Datenschutzerklärung

1. Verantwortlicher

Reihax UG (haftungsbeschränkt)
CherryCut Plattform
Deutschland
E-Mail: admin@cherrycut.com

2. Allgemeine Hinweise

Der Schutz Ihrer persönlichen Daten ist uns ein wichtiges Anliegen. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG).

3. Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten ausschließlich zur Bereitstellung und Durchführung unserer Plattform-Dienste, insbesondere:

Registrierung und Verwaltung von Benutzerkonten
Authentifizierung und Anmeldung
Nutzung geschützter Bereiche der Plattform
Abwicklung von Bestellungen und Nutzeraktionen

4. Verarbeitete Datenkategorien

Dabei können insbesondere folgende Daten verarbeitet werden:

E-Mail-Adresse
Benutzername
Passwort (ausschließlich gehasht)
Authentifizierungs- und Sitzungsdaten
Technische Metadaten (z. B. Zeitpunkt des Zugriffs)

5. Technisch notwendige Cookies

Wir verwenden auf unserer Website ausschließlich technisch notwendige Cookies, die für den Betrieb der Plattform und die Nutzung unserer Dienste erforderlich sind.

Diese Cookies werden insbesondere verwendet, um:

den Anmelde- und Authentifizierungsstatus von Nutzern zu verwalten,
sicherheitsrelevante Funktionen bereitzustellen,
die Sitzungszuordnung zwischen verschiedenen Bereichen der Plattform (z. B. öffentliche Website und Nutzerbereich) zu ermöglichen.

Die Verwendung dieser Cookies ist für die Bereitstellung der von Ihnen ausdrücklich gewünschten Dienste zwingend erforderlich.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie § 25 Abs. 2 Nr. 2 TTDSG.

Eine Einwilligung ist hierfür nicht erforderlich.

6. Analyse- und Marketing-Cookies nur mit Ihrer Einwilligung

CherryCut setzt Analyse- und Marketing-Cookies nur, wenn Sie im Cookie-Banner „Alle akzeptieren“ wählen. Mit „Alle akzeptieren“ werden Besuche mit Google Analytics gemessen, und wenn Sie die Shop-Seite eines Verkäufers öffnen, merkt sich ein Cookie diesen Verkäufer 30 Tage lang, damit er gutgeschrieben werden kann, falls Sie sich später bei CherryCut registrieren oder dort bestellen. Ein Link, den ein Verkäufer als Empfehlungslink teilt (/go/…), setzt dieses Cookie direkt. Wenn Sie „Nur notwendige“ wählen, wird nichts davon verwendet. Unabhängig davon zählen wir Seitenaufrufe, Klicks auf Schaltflächen und Registrierungen auf cherrycut.com zusammengefasst auf unserem eigenen Server, ohne Cookies und ohne personenbezogene Daten (zum Beispiel „die Startseite wurde heute 120-mal geöffnet“); das identifiziert niemanden und hängt daher nicht von Ihrer Cookie-Auswahl ab.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

8. Rechte der betroffenen Personen

Sie haben folgende Rechte gemäß DSGVO:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit kontaktieren.

9. Beschwerderecht

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

10. Zahlungsabwicklung

Zahlungen auf CherryCut werden über externe Zahlungsdienstleister abgewickelt. Dies ist PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg). Welcher Anbieter für deine Bestellung gilt, wird dir vor der Zahlung angezeigt. Bei einem Kauf können folgende Daten an diesen Anbieter übermittelt werden:

Bestellbetrag und Währung
Kontokennung des Verkäufers beim Zahlungsanbieter (als Zahlungsempfänger)
Wohltätigkeitsorganisation, die Sie als unverbindliche Präferenz auswählen (wenn der Verkäufer am Charity-Programm teilnimmt)
Ihre Lieferadresse und die Kontakt-E-Mail-Adresse zur Bestellung, damit der Anbieter sie Ihnen vor der Zahlung anzeigen kann und der Verkäufer Ihre Bestellung versenden kann

CherryCut speichert keine Zahlungskontodaten, Kreditkartennummern oder Bankverbindungen — diese werden ausschließlich auf den Seiten des Zahlungsanbieters eingegeben und niemals an CherryCut übermittelt.

Vom Anbieter speichert CherryCut die Transaktions-ID, den Status und den Zeitstempel, die verwendete Zahlungsart (zum Beispiel PayPal, Karte, Google Pay), die E-Mail-Adresse des zahlenden Zahlungskontos sowie die Kontaktdaten, die Sie auf der Seite des Anbieters bestätigen. Dort bestätigte Kontaktdaten werden zu genau dieser Bestellung gespeichert und an den Verkäufer weitergegeben, bei dem Sie gekauft haben, da dieser sie für den Versand benötigt.

Sie können jederzeit die Löschung dieser Daten verlangen. Soweit wir zur Aufbewahrung eines Geschäftsvorgangs gesetzlich verpflichtet sind — Rechnungen und Bestellunterlagen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen — entfernen wir stattdessen die personenbezogenen Angaben daraus. Nutzen Sie das Formular für Datenanfragen in Ihrem Konto oder kontaktieren Sie uns; siehe Abschnitt 8.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

11. Verkäuferdaten

Wenn Sie sich als Verkäufer auf CherryCut registrieren, können folgende zusätzliche Daten verarbeitet werden:

Shopname, Beschreibung und Kontaktinformationen
Adressdaten zur Adressverifizierung (Stadt und Land werden nach Verifizierung öffentlich angezeigt)
Kontokennung beim Zahlungsanbieter (als Zahlungsempfänger für Bestellungen). Die E-Mail-Adresse eines verbundenen PayPal-Kontos wird beim Öffnen der Auszahlungseinstellungen von PayPal abgerufen und von CherryCut nicht gespeichert
Plattformgebühren und Rechnungsdaten (Bestellgebühren, monatliche Rechnungen, Zahlungsstatus)
Charity-Präferenzen (ausgewählte Wohltätigkeitsorganisationen, falls aktiviert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Rechnungsanforderungen nach §14 UStG).

12. Wohltätigkeitsspenden

Wenn Sie bei einem Verkäufer bestellen, der am CherryCut-Charity-Programm (Charitable Club) teilnimmt, und beim Checkout eine Wohltätigkeitsorganisation auswählen, wird zu Ihrer Bestellung Folgendes erfasst:

Die von Ihnen ausgewählte Wohltätigkeitsorganisation als unverbindliche Präferenz
Ob der Verkäufer zum Zeitpunkt Ihrer Zahlung Mitglied des Charitable Clubs war (für die eigene Spendenabrechnung von CherryCut)

Diese Daten dienen der Transparenz und der Buchführung von CherryCut. Ihre Auswahl ist nur eine Präferenz: Sie begründet keine Verpflichtung, und von Ihnen wird kein Geld für Wohltätigkeit eingezogen. CherryCut spendet aus den Plattformgebühren, die es erhält, und sammelt oder leitet keine Spendengelder weiter. Die Spenden von CherryCut werden auf der Transparenzseite veröffentlicht.

13. Weitergabe von Daten an Dritte

CherryCut gibt personenbezogene Daten nur dann an Dritte weiter, wenn dies für die oben beschriebenen Dienste erforderlich ist:

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) — zur Zahlungsabwicklung (siehe Abschnitt 10)

Personenbezogene Daten werden nicht verkauft, vermietet oder zu Marketingzwecken an Dritte weitergegeben. Die Datenübermittlung an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

14. Kontaktformular

Wenn Sie uns über das Kontaktformular (app.cherrycut.com/contact) schreiben, verarbeiten wir Ihre E-Mail-Adresse, Ihre Nachricht und – wenn Sie sie angeben – Ihren Namen und Ihre Telefonnummer, ausschließlich um Ihre Anfrage zu beantworten. Die Angaben werden per E-Mail an CherryCut übermittelt und dort aufbewahrt, solange die Anfrage bearbeitet wird. Für die Zustellung liegen sie bis zu 14 Tage in unserer Versandwarteschlange und werden danach automatisch gelöscht; in einer Datenbank werden sie nicht gespeichert. Ihre IP-Adresse wird nur kurzzeitig im Arbeitsspeicher verwendet, um Missbrauch des Formulars zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Anfragen zu beantworten).