Diese Datenschutzerklärung gilt für die Plattform Tastrio, insbesondere für diese Adresse und die Anmeldung mit Google in den Online-Shops. Für deine Bestellungen und dein Kundenkonto in einem Shop ist der jeweilige Laden verantwortlich; dessen Datenschutzerklärung findest du im Shop unter „Datenschutz“.
1. Verantwortlicher
Stefan Damann
Inhaber: damann solutions · Tastrio
Vehnkampstraße 24
46119 Oberhausen
E-Mail: stefan.damann@damann-solutions.de
Telefon: +49 (0)1516 75 97 845
2. Rollen: Laden und Plattform
Die Online-Shops gehören den einzelnen Läden. Tastrio stellt die Technik bereit und verarbeitet die Daten der Shops – Bestellungen, Kundenkonten, Anmeldungen – im Auftrag des jeweiligen Ladens und nach dessen Weisungen (Art. 28 DSGVO). Fragen zu deinen Bestellungen oder deinem Kundenkonto richtest du am besten an den Laden.
Für den Aufruf dieser Plattform-Seiten und den sicheren Betrieb der Plattform sind wir selbst verantwortlich.
3. Aufruf dieser Seiten
Beim Aufruf übermittelt dein Browser technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser). Wir verwenden sie, um die Seiten auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach spätestens 14 Tagen gelöscht. Wir setzen auf diesen Seiten keine Cookies, keine Analyse- oder Werbedienste und laden keine Inhalte anderer Anbieter.
4. Anmeldung mit Google
Wählst du in einem Shop „Mit Google anmelden“, leitet dich der Shop zu Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Nach deiner Anmeldung schickt Google dich mit einem einmaligen Code an diese Adresse zurück. Wir tauschen den Code bei Google gegen deinen Namen, deine E-Mail-Adresse, die Angabe, ob sie bestätigt ist, und die Kennung deines Google-Kontos – dein Google-Passwort erhalten wir nie – und geben diese Angaben über einen einmaligen, zwei Minuten gültigen Link an den Shop weiter, in dem du die Anmeldung begonnen hast. Auf dieser Adresse speichern wir dabei nichts dauerhaft; die Zwischendaten werden spätestens nach zehn Minuten gelöscht. Im Shop wird damit dein Kundenkonto angemeldet, verknüpft oder angelegt.
Rechtsgrundlage ist der Vertrag über die Nutzung des Kundenkontos mit dem Laden (Art. 6 Abs. 1 lit. b DSGVO), in dessen Auftrag wir handeln. Für die Verarbeitung bei Google gilt dessen Datenschutzerklärung (https://policies.google.com/privacy); dabei ist eine Übermittlung in die USA möglich, Google ist nach dem EU-US Data Privacy Framework zertifiziert.
5. Meldung rechtswidriger Inhalte
Über „Inhalt melden“ in jedem Shop kannst du uns Inhalte melden, die du für rechtswidrig hältst. Dafür verarbeiten wir als Verantwortliche deinen Namen, deine E-Mail-Adresse und deine Angaben zur Meldung, um sie zu prüfen, dir den Eingang und unsere Entscheidung mitzuteilen und den betroffenen Laden über eine Entfernung zu informieren (ohne deinen Namen, außer bei Urheberrechtsverletzungen, wenn er für den Laden nötig ist). Rechtsgrundlage ist unsere rechtliche Pflicht aus dem Gesetz über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 DSA). Wir speichern die Meldung drei Jahre nach Ende des Jahres der Entscheidung, um sie bei Rückfragen oder Streitigkeiten belegen zu können.
6. Dienstleister
Die Plattform wird bei Hostinger International Ltd., Larnaka (Zypern), in einem Rechenzentrum in Deutschland betrieben. E-Mails der Shops versenden wir über Sendinblue SAS (Brevo), Paris (Frankreich), oder ein eigenes Postfach bei einem Anbieter in der EU. Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Betrifft deine Anfrage Daten eines Shops, leiten wir sie an den Laden weiter. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO).