Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der App Lienda Shop (Android und iOS) sowie dieser Website verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Sie richtet sich nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Überblick: welche Daten wofür

3. Konto und Anmeldung

Die Anmeldung erfolgt ausschließlich mit E-Mail-Adresse und Passwort. Für die Authentifizierung nutzen wir Firebase Authentication (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Das Passwort wird von Firebase in gehashter Form gespeichert; wir haben keinen Zugriff auf das Klartextpasswort. Es werden keine Anmeldungen über soziale Netzwerke angeboten.

Kontodaten, Adressen, Bestellungen und Punktestände werden in Cloud Firestore gespeichert, hochgeladene Dateien in Cloud Storage for Firebase — beides ebenfalls Dienste von Google Ireland Limited.

4. Bestellungen und Zahlungen

PayPal und Kartenzahlung

Zahlungen per PayPal sowie Kredit- und Debitkartenzahlungen werden über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, 2449 Luxemburg, abgewickelt. Kartenzahlungen laufen technisch über die PayPal Orders API. Ihre vollständigen Kartendaten werden von PayPal verarbeitet und nicht von uns gespeichert; wir erhalten lediglich die Transaktions-ID, den Betrag und den Zahlungsstatus. Nach dem Bezahlvorgang leitet PayPal Sie an die Adressen liendamarket.de/return bzw. liendamarket.de/cancel zurück. Es gilt zusätzlich die Datenschutzerklärung von PayPal.

Klarna

Für Kauf auf Rechnung und Ratenzahlung nutzen wir Klarna. Dabei werden die für die Zahlungsart erforderlichen Daten an Klarna übermittelt. Klarna kann zur Prüfung von Identität und Bonität eigene Verarbeitungen durchführen und ist hierfür eigenständig verantwortlich; es gelten die Datenschutzhinweise von Klarna.

Überweisung

Bei Zahlung per Überweisung verarbeiten wir die Angaben aus dem Zahlungseingang (Name, IBAN, Verwendungszweck) zur Zuordnung Ihrer Bestellung.

5. Standort- und Länderkennung (ip-api.com)

Übermittelt wird die IP-Adresse Ihres Geräts; zurückgeliefert wird das ermittelte Land. Wir speichern das Ergebnis nur für die Dauer der Sitzung und nutzen es nicht zur Profilbildung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Ihnen sofort die für Ihr Land gültigen Versandoptionen anzuzeigen. Anbieter ist ip-api.com; die Verarbeitung kann außerhalb der EU erfolgen (siehe Abschnitt 13). Sie können das ermittelte Lieferland in der App jederzeit manuell ändern.

6. Push-Benachrichtigungen

Für Benachrichtigungen zu Ihrer Bestellung (Zahlungseingang, Versand, Stornierung) nutzen wir Firebase Cloud Messaging. Dazu wird Ihrem Gerät ein Push-Token zugeordnet, das gemeinsam mit dem Bestelldatensatz gespeichert wird, damit die Benachrichtigung dem richtigen Gerät zugestellt werden kann. Sie können Push-Benachrichtigungen jederzeit in den Einstellungen Ihres Betriebssystems deaktivieren.

7. Analyse und Messung (Meta App Events)

Die App bindet das Facebook App Events SDK von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland ein. Damit werden Ereignisse wie App-Start, Produktaufrufe oder abgeschlossene Käufe gemessen, um die Nutzung der App auszuwerten und Werbemaßnahmen zuzuordnen. Dabei können Geräteinformationen und Werbe-Identifikatoren an Meta übermittelt werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; unter iOS erfolgt die Abfrage zusätzlich über die App-Tracking-Transparenz. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen Ihres Geräts widerrufen.

8. Produktbilder (Cloudinary)

Produktbilder werden über Cloudinary ausgeliefert. Beim Laden eines Bildes übermittelt Ihr Gerät technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, an den Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (zuverlässige und schnelle Auslieferung der Bilder).

9. E-Mail-Versand

Bestellbestätigungen, Versandbenachrichtigungen und Stornierungsmitteilungen versenden wir per E-Mail über einen SMTP-Dienst. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und die Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Speicherung auf dem Gerät

Die App speichert lokal auf Ihrem Gerät den Inhalt des Warenkorbs sowie Ihre Spracheinstellung (Deutsch, Englisch oder Arabisch). Diese Daten verbleiben auf dem Gerät und werden gelöscht, wenn Sie die App deinstallieren oder die App-Daten löschen.

11. Diese Website

Diese Website besteht aus statischen Seiten. Sie setzt keine Werbe- oder Analyse-Cookies ein und bindet keine externen Schriftarten, Karten oder Skripte ein. Im lokalen Speicher Ihres Browsers wird ausschließlich die gewählte Sprachversion abgelegt, damit Sie beim nächsten Besuch in derselben Sprache landen. Beim Abruf der Seiten verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei) in Server-Logfiles; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

12. Empfänger und Auftragsverarbeiter

• Google Ireland Limited — Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Messaging (Auftragsverarbeitung)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — Zahlungsabwicklung (eigenverantwortlich)
• Klarna — Kauf auf Rechnung und Ratenzahlung (eigenverantwortlich)
• ip-api.com — Ermittlung des Lieferlandes anhand der IP-Adresse
• Meta Platforms Ireland Limited — App-Analyse und Attribution
• Cloudinary — Auslieferung der Produktbilder
• Versanddienstleister DHL, DPD und Hermes — Zustellung Ihrer Bestellung (Name, Lieferadresse, ggf. E-Mail oder Telefonnummer für die Avisierung)
• SMTP-/Mailanbieter — Versand der Bestell-E-Mails
• Steuerberatung und Behörden — soweit gesetzlich erforderlich

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Wir verkaufen keine personenbezogenen Daten.

13. Drittlandübermittlung

Einzelne Dienste können Daten außerhalb der Europäischen Union verarbeiten, insbesondere in den USA (Google LLC als Konzernunternehmen von Google Ireland Limited, Meta Platforms, Cloudinary) sowie im Fall von ip-api.com an dessen Serverstandorten. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf Grundlage von Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Trotz dieser Maßnahmen kann nicht in jedem Fall ausgeschlossen werden, dass Behörden im Drittland auf Daten zugreifen.

14. Speicherdauer

• Kontodaten: bis zur Löschung des Kontos (siehe Abschnitt 16).
• Bestell- und Rechnungsdaten: aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (§ 147 AO, § 257 HGB) bis zu 10 Jahre.
• Push-Token: bis zum Widerruf, zur Deinstallation der App oder zum Ablauf des Tokens.
• Support-Kommunikation: in der Regel bis zu 3 Jahre nach Abschluss des Vorgangs.
• Server-Logfiles der Website: kurzfristig, üblicherweise wenige Tage bis Wochen.

15. Ihre Rechte

Sie haben nach der DSGVO das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung genügt eine formlose Nachricht an alhamada.shop@gmail.com. Wir antworten innerhalb der gesetzlichen Frist von einem Monat und können zuvor einen Identitätsnachweis verlangen.

16. Konto löschen

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

18. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung; das Datum oben zeigt den aktuellen Stand.