Datenschutz

Verantwortlicher für die DRAIXCOR-Plattform ist Nanjing Siluhuacheng Technology Co., Ltd. (南京丝路华承科技有限公司), Room 319, No. 20 Xiaowei Street, Xuanwu District, Nanjing, 210018, Volksrepublik China. Gesetzliche Vertreterin: Hua Haiyan. Datenschutzanfragen: draixcor@163.com.

Ein Datenschutzbeauftragter ist derzeit nicht benannt. GLOBEREX SPAIN SOLUCIONES SLU ist ausschließlich als Produktsicherheitsbevollmächtigter angegeben und nicht automatisch Vertreter nach Art. 27 DSGVO. Da der Verantwortliche außerhalb des EWR sitzt und EU-Kunden anspricht, müssen Art.-27-Prüfung und gegebenenfalls korrekte EU-Datenschutzvertretung vor dem kostenpflichtigen Marktstart abgeschlossen werden.

Die Erklärung gilt für Besucher, registrierte Käufer, Bewerber und zugelassene Verkäufer, Bewertende und Supportkontakte. DRAIXCOR bestimmt die Verarbeitung für Plattformkonto, Sicherheit, Händler-Onboarding, Marktplatzaufsicht, Werbeverwaltung und den gemeinsamen Supportverlauf.

Bei einer Marktplatzbestellung kann der ausgewiesene Verkäufer für Annahme, Lieferung, Rechnung, Vertragsmäßigkeit und gesetzliche Pflichten eigenständig Verantwortlicher sein. Er muss erforderliche Zusatzinformationen erteilen und darf Käuferdaten nicht für sachfremde Werbung nutzen.

Vom Nutzer stammen Identitäts- und Kontaktdaten, Login-E-Mail, Anschriften, Präferenzen, Warenkorb, Bestellung, Nachrichten, Retouren-/Erstattungsnachweise, Bewertungen und Einwilligungen. Verkäufer liefern Unternehmens-, Vertreter-, Register-, Bank-, Steuer-, Produkt-, Sicherheits-, EPR-, Team- und Supportdaten.

Automatisch entstehen Zahlungs- und Versandstatus, Zeitstempel, Prüfpfade sowie Sicherheitsdaten wie IP-Adresse, Browser-/Geräteangaben und Anfragekennungen. Notwendige Browserspeicherung umfasst Warenkorb, Vergleichsliste und Einwilligungswahl. Weitere Quellen sind Verkäufer, Zahlungs- und Logistikdienstleister, öffentliche Register, Produktsicherheitsbehörden und Compliance-Prüfungen.

Art. 6 Abs. 1 lit. b DSGVO: Konto und Authentifizierung, vorvertragliche Schritte, Bestellung, Nachrichten, Retouren/Erstattungen und gewünschte Verkäuferfunktionen. Lit. c: Steuer, Buchhaltung, Produktsicherheit, Rückruf, Händler-Rückverfolgbarkeit, Verbraucher-, EPR- und Behördenpflichten.

Lit. f: IT-Sicherheit, Betrugs- und Missbrauchsabwehr, Nachweise, notwendige Zuverlässigkeitsverbesserung, Rechtsverteidigung und verhältnismäßige Moderation. Lit. a: optionale Analyse, personalisierte Werbung, Marketing-E-Mail oder eine ausdrücklich einwilligungsabhängige Funktion. Ablehnung oder Widerruf lässt den grundlegenden Einkauf unberührt.

Supabase stellt den E-Mail-/Passwort-Authentifizierungsdienst bereit; das Projekt ist in der Region Central EU (Frankfurt) eingerichtet. Verarbeitet werden Login-Kennung, verschlüsselte Authentifizierungsdaten, Bestätigungs- und Wiederherstellungsereignisse, Sitzungstoken und erforderliche Sicherheitsmetadaten.

DRAIXCOR speichert Fassung, Sprache und Zeitpunkt der bei Registrierung angenommenen Rechtstexte. Passwörter sind für DRAIXCOR-Mitarbeiter nicht einsehbar. Bestätigungslinks sind geheim zu halten; der Support fragt niemals nach einem Passwort. Unterauftragnehmer und Drittlandgarantien richten sich nach den Dienstleistungsverträgen und Abschnitt 7.

Erforderlichen Zugriff erhalten der Bestellverkäufer, Authentifizierungs- und Hostinganbieter, der im Checkout genannte Zahlungsanbieter, Lager, Frachtführer, Retouren-/Reparaturpartner, E-Mail-/Kommunikationsanbieter, Berater, Prüfer und Versicherer. Behörden erhalten Daten nur auf Rechtsgrundlage oder für Produktsicherheit.

Ein Marktplatzverkäufer erhält nur die für Vertrag und Pflichten nötigen Bestell-, Liefer- und Falldaten. DRAIXCOR behält den gemeinsamen Verlauf zur Aufsicht. Personenbezogene Daten werden nicht verkauft. Bei Unternehmens- oder Plattformumstrukturierung ist eine Übertragung nur mit Vertraulichkeit, Zweckbindung und erforderlicher Information zulässig.

Der Verantwortliche sitzt in China; autorisierter Zugriff aus China kann daher eine Drittlandübermittlung sein. Auch Anbieter oder Unterauftragnehmer können außerhalb des EWR tätig sein. Fehlt ein Angemessenheitsbeschluss, sind geeignete Garantien wie EU-Standardvertragsklauseln, Transferprüfung und erforderliche Zusatzmaßnahmen einzusetzen.

Eine Kopie beziehungsweise Information über die maßgebliche Garantie kann angefordert werden; schutzwürdige Geschäfts- und Sicherheitsdetails dürfen geschwärzt werden. Kostenpflichtiger Start setzt die dokumentierte Anbieter-/Unterauftragnehmerliste, Auftragsverarbeitungsverträge, Transfergrundlage und EU-Vertretungsprüfung voraus.

Kontodaten bleiben während der Nutzung und werden nach Schließung gelöscht oder anonymisiert, soweit sie nicht mit Bestellung, Sicherheitsfall oder Anspruch verbunden sind. Bestell-, Rechnungs- und Steuerunterlagen werden für die gesetzliche Frist aufbewahrt, je nach Unterlage und Staat typischerweise acht bis zehn Jahre. Händler-Rückverfolgbarkeitsdaten bleiben mindestens für die nach DSA erforderliche Dauer gespeichert.

Support-, Retouren- und Erstattungsakten bleiben regelmäßig bis zum Ablauf einschlägiger Verjährung; Sicherheitsprotokolle nur verhältnismäßig lange, sofern kein Vorfall ihre Sicherung erfordert; Einwilligungsnachweise solange die Auswahl gilt und die Rechtmäßigkeit nachgewiesen werden muss. Legal Hold, Rückruf oder Behördenanordnung können verlängern. Danach wird gelöscht, anonymisiert oder gesperrt.

Unter den gesetzlichen Voraussetzungen bestehen Auskunft (Art. 15), Berichtigung (16), Löschung (17), Einschränkung (18), Datenübertragbarkeit (20) und Widerspruch gegen berechtigtes Interesse oder Direktwerbung (21). Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Anträge an draixcor@163.com. Die Identität darf geprüft werden; die Antwort erfolgt grundsätzlich binnen eines Monats, eine zulässige Verlängerung wird begründet. Beschwerde ist bei der Aufsichtsbehörde des Aufenthalts-, Arbeitsorts oder Orts des mutmaßlichen Verstoßes möglich; gerichtliche Rechtsbehelfe bleiben bestehen.

Derzeit trifft DRAIXCOR keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Käufer. Sicherheitsregeln können Vorgänge markieren; eine erheblich nachteilige Entscheidung soll menschlich überprüfbar sein. Änderungen werden vor Einsatz mit den gesetzlichen Schutzmaßnahmen bekanntgegeben.

Kontextwerbung kann die aktuell betrachtete Seite, Kategorie oder Suche nutzen, ohne seitenübergreifendes Profil. Optionale Messung oder personalisierte Werbung bleibt bis zur wirksamen Einwilligung deaktiviert. Verkäuferberichte sollen aggregierte oder angemessen minimierte Daten verwenden.

DRAIXCOR setzt risikogerechte Rollenrechte, Transportverschlüsselung, sichere Sitzungscookies, Protokollierung, getrennten Verkäuferzugriff und geschützte Nachweisspeicherung ein. Absolute Sicherheit kann nicht garantiert werden. Nutzer sollten ein einzigartiges Passwort verwenden und verdächtigen Zugriff melden.

Bei einem meldepflichtigen Datenschutzverstoß werden Aufsichtsbehörde und betroffene Personen innerhalb der gesetzlichen Fristen und mit den vorgeschriebenen Angaben informiert. Zugriff erhalten nur gebundene Mitarbeiter und Anbieter mit Erforderlichkeit.

Shop und Käuferkonto richten sich nicht an Kinder. Nicht geschäftsfähige Personen dürfen sich nicht selbständig registrieren oder bestellen. Werden ohne Rechtsgrundlage oder erforderliche Zustimmung erhobene Kinderdaten bekannt, wird das Konto eingeschränkt und die Daten werden gelöscht, soweit keine Aufbewahrungspflicht besteht.

Unbedingt erforderliche Speicherung umfasst Supabase-Authentifizierungscookies nach Anmeldung, „draixcor-consent“ für die Datenschutzwahl, „draixcor_cart_v1“ für den gewünschten Warenkorb, „draixcor_compare_v1“ für die Vergleichsliste und temporär „draixcor_payment_mode“ während des Checkouts. Sie dient gewünschtem Dienst, Sicherheit oder Einwilligungsnachweis; optionale Analyse wird dadurch nicht geladen.

In dieser Fassung ist kein optionales Analyse- oder personalisiertes Werbe-Cookie aktiviert. Eine spätere Technik muss mit Anbieter, Zweck und Dauer in Erklärung oder Präferenzdialog genannt, vor Einwilligung deaktiviert und ebenso leicht ablehnbar/widerrufbar wie annehmbar sein. Browserlöschung kann Anmeldung, lokalen Warenkorb und Präferenzen entfernen.

Die Erklärung wird bei wesentlicher Änderung von Datenverwendung, Anbietern, Recht oder Plattformfunktion aktualisiert. Datum und Fassung stehen auf der Seite; wesentliche kontoabhängige Änderungen werden angemessen mitgeteilt. Eine Aktualisierung schafft keine neue Rechtsgrundlage und reaktiviert keine widerrufene Einwilligung.

Fragen, Rechte und Datenschutzbeschwerden: draixcor@163.com. Produktsicherheitsmeldungen können dieselbe Adresse nutzen, werden aber im Sicherheitsprozess bearbeitet.