Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher gemäß Art. 4 Nr. 7 DSGVO:
2. Erhebung und Speicherung personenbezogener Daten
Beim Aufruf unserer Website werden durch den Browser auf Ihrem Endgerät automatisch Informationen an den Server gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Erfasst werden u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Datei, übertragene Datenmenge sowie Browsertyp und -version. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung und Stabilität der Website). IP-Adressen werden nach 24 Stunden anonymisiert.
3. Zwecke der Verarbeitung und Rechtsgrundlagen
3.1 Benutzerregistrierung und Kontoverwaltung
Zur Nutzung der SaaS-Plattform Unser.Store ist eine Registrierung erforderlich. Wir verarbeiten E-Mail-Adresse und Passwort (gehasht). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Daten werden bis zur Löschung des Kontos gespeichert.
3.2 Shop-Erstellung und Produktverwaltung
Shop-Betreiber können Shops anlegen und Produkte verwalten. Verarbeitet werden Shop-Name, Beschreibung, Produktdaten (Name, Preis, Beschreibung, Bilder, Lagerbestand) sowie die Verknüpfung zum Benutzerkonto. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten sind für Besucher der Shops sichtbar.
3.3 Bestellabwicklung
Bei Bestellungen erheben wir Name, E-Mail-Adresse, Bestelldaten (Produkte, Mengen, Preise) und Bestellnummer. Diese Daten werden an den jeweiligen Shop-Betreiber und für die Abrechnung (10 % Provision) an uns übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Aufbewahrung gemäß § 257 HGB: 10 Jahre.
3.4 Session und technische Stabilität
Session-Daten (Session-ID, ggf. Benutzer-ID) sowie ggf. anonymisierte IP-Adressen dienen der Aufrechterhaltung Ihrer Sitzung und der Systemstabilität. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Sessions enden nach Logout oder Inaktivität.
4. Drittanbieter
Für die Darstellung von Schriftarten nutzen wir Google Fonts (Anbieter: Google LLC). Dabei können IP-Adresse und User-Agent an Google übermittelt werden (Drittland USA; Standard Contractual Clauses). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Eine langfristige Umstellung auf Self-Hosting von Schriftarten ist geplant.
E-Mail-Versand (z. B. Bestellbestätigungen, Passwort-Reset) erfolgt über konfigurierte SMTP-Dienste. Dabei werden E-Mail-Adressen und Inhalte verarbeitet. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
5. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Geltendmachung Ihrer Rechte wenden Sie sich an: hello@unser.store
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
6. Datensicherheit
Wir setzen SSL/TLS-Verschlüsselung ein, speichern Passwörter nur gehasht (bcrypt) und wenden geeignete technische und organisatorische Maßnahmen an, um Ihre Daten zu schützen.
7. Änderungen
Diese Datenschutzerklärung kann bei Bedarf aktualisiert werden. Die jeweils gültige Fassung finden Sie auf dieser Seite.