Datenschutzerklärung

1. Verantwortlicher und Kontaktinformationen

Kontakt für Fragen zum Datenschutz: support@plantport.de

2. Überblick

Plantport („wir“, „uns“) ist eine Plattform zum Verwalten deiner Pflanzensammlung und ein Marktplatz für den Kauf und Verkauf von Pflanzen, Stecklingen und pflanzenbezogenen Artikeln. Diese Datenschutzerklärung erklärt, wie wir deine personenbezogenen Daten in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und den geltenden Datenschutzgesetzen erfassen, verwenden, speichern und schützen.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen nach Artikel 6(1) DSGVO:

• Vertragserfüllung (Art. 6(1)(b)): Zur Erfüllung unserer vertraglichen Verpflichtungen dir gegenüber als Nutzer unserer Plattform
• Berechtigtes Interesse (Art. 6(1)(f)): Für Plattformsicherheit, Betrugsprävention, die automatisierte Moderation hochgeladener Bilder und Geschäftsanalysen
• Rechtliche Verpflichtung (Art. 6(1)(c)): Zur Erfüllung steuerlicher, buchhalterischer und anderer rechtlicher Anforderungen
• Einwilligung (Art. 6(1)(a)): Für optionale Zwecke wie Analyse, Marketing-Kommunikation und das Training künftiger KI-Modelle

Einwilligungen in deinem Konto

Bei der Registrierung erfassen wir vier Einwilligungen mit Zeitpunkt und Version dieser Erklärung. Du kannst sie jederzeit in deinem Konto ändern; ein Widerruf wirkt für die Zukunft (Art. 7 Abs. 3 DSGVO).

• Datenschutzerklärung (erforderlich): Du bestätigst, diese Erklärung gelesen zu haben.
• Training künftiger KI-Modelle (bei der Registrierung erforderlich): erlaubt, deine hochgeladenen Bilder für das Training künftiger Modelle zu verwenden. Derzeit findet kein solches Training statt. Die automatisierte Moderation hochgeladener Bilder beruht nicht auf dieser Einwilligung, sondern auf unserem berechtigten Interesse an einer sicheren Plattform.
• Marketing (optional): Neuigkeiten und Angebote von Plantport per E-Mail.
• Analyse (optional): Auswertung deiner Nutzung zur Verbesserung von Plantport.

Die Auswahl im Cookie-Banner gilt nur für diesen Browser und ändert die Einwilligungen in deinem Konto nicht.

4. Datenerfassung und -verarbeitung

5. Drittanbieter-Datenverarbeiter

6. Datenweitergabe

Wir verkaufen deine Daten nicht. Wir geben personenbezogene Daten nur weiter, soweit es für den jeweiligen Zweck nötig ist:

• An Verkäufer: Name und Lieferadresse des Käufers, damit sie eine Bestellung versenden können.
• Öffentlich sichtbar: dein Benutzername, dein Profilbild, deine Links zu sozialen Netzwerken und deine veröffentlichten Anzeigen.
• An die Dienstleister aus Abschnitt 5, nur im dort beschriebenen Umfang.
• An Behörden, wenn wir gesetzlich dazu verpflichtet sind.

7. Internationale Datenübertragungen

Stripe und Anthropic verarbeiten Daten auch in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Alle übrigen Daten verarbeiten wir in der EU.

8. Deine Rechte nach DSGVO

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Auskunftsrecht (Art. 15)

Du kannst eine Kopie aller personenbezogenen Daten anfordern, die wir über dich speichern

Recht auf Berichtigung (Art. 16)

Du kannst unrichtige oder unvollständige personenbezogene Daten korrigieren lassen

Recht auf Löschung (Art. 17)

Du kannst die Löschung deiner Daten beantragen, vorbehaltlich bestimmter Ausnahmen

Recht auf Einschränkung (Art. 18)

Du kannst die Verwendung deiner Daten unter bestimmten Umständen einschränken

Recht auf Datenübertragbarkeit (Art. 20)

Du kannst deine Daten in maschinenlesbarem Format erhalten oder an einen anderen Service übertragen

Widerspruchsrecht (Art. 21)

Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen

Recht auf Widerruf der Einwilligung (Art. 7(3))

Soweit die Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit widerrufen

Recht auf Beschwerde

Du kannst eine Beschwerde bei deiner örtlichen Datenschutzbehörde einreichen

9. Datensicherheit

Wir implementieren angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten:

• Verschlüsselung: Daten in Übertragung (TLS 1.3) und im Ruhezustand (AES-256)
• Datenbanksicherheit: SSL/TLS-verschlüsselte Datenbankverbindungen mit Zertifikatsvalidierung
• Sicherheits-Header: HSTS, Content Security Policy und weitere HTTP-Sicherheits-Header
• Zugriffskontrollen: Rollenbasierte Zugriffsrechte; Passwörter werden nur als Hash gespeichert; kurzlebige Zugriffstoken und rotierende Sitzungstoken in HttpOnly-Cookies
• Rate Limiting: Gestaffelte Anfragelimitierung zum Schutz vor Brute-Force- und DDoS-Angriffen
• Datei-Validierung: Magic-Number-Validierung für hochgeladene Dateien zur Verhinderung von bösartigen Uploads
• Einmal-Token: Zufällige, nur einmal verwendbare Bestätigungs-Token (E-Mail-Bestätigung, Passwort-Zurücksetzen), nur als Hash gespeichert
• Signierte URLs: Zeitlich begrenzte, signierte URLs für den Zugriff auf private Medieninhalte
• Regelmäßige Audits: Sicherheitsbewertungen und Penetrationstests
• Mitarbeiterschulung: Datenschutz-Sensibilisierung für alle Mitarbeiter
• Incident Response: Verfahren zur Behandlung von Datenschutzverletzungen

10. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Richtlinie beschriebenen Zwecke erforderlich ist:

Kontodaten

Bis zur Kontolöschung (Abbruch 30 Tage lang möglich)

Transaktionsdaten

7 Jahre (gesetzliche Anforderung)

Nicht bezahlte Checkout-Sitzungen

30 Tage

Kommunikationsdaten

2 Jahre nach Transaktion

Technische Protokolle

12 Monate

11. Cookies und Tracking

12. Altersbeschränkungen

Unser Service richtet sich nicht an Kinder unter 16 Jahren. Wir sammeln wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Wenn wir von einer solchen Datensammlung erfahren, werden wir die Daten umgehend löschen

13. Aktualisierungen dieser Richtlinie

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in unseren Praktiken oder geltenden Gesetzen zu reflektieren. Wesentliche Änderungen werden kommuniziert durch:

• E-Mail-Benachrichtigung an registrierte Benutzer
• Deutlichen Hinweis auf unserer Plattform
• Aktualisiertes "Zuletzt geändert"-Datum

14. Kontaktinformationen

Allgemeine Datenschutzfragen

E-Mail: support@plantport.de

Datenschutz-Kontakt

E-Mail: support@plantport.de

Betroffenenrechte-Anfragen

E-Mail: support@plantport.de

Antwortzeit

Wir bemühen uns, innerhalb von 30 Tagen nach Erhalt deiner Anfrage zu antworten