Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung Ihrer Daten ist Karam Schama, Dunjali (Einzelunternehmen), Weißrosenstraße 12, 78532 Tuttlingen, Deutschland. E-Mail: jads9755@gmail.com.

In unserer derzeitigen Größe sind wir nicht verpflichtet, einen Datenschutzbeauftragten zu benennen; wenden Sie sich mit Fragen an die oben genannte E-Mail-Adresse.

Welche Daten wir erheben

Konto: Name, E-Mail, Telefonnummer und ein gehashtes Passwort, das wir nicht lesen können.

Bestellungen: Lieferadresse, Artikel, Beträge, Lieferstatus und Sendungsnummer.

Kartenzahlungen wickelt der Zahlungsdienstleister ab; Ihre Kartennummer speichern wir nie.

Das gewählte Lieferland, um Währung, Versand und Steuer richtig anzuzeigen.

Wenn Sie ein Angebot melden: Ihr Name, Ihre E-Mail-Adresse und Ihre Angaben.

Wenn Sie widerrufen: Ihr Name, Ihre E-Mail-Adresse, die Bestellung, der Umfang des Widerrufs und der Eingangszeitpunkt. Wir bewahren diese Angaben bis zu 3 Jahre nach der Bearbeitung auf, um den Eingang nachweisen zu können (Verjährungsfrist).

Bei Verkäufern: Unternehmensdaten, Verkäuferpass, Ausweisdokument, Bankverbindung sowie die nach DAC7 erforderlichen steuerlichen Angaben (u. a. Steuer-ID und bei natürlichen Personen das Geburtsdatum).

Technische Daten: IP-Adresse und Zeitpunkt in Server-Logs, um den Shop vor Angriffen zu schützen.

Bewertungen: Ihre Bewertung und Ihr Text, veröffentlicht mit dem von Ihnen gewählten Namen (oder „Verifizierter Käufer“). Sie bleiben veröffentlicht, bis Sie sie löschen oder wir sie ausblenden.

Preisalarme: Ihre E-Mail-Adresse, das Produkt und ein etwaiger Wunschpreis. Wir senden nichts, bevor Sie den Alarm über einen Link in einer E-Mail bestätigt haben (Double-Opt-in); Sie beenden ihn mit einem Klick, dann löschen wir ihn.

Hilfe-Anfragen: Ihr Name, Ihre E-Mail-Adresse, die Bestellnummer und Ihre Nachricht, um Ihnen zu antworten.

Geschenke: Name und Anschrift des Empfängers und Ihre Nachricht, nur für die Zustellung. Haben Sie ein Geschenk erhalten, gilt diese Erklärung auch für Sie: Der Absender hat uns Ihre Angaben gegeben.

Geschäftskonten und Angebotsanfragen: Firmenname, USt-IdNr. und Ihre Anfrage; die Anfrage leiten wir an den betreffenden Verkäufer weiter.

Bei Verkäufern außerdem: welche Fassung der Verkäuferbedingungen sie wann akzeptiert haben, und die Gründe einer Sperrung oder Einschränkung.

Fehlerberichte: Bei einem Fehler auf unseren Servern senden wir den technischen Fehler und die Seite an unseren Dienst für Fehlerberichte (Sentry), ohne Formular- oder Zahlungsdaten.

Zwecke und Rechtsgrundlagen

Abwicklung und Lieferung Ihrer Bestellung, Rückgaben und Erstattungen sowie Verkäuferkonten: zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrung von Rechnungen, Erhebung und Meldung steuerlicher Angaben von Verkäufern (PStTG) sowie Bearbeitung von Meldungen nach dem Digital Services Act: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Schutz des Shops vor Betrug und wiederholten Anmeldeversuchen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Analyse- und Werbe-Cookies: nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG), die Sie jederzeit widerrufen können.

Preisalarme: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch Beenden des Alarms widerrufen. Veröffentlichung von Bewertungen, Hilfe-Anfragen, Angebotsanfragen und Geschenke: zur Erfüllung Ihres Auftrags (Art. 6 Abs. 1 lit. b); Angaben zum Geschenkempfänger: unser berechtigtes Interesse an der Zustellung (Art. 6 Abs. 1 lit. f). Fehlerberichte: unser berechtigtes Interesse an einem funktionierenden Shop (Art. 6 Abs. 1 lit. f).

Ohne Ihre Einwilligung nutzen wir Ihre Daten nicht für externe Werbung. Entscheidungen mit erheblicher Wirkung für Sie, etwa eine Kontoschließung, trifft ein Mensch, keine Maschine.

Empfänger

Verkäufer: nur, was zur Vorbereitung ihres Teils der Bestellung nötig ist. Versanddienstleister: Name, Adresse und Telefon für die Zustellung. Zahlungsdienstleister Stripe (Stripe Payments Europe, Irland): was für Zahlung, Betrugsprüfung und Erstattung nötig ist.

Hosting-, E-Mail- und IT-Dienstleister, die Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags verarbeiten, darunter Resend (USA) für den E-Mail-Versand, Sentry (USA) für Fehlerberichte und Anthropic (USA) für „Frag Dunjali“.

Das Bundeszentralamt für Steuern (BZSt) für steuerliche Angaben von Verkäufern sowie Behörden, soweit das Gesetz es verlangt. Ein Verkäufer erfährt nicht, wer sein Angebot gemeldet hat.

Übermittlung in Drittländer

Manche Artikel werden von außerhalb der EU versandt (etwa aus den Golfstaaten oder China). Der versendende Verkäufer oder Lieferant erhält nur die für den Versand nötigen Daten (Name, Lieferadresse, Telefon und die Artikel), weil dies zur Erfüllung des von Ihnen gewünschten Vertrags erforderlich ist (Art. 49 Abs. 1 lit. b DSGVO). Artikel, die wir selbst von unserem Lieferanten CJdropshipping verkaufen, werden aus China oder aus dessen Lagern in anderen Ländern versandt; dafür übermitteln wir ihm diese Daten zu jeder solchen Bestellung. Für China gibt es keinen Angemessenheitsbeschluss der EU; das Datenschutzniveau dort kann niedriger sein als in der EU.

Mit Dienstleistern außerhalb der EU arbeiten wir nur mit geeigneten Garantien: einem Angemessenheitsbeschluss (etwa dem EU-US Data Privacy Framework) oder den EU-Standardvertragsklauseln. Das gilt auch für die Werbepartner (Google, Meta, TikTok, Snapchat), wenn Sie Werbe-Cookies erlauben.

„Frag Dunjali“

„Frag Dunjali“ ist ein KI-Assistent (Claude von Anthropic), kein Mensch; seine Antworten werden automatisch erzeugt. Wenn Sie ihn nutzen, senden wir Ihre Frage und Produktinformationen an Anthropic (USA), um die Antwort zu erstellen, ohne Ihren Namen oder Ihre Kontodaten. Bitte geben Sie dort keine personenbezogenen Daten ein.

Speicherdauer

Konto: bis Sie die Löschung verlangen. Bestellungen und Rechnungen: solange steuer- und handelsrechtlich vorgeschrieben (bis zu 10 Jahre). Steuerliche Angaben von Verkäufern: 10 Jahre nach PStTG. Meldungen: solange für ihre Bearbeitung und etwaige Beschwerden nötig. Preisalarme: bis Sie sie beenden. Hilfe-Anfragen: solange zur Beantwortung und für etwaige Folgeansprüche nötig. Ausweisdokumente von Verkäufern: solange das Verkäuferkonto besteht, danach nur so lange, wie das Gesetz es verlangt. Fehlerberichte: solange unser Dienstleister sie für uns speichert. Server-Logs: in der Regel höchstens 30 Tage.

Cookies

Standardmäßig laufen nur notwendige Cookies: Anmeldesitzung, Lieferland, Sprache und Ihre Cookie-Auswahl. Warenkorb und Wunschliste bleiben auf Ihrem Gerät.

Analyse- und Werbe-Cookies (Google, Meta, TikTok, Snapchat) laufen nur mit Ihrer Zustimmung; Sie können sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern. Einzelheiten in der Cookie-Richtlinie.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie auf jederzeitigen Widerruf einer Einwilligung. Schreiben Sie uns an die oben genannte E-Mail-Adresse. Konto- und Bestelldaten sind für Abschluss und Erfüllung des Vertrags erforderlich; ohne sie können wir Ihre Bestellung nicht liefern. Die steuerlichen Angaben von Verkäufern sind gesetzlich vorgeschrieben.

Widerspruchsrecht: Soweit wir Ihre Daten aufgrund berechtigter Interessen verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Sie können sich bei jeder Datenschutzaufsichtsbehörde beschweren, auch bei der für uns zuständigen: dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wohnen Sie in Saudi-Arabien, gilt für Sie das Gesetz zum Schutz personenbezogener Daten (PDPL) mit den Rechten auf Information, Zugang, Berichtigung und Vernichtung Ihrer Daten sowie auf Widerruf der Einwilligung. Ihre Daten werden zur Erfüllung Ihrer Bestellung nach Deutschland (wo wir tätig sind) und an den Verkäufer übermittelt, bei dem Sie kaufen. Sie können sich bei der saudischen Daten- und KI-Behörde (SDAIA) beschweren. Wohnen Sie in Katar, gilt für Sie das Gesetz zum Schutz personenbezogener Daten (Gesetz Nr. 13 von 2016); Sie können sich bei der Nationalen Agentur für Cybersicherheit beschweren. In den anderen Golfstaaten gelten deren Gesetze, soweit vorhanden, und Ihre Rechte dort können abweichen.

Kontakt

Dunjali · jads9755@gmail.com