Datenschutzerklärung

Verantwortlicher ist die im Abschnitt „Verkäuferidentität“ am Ende dieser Seite ausgewiesene Stelle. Ihr rechtsgültiger Name, ihre ladungsfähige Anschrift, die maßgebliche Rechtsordnung und eine Kontaktadresse müssen dort erscheinen, bevor echte Zahlungen aktiviert werden. Gegebenenfalls sind außerdem die Kontaktdaten eines Vertreters und eines Datenschutzbeauftragten anzugeben. Fehlen erforderliche Angaben, müssen echte Zahlungen beziehungsweise die betroffene Verarbeitung deaktiviert bleiben. Datenschutzanfragen sind an die dort angegebene Kontaktadresse zu richten.

Bestelldaten können E-Mail-Adresse, ausgewähltes Produkt, Preis, Währung, Zahlungsstatus, Kennungen zur Bereitstellung durch Lieferanten, Lieferstatus und Supportverlauf umfassen. Der Dienst ist so ausgelegt, dass keine vollständigen Kartennummern empfangen oder gespeichert werden.

Konto- und Funktionsdaten können verifizierte Identitätsangaben, zugeordnete Bestellungen, Reisen, Planungsbereiche, Einstellungen, Empfehlungszuordnung und Buchungen im Guthabenkonto umfassen.

Technische Daten können IP-Adresse, Geräte- und Browserinformationen, Zeitstempel, aufgerufene Seiten oder Aktionen, Sicherheitsereignisse, Einwilligungsstatus und begrenzte Signale zur Betrugsprävention umfassen.

Wir verarbeiten Daten, um Verträge anzubahnen und zu erfüllen, Produkte zu liefern, Support zu leisten, den Dienst zu schützen, Betrug zu verhindern, Nachweise zu führen und rechtliche Pflichten zu erfüllen. Soweit erforderlich, beruhen optionale Analyse- oder Marketingfunktionen auf einer Einwilligung. Bei Pflichtangaben muss zum Erhebungszeitpunkt erkennbar sein, ob ihre Bereitstellung gesetzlich oder vertraglich vorgeschrieben beziehungsweise für den Vertragsschluss erforderlich ist und welche Folgen eine Nichtbereitstellung hat.

Berechtigte Interessen können die Sicherheit und Diagnose des Dienstes, Produktverbesserungen und die Missbrauchsprävention tragen, sofern nicht die Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person überwiegen. Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher oder ähnlich erheblicher Wirkung darf nur bei erfüllter Rechtsgrundlage und nach Offenlegung der vorgeschriebenen Informationen eingesetzt werden.

Zu den Empfängerkategorien können Anbieter für Hosting, Datenbanken und Identitätsdienste, der konfigurierte Zahlungsdienstleister, E-Mail-Versanddienste, Partner für die Bereitstellung der Konnektivität, Support- und Betrugspräventionswerkzeuge, optionale Analysedienste bei erforderlicher und wirksam erteilter Einwilligung sowie professionelle Berater gehören. Jede Stelle darf nur die für ihre Aufgabe erforderlichen Daten erhalten.

Für den Produktivbetrieb müssen die tatsächlich eingesetzten Dienstleister, ihre Rolle, der Verarbeitungsort und die anwendbaren Garantien dokumentiert werden. Diese Seite und das interne Verzeichnis sind vor Aktivierung der jeweiligen Verarbeitung zu aktualisieren. Wir verkaufen oder vermieten keine personenbezogenen Daten.

Eine Übermittlung in ein Drittland darf nur auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien nach Artikel 46 DSGVO oder einer anderen anwendbaren Rechtsgrundlage erfolgen. Länder, Empfänger, Übermittlungsmechanismus und die Möglichkeit, eine Kopie der Garantien zu erhalten, müssen dokumentiert und offengelegt werden, bevor die betreffende Verarbeitung im Produktivbetrieb aktiviert wird.

Wir speichern Daten nur so lange, wie sie für Lieferung, Support, Sicherheit, Streitfälle, Buchführung und gesetzliche Pflichten erforderlich sind. Für einzelne Kategorien können unterschiedliche Fristen gelten; anschließend werden die Daten gelöscht oder, soweit praktikabel, anonymisiert.

Je nach Ihrem Aufenthaltsort können Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit und Widerruf einer Einwilligung sowie ein Beschwerderecht bei einer Aufsichtsbehörde haben. Vor der Bearbeitung müssen wir gegebenenfalls Ihre Identität überprüfen.

Soweit die DSGVO oder die britische Datenschutzregelung UK GDPR gilt, beantworten wir Anträge unverzüglich und grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen und Ausnahmen bleiben vorbehalten.

Erforderliche Speichertechniken unterstützen Anmeldung, Warenkorb, Sprache, Währung, Sicherheit und die Kontinuität von Funktionen. Optionale Analyse- oder Marketingspeicherung bleibt deaktiviert, bis eine erforderliche Einwilligung vorliegt.

Der Dienst richtet sich nicht an Minderjährige, die nach anwendbarem Recht keinen entsprechenden Vertrag schließen können. Wir können diese Erklärung bei Änderungen an Dienstleistern oder Funktionen aktualisieren; das Aktualisierungsdatum kennzeichnet die aktuelle Fassung.

Zahlungen im Produktivbetrieb bleiben deaktiviert, bis die Identität des Verkäufers hinterlegt ist.