Datenschutzerklärung

Entwurf, kein fertiger Rechtstext. Aufgebaut nach dem Kriterienkatalog der IHK Region Stuttgart zu Art. 13/14 DSGVO. Alle Platzhalter müssen vor dem Launch mit echten Daten gefüllt und die Seite von einer Anwältin/einem Anwalt für Datenschutzrecht geprüft werden.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Firmenname, Rechtsform
Straße, Hausnummer
PLZ, Ort
E-Mail: E-Mail-Adresse
Telefon: Telefonnummer, falls vorhanden

Ein Datenschutzbeauftragter wurde nicht benannt, da gesetzlich nicht erforderlich / benannt: Name, Kontaktdaten einfügen.

2. Kategorien personenbezogener Daten und Zwecke der Verarbeitung

Wir verarbeiten folgende Kategorien personenbezogener Daten zu den jeweils genannten Zwecken:

• Bestandsdaten (Name, E-Mail-Adresse, Passwort verschlüsselt): zur Erstellung und Verwaltung eines Nutzerkontos (Käufer oder Händler)
• Vertragsdaten (bestellte Artikel, Lieferadresse, Bestellwert): zur Abwicklung von Bestellungen und Kaufverträgen
• Zahlungsdaten: zur Abwicklung der Zahlung über unseren Zahlungsdienstleister
• Kommunikationsdaten (Inhalt einer Anfrage per E-Mail): zur Bearbeitung Ihrer Anfrage
• Nutzungsdaten/Logfiles (siehe Ziffer 7): zur Gewährleistung eines störungsfreien Betriebs unserer Plattform

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage folgender Rechtsgrundlagen des Art. 6 Abs. 1 DSGVO:

• lit. a — Einwilligung (z. B. bei optionalen Funktionen, sofern gesondert eingeholt)
• lit. b — Erfüllung eines Vertrags bzw. vorvertragliche Maßnahmen (Registrierung, Bestellabwicklung)
• lit. c — Erfüllung einer rechtlichen Verpflichtung (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
• lit. f — berechtigte Interessen (z. B. Gewährleistung der IT-Sicherheit und Stabilität unserer Plattform durch Logfiles)

Aktuell setzen wir keine Verarbeitungen auf Grundlage berechtigter Interessen zu Marketingzwecken (z. B. Webanalyse- oder Tracking-Tools) ein. Sollte sich dies ändern, ist das jeweils verfolgte berechtigte Interesse hier konkret zu benennen und dieser Abschnitt entsprechend zu erweitern.

4. Empfänger bzw. Kategorien von Empfängern

Ihre personenbezogenen Daten werden an folgende Empfänger bzw. Kategorien von Empfängern weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist:

• Supabase, Inc. — Hosting der Datenbank und Authentifizierung (Auftragsverarbeiter gemäß Art. 28 DSGVO). Serverstandort/Region in den Supabase-Projekteinstellungen prüfen und hier ergänzen.
• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — Zahlungsabwicklung.
• Bei Bestellungen mit Produkten von Händlern: der jeweilige Händler, soweit dies zur Vertragserfüllung mit dem Händler erforderlich ist (Name, Lieferadresse, bestellte Artikel).
• Ggf. weitere Dienstleister ergänzen, z. B. Versanddienstleister/Paketdienste, sobald diese feststehen.

5. Übermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR („Drittländer“) findet im Zusammenhang mit der Zahlungsabwicklung über Stripe statt. Stripe verarbeitet Daten teilweise auch in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Weitere Informationen: stripe.com/de/privacy.

Prüfen, ob Supabase je nach gewählter Server-Region ebenfalls eine Drittlandübermittlung darstellt, und ggf. hier ergänzen.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen nach §§ 147 AO, 257 HGB, regelmäßig bis zu 10 Jahre). Nach Ablauf der jeweiligen Frist werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Anbahnung eines Vertrags erforderlich sind.

7. Im Einzelnen verarbeitete Daten auf unserer Plattform

Logfiles

Beim Aufruf unserer Plattform werden durch unseren Hosting-Anbieter automatisch Informationen in Server-Logfiles erfasst (u. a. IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Sicherheit und Stabilität).

Cookies

Wir setzen technisch notwendige Cookies ein, um die Anmeldung (Session-Verwaltung) und den Warenkorb bereitzustellen. Diese fallen unter die Ausnahme des § 25 Abs. 2 TTDSG und bedürfen keiner gesonderten Einwilligung.

Tracking- und Analysedienste

Wir setzen aktuell keine Tracking- oder Analysedienste (z. B. Google Analytics, Meta/Facebook-Pixel) ein. Bei künftigem Einsatz: Cookie-Consent-Banner mit Opt-out sowie Auftragsverarbeitungsvertrag mit dem jeweiligen Anbieter erforderlich, dieser Abschnitt ist dann entsprechend zu erweitern.

Registrierung

Bei der Registrierung eines Nutzerkontos (als Käufer oder Händler) erheben wir Name, E-Mail-Adresse, Passwort (verschlüsselt) sowie die gewählte Rolle. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen und Gastbestellung

Eine Bestellung ist sowohl mit einem Nutzerkonto als auch als Gast ohne dauerhaftes Konto möglich. Im Rahmen einer Bestellung verarbeiten wir die zur Vertragsabwicklung erforderlichen Daten: Name, Lieferadresse, bestellte Artikel, Bestellwert sowie -- bei einer Gastbestellung -- Ihre E-Mail-Adresse zur Bestellbestätigung.

Externe Zahlungsdienstleister

Die Zahlungsabwicklung erfolgt über Stripe (siehe Ziffer 4 und 5). Dabei werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Zahlungsmitteldaten, Rechnungsadresse, Bestellbetrag) an Stripe übermittelt.

Einbindung sozialer Netzwerke

Auf unserer Plattform sind aktuell keine Social-Media-Plugins eingebunden.

Eingebettete Inhalte (Videos, Kartendaten, Schriftarten)

Schriftarten werden selbst gehostet ausgeliefert; es findet kein Nachladen von Google Fonts oder einem anderen externen Schriftartendienst zur Laufzeit statt. Aktuell werden keine externen Video- oder Kartendienste eingebunden.

Newsletter

Wir bieten aktuell keinen Newsletter an.

Kontaktaufnahme

Für Anfragen ist auf der Kontaktseite eine E-Mail-Adresse hinterlegt; eine Nachricht wird über Ihr eigenes E-Mail-Programm versendet und nicht über ein Formular auf unserer Plattform gespeichert. Verarbeitet werden dabei nur die Daten, die Sie in Ihrer E-Mail mitteilen (Kontaktdaten, Nachrichteninhalt, ggf. Bestellnummer), zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls Art. 6 Abs. 1 lit. f DSGVO.

8. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der für eine Registrierung bzw. Bestellung erforderlichen Daten ist zur Erfüllung des jeweiligen Vertrags notwendig; ohne diese Daten können wir eine Registrierung bzw. Bestellung nicht durchführen. Eine gesetzliche Pflicht zur Bereitstellung besteht nicht, die Nichtbereitstellung führt jedoch dazu, dass der jeweilige Vertrag nicht zustande kommen kann.

9. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

10. Herkunft der Daten

Die verarbeiteten personenbezogenen Daten erheben wir grundsätzlich direkt bei Ihnen als betroffener Person (z. B. im Rahmen der Registrierung, Bestellung oder Kontaktaufnahme).

11. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit unter den in Ziffer 1 genannten Kontaktdaten an uns wenden. Auskunft, Export und Löschung Ihrer Kontodaten können Sie außerdem direkt unter Kontoeinstellungen selbst durchführen.

12. Zuständige Aufsichtsbehörde

Zuständige Landesdatenschutzbehörde je nach Firmensitz einfügen, z. B. für Baden-Württemberg: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

13. Datensicherheit

Wir verwenden innerhalb des Bestellvorgangs sowie beim Login das verbreitete SSL/TLS-Verfahren in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. Zudem treffen wir angemessene technische und organisatorische Sicherheitsmaßnahmen gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unbefugten Zugriff Dritter.

14. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand Datum einfügen. Durch die Weiterentwicklung unserer Plattform oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.