Datenschutz bei TPD

01

Erfasste personenbezogene Daten

Je nach Art deiner Interaktion mit unseren Diensten können wir die folgenden Kategorien personenbezogener Daten verarbeiten:

• Kontakt- und Account-Daten: E-Mail-Adresse (für den passwortlosen Magic-Link-Login), ein optionaler Anzeigename, Account-Einstellungen.
• Bestell-Daten: Versand-Name und -Adresse, Warenkorb-Inhalt, Bestell-Historie, Zahlungs-Status, gewählte Zahlungsmethode (SEPA-Banküberweisung, Karte oder Krypto). Wir erhalten und speichern KEINE Kartendaten direkt - Kartenzahlungen laufen über Stripe-gehosteten Checkout. Bei SEPA sehen wir nur Bestellnummer und Betrag auf unserem Kontoauszug; Kontodaten bleiben bei deiner Bank.
• Account-Features: Wunschliste, dein Stack, von dir abgegebene Bewertungen, Stammkunden-Stufe und Referral-Daten.
• Kommunikations-Daten: Nachrichten, Support-Anfragen oder Feedback, das du uns sendest.
• Technische Daten: Server-Log-Daten (IP-Adresse, Zeitstempel, aufgerufene Seite), kurzfristig gespeichert für Sicherheit und Betrieb. Wir erstellen keine verhaltensbasierten Nutzungsprofile.

02

Quellen personenbezogener Daten

• Direkt von dir, wenn du ein Konto erstellst, eine Bestellung aufgibst oder mit uns kommunizierst.
• Über technisch notwendige Cookies, wenn du die Seite nutzt. Es gibt keine Tracking- oder Werbe-Cookies, deshalb auch kein Consent-Banner: ein Session-Cookie hält dich eingeloggt, ein anonymes Warenkorb-Cookie bewahrt deinen Cart vor dem Login, und ein kurzlebiges Referral-Cookie (tpd_ref) hält den Werber fest, wenn du über einen Referral-Link kommst.
• Von Dienstleistern, ausschließlich soweit nötig, um die Zahlung abzuwickeln und deine Bestellung zu versenden.

03

Wie wir deine Daten verwenden

04

Weitergabe personenbezogener Daten

Wir halten den Stack bewusst klein. Daten gehen nur soweit nötig an diese Verarbeiter:

• Resend - versendet unsere transaktionalen E-Mails; erhält deine E-Mail-Adresse und den Nachrichten-Inhalt.
• Stripe - externer Zahlungs-Dienstleister für Kartenzahlungen (optional, +5% Aufschlag). Wenn du im Checkout Karte wählst, werden die eigentlichen Kartendaten auf Stripe-gehosteten Seiten eingegeben - sie erreichen unsere Server niemals. Stripe erhält deine E-Mail-Adresse und die Bestell-Positionen zur Anzeige auf der Checkout-Seite; wir erfahren nur ob die Zahlung erfolgreich war.
• 17track - Tracking-Status-Abfragen für versendete Pakete; erhält die Sendungsnummer, nicht deine Adresse.
• Cloudflare - Proxy und CDN vor der Seite; verarbeitet Verbindungsdaten für Auslieferung und DDoS-Schutz.
• Hosting-Anbieter - die Server-Infrastruktur, auf der Plattform und Datenbank laufen, Standort EU.
• Fulfilment-Partner - die Lager-Partner, die deine Bestellung packen und versenden, erhalten den für die Zustellung nötigen Versand-Namen und die Adresse.

Wir verkaufen, vermieten oder handeln deine Daten nicht, wir haben keine Werbe- oder Marketing-Partner und geben Daten an niemanden weiter über das hier Genannte hinaus - sofern wir nicht gesetzlich dazu verpflichtet sind.

05

Websites Dritter und Links

Unsere Dienste enthalten Links zu Websites Dritter (zum Beispiel Studien-Quellen, Discord, Telegram). Wir sind nicht verantwortlich für den Datenschutz, die Sicherheit oder die Richtigkeit externer Websites. Alle Daten, die du auf externen Plattformen teilst, können von diesen Dritten gemäß deren eigenen Richtlinien eingesehen, gesammelt und verwendet werden.

06

Daten von Minderjährigen

Unsere Dienste sind nicht für Minderjährige oder Personen unter der gesetzlichen Volljährigkeit in ihrer Rechtsordnung bestimmt. Wir erfassen wissentlich keine Daten von Minderjährigen. Wenn du Elternteil oder Vormund bist und glaubst, dass dein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, damit wir diese löschen können.

07

Datensicherheit und Aufbewahrung

Die Seite läuft ausschließlich über HTTPS. Login-Token werden gehasht gespeichert, nicht im Klartext. Wir speichern niemals Kartendaten im System - Kartenzahlungen laufen ausschließlich über Stripe-gehostete Seiten. Bei SEPA sehen wir nur Bestellnummer und Betrag auf dem Kontoauszug. Wir halten die Abhängigkeits- und Dienst-Oberfläche bewusst minimal, weil jeder zusätzliche Dritt-Anbieter ein zusätzliches Risiko ist. Kein Online-System kann absolute Sicherheit garantieren.

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die in dieser Erklärung genannten Zwecke erforderlich ist oder gesetzlich vorgeschrieben wird. Login-Token, Sessions und verwaiste anonyme Warenkörbe werden automatisch in kurzem Turnus aufgeräumt; unbezahlte Bestellungen werden nach 7 Tagen automatisch storniert. Wenn du deinen Account löschst, werden deine personenbezogenen Daten entfernt oder anonymisiert - außer dort, wo wir aus gesetzlichen Gründen begrenzte Aufzeichnungen behalten müssen.

09

Beschwerden

Wenn du Bedenken hinsichtlich unserer Datenpraktiken hast, kontaktiere uns über die untenstehenden Angaben. Wenn du dich im EWR oder im Vereinigten Königreich befindest, kannst du auch eine Beschwerde bei deiner örtlichen Datenschutz-Aufsichtsbehörde einreichen.

10

Internationale Datenübertragungen

Plattform und Datenbank werden in der EU gehostet. Einige der in Abschnitt 4 genannten Dienstleister (zum Beispiel E-Mail-Versand, Tracking, das CDN) verarbeiten Daten möglicherweise außerhalb des EWR. Soweit Daten außerhalb des EWR oder des Vereinigten Königreichs übertragen werden, stützen wir uns auf Standardvertragsklauseln oder andere rechtmäßige Übermittlungsmechanismen, wenn keine Angemessenheitsentscheidung vorliegt.

11

Aktualisierungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, gesetzlicher Anforderungen oder unseres Dienstleistungsangebots widerzuspiegeln. Das Datum der letzten Aktualisierung wird stets oben auf dieser Seite angezeigt.