Entwurf: Dieser Text wurde noch nicht anwaltlich geprüft und kann sich ändern.

Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie [Company name] („wir“, „uns“) personenbezogene Daten verarbeitet, wenn Sie unseren Online-Marktplatz nutzen, einschließlich des Kundenshops und des Händlercenters. Sie gilt für Kunden, Besucher und die Personen, die auf unserer Plattform für Händler tätig sind.

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

[Company name] [Registered address] Vertreten durch: [Managing director] E-Mail: [support@example.com]

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte schreiben Sie an [privacy@example.com].

Händler sind für ihre eigene Verarbeitung verantwortlich. Unsere Plattform bringt Kunden und unabhängige Händler zusammen. Wenn Sie eine Bestellung aufgeben, übermitteln wir die Bestelldaten an den Händler, bei dem Sie kaufen. Der Händler verarbeitet diese Daten dann in eigener Verantwortung (zum Beispiel, um Ihre Bestellung vorzubereiten, sie zu übergeben, die Zahlung entgegenzunehmen, einen Beleg auszustellen und Rückgaben abzuwickeln). Für diese Verarbeitung ist der Händler ein eigenständiger Verantwortlicher; Sie können ihn direkt über die auf seiner Shopseite angegebenen Kontaktdaten erreichen.

2. Was wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage

Zweck	Daten	Rechtsgrundlage (DSGVO)
Einrichtung und Führung Ihres Kundenkontos	E-Mail-Adresse, Passwort (nur als Einweg-Hash gespeichert), Spitzname, sofern Sie einen angeben, bevorzugte Sprache, Datum der Bestätigung Ihrer E-Mail-Adresse, Zeitpunkt und Fassung Ihrer Zustimmung zu unseren Nutzungsbedingungen	Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrags
Bestellungen und Abholung	Artikel, Mengen, Preise, gewählter Händler und gewählte Abholstelle, Bestellstatus, Abholcode, Zeitpunkt der Abholung, tatsächlich abgeholte Artikel, eingelöster Gutschein	Art. 6 Abs. 1 lit. b DSGVO
Rückgaben und Vermittlung	Rückgabeanfrage, Gründe, von Ihnen hochgeladene Fotos, Nachrichten zwischen Ihnen, dem Händler und unserem Kundenservice, vom Händler erfasster Erstattungsbetrag	Art. 6 Abs. 1 lit. b DSGVO; für unsere Vermittlung zusätzlich Art. 6 Abs. 1 lit. f DSGVO (faire Beilegung von Streitigkeiten auf unserer Plattform)
Service-E-Mails	E-Mail-Adresse, Sprache, Inhalt der Benachrichtigung (zum Beispiel Bestellbestätigungen, Abholcodes, Erinnerungen, Rückrufmitteilungen)	Art. 6 Abs. 1 lit. b DSGVO; Rückruf- und Sicherheitsmitteilungen: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 22 der Verordnung (EU) 2023/988 über die allgemeine Produktsicherheit (GPSR)
Werbe-E-Mails	E-Mail-Adresse, Sprache, Zeitpunkt Ihrer Einwilligung	Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, die Sie jederzeit in Ihren Kontoeinstellungen widerrufen können
Sicherheit und Missbrauchsverhinderung	IP-Adresse, Zeitpunkt und Art der Anfragen, fehlgeschlagene Anmeldeversuche, vorübergehende Kontosperren	Art. 6 Abs. 1 lit. f DSGVO: Schutz unserer Plattform, unserer Nutzer und ihrer Konten
Bestellbeschränkungen nach wiederholter Nichtabholung	Anzahl der innerhalb von 90 Tagen nicht abgeholten Bestellungen, Datum, bis zu dem Bestellungen eingeschränkt sind	Art. 6 Abs. 1 lit. f DSGVO: Schutz der Händler vor reservierten Beständen, die nie abgeholt werden (siehe Abschnitt 7)
Meldungen rechtswidriger Inhalte oder unsicherer Produkte	Ihre Meldung, Ihr Name und Ihre E-Mail-Adresse, sofern Sie diese angeben, unsere Entscheidung	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 der Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste, DSA) und der GPSR
Händler-Onboarding und -Prüfungen (für Personen, die für Händler handeln)	Name, Kontaktdaten, Ausweisdokument, Handelsregistereintrag, Steuer- und Auszahlungsdaten, Selbstzertifizierung	Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 30 DSA und der Richtlinie (EU) 2021/514 (DAC7); Art. 6 Abs. 1 lit. b DSGVO für den Händlervertrag
Buchhaltungs- und Steuerunterlagen	Bestellungen, Abholungen, Rückgaben und Momentaufnahmen der Händlerdaten	Art. 6 Abs. 1 lit. c DSGVO: steuer- und handelsrechtliche Aufbewahrungspflichten
Tätigkeitsprotokoll unserer Mitarbeiter und der Mitarbeiter der Händler	Wer was wann getan hat, IP-Adresse	Art. 6 Abs. 1 lit. f DSGVO: Nachvollziehbarkeit und Sicherheit

Wir verkaufen keine personenbezogenen Daten und verwenden sie nicht für Werbeprofile.

3. Wer Ihre Daten erhält

Der Händler, bei dem Sie bestellen, erhält die Daten, die er zur Erfüllung Ihrer Bestellung benötigt: Ihre Bestelldaten, die E-Mail-Adresse Ihres Kontos und Ihren Spitznamen, sofern Sie einen angegeben haben. Wenn Sie eine Rückgabe beantragen, erhält der Händler außerdem Ihre Rückgabeanfrage und Ihre Fotos.
Dienstleister, die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen und die vertraglich verpflichtet sind, unsere Weisungen zu befolgen: Hosting- und Datenbankanbieter [noch zu benennen], E-Mail-Versanddienstleister [noch zu benennen], Anbieter für Dateispeicherung [noch zu benennen].
Behörden, soweit wir gesetzlich dazu verpflichtet sind, zum Beispiel Steuerbehörden (DAC7-Meldungen über Händler), Marktüberwachungsbehörden (Produktsicherheit) und Strafverfolgungsbehörden auf Grundlage einer rechtmäßigen Anordnung.

4. Übermittlungen außerhalb der EU/des EWR

Wir hosten unsere Plattform in der EU/im EWR [mit dem Hosting-Anbieter noch zu bestätigen].

Einige Händler sind außerhalb der EU/des EWR niedergelassen, zum Beispiel in Serbien, und bedienen Kunden an ihren eigenen Abholstellen. Wenn Sie bei einem solchen Händler bestellen, übermitteln wir Ihre Bestelldaten an diesen Händler, weil dies für die Erfüllung des von Ihnen gewünschten Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Das Niederlassungsland des Händlers wird auf seiner Shopseite angezeigt.

5. Wie lange wir Daten speichern

Daten	Speicherdauer
Kundenkonto	Bis zur Löschung Ihres Kontos
Bestellungen, Abholungen, Rückgaben und Momentaufnahmen der Händlerdaten	Mindestens 10 Jahre, wie für Steuer- und Buchhaltungsunterlagen vorgeschrieben. Wenn Sie Ihr Konto löschen, bleiben diese Aufzeichnungen erhalten, werden jedoch anonymisiert, soweit das Gesetz dies zulässt
Werbeeinwilligung	Bis zu Ihrem Widerruf, danach eine Aufzeichnung des Widerrufs, solange wir diesen nachweisen müssen
Sicherheitsdaten (Ratenbegrenzung, fehlgeschlagene Anmeldungen)	Für die kurzen, zum Schutz erforderlichen Zeitfenster, in der Regel Minuten bis Stunden
Nach Art. 30 DSA erhobene Verifizierungsdaten von Händlern (Ausweisdokument und Ähnliches)	6 Monate nach Ende des Vertrags mit dem Händler, danach Löschung
Tätigkeitsprotokoll	[noch festzulegen]
Meldungen rechtswidriger Inhalte	[noch festzulegen], mindestens so lange, wie zur Bearbeitung von Beschwerden erforderlich

6. Cookies und Speicherung auf Ihrem Endgerät

Wir verwenden keine Tracking- oder Werbe-Cookies und keine Analysetools.

Im lokalen Speicher (Local Storage) Ihres Browsers speichern wir nur, was für den von Ihnen angeforderten Dienst unbedingt erforderlich ist: Ihre Anmelde-Token (damit Sie angemeldet bleiben) und Ihre gewählte Sprache. Diese Speicherung erfordert keine Einwilligung (Art. 5 Abs. 3 der Richtlinie 2002/58/EG). Sie können sie jederzeit entfernen, indem Sie sich abmelden oder Ihre Browserdaten löschen.

7. Automatisierte Entscheidungen

Werden innerhalb von 90 Tagen drei Ihrer Bestellungen nicht vor Ablauf der Abholfrist abgeholt, werden Bestellungen automatisch für 30 Tage eingeschränkt. Sie können sich weiterhin anmelden, und auf Ihrer Kontoseite wird das Datum angezeigt, an dem die Einschränkung endet. Wenn Sie die Einschränkung für unzutreffend halten, wenden Sie sich unter [support@example.com] an uns. Ein Mitarbeiter wird Ihren Fall prüfen und kann die Einschränkung aufheben.

Wir treffen keine anderen Entscheidungen über Sie, die ausschließlich auf einer automatisierten Verarbeitung beruhen.

8. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO) – Sie können Ihre Daten und Ihren Bestellverlauf selbst in Ihrem Konto herunterladen;
Recht auf Berichtigung unrichtiger Daten (Art. 16 DSGVO);
Recht auf Löschung Ihrer Daten (Art. 17 DSGVO) – Sie können Ihr Konto selbst löschen, es sei denn, Sie haben noch offene Bestellungen oder Rückgaben;
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
Recht auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung (Art. 21 DSGVO);
Recht, eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO).

Sie haben außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat, in dem Sie leben oder arbeiten. Die für uns zuständige Aufsichtsbehörde ist: [Data protection supervisory authority].

9. Sicherheit

Passwörter werden nur als Einweg-Hashes gespeichert. Ausweisdokumente und Auszahlungsdaten von Händlern werden verschlüsselt gespeichert. Der Zugriff auf personenbezogene Daten in unserem Backoffice ist rollenbasiert beschränkt, und jeder Aufruf von Ausweisdokumenten der Händler wird protokolliert.

10. Änderungen

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Verarbeitung ändert. Die Fassung wird am Ende dieser Seite angezeigt. Wenn eine Änderung Sie erheblich betrifft, informieren wir Sie per E-Mail.