Datenschutzerklärung

§ 1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

§ 2 Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

§ 3 Rechtsgrundlagen der Verarbeitung

• •Art. 6 Abs. 1 lit. a DSGVO - Einwilligung des Betroffenen
• •Art. 6 Abs. 1 lit. b DSGVO - Vertragserfüllung oder vorvertragliche Maßnahmen
• •Art. 6 Abs. 1 lit. c DSGVO - Erfüllung einer rechtlichen Verpflichtung
• •Art. 6 Abs. 1 lit. f DSGVO - Berechtigtes Interesse (z. B. Sicherheit, Analyse)

§ 4 Registrierung und Nutzerkonto

Bei der Registrierung auf unserer Plattform werden folgende personenbezogene Daten erhoben:

• •Vor- und Nachname
• •E-Mail-Adresse
• •Passwort (verschlüsselt gespeichert)

Bei Verkäufern werden zusätzlich erhoben: Firmenname, Rechtsform, SIRET-Nummer, USt-IdNr., Adressdaten, Telefonnummer.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Löschung des Nutzerkontos, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

§ 5 Bestellungen und Zahlungsabwicklung

Bei einer Bestellung verarbeiten wir folgende Daten:

• •Lieferadresse (Name, Straße, PLZ, Ort, Land)
• •Bestelldaten (Produkte, Mengen, Preise, Bestellnummer)
• •Zahlungsinformationen (abgewickelt über Stripe - wir speichern keine Kreditkartendaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bestelldaten werden gemäß handels- und steuerrechtlichen Aufbewahrungspflichten für 10 Jahre aufbewahrt (§ 147 AO, § 257 HGB).

§ 6 Zahlungsdienstleister

Zur Zahlungsabwicklung integrieren wir mehrere Dienstleister, je nach gewählter Zahlungsmethode der Kundinnen und Kunden des Verkäufers. Shopisim selbst speichert keine vollständigen Kreditkartennummern oder Mobile-Money-PINs.

Verwendete Zahlungsdienstleister: Stripe, Inc. (USA - EU-US Data Privacy Framework), Square (Block, Inc., USA), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg), Tara / taramoney.com für Orange Money und MTN Mobile Money. Bankeinzug und Nachnahme werden direkt zwischen Käufer und Verkäufer abgewickelt. Datenschutzerklärung von Stripe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

§ 7 Hosting und Server-Logfiles

Unsere Plattform wird auf Servern in Deutschland gehostet. Beim Zugriff auf unsere Plattform werden automatisch folgende Daten in Server-Logfiles gespeichert:

• •IP-Adresse des anfragenden Rechners
• •Datum und Uhrzeit des Zugriffs
• •Browsertyp und verwendetes Betriebssystem
• •Referrer-URL
• •Aufgerufene Seite / Ressource

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Sicherheit und Stabilität des Dienstes).
Speicherdauer: Server-Logfiles werden nach 30 Tagen gelöscht.

§ 8 Cookies

Unsere Plattform verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir verwenden derzeit keine Tracking- oder Analyse-Cookies von Drittanbietern (kein Google Analytics, kein Facebook Pixel).

§ 9 E-Mail-Kommunikation

Wir senden Ihnen E-Mails ausschließlich im Zusammenhang mit Ihrem Nutzerkonto und Ihren Bestellungen:

• •Bestätigung der Registrierung und E-Mail-Verifizierung
• •Bestellbestätigungen und Statusänderungen
• •Rechnungen und Zahlungsbelege
• •Passwort-Zurücksetzung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir versenden keine Werbe-E-Mails ohne ausdrückliche Einwilligung.

§ 10 Datenweitergabe an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur in folgenden Fällen:

• •An Verkäufer: Zur Abwicklung Ihrer Bestellung werden Name und Lieferadresse an den jeweiligen Verkäufer auf der Plattform übermittelt.
• •Stripe: Zahlungsdaten zur Transaktionsabwicklung (siehe § 6).
• •Behörden: Soweit wir gesetzlich dazu verpflichtet sind (z. B. Steuerprüfung).

Ein Verkauf oder eine sonstige kommerzielle Weitergabe Ihrer Daten an Dritte findet nicht statt.

§ 11 Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen:

• •SSL/TLS-Verschlüsselung für alle Datenübertragungen
• •Verschlüsselte Speicherung von Passwörtern (bcrypt)
• •Regelmäßige Sicherheitsupdates und Systemwartung
• •Zugriffskontrolle und Rollenbasierte Berechtigungen

§ 12 Ihre Rechte als betroffene Person

Sie haben gemäß DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

§ 13 Umsetzung Ihrer Rechte auf Shopisim

Wir stellen Ihnen direkt in Ihrem Nutzerkonto folgende DSGVO-Funktionen zur Verfügung:

§ 14 Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

§ 15 Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.

§ 16 Minderjährige

Unsere Plattform richtet sich an Erwachsene und an Verkäufer, die ein Gewerbe rechtmäßig führen können. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten. Sollten wir Kenntnis davon erhalten, dass wir Daten einer Person unter 16 Jahren ohne Zustimmung verarbeitet haben, werden wir diese unverzüglich löschen. Eltern und Erziehungsberechtigte werden gebeten, die Online-Aktivitäten ihrer Kinder zu beaufsichtigen.

§ 17 Künstliche Intelligenz (KI)

Shopisim setzt KI-Dienste ein, um Verkäufer beim Erstellen ihres Shops zu unterstützen - z. B. zum Generieren von Produktbeschreibungen, Übersetzungen und Sprachaufzeichnungen. Folgende Dienste werden eingesetzt:

• •Anthropic Claude (USA) - Übersetzungen FR/EN/DE und Generierung redaktioneller Texte. Nur die zur Verarbeitung notwendigen Inhalte (Produktname, Beschreibung) werden übermittelt.
• •OpenAI Whisper (USA) - Sprache-zu-Text-Transkription, ausschließlich auf ausdrückliche Aktion des Verkäufers (Mikrofon-Button). Audiodaten werden nach der Transkription nicht aufbewahrt.

Rechtsgrundlage: Berechtigtes Interesse (Komfort und Geschwindigkeit für Verkäufer); Vertragserfüllung für Funktionen des Verkäuferpakets.

Diese Funktionen sind optional - kein KI-Aufruf erfolgt ohne Klick des Verkäufers auf die entsprechende Schaltfläche.

§ 18 Push-Benachrichtigungen

Wenn Sie ausdrücklich zustimmen (Browser-Anfrage), kann Shopisim Push-Benachrichtigungen senden - neue Bestellung, neue Nachricht, Plan-Status. Wir verwenden den Web-Push-Standard (VAPID), die technische Übermittlung läuft über die Push-Server der Browser (Google FCM, Mozilla autopush, Apple APNs). Sie können diese Zustimmung jederzeit in Ihren Konto-Einstellungen oder Browser-Einstellungen widerrufen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

§ 19 Internationale Datenübermittlung

Einige unserer Auftragsverarbeiter haben ihren Sitz außerhalb der Europäischen Union. Wir stellen ein DSGVO-konformes Schutzniveau durch folgende Mechanismen sicher:

• •USA: Stripe, Anthropic, OpenAI - Nutzung des EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln (SCCs 2021/914) als Übermittlungsgrundlage.
• •Westafrika: Orange Money und MTN Mobile Money, eingezogen über Tara (taramoney.com) - dieser Dienst wird ausschließlich aktiviert, wenn ein Verkäufer ihn ausdrücklich auswählt. Die Datenübermittlung beschränkt sich auf das für die Zahlungsabwicklung Notwendige (Betrag, Telefonnummer, Transaktions-ID). Die Datenschutzerklärung des Anbieters gilt zusätzlich.

Auf Anfrage stellen wir Ihnen die Liste unserer Auftragsverarbeiter und die jeweiligen Schutzmechanismen zur Verfügung - schreiben Sie uns dazu an contact@digitalssolutions.de.