Trademeup

Zuletzt aktualisiert: 2026-08-23 · v1.0

Datenschutzerklärung

Stand: 23.08.2026, Version 1.0

1. Verantwortlicher

Verantwortlicher im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, "DSGVO") für die Verarbeitung personenbezogener Daten auf der Plattform trademeup.eu ist:

TTA Technologies {{COMPANY_ADDRESS}} Großherzogtum Luxemburg RCS: {{RCS_NUMBER}}, USt-IdNr.: {{VAT_NUMBER}} E-Mail: [email protected]

(Prüfpunkt: Erforderlichkeit eines Datenschutzbeauftragten nach Art. 37 DSGVO prüfen; falls benannt, Kontaktdaten hier ergänzen.)

2. Überblick über die Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Zusammenhängen:

2.1 Nutzerkonto und Plattformnutzung

  • Daten: Name, E-Mail-Adresse, Passwort (gehasht), Anschrift(en), Spracheinstellung, Kontoeinstellungen, Angebots- und Bestelldaten, Bewertungen, Nachrichten und Streitfall-Kommunikation, Log-Daten (IP-Adresse, Zeitstempel, Gerätedaten).
  • Zwecke: Bereitstellung der Plattform, Vertragsdurchführung, Vermittlung der Kaufverträge, Sicherheit und Missbrauchsprävention.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).

2.2 Identitätsprüfung (KYC) über Stripe Identity

  • Verkäufer müssen vor dem ersten Angebot eine Identitätsprüfung über Stripe Identity durchlaufen (Ausweisdokument, Selfie/biometrischer Abgleich durch Stripe, Prüfergebnis).
  • Rollenverteilung: Für die Durchführung der Verifizierung, die Erfüllung eigener gesetzlicher Pflichten (z. B. Geldwäsche- und Finanzaufsichtsrecht) und die Verbesserung seiner Verifizierungstechnologie verarbeitet Stripe die Daten als eigener Verantwortlicher; soweit Stripe uns das Verifizierungsergebnis und einzelne Nachweisdaten für die Freischaltung des Verkäuferkontos bereitstellt, handelt Stripe teils als eigener Verantwortlicher, teils als unser Auftragsverarbeiter. Wir erhalten im Regelfall nur das Ergebnis (bestanden/nicht bestanden) und die zur Dokumentation erforderlichen Angaben, keine biometrischen Rohdaten.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Verkäuferzulassung); Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Pflichten sowie DSA-Pflichten zur Händler-Nachverfolgbarkeit (Art. 30 DSA, "Know Your Business Customer"); Art. 6 Abs. 1 lit. f DSGVO (Betrugsprävention).
  • Details: Stripe Privacy Policy, https://stripe.com/privacy

2.3 Zahlungsabwicklung über Stripe

  • Die Zahlungsabwicklung erfolgt ausschließlich über Stripe Payments Europe, Ltd. (Irland). Zahlungsdaten (Kartendaten, Bankverbindungen) werden direkt bei Stripe erhoben und gespeichert, nicht auf unseren Servern. Wir erhalten von Stripe Statusinformationen (z. B. Zahlung erfolgreich, Erstattung, Auszahlung) und Token-Referenzen gespeicherter Zahlungsmittel.
  • Für die Zahlungsabwicklung, eigene Compliance-Pflichten und Betrugsprävention ist Stripe eigener Verantwortlicher; für einzelne in unserem Auftrag erbrachte Funktionen (z. B. das Speichern von Zahlungsmitteln für künftige Käufe auf unserer Plattform) handelt Stripe als Auftragsverarbeiter.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (zahlungs- und geldwäscherechtliche Pflichten von Stripe); Art. 6 Abs. 1 lit. f DSGVO.

2.4 Versand und Sendungsverfolgung

  • Zur Abwicklung von Bestellungen geben wir bzw. die Verkäufer Name und Lieferanschrift des Käufers an den gewählten Versanddienstleister weiter (z. B. DHL, Mondial Relay, Hermes/Evri, Post Luxembourg, Colissimo, bpost).
  • Bei Bestellungen mit Käuferschutz rufen wir Tracking-Daten (Sendungsstatus, Zustelldatum) beim Versanddienstleister bzw. über Tracking-Dienste ab, um die Käuferschutz-Fristen zu steuern.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustellung, Betrugsprävention).

2.5 Steuerliche Meldepflichten (DAC7)

  • Als Plattformbetreiber sind wir nach der Richtlinie (EU) 2021/514 ("DAC7", in Luxemburg umgesetzt durch das Gesetz vom 16. Mai 2023) verpflichtet, Daten meldepflichtiger Verkäufer jährlich an die luxemburgische Steuerverwaltung (Administration des contributions directes) zu melden, die sie mit den Steuerbehörden anderer Mitgliedstaaten austauscht.
  • Daten: u. a. Name, Anschrift, Geburtsdatum bzw. Registernummer, Steuer-Identifikationsnummer, USt-IdNr., Bankverbindung/Kennung des Auszahlungskontos, Anzahl der Transaktionen, gezahlte Vergütungen, einbehaltene Gebühren.
  • Die Meldepflicht greift insbesondere ab 30 Verkäufen oder mehr als 2.000 EUR Vergütung pro Kalenderjahr und Verkäufer. Verkäufer werden über die Meldung informiert.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht).

2.6 Hosting und Infrastruktur

  • Hosting: Unsere Server werden bei der Hetzner Online GmbH (Deutschland) betrieben (Auftragsverarbeiter, Rechenzentren in Deutschland).
  • Cloudflare, Inc. stellt Content-Delivery, DNS und Schutz vor Angriffen bereit (Auftragsverarbeiter); dabei werden IP-Adressen und technische Verbindungsdaten verarbeitet, gegebenenfalls auch außerhalb der EU (Absicherung über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework, soweit einschlägig).
  • Suche: Die Kartensuche wird mit Meilisearch auf unseren eigenen Servern betrieben; dabei werden keine Zahlungsdaten indexiert.
  • Weitere Speicherdienste (Datenbank, Objektspeicher für Bilder, Lieferscheine und Rechnungen) laufen auf unserer eigenen Infrastruktur bei Hetzner.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, performantem Betrieb); Auftragsverarbeitungsverträge nach Art. 28 DSGVO bestehen.

2.7 E-Mail-Versand

  • Transaktions- und Systemmails (Bestellbestätigungen, Versand- und Treuhand-Benachrichtigungen, Streitfall-Updates) versenden wir über einen E-Mail-Dienstleister als Auftragsverarbeiter (Absender-Domain trademeup.eu). (Prüfpunkt: konkreten Dienstleister und Standort vor Veröffentlichung benennen.)
  • Werbliche E-Mails versenden wir nur mit Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder im gesetzlich zulässigen Rahmen der Bestandskundenwerbung; Abmeldung ist jederzeit möglich.

2.8 Cookies und ähnliche Technologien

  • Wir setzen technisch notwendige Cookies (Sitzung, Sicherheit, Spracheinstellung) auf Grundlage unseres berechtigten Interesses bzw. der Erforderlichkeit für den Dienst ein.
  • Nicht notwendige Cookies (z. B. Statistik, Marketing) werden nur mit Ihrer Einwilligung über das Consent-Banner gesetzt (Art. 6 Abs. 1 lit. a DSGVO; Einwilligung jederzeit widerruflich). Einzelheiten enthält das Consent-Banner mit Anbieterliste. (Prüfpunkt: finale Tool-Liste vor Launch ergänzen.)

2.9 Meldungen, Sanktionen und Streitfälle

  • Zur Bearbeitung von Meldungen (DSA), Streitfällen und Sanktionen verarbeiten wir die Meldung, die betroffenen Inhalte, Kommunikation und Nachweise.
  • Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (DSA-Pflichten); Art. 6 Abs. 1 lit. f DSGVO (sichere und rechtskonforme Plattform).

3. Empfänger

Empfänger personenbezogener Daten sind insbesondere:

  • der jeweilige Vertragspartner (Verkäufer erhalten Name und Lieferanschrift des Käufers; Käufer erhalten die gesetzlich vorgesehenen Verkäuferangaben, bei Pro-Verkäufern die Unternehmensangaben);
  • Stripe (Zahlungsabwicklung, Identitätsprüfung, Connect-Auszahlungen);
  • Versanddienstleister und Tracking-Dienste;
  • Hetzner (Hosting), Cloudflare (CDN/Sicherheit), E-Mail-Dienstleister;
  • Behörden, soweit gesetzlich vorgeschrieben (insbesondere Steuerverwaltung im Rahmen von DAC7, Strafverfolgungs- und Aufsichtsbehörden);
  • Berater (Rechtsanwälte, Steuerberater, Wirtschaftsprüfer) im erforderlichen Umfang.

4. Drittlandübermittlungen

Eine Übermittlung in Drittländer findet nur statt, soweit dies für die genannten Zwecke erforderlich ist (z. B. Cloudflare, einzelne Stripe-Konzerngesellschaften, internationale Sendungsverfolgung). Sie erfolgt auf Grundlage von Angemessenheitsbeschlüssen (einschließlich des EU-US Data Privacy Framework) oder EU-Standardvertragsklauseln mit ergänzenden Maßnahmen. Kopien der Garantien können über [email protected] angefordert werden.

5. Speicherdauer

  • Konto- und Profildaten: für die Dauer des Nutzungsvertrags; nach Kontolöschung Löschung bzw. Einschränkung, soweit keine Aufbewahrungspflichten bestehen.
  • Buchhaltungsrelevante Daten (Bestellungen, Rechnungen, Provisionsabrechnungen): 10 Jahre gemäß den handels- und steuerrechtlichen Aufbewahrungspflichten in Luxemburg.
  • DAC7-Meldedaten: nach den steuerlichen Vorgaben (Aufbewahrung der Melde- und Sorgfaltsunterlagen, in Luxemburg 10 Jahre).
  • KYC-/Verifizierungsergebnisse: für die Dauer der Verkäuferzulassung zuzüglich gesetzlicher Aufbewahrungsfristen; DSA-Händlerdaten (Art. 30) für die Dauer der Vertragsbeziehung und 6 Monate danach.
  • Streitfall- und Sanktionsdaten: bis zum Abschluss des Falls zuzüglich der Verjährungsfristen für zivilrechtliche Ansprüche.
  • Log-Daten: in der Regel maximal 90 Tage, soweit nicht zur Sicherheitsvorfalls-Aufklärung länger erforderlich. (Prüfpunkt: Fristenkatalog vor Veröffentlichung mit Anwalt/Steuerberater konsolidieren.)

6. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für die Nutzung erforderlich (Konto: E-Mail; Kauf: Lieferadresse; Verkauf: Identitätsprüfung, Auszahlungskonto, bei Pro-Verkäufern Unternehmensnachweise sowie die DAC7-Pflichtangaben). Ohne diese Daten können die jeweiligen Funktionen nicht genutzt werden.

7. Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung mit rechtlicher Wirkung findet auf der Plattform nicht statt. Automatisierte Prüfungen (z. B. Betrugs- und Fälschungserkennung, Auto-Release der Käuferschutz-Auszahlung nach Fristablauf) werden von Menschen überprüft, soweit sie erhebliche Auswirkungen haben; die Identitätsprüfung durch Stripe kann automatisierte Elemente enthalten (siehe Stripe Privacy Policy).

8. Ihre Rechte

Sie haben nach der DSGVO insbesondere das Recht auf:

  • Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20);
  • Widerspruch (Art. 21) gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, sowie jederzeit gegen Direktwerbung;
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Zur Ausübung genügt eine E-Mail an [email protected].

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der für uns zuständigen Behörde:

Commission nationale pour la protection des données (CNPD) 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburg www.cnpd.lu

9. Online-Streitbeilegung und Verbraucherinformation

Die Europäische Kommission stellt eine Plattform zur Online-Streitbeilegung (ODR) bereit: https://ec.europa.eu/consumers/odr. (Prüfpunkt: Einstellung der ODR-Plattform 2025/2026 beachten und Hinweis anpassen.) Unsere E-Mail-Adresse finden Sie oben.

10. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Verarbeitungen oder Rechtsgrundlagen ändern. Es gilt die jeweils auf der Plattform veröffentlichte Version; frühere Versionen werden archiviert.