1. Verantwortlicher für die Datenverarbeitung
CEDAYA, 117, rue de Charenton, 75012 Paris, Frankreich — Betreiber des Graded Market Marktplatzes — ist der Verantwortliche für die personenbezogenen Daten, die auf gradedmarket.eu verarbeitet werden. Sie können unseren Datenschutzbeauftragten unter dpo@gradedmarket.eu.
2. Was wir erheben
- Kontodaten: Name, E-Mail, Passwort-Hash, Rechnungs- und Lieferadresse.
- Verkäufer KYC-Daten: Identitätsdokumente und Informationen über wirtschaftliche Eigentümer, die von Stripe Connect in unserem Auftrag verarbeitet werden.
- Transaktionsdaten: Bestellungen, Rechnungen, Sendungsverfolgungsnummern und Streitfallhistorie.
- Nutzungsdaten: Gerätetyp, IP-Adresse, aufgerufene Seiten und Favoritenlisten.
3. Warum wir es verarbeiten
Wir verarbeiten Ihre Daten, um den Marktplatz zu betreiben (vertragliche Notwendigkeit, Art. 6(1)(b) DSGVO), um steuerliche, buchhalterische und betrugsbekämpfende Verpflichtungen einzuhalten (rechtliche Verpflichtung, Art. 6(1)(c)) und um den Service zu verbessern und mit Ihnen zu kommunizieren (berechtigtes Interesse, Art. 6(1)(f)). Marketing-E-Mails werden nur mit Ihrer Zustimmung versendet und können jederzeit abbestellt werden.
4. Mit wem wir es teilen
Wir teilen Daten nur mit Dienstleistern, die zur Durchführung des Services erforderlich sind: Stripe (Zahlungen & KYC), unserem Hosting-Anbieter in der EU, E-Mail-Zustellung und Versanddienstleistern, die von Verkäufern ausgewählt werden. Wir verkaufen Ihre Daten niemals.
5. Übertragungen außerhalb des EWR
Unsere Infrastruktur wird in der Europäischen Union gehostet. Wo ein Dienstleister (z. B. Stripe) international tätig ist, werden Übertragungen außerhalb des EWR durch Standardvertragsklauseln und zusätzliche Schutzmaßnahmen gemäß der DSGVO abgedeckt.
6. Wie lange wir es aufbewahren
Kontodaten werden aufbewahrt, solange Ihr Konto aktiv ist und bis zu drei Jahre nach der Löschung, um Streitigkeiten zu klären. Rechnungen und Buchhaltungsunterlagen werden zehn Jahre lang aufbewahrt, wie es das französische Recht vorschreibt.
7. Ihre Rechte
Sie haben das Recht auf Zugang, Berichtigung, Löschung, Einschränkung, Übertragung und Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten. Sie können diese Rechte ausüben, indem Sie eine E-Mail an dpo@gradedmarket.eusenden. Sie können auch eine Beschwerde bei der französischen CNIL oder Ihrer lokalen Datenschutzbehörde einreichen.
8. Sicherheit
Wir verwenden Verschlüsselung während der Übertragung (TLS), Verschlüsselung im Ruhezustand für sensible Felder, gehashte Passwörter, Zugriff mit minimalen Rechten und kontinuierliche Überwachung. Im Falle eines Datenvorfalls, der Ihre Rechte betrifft, werden wir Sie und die Aufsichtsbehörde innerhalb von 72 Stunden benachrichtigen.