Datenschutzerklärung

Wir freuen uns über dein Interesse an Dressrosa. Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung unserer Website https://dressrosa.de sowie unserer Apps für Android und iOS verarbeiten.

1. Verantwortlicher

2. Allgemeines zur Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Plattform sowie unserer Inhalte und Leistungen erforderlich ist. Als Rechtsgrundlagen kommen insbesondere in Betracht:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. bei optionalen Cookies oder Push-Benachrichtigungen;
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertragliche Maßnahmen), z. B. für Konto, Inserate und Zahlungsabwicklung;
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten;
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. für Sicherheit, Missbrauchsvermeidung und Verbesserung der Plattform.

3. Hosting und Bereitstellung der Plattform

Supabase

Für den Betrieb der Plattform (Datenbank, Authentifizierung, Datei-/Medienspeicher sowie serverseitige Funktionen) setzen wir Supabase ein (Supabase, Inc.). In diesem Rahmen werden die von dir eingegebenen und die technisch anfallenden Daten auf der Infrastruktur von Supabase gespeichert und verarbeitet. Der Serverstandort ist EU/Paris.

Bereitstellung der Website / Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen verarbeitet, die dein Browser bzw. deine App übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten/Dateien, übertragene Datenmenge, Referrer-URL sowie Browser-/Gerätetyp. Dies ist technisch erforderlich, um die Inhalte auszuliefern und die Stabilität und Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Die Website und die zugehörigen Medien werden über HostEurope ausgeliefert. Hierbei kann ein Content-Delivery-Network zum Einsatz kommen, das Inhalte performant und sicher bereitstellt.

4. Cookies und lokale Speicherung

Wir verwenden Cookies und vergleichbare Technologien (z. B. den lokalen Speicher deines Browsers). Technisch notwendige Cookies sind für den Betrieb erforderlich – etwa für die Anmeldung, die Sitzungsverwaltung und die sichere Zahlungsabwicklung (z. B. über Stripe) – und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und f DSGVO eingesetzt.

Optionale Cookies bzw. Speichervorgänge für Statistik/Analyse und Marketing/Personalisierung setzen wir nur mit deiner Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Auswahl triffst du über unser Cookie-Banner; du kannst sie jederzeit über die Cookie-Einstellungen ändern oder widerrufen.

5. Nutzerkonto und Registrierung

Für die Registrierung verarbeiten wir die von dir angegebenen Daten, insbesondere Name bzw. Anzeigename, E-Mail-Adresse und Passwort (verschlüsselt gespeichert). Bei der Registrierung per E-Mail versenden wir einen Bestätigungscode zur Verifizierung deiner E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung über Drittanbieter (Single Sign-on)

Optional kannst du dich über externe Anmeldedienste registrieren bzw. anmelden:

• Google (Google Ireland Limited / Google LLC),
• Facebook und Instagram (Meta Platforms Ireland Limited),
• Microsoft (Microsoft Ireland Operations Limited).

Bei Nutzung eines dieser Dienste erhalten wir – abhängig von deinen dortigen Einstellungen – Daten wie deinen Namen und deine E-Mail-Adresse, um dein Konto anzulegen. Der jeweilige Anbieter kann dabei ebenfalls Daten verarbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) bzw. deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

6. Nutzung als Anbieter (Inserate)

Wenn du Artikel einstellst, verarbeiten wir die von dir angegebenen Inseratsdaten, u. a. Titel, Beschreibung, Preise, Größen und Maße, Zustand, Marke, hochgeladene Fotos und Videos sowie Standortangaben (z. B. Stadt und – sofern du dies aktivierst – Straße). Diese Angaben sind Teil des öffentlich sichtbaren Inserats. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gewerbliche Anbieter

Als gewerblicher Anbieter hinterlegst du zusätzlich Unternehmensdaten (z. B. Firma, Name, Anschrift, Registerangaben, USt-IdNr., Kontaktdaten) sowie deine eigenen Rechtstexte (Impressum, Widerrufsbelehrung, AGB, Datenschutzerklärung). Diese Angaben werden bei deinen Inseraten angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. c DSGVO.

7. Zahlungsabwicklung und Käuferschutz

Stripe

Zahlungen wickeln wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe, Ltd. bzw. Stripe, Inc.). Bei Nutzung der Bezahlfunktion, der Abo-Tarife oder von Sichtbarkeits-Buchungen werden die für die Zahlung erforderlichen Daten verarbeitet, insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Betrag sowie Transaktions- und Zahlungsdaten. Die eigentlichen Zahlungsdaten (z. B. Kartendaten) gibst du direkt bei Stripe ein; wir selbst speichern keine vollständigen Kartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für den Käuferschutz (Treuhandabwicklung) und Auszahlungen an Anbieter nutzen wir Stripe Connect. Hierbei werden Transaktions- und, bei Anbietern, für die Auszahlung erforderliche Konto-/Identifizierungsdaten zwischen dem Anbieter und Stripe verarbeitet. Es gelten ergänzend die Datenschutzhinweise von Stripe.

In-App-Käufe (Apple / Google)

Werden digitale Leistungen innerhalb der Apps über den Apple App Store (Apple In-App-Kauf) oder den Google Play Store (Google Play Billing) erworben, erfolgt die Abrechnung über dein Apple- bzw. Google-Konto. Der jeweilige Store-Betreiber verarbeitet dabei die Zahlungsdaten in eigener Verantwortung; wir erhalten in der Regel nur Bestätigungs- und Statusinformationen zur Freischaltung der Leistung.

8. Versandabwicklung

Zur Abwicklung von Käufen mit Versand verarbeiten wir die von dir angegebenen Versand- und Rechnungsadressen sowie die gewählte Versandoption (z. B. DHL oder Hermes, Zustellung nach Hause oder an einen Paketshop) und – soweit vorhanden – Sendungsverfolgungsnummern. Diese Daten werden dem am Geschäft beteiligten Anbieter für die Versendung zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Nachrichten, Favoriten, Bewertungen und Reichweite

• Nachrichten: Zur Kommunikation zwischen Nutzern verarbeiten wir die Inhalte der Nachrichten und die Beteiligten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.
• Favoriten und Folgen: Wenn du Inserate merkst oder Anbietern folgst, speichern wir die entsprechenden Verknüpfungen zu deinem Konto (Art. 6 Abs. 1 lit. b DSGVO).
• Bewertungen: Von dir abgegebene Bewertungen und Texte werden gespeichert und – dem Zweck entsprechend – öffentlich angezeigt (Art. 6 Abs. 1 lit. b und f DSGVO).
• Aufrufzähler: Zur Anzeige der Aufrufzahl eines Inserats verwenden wir eine Speicherung im lokalen Speicher deines Geräts, um Mehrfachzählungen desselben Geräts zu vermeiden (Art. 6 Abs. 1 lit. f DSGVO).

10. Push-Benachrichtigungen

Mit deiner Einwilligung senden wir Push-Benachrichtigungen (z. B. zu Nachrichten oder relevanten Ereignissen). Im Web erfolgt dies über den Web-Push-Standard; in den Apps über die Push-Dienste der Betriebssysteme, d. h. Firebase Cloud Messaging (Google) unter Android und den Apple Push Notification service unter iOS. Hierzu speichern wir ein geräte- bzw. browserspezifisches Push-Token in Verbindung mit deinem Konto. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; du kannst die Benachrichtigungen jederzeit in den Geräte- bzw. Konto-Einstellungen deaktivieren.

11. App-Berechtigungen

Unsere Apps können – abhängig von den genutzten Funktionen und nur mit deiner Zustimmung – auf bestimmte Gerätefunktionen zugreifen, insbesondere Kamera und Fotogalerie (zum Hochladen von Bildern und Videos) sowie die Berechtigung zum Empfang von Benachrichtigungen. Du kannst erteilte Berechtigungen jederzeit in den Systemeinstellungen deines Geräts widerrufen.

12. Instagram-Integration

Sofern du die Instagram-Funktion nutzt, um Inhalte zu importieren oder dein Instagram-Profil zu verbinden, verarbeiten wir die hierfür erforderlichen Daten (z. B. Autorisierungs-Token und die von dir freigegebenen Inhalte). Anbieter ist Meta Platforms Ireland Limited. Grundlage ist deine Einwilligung bzw. die Vertragsdurchführung (Art. 6 Abs. 1 lit. a und b DSGVO).

13. E-Mail-Versand

Für den Versand von System- und Support-E-Mails (z. B. Antworten auf Anfragen über das Kontaktformular) setzen wir den Dienst Resend ein (Resend, Inc.). Dabei werden die für den Versand erforderlichen Daten (z. B. E-Mail-Adresse, Name, Betreff und Nachrichtentext) verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

14. Schriftarten (Google Fonts)

Zur einheitlichen Darstellung von Schriften binden wir Schriftarten über Google Fonts ein (Google Ireland Limited). Beim Aufruf wird deine IP-Adresse an einen Google-Server übertragen. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung (Art. 6 Abs. 1 lit. f DSGVO) bzw. deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

15. Empfänger und Datenübermittlung in Drittländer

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist – etwa an die am jeweiligen Geschäft beteiligten Nutzer, an die oben genannten Auftragsverarbeiter und Dienstleister sowie an Behörden, soweit wir gesetzlich dazu verpflichtet sind.

Einige der eingesetzten Dienste haben Sitz bzw. Server in den USA oder verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und/oder – bei zertifizierten Anbietern – des EU-US Data Privacy Framework (Art. 45 DSGVO).

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren). Danach werden die Daten gelöscht oder anonymisiert.

17. Löschung des Kontos

Du kannst dein Konto in den Einstellungen zur Löschung vormerken. Nach Ablauf einer angemessenen Frist bzw. nach Abschluss noch offener Vorgänge werden deine Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bis zur endgültigen Löschung kannst du die Löschung in der Regel wieder rückgängig machen.

18. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO);
• Berichtigung unrichtiger Daten (Art. 16 DSGVO);
• Löschung (Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO);
• Datenübertragbarkeit (Art. 20 DSGVO);
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an support@dressrosa.de. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für uns zuständigen Behörde Der Landesbeauftragte für den Datenschutz Niedersachsen.

19. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Personen unter 18 Jahren dürfen die Plattform nicht nutzen und keine personenbezogenen Daten an uns übermitteln.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage oder unsere Verarbeitungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.