Datenschutzerklärung

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO) bei der Nutzung von Afroshop.

1. Verantwortlicher

[Nom légal de l'entreprise]
[Adresse]
E-Mail : [email]

2. Welche Daten wir verarbeiten

- Kontodaten : E-Mail, Name, Rolle (Kunde / Shop / Fahrer).
- Bestell- und Lieferdaten : Adresse, PLZ, GPS-Standort (bei Nutzung der Standortsuche), Empfängername/-telefon und Lieferhinweis (falls angegeben), Bestellinhalt.
- Zahlungsdaten : werden ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet (wir speichern keine Kartendaten).
- Technische Daten : IP-Adresse, Log-Daten.

3. Zwecke und Rechtsgrundlagen

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Konto, Bestellungen und Lieferung ; berechtigtes Interesse (lit. f) für Sicherheit/Betrugsprävention ; Einwilligung (lit. a) wo erforderlich (z. B. Standort).

4. Auftragsverarbeiter / Empfänger

Wir setzen folgende Dienstleister ein (jeweils mit Auftragsverarbeitungsvertrag) :
- Supabase (Datenbank, Authentifizierung, Hosting der Backend-Dienste).
- Vercel (Hosting der Website).
- Stripe (Zahlungsabwicklung, Stripe Connect).
- Google Maps Platform (Geocodierung, Entfernungsberechnung).
- Google Analytics (Google Ireland Ltd.) (Reichweitenmessung — Einzelheiten und Umfang siehe Abschnitt 7).
- Cloudflare Turnstile (Bot-/Missbrauchsschutz bei Anmeldung).
- Resend (Versand von Transaktions-E-Mails).
Bei einzelnen Diensten kann eine Übermittlung in Drittländer (z. B. USA) erfolgen; diese ist durch EU-Standardvertragsklauseln abgesichert.

5. Speicherdauer

Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtlich) entgegenstehen.

6. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Kontakt : [email].

7. Cookies / lokale Speicherung und Google Analytics

Technisch notwendige lokale Speicherung (Sitzung/Anmeldung, Sprachwahl, Rollen-Cache) wird ohne Einwilligung verwendet, da sie für den Betrieb der Website erforderlich ist.

Zur Reichweitenmessung setzen wir Google Analytics 4 ein (Google Consent Mode v2, Standard = abgelehnt). Beim ersten Besuch erscheint ein Einwilligungsbanner.

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) werden Analyse-Cookies gesetzt und Ihre Nutzung der Website wird gemessen. Ohne Ihre Einwilligung — also auch bei Ablehnung oder solange Sie nicht entschieden haben — werden keine Analyse-Cookies gesetzt und keine dauerhafte Kennung auf Ihrem Gerät gespeichert.

Transparenzhinweis: Das Google-Tag wird bereits beim Seitenaufruf geladen. Auch bei abgelehnter Einwilligung übermittelt es dabei ein cookiefreies Signal an Google. Dieses enthält Ihre IP-Adresse, Angaben zu Browser, Betriebssystem, Bildschirmauflösung und Sprache, die aufgerufene Seite (URL und Titel) sowie die Information, dass keine Einwilligung vorliegt. Google verwendet solche Signale zur statistischen Schätzung von Zugriffszahlen. Eine dauerhafte Kennung wird dabei nicht auf Ihrem Gerät gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen:

Gérer mes cookies — öffnet das Einwilligungsbanner erneut (Zustimmen / Ablehnen).

8. Löschung und Export Ihres Kontos

Angemeldete Nutzer können ihre personenbezogenen Daten jederzeit selbst exportieren (Datenübertragbarkeit) oder ihr Konto löschen (Recht auf Löschung) unter „Mein Konto“. Bei der Löschung werden personenbezogene Daten anonymisiert bzw. entfernt und die Anmeldung deaktiviert; gesetzlich aufbewahrungspflichtige Daten (z. B. Rechnungs-/Bestelldaten) bleiben in anonymisierter Form erhalten.