Datenschutzhinweise für Afër

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Afër ist:

Afër ist die Bezeichnung der unter aferteje.com angebotenen Plattform.

Welche Daten verarbeitet werden, hängt davon ab, welche Funktionen von Afër genutzt werden.

Registrierung und Konto

Bei einer Registrierung mit Passwort werden insbesondere verarbeitet:

• E-Mail-Adresse;
• Authentifizierungs- und Kontodaten;
• E-Mail-Bestätigungsdaten;
• Anmelde- und Sitzungsdaten;
• Zeitpunkte und Versionen der Annahme der Nutzungsbedingungen;
• 18+-Selbstbestätigung.

Afër erhebt für die 18+-Selbstbestätigung derzeit weder Geburtsdatum noch Ausweisdokument oder Ausweisnummer. Die Bestätigung stellt keine verifizierte Altersprüfung dar.

Bei Verwendung eines unterstützten externen Anmeldeanbieters können außerdem die für die Anmeldung erforderlichen Identitäts- und Authentifizierungsdaten des jeweiligen Anbieters verarbeitet werden.

Beim erneuten Nachweis mit Apple vor der Kontolöschung versucht Afër serverseitig über die Widerrufs-API von Apple, die dabei von Apple übergebenen Refresh- und Zugriffstokens zu widerrufen. Dies gilt für die Website und die Apps. Die Tokens werden nur für diesen Versuch im Arbeitsspeicher verarbeitet und weder in der Datenbank noch in Cookies gespeichert; gespeichert wird nur das Ergebnis. Ein Fehlschlag oder ein fehlendes Token hält die Kontolöschung nicht auf; die Bestätigung nennt dann den Weg zum Entziehen des Zugriffs in den Apple-Einstellungen.

Profil

Nutzer können insbesondere einen öffentlichen Anzeigenamen und eine Gemeinde beziehungsweise Bashkia angeben.

Die E-Mail-Adresse ist nicht Bestandteil des öffentlichen Profils.

Im öffentlichen Profil können außerdem das Jahr der Registrierung, ob die E-Mail-Adresse bestätigt ist, der Durchschnitt und die Anzahl der erhaltenen Bewertungen sowie eine typische Antwortzeit angezeigt werden. Diese Angaben werden aus der Nutzung von Afër berechnet. Einen öffentlichen numerischen Vertrauenswert gibt es nicht.

Telefonnummer

Nutzer können freiwillig eine Mobilnummer aus Kosovo oder Albanien hinterlegen und festlegen, ob sie per Anruf, WhatsApp und/oder Viber kontaktiert werden möchten. Bei ihren aktiven Anzeigen wird die Nummer maskiert angezeigt (zum Beispiel „+383 44 XXX XXX“). Vollständig sehen sie nur angemeldete Nutzer mit bestätigter E-Mail-Adresse, nachdem sie ausdrücklich auf „Nummer anzeigen“ geklickt haben. Die Nummer wird nicht per SMS bestätigt und kann jederzeit geändert oder entfernt werden.

Um das massenhafte Abrufen von Telefonnummern zu verhindern, protokolliert Afër jeden Abruf (abrufender Nutzer, Anzeige, Zeitpunkt, Ergebnis) und begrenzt die Zahl der Abrufe pro Nutzer und Tag. Dieses Protokoll ist nicht öffentlich; seine Einträge werden nach 30 Tagen gelöscht.

Nutzt ein angemeldeter Nutzer bei einer ihm angezeigten Nummer den Knopf „Anrufen“, „WhatsApp“ oder „Viber“, erhalten beide im Afër-Posteingang einen Hinweis mit dem Anzeigenamen des anderen, dem gewählten Weg und der Uhrzeit; im zugehörigen Gespräch können beide weiterschreiben. Ein solcher Hinweis entsteht höchstens einmal pro Anzeige, Weg und Tag.

Gewerbekonten

Wer ein Gewerbekonto führt, gibt Firmenname, Geschäftsadresse (Land, Gemeinde/Bashkia, Straße, optional Postleitzahl) und Registernummer an. Freiwillig sind ein genauer Standort, eine Kurzbeschreibung, Öffnungszeiten und eine Website.

Firmenname, Geschäftsadresse, genauer Standort, Kurzbeschreibung, Öffnungszeiten und Website sind im Händlerprofil und bei den Anzeigen des Händlers öffentlich sichtbar. Die Registernummer ist nicht öffentlich; sie ist nur für den Händler selbst und für Afër zur Bearbeitung von Meldungen einsehbar.

Eine hinterlegte geschäftliche Telefonnummer – bei Gewerbekonten auch eine Festnetznummer – sehen angemeldete Nutzer vollständig. Anders als bei Privatkonten wird sie nicht maskiert, und der Abruf wird weder protokolliert noch begrenzt.

Nutzt ein Händler im Formular „Aktuellen Standort verwenden“, fragt der Browser einmalig die Position des Geräts ab. Afër speichert nur den übernommenen Punkt; er lässt sich jederzeit ändern oder entfernen.

Afër führt ein Änderungsprotokoll der Firmenangaben mit Zeitpunkt und früheren Firmennamen, um Missbrauch zu erkennen. Dieses Protokoll ist nicht öffentlich und wird mit dem Konto gelöscht.

Anzeigen

Bei Erstellung einer Anzeige können insbesondere verarbeitet werden:

• Titel und Beschreibung;
• Kategorie und Unterkategorie;
• Land und Gemeinde/Bashkia;
• Preis und Währung;
• Zustand und Verhandelbarkeit;
• weitere kategorieabhängige Angaben;
• bis zu acht hochgeladene Bilder.

Aktive Anzeigen und der öffentliche Anzeigename des Verkäufers sind öffentlich sichtbar. Entwürfe sind nicht öffentlich.

Afër verlangt für Anzeigen von Privatkonten derzeit keine genaue Anschrift und verwendet dafür keine GPS-Position des Geräts.

Hochgeladene Bilder werden für die Verwendung auf Afër technisch verarbeitet und in ein Webformat konvertiert. Ursprüngliche Bildmetadaten werden dabei nicht übernommen.

Nutzer können allerdings selbst personenbezogene Informationen in Freitexten oder Bildern veröffentlichen. Nutzer sollten daher keine personenbezogenen Informationen öffentlich einstellen, die für die Anzeige nicht erforderlich sind.

Gespeicherte Suchen

Angemeldete Nutzer können Suchen speichern. Dabei werden der vergebene Name, die gewählten Suchfilter und der Zeitpunkt der Speicherung serverseitig ihrem Konto zugeordnet. Gespeicherte Suchen sind nicht öffentlich und können jederzeit gelöscht werden.

Nachrichten

Nachrichten zwischen Nutzern werden serverseitig gespeichert.

Regulär können die jeweiligen Gesprächsteilnehmer auf ihre Unterhaltung zugreifen.

Wird eine bestimmte Nachricht gemeldet, kann ein entsprechend berechtigter Moderator die konkret gemeldete Nachricht im für die Bearbeitung erforderlichen Umfang einsehen.

Personen mit besonders berechtigtem administrativem Datenbankzugriff können technisch weitergehenden Zugriff besitzen. Derartige Zugriffe sind auf erforderliche administrative und technische Zwecke zu beschränken.

Afër setzt außerdem technische Schutzmaßnahmen gegen Missbrauch ein, beispielsweise Mengenbegrenzungen, Blockierungen und Einschränkungen bestimmter Links.

Eine routinemäßige umfassende automatische Inhaltsanalyse sämtlicher Nachrichten auf Betrug oder Spam findet derzeit nicht statt.

Benachrichtigungen

Im Browser können sich Nutzer auf einem Gerät per Web-Push-Benachrichtigung informieren lassen, wenn ihnen jemand auf Afër eine Nachricht schreibt. Dazu schalten sie die Benachrichtigungen in den Einstellungen oder über den Hinweis nach ihrer ersten eigenen Nachricht ausdrücklich ein und erlauben sie, wenn der Browser oder das Telefon danach fragt. Das Einschalten ist freiwillig und gilt als Einwilligung, die jederzeit widerrufen werden kann.

Für jedes Gerät, auf dem Web-Push-Benachrichtigungen eingeschaltet sind, speichert Afër zum Konto die Zustelladresse (Endpoint) und die Schlüssel, die der Browser dafür erzeugt, die Sprache sowie die Zeitpunkte der Einrichtung und der letzten Aktualisierung. Je Konto werden höchstens zehn Geräte gespeichert; kommt ein weiteres hinzu, entfällt das am längsten nicht aktualisierte.

Schreibt jemand einem Nutzer, schickt Afër über den Push-Dienst des Browser-Herstellers eine Benachrichtigung an jedes dieser Geräte (siehe „Empfänger und Dienstleister“). Sie nennt den Titel der Anzeige, aber nicht den Text der Nachricht; ein Klick darauf öffnet die Unterhaltung. Afër verschlüsselt sie für das Gerät, sodass der Push-Dienst ihren Inhalt nicht lesen kann; erst das Gerät entschlüsselt sie und zeigt die Benachrichtigung an. Ist die Unterhaltung dort gerade geöffnet und im Vordergrund, zeigt das Gerät keine Benachrichtigung; nur in Safari erscheint sie auch dann.

Die Angaben bleiben gespeichert, bis Nutzer die Benachrichtigungen in den Einstellungen ausschalten oder sich auf dem Gerät abmelden oder die zugehörige Sitzung endet; dann entfernt Afër dieses Gerät. Beim Antrag auf Kontolöschung entfernt Afër sofort alle Geräte und sendet keine Benachrichtigungen mehr. Meldet der Push-Dienst, dass eine Zustelladresse nicht mehr gilt, löscht Afër das Gerät ebenfalls. Außerdem lässt sich die Erlaubnis jederzeit in den Einstellungen des Browsers oder des Telefons entziehen; danach zeigt das Gerät keine Benachrichtigungen mehr an.

In den Store-Apps von Afër für Android und iPhone werden Benachrichtigungen über Google Firebase Cloud Messaging (FCM) beziehungsweise Apple Push Notification service (APNs) zugestellt. Afër speichert dafür zum Konto das Geräte-Token, die Plattform, die Sprache sowie die Zeitpunkte der Einrichtung und der letzten Aktualisierung. Firebase verarbeitet auf Android außerdem eine Firebase-Installations-ID. Die Website hält das Geräte-Token in der App-Webansicht nur im Arbeitsspeicher. Die Erlaubnis im Betriebssystem allein bedeutet noch nicht, dass das Gerät bei Afër registriert ist.

Anders als bei Web-Push sind native Benachrichtigungen nicht Ende-zu-Ende verschlüsselt: Google beziehungsweise Apple können den Benachrichtigungsinhalt und den Titel der Anzeige lesen. Der Nachrichtentext wird nicht mitgeschickt. Bei einer sichtbar geöffneten Unterhaltung erscheint dazu keine weitere Benachrichtigung; für andere Unterhaltungen zeigt die geöffnete App einen Hinweis, im Hintergrund eine Systembenachrichtigung.

Die Registrierung für native Benachrichtigungen endet beim Ausschalten in Afër, beim Abmelden, beim Ende der zugehörigen Sitzung oder beim Antrag auf Kontolöschung; Afër entfernt dabei das Geräte-Token. Höchstens zehn Geräte je Konto gelten gemeinsam für Web-Push, APNs und FCM. Ungültige Geräte-Tokens werden ebenfalls entfernt. Eine im Betriebssystem entzogene Erlaubnis verhindert die Anzeige von Benachrichtigungen; die App gleicht sie bei der nächsten Nutzung ab.

Geschäftsabschluss und Bewertungen

Wenn Nutzer einen Geschäftsabschluss innerhalb von Afër bestätigen, werden die beteiligten Konten, der Bezug zur entsprechenden Unterhaltung sowie die hierfür erforderlichen Status- und Zeitangaben verarbeitet.

Diese Bestätigung dokumentiert eine Angabe der Nutzer innerhalb von Afër und ist kein Nachweis einer Zahlung oder Lieferung.

Bei Bewertungen werden insbesondere verarbeitet:

• beteiligte Nutzer;
• Bezug zum bestätigten Vorgang;
• Bewertung von 1 bis 5 Sternen;
• optionaler Bewertungstext;
• Erstellungs- und Veröffentlichungsdaten.

Veröffentlichte Bewertungen erscheinen mit dem öffentlichen Anzeigenamen des Verfassers im Profil der bewerteten Person.

Meldungen und Moderation

Bei einer Meldung können insbesondere verarbeitet werden:

• meldender und betroffener Nutzer;
• gemeldeter Inhalt;
• Grund der Meldung;
• erforderliche Evidenz;
• Moderationsentscheidung;
• Bearbeitungs- und Zeitangaben.

Diese Informationen werden zur Untersuchung von Regelverstößen, zum Schutz anderer Nutzer und zur Missbrauchsprävention verwendet.

Afër kann Anzeigen und Konten auch ohne vorherige Meldung prüfen und über sie entscheiden. Zu jeder Entscheidung werden die betroffene Anzeige oder das betroffene Konto, die Art der Entscheidung, der Grund, der Zeitpunkt und das entscheidende Team-Mitglied gespeichert.

Wird eine Anzeige durch die Moderation entfernt oder ein Konto gesperrt, zeigt Afër dem betroffenen Konto den Grund an: bei einer entfernten Anzeige unter „Meine Anzeigen“, bei einer Sperre nach der Anmeldung.

Zur Bearbeitung von Verstößen und Anfragen können hierzu berechtigte Team-Mitglieder die Daten eines Kontos einsehen, etwa Anzeigen, Meldungen und frühere Entscheidungen. E-Mail-Adresse und hinterlegte Telefonnummer sind nur für Team-Mitglieder mit erweiterter Berechtigung sichtbar.

Beim Betrieb von Afër entstehen technische Daten.

Hierzu können insbesondere gehören:

• IP-Adresse;
• Datum und Zeitpunkt eines Zugriffs;
• angeforderter Pfad;
• Browser- und Geräteinformationen;
• Sitzungs- und Authentifizierungsinformationen;
• technische Request-Daten;
• Status- und Fehlercodes;
• Sicherheits- und Authentifizierungsereignisse.

Afër selbst protokolliert bei bestimmten Anwendungsfehlern knappe Ereignisbezeichnungen und Fehlercodes. Nachrichteninhalte und Passwörter sollen nicht absichtlich in Anwendungslogs geschrieben werden.

Findet eine Suche auf Afër auch nach allen Ausweichschritten keine Anzeige, speichert Afër den bereinigten Suchbegriff zusammen mit Sprache, Land und Datum, um fehlende Begriffe und Schreibweisen zu ergänzen. Dabei werden weder das Konto noch die IP-Adresse gespeichert; Suchbegriffe, die wie Telefonnummern, E-Mail-Adressen oder Links aussehen, werden gar nicht gespeichert. Die Einträge werden nach 90 Tagen gelöscht.

Daneben führen die eingesetzten Infrastruktur- und Sicherheitsanbieter eigene technische Logs.

Afër verarbeitet personenbezogene Daten insbesondere:

• um Nutzerkonten bereitzustellen und zu verwalten;
• um Anmeldung und Authentifizierung zu ermöglichen;
• um Anzeigen zu speichern und zu veröffentlichen;
• um Kommunikation zwischen Nutzern zu ermöglichen;
• um Geschäftsabschlussbestätigungen und Bewertungen bereitzustellen;
• um Meldungen und Regelverstöße zu bearbeiten;
• um Betrug, Spam, unbefugte Zugriffe und sonstigen Missbrauch zu verhindern;
• um die Sicherheit, Stabilität und Funktionsfähigkeit der Plattform zu gewährleisten;
• um Anfragen von Nutzern zu bearbeiten;
• um die Reichweite und Nutzung der Website in zusammengefasster Form auszuwerten;
• um anwendbare rechtliche Verpflichtungen zu erfüllen.

Je nach Verarbeitung kann die Rechtsgrundlage insbesondere in der Erforderlichkeit zur Bereitstellung der vom Nutzer angeforderten Plattformleistungen, einer gesetzlichen Verpflichtung, einer Einwilligung oder berechtigten Interessen des Betreibers beziehungsweise anderer Nutzer liegen.

Zu den berechtigten Interessen können insbesondere IT-Sicherheit, Missbrauchsprävention, Schutz anderer Nutzer, Fehleranalyse, eine Reichweitenmessung ohne Cookies und die Durchsetzung der Plattformregeln gehören.

Afër verwendet Cookies und andere Browser-Speichertechnologien. Einige davon sind für die technische Bereitstellung der Plattform erforderlich. Andere dienen – soweit aktiviert und rechtlich zulässig – der Analyse und Verbesserung der Website.

Zu den technisch erforderlichen Speichermechanismen gehören nach der derzeitigen technischen Ausgestaltung insbesondere:

• Supabase-Sitzungsdaten für Authentifizierung und Anmeldung;
• ein kurzlebiges signiertes Auth-Intent-Cookie;
• afer-location zur Speicherung der ausgewählten Suchregion;
• afer-locale zur Speicherung der zuletzt gewählten Sprache für bis zu zwölf Monate;
• afer-consent zur Speicherung der Entscheidung über die Einwilligung für bis zu zwölf Monate;
• localStorage für Favoriten, zuletzt verwendete Suchbegriffe und zeitweilige Anzeigenentwürfe;
• localStorage für die Entscheidung, Karten von Google Maps anzuzeigen, für bis zu zwölf Monate;
• localStorage für die Entscheidung, den Hinweis zum Einschalten von Benachrichtigungen 30 Tage lang nicht mehr zu zeigen;
• sessionStorage für zeitweilige Nachrichtenentwürfe.

Offline gespeicherte Inserate: Wenn du in den Einstellungen oder in der installierten App zustimmst, speichert Afër die öffentlichen Angaben der zuletzt angesehenen Inserate (Titel, Preis, Zustand, Kategorie, Gemeinde, Beschreibung, Anzeigename des Verkäufers und bis zu zwei Fotos) sowie den Zeitpunkt, zu dem du sie zuletzt angesehen hast, im Speicher deines Browsers auf deinem Gerät, damit du sie ohne Internetverbindung ansehen kannst. Gespeichert werden höchstens 20 Inserate; Inserate, die älter als 7 Tage sind, werden nicht mehr angezeigt und beim nächsten Öffnen von Afër gelöscht. Diese Daten verlassen dein Gerät nicht. Du kannst die Zustimmung jederzeit in den Einstellungen widerrufen; dabei, beim Abmelden und bei einem Antrag auf Kontolöschung werden die gespeicherten Inserate gelöscht. Außerdem speichert dein Browser Programmdateien und eine Offline-Seite von Afër sowie die zuletzt genutzte Sprache; sie enthalten keine Angaben zu deiner Person.

In der iOS-App auf dem iPhone laden weder Google Analytics noch Hotjar; das Einwilligungsbanner nennt dort nur notwendige Speicherung. In der Android-App werden Google Analytics und Hotjar wie im Browser nur nach Zustimmung geladen. Die iOS-App speichert keine Anzeigen zum Offline-Ansehen; in der Android-App bleibt die beschriebene Offline-Speicherung nach Zustimmung verfügbar. Den Standort fragt Afër im Browser und in den Apps nur nach einem Klick auf „Aktuellen Standort verwenden“ im Firmenformular ab, gegebenenfalls nach der Systemerlaubnis, niemals automatisch oder im Hintergrund.

Darüber hinaus verwendet Afër Google Analytics zur Analyse der Nutzung der Website. Diese Dienste können Cookies und vergleichbare Technologien einsetzen. Sie werden erst aktiviert, nachdem Nutzer über das Einwilligungsbanner zugestimmt haben. Die Einwilligung gilt für Google Analytics gemeinsam und kann jederzeit über „Cookie-Einstellungen“ am Seitenende geändert oder widerrufen werden.

Anzeigen, Händlerprofile, der Verkaufsablauf und das Firmenformular können eine Karte über Google Maps zeigen: bei Privatkonten die Gemeinde, bei Gewerbekonten die Geschäftsadresse oder den genauen Standort des Händlers. Die Karte wird erst geladen, nachdem Nutzer auf „Karte anzeigen“ geklickt haben. Beim Laden erhält Google die IP-Adresse, Browser- und Geräteinformationen sowie den angezeigten Ort (Gemeinde, Adresse oder Koordinaten) und kann Cookies und vergleichbare Technologien einsetzen. Im Firmenformular heißt dieser Knopf „Karte und Adressvorschläge laden“; dort lädt zusätzlich eine interaktive Karte von Google Maps. Solange sie geladen ist, erhält Google außerdem die Adresse, die ein Händler eintippt, um Vorschläge anzuzeigen, und den Kartenausschnitt, den er ansieht, noch bevor etwas gespeichert ist. Das gilt auch, wenn die Karten in diesem Browser schon vorher zugelassen wurden. Die Entscheidung gilt für alle Karten in diesem Browser, wird dort für bis zu zwölf Monate gespeichert und kann jederzeit über „Karte nicht mehr automatisch laden“ unter einer angezeigten Karte widerrufen werden. Google verarbeitet diese Daten in eigener Verantwortung nach der Datenschutzerklärung von Google (https://policies.google.com/privacy). Für die Nutzung der Karte gelten außerdem die Zusätzlichen Nutzungsbedingungen für Google Maps/Google Earth (https://maps.google.com/help/terms_maps/).

Im Browser misst Afër mit Vercel Web Analytics, wie oft welche Seiten aufgerufen werden. Vercel (siehe „Empfänger und Dienstleister“) verarbeitet die Daten dafür im Auftrag von Afër. So sieht Afër, welche Inhalte genutzt werden, woher Besucher kommen und mit welchen Geräten sie Afër verwenden.

Bei jedem Seitenaufruf werden Zeitpunkt, aufgerufene Seite, Verweisquelle, Land, Region und Stadt, Gerätetyp sowie Browser und Betriebssystem samt Version erfasst. Vor dem Senden entfernt Afër alles nach „?“ und „#“ aus der Adresse, etwa Suchbegriffe und Codes aus Bestätigungs- und Passwortlinks. Auf den Seiten für Nachrichten, Konto und Einstellungen, Anmeldung und Passwort sowie für die Zustimmung zu den Nutzungsbedingungen wird nur der Bereich erfasst, nicht die einzelne Seite. Seiten zur Bestätigung von E-Mail-Adressen und Anmeldungen sowie die Moderation werden nicht erfasst.

Vercel Web Analytics setzt keine Cookies und legt keine Kennung im Browser ab. Um Besucher zu unterscheiden, bildet Vercel aus der Anfrage einen Prüfwert, der nach 24 Stunden verworfen wird; eine Wiedererkennung über mehrere Tage oder über andere Websites hinweg ist damit nicht möglich. Die IP-Adresse wird nicht zusammen mit den Messdaten gespeichert. Afër sieht nur zusammengefasste Zahlen.

Rechtsgrundlage ist das berechtigte Interesse von Afër, Reichweite und Nutzung der Website ohne Cookies und ohne Wiedererkennung einzelner Besucher auszuwerten. Die Messung hängt deshalb nicht von der Einwilligung über das Einwilligungsbanner ab und läuft auch, wenn keine Einwilligung erteilt oder sie widerrufen wurde.

In der iOS-App und in der Android-App ist Vercel Web Analytics nicht aktiv.

Afër verwendet Google Analytics, einen Webanalysedienst von Google.

Google Analytics hilft Afër zu verstehen, wie die Website genutzt wird. Dabei können insbesondere Informationen über Seitenaufrufe, Sitzungen, Interaktionen, verwendete Geräte und Browser, ungefähre geografische Informationen sowie technische Nutzungsdaten verarbeitet werden.

Dabei können auch Online-Kennungen und technische Informationen wie die IP-Adresse verarbeitet werden. Welche Daten konkret erhoben werden, hängt von der eingesetzten Google-Analytics-Konfiguration ab. Google-Signale und die Personalisierung von Werbung sind für Afër deaktiviert.

Afër verwendet die gewonnenen Informationen, um Nutzung, Reichweite und Funktionsweise der Plattform zu analysieren und das Angebot zu verbessern.

Google Analytics wird erst aktiviert, nachdem Nutzer über das Einwilligungsbanner zugestimmt haben. Eine erteilte Zustimmung kann jederzeit über „Cookie-Einstellungen“ am Seitenende widerrufen werden.

Afër versendet derzeit keine Newsletter oder sonstigen Marketing-E-Mails.

E-Mails werden derzeit insbesondere für kontobezogene und sicherheitsrelevante Vorgänge wie Registrierung, E-Mail-Bestätigung und Passwort-Wiederherstellung verwendet.

Die Verwendung von Google Analytics bedeutet nicht, dass Nutzer dadurch automatisch für den Erhalt von Marketing-E-Mails angemeldet werden.

Afër prüft die Titel neuer Anzeigen automatisch anhand fest hinterlegter Kategorieregeln. Passt ein Titel nach diesen Regeln eindeutig nicht zur gewählten Kategorie, wird die Anzeige nicht sofort veröffentlicht. Nutzer können dann die Kategorie ändern oder die Anzeige zur Prüfung durch einen Moderator einreichen, der anschließend entscheidet.

Außerdem prüft Afër die Titel von Anzeigen beim Veröffentlichen automatisch anhand einer festen Liste von Begriffen für Artikel, die nach den Nutzungsbedingungen verboten sind. Enthält ein Titel einen solchen Begriff, lässt sich die Anzeige nicht veröffentlichen. Wer meint, dass sein Artikel erlaubt ist, kann sich an info@aferteje.com wenden.

Außerdem setzt Afër technische Begrenzungen ein, zum Beispiel für die Anzahl neuer Anzeigen, Kontaktaufnahmen oder Nachrichten in einem bestimmten Zeitraum sowie für bestimmte Links in Nachrichten. Diese Begrenzungen dienen dem Schutz vor Spam, Betrug und sonstigem Missbrauch.

Eine ausschließlich automatisierte Entscheidung, die Nutzern gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt.

Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist.

Öffentlich sichtbare Angaben wie aktive Anzeigen, der öffentliche Anzeigename und veröffentlichte Bewertungen können von allen Besuchern der Plattform eingesehen werden. Nachrichten sind für die jeweiligen Gesprächsteilnehmer sichtbar.

Für den Betrieb setzt Afër insbesondere folgende Dienstleister ein:

• Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Kontoverwaltung, Speicherung von Bildern sowie Echtzeitfunktionen. Das Afër-Projekt wird in der Region Frankfurt am Main (Deutschland) betrieben.
• Vercel (Vercel Inc., USA): Hosting und Auslieferung der Website sowie die Reichweitenmessung mit Vercel Web Analytics. Serverseitige Funktionen laufen in der Region Frankfurt am Main; Inhalte können über das weltweite Netzwerk von Vercel ausgeliefert werden.
• Resend (Resend, Inc., USA): Versand kontobezogener E-Mails wie Registrierungsbestätigung und Passwort-Wiederherstellung über die Versandregion Irland.
• Cloudflare (Cloudflare, Inc., USA): Cloudflare Turnstile zum Schutz von Registrierung, Anmeldung und Passwort-Wiederherstellung vor automatisierten Anfragen.
• Google (Google LLC, USA, beziehungsweise Google Ireland Limited, Irland): Anmeldung mit Google, sofern Nutzer diese Option wählen, sowie der Betrieb des E-Mail-Postfachs info@aferteje.com über Google Workspace. Außerdem Google Analytics, sofern Nutzer eingewilligt haben. Außerdem die Darstellung von Karten über Google Maps.
• Apple (Apple Inc., USA, beziehungsweise Apple Distribution International Ltd., Irland): Anmeldung mit Apple, sofern Nutzer diese Option wählen.
• WhatsApp (WhatsApp LLC, USA, beziehungsweise WhatsApp Ireland Limited, Irland) und Viber (Viber Media S.à r.l., Luxemburg): Nutzen Käufer die entsprechenden Knöpfe, öffnet sich die jeweilige App mit der Telefonnummer und gegebenenfalls einem vorformulierten Text mit Titel und Link der Anzeige. Afër übermittelt dabei selbst keine Daten an diese Dienste; die weitere Kommunikation richtet sich nach deren Datenschutzbestimmungen.
• Push-Dienste der Browser-Hersteller, insbesondere Google (Firebase Cloud Messaging) für Chrome, Mozilla (Mozilla Corporation, USA) für Firefox, Apple für Safari und Microsoft (Microsoft Corporation, USA) für Edge: Zustellung von Benachrichtigungen an Geräte, auf denen Nutzer sie eingeschaltet haben. Welcher Dienst zustellt, bestimmt der Browser des Geräts. Der Dienst erhält die Zustelladresse, den Zeitpunkt und die verschlüsselte Benachrichtigung, kann deren Inhalt aber nicht lesen, und verarbeitet die Zustellung in eigener Verantwortung nach den Datenschutzbestimmungen des jeweiligen Herstellers.
• Native Push-Dienste: Google (Firebase Cloud Messaging, FCM) für die Android-App und Apple (Apple Push Notification service, APNs) für die iPhone-App. Sie erhalten das Geräte-Token, den Zustellzeitpunkt und den Benachrichtigungsinhalt mit dem Titel der Anzeige, aber keinen Nachrichtentext; Google verarbeitet bei Firebase außerdem die Installations-ID. Diese Inhalte sind für Google beziehungsweise Apple lesbar. Die Dienste verarbeiten die Zustellung nach ihren eigenen Datenschutzbestimmungen.

Diese Dienstleister verarbeiten Daten entweder im Auftrag von Afër oder – etwa bei der Anmeldung über Google oder Apple – auch in eigener Verantwortung nach ihren eigenen Datenschutzbestimmungen.

Darüber hinaus gibt Afër personenbezogene Daten an Behörden oder sonstige Dritte nur weiter, soweit hierzu eine rechtliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Afër wird im Kosovo betrieben und richtet sich an Nutzer in Kosovo und Albanien. Datenbank, Dateispeicher und serverseitige Funktionen werden in der Europäischen Union (Frankfurt am Main, Deutschland) betrieben.

Mehrere der genannten Dienstleister haben ihren Sitz in den USA oder nutzen für Betrieb, Auslieferung und Support Standorte außerhalb Kosovos, Albaniens und der Europäischen Union. Personenbezogene Daten können daher in diese Länder übermittelt oder von dort aus zugänglich werden.

Soweit das anwendbare Recht für solche Übermittlungen besondere Garantien verlangt, stützt sich Afër auf die vertraglichen Datenschutzbedingungen der jeweiligen Anbieter, insbesondere Standardvertragsklauseln, oder auf andere nach dem anwendbaren Recht zulässige Grundlagen.

Afër speichert personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder rechtliche Pflichten eine längere Aufbewahrung verlangen.

Konto- und Profildaten werden grundsätzlich gespeichert, solange das Konto besteht. Anzeigen, Nachrichten, Abschlussbestätigungen, Bewertungen, Meldungen sowie Sicherheits- und Protokolldaten werden gelöscht oder anonymisiert, sobald sie für ihren Zweck nicht mehr benötigt werden.

Nutzer können die Löschung ihres Kontos in den Einstellungen unter „Konto löschen“ beantragen. Vor dem Antrag bestätigen sie ihre Identität erneut. Mit dem Antrag wird das Konto sofort gesperrt; Profil, Anzeigen und Bilder sind nicht mehr öffentlich sichtbar. Der Antrag lässt sich nicht zurücknehmen.

Spätestens innerhalb von 30 Tagen nach dem Antrag löscht Afër das Konto, die zugehörigen Daten und die Bilder. Gesprächspartner behalten ihre Unterhaltung mit dem gelöschten Konto bis zu 12 Monate nach der letzten Nachricht nur lesbar. Bewertungen, die das gelöschte Konto geschrieben hat, bleiben ohne Namen als Zahl erhalten. Einzelne Nachweise, etwa zu Meldungen, bestätigten Abschlüssen und zur Zustimmung zu den Nutzungsbedingungen, bewahrt Afër so lange auf, wie es zur Bearbeitung von Verstößen oder aus rechtlichen Gründen erforderlich ist, und löscht sie danach.

Afër bestätigt den Antrag per E-Mail mit einer Vorgangsnummer. Wer sein Konto nicht selbst löschen kann, etwa weil es gesperrt ist, schreibt an info@aferteje.com; Afër prüft die Identität und löst die Löschung aus.

Daten, die im Browser-Speicher auf dem eigenen Gerät abgelegt sind (siehe „Cookies und Browser-Speicher“), können Nutzer jederzeit selbst über die Einstellungen ihres Browsers löschen.

Die eingesetzten Dienstleister speichern technische Protokolle und Sicherungskopien nach ihren eigenen Fristen.

Betroffene Personen haben nach dem anwendbaren Datenschutzrecht, insbesondere dem Gesetz Nr. 06/L-082 über den Schutz personenbezogener Daten der Republik Kosovo und dem Gesetz Nr. 124/2024 über den Schutz personenbezogener Daten der Republik Albanien, im dort vorgesehenen Umfang insbesondere folgende Rechte:

• Auskunft über die zu ihrer Person verarbeiteten Daten;
• Berichtigung unrichtiger Daten;
• Löschung;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Einwilligung in Google Analytics kann über „Cookie-Einstellungen“ am Seitenende widerrufen werden.

Anfragen können an info@aferteje.com gerichtet werden. Damit Daten nicht an Unberechtigte herausgegeben werden, kann Afër angemessene Nachweise verlangen, dass die Anfrage von der betroffenen Person stammt, beispielsweise eine Anfrage von der im Konto hinterlegten E-Mail-Adresse.

Betroffene Personen haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei:

• der Agjencia për Informim dhe Privatësi (Agentur für Information und Privatsphäre), Prishtina, Kosovo;
• dem Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale (Kommissar für das Recht auf Information und den Schutz personenbezogener Daten), Tirana, Albanien.

Öffentlich zugängliche Bereiche von Afër können ohne Angabe personenbezogener Daten genutzt werden. Für ein Nutzerkonto sind eine E-Mail-Adresse beziehungsweise die Daten eines unterstützten externen Anmeldeanbieters, die Zugangsdaten sowie die 18+-Selbstbestätigung und die Annahme der Nutzungsbedingungen erforderlich. Ohne diese Angaben kann kein Konto eingerichtet werden, und die kontogebundenen Funktionen können nicht genutzt werden.

Afër passt diese Datenschutzhinweise an, wenn sich Funktionen, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf Afër veröffentlichte Fassung. Über wesentliche Änderungen werden registrierte Nutzer in angemessener Weise informiert.