Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:
FuPo Konzepte GmbH (Marke Pleats)
Wilhelmsaue 28, 10713 Berlin, Deutschland
E-Mail: mail@pleats-shop.de · Telefon: +49 (0)30 629 379 944

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung, z. B. handels- und steuerrechtliche Aufbewahrung) sowie lit. f DSGVO (berechtigtes Interesse, z. B. sicherer Betrieb der Plattform).

Unsere Anwendung wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Vercel verarbeitet dabei technisch erforderliche Daten (z. B. Server-Logs, IP-Adressen) in unserem Auftrag.

Anwendungsdaten (z. B. Konto-, Firmen- und Bestelldaten) speichern wir in einer PostgreSQL-Datenbank des Anbieters Neon. Die Datenbank wird in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Hochgeladene Dokumente (z. B. Handelsregisterauszüge) werden über den Dienst Vercel Blob gespeichert.

Mit den genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Zur Registrierung als Fachhändler verarbeiten wir: Name/Ansprechpartner, E-Mail-Adresse, ggf. Telefonnummer, Firmenname und Rechtsform, Gewerbeart, Rechnungsadresse, USt-IdNr. bzw. Steuernummer, den hochgeladenen Handelsregisterauszug sowie Ihre Begründung. Zweck ist die Prüfung und Freigabe Ihres Fachhändler-Antrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Anmeldung erfolgt passwortlos: Sie erhalten einen einmaligen Anmelde-Code per E-Mail. Hierzu verarbeiten wir Ihre E-Mail-Adresse und den temporären Code. Zur Aufrechterhaltung der Sitzung setzen wir ein technisch notwendiges Sitzungs-Cookie ein (Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 TDDDG – für den Betrieb unbedingt erforderlich).

Bei einer Bestellung verarbeiten wir Bestell-, Liefer- und Rechnungsdaten. Für Online-Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., Irland); die Zahlungsdaten werden direkt an Stripe übermittelt. Bei Zahlung per Überweisung verarbeiten wir die zur Zuordnung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Zur Erstellung von Versandlabels und zur Zustellung übermitteln wir die erforderlichen Empfänger- und Adressdaten an das beauftragte Versandunternehmen (DHL / Deutsche Post DHL Group). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zum Versand von Anmelde-Codes, Bestell- und Versandbestätigungen setzen wir einen E-Mail-/SMTP-Dienstleister ein, der die E-Mail-Adresse und den Nachrichteninhalt in unserem Auftrag verarbeitet.

Eine Weitergabe Ihrer Daten erfolgt nur an Dienstleister, die uns bei der Leistungserbringung unterstützen (Auftragsverarbeiter), oder soweit wir gesetzlich dazu verpflichtet sind. Hierzu zählen insbesondere: Vercel (Hosting), Neon (Datenbank, EU/Frankfurt), Vercel Blob (Dokumentenspeicher), Stripe (Zahlung), DHL (Versand) sowie unser E-Mail-Dienstleister.

Anwendungsdaten werden vorrangig innerhalb der EU verarbeitet (Neon: Frankfurt). Soweit Dienstleister (insbesondere Vercel Inc.) Daten in den USA verarbeiten, erfolgt dies auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Für Geschäfts- und Buchungsunterlagen gelten die gesetzlichen Aufbewahrungsfristen (in der Regel 6 bzw. 10 Jahre gemäß HGB/AO).

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Zur Ausübung genügt eine Nachricht an die oben genannten Kontaktdaten.

Ihnen steht ferner ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, z. B. bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Die Übertragung erfolgt verschlüsselt über TLS (https). Wir treffen geeignete technische und organisatorische Maßnahmen, um Ihre Daten zu schützen.

Soweit Sie eingewilligt haben, setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies (insbesondere _ga und _ga_*), um die Nutzung unserer Website auszuwerten, etwa aufgerufene Seiten, ungefähre Herkunft und verwendetes Gerät. Die IP-Adresse wird dabei von Google gekürzt und nicht mit anderen Daten von Google zusammengeführt.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Google Analytics wird erst nach Ihrer Einwilligung geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich der Website die Cookie-Einstellungen öffnen und die Statistik-Cookies deaktivieren. Die gesetzten Cookies werden dann entfernt.

Bei der Nutzung von Google Analytics kann es zu einer Übermittlung von Daten an die Google LLC in den USA kommen. Grundlage hierfür sind das EU-US Data Privacy Framework sowie die EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.