Datenschutzerklärung

Zuletzt aktualisiert: 25. Oktober 2026

Dies ist eine Übersetzung des spanischen Originals.

Diese Erklärung beschreibt, welche personenbezogenen Daten Werop (werop.com), der europäische Marktplatz für unabhängige Mode mit Sitz in Spanien, verarbeitet, zu welchem Zweck und welche Rechte du daran hast. Sie gilt für die Website www.werop.com, die Android-App von Werop und das Panel für Verkäufer (seller.werop.com).

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: Du kannst dich über Google, Apple oder mit deiner E-Mail-Adresse und einem Passwort anmelden. Bei Google erhalten wir deine E-Mail-Adresse, deinen Namen und dein Profilbild. Bei Apple erhalten wir deine E-Mail-Adresse (oder die anonyme Adresse von Apple, wenn du sie verbergen möchtest), beim ersten Mal deinen Namen und eine Kennung deines Apple-Kontos, um dich wiederzuerkennen; dein Passwort bei Google oder Apple sehen wir nicht. Legst du ein Passwort bei Werop an, speichern wir nur einen verschlüsselten Fingerabdruck davon (PBKDF2), niemals das Passwort selbst, und senden dir eine E-Mail, um deine Adresse zu bestätigen.
• Lieferadressen: die Adressen, die du für den Empfang von Bestellungen speicherst, zusammen mit dem Namen des Empfängers und, falls angegeben, einer Telefonnummer für Rückfragen. Wir prüfen und geokodieren sie mit Google Maps, um korrekte Zustellungen sicherzustellen.
• Bestellungen und Warenkorb: die Produkte, die du kaufst, ihr Betrag sowie Status und Verfolgung der Sendung.
• Verkäuferdaten (nur Shops): Name und Beschreibung des Shops, Firmenname, Steuer-Identifikationsnummer und Umsatzsteuer-Identifikationsnummer, geprüfte Geschäftsanschrift und Werkstattadresse, Kontaktperson, die E-Mail, an die du die Mitteilungen von Werop erhalten möchtest, wenn es nicht die deines Kontos ist (du bestätigst sie über einen Link), Telefon, Website und soziale Netzwerke, Logo, die Kennung deines Stripe-Kontos und der Kanal, über den du zu Werop gekommen bist (siehe Abschnitt 7). Während du das Anmeldeformular ausfüllst, speichern wir den Namen des Shops, den Benutzernamen, den Firmennamen, die Website, Instagram und das Land, die du eingibst, auch wenn du es nicht absendest, um zu wissen, zu welchem Shop ein abgebrochener Antrag gehört, und dir Hilfe anbieten zu können (berechtigtes Interesse); niemals die Steuer-Identifikationsnummer, das Telefon oder die Anschrift. Lädt die Inhaberin Personen ihres Teams ins Panel ein, speichern wir deren E-Mail-Adresse, deren Rolle und wer sie eingeladen hat (siehe Abschnitt 9).
• Annahme der Bedingungen (nur Shops): Jedes Mal, wenn du die Verkäuferbedingungen annimmst oder ablehnst —bei der Anmeldung und bei jeder neuen Fassung—, speichern wir die Fassung, Datum und Uhrzeit, das verwendete Konto, deine IP-Adresse, deinen Browser und den angekreuzten Text (und den Grund, falls du sie ablehnst) als Nachweis des Vertrags mit dem Shop (Vertragserfüllung und berechtigtes Interesse, ihn belegen zu können). Sie werden wie die übrigen Daten des Shops aufbewahrt (Abschnitt 8).
• Nutzung des Shop-Panels (nur Shops): die Benachrichtigungen deiner Glocke (90 Tage), die Anfragen, die du uns über «Hilfe und Support» sendest, mit dem Verlauf der Antworten, die technischen Fehler, die das Panel uns meldet, um sie zu beheben (Bildschirm, Fehlermeldung und Version des Panels, ohne Daten deiner Kundschaft; 30 Tage) und, wenn du angemeldet bleiben möchtest, eine Kennung für die lange Sitzung auf diesem Gerät (läuft nach 30 Tagen ohne Nutzung und spätestens nach 180 Tagen ab). Außerdem erfassen wir, welche Bildschirme des Panels geöffnet werden und ob dies die Inhaberin oder jemand aus ihrem Team tut (ohne die E-Mail-Adresse von irgendjemandem und ohne Cookies zu speichern: mit einer Tab-Kennung, die nur im Speicher des Browsers existiert), um zu wissen, welche Shops Hilfe brauchen, und das Panel zu verbessern (berechtigtes Interesse).
• Rechnungen von Werop an die Shops (nur Shops): jeden Monat die Rechnung über die Provision und die Beteiligung an den Versandkosten, mit den steuerlichen Daten des Shops zum Monatsabschluss und den enthaltenen Bestellungen; und jeden Januar die Mitteilung darüber, was Werop über den Shop an die Steuerbehörde melden wird (DAC7).
• Verifizierung von Shops und steuerliche Pflichten (nur Shops): die Informationen aus der Prüfung jedes Shops (öffentliche Register, Präsenz im Internet, Aufnahme in Sanktionslisten), die wirtschaftlich Berechtigten einer Gesellschaft, die Dokumente, die du uns über das Panel bereitstellst («Unterlagen»: Ausweisdokument, Gewerbeanmeldung bzw. Anmeldung der Tätigkeit oder Handelsregisterauszug und, wenn wir sie anfordern, Vollmachten, Herkunft der Ware, Markeneintragung oder Produktkonformität), die in einem privaten Speicher in der Europäischen Union abgelegt werden, auf den nur das Team zugreift, das die Shops verifiziert, und, für die Meldung von Informationen an die Steuerbehörde (DAC7), das Geburtsdatum, wenn du eine natürliche Person bist, sowie die Beträge deiner Verkäufe und Provisionen pro Quartal. Werop fragt dein Bankkonto weder ab noch speichert es: Du gibst es bei der Einrichtung der Auszahlungen bei Stripe an, das dich bezahlt und es prüft.
• Favoriten: die Artikel, die du mit dem Herz speicherst, mit dem Datum, an dem du sie gespeichert hast, um sie dir unter «Meine Favoriten» anzuzeigen. Nur du siehst sie: Die Shops wissen nicht, wer ihre Artikel gespeichert hat. Du kannst sie jederzeit entfernen, und sie werden mit deinem Konto gelöscht.
• Bewertungen von Bestellungen: wenn du eine Bestellung nach Erhalt bewertest, die Punkte und Kommentare, die du schreibst, zusammen mit deinem Namen und deiner E-Mail-Adresse. Den Teil über den Shop (mit deinem Namen, ohne deine E-Mail-Adresse) sieht dieser Shop, der deine Daten bereits aus der Bestellung kennt; den Teil über Werop sieht nur unser Team. Sie werden nicht veröffentlicht.
• Nachrichten mit den Shops: wenn du einem Shop über «Dem Shop schreiben» schreibst (oder, wenn du ein Shop bist, wenn du antwortest), der Text der Nachrichten, die Bestellung oder der Artikel, um die es geht, dein Name und deine E-Mail-Adresse. Der Shop sieht deinen Namen und deine Nachrichten, niemals deine E-Mail-Adresse; der Käufer sieht den Namen des Shops, niemals dessen E-Mail-Adresse oder wer aus dem Team geantwortet hat. Werop bewahrt das Gespräch auf und kann es lesen, um bei einem Problem zu vermitteln oder eine Meldung zu bearbeiten.
• Warteliste: wenn du uns bittest, dir Bescheid zu geben, sobald Werop in deinem Land startet, deine E-Mail-Adresse, das Land, die Sprache der Website, das Datum und der Text, dem du zugestimmt hast. Wir schicken dir eine E-Mail zur Bestätigung (Double-Opt-in) und schreiben dir nur, wenn du bestätigst, ein einziges Mal am Tag des Starts; danach löschen wir deine Adresse von der Liste. Rechtsgrundlage ist deine Einwilligung, die du mit dem Link «Abmelden» in jeder dieser E-Mails widerrufen kannst.
• Anfrage zur Shop-Eröffnung: wenn dein Shop in einem Land ist, aus dem wir noch keine Shops aufnehmen, und du uns bittest, dir Bescheid zu geben, falls wir dort öffnen: deine E-Mail-Adresse, das Land, den Namen des Shops, die Website oder das Profil und die Nachricht, die du uns hinterlässt, die Sprache des Panels, das Land, aus dem du anfragst (anhand deiner IP), das Datum und den Text, dem du zugestimmt hast. Es ist keine Shop-Anmeldung. Wir schicken dir eine E-Mail zur Bestätigung und schreiben dir nur, wenn du bestätigst, ein einziges Mal, falls wir Shops aus deinem Land aufnehmen; danach löschen wir die Anfrage. Sie hilft uns zu entscheiden, wo wir öffnen. Grundlage ist deine Einwilligung, die du mit dem Link „Abmelden“ in jeder dieser E-Mails widerrufen kannst.
• Meldungen zu Inhalten: wenn du einen Artikel oder einen Shop meldest, dein Name, deine E-Mail-Adresse und was du uns mitteilst, um die Meldung zu bearbeiten und dir die Entscheidung mitzuteilen. Wir geben sie nicht an den Verkäufer weiter.
• Nutzungsanalyse: welche Bildschirme besucht werden, mit einer anonymen Sitzungskennung, der angesehene Artikel oder Shop, die Herkunftswebsite und die Kampagnen-Tags des Einstiegslinks, der Gerätetyp (aus dem Browser abgeleitet), die Kontoart (Besucher, Käufer, Shop oder Personal von Werop) und das Land. Wir verwenden keine Analysetools von Dritten. Solange eine Seite geöffnet ist, sendet uns der Browser alle 30 Sekunden ein Anwesenheitssignal (Sitzung, Bildschirm, Land und Gerät), um zu sehen, wie viele Menschen sich in jedem Schritt des Kaufs befinden; es wird nach 2 Stunden automatisch gelöscht.
• Verbindungsland: Bei der Anmeldung ermitteln wir aus Sicherheits- und Compliance-Gründen das Land anhand deiner IP-Adresse und speichern es beim ersten Mal in deinem Profil (um zu wissen, aus welchen Ländern Werop genutzt wird). Die IP-Adresse wird nicht mit deinem Profil gespeichert.
• Protokoll von Crawlern: Wenn ein automatisches Programm Werop besucht (Suchmaschinen, KI-Assistenten, SEO-Tools, Scanner), erfassen wir 90 Tage lang, was es ist, welche Seiten es abruft, das Land und das Herkunftsnetz (niemals die vollständige IP-Adresse), um zu wissen, wer die Website liest, und Missbrauch zu erkennen.
• E-Mails, die wir dir senden: Wir bewahren eine Kopie jeder E-Mail (Empfänger, Betreff und Inhalt) 90 Tage lang auf, um bei einem Problem prüfen zu können, was bei dir angekommen ist.
• Bilder: die Fotos der Artikel, die jeder Shop hochlädt, und, wenn du die Bildsuche nutzt, das Foto, das du zum Suchen sendest. Beide werden mit künstlicher Intelligenz verarbeitet: Das erklären wir ausführlich in Abschnitt 6.

3. Zwecke und Rechtsgrundlagen

• Erbringung des Dienstes (Vertragserfüllung): Verwaltung deines Kontos, deiner Bestellungen, der Zahlungen, der Sendungen und der Kommunikation darüber (zum Beispiel Bestätigungs-E-Mails).
• Verbesserung der Plattform (berechtigtes Interesse): aggregierte Nutzungsanalyse, Verhinderung von Betrug oder Missbrauch und, wenn du eine Bestellung bewertest, die Kenntnis der Servicequalität jedes Shops und von Werop. Einige Tage nach der Lieferung laden wir dich per E-Mail zur Bewertung ein; sie ist freiwillig.
• Vorbereitung des Katalogs mit Hilfe von KI (Vertragserfüllung und, wenn du per Bild suchst, berechtigtes Interesse): die Artikel auf den Fotos erkennen, ihre Darstellung vereinheitlichen und ähnliche Produkte finden. Einzelheiten in Abschnitt 6.
• Erfüllung gesetzlicher Pflichten (rechtliche Verpflichtung): die steuerlichen Daten der Shops erfassen und prüfen, die die DAC7-Vorschriften verlangen, und die Vorschriften über internationale Sanktionen einhalten; der Agencia Tributaria (spanische Steuerverwaltung) jedes Jahr die Informationen der Shops melden, die die Schwellenwerte der DAC7-Vorschriften überschreiten; Rechnungen ausstellen; Anordnungen von Behörden und Rückrufen gefährlicher Produkte nachkommen (in diesem Fall die betroffenen Käufer informieren). Geht die Verifizierung eines Shops über das gesetzlich Geforderte hinaus, ist die Grundlage unser berechtigtes Interesse daran, dass der Marktplatz für Käufer sicher ist.
• Optionale Funktionen (Einwilligung): etwa die Verknüpfung deines Kontos mit Chulair. Du kannst sie jederzeit unter «Mein Konto» widerrufen.

4. Zahlungen

Die Zahlungen werden über Stripe abgewickelt. Deine Kartendaten gibst du direkt in das sichere Formular von Stripe ein: Werop sieht und speichert deine Kartennummer niemals. Um Betrug zu verhindern und eigene Pflichten zu erfüllen (darunter die Verifizierung der Shops, an die es auszahlt), verarbeitet Stripe diese Daten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung; im Übrigen handelt es im Auftrag von Werop.

5. Mit wem wir Daten teilen

Wir arbeiten mit Dienstleistern, die Daten im Auftrag von Werop verarbeiten (Auftragsverarbeiter) oder die, soweit angegeben, für ihre eigene Verarbeitung verantwortlich sind:

• Google Cloud — die Datenbank, die Bilder und die in Abschnitt 6 beschriebenen KI-Modelle (Vertex AI), einschließlich des Hilfe-Assistenten des Shop-Panels, befinden sich in der Region Madrid (europe-southwest1), innerhalb der Europäischen Union. Der Server, der die Anfragen bearbeitet (Cloud Run), befindet sich in Belgien (europe-west1), ebenfalls in der Europäischen Union, und seine technischen Protokolle und Fehlerprotokolle (Cloud Logging und Error Reporting) werden in Google Cloud gespeichert.
• Firebase Hosting (Google) — stellt die Seiten der Website und der Panels über ein Content-Delivery-Netzwerk mit Knoten innerhalb und außerhalb der Europäischen Union bereit, das die IP-Adresse jeder Anfrage vorübergehend protokolliert, um sie auszuliefern und sich vor Angriffen zu schützen.
• ip-api.com — um zu wissen, aus welchem Land du uns besuchst, senden wir ihm deine IP-Adresse, und es gibt uns nur das Land zurück (und, bei automatischen Crawlern, das Herkunftsnetz). Der Anbieter sitzt in den Vereinigten Staaten: Es handelt sich um eine auf die IP-Adresse beschränkte internationale Übermittlung, gestützt auf unser berechtigtes Interesse an der Sicherheit und der territorialen Compliance des Dienstes, mit den Garantien, die die DSGVO verlangt. Das Ergebnis wird einige Stunden im Speicher gehalten, um die Abfrage nicht zu wiederholen; die IP-Adresse wird nicht mit deinem Profil verknüpft.
• Stripe — Zahlungsabwicklung, Einrichtung der Auszahlungen der Shops und Überweisungen an die Verkäufer (siehe Abschnitt 4). Stripe ist außerdem eigenständiger Verantwortlicher für die Daten, die es verarbeitet, um Betrug zu verhindern und Zahlungsempfänger zu verifizieren.
• Apple — Anmeldung mit Apple, nur wenn du sie wählst, und Weiterleitung unserer E-Mails, wenn du deine Adresse verbirgst.
• Google Maps Platform — Prüfung und automatische Vervollständigung von Adressen. Google ist eigenständiger Verantwortlicher für die Nutzung dieser Anfragen nach seinen Bedingungen.
• IONOS — Versand von Transaktions-E-Mails (Willkommen, Bestätigung deiner E-Mail-Adresse, Passwortänderung, Bestellungen).
• Benachrichtigungsdienste des Browsers oder Geräts (Google FCM, Apple, Mozilla) — nur wenn du die Benachrichtigungen der Shop-App aktivierst: Sie erhalten eine Kennung deines Geräts und die verschlüsselte Benachrichtigung.
• Sendcloud — erhält die Versanddaten des Pakets (Absender, Empfänger und Adresse), um das Etikett und die Sendungsverfolgung zu erstellen. Wenn du die Bestellung an einem Abholpunkt erhalten möchtest, auch die Suche nach Abholpunkten (die Postleitzahl oder den Ort deiner Adresse) und den gewählten Punkt; bei Paketautomaten, die das verlangen, deine Kundennummer beim Versanddienstleister, die nur auf dem Etikett steht und die der Shop nicht sieht.
• Steuer- und Buchhaltungsberatung — die Kanzlei, die Werops Buchhaltung und Steuern führt, hat Lesezugriff auf die Buchhaltung im Backoffice: Rechnungen, Monatsabschlüsse, die Steuerdaten der Shops und das, was Werop im Rahmen von DAC7 meldet (Formular 238). Daten von Käuferinnen und Käufern sieht sie nicht.

Wenn du kaufst, erhält der Verkäufer jeder Bestellung die Daten, die nötig sind, um sie vorzubereiten und zu versenden: Name des Empfängers, Lieferadresse und Telefonnummer, falls du sie angegeben hast. Der Shop kann sich in einem anderen der sieben Länder befinden, in denen Werop Shops zulässt (Spanien, Frankreich, Deutschland, Italien, Niederlande, Belgien und Österreich), die alle in der Europäischen Union liegen.

Verknüpfst du dein Konto mit Chulair (App für virtuelle Anprobe), teilen beide Plattformen ausschließlich die Kennung der Verknüpfung und die Katalogdaten; du kannst die Verknüpfung jederzeit unter «Mein Konto» aufheben.

Außerdem übermitteln wir Daten an die Agencia Tributaria (spanische Steuerverwaltung; die nach den DAC7-Vorschriften erforderlichen Informationen über die Shops, die sie mit den Steuerverwaltungen anderer Länder der Europäischen Union austauschen kann) und an die zuständigen Behörden (Gerichte, Polizei, Verbraucherschutz- oder Marktüberwachungsbehörden), wenn das Gesetz es von uns verlangt.

Wir verkaufen deine Daten nicht an Dritte und verwenden sie nicht für Werbung Dritter.

6. Wie wir künstliche Intelligenz einsetzen

Werop verwendet KI-Modelle von Google (Vertex AI: Gemini und Modelle zur Darstellung von Texten und Bildern) für die konkreten Zwecke, die unten erklärt werden. Sie laufen in der Region Madrid oder, im Fall von Gemini Embedding 2, in der Multiregion der Europäischen Union: Die Bilder und Texte, die wir an sie senden, verlassen die Europäische Union nicht, mit Ausnahme der Internetsuchen bei der Verifizierung von Shops, die unten erklärt werden.

• Produktfotos (Shops). Wenn ein Shop das Foto eines Artikels hochlädt, senden wir es an die KI, um seine Merkmale zu erkennen (Artikeltyp, Farbe, erkennbares Material), eine Version mit weißem Hintergrund und einheitlichem Bildausschnitt zu erzeugen, die das Original im Katalog ersetzt, und einen Entwurf der Beschreibung vorzuschlagen. Nichts davon wird automatisch veröffentlicht: Der Shop prüft den Text und entscheidet. Das Originalfoto wird aufbewahrt, um den Vorgang wiederholen zu können.
• Bildsuche (Käufer). Wenn du suchst, indem du ein Foto hochlädst, senden wir es an die KI, um zu erkennen, welcher Artikel darauf zu sehen ist, und ähnliche zu suchen. Dieses Foto wird nicht gespeichert: Es wird weder in unserer Datenbank noch im Bildspeicher abgelegt. Der Server hält jedoch eine Zeit lang das Ergebnis der Analyse im Speicher – die ermittelten Merkmale und ihre numerische Darstellung –, gekennzeichnet durch einen digitalen Fingerabdruck des Bildes, um dieselbe Arbeit nicht zu wiederholen, wenn erneut danach gesucht wird.
• Textsuche. Wir wandeln die Beschreibungen des Katalogs und das, was du bei der Suche eingibst, in numerische Darstellungen um, mit denen sich Artikel finden lassen, die von der Bedeutung her ähnlich sind, nicht nur nach exakten Wörtern.
• Darstellung jedes Artikels (Suche). Damit die Suche jeden Artikel als Ganzes versteht, senden wir seine veröffentlichten Fotos, seinen Namen, seine Beschreibung und seine Merkmale an Gemini Embedding 2, das eine numerische Darstellung zurückgibt, die wir mit dem Artikel speichern. Dieses Modell läuft in der Multiregion Europäische Union von Google (nicht in Madrid), sodass auch diese Daten die EU nicht verlassen. Suchst du mit einem Foto, wird es ebenfalls in eine solche Darstellung umgewandelt, und das Foto wird nicht gespeichert.
• Verifizierung von Shops (Due Diligence). Wenn ein Shop die Anmeldung beantragt, sucht die KI in öffentlichen Quellen – seiner Website und seinem Impressum, Handels- und Markenregistern, sozialen Netzwerken und Bewertungen –, um zu prüfen, ob das Unternehmen real ist und eigene Produkte verkauft, und erstellt einen Entwurf der Verifizierung mit den aufgerufenen Links. Dafür verwendet sie die Unternehmensdaten, die der Shop uns bei der Anmeldung gegeben hat (Handelsname, Firmenname, Steuer-Identifikationsnummer, Anschrift, Website und Instagram). Diese Suchen führt die Suchmaschine von Google durch, die sie außerhalb der Europäischen Union verarbeiten kann. Die Entscheidung über Freigabe oder Ablehnung trifft immer eine Person aus dem Team von Werop, die den Entwurf prüft; die Verifizierung wird nicht veröffentlicht und der Shop sieht sie nicht.

Personen auf den Fotos. Erscheint auf dem Foto eines Artikels eine Person (zum Beispiel ein Model), wird ihr Bild wie der Rest des Fotos verarbeitet. Der Shop, der es hochlädt, ist dafür verantwortlich, die nötigen Rechte zur Veröffentlichung zu haben.

Die KI entscheidet nichts über dich. Wir treffen keine automatisierten Entscheidungen mit rechtlicher oder ähnlicher Wirkung über Personen (Artikel 22 DSGVO): Die KI schlägt Texte und Bilder für den Katalog sowie Entwürfe von Verifizierungen vor, und es entscheidet immer eine Person: Die Freigabe oder Ablehnung eines Shops, die Entfernung eines Artikels aufgrund einer Meldung oder die Lösung einer Beschwerde übernimmt das Team von Werop, niemals ein automatisches System.

Google verarbeitet diese Daten als Auftragsverarbeiter im Auftrag von Werop nach den Bedingungen zur Datenverarbeitung von Google Cloud, die festlegen, dass sie nicht zum Training seiner Modelle verwendet werden.

Hilfe-Assistent des Shop-Panels

Das Shop-Panel hat eine Schaltfläche «Hilfe» mit einem Assistenten, der Fragen zur Nutzung des Panels beantwortet. Er wird vom Modell Gemini von Google in Vertex AI erzeugt, in derselben Region Madrid und zu denselben Bedingungen wie die übrige KI in diesem Abschnitt, und das Panel weist immer darauf hin, dass eine KI antwortet. Er erhält die Nachrichten, die die Person des Shops schreibt, und ruft, um Fragen zu ihrem Shop zu beantworten, im reinen Lesemodus dessen Status (was zum Verkaufen fehlt), seine Artikel, eine konkrete Bestellung (Status, Artikel, Versand; niemals die E-Mail-Adresse oder die vollständige Adresse des Käufers) und den Stand seiner Unterlagen ab (niemals die IBAN oder die Dokumentnummern). Er ändert nichts und trifft keine Entscheidungen. Wenn der Shop es wünscht, wird das Gespräch an eine Person aus dem Team von Werop übergeben, die per E-Mail antwortet.

Werop bewahrt die Gespräche 180 Tage auf, um die Anfragen zu bearbeiten und das Panel zu verbessern; danach werden sie automatisch gelöscht. Deshalb bitten wir, im Chat keine Passwörter, Bankdaten oder Dokumentnummern anzugeben: Diese Daten werden in den dafür vorgesehenen Bildschirmen des Panels eingegeben.

Die virtuelle Anprobe von Chulair ist ein anderer Dienst mit eigener Datenschutzerklärung: Die Bilder, die du dort hochlädst, werden nach deren Bedingungen verarbeitet, nicht nach dieser Erklärung.

7. Cookies und lokale Speicherung

Werop verwendet keine Werbe- oder Tracking-Cookies von Dritten. Die Kauf-Website setzt keine eigenen Cookies; wir nutzen den lokalen Speicher des Browsers auf zwei Arten: (a) notwendig, ohne um Erlaubnis zu fragen: deine Sitzung (ein Token, das dich identifiziert, solange du angemeldet bist), der Status des Marktplatzes und deine Entscheidung zu diesem Hinweis; (b) mit deiner Einwilligung, die du in dem Hinweis beim Aufrufen der Website erteilen oder verweigern kannst: eine 30-minütige Sitzungskennung für unsere eigene Analyse (ohne Dritte) und, wenn du über den Link eines Partners gekommen bist, eine Zuordnungsmarkierung von bis zu 30 Tagen, um zu wissen, dass dieser Kauf von ihm kam. Lehnst du ab, speichert die Analyse nichts auf deinem Gerät und es gibt keine Zuordnung. Du kannst deine Meinung ändern, indem du die Websitedaten in deinem Browser löschst: Wir fragen dich dann erneut.

Das Verkäufer-Panel (seller.werop.com) verwendet ein eigenes technisches Cookie, __session, nur wenn du angemeldet bleiben möchtest: Es speichert verschlüsselt und außerhalb der Reichweite der Seite den Schlüssel, mit dem wir deine Sitzung auf diesem Gerät erneuern. Es dient nicht dazu, dich zu verfolgen, und wird nicht an Dritte gesendet. Und das Formular zur Einrichtung bei Stripe, das sich innerhalb des Panels öffnet, setzt die technischen Cookies von Stripe, die für seinen Betrieb und zur Betrugsverhinderung notwendig sind, nach der Richtlinie von Stripe.

Das Panel merkt sich außerdem, nur solange der Tab geöffnet ist (Sitzungsspeicher des Browsers), über welchen Kanal jemand gekommen ist, der einen Shop eröffnen will – die Tags des Links, wie utm_source, und den Namen der Herkunftswebsite – und speichert dies zusammen mit dem Shop bei der Anmeldung, um zu wissen, welche Akquisewege funktionieren. Es identifiziert niemanden und verfolgt deine Navigation nicht; es wird beim Schließen des Tabs gelöscht. Die Seiten unter /de/vender/ zählen ihre Besuche, ohne etwas auf deinem Gerät zu speichern.

8. Wie lange wir die Daten aufbewahren

• Warteliste: unbestätigt 7 Tage; bestätigt, bis wir dir beim Start in deinem Land schreiben, höchstens 12 Monate.
• Anfrage zur Shop-Eröffnung: unbestätigt 7 Tage; bestätigt, bis wir dir schreiben, wenn wir Shops aus deinem Land aufnehmen, höchstens 12 Monate.
• Konto und Bestellungen: solange du dein Konto behältst und danach so lange, wie es gesetzliche Pflichten verlangen (zum Beispiel steuerliche).
• Verifizierung von Shops, Transaktionen und DAC7-Daten: solange der Shop aktiv ist und danach so lange, wie es das Gesetz verlangt: bis zu zehn Jahre für Identifizierungs-, Verifizierungs- und Transaktionsinformationen (Meldung von Informationen an die Steuerbehörde, DAC7, sowie Steuer- und Handelsrecht).
• Analyseereignisse: werden nach 90 Tagen automatisch gelöscht. Vorher wird jeder Tag in Zählungen zusammengefasst (Besuche pro Bildschirm und pro Shop, Sitzungen, Geräte und Länder, ohne Sitzungskennungen oder Daten einer Person), die aufbewahrt werden, um die Entwicklung über mehr als 90 Tage zu sehen.
• Rechnungen und DAC7-Mitteilungen: während der Fristen des Steuer- und Handelsrechts (mindestens 6 Jahre, Art. 30 des spanischen Código de Comercio (Handelsgesetzbuch); die DAC7-Informationen so lange, wie es ihre Vorschriften festlegen).
• Produktfotos: solange der Artikel im Katalog des Shops bleibt.
• Fotos der Bildsuche: werden nicht gespeichert; das Ergebnis ihrer Analyse existiert nur im Speicher des Servers und wird beim Neustart oder wenn neuere Suchen es verdrängen verworfen.
• Benachrichtigungen und technische Protokolle: die Benachrichtigungen des Live-Kanals werden nach 1 Stunde gelöscht; die Glocke des Shop-Panels, die gesendeten E-Mails und das Crawler-Protokoll nach 90 Tagen; die technischen Fehler des Panels nach 30 Tagen; die langen Sitzungen des Panels nach 30 Tagen ohne Nutzung und spätestens nach 180; die Live-Anwesenheit nach 2 Stunden; die Gespräche mit dem Assistenten nach 180 Tagen.
• Favoriten und Adressen: solange dein Konto besteht oder bis du sie entfernst.
• Bewertungen, Nachrichten mit den Shops, Meldungen zu Inhalten und Supportanfragen: solange dein Konto oder die Beziehung zum Shop besteht und danach während der gesetzlichen Verjährungsfrist für mögliche Ansprüche (in der Regel 3 Jahre).
• Bestätigungslinks und Links zur Passwortänderung: laufen nach 24 Stunden bzw. nach einer Stunde ab und werden kurz darauf automatisch gelöscht.

9. Wenn du wirtschaftlich Berechtigter, Geschäftsführer oder Teammitglied eines Shops bist

Es kann sein, dass wir deine Daten verarbeiten, ohne dass du sie uns gegeben hast, weil du zu einem Shop gehörst, der auf Werop verkauft. Das erklären wir hier (Artikel 14 DSGVO); der Shop hat sich in seinen Bedingungen verpflichtet, dich darüber zu informieren.

• Welche Daten: wenn du wirtschaftlich Berechtigter oder Geschäftsführer der Gesellschaft bist, die den Shop betreibt, dein Name, Geburtsdatum, Staatsangehörigkeit, Funktion und Beteiligungsquote, wie der Shop sie angibt; sowie das, was in öffentlichen Quellen im Zusammenhang mit dem Shop über dich steht (Handels- und Markenregister, seine Website und sein Impressum, Sanktionslisten). Wenn du ein ins Panel eingeladenes Teammitglied bist, deine E-Mail-Adresse, deine Rolle, wer dich eingeladen hat, und deine Aktivität im Panel.
• Woher: vom Shop selbst (seine Erklärung und die Einladungen im Panel) und, für die Verifizierung, aus öffentlich zugänglichen Quellen im Internet, die über die Suchmaschine von Google abgerufen werden, wie in Abschnitt 6 erklärt.
• Wozu und auf welcher Grundlage: den Shop und diejenigen, die ihn kontrollieren, vor seiner Zulassung und während der Geschäftsbeziehung zu verifizieren und ihn alle drei Jahre um Bestätigung seiner steuerlichen Daten zu bitten (rechtliche Verpflichtung: DAC7-Vorschriften und Vorschriften über internationale Sanktionen; sowie berechtigtes Interesse daran, dass der Marktplatz sicher ist), der Agencia Tributaria die nach den DAC7-Vorschriften erforderlichen Informationen zu melden (rechtliche Verpflichtung) und den Zugang des Teams zum Panel zu verwalten (Erfüllung des Vertrags mit dem Shop und berechtigtes Interesse).
• Wie lange: die Verifizierungsinformationen zehn Jahre ab dem Ende der Beziehung mit dem Shop; die Daten des Teams, solange du dazugehörst.
• Mit wem: mit denselben Dienstleistern wie in Abschnitt 6 (Google, in Madrid) und, wenn das Gesetz es verlangt, mit der Agencia Tributaria und den zuständigen Behörden. Sie werden nicht veröffentlicht und kein anderer Shop sieht sie.
• Deine Rechte: die aus dem folgenden Abschnitt, indem du an hola@werop.com schreibst; widersprichst du einer Verarbeitung, zu der uns das Gesetz verpflichtet, erklären wir dir, was wir berücksichtigen können und was nicht.

Wenn du einen Shop anmeldest oder eine andere Person dazu ermächtigst. Wer den Shop anmeldet, gibt uns seinen Namen, sein Ausweisdokument und seine Funktion an und ob er Inhaber, Geschäftsführer, Bevollmächtigter ist oder im Auftrag handelt. Im letzten Fall gibt er uns auch Namen, Funktion und E-Mail-Adresse des gesetzlichen Vertreters, dem wir schreiben, damit er es genehmigt. Genehmigst du es über unseren Link, speichern wir deinen Namen, dein Ausweisdokument, den Text, den du akzeptierst, Datum und Uhrzeit, deine IP-Adresse und deinen Browser als Nachweis der Genehmigung; sagst du, dass du sie nicht erteilt hast, speichern wir das ebenso und informieren den Shop und unser Team. Wir verwenden dies, um zu prüfen, ob die Person, die die Bedingungen akzeptiert, das im Namen des Shops tun darf (rechtliche Verpflichtung zur Verifizierung des Händlers und berechtigtes Interesse an der Vermeidung nicht autorisierter Anmeldungen), es wird nicht veröffentlicht, und wir bewahren es wie die übrigen Verifizierungsinformationen zehn Jahre ab dem Ende der Beziehung mit dem Shop auf.

10. Deine Rechte

Du kannst jederzeit deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem du an hola@werop.com von der mit deinem Konto verknüpften E-Mail-Adresse schreibst.

Dein Konto löschen: Beantrage es unter derselben Adresse, und wir löschen dein Konto und deine personenbezogenen Daten, mit Ausnahme derjenigen, die wir aufgrund einer gesetzlichen Pflicht aufbewahren müssen (wie Rechnungen zu Bestellungen). Du hast außerdem das Recht, Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) oder bei der Datenschutzbehörde deines Landes einzulegen.

11. Änderungen dieser Erklärung

Ändert sich diese Erklärung wesentlich, kündigen wir dies auf der Website an, bevor die Änderungen in Kraft treten. Das Datum der letzten Überarbeitung steht am Anfang der Seite.