## 1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Lupbox ist:
AJ Multiculti GmbH
Tal 44
80331 München
Deutschland
E-Mail: support@lupbox.de
## 2. Welche Daten wir verarbeiten
Je nachdem, wie du Lupbox nutzt, können wir insbesondere folgende personenbezogene Daten verarbeiten:
* Kontaktdaten wie Name, E-Mail-Adresse und gegebenenfalls Mobiltelefonnummer
* Anmelde-, Konto- und Authentifizierungsdaten
* Angaben zur Registrierung und Teilnahme als Käufer:in oder Verkäufer:in
* Bestell- und Verkaufsdaten
* Versand- und Lieferdaten
* Zahlungs- und Auszahlungsinformationen
* Angaben zur Zusammenstellung einer Lupbox, wie Größe, Saison, Stil und Wünsche
* Angaben zum verfügbaren Kleidungsbestand von Verkäufer:innen
* Fotos von Kleidung sowie Fotos und Informationen im Zusammenhang mit Reklamationen
* Kommunikation mit Lupbox und unserem Support
* technische Nutzungsdaten, wie IP-Adresse, Browser-, Geräte- und Zugriffsinformationen
* Informationen über die Nutzung unserer Website und Interaktionen mit unseren Werbemaßnahmen, soweit du hierzu eingewilligt hast
Lupbox erhebt keine personenbezogenen Daten, die ein Kind identifizieren sollen. Angaben wie Kleidergröße oder Stil beziehen sich auf die Zusammenstellung einer Lupbox und dienen nicht der Identifikation eines Kindes.
## 3. Zwecke und Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten insbesondere, um:
* die Anmeldung und Nutzung von Lupbox zu ermöglichen,
* Käufer:innen und Verkäufer:innen zusammenzubringen,
* Bestellungen und Verkäufe abzuwickeln,
* Zahlungen und Auszahlungen durchzuführen,
* Versand und Lieferung zu ermöglichen,
* Reklamationen zu prüfen und zu bearbeiten,
* mit Käufer:innen und Verkäufer:innen zu kommunizieren,
* Supportanfragen zu beantworten,
* die Qualität und Sicherheit unserer Community zu gewährleisten,
* unsere Website und unser Angebot technisch bereitzustellen und weiterzuentwickeln,
* bei entsprechender Einwilligung die Nutzung unserer Website zu analysieren und unsere Werbung zu messen und zu optimieren,
* gesetzliche Verpflichtungen zu erfüllen.
Soweit die Verarbeitung für die Nutzung von Lupbox, die Durchführung einer Bestellung oder die Erbringung unserer Leistungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir gesetzliche Verpflichtungen erfüllen müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit wir Daten aufgrund deiner Einwilligung verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Dazu können insbesondere die Sicherheit unseres Angebots, die Verhinderung von Missbrauch und die Bearbeitung und Dokumentation von Support- und Reklamationsfällen gehören.
## 4. Registrierung und Nutzerkonten
Für die Anmeldung und Authentifizierung von Nutzer:innen verwenden wir Supabase. Dabei werden insbesondere E-Mail-Adresse, Anmeldeinformationen und technische Daten verarbeitet, die für die Bereitstellung und Verwaltung des Zugangs erforderlich sind.
Soweit Lupbox künftig weitere Konto- oder Profildaten über Supabase verarbeitet, erfolgt dies nur im Rahmen der in dieser Datenschutzerklärung beschriebenen Zwecke.
5. Formulare
Für einzelne Formulare und Prozesse verwenden wir neben eigenen Website-Funktionen auch Google Forms und Tally.
Wenn du ein solches Formular ausfüllst, werden die von dir eingegebenen Informationen durch den jeweiligen Anbieter verarbeitet und an Lupbox übermittelt. Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular.
Dies kann beispielsweise Informationen zur Verkäufer, zum verfügbaren Kleidungsbestand oder andere für die Nutzung von Lupbox erforderliche Angaben umfassen.
6. Bestellungen und Checkout
Für unseren Checkout verwenden wir Snipcart.
Bei einer Bestellung werden die zur Durchführung des Kaufs erforderlichen Daten verarbeitet. Dazu können insbesondere Kontaktdaten, Bestelldaten, Lieferadresse und Informationen zur Zahlung gehören.
Die Zahlungsabwicklung erfolgt je nach gewählter Zahlungsmethode über Stripe oder PayPal. Die für die Zahlung erforderlichen Daten werden dabei unmittelbar oder über den Checkout an den jeweiligen Zahlungsdienstleister übermittelt.
Lupbox erhält nur die Informationen über die Zahlung, die wir zur Abwicklung und Dokumentation der Bestellung benötigen.
7. Verkäufer und Auszahlungen
Für die Teilnahme als Verkäufer können wir insbesondere Kontaktinformationen, Angaben zur angebotenen Kleidung, Informationen zur Erfüllung von Bestellungen sowie die für eine Auszahlung erforderlichen Daten verarbeiten.
Verkäufer können für Auszahlungen zwischen den jeweils angebotenen Auszahlungsmöglichkeiten wählen. Auszahlungen per Banküberweisung werden über das Geschäftskonto von AJ Multiculti GmbH bei Finom durchgeführt. Alternativ können Auszahlungen über PayPal erfolgen.
Lupbox kann außerdem eine Mobiltelefonnummer von Verkäufer erheben, um die Kommunikation rund um Verkäufe und Bestellungen zu ermöglichen. Soweit künftig hierfür WhatsApp oder ein anderer externer Kommunikationsdienst eingesetzt wird, informieren wir entsprechend über die damit verbundene Datenverarbeitung.
8. Versand
Für den Versand von Lupbox-Bestellungen verwenden wir DHL.
Zur Erstellung eines Versandlabels und Durchführung der Lieferung werden die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse und gegebenenfalls weitere Versandinformationen, an DHL übermittelt.
Die Verkäufer erhält die Informationen der Käufer nur, soweit sie für die Abwicklung und den Versand der jeweiligen Bestellung erforderlich sind. Lupbox stellt Käufer keine direkten Kontaktdaten der Verkäufer zur Verfügung.
9. Reklamationen und Qualitätskontrolle
Bei Reklamationen können wir Bestelldaten, Beschreibungen, Fotos, Kommunikation und die von Käufer und Verkäufer bereitgestellten Nachweise verarbeiten.
Diese Informationen verwenden wir, um die Reklamation zu prüfen, eine Entscheidung zu treffen, gegebenenfalls eine Erstattung oder Anpassung der Auszahlung vorzunehmen und die Qualität und Sicherheit unserer Verkäufer-Community zu gewährleisten.
Feedback zu abgeschlossenen Bestellungen kann ebenfalls intern verarbeitet werden, insbesondere um zukünftige Matches zu steuern und wiederholte Qualitätsprobleme zu erkennen.
Entscheidungen über Reklamationen, die Zulassung von Verkäufer oder den Ausschluss von Lupbox werden nicht ausschließlich automatisiert getroffen.
10. E-Mail-Kommunikation
Für den Versand unserer E-Mails verwenden wir Resend und Mailjet. Supportanfragen an support@lupbox.de werden über Zoho verarbeitet.
Als Mitglied der Lupbox-Community kannst du E-Mails von Lupbox erhalten. Dazu gehören Informationen über Lupbox, Angebote, Neuigkeiten und andere Community-Inhalte sowie Informationen im Zusammenhang mit deiner Nutzung von Lupbox.
Du kannst dich jederzeit über den Abmeldelink in unseren E-Mails abmelden. Die Abmeldung beendet gleichzeitig deine Mitgliedschaft in der Lupbox-Community.
Nach einer Abmeldung können wir dir weiterhin Nachrichten senden, soweit diese für eine bereits bestehende Bestellung, einen Verkauf, eine Reklamation, eine Auszahlung oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich sind.
11. Technische Dienstleister und interne Abläufe
Für den Betrieb und die technische Bereitstellung von Lupbox nutzen wir verschiedene Dienstleister.
Unsere Website wird über Webflow bereitgestellt. Für Automatisierungen und die Verbindung verschiedener Lupbox-Dienste verwenden wir Make.com. Für bestimmte interne Abläufe und Benachrichtigungen verwenden wir Slack.
Dabei können personenbezogene Daten verarbeitet werden, soweit dies für den jeweiligen Lupbox-Prozess erforderlich ist.
Wir wählen unsere Dienstleister unter Berücksichtigung der datenschutzrechtlichen Anforderungen aus und schließen, soweit erforderlich, entsprechende Vereinbarungen zur Auftragsverarbeitung.
12. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies und ähnliche Technologien.
Technisch notwendige Cookies und vergleichbare Technologien können eingesetzt werden, soweit sie für den Betrieb der Website oder einen von dir ausdrücklich gewünschten Dienst erforderlich sind.
Für nicht notwendige Technologien, insbesondere für Analyse und Werbung, holen wir deine Einwilligung ein. Zur Verwaltung deiner Cookie-Einstellungen verwenden wir CookieYes.
Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen unserer Website ändern oder widerrufen.
13. Analyse und Werbung
Mit deiner Einwilligung verwenden wir Dienste zur Analyse der Nutzung unserer Website sowie zur Messung und Optimierung unserer Werbung.
Dazu gehören:
Google Analytics
Google Tag Manager
Google Ads
Meta Pixel
Microsoft Clarity
Dabei können insbesondere Informationen über Seitenaufrufe, Interaktionen mit unserer Website, technische Geräte- und Browserinformationen, IP-Adresse sowie Informationen darüber verarbeitet werden, wie du auf Lupbox aufmerksam geworden bist oder mit unseren Werbeanzeigen interagierst.
Diese Dienste werden nur aktiviert, soweit hierfür eine erforderliche Einwilligung vorliegt. Die Einwilligung kann jederzeit über unsere Cookie-Einstellungen widerrufen werden.
14. Facebook
Lupbox unterhält eine Facebook-Seite insbesondere im Zusammenhang mit unserer Werbung auf Meta-Plattformen.
Wenn du Facebook oder unsere dortigen Inhalte nutzt, verarbeitet Meta personenbezogene Daten nach den eigenen Datenschutzbestimmungen. Auf diese Verarbeitung durch Meta haben wir nur begrenzten Einfluss.
Soweit wir Daten aus unseren Meta-Werbekampagnen erhalten, verwenden wir diese insbesondere zur Messung und Optimierung unserer Werbung.
15. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur weitergegeben, soweit dies für die beschriebenen Zwecke erforderlich ist.
Zu den möglichen Empfängern gehören insbesondere:
Käufer oder Verkäufer, soweit dies für eine Transaktion erforderlich ist
Hosting- und technische Dienstleister
Formular- und Datenbankanbieter
Zahlungs- und Finanzdienstleister
Versanddienstleister
E-Mail- und Kommunikationsanbieter
Analyse-, Werbe- und Consent-Management-Anbieter
Behörden oder andere Stellen, soweit wir gesetzlich zur Weitergabe verpflichtet sind
Unsere Dienstleister erhalten nur die Daten, die für den jeweiligen Zweck erforderlich sind.
16. Datenübermittlung außerhalb der EU und des EWR
Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums oder verarbeiten Daten auch in anderen Ländern.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen der DSGVO. Je nach Anbieter kann die Übermittlung insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission, dem EU-US Data Privacy Framework oder geeigneten Garantien wie den Standardvertragsklauseln der Europäischen Kommission beruhen.
17. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind.
Wenn eine Käufer die Lupbox-Community verlässt oder eine Verkäufer ihre Registrierung beendet, löschen oder anonymisieren wir nicht mehr benötigte Konto- und Profildaten, soweit keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.
Bestell-, Zahlungs-, Auszahlungs- und sonstige geschäftliche Unterlagen können insbesondere aufgrund handels- und steuerrechtlicher Vorgaben länger aufbewahrt werden.
Informationen zu Reklamationen, Feedback oder Qualitätsproblemen können gespeichert werden, soweit dies erforderlich ist, um Reklamationen abzuwickeln, Missbrauch zu verhindern oder die Qualität und Sicherheit der Lupbox-Community zu gewährleisten.
18. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht:
Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten,
unrichtige Daten berichtigen zu lassen,
die Löschung deiner Daten zu verlangen,
die Einschränkung der Verarbeitung zu verlangen,
der Verarbeitung deiner Daten zu widersprechen,
deine Daten in einem übertragbaren Format zu erhalten.
Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung deiner Rechte kannst du dich an support@lupbox.de wenden.
19. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren.
Du kannst dich insbesondere an die für AJ Multiculti GmbH zuständige Datenschutzaufsichtsbehörde oder an eine Datenschutzaufsichtsbehörde an deinem Wohnort wenden.
20. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Veränderung zu schützen.
21. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unser Angebot, die von uns eingesetzten Dienste oder die rechtlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.