Datenschutzerklärung für Verbraucher

Diese Richtlinie erläutert, wie der im rechtlichen Hinweis angegebene ProdIDPass-Betreiber (ProdIDPass, wir, uns) personenbezogene Daten verarbeitet, wenn Sie die Verbraucherwebsite, den Marktplatz, Konten, digitale Produktpässe (DPPs), Anmeldeinformationen, Bewertungen, Trust Points und Supportkanäle nutzen.

1. Verantwortlicher und Kontakte

Verantwortlicher für die Verarbeitung zum Plattformbetrieb ist die folgende Gesellschaft, die in dieser Richtlinie unter ihrer Marke ProdIDPass bezeichnet wird:

Verantwortlicher: WISHTECH, SAS (société par actions simplifiée), SIREN 878201367; 11 RUE DE LOURMEL, 75015 PARIS, France. Datenschutzkontakt: [Datenschutz-E-Mail oder Formular] Datenschutzbeauftragter, falls ernannt: [Datenschutzbeauftragter-Kontakt]

Ein professioneller Verkäufer ist normalerweise ein separater Verantwortlicher für die Produktauflistung, den Verkauf, die Erfüllung, die Garantie, die Sicherheit, die Steuern und die Kundendienstabwicklung. Die Einzelheiten erscheinen im Angebot und bei der Bestellung. Zahlungsanbieter, Carrier, Aussteller von Zugangsdaten und andere Dienste können auch als unabhängige Kontrolleure für ihre eigenen regulierten Aktivitäten fungieren. Wir werden jede wesentlich abweichende gemeinsame Verantwortlichkeitsvereinbarung beschreiben, wo sie anwendbar ist.

2. Von uns verarbeitete Daten und Quellen

Abhängig von den verwendeten Funktionen verarbeiten wir:

Identitäts-, Alters- oder Berechtigungsindikatoren, Kontoprofil, Kontaktdaten, Sprache und Präferenzen;
Authentifizierung, Gerät, IP-Adresse, Sitzung, Aufzeichnungen zu Sicherheitsereignissen und Einwilligungen oder rechtlichen Annahmen;
Liefer- und Rechnungsadressen, umsatzsteuerbezogene Informationen, Warenkorb, Bestellung, Verkäufer, Produkt, Preis, Zahlungsstatus und begrenzte Transaktionsreferenzen; Normalerweise erhalten wir keine vollständigen Kartendaten vom Zahlungsanbieter;
Lieferung, Auszahlung, Rückgabe, Rückerstattung, Beschwerde, Garantie, Produktsicherheit und Support-Mitteilungen;
öffentliche DPP-Identifikatoren und Produktdatensätze, Eigentumsansprüche, DIDs, Wallet- und Anmeldeinformationsmetadaten, Ausstellungs-, Präsentations- und Übertragungsereignisse;
Rezensionen, Bewertungen, Abstimmungen, Moderation und Einspruchsaufzeichnungen, Indikatoren für verifizierte Käufe sowie Guthaben und Ereignisse von Trust Points;
Newsletter-Abonnement-, Bestätigungs-, Zustellungs-, Abmelde- und Kampagneninteraktionsdaten, sofern gesetzlich zulässig;
Hinweise zu illegalen Inhalten, Entscheidungen und Wiedergutmachungsaufzeichnungen; und
wesentliche Browserspeicher wie Konto/Sitzung, Warenkorb, Checkout-Entwurf, Sprache und Sicherheitsstatus sowie andere in der Benutzeroberfläche beschriebene Cookies oder ähnliche Technologien.

Wir erhalten Daten direkt von Ihnen; von Verkäufern, Zahlungsanbietern, Spediteuren, Authentifizierungs- und E-Mail-Anbietern; von Ausstellern oder Inhabern von Berechtigungsnachweisen; aus öffentlichen DPP- oder Unternehmensunterlagen; und aus technischen Interaktionen mit dem Dienst. Wenn eine andere Person Ihre Daten bereitstellt, stellen wir die erforderlichen Informationen direkt oder über die verantwortliche Partei zur Verfügung, vorbehaltlich gesetzlicher Ausnahmen.

Geben Sie keine unnötigen persönlichen oder sensiblen Daten in öffentliche DPP-Felder, Bewertungen oder Berichte ein. Öffentliche Inhalte können von anderen indiziert, kopiert oder geteilt werden.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten nur, wenn eine Rechtsgrundlage vorliegt:

Vertrag und angeforderte Schritte: Konto erstellen und sichern; Warenkörbe und Kasse verwalten; Routen- und Aufzeichnungsaufträge; Bereitstellung von Wallet-, Anmeldeinformations-, Eigentums-, Überprüfungs-, Support- und Beschwerdefunktionen; und über den Dienst kommunizieren.
Gesetzliche Verpflichtungen: Transaktions- und Annahmenachweise aufbewahren; auf rechtmäßige Anordnungen reagieren; Erfüllung der Verbraucher-, Steuer-, Buchhaltungs-, Produktsicherheits-, Digital Services Act- und Datenschutzpflichten; und gesetzliche Rechte verwalten.
Berechtigte Interessen: den Dienst sichern; Betrug und Missbrauch verhindern; Pflege zuverlässiger DPP- und Reputationsdaten; mäßiger Inhalt; Fehler diagnostizieren; Ansprüche geltend machen oder verteidigen; und den Service verbessern. Wir wägen diese Interessen gegen Ihre Rechte und Erwartungen ab.
Einwilligung: Senden Sie elektronisches Marketing oder aktivieren Sie nicht unbedingt erforderliche Terminalspeicherung, wenn eine Einwilligung erforderlich ist. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dies Auswirkungen auf eine frühere rechtmäßige Verarbeitung hat.
Lebenswichtige Interessen oder öffentliches Interesse: Ausnahmsweise schützen Sie eine Person vor einer unmittelbaren ernsthaften Bedrohung oder verarbeiten Daten, wenn eine bestimmte gesetzliche Grundlage des öffentlichen Interesses vorliegt.

Wenn Daten für einen Vertrag oder ein Gesetz erforderlich sind, wird das entsprechende Feld gekennzeichnet. Ohne wesentliche Konto-, Liefer-, Berechtigungs- oder Transaktionsinformationen sind wir möglicherweise nicht in der Lage, ein Konto zu erstellen, eine Bestellung aufzugeben oder auszuführen, keine Zugangsdaten auszustellen oder eine Anfrage zu bearbeiten.

4. Weitergabe und Empfänger

Wir geben nur das vernünftigerweise Notwendige weiter an:

den Verkäufer, der für eine Bestellung, ein Angebot, einen Widerruf, eine Rückgabe, eine Garantie, ein Sicherheitsproblem usw. verantwortlich ist Beschwerde;
Zahlungs- und Betrugspräventionsanbieter, einschließlich des im Zahlungsfluss identifizierten Anbieters;
Anbieter von Transportunternehmen, Logistik, Kommunikation, E-Mail, Authentifizierung, Cloud-Hosting, Datenbank, Überwachung und technischem Support;
Aussteller, Verifizierer oder Inhaber von Anmeldeinformationen, wenn Sie einen Anmeldeinformationsvorgang anfordern;
professionelle Berater, Wirtschaftsprüfer, Versicherer und potenzielle Transaktionsgegenparteien, die Schutzmaßnahmen unterliegen; und
Gerichte, Aufsichtsbehörden, Strafverfolgungsbehörden oder andere zuständige Stellen, bei denen eine Offenlegung erforderlich oder rechtlich gerechtfertigt ist.

Dienstleister, die als Auftragsverarbeiter fungieren, sind vertraglich auf dokumentierte Zwecke und angemessene Sicherheit beschränkt. Wir verkaufen keine personenbezogenen Daten. Erhält ein Werbetreibender oder Verkäufer Daten zur eigenen Vermarktung, bedarf dies einer gesonderten Rechtsgrundlage und einer transparenten Mitteilung.

5. Internationale Übermittlungen

Einige Empfänger oder Supportzugänge können sich außerhalb des Europäischen Wirtschaftsraums befinden. Wenn kein Angemessenheitsbeschluss vorliegt, nutzen wir eine genehmigte Schutzmaßnahme wie die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls zusammen mit ergänzenden Maßnahmen, oder eine spezifische gesetzliche Ausnahmeregelung. Kontaktieren Sie uns für Informationen über die entsprechenden Sicherheitsmaßnahmen und wie Sie eine Kopie erhalten können, vorbehaltlich des Schutzes vertraulicher Bedingungen.

6. Aufbewahrung

Wir bewahren personenbezogene Daten nur für den für den angegebenen Zweck erforderlichen Zeitraum auf und löschen, anonymisieren oder speichern sie in einem geschützten Archiv, sofern dies gesetzlich vorgeschrieben ist. Der anwendbare Zeitraum hängt von der Kontoaktivität, dem Transaktions- oder Anmeldedaten-Lebenszyklus, den gesetzlichen Buchhaltungs- und Steuerzeiträumen, Produktsicherheits- und Rückrufanforderungen, Verjährungsfristen, Streitigkeiten, Betrugs- und Sicherheitsbeweisen sowie behördlichen Anordnungen ab.

Typische Kriterien sind: Kontodaten während der Kontolaufzeit sowie eine begrenzte Anspruchs- oder Reaktivierungsfrist; Warenkorb- und unvollständige Checkout-Daten für einen kurzen Betriebszeitraum; Bestell-, Rechnungs-, Annahme- und Zahlungsreferenzdaten für den gesetzlich vorgeschriebenen Abrechnungs- und Vertragsnachweiszeitraum; Support-, Beschwerde-, Moderations- und Berichtsaufzeichnungen bis zum Abschluss zuzüglich der entsprechenden Anspruchs- oder Regulierungsfrist; und Sicherheitsprotokolle für einen angemessenen risikobasierten Zeitraum. Öffentliche Inhalte können so lange verbleiben, bis sie entfernt werden oder nicht mehr benötigt werden, wobei eingeschränkte Beweise aufbewahrt werden, sofern dies rechtmäßig ist. Ein Anmeldeinformations- oder DPP-Datensatz kann technisch gesehen dauerhaft sein; Wir minimieren personenbezogene Daten und unterscheiden einen öffentlichen Produktdatensatz von privaten Kontodaten.

Release-Blocker: Der Betreiber muss einen konkreten internen Aufbewahrungsplan für jedes System und jeden Prozessor genehmigen und aufrechterhalten. Diese öffentliche Beschreibung muss aktualisiert werden, wenn die implementierten Zeiträume wesentlich abweichen.

7. Cookies und lokale Speicherung

Der Dienst verwendet Cookies, lokale Speicherung, Sitzungsspeicher oder ähnliche Terminalzugriffe für Funktionen wie Authentifizierung, Sicherheit, Warenkorbinhalt, Kontinuität des Bezahlvorgangs, rechtliche Akzeptanz und Sprache. Technologien, die für einen von Ihnen angeforderten Dienst unbedingt erforderlich sind, können ohne Zustimmung verwendet werden, sofern dies gesetzlich zulässig ist. Nicht wesentliche Analyse-, Werbe- oder Personalisierungstechnologien dürfen vor einer gültigen Einwilligung nicht aktiviert werden, wenn eine Einwilligung erforderlich ist. Die Schnittstelle muss deren Zwecke, Anbieter und Dauer identifizieren und die Ablehnung und den Widerruf so einfach wie die Annahme machen.

8. Automatisierte Regeln und Profilierung

Automatisierte Regeln können den Bestand, das Transaktionsrisiko, den Missbrauch, die Berechtigung und die offengelegten Trust Point-Anforderungen überprüfen oder dabei helfen, Inhalte zu priorisieren und zu moderieren. Sie können dazu führen, dass eine Transaktion angehalten wird, ein Angebot nicht verfügbar ist oder Inhalte markiert werden. Bei Bedarf nutzen wir menschliche Überprüfungen. Wenn eine Entscheidung ausschließlich auf einer automatisierten Verarbeitung beruht und gemäß Artikel 22 DSGVO rechtliche oder ähnlich erhebliche Auswirkungen hat, können Sie menschliches Eingreifen verlangen, Ihre Meinung äußern und die Entscheidung anfechten, sofern keine gesetzliche Ausnahme vorliegt. Kontaktieren Sie uns mit der entsprechenden Referenz.

9. Ihre Rechte

Vorbehaltlich der Bedingungen und Ausnahmen können Sie Zugang, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch beantragen. Sie können Ihre Einwilligung jederzeit widerrufen und der Direktwerbung jederzeit widersprechen. Wenn die Verarbeitung auf berechtigten Interessen beruht, können Sie je nach Ihrer besonderen Situation Widerspruch einlegen. Sie können auch qualifizierte automatisierte Entscheidungen anfechten und Anweisungen zu personenbezogenen Daten nach dem Tod erteilen, sofern das nationale Recht dies vorsieht.

Verwenden Sie [Datenschutzformular oder E-Mail]. Wir können die Identität verhältnismäßig überprüfen und werden innerhalb der geltenden Frist antworten. Sie können sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Arbeitsplatzes oder Ortes des mutmaßlichen Verstoßes wenden. Für den französischen Verantwortlichen umfasst dies die Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

10. Sicherheit, Kinder und Updates

Wir wenden risikogerechte technische und organisatorische Maßnahmen an, einschließlich Zugriffskontrollen, gegebenenfalls Verschlüsselung, Protokollierung, Backups und Vorfallverfahren. Kein Onlinedienst ist risikofrei. Schützen Sie Ihre Zugangsdaten und melden Sie mutmaßliche Gefährdungen umgehend.

Der Dienst richtet sich nicht an Kinder, die ihre eigenen Daten nicht rechtmäßig angeben oder den entsprechenden Vertrag nicht abschließen können. Ein Elternteil oder Erziehungsberechtigter sollte sich an uns wenden, wenn die Daten eines Kindes ohne gültige Genehmigung bereitgestellt wurden.

Wir aktualisieren diese Richtlinie, wenn sich die Verarbeitung oder Gesetze ändern. Die Version und das Datum des Inkrafttretens sind oben aufgeführt. Wir werden Sie zusätzlich benachrichtigen, wenn eine Änderung Ihre Rechte wesentlich beeinträchtigt oder eine erneute Zustimmung erfordert. Frühere Versionen sollten als Beweis dafür, dass die Bekanntmachung zum jeweiligen Zeitpunkt in Kraft war, verfügbar bleiben.

Chats, Anhänge und interne Organisationsnotizen

Für die angeforderte Kommunikation verarbeiten wir Nachrichtentext, Anzeigenamen, Waren-/Leistungsbezüge, Anhänge und Dateimetadaten, Zeitangaben, Status und Lesepositionen. Die Bereitstellung stützt sich auf die Serviceerfüllung und angeforderte vorvertragliche Maßnahmen; notwendige Sicherheit, Missbrauchsprävention und Streitbearbeitung auf berechtigte Interessen; gesetzliche Aufbewahrung und Behördenanfragen auf gesetzliche Pflichten. Besondere Datenkategorien benötigen zusätzlich eine gesetzliche Voraussetzung. Senden Sie keine sachfremden Gesundheits-, Identitäts- oder sonstigen sensiblen Daten.

Nachrichten und versandte Anhänge sind für den Kunden und berechtigte Mitglieder der Zielorganisation zugänglich. Hochgeladene, aber nicht versandte Dateien werden dadurch nicht mit der anderen Partei geteilt. Interne Organisationsnotizen werden dem Kunden nicht angezeigt; gesetzliche Betroffenenrechte bleiben bestehen. Anfragen übermitteln E-Mail-Adresse oder Telefonnummer nicht automatisch; freiwillig in Nachrichten oder Dateien enthaltene Informationen sieht der Empfänger. Für einen Kauf erforderliche Rechnungs- und Kontaktdaten werden weiterhin über die Bestellung bereitgestellt.

Chat-Anhänge liegen in zugriffsbeschränktem privatem Speicher, anders als öffentliche Waren-/Servicebilder. Downloads benötigen eine Berechtigungsprüfung und kurzlebige Links. Wer einen gültigen Link erhält, kann ihn bis zum Ablauf verwenden; heruntergeladene Kopien lassen sich nicht zurückholen. Geben Sie Links nicht weiter. Der Chat ist nicht Ende-zu-Ende-verschlüsselt. Befugtes Plattformpersonal greift nur soweit für Support, Sicherheit, Beschwerden, Streitfälle oder gesetzliche Pflichten erforderlich auf relevante Daten zu. Infrastruktur- und E-Mail-Dienstleister verarbeiten sie nach den bestehenden Empfängerregeln; Benachrichtigungen können Nachrichtentext enthalten.

Das Schließen eines Chats oder Ausblenden einer unbezahlten Bestellung löscht personenbezogene Daten nicht sofort. Chats und Dateien werden nach Kommunikations-, Transaktions- und Beschwerdebedarf sowie Verjährungsfristen, gesetzlichen Pflichten und Sicherheitsuntersuchungen aufbewahrt und danach gelöscht, anonymisiert oder beschränkt archiviert. Organisationen müssen Mitgliederzugriffe steuern und dürfen Inhalte ohne Rechtsgrundlage nicht für Werbung oder Weitergabe verwenden.