Datenschutzerklärung
Stand: Juli 2026
1. Verantwortlicher
[Name und Anschrift des Betreibers, wie im Impressum]
E-Mail: [Kontakt-E-Mail]
2. Welche Daten wir verarbeiten
Konto & Registrierung: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Rolle (Käufer/Lieferant), bei Lieferanten zusätzlich Firmenname und Verifizierungsstatus.
Bestellungen: Bestellte Produkte, Menge, Preis, Lieferadresse, Bestellstatus.
Zahlungsdaten: Zahlungen werden über Stripe abgewickelt. Kartendaten laufen ausschließlich über Stripe und werden von uns nicht gespeichert oder verarbeitet.
Kommunikation: Nachrichten zwischen Käufern und Lieferanten sowie Support-Anfragen werden gespeichert, um den Chatverlauf bereitzustellen.
Nutzungsdaten: Warenkorb- und Merkzettel-Inhalte, Produktbewertungen.
3. Hosting und technische Dienstleister
Vercel (Hosting der Website) — Vercel Inc., USA. Serverstandort/CDN kann außerhalb der EU liegen.
Supabase (Datenbank, Authentifizierung, Datei-Speicherung) — Datenbank-Region: EU (Frankfurt).
Stripe (Zahlungsabwicklung) — Stripe Payments Europe, Ltd.
Mit allen Auftragsverarbeitern bestehen bzw. sollten Auftragsverarbeitungsverträge (AVV) gemäß Art. 28 DSGVO bestehen.
4. Rechtsgrundlage der Verarbeitung
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit erforderlich, zur Wahrung berechtigter Interessen an einem sicheren und funktionsfähigen Betrieb der Plattform (Art. 6 Abs. 1 lit. f DSGVO).
5. Cookies
Wir verwenden technisch notwendige Cookies bzw. lokale Speicherung (z. B. für den Login-Status). Diese sind für den Betrieb der Plattform erforderlich und erfordern keine gesonderte Einwilligung nach § 25 Abs. 2 TTDSG.
6. Speicherdauer
Konto- und Bestelldaten werden gespeichert, solange das Konto besteht bzw. solange gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtlich) dies erfordern.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Du kannst dein Konto und die zugehörigen Daten jederzeit über die Kontoeinstellungen löschen lassen.
Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde, z. B. dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.
8. Kontakt für Datenschutzanfragen
Bei Fragen zur Verarbeitung deiner Daten wende dich an: [Kontakt-E-Mail]