Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

E-Mail: support@turocraft.de

2. Übersicht der Verarbeitungen

Arten der verarbeiteten Daten

• Bestandsdaten (z. B. Namen, Adressen)
• Kontaktdaten (z. B. E-Mail-Adressen, Telefonnummern)
• Inhaltsdaten (z. B. Produktdaten, Bestellungen, Kundendaten der Shops)
• Nutzungsdaten (z. B. besuchte Seiten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z. B. IP-Adressen)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Tarifwahl)
• Zahlungsdaten (z. B. Bankverbindungen, Rechnungen)

Zwecke der Verarbeitung

• Bereitstellung der TuroCraft-Plattform und der Tenant-Shops
• Beantwortung von Kontaktanfragen und Support
• Erbringung vertraglicher Leistungen (Shop-Hosting, Module, Zahlungsabwicklung)
• Abrechnung und Rechnungsstellung
• Sicherheitsmaßnahmen und Missbrauchsprävention

3. Rechtsgrundlagen

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

4. Sicherheitsmaßnahmen

• SSL/TLS-Verschlüsselung für alle Datenübertragungen
• Sichere Passwort-Hashing-Verfahren (bcrypt)
• Tenant-Isolation: Strikte Datentrennung zwischen einzelnen Shops
• Regelmäßige Sicherheitsüberprüfungen
• Automatisierte Backups mit Verschlüsselung

5. Registrierung und Nutzerkonto

Bei der Registrierung als Shop-Betreiber erheben wir: E-Mail-Adresse, Passwort (verschlüsselt gespeichert), Firmenname sowie Vor- und Nachname. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

6. Shop-Daten der Tenants

Im Rahmen der Nutzung speichern Shop-Betreiber auf der Plattform unter anderem: Produktdaten und -bilder, Bestellungen und Kundendaten, Versandinformationen, Zahlungsdaten sowie Marktplatz-Anbindungen. Diese Daten gehören dem jeweiligen Shop-Betreiber. TuroCraft verarbeitet sie ausschließlich zur Erbringung der vertraglichen Leistungen.

7. Zahlungsabwicklung

Für die Abrechnung der Plattform-Gebühren nutzen wir Stripe (Stripe Payments Europe, Ltd., Dublin, Irland). Datenschutzerklärung: stripe.com/de/privacy

Die Zahlungsabwicklung innerhalb der Tenant-Shops erfolgt über die vom Shop-Betreiber gewählten Zahlungsanbieter (z. B. PayPal, Stripe, Klarna).

8. Auftragsverarbeitung

TuroCraft verarbeitet personenbezogene Daten der Endkunden im Auftrag der Shop-Betreiber. Zwischen TuroCraft und jedem Shop-Betreiber wird ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

9. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: Session-Cookie, CSRF-Token und Spracheinstellung. Es werden keine Tracking- oder Werbe-Cookies verwendet.

10. Speicherdauer

• Kontodaten: Dauer der Vertragsbeziehung
• Shop-Daten: Plus 30 Tage nach Kontolöschung
• Backups: 90 Tage nach Kontolöschung
• Rechnungsdaten: 10 Jahre (steuerliche Aufbewahrungspflicht)
• Kassendaten (POS/TSE): 10 Jahre (§ 147 AO)
• Server-Logfiles: Max. 7 Tage

11. Ihre Rechte

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)

Kontakt: support@turocraft.de

12. Beschwerderecht

Zuständige Aufsichtsbehörde:

13. Hosting

Unsere Plattform wird auf Servern in Deutschland gehostet.