte auszuüben oder Fragen zum Datenschutz zu stellen, kontaktiere uns unter:

bauteile@denkmalnetzsachsen.de

Wir können zur Identitätsprüfung zusätzliche Informationen anfordern, wenn dies erforderlich ist.

17. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen zum Schutz deiner Daten, insbesondere HTTPS-/TLS-Verschlüsselung, Zugriffskontrollen, sichere Passwort-Speicherung, regelmäßige Updates, Backups, Trennung von Datenbanken und Speicherdiensten sowie Protokollierung sicherheitsrelevanter Ereignisse.

18. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Rahmenbedingungen ändern oder neue Funktionen auf der Plattform eingeführt werden. Es gilt jeweils die aktuelle Version auf unserer Website.