Datenschutzerklarung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• STACKED - Schendelmann Strate GbR
• Kurt-Schumacher-Strasse 6D, 33615 Bielefeld, Deutschland
• E-Mail: info@stacked.clothing
• Website: www.stacked.clothing

STACK'D ist ein Marktplatz fur unabhangige Modemarken. Diese Datenschutzerklarung gilt fur alle Personen, die unsere Plattform nutzen - als Kaufer, als Marken-Partner oder als Besucher unserer Website. Wir beschreiben hier, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie lange wir sie speichern und welche Rechte Ihnen zustehen.

3.1 Kaufer

Wenn Sie auf STACK'D einkaufen, erheben wir folgende Daten:

Beim Kauf

• Name, Lieferadresse, E-Mail-Adresse
• Bestelldetails (Artikel, Menge, Preis, beteiligte Marken)
• Zahlungsdaten - diese werden ausschliesslich von unserem Zahlungsdienstleister Stripe Inc. verarbeitet. Wir speichern keine vollstandigen Kartendaten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung)

Beim Erstellen eines Kontos

• E-Mail-Adresse, Passwort (verschlusselt), optionaler Anzeigename

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung)

Beim Besuch der Website

• IP-Adresse, Browsertyp, Gerateinformationen, besuchte Seiten, Zeitstempel

Rechtsgrundlage
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit der Plattform)

3.2 Marken-Partner

Wenn Sie Ihre Marke auf STACK'D registrieren und Ihren Shopify-Shop verbinden, erheben wir:

Kontodaten

• Name des Unternehmens, Ansprechpartner, E-Mail-Adresse, Rechnungsadresse

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung)

Shopify-Integration

Wir verbinden uns uber die offizielle Shopify API mit Ihrem Shop. Nach der Autorisierung durch Sie erhalten wir Zugriff auf:

• Produktkatalog und Lagerbestand (zur Anzeige auf STACK'D)
• Versandprofile und Versandanpassungen (zur Berechnung korrekter Versandkosten)
• Bestellschreibzugriff (wir schreiben Bestellungen, die auf STACK'D eingehen, in Ihren Shopify-Shop zuruck)
• Fulfillment- und Retouren-Status (Synchronisation der Lieferung mit unserer Plattform)
• Bestelldaten der von uns initiierten Bestellungen (Bestellnummer, Email, Telefon und Lieferadresse des Kaeufers) - ausschliesslich um Versand-Updates und Stornierungsmoeglichkeiten zu synchronisieren

Wir lesen ausschliesslich Bestelldaten der Bestellungen, die ueber STACK'D in Ihren Shop geschrieben wurden. Bestehende Kundenlisten oder Kundenprofile Ihres Shops werden von uns nicht ausgelesen, nicht synchronisiert und nicht zu Marketingzwecken verwendet. Erhobene Bestelldaten werden gemaess der dokumentierten Aufbewahrungsfristen geloescht oder beim Shopify-Webhook `shop/redact` (48 Stunden nach App-Deinstallation) vollstaendig entfernt.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfullung)

3.3 Warteliste (Early Access)

Wenn Sie sich vor dem Start in unsere Warteliste eintragen, erheben wir:

• E-Mail-Adresse
• Art des Eintrags (Kaufer oder Marke)
• Bei Marken zusatzlich: Website der Marke
• Nachweis der erteilten Einwilligungen: Zeitpunkt, Version des Einwilligungstextes und Sprache, in der er angezeigt wurde

Kaufer: Speicherung und Verarbeitung Ihrer E-Mail-Adresse erfolgen ausschliesslich auf Grundlage Ihrer ausdrucklichen Einwilligung. Diese erteilen Sie im Formular uber zwei getrennte, nicht vorangekreuzte Checkboxen - eine fur die Speicherung Ihrer Daten, eine fur die Kontaktaufnahme zum Early Access. Sie konnen sich auch nur fur einen der beiden Zwecke entscheiden, indem Sie auf den Eintrag verzichten.

Rechtsgrundlage
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); fur die E-Mail-Ansprache zusatzlich Par. 7 Abs. 2 Nr. 3 UWG

Marken: Die Kontaktdaten einer Markenbewerbung verarbeiten wir zur Durchfuhrung vorvertraglicher Massnahmen auf Ihre Anfrage hin.

Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Massnahmen)

Sie konnen eine erteilte Einwilligung jederzeit mit Wirkung fur die Zukunft widerrufen - formlos per E-Mail an info@stacked.clothing. Die Rechtmassigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuhrt (Art. 7 Abs. 3 DSGVO). Nach dem Widerruf loschen wir Ihren Wartelisten-Eintrag. Die Wartelisten-Daten werden nicht an Dritte weitergegeben und nicht verkauft.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Vertragserfullung notwendig ist oder eine gesetzliche Grundlage besteht.

Wir verkaufen keine personenbezogenen Daten. Wir geben keine Daten zu Werbezwecken an Dritte weiter.

Stripe und Shopify haben ihren Hauptsitz in den USA bzw. Kanada. Die Ubermittlung erfolgt auf Basis von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. eines gultigen Angemessenheitsbeschlusses der EU-Kommission. Auf Anfrage stellen wir Ihnen die entsprechenden Garantien zur Verfugung.

Wir setzen technisch notwendige Cookies ein, um die Plattform zu betreiben (Session-Management, Warenkorb, Authentifizierung). Diese Cookies erfordern keine Einwilligung.

Sofern wir daruber hinaus Analyse- oder Marketing-Cookies einsetzen, werden wir Sie vorab um Ihre Einwilligung bitten (Art. 6 Abs. 1 lit. a DSGVO). Sie konnen diese Einwilligung jederzeit widerrufen.

Sie haben nach der DSGVO folgende Rechte gegenuber uns:

• Auskunft (Art. 15 DSGVO) - Sie konnen erfahren, welche Daten wir uber Sie gespeichert haben.
• Berichtigung (Art. 16 DSGVO) - Sie konnen unrichtige Daten korrigieren lassen.
• Loschung (Art. 17 DSGVO) - Sie konnen die Loschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Einschrankung der Verarbeitung (Art. 18 DSGVO)
• Datenubertragbarkeit (Art. 20 DSGVO) - Sie konnen Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruch (Art. 21 DSGVO) - Sie konnen der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) - Einwilligungen konnen jederzeit mit Wirkung fur die Zukunft widerrufen werden.

Zur Ausubung Ihrer Rechte wenden Sie sich an: info@stacked.clothing

Wir beantworten Anfragen innerhalb von 30 Tagen.

Sie haben ausserdem das Recht, sich bei der zustandigen Datenschutzaufsichtsbehorde zu beschweren. Fur uns zustandig ist die Landesbeauftragte fur Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestrasse 2-4, 40213 Dusseldorf, Tel.: 0211/38424-0, Fax: 0211/38424-999, E-Mail: poststelle@ldi.nrw.de, Web: https://www.ldi.nrw.de.

Wir verwenden HTTPS-Verschlusselung fur alle Datenubertragungen. Zugriffstoken von Shopify werden verschlusselt gespeichert. Produktionsdaten und Entwicklungsdaten sind strikt getrennt. Wir fuhren regelmassige Sicherheitsuberprufungen durch und beschranken den internen Datenzugriff auf das notwendige Minimum.

Wenn Sie die Shopify-Integration deinstallieren oder Ihre Verbindung zu STACK'D trennen:

• Ihr Zugriffstoken wird sofort deaktiviert.
• Ihre Produktdaten werden innerhalb von 30 Tagen aus unserem System entfernt.
• Bereits abgeschlossene Bestelldaten bleiben aus handels- und steuerrechtlichen Grunden erhalten.

Verpflichtende Shopify-Datenschutz-Webhooks (GDPR-Webhooks)

Als offizielle Shopify-App unterstutzen wir die von Shopify vorgeschriebenen Datenschutz-Webhooks. Anfragen werden innerhalb der von Shopify vorgegebenen Fristen beantwortet:

• customers/data_request - Auskunftsersuchen eines Kunden werden innerhalb von 10 Tagen bearbeitet. Wir stellen die zu diesem Kunden gespeicherten Bestelldaten zusammen und ubermitteln sie an den Shop-Inhaber.
• customers/redact - Loschungsanforderungen fur einen einzelnen Kunden werden innerhalb von 30 Tagen umgesetzt, soweit keine gesetzliche Aufbewahrungspflicht (z. B. § 257 HGB, § 147 AO) entgegensteht.
• shop/redact - Spatestens 48 Stunden nach Deinstallation der App werden alle nicht aufbewahrungspflichtigen Shop-Daten (Zugriffstoken, Produktcache, Konfigurationsdaten) endgultig geloscht.

Im Rahmen der Shopify-Integration verarbeiten wir personenbezogene Daten der Endkunden des Marken-Partners (insbesondere Name, Lieferadresse, Bestellinhalt) als eigenstandig Verantwortliche fur den uber STACK'D abgewickelten Verkaufsvorgang. Fur Bestellungen, die wir in Ihren Shop schreiben, agieren wir gegenuber Ihrem Shop als technischer Schnittstellenpartner. Eine Auftragsverarbeitung im Sinne des Art. 28 DSGVO stellen wir Marken-Partnern auf Anfrage zur Verfugung.

Sie konnen die Loschung aller nicht aufbewahrungspflichtigen Daten jederzeit per E-Mail an info@stacked.clothing beantragen.

Wir behalten uns vor, diese Datenschutzerklarung bei technischen oder rechtlichen Anderungen anzupassen. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Anderungen informieren wir registrierte Nutzer per E-Mail.