Deine Daten.
Klar geschützt.

Freiwillige Verkäufer-Vorbereitung

Wenn du die Verkäufer-Vorbereitung nutzt, speichern wir deine Verkäuferart, deinen gewünschten Verkäufernamen, Namen und Adresse, bei gewerblicher Vorbereitung die Geschäftsbezeichnung und eine freiwillig angegebene USt-IdNr. Hinzu kommen deine Versandregeln und privaten Produktentwürfe mit Sprache, Zustand, Menge, Preis und Hinweisen. Wir verwenden diese Daten ausschließlich zur Bereitstellung deiner gewünschten Vorbereitung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Bei einer Verkäuferregistrierung werden Name, Anschrift und Verkäuferangaben zunächst deinem Authentifizierungskonto zugeordnet. Nach bestätigter Anmeldung und beim ersten Aufruf des Verkäuferbereichs übernehmen wir sie in dein zugriffsgeschütztes Vorbereitungsprofil und entfernen die vorübergehende Kopie aus den Registrierungsangaben. Die Vorbereitungsdaten sind noch nicht öffentlich. Das reine Speichern des Profils oder Inventars löst keine Identitätsprüfung, Zahlungsabwicklung oder Übermittlung an DHL oder Stripe aus. Wenn du die Einrichtung deines Stripe-Connect-Kontos ausdrücklich startest, übermitteln wir deine Konto-E-Mail-Adresse, dein Land sowie technische Zuordnungskennungen an Stripe. Weitere Identitäts-, Unternehmens- und Bankangaben gibst du direkt bei Stripe ein. Wir speichern die technische Kontozuordnung und Ereignisse zur sicheren Einrichtung; der aktuelle Anbieterstatus wird bei Bedarf abgefragt. Stripe prüft das Auszahlungskonto, nicht die gesonderte Deckfaktor-Verkaufsfreigabe. Es werden damit noch keine Marktplatz-Zahlungen oder Auszahlungen freigeschaltet. Bitte lade hier keine Ausweis- oder Bankdaten hoch und trage keine Zugangsschlüssel ein. Die Speicherung erfolgt im bereits beschriebenen Supabase-Backend mit serverseitiger Zugriffskontrolle.

Du kannst deine Vorbereitungsdaten im Verkäuferprofil selbst löschen. Dabei werden Verkäuferangaben und Entwürfe aus der aktiven Anwendung entfernt; technische Sicherungen unterliegen den allgemeinen Sicherungs- und Löschfristen. Bestehende Bestellungen und dein Kundenkonto bleiben davon unberührt. Eine separat begonnene Stripe-Verbindung wird durch das Löschen von Profilentwürfen nicht automatisch beendet; dafür kannst du uns über die unten genannten Kontaktdaten kontaktieren. Die technische Zuordnung verhindert auch versehentliche doppelte Konten. Wir prüfen deinen Löschwunsch einschließlich notwendiger Nachweise und Aufbewahrungspflichten. Solange du die Vorbereitung nutzt, bleiben ihre Daten für dich gespeichert. Weitere Rechte und Kontaktmöglichkeiten stehen unten.

Verkäufer-Prüfantrag und Rückfragen

Wenn du deine Profilangaben ausdrücklich zur Prüfung einreichst, speichern wir einen gesonderten Stand dieser Angaben, den Bearbeitungsstatus sowie Rückfragen, Antworten und Bearbeitungszeitpunkte. Diese Daten sind ausschließlich für dein angemeldetes Konto und berechtigte Deckfaktor-Administratoren zugänglich. Sie dienen der von dir gewünschten Vorbereitung des Verkäuferkontos (Art. 6 Abs. 1 Buchst. b DSGVO). Die Profilprüfung bestätigt noch keine Identität oder USt-IdNr. und schaltet keinen Verkauf frei.

Über diesen Verlauf werden keine Anhänge oder Ausweiskopien angenommen. Bitte gib dort keine Ausweisnummern, Kontodaten, Zugangsdaten oder sonstige nicht erforderliche sensible Informationen ein. Antworten sind im Verkäuferkonto sichtbar; in dieser Vorbereitungsphase gibt es dafür keine automatische E-Mail-Benachrichtigung.

Der Prüfantrag ist von den bearbeitbaren Profilentwürfen getrennt. Das Löschen der Vorbereitung entfernt ihn deshalb nicht automatisch. Du kannst ihn im Bereich „Prüfantrag & Nachrichten“ zurückziehen und anschließend samt Nachrichtenverlauf aus der aktiven Anwendung löschen. Technische Sicherungen unterliegen den unten beschriebenen Sicherungsfristen. Dein Käuferkonto, Bestellungen und eine separat begonnene Stripe-Verbindung bleiben unberührt. Solange du den Prüfantrag weiter nutzt, bleibt er zur Bearbeitung gespeichert; weitere Datenschutz- und Löschanfragen kannst du über die angegebenen Kontaktdaten stellen.

Eigene DHL-Verträge im Verkäuferkonto

Wenn du ausdrücklich einen eigenen DHL-Vertrag hinterlegst, speichern wir Vertragsbezeichnung, Versandprodukt, Abrechnungsnummer, Absenderadresse, Druck- und Gruppenprofileinstellungen sowie die dafür eingegebenen Systembenutzer- und API-Zugangsdaten. Die sensiblen Vertragsdaten werden zusätzlich verschlüsselt; der Schlüssel liegt getrennt als serverseitiges Laufzeitgeheimnis. Der Zugriff wird deinem angemeldeten Konto zugeordnet. Passwort und API-Schlüssel werden nicht an die Profiloberfläche zurückgegeben. Diese Verarbeitung dient der von dir gewünschten Anbindung nach Art. 6 Abs. 1 Buchst. b DSGVO.

Erst wenn du die Verbindungsprüfung bestätigst, übermitteln wir die dafür erforderlichen Zugangs- und Vertragsdaten sowie deine Absenderadresse an die Produktionsschnittstelle von DHL. Dabei verwenden wir deine Absenderadresse auch als Prüfempfänger und keine Kundenadresse. Diese Funktion fordert nur eine Validierung an, keinen Labelkauf. Wir speichern Ergebnis und Zeitpunkt, technische Versions- und Anfragekennungen sowie ein zugriffsgeschütztes Änderungsprotokoll ohne Passwort oder API-Schlüssel.

Du kannst einzelne Verbindungen trennen. Dadurch werden ihre verschlüsselten Zugangsdaten aus dem aktiven Vertragsspeicher entfernt; bereits laufende externe Anfragen lassen sich dadurch nicht zurücknehmen. Technische Zuordnungen und Änderungsnachweise bleiben zur Vermeidung fehlerhafter Wiederholungen und zur Sicherheit gespeichert. Technische Sicherungen folgen den allgemeinen Sicherungsfristen. Eine Trennung bei Deckfaktor widerruft die Zugangsdaten nicht bei DHL; einen solchen Widerruf nimmst du bei DHL vor. Das Löschen deiner übrigen Profilvorbereitung trennt diese gesonderten Verbindungen nicht automatisch. Weitere Lösch- und Auskunftswünsche kannst du über die unten genannten Kontaktdaten stellen.

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf Deckfaktor ist:

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du dich jederzeit an die genannte E-Mail-Adresse wenden.

Bereitstellung der Website

Beim Aufruf der Website werden technisch notwendige Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Zeitpunkt und Dauer des Zugriffs, aufgerufene Adresse, Referrer, Browser- und Geräteinformationen sowie technische Status- und Fehlerdaten gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Angriffe und Missbrauch zu erkennen und einen stabilen Betrieb sicherzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Plattform. Soweit Daten zur Anbahnung oder Erfüllung eines Nutzungsverhältnisses erforderlich sind, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die Website wird mit ChatGPT Sites von OpenAI gehostet. OpenAI verarbeitet die dabei anfallenden Hosted Data nach dem ChatGPT-Sites-Auftragsverarbeitungsvertrag in unserem Auftrag. Für Kunden im EWR ist OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland, der Vertragspartner.

Zum Schutz vor automatisierten Massenanfragen begrenzen wir unter anderem Anmeldungen, Passwort-Mails, Kartensuchen und Checkout-Starts. Dafür bilden wir aus der IP-Adresse und bei bestimmten Accountanfragen zusätzlich aus der E-Mail-Adresse mit einem geheimen Schlüssel pseudonyme Zählerschlüssel. In diesen Zählern speichern wir keine Klartext-IP, keine Klartext-E-Mail und keine Passwörter. Die Zählfenster betragen je nach Funktion eine Minute bis eine Stunde; abgelaufene Zähler werden bei der laufenden Verarbeitung in begrenzten Chargen entfernt. Die Zähler dienen ausschließlich der Missbrauchsabwehr, nicht Werbung oder Nutzerprofilen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Nutzerkonto und Anmeldung

Bei Registrierung und Anmeldung verarbeiten wir deine E-Mail-Adresse, das von dir gewählte Passwort in technisch geschützter Form, deinen optionalen Anzeigenamen, interne Nutzer- und Sitzungskennungen sowie Anmelde- und Sicherheitsinformationen. Deckfaktor erhält keinen lesbaren Zugriff auf dein Passwort.

Wir nutzen diese Daten, um dein Konto anzulegen, deine E-Mail-Adresse zu bestätigen, deine Anmeldung abzusichern und dir geschützte Accountfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheitsprüfungen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

Profil- und Accountdaten

Je nach Nutzung können folgende Daten gespeichert werden:

• Profilangaben wie Anzeigename, Sprache, Telefonnummer und Profilbild,
• Liefer- und Rechnungsadressen, die du selbst hinterlegst,
• gespeicherte Kartenlisten und dazugehörige Einstellungen,
• von dir angelegte Sammlungen, Wants-Listen, Decks, Favoriten und Kartenlisten.

Diese Daten sind deinem Konto zugeordnet und standardmäßig nicht öffentlich. Wir verarbeiten sie zur Bereitstellung der von dir gewählten Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Optionale Angaben kannst du grundsätzlich selbst ändern oder löschen. Informationen zu unserem Einkauf werden nicht Bestandteil deines öffentlichen Profils.

Warenkorb, Bestellungen und Kundenservice

Wenn du als Gast oder mit Konto bestellst, verarbeiten wir insbesondere Warenkorb- und Bestelldaten, E-Mail-Adresse, Name, Liefer- und gegebenenfalls Rechnungsadresse, Zahlungsstatus, Versandstatus, Stornierungen, Widerrufe, Rückzahlungen, Ersatzprint-Entscheidungen und die Kommunikation zur Bestellung. Bei Gastbestellungen verwenden wir zusätzlich eine zufällige, nur gehasht gespeicherte Zugriffsreferenz.

Die Verarbeitung erfolgt zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO und, soweit erforderlich, zur Missbrauchsabwehr und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und nachvollziehbaren Abwicklung von Bestellungen und Kundenanfragen.

Card Club und Vertragsverwaltung

Beim Abschluss und bei der Verwaltung einer Card-Club-Mitgliedschaft verarbeiten wir insbesondere Kunden- und Nutzerkennung, E-Mail-Adresse, gewählten Zahlungsanbieter, technische Vertrags- und Zahlungsreferenzen, Vertragsstatus, Beginn und Ende des Abrechnungszeitraums, Zahlungsstatus sowie Kündigungs- und Widerrufsinformationen. Bei Amazon Pay kann zusätzlich eine technische Berechtigungsreferenz gespeichert werden. Vollständige Karten-, Bank- oder Amazon-Kontodaten werden nicht bei Deckfaktor gespeichert.

Bei Nutzung der öffentlich erreichbaren Kündigungs- oder Widerrufsfunktion verarbeiten wir die eingegebenen Identifikations-, Vertrags- und Kontaktdaten, den gewünschten Zeitpunkt, gegebenenfalls den Grund sowie Eingangszeit und Vorgangskennung. Diese Daten werden zur Zuordnung, Bearbeitung und unverzüglichen elektronischen Bestätigung verwendet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie, soweit erforderlich, Art. 6 Abs. 1 lit. f DSGVO zur Missbrauchsabwehr und Rechtsverteidigung.

Cookies und lokale Speicherung

Für die Anmeldung setzt Deckfaktor technisch notwendige Sitzungscookies ein. Nach der Anmeldung werden ein kurzlebiges Zugriffs- und ein Erneuerungstoken als sichere, JavaScript-geschützte Cookies gespeichert. Sie sind mit HttpOnly, Secure und SameSite=Lax abgesichert. Das Erneuerungscookie läuft spätestens nach 30 Tagen ab; beim Abmelden werden beide Cookies gelöscht.

Diese Speicherung ist für Anmeldung und geschützte Bereiche erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. b und lit. f DSGVO. Zusätzlich bieten wir eine freiwillige, nachfolgend beschriebene Besucherstatistik an. Sie wird erst nach deiner Einwilligung aktiviert. Die Statistik-Einwilligung aktiviert keine Werbe-Tracker von Google, Meta oder OpenAI.

Warenkorbpositionen und rein lokale Anzeigeeinstellungen können im lokalen Speicher deines Browsers abgelegt werden. Diese Angaben verbleiben auf deinem Gerät, bis du den Warenkorb leerst, die Browserdaten löschst oder die technisch vorgesehene Ablaufzeit erreicht ist. Beim Checkout werden die Warenkorbpositionen serverseitig neu geprüft.

Freiwillige Besucherstatistik

Mit dieser Einwilligung messen wir auch die Herkunft von Verkäufen und die Leistung unserer Werbekampagnen: erste und letzte erfasste externe Quelle, Kanal, bereinigte Kampagnen-, Anzeigenvarianten- und Kampagnen-ID-Codes, Einstiegsseite ohne URL-Parameter und Kontaktzeitpunkte. Diese Angaben werden höchstens 30 Tage lokal im Browser gespeichert. Beim Checkout ordnen wir sie einer technischen Bestellreferenz zu, damit Administratoren bestätigte Zahlungen und Erstattungen nach Herkunft auswerten können. Die Herkunftszuordnung am Server wird nach 30 Tagen im regelmäßigen Bereinigungslauf entfernt. Wir speichern weder vollständige Klick-IDs noch vollständige Referrer-URLs und gleichen keine Geräte oder Kundenkonten zur Wiedererkennung ab. Ohne Einwilligung oder ohne erkennbare Quelle erfolgt keine erfundene Zuordnung. Beim Widerruf entfernen wir die lokal gespeicherte Herkunft und erfassen keine weiteren Statistikdaten. Der Widerruf löscht nicht die unabhängig erforderlichen Bestell- und Buchhaltungsdaten.

Mit deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG messen wir Seitenaufrufe, bereinigte Kartensuchbegriffe und Trefferzahlen, aktive Aufenthaltszeit sowie ausgewählte Schritte im Warenkorb und Checkout. Hinzu kommen eine grobe Besuchsquelle und, soweit technisch verfügbar, das ungefähre Land. Bei Kartenlisten speichern wir außerdem bereinigte Karteneingaben, gewünschte Mengen, Sprache, Edition und Seltenheit sowie die angezeigten Erkennungs- und Verfügbarkeitsergebnisse. Änderungen werden einer zufälligen Listenkennung zugeordnet; ältere Prüfstände bleiben bis zu 30 Tage gespeichert (höchstens 100 pro Liste). Damit erkennen wir fehlende Angebote und Suchprobleme. Diese Diagnosewerte können durch fehlende Einwilligung oder technische Störungen unvollständig sein.

Wir erfassen außerdem festgelegte technische Fehlerkategorien der Suche und des Checkouts, jedoch keine freien Fehlermeldungen oder deren private Inhalte. Für diese Auswertung verwenden wir eine zufällige Sitzungskennung im Sitzungsspeicher deines Browsers; nach 30 Minuten Pause beginnt eine neue Sitzung. Die Besuchersitzung wird nicht mit deinem Kundenkonto verknüpft. Für die Warenkorb-Kaufquote verwenden wir zusätzlich eine zufällige Warenkorbkennung, Produktkennungen, Sprache, Mengen und Zeitpunkte. Damit zeigen wir im Adminbereich die zugehörigen Katalogartikel sowie Hinzufügungen, Mengenänderungen und Entfernungen zwischen erfassten Warenkorbständen an. Es werden höchstens 50 Änderungsstände pro Warenkorb gespeichert. Mit dieser Kennung ordnen wir gemessene Seiten, Kaufschritte und festgelegte technische Hindernisse dem Warenkorb zu. Nur bei erteilter Statistik-Einwilligung wird diese Kennung einer technischen Bestellreferenz zugeordnet, um eine tatsächlich bestätigte Zahlung zu zählen. Die Besucherübersicht zeigt keine Kundennamen, Zahlungsdaten oder Lieferadressen. Warenkörbe werden dort nur für 24 Stunden berücksichtigt; die technische Zuordnung wird spätestens im Bereinigungslauf nach 30 Tagen gelöscht. Vollständige IP-Adressen, Zahlungsdaten, Passwörter, Bildschirmaufnahmen und beliebige Formulareingaben werden nicht in der Besucherstatistik gespeichert. Bitte gib auch in der Kartensuche keine persönlichen Daten ein.

Deine Auswahl wird mit Versionsstand und Ablaufzeit lokal sowie in einem technisch notwendigen Einwilligungscookie für höchstens 180 Tage gespeichert. Ohne Zustimmung ist die Statistik aus. Unter „Cookies & Datenschutz-Einstellungen“ im Seitenfuß kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Bis zum Widerruf erfolgte rechtmäßige Verarbeitung bleibt davon unberührt.

Die Daten liegen in unserer bestehenden Supabase-Infrastruktur und sind nur für freigegebene Administratoren zugänglich. Ereignisse und inaktive Sitzungen werden nach 30 Tagen im regelmäßigen Bereinigungslauf entfernt. Zusammengefasste tägliche Besuchszahlen ohne Sitzungs-, Warenkorb- oder Bestellkennungen bleiben für längerfristige Gesamtzahlen erhalten. Hinweise zu Empfängern und Übermittlungen findest du in den entsprechenden Abschnitten dieser Erklärung.

Hilfe-Nachrichten

Wenn du das Hilfeformular absendest, erhalten wir deine Nachricht, die aktuelle Seite ohne URL-Parameter und, falls angegeben, deine E-Mail-Adresse. Das Formular funktioniert auch ohne Statistik-Einwilligung. Es ist kein Live-Chat; eine Antwort kann per E-Mail erfolgen. Bitte übermittle keine Zahlungsdaten, Passwörter oder sonstigen unnötigen sensiblen Informationen.

Die Verarbeitung dient der Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anliegen, ansonsten gemäß Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung von Kundenfragen. Die Einträge im Hilfe-Eingang werden nach 90 Tagen im regelmäßigen Bereinigungslauf entfernt. Soweit daraus gesonderte Vertrags- oder Geschäftskorrespondenz entsteht, gelten die hierfür erforderlichen Aufbewahrungsfristen. Missbrauchsschutz begrenzt die Zahl der Einsendungen; dafür werden keine vollständigen IP-Adressen im Hilfe-Eingang gespeichert.

Supabase

Für Datenbank, Anmeldung und geschützte Dateispeicherung verwenden wir Supabase. Dabei verarbeitet Supabase personenbezogene Daten in unserem Auftrag, insbesondere Konto-, Profil-, Sitzungs- und technische Verbindungsdaten sowie von dir gespeicherte Inhalte. Der Zugriff auf private Datensätze wird zusätzlich durch serverseitige Prüfungen und Row Level Security beschränkt.

Anbieter ist Supabase, Inc. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO sowie eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, kommen die jeweils erforderlichen Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln, zur Anwendung.

Stripe

Für das sichere Hinterlegen und Verwalten von Zahlungsmethoden verwenden wir Stripe. Wenn du diese Funktion auswählst, wirst du auf eine von Stripe bereitgestellte Seite weitergeleitet. Zahlungsdaten wie vollständige Kartennummer und Prüfziffer werden direkt von Stripe verarbeitet und nicht auf Deckfaktor gespeichert. Deckfaktor erhält lediglich technische Referenzen sowie gekürzte Anzeigeangaben wie Kartenart, letzte vier Ziffern und Ablaufdatum.

Im Checkout übermitteln wir die zur Zahlung erforderlichen Angaben, insbesondere Betrag, Währung, Bestellreferenz, E-Mail-Adresse und gegebenenfalls Rechnungsdaten. Stripe kann weitere Geräte-, Betrugspräventions- und Transaktionsdaten verarbeiten und dabei für bestimmte regulatorische Zwecke eigenständig verantwortlich sein.

Anbieter ist Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Die Verarbeitung erfolgt zur Durchführung der gewählten Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Betrugsprävention und Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c und lit. f DSGVO.

Amazon Pay

Wenn du Amazon Pay im Profil ausdrücklich verbindest, wirst du zur sicheren Amazon-Seite weitergeleitet und wählst dort deine bevorzugte Zahlungsart. Deckfaktor speichert danach ausschließlich die technische Amazon-Berechtigungsreferenz und ihren Status, nicht jedoch vollständige Karten-, Bank- oder Amazon-Kontodaten. Die Verknüpfung kann im Profil wieder getrennt werden. Bei einer Zahlung können insbesondere Betrag, Währung, Bestellreferenz, Kontakt- und Lieferdaten übermittelt werden. Für die Bereitstellung werden erforderliche Daten an Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg, übermittelt. Amazon verarbeitet Zahlungsdaten in eigener datenschutzrechtlicher Verantwortung. Das Verbinden allein löst keine Zahlung und keine Bestellung aus.

Transaktions- und Service-E-Mails

Für E-Mail-Bestätigungen zu Registrierung, Bestellung, Zahlung, Versand, Stornierung, Widerruf, Kündigung, Card Club, Rückzahlung und Ersatzprints verwenden wir Resend, einen Dienst der Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Dabei werden insbesondere Empfängeradresse, Betreff, Nachrichteninhalt, Versandzeitpunkt, Zustellstatus und technische Fehlerdaten verarbeitet.

Die Verarbeitung erfolgt zur Vertragsdurchführung und zur Erfüllung gesetzlicher Informationspflichten nach Art. 6 Abs. 1 lit. b und lit. c DSGVO. Resend stellt einen Auftragsverarbeitungsvertrag einschließlich geeigneter Garantien für Drittlandtransfers bereit. Deckfaktor wertet Öffnungen oder Linkklicks nicht zu Werbezwecken aus.

Eingehende Kunden- und Supportkommunikation wird über das E-Mail-Angebot der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, verarbeitet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO.

Empfänger und Drittlandübermittlungen

Zugriff erhalten nur Personen und Dienstleister, die ihn für Betrieb, Sicherheit und Bereitstellung der Plattform benötigen. Dazu gehören insbesondere Hosting- und Infrastrukturprovider, Supabase, Resend und IONOS als Auftragsverarbeiter. Für den Versand erhalten Deutsche Post DHL oder ein im Checkout benannter Versanddienstleister die erforderlichen Empfänger- und Versanddaten. Zahlungsanbieter erhalten Daten nur, soweit dies für die ausgewählte Zahlungsart erforderlich ist. Eine Weitergabe zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.

Bei Dienstleistern außerhalb des EWR achten wir auf ein angemessenes Datenschutzniveau oder geeignete Garantien wie einen Angemessenheitsbeschluss oder EU- Standardvertragsklauseln. Informationen zu Marktangeboten und unserem Einkauf werden intern serverseitig verarbeitet; normale Katalogaufrufe übertragen keine Accountdaten an diese Marktquellen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Konto- und Profildaten bleiben grundsätzlich bis zur Löschung des Kontos oder bis zum Wegfall des Nutzungszwecks gespeichert. Von dir gelöschte Inhalte werden aus den aktiven Systemen entfernt; technisch erforderliche Sicherungskopien können für einen begrenzten Zeitraum fortbestehen.

Bestell-, Zahlungs-, Rechnungs- und Geschäftsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre aufbewahrt, abhängig von Art und Einordnung des jeweiligen Dokuments. Daten, die zur Vertragserfüllung nicht mehr erforderlich sind, werden für diesen Zeitraum gesperrt und nur noch für die gesetzlich vorgesehenen Zwecke verarbeitet.

Sicherheits- und Serverprotokolle werden nur so lange aufbewahrt, wie dies für Fehleranalyse, Missbrauchsschutz und Systemsicherheit erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Nach Ablauf der jeweiligen Frist werden Daten gelöscht oder anonymisiert.

Deine Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft über deine personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig kann insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg sein.

Sicherheit, Änderungen und automatisierte Entscheidungen

Wir setzen technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören verschlüsselte Übertragung per HTTPS, geschützte Sitzungscookies, rollenbasierte Zugriffe, serverseitige Geheimnisse und Datenbankrichtlinien. Ein absoluter Schutz kann bei Datenübertragungen im Internet dennoch nicht garantiert werden.

Deckfaktor trifft aktuell keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Marktwert- und Preisvorschauen sind technische Schätzungen und keine personenbezogene Entscheidungsfindung. Wir aktualisieren diese Erklärung, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.