Olive Auction betreibt einen Olivenöl-Marktplatz über zwei Websites und eine Android-App hinweg: oliveauction.com für die Mühlen und Güter, die einliefern, olive.auction für die Auktion selbst. Ein einziges Kontosystem steht hinter allen dreien, deshalb beschreibt diese Seite alle drei. Sie listet auf, was die Software tatsächlich speichert.
Ein Konto enthält Ihre E-Mail-Adresse, Ihren Namen, den Namen der Mühle oder des Guts, Land, Region, die Lieferanschrift, die Sie als Käufer eingeben, die von Ihnen genutzte Sprache der Website und die Zahlungswege, die Sie Ihren Zuschlagsempfängern zeigen möchten — Kontoinhaber, IBAN, PayPal, Revolut oder Wise, je nachdem, was Sie ausfüllen. Ihr Passwort wird als gesalzener PBKDF2-HMAC-SHA256-Hash mit 150.000 Iterationen gespeichert und niemals in lesbarer Form; ein vergessenes Passwort wird über einen per E-Mail versandten Link ersetzt. Die IP-Adresse, von der aus ein Konto eröffnet wurde, bleibt im Kontodatensatz und dient dazu, eine Mühle zu erkennen, die auf eigene Lose bietet.
Die Anmeldung setzt ein einziges Cookie namens oa_session: ein zufälliges Token, HttpOnly, Secure, SameSite=Lax, 30 Tage gültig und wieder auf volle 30 Tage gesetzt, solange Sie das Konto weiter nutzen. Das Token bedeutet für sich genommen nichts — was Sie identifiziert, ist die passende Zeile auf unserem Server, und Abmelden oder Löschen des Kontos löscht diese Zeile. Es gibt auf keiner der beiden Websites Drittanbieter-Cookies. Der Browser bewahrt zudem lokal ein paar kleine Einstellungen: Ihre Wahl von hell oder dunkel, das im Kopfbereich angezeigte Kontokürzel, ob Sie den Auktionshinweis schon gesehen haben, und die Analysekennungen aus §6. Das Löschen der Websitedaten löscht sie alle.
Ein Los trägt, was Sie in das Einstellformular eingeben — Titel, Sorte, Region, Ernte, Laborwerte, Baumreferenz, Verpackung, Frachtsätze — dazu die Fotos, die Sie anhängen. Laborunterlagen, die Sie in Ihr Dossierregal laden, werden nicht öffentlich ausgeliefert; sie sind nur über eine angemeldete Anfrage erreichbar, die prüft, dass die Datei Ihnen gehört. Jedes Gebot wird mit Betrag, dem dahinterstehenden Konto und dem Eingangszeitpunkt gespeichert. Verkaufte Lose erzeugen eine Bestellung und eine Provisionsrechnung, dazu kommen die von Ihnen eingetragene Sendungsnummer, ein etwaig korrigierter Frachtbetrag und jede Schadensmeldung samt angehängter Fotos. Wird ein Los verkauft, erhält die Mühle Namen und Lieferanschrift des Gewinners, und der Käufer sieht die Zahlungswege, die die Mühle veröffentlicht. Dieser Austausch geschieht für diese Abwicklung und für nichts sonst — Käuferdaten werden niemals veröffentlicht, verkauft oder zu Werbezwecken weitergegeben.
Kartendaten werden auf der von Stripe gehosteten Bezahlseite eingegeben und erreichen unsere Server nie; wir sehen und speichern keine Kartennummer. Was wir behalten, ist die Kennung, die Stripe für die Bezahlsitzung und die Zahlung zurückgibt, den Betrag und ob er gesperrt oder abgerechnet ist. Die Erzeugerprovision wird als Vorautorisierung genommen — eine Sperre, die auf die Karte gesetzt wird, wenn ein Los verkauft wird, und die eingezogen wird, sobald der Versand eingetragen ist — und ein stornierter Verkauf gibt sie frei. Wickelt eine Mühle stattdessen per Banküberweisung oder Krypto ab, speichern wir die von ihr angegebene Referenz oder Transaktions-ID, damit die Zahlung zugeordnet werden kann. Käufer zahlen die Mühlen direkt auf deren eigenen Wegen; dieses Geld läuft nie über Olive Auction, und wir halten dafür keine Zahlungsdaten.
Transaktions-E-Mails — Auktionsergebnisse, Abwicklungsschritte, Passwortrücksetzungen, Löschbestätigungen — versenden wir von unserem eigenen Mailserver. Auktionshinweise und jede Aussendung gehen nur an Adressen, die sie über das Anmeldeformular angefordert haben; dieses speichert Name, Adresse und Sprache. Die Android-App registriert ein Firebase-Cloud-Messaging-Token, damit ein bald schließendes Los oder ein überbotenes Gebot Ihr Telefon erreichen kann; wir speichern dieses Token, das zugehörige Konto und den Zeitpunkt der letzten Sichtung, und Googles FCM-Dienst befördert die Nachricht selbst. Benachrichtigungen abzuschalten, sich abzumelden oder die App zu deinstallieren entfernt das Token auf unserer Seite.
Es gibt kein Werbenetzwerk, keine Analysesuite von Dritten und kein seitenübergreifendes Tracking, weder auf den beiden Websites noch in der App. Seitenaufrufe zählt unser eigenes Skript auf unserem eigenen Server. Ein Aufruf erfasst Pfad und Titel der Seite, den Host der verweisenden Website, die Browsersprache, die Bildschirmgröße, Gerät, Browser und Betriebssystem aus dem User-Agent, ein Zwei-Buchstaben-Land vom Netzrand, eine zufällige Besucherkennung im Speicher des Browsers, eine Sitzungskennung, die bis zum Schließen des Tabs gilt, und einen gesalzenen Einweg-Hash der IP-Adresse. Die IP-Adresse selbst wird nicht in den Analysedatensatz geschrieben. Das Löschen der Websitedaten setzt die Kennungen zurück, und nichts von dem hier Erfassten wird verkauft oder geteilt.
Eine Einlieferungsanfrage oder eine Supportnachricht wird mit dem Namen, der E-Mail-Adresse und dem Text gespeichert, den Sie senden, per E-Mail an uns geschickt, damit ein Mensch antwortet, und in unser eigenes Nachverfolgungssystem auf unserer eigenen Infrastruktur kopiert, damit zwischen zwei Antworten nichts verloren geht. Eine Problemmeldung über den Link in der Fußzeile trägt Ihre Nachricht, einen etwaigen Screenshot und den vom Browser gemeldeten Gerätekontext mit sich, dazu Ihre E-Mail-Adresse, wenn Sie angemeldet sind. Jedes Formular ist pro IP-Adresse begrenzt; diese bleibt für die Dauer dieses Fensters im Arbeitsspeicher und wird nicht gespeichert.
Sie können Ihr Konto selbst über Ihre Kontoseite schließen. Es sind zwei Schritte: die Anfrage und danach ein per E-Mail zugesandter Bestätigungslink, der eine Stunde gilt. Die Bestätigung löscht Ihre Sitzungen, etwaige Token zum Zurücksetzen des Passworts, Ihre Merkliste und Ihren Eintrag für Auktionshinweise. Ein Konto ohne Handelshistorie wird vollständig entfernt. Ein Konto, das eingestellt, geboten, bestellt hat oder dem in Rechnung gestellt wurde, wird stattdessen anonymisiert — Name, Mühle und Region geleert, die E-Mail-Adresse durch einen unbrauchbaren Platzhalter ersetzt, das Passwort deaktiviert —, während die Bestellungen und Rechnungen selbst als Aufzeichnungen abgeschlossener Verkäufe bestehen bleiben. Die Löschung sperrt die Adresse zudem in unserem Nachverfolgungssystem, damit sie keine Aussendung mehr erreichen kann.
Konten werden aufbewahrt, bis Sie sie löschen. Aufzeichnungen abgeschlossener Verkäufe — Bestellungen, Rechnungen, die Spur hinter einer Abwicklung — werden nach der Anonymisierung eines Kontos als Bücher des Dienstes aufbewahrt. Angebote, Gebote und Merklisten leben mit dem Konto. Anfragen und Supportnachrichten werden aufbewahrt, solange die Sache offen ist, und danach zum Nachschlagen.
Eine Kopie dessen, was wir über Sie speichern, eine Berichtigung oder die Löschung, wenn Sie die Schaltfläche nicht erreichen: fragen Sie über das Supportformular, und es wird individuell beantwortet, innerhalb von zwei Werktagen. Die Erzeugerbedingungen stehen neben dieser Seite, und die Käuferseite hat ihre eigenen auf olive.auction. Änderungen an dieser Seite werden hier veröffentlicht.
