Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

ekovita UG (haftungsbeschränkt)

Tempelhofer Str. 32

51375 Leverkusen, Deutschland

E-Mail: shop@buy4u.de

Telefon: +49 (0) 214 33013447

Bereitstellung, Sicherheit & Missbrauchsschutz

Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, Browser- und Geräteinformationen verarbeitet, soweit dies für Auslieferung, Stabilität und Sicherheit erforderlich ist. Für besonders missbrauchsanfällige öffentliche Funktionen wird die IP-Adresse nur kurzfristig verarbeitet und für die serverseitige Ratenbegrenzung als SHA-256-Hash gespeichert. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein; die konkrete Interessenabwägung ist organisatorisch zu dokumentieren.

Kundenkonto & Treueprogramm

Bei Registrierung und Nutzung des Kundenkontos werden insbesondere Name, E-Mail-Adresse und technische Kontodaten verarbeitet. Das Treueprogramm ordnet Punkte der Konto-E-Mail zu; Punktestand und Einlösung sind nur nach Anmeldung für das eigene Konto möglich.

Das Kundenkonto kann über die Kontoseite gelöscht werden. Daten, die aufgrund gesetzlicher Aufbewahrungspflichten weiter benötigt werden, insbesondere Bestelldaten, werden dadurch nicht automatisch entfernt.

Bestellungen & Zahlungsabwicklung

Für Bestellungen werden insbesondere Name, E-Mail-Adresse, Lieferanschrift, bestellte Artikel, Beträge und Bestellstatus verarbeitet. Die Zahlungsabwicklung erfolgt über Stripe; abhängig von der im Checkout angebotenen Zahlungsart können weitere Zahlungsdienstleister eingebunden sein. Zahlungsdaten wie vollständige Kreditkartennummern werden nach der technischen Implementierung nicht in der buy4u-Order-Datenbank gespeichert.

Bestelldaten werden zur Vertragsabwicklung verarbeitet. Als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht; gesetzliche Aufbewahrungspflichten können zusätzlich Art. 6 Abs. 1 lit. c DSGVO betreffen.

Newsletter

Für den Newsletter wird die E-Mail-Adresse zunächst im Status „pending“ gespeichert. Die Anmeldung wird erst nach Bestätigung über einen Double-Opt-In-Link aktiviert. Zur Nachweisführung werden Anmeldezeitpunkt, Bestätigungszeitpunkt, Anmeldequelle und Version des Einwilligungstexts gespeichert. Bestätigungs- und Abmelde-Token werden nur als SHA-256-Hash gespeichert.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink im Newsletter widerrufen werden. Als mögliche Rechtsgrundlage kommt Art. 6 Abs. 1 lit. a DSGVO in Betracht.

Bestandsbenachrichtigungen & Bewertungen

Für gewünschte Wieder-lieferbar-Benachrichtigungen werden E-Mail-Adresse und Produktkennung verarbeitet. Produktbewertungen können Bewertungsinhalt, Anzeigenamen und Produktbezug enthalten. Bitte keine sensiblen personenbezogenen Angaben in Freitextfeldern veröffentlichen.

Cookies, lokaler Speicher & Reichweitenmessung

Der Shop verwendet lokalen Browserspeicher unter anderem für Warenkorb, Wunschliste, zuletzt angesehene Produkte, Theme-Auswahl und den gespeicherten Consent-Status. Optionale Reichweitenmessung mit Google Analytics wird technisch erst nach ausdrücklicher Einwilligung aktiviert.

Eine erteilte Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer geändert oder widerrufen werden. Rechtsgrundlage für einwilligungsbedürftige Analyseverarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Externe Dienste & Empfänger

Technisch eingebunden oder administrativ verbunden sind insbesondere Base44 als App-Plattform, Stripe für den Checkout sowie Google-Dienste wie Google Sheets, Google Analytics und Google Search Console und Instagram/Meta für Verwaltungs- bzw. Veröffentlichungsfunktionen. Produktdaten stammen aus dem vidaXL-Umfeld. KI-gestützte Produktfunktionen nutzen die von Base44 bereitgestellte AI/Core-Integration.

Welche Anbieter tatsächlich personenbezogene Daten als Auftragsverarbeiter oder eigene Verantwortliche erhalten, welche Unterauftragnehmer eingesetzt werden und ob Drittlandtransfers stattfinden, muss anhand der aktuellen Verträge, AVV/DPA, Datenschutzhinweise und Transfermechanismen regelmäßig organisatorisch geprüft werden.

Speicherdauer & Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck oder aufgrund gesetzlicher Pflichten erforderlich sind. Für Newsletter, Bestandsbenachrichtigungen, Treuekonten, Bewertungen, Bestellungen, Sicherheits-/Rate-Limit-Daten und technische Logs sind konkrete Löschfristen organisatorisch festzulegen und technisch umzusetzen.

Deine Rechte

Betroffenen können insbesondere die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie – bei Einwilligungen – Widerruf zustehen. Außerdem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.