Datenschutzerklärung

Geltungsbereich

Diese Datenschutzerklärung informiert Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website buy-your-diamond.com und der darüber angebotenen Dienste für Käuferinnen und Käufer. Verkäufer- und Verwaltungs­bereiche werden getrennt betrieben und sind nicht Gegenstand dieser Erklärung.

Verarbeitete Daten und Zwecke

Wir verarbeiten personenbezogene Daten ausschließlich zu den nachstehend genannten Zwecken:

• Registrierung und Konto: E-Mail-Adresse und Passwort (nur als Hash gespeichert) – zur Einrichtung und Absicherung Ihres Kontos sowie zur Authentifizierung.
• Profil: Vor- und Nachname, Firmenname, Telefonnummer, Land und Geschäftsadresse – um den Zugang zum Katalog freizuschalten und Geschäfte anzubahnen und abzuwickeln. Ebenso Ihre Sprach- und Währungseinstellung.
• Katalognutzung: Merkliste, Angebote und Gegenangebote sowie Bestellungen – zur Durchführung der von Ihnen ausgelösten Vorgänge.
• Neu eingetroffen: sofern aktiviert, eine Zusammenfassung neuer Diamanten per E-Mail sowie – wenn Sie Push-Benachrichtigungen erlaubt haben – als Push-Mitteilung (jederzeit abbestellbar). Der Filter „Neu eingetroffen“ selbst zeigt lediglich zuletzt hinzugefügte Diamanten und speichert dazu keine personenbezogenen Daten.
• Nachrichten: Inhalte des Chats zwischen Käufer und Verkäufer bzw. Vermittler – zur Kommunikation im Rahmen der Geschäftsanbahnung.
• KI-Suche: der von Ihnen eingegebene Suchtext, die Sprache, die erkannten Suchfilter, die Antwortzeit und die Trefferzahl – zur Bereitstellung und Verbesserung der Suchfunktion. Dies gilt auch für Suchanfragen über unseren WhatsApp-Katalogdienst; dabei wird zusätzlich Ihre WhatsApp-Nummer gespeichert, um Ihre Anfragen Ihrem Konto zuzuordnen und auszuwerten.
• Weitere WhatsApp-Nummern: Nummern, die Sie Ihrem Konto selbst hinzufügen, damit Mitarbeitende Ihres Unternehmens unseren WhatsApp-Katalogdienst eigenständig nutzen können, sowie den zugehörigen Namen der Person – dieser ist erforderlich, um deren Anfragen Ihrem Konto und der jeweiligen Person zuzuordnen. Eine hinzugefügte Nummer wird erst freigeschaltet, wenn von ihr eine Nachricht an uns gesendet wird; wir schreiben diese Nummern nicht von uns aus an. Bitte stellen Sie sicher, dass die betroffenen Personen darüber informiert sind. Sie können eine Nummer jederzeit in Ihrem Profil wieder entfernen.
• Zustellprotokoll WhatsApp: konnte eine WhatsApp-Nachricht nicht zugestellt werden, speichern wir die letzten vier Ziffern der Rufnummer sowie den Fehlercode von Meta – nicht die vollständige Nummer und nicht den Nachrichteninhalt. Zweck ist allein die technische Fehlersuche, damit wir erkennen, wenn Sie uns nicht erreichen konnten.
• Push-Benachrichtigungen: der Push-Endpunkt und die zugehörigen Schlüssel Ihres Browsers – zur Zustellung von Benachrichtigungen, sofern Sie diese aktiviert haben.
• Server- und Nutzungsdaten: IP-Adresse, User-Agent (Browser-/Gerätekennung) und Zeitstempel jeder Anfrage – zum Betrieb der Website sowie zur Gewährleistung der Sicherheit und zur Missbrauchsvermeidung.

Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen): Konto, Profil, Angebote und Bestellungen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheits- und Missbrauchsprotokolle, die Auswertung der Suchfunktion zu deren Verbesserung sowie die Zusendung der Übersicht neuer Diamanten an registrierte Kunden (mit jederzeitiger Abbestellmöglichkeit).
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Push-Benachrichtigungen; die Zustimmung erteilen Sie über die Abfrage Ihres Browsers und können sie jederzeit widerrufen.

Empfänger und Auftragsverarbeiter

Zur Erbringung unserer Dienste setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

Übermittlung in Drittländer

Soweit Daten an Dienstleister in den USA übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO – insbesondere der Standardvertragsklauseln der Europäischen Kommission bzw., soweit der jeweilige Anbieter zertifiziert ist, des EU-US Data Privacy Framework. Die bei Supabase gespeicherten Datenbankinhalte verbleiben auf Servern innerhalb der EU (Irland).

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Konto- und Profildaten werden für die Dauer Ihres Kontos vorgehalten und auf Ihren Wunsch gelöscht, soweit keine Aufbewahrungspflicht entgegensteht.

Cookies und Reichweitenmessung

Wir setzen ausschließlich technisch notwendige Cookies ein: für die Authentifizierung und Sitzung, für die Speicherung Ihrer Sprachwahl, für die Funktion „Angemeldet bleiben“ sowie zur lokalen Zwischenspeicherung Ihres eigenen Anzeigenamens, damit dieser in der Navigation ohne erneutes Nachladen angezeigt wird. Es kommen keine Analyse-, Tracking- oder Marketing-Cookies zum Einsatz; insbesondere nutzen wir keine Dienste wie Google Analytics. Schriftarten werden lokal von unserem Server ausgeliefert, sodass beim Aufruf der Seite keine Verbindung zu Anbietern wie Google Fonts hergestellt wird. Ein Einwilligungsbanner ist daher nicht erforderlich.

Ihre Rechte

Ihnen stehen hinsichtlich Ihrer personenbezogenen Daten die folgenden Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung dieser Rechte wenden Sie sich bitte an die im Abschnitt „Verantwortlicher“ genannte Kontaktadresse. Darüber hinaus haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist für uns die Berliner Beauftragte für Datenschutz und Informationsfreiheit; Sie können sich jedoch an die Aufsichtsbehörde Ihres Wohnsitzes wenden.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die zugrunde liegende Datenverarbeitung oder die Rechtslage ändert. Es gilt jeweils die an dieser Stelle veröffentlichte Fassung.