Vartt erhebt nur die notwendigen Daten, um Ihnen eine sichere und unterbrechungsfreie E-Commerce-Infrastruktur zu bieten. Unsere Datenerfassungsprozesse basieren auf dem Prinzip der „Datenminimierung“.
Identitäts- und Kontaktdaten: Der Name, die E-Mail-Adresse und die Unternehmensinformationen, die Sie bei der Registrierung auf der Plattform oder der Eröffnung eines Geschäfts (für Verkäufer) angeben. Zweck: Erstellen Ihres Kontos und Bereitstellung einer plattforminternen Autorisierung.
Transaktions- und Finanzdaten: Bestellverlauf und Rechnungsinformationen für über die Plattform getätigte Einkäufe. Zweck: Vervollständigung des E-Commerce-Ablaufs und Erfüllung gesetzlicher Steuer-/Rechnungspflichten.
Technische Daten und Gerätedaten: Ihre IP-Adresse, Browsertyp, Betriebssystem und Zeitzoneneinstellungen. Zweck: Betrug verhindern, Cyber-Angriffe erkennen und Systemleistung analysieren.
Community-Daten: Beiträge, Kommentare und Likes, die Sie freiwillig auf community.vartt.com erstellen.
Vartt ist ein Marktplatz- und SaaS-Anbieter (Software as a Service).
Wenn ein Käufer einen Kauf in einem Store (Verkäufer) auf Vartt tätigt, werden die für die Lieferung der Bestellung erforderlichen Versand- und Kontaktinformationen an den Verkäufer weitergegeben.
In diesem Szenario gelten Anbieter als unabhängige „Datenverantwortliche“ für die Daten ihrer eigenen Kunden. Verkäufern ist es untersagt, diese Daten ohne Genehmigung außerhalb der Plattform für eigene Marketingzwecke zu nutzen. Vartt kann nicht rechtlich für Datenverstöße von Verkäufern außerhalb der Plattform verantwortlich gemacht werden.
Ihre Daten werden durch die weltweit fortschrittlichsten Sicherheitsprotokolle im Vartt-Ökosystem geschützt:
Zero-Trust-Architektur: Ihre Geschäftsdaten und Kundeninformationen sind mit erweiterten Datenbankregeln (Row Level Security) streng von anderen Geschäften und Benutzern isoliert. Kein Shop kann auf die Daten anderer zugreifen.
Finanzielle Sicherheit auf Bankebene: Speichern Sie NIEMALS die vollständige Kreditkartennummer, den CVV-Code oder das Zahlungspasswort auf Vartt-Servern oder -Datenbanken. Alle Finanzdaten, die Sie während des Kaufvorgangs eingeben, werden sofort verschlüsselt und direkt an Stripe, unsere globale Zahlungsinfrastruktur mit PCI-DSS Level 1-Sicherheitszertifizierung, übertragen. Die Verantwortung für den Finanzdatenfluss liegt vollständig bei lizenzierten Zahlungsinstituten.
Vartt verkauft Ihre Daten niemals an Werbenetzwerke, Datenbroker oder Marketingunternehmen Dritter. Ihre Daten werden nur an unsere globalen Technologiepartner (Vercel, Supabase, Stripe) weitergegeben, was für das Überleben der Plattform und die Erbringung des Dienstes zwingend erforderlich ist, im Rahmen strenger Vertraulichkeitsvereinbarungen (DPA) und anonymisiert. Darüber hinaus können Ihre Daten im Rahmen behördlicher Anordnungen und rechtlicher Verpflichtungen an die zuständigen Justizbehörden weitergegeben werden.
Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist oder wie es für die Bereitstellung von Diensten erforderlich ist. Wenn Sie Ihr Konto löschen, wird Ihr gesamter persönlicher digitaler Fußabdruck Ihres Profils gelöscht. Rechnungen, Rückbuchungen und Steuerunterlagen von Handelstransaktionen werden jedoch gemäß den internationalen Handelsgesetzen weiterhin für den Zeitraum der gesetzlichen Verpflichtung (in der Regel 5 bis 10 Jahre) in verschlüsselten Archiven aufbewahrt.
Vartt hält sich vollständig an internationale Datenschutzstandards, insbesondere an die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union. Ihnen stehen in diesem Zusammenhang folgende Rechte zu:
Informationen und Zugang: Das Recht anzufordern, welche Daten wir über Sie gespeichert haben.
Korrektur: Das Recht, die Aktualisierung Ihrer unvollständigen oder unrichtigen Daten zu verlangen.
Recht auf Vergessenwerden (Löschung): Das Recht, die dauerhafte Löschung aller Ihrer personenbezogenen Daten zu verlangen, mit Ausnahme von Geschäfts-/Finanzunterlagen, zu deren Aufbewahrung wir gesetzlich verpflichtet sind.
Einspruch und Einschränkung: Das Recht, der Verarbeitung Ihrer Daten zu widersprechen.
Da es sich bei Vartt um eine globale Plattform handelt, können Ihre Daten auf sicheren Servern außerhalb Ihres Landes (z. B. Server mit Sitz in der Europäischen Union oder den USA) verarbeitet und gehostet werden. Diese Übermittlungen erfolgen im Rahmen international anerkannter Datenschutzschilde, wie beispielsweise der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).
Sie können sich bezüglich unserer Datenschutzpraktiken, Ihrer Anfragen zur Ausübung Ihrer Rechte an Ihren Daten oder etwaiger offizieller Anträge gemäß der DSGVO an unseren Datenschutzbeauftragten wenden.
Offizieller Kanal für Privatsphäre und Datenschutz: privatsphäre@vartt.com
Kommunikationskanäle zum Datenschutz:
Für Ihre Datenschutz- und Privatsphäre-Anfragen wenden Sie sich bitte an unseren Datenschutzbeauftragten: Privacy@vartt.com