Datenschutzerklärung

1. Verantwortlicher

AI KI SERVICE Private Kapitalgesellschaft (IKE)
Vertreten durch: Theodors Gerikoglou
Nikis 35–37, 68003 Tychero Evrou, Griechenland
E-Mail: info@pelzankauf.de

2. Verarbeitete Daten

• Stammdaten: Anrede, Vorname, Nachname, E-Mail-Adresse.
• Kontaktdaten: Straße, Hausnummer, PLZ, Ort, Land.
• Einreichungsdaten: Beschreibungen, Fotos/Videos von Pelzstücken.
• Bewertungs- und Auszahlungsdaten inkl. Gutschriften und Zahlungsstatus.
• Kommunikationsdaten: E-Mails, Chat-Nachrichten.
• Technische Daten: IP-Adresse, Zeitstempel, Geräte-/Browserdaten (Server-Logfiles).

3. Zwecke der Verarbeitung

• Bereitstellung des Kundenportals und Abwicklung von Ankäufen.
• Bewertung von Pelzstücken, Erstellung von Angeboten und Gutschriften.
• Durchführung von Verifizierungs- und Auszahlungsprozessen.
• Kommunikation mit Kundinnen und Kunden (E-Mail/Chat).
• Nachweis- und Dokumentationspflichten.
• Missbrauchs- und Sicherheitsprävention.

Zahlungsdaten (z. B. IBAN, Zahlungsstatus) werden ausschließlich zur Vertragsabwicklung verarbeitet.

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/Vorvertragliche Maßnahmen).
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen).
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit/Betrieb).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, sofern eingeholt).

5. Empfänger / Auftragsverarbeitung

• Hosting: Hostinger (EU-Standort), Auftragsverarbeiter.
• Domainregistrierung: Strato (Dienstleister für Domains).
• E-Mail: Strato (Postfächer, Versand/Empfang).
• Zahlungsdienstleister: Stripe Payments Europe Ltd., Irland (Zahlungsabwicklung). Die Zahlungsdaten werden direkt durch Stripe verarbeitet. Stripe ist insoweit eigenständig Verantwortlicher im Sinne der DSGVO.
• KI-Chatdienst: OpenAI (Bereitstellung des KI Kürschners im Chatfenster).

Eine Weitergabe erfolgt nur, soweit dies für den Betrieb erforderlich ist. Mit Dienstleistern bestehen entsprechende Verträge zur Auftragsverarbeitung.

6. Server-Logfiles

Beim Aufruf der Website werden durch den Hostinganbieter Hostinger Server-Logfiles verarbeitet (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene URL, Referrer, User-Agent). Zweck ist die Bereitstellung, Sicherheit und Fehleranalyse der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrieb und Sicherheit).

Speicherdauer: Logfiles werden für einen begrenzten Zeitraum gespeichert und anschließend gelöscht (in der Regel wenige Tage bis Wochen, abhängig von Hosting- und Sicherheitsanforderungen).

7. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein (z. B. Session-, Login- und Sicherheits-Token). Diese sind für den Betrieb der Website erforderlich.

Rechtsgrundlage: § 25 Abs. 2 TTDSG (technisch erforderlich) i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Es werden keine Tracking- oder Marketing-Cookies verwendet. Eine Einwilligung ist nicht erforderlich.

8. E-Mail-Kommunikation & IMAP-Verarbeitung

Für die Kommunikation verarbeiten wir E-Mails über Postfächer bei Strato. Eingehende E-Mails können per IMAP automatisiert verarbeitet werden, z. B. zur Zuordnung zu Anfragen oder zur Beantwortung von Serviceanliegen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung).

9. KI-Chat (KI Kürschner)

Für den Chat setzen wir einen KI‑Dienstleister (OpenAI) ein. Es werden nur die zur Bearbeitung der Anfrage erforderlichen Daten übermittelt. Eine dauerhafte Speicherung der Chatverläufe durch den KI‑Dienstleister erfolgt nach dessen Angaben nicht zu Trainingszwecken.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anfrage) und Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenkommunikation).

10. Bewertungssystem

Bewertungen können ausschließlich nach verifizierter Auszahlung abgegeben werden. Veröffentlicht werden Vorname und Stadt sowie die Sternebewertung und der Rezensionstext.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Abgabe).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Bewertung wird dann entfernt.

11. Speicherdauer

• Vertrags- und Abrechnungsdaten: 10 Jahre (HGB/AO).
• Kommunikationsdaten: bis zur Erledigung der Anfrage bzw. gemäß gesetzlicher Pflichten.
• Bewertungen: bis zum Widerruf der Einwilligung oder solange sie für die Darstellung erforderlich sind.

Pflichtangabe (Art. 13 Abs. 2 lit. e DSGVO): Die Bereitstellung personenbezogener Daten ist für den Vertragsabschluss erforderlich. Ohne diese Daten ist eine Abwicklung des Ankaufs nicht möglich.

12. Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Datenübertragbarkeit
• Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde Ihres Wohnsitzes oder unseres Sitzes (in Griechenland: Hellenic Data Protection Authority – HDPA)

13. Drittlandübermittlung

Bei der Nutzung von Stripe und OpenAI kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer erfolgen.

Die Übermittlung erfolgt auf Grundlage von Art. 46 DSGVO (Standardvertragsklauseln der EU‑Kommission) sowie gegebenenfalls auf Grundlage eines Angemessenheitsbeschlusses (EU‑US Data Privacy Framework).

14. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen.

14a. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

15. Kontakt

Fragen zum Datenschutz richten Sie bitte an: info@pelzankauf.de