Datenschutzerklärung

1. Verantwortlicher

Reihax UG (haftungsbeschränkt)
CherryCut Plattform
Deutschland
E-Mail: admin@cherrycut.com

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

3. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung und Durchführung unserer Plattform-Dienste, insbesondere:

Registrierung und Verwaltung von Benutzerkonten
Authentifizierung und Anmeldung
Nutzung geschützter Bereiche der Plattform
Abwicklung von Bestellungen und Nutzeraktionen

4. Verarbeitete Datenkategorien

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Benutzername
Passwort (ausschließlich gehasht)
Authentifizierungs- und Sitzungsdaten
Technische Metadaten (z. B. Zeitpunkt des Zugriffs)

5. Technisch notwendige Cookies

Wir verwenden auf unserer Website ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform und die Nutzung unserer Dienste erforderlich sind.

Diese Cookies werden insbesondere verwendet, um:

den Anmelde- und Authentifizierungsstatus von Nutzern zu verwalten,
sicherheitsrelevante Funktionen bereitzustellen,
die Sitzungszuordnung zwischen verschiedenen Bereichen der Plattform (z. B. öffentliche Website und Nutzerbereich) zu ermöglichen.

Die Verwendung dieser Cookies ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Dienste zwingend erforderlich.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TTDSG.

Eine Einwilligung ist hierfür nicht erforderlich.

6. Keine Analyse- oder Tracking-Cookies

CherryCut verwendet keine Analyse-, Tracking- oder Marketing-Cookies.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Rechte der betroffenen Personen

Sie haben folgende Rechte gemäß DSGVO:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren.

9. Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Zahlungsabwicklung

Zahlungen auf CherryCut werden über externe Zahlungsdienstleister abgewickelt. Je nachdem, welchen Anbieter der Verkäufer verbunden hat, ist dies entweder PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) oder Stripe (Stripe Payments Europe, Limited, Irland). Welcher Anbieter für deine Bestellung gilt, wird dir vor der Zahlung angezeigt. Bei einem Kauf können folgende Daten an diesen Anbieter übermittelt werden:

Bestellbetrag und Währung
Kontokennung des Verkäufers beim Zahlungsanbieter (als Zahlungsempfänger)
PayPal-E-Mail-Adresse der Wohltätigkeitsorganisation (wenn der Verkäufer am Charity-Programm teilnimmt und eine Spendenaufteilung erfolgt)
Ihre Lieferadresse und die Kontakt-E-Mail-Adresse zur Bestellung, damit der Anbieter sie Ihnen vor der Zahlung anzeigen kann und der Verkäufer Ihre Bestellung versenden kann

CherryCut speichert keine Zahlungskontodaten, Kreditkartennummern oder Bankverbindungen — diese werden ausschließlich auf den Seiten des Zahlungsanbieters eingegeben und niemals an CherryCut übermittelt.

Vom Anbieter speichert CherryCut die Transaktions-ID, den Status und den Zeitstempel, die verwendete Zahlungsart (zum Beispiel PayPal, Karte, Google Pay), die E-Mail-Adresse des zahlenden Zahlungskontos sowie die Kontaktdaten, die Sie auf der Seite des Anbieters bestätigen. Dort bestätigte Kontaktdaten werden zu genau dieser Bestellung gespeichert und an den Verkäufer weitergegeben, bei dem Sie gekauft haben, da dieser sie für den Versand benötigt.

Sie können jederzeit die Löschung dieser Daten verlangen. Soweit wir zur Aufbewahrung eines Geschäftsvorgangs gesetzlich verpflichtet sind — Rechnungen und Bestellunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen — entfernen wir stattdessen die personenbezogenen Angaben daraus. Nutzen Sie das Formular für Datenanfragen in Ihrem Konto oder kontaktieren Sie uns; siehe Abschnitt 8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Verkäuferdaten

Wenn Sie sich als Verkäufer auf CherryCut registrieren, können folgende zusätzliche Daten verarbeitet werden:

Shopname, Beschreibung und Kontaktinformationen
Adressdaten zur Adressverifizierung (Stadt und Land werden nach Verifizierung öffentlich angezeigt)
Kontokennung beim Zahlungsanbieter (als Zahlungsempfänger für Bestellungen); bei Verkäufern, die PayPal verbunden haben, wird zusätzlich die PayPal-E-Mail-Adresse zur Anzeige gespeichert
Plattformgebühren und Rechnungsdaten (Bestellgebühren, monatliche Rechnungen, Zahlungsstatus)
Charity-Präferenzen (ausgewählte Wohltätigkeitsorganisationen, falls aktiviert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Rechnungsanforderungen nach §14 UStG).

12. Wohltätigkeitsspenden

Wenn ein Verkäufer am CherryCut-Charity-Programm teilnimmt, werden folgende Daten pro Bestellung erfasst:

Ausgewählte Wohltätigkeitsorganisation und Spendenbetrag (1 €)
Charity-Zahlungsstatus (ob die Spende bei der Zahlung erfolgreich aufgeteilt wurde)

Diese Daten dienen der Transparenz und Buchführung. Die Wohltätigkeitsspende wird zum Zeitpunkt der Zahlung von PayPal aufgeteilt — CherryCut sammelt oder leitet keine Spendengelder weiter.

13. Weitergabe von Daten an Dritte

CherryCut gibt personenbezogene Daten nur dann an Dritte weiter, wenn dies für die oben beschriebenen Dienste erforderlich ist:

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) und Stripe (Stripe Payments Europe, Limited) — zur Zahlungsabwicklung; welcher Anbieter gilt, hängt davon ab, welchen der Verkäufer verbunden hat (siehe Abschnitt 10)

Personenbezogene Daten werden nicht verkauft, vermietet oder zu Marketingzwecken an Dritte weitergegeben. Die Datenübermittlung an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).