Datenschutzerklärung
Verantwortlich
Melanie Ginting Lau Jambu, Inhaberin Melanie Ginting, Eichenweg 4, 21357 Wittorf, Deutschland, info@berape.com. Siehe auch Impressum.
Aufruf der Website
berape läuft auf einem eigenen Server in Deutschland. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Website auszuliefern und vor Missbrauch zu schützen. Sie werden nur so lange gespeichert, wie es für den sicheren Betrieb nötig ist. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Es gibt keine Analyse- oder Werbewerkzeuge von Dritten (nur die eigene Besucherstatistik ohne Cookies, siehe unten); Schriften und Skripte werden nicht von fremden Servern geladen (Karten nur auf Klick).
Besucherstatistik
Wir zählen Seitenaufrufe ohne Cookies und ohne Speicherung im Browser. Für die Zahl der Besucher pro Tag bilden wir aus IP-Adresse und Browserkennung zusammen mit einem täglich neuen Zufallswert einen Hash; Zufallswert und Hashes werden nach spätestens zwei Tagen gelöscht. Dauerhaft gespeichert werden nur Tageszahlen (z. B. Aufrufe pro Seitentyp, Stadt, Kategorie, Herkunft, Gerät, Sprache, Land), die keinen Rückschluss auf Personen erlauben. Das Land ermitteln wir auf unserem eigenen Server aus der IP-Adresse mit einer lokalen Liste (IP-Geolokalisierung von DB-IP, CC BY 4.0); dabei wird kein fremder Dienst angefragt und die IP-Adresse nicht gespeichert. Ist in deinem Browser „Do Not Track“ oder „Global Privacy Control“ aktiv, zählen wir dich nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Reichweitenmessung für den Betrieb und die Vermarktung von berape).
Cookies
Nur technisch notwendige Cookies: gewählte Sprache (berape_bahasa, 1 Jahr), Anmeldung als Verkäufer (berape_sesi, 90 Tage), laufender Login per WhatsApp-Nachricht (berape_masuk_wa, 10 Minuten) und Anmeldung im Partner-Dashboard. Rechtsgrundlage: § 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b und f DSGVO.
Verkäuferkonto und Anzeigen
Zum Einloggen nutzt du deine WhatsApp-Nummer. Wir speichern die Nummer, den angezeigten Namen, deine Anzeigen mit Fotos, Preis und Ort (Ortsteil, PLZ) sowie Aufruf- und Klickzahlen. Name, Anzeigen und Ort sind öffentlich; die Nummer wird nicht auf der Seite angezeigt, Käufer sehen sie erst, wenn sie über den Chat-Button WhatsApp öffnen. Login-Codes und IP-Adressen speichern wir nur als Hash (zur Abwehr von Missbrauch). Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
WhatsApp (Meta)
Login-Codes und Login-Nachrichten laufen über die WhatsApp Business Platform (Cloud API) der Meta Platforms Ireland Ltd. Dabei verarbeitet Meta deine Telefonnummer und den Nachrichteninhalt; eine Übermittlung in die USA ist möglich (EU-US Data Privacy Framework). Wenn du als Käufer den Chat-Button nutzt, öffnet sich WhatsApp direkt; dafür gilt die Datenschutzerklärung von WhatsApp.
Nachrichten zwischen Nutzern
Wenn du über berape eine Nachricht schreibst, speichern wir Inhalt (Text und Fotos), Zeitpunkt, Absender und die zugehörige Anzeige auf unserem Server, damit ihr euch austauschen könnt. Telefonnummern werden dem Gegenüber nicht angezeigt. Bei einer Meldung kann das berape-Team die Unterhaltung prüfen. Unterhaltungen werden 12 Monate nach der letzten Nachricht gelöscht, außerdem auf Wunsch zusammen mit deinem Konto. Bei neuen Nachrichten schicken wir dir einen kurzen WhatsApp-Hinweis über Meta (nur Anzeigentitel und Link, nicht den Nachrichtentext); das kannst du unter „Meine Anzeigen“ abschalten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.
Meldungen
Wenn du eine Anzeige meldest, speichern wir Grund, Notiz und einen Hash deiner IP-Adresse bzw. dein Verkäuferkonto, um Missbrauch zu prüfen.
Passkeys
Wenn du einen Passkey (Fingerabdruck, Face ID, Displaysperre) hinzufügst, speichern wir nur dessen öffentlichen Schlüssel, eine Gerätebezeichnung und Datumsangaben. Fingerabdruck oder Gesichtsdaten verlassen dein Gerät nie; der Passkey selbst liegt bei deinem Passwortmanager (z. B. Google, Apple).
Bewertungen
Nach einem Nachrichtenaustausch über berape könnt ihr euch gegenseitig bewerten. Bewertungen erscheinen öffentlich im Profil der bewerteten Person, mit Vorname und Initial der verfassenden Person, Rolle, Datum und Anzeigentitel. Bewertungen können gemeldet werden; sie werden gelöscht, wenn eines der beiden Konten gelöscht wird.
Karten (OpenStreetMap)
Karten werden erst geladen, wenn du sie anklickst (bzw. die Kartenansicht wählst). Dann lädt dein Browser Kartenkacheln von der OpenStreetMap Foundation (St John’s Innovation Centre, Cambridge, Großbritannien); dabei wird deine IP-Adresse an deren Server übermittelt. Rechtsgrundlage: deine Einwilligung durch den Klick (Art. 6 Abs. 1 lit. a DSGVO). Großbritannien hat einen Angemessenheitsbeschluss der EU.
Partner-Websites
Partner binden berape per Widget oder API auf ihren Websites ein. Dabei ruft dein Browser Daten direkt von berape.com ab (IP-Adresse und Browserkennung werden wie oben verarbeitet). Ein Login über ein Partner-Widget wird im Speicher deines Browsers auf der Partner-Website abgelegt. Für Partnerkonten speichern wir E-Mail, Name, Website und ein Passwort-Hash.
Speicherdauer
Anzeigen laufen nach 30 Tagen ab. Gelöschte Anzeigen werden nicht mehr angezeigt; auf Wunsch löschen wir dein Konto mit allen Anzeigen vollständig (E-Mail an info@berape.com). Login-Codes gelten 10 Minuten. Private Konten, die nicht genutzt werden: nach 90 Tagen werden sie als inaktiv markiert (Profil ausgeblendet, keine neuen Nachrichten), nach 180 Tagen löschen wir Nachrichten, alte Anzeigen und Listen, nach 24 Monaten das Konto. Vorher bekommst du eine Warnung; jede Anmeldung macht das Konto wieder aktiv. Grund: in Indonesien werden stillgelegte Telefonnummern neu vergeben, und ein neuer Inhaber der Nummer soll deine Daten nicht sehen.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Wende dich an info@berape.com. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der Landesbeauftragten für den Datenschutz Niedersachsen.
Stand: Oktober 2026