Datenschutzerklärung

1. Verantwortlicher

Pareshkumar Shantilal Mistri Einzelunternehmen

Bremer Weg 13, 04158 Leipzig, Deutschland

Datenschutzkontakt: not configured

Ein Datenschutzbeauftragter wird an dieser Stelle nur genannt, wenn einer bestellt ist.

2. Für wen diese Erklärung gilt

Diese Datenschutzerklärung gilt für Kunden, Besucher der Website, Händler und Händlerbewerber, Kuriere, Support-Nutzer sowie andere Personen, deren Daten über den Marktplatz verarbeitet werden. Für einzelne Funktionen können zusätzliche Hinweise angezeigt werden.

3. Datenkategorien

• Konto- und Stammdaten: Name, E-Mail-Adresse, Telefonnummer, Sprache und Kontorolle.
• Bestell- und Vertragsdaten: Warenkorb, Händler, Produkte, Mengen, Preise, Rabatte, Bestellstatus, Reklamationen und Erstattungen.
• Lieferdaten: Empfängername, Lieferadresse, Telefonnummer, Lieferhinweise, Zustellstatus und erforderliche Übergabenachweise.
• Zahlungsdaten: Zahlungsstatus, Zahlungsanbieter-Referenzen, Erstattungs- und Transaktionsmetadaten. Vollständige Kartennummern und CVV werden nicht in unserer Marktplatzdatenbank gespeichert.
• Händlerdaten: Geschäftsidentität, Anschrift, Register-/Steuerinformationen, Ansprechpartner, Rollen, Berechtigungen, Katalog-, Compliance-, Abrechnungs- und Betriebsdaten.
• Bewerbungs- und Onboardingdaten: Partneranträge, angeforderte Nachweise, Prüfstatus, interne Prüfschritte und Kommunikation.
• Kurierdaten: Kontaktdaten, Status, Zuordnung zu Lieferungen und erforderliche Zustellinformationen.
• Support- und Kommunikationsdaten: Nachrichten, Kategorien, Zeitpunkte, Bearbeitungsstatus und sachbezogene Nachweise.
• Technische und Sicherheitsdaten: Sitzungsdaten, Login-/Authentifizierungsereignisse, Geräte-/Browserinformationen, Sicherheitsereignisse und technisch erforderliche Protokolle.
• Einwilligungs- und Präferenzdaten: Cookie-/Technologieauswahl sowie ausdrücklich erteilte oder widerrufene Einwilligungen.

4. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung und vorvertragliche Maßnahmen, insbesondere Konto, Bestellung, Händlerbewerbung, Zahlung, Lieferung und Support.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere Steuer-/Handelsrecht, Verbraucher-, Produkt-, Sicherheits- und Compliancepflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen an Betrugsprävention, IT-Sicherheit, Missbrauchsschutz, Beweissicherung, zuverlässigem Plattformbetrieb und angemessener Geschäftssteuerung, soweit keine überwiegenden Interessen der betroffenen Person entgegenstehen.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung für optionale Technologien oder Marketing, wenn eine Einwilligung erforderlich ist. Ein Widerruf wirkt für die Zukunft.

5. Empfänger und Dienstleister

Personenbezogene Daten werden nur soweit erforderlich an Empfänger weitergegeben, die für die jeweilige Funktion benötigt werden.

• Händler erhalten die für Bestellung, Kundenservice und gesetzliche Händlerpflichten erforderlichen Informationen.
• Kuriere erhalten nur die für die konkrete Zustellung erforderlichen Lieferinformationen.
• Vercel wird für Hosting und Auslieferung der Webanwendung eingesetzt.
• Supabase wird für Datenbank, Authentifizierung und geschützten Dateispeicher eingesetzt.
• Stripe wird für Online-Zahlungsabwicklung und – wenn vom Kunden freigegeben – sichere Speicherung von Zahlungsmethoden eingesetzt.
• Resend wird für den Versand von transaktionalen Benachrichtigungen (zum Beispiel Händlerbewerbung, angeforderte Dokumente und Support), soweit aktiviert, eingesetzt.
• OpenAI und gegebenenfalls weitere ausdrücklich konfigurierte technische Anbieter werden nur für aktiv genutzte Funktionen eingesetzt; unnötige Kundendaten sollen nicht an Händler-AI-Funktionen übermittelt werden.
• Behörden, Gerichte oder andere Stellen erhalten Daten nur, wenn eine rechtliche Verpflichtung oder eine sonstige Rechtsgrundlage besteht.

6. Händler und Plattform als Verantwortliche

Soweit ein Händler Waren über den Marktplatz verkauft, kann der Händler für eigene Verkäufer-, Kundenservice-, Steuer-, Produkt- und gesetzliche Pflichten selbst datenschutzrechtlich Verantwortlicher sein. Mistri Brothers Market ist für die eigenen Plattform-, Konto-, Support-, Sicherheits-, Zahlungs- und gegebenenfalls Lieferprozesse verantwortlich. Die konkrete Rollenverteilung richtet sich nach dem jeweiligen Verarbeitungsvorgang.

7. Drittlandübermittlungen

Wenn ein Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet, erfolgt die Übermittlung nur auf einer anwendbaren Grundlage der DSGVO, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien wie Standardvertragsklauseln. Welche Grundlage gilt, hängt vom tatsächlich eingesetzten Anbieter und dessen Konfiguration ab.

8. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie sie für den jeweiligen Zweck benötigt werden. Gesetzliche Aufbewahrungsfristen, offene Zahlungs-, Gewährleistungs-, Betrugs-, Sicherheits- oder Rechtsfälle können eine längere Speicherung erfordern. Daten werden anschließend gelöscht oder anonymisiert, soweit keine weitere Rechtsgrundlage besteht.

Partnerbewerbungsunterlagen werden nicht unbegrenzt aufbewahrt. Erforderliche Nachweise erhalten eigene Prüf- und gegebenenfalls Ablauf-/Löschfristen. Abgelehnte Bewerbungen und nicht mehr erforderliche Unterlagen sollen nach dem festgelegten Aufbewahrungskonzept entfernt werden.

9. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Veränderung oder Offenlegung zu schützen. Zugriffe auf Händler-, Plattform- und Supportfunktionen werden rollen- und berechtigungsbezogen beschränkt; wichtige Änderungen und Sicherheitsereignisse können protokolliert werden.

Bitte übermitteln Sie über Support- oder Freitextfelder niemals Passwörter, vollständige Kartennummern oder CVV.

10. Cookies und ähnliche Technologien

Technisch erforderliche Speicherung wird für ausdrücklich angeforderte Funktionen wie Warenkorb, Login, Checkout, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzentscheidung verwendet. Das aktuelle Einstellungsfenster installiert keine optionalen Analyse- oder Marketingdienste. Falls solche Dienste zukünftig eingeführt werden, sind eine vorherige Prüfung der Rechtsgrundlage, die konkrete Anbieterinformation und gegebenenfalls eine neue, freiwillige Einwilligung notwendig. Sie können über „Cookie preferences“ im Footer die aktuellen Einstellungen einsehen.

11. Automatisierte Entscheidungen und Profiling

Wir treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung, sofern dies nicht ausdrücklich für eine konkrete Funktion beschrieben und rechtlich zulässig ist. Technische Betrugs- oder Risikosignale können zur Priorisierung einer menschlichen Prüfung genutzt werden.

12. Ihre Datenschutzrechte

• Auskunft über verarbeitete personenbezogene Daten und die gesetzlich vorgesehenen Informationen.
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten.
• Löschung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Einschränkung der Verarbeitung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Datenübertragbarkeit für dafür geeignete Verarbeitungen.
• Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen; bei Direktwerbung besteht ein gesondertes Widerspruchsrecht.
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

13. Datenschutzanfragen und Identitätsprüfung

Datenschutzrechte können über unser Privacy Centre oder an not configured geltend gemacht werden. Wir können zusätzliche Informationen verlangen, wenn dies erforderlich ist, um die Identität der anfragenden Person angemessen zu prüfen. Es sollen dabei nur die zur Verifikation erforderlichen Daten angefordert werden.

Wir bearbeiten Datenschutzanfragen innerhalb der gesetzlichen Fristen und informieren, wenn eine Fristverlängerung ausnahmsweise zulässig und erforderlich ist.

14. Zuständige Datenschutzaufsicht

Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Die für unseren Betreiber konkret zuständige Behörde wird im Platform Admin hinterlegt und vor öffentlichem Start veröffentlicht.

15. Werbepartner und Messdienste

Die derzeitige Cookie-Information schaltet keine optionalen Analyse- oder Werbepixel ein. Details zur Prüfung weiterer Anbieter finden Sie unter /legal/marketing-partners. Vor einem künftigen Einsatz müssen konkrete Anbieter, Zwecke und Datenflüsse bekanntgegeben und gegebenenfalls eine neue Einwilligung eingeholt werden.

16. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich wesentliche Verarbeitungsvorgänge, eingesetzte Dienste oder rechtliche Anforderungen ändern. Das am Seitenende angegebene Datum zeigt den aktuellen Stand.