DSGVO-DatenverarbeitungsmodellBetrieb einer Vermittlungsplattform oder eines Online-Marktplatzes

Durch: Maj Ref DE API Rest

Organisation: PrivatFunktion: Recht und Compliance

Diese Verarbeitungstätigkeit betrifft den Betrieb einer Online-Plattform, die Käufer und Anbieter von Waren oder Dienstleistungen zusammenführt: Nutzerkonten, Inserate, Nachrichten und Transaktionen, Bewertungen, Nachverfolgbarkeit gewerblicher Anbieter nach dem Digital Services Act, Melde- und Beschwerdeverfahren sowie die steuerlichen Meldepflichten nach dem Plattformen-Steuertransparenzgesetz.

Zwecke (5)

Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.

Registrierung und Verwaltung der Nutzerkonten

Anlage und Verwaltung der Konten von Käufern und Anbietern, Authentifizierung, Profilangaben und Einstellungen.

Vertrag oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag mit der Plattform)

Vermittlung, Nachrichten, Transaktionen und Bewertungen

Veröffentlichung von Inseraten, Nachrichtenaustausch zwischen Nutzern, Abwicklung und Dokumentation der vermittelten Transaktionen und Zahlungen, Abgabe und Anzeige von Bewertungen.

Vertrag oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO; Bewertungen Art. 6 Abs. 1 lit. f DSGVO (Interesse an verlässlichen Informationen über Vertragspartner); Aufbewahrung von Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO

Nachverfolgbarkeit gewerblicher Anbieter

Einholung und Prüfung von Name, Anschrift, Kontaktdaten, Identitätsnachweis, Zahlungskonto, Registereintrag und Selbstbescheinigung gewerblicher Anbieter, bevor sie Verbrauchern Waren oder Dienstleistungen anbieten dürfen; Anzeige bestimmter Angaben beim Angebot.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 30 VO (EU) 2022/2065 (DSA)

Melde- und Abhilfeverfahren, Moderation und Beschwerdemanagement

Entgegennahme von Meldungen rechtswidriger Inhalte, Entscheidung über Entfernung, Sperrung oder Kontoschließung, Begründung gegenüber dem betroffenen Nutzer, Bearbeitung von Beschwerden gegen diese Entscheidungen.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16, 17 und 20 DSA; Durchsetzung der Nutzungsbedingungen ohne gesetzliche Pflicht Art. 6 Abs. 1 lit. f DSGVO

Steuerliche Sorgfalts- und Meldepflichten

Erhebung und Überprüfung der Angaben meldepflichtiger Anbieter, jährliche Meldung der Vergütungen an das Bundeszentralamt für Steuern, Information der Anbieter und Aufzeichnung der Sorgfaltsprüfung.

Gesetzliche Verpflichtung

Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 13, 14, 17, 18, 22 und 24 PStTG

Daten (5)

Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.

Nutzerkonten

Details der Daten

Name oder Pseudonym, E-Mail-Adresse und Telefonnummeroptional

Zugangsdaten und Anmeldeprotokolleoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zur Löschung des Kontos durch den Nutzer oder bis zur Beendigung des Nutzungsvertrags

§§ 195, 199 Abs. 1 BGB

Zwischenarchivierung:

Nach Vertragsende bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren ab Jahresende, soweit für Ansprüche erforderlich

Endgültige Sortierung

Inserate, Nachrichten, Transaktionen und Bewertungen

Details der Daten

Inhalte der Inserate und Nachrichten zwischen Nutzernoptional

Transaktionen, Beträge, Provisionen und Zahlungsstatusoptional

Abgegebene und erhaltene Bewertungenoptional

Aufbewahrungsregeln

Aktiver Bestand:

Für die Dauer der Vermittlung und der Abwicklung; Bewertungen für die vom Betreiber festgelegte Anzeigedauer

§ 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 147 Abs. 1 Nr. 4, Abs. 3 AO

Zwischenarchivierung:

Buchungsbelege zu Provisionen und Zahlungen acht Jahre ab Schluss des Kalenderjahres

Endgültige Sortierung

Angaben zur Nachverfolgbarkeit gewerblicher Anbieter

Details der Daten

Name, Anschrift, Telefonnummer und E-Mail-Adresse des Unternehmersoptional

Kopie des Identitätsdokuments oder elektronische Identifizierungoptional

Angaben zum Zahlungskontooptional

Handelsregister und Registernummer, Selbstbescheinigungoptional

Aufbewahrungsregeln

Aktiver Bestand:

Für die Dauer der Vertragsbeziehung mit dem Unternehmer

Art. 30 Abs. 5 DSA (Speicherung für sechs Monate nach Ende der Vertragsbeziehung, anschließend Löschung)

Zwischenarchivierung:

Sechs Monate nach Ende der Vertragsbeziehung, danach Löschung

Endgültige Sortierung

Meldungen, Moderationsentscheidungen und Beschwerden

Details der Daten

Meldung mit Name und E-Mail-Adresse der meldenden Person und beanstandetem Inhaltoptional

Entscheidung, Begründung und Einsatz automatisierter Mitteloptional

Beschwerde und Ergebnis der Überprüfungoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum Abschluss des Verfahrens und mindestens bis zum Ablauf der Beschwerdemöglichkeit von sechs Monaten nach Mitteilung der Entscheidung

Art. 20 Abs. 1 DSA (Zugang zum Beschwerdesystem während mindestens sechs Monaten ab Mitteilung der Entscheidung)

Zwischenarchivierung:

Darüber hinaus nur, soweit für Rechtsstreitigkeiten, Anordnungen von Behörden oder wiederholte Verstöße erforderlich

Endgültige Sortierung

Steuerlich meldepflichtige Angaben (PStTG)

Details der Daten

Geburtsdatum, Wohnsitzanschrift und Steueridentifikationsnummer oder Geburtsortoptional

Umsatzsteuer-Identifikationsnummer und Kennung des Finanzkontosoptional

Vergütungen, Gebühren und Anzahl der Tätigkeiten je Quartaloptional

Aufbewahrungsregeln

Aktiver Bestand:

Für den jeweiligen Meldezeitraum bis zur Meldung zum 31. Januar des Folgejahres

§ 13 Abs. 1 PStTG (Meldung bis 31. Januar); § 24 Abs. 3 PStTG (Aufbewahrung zehn Jahre, danach Löschung)

Zwischenarchivierung:

Aufzeichnungen zehn Jahre ab Ablauf des Kalenderjahres ihrer Erstellung, danach Löschung

Endgültige Sortierung

Betroffene Personen (4)

Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.

Nutzer von Online-Diensten
Kunden
Gewerbliche Anbieter auf der Plattform
Private Anbieter auf der Plattform

Autor:

Maj Ref DE API Rest

Erstellt am:10/05/2026

Aktualisiert am:10/05/2026

Anzahl der Nutzungen:0

DSGVO-DatenverarbeitungsmodellBetrieb einer Vermittlungsplattform oder eines Online-Marktplatzes

Zwecke (5)

Daten (5)

Nutzerkonten

Inserate, Nachrichten, Transaktionen und Bewertungen

Angaben zur Nachverfolgbarkeit gewerblicher Anbieter

Meldungen, Moderationsentscheidungen und Beschwerden

Steuerlich meldepflichtige Angaben (PStTG)

Betroffene Personen (4)

Zugriff auf das vollständige Modell