Datenschutzerklärung — CartFlux
Letzte Aktualisierung: Mai 2026 · Version: 1.0
1. Wer wir sind
CartFlux ist eine Multi-Tenant-SaaS-E-Commerce-Plattform, betrieben von:
NOVA CRAFT STUDIO SRL CUI: 54452722 Sitz: București, Sector 1, Strada Pitar Moș Nr. 27
E-Mail: contact@cartflux.eu Website: www.cartflux.eu
Im Sinne der Verordnung (EU) 2016/679 (DSGVO) ist NOVA CRAFT STUDIO SRL Verantwortlicher für die Daten der Händler (Plattformnutzer) und Auftragsverarbeiter für die Daten der Endkunden der auf der Plattform erstellten Shops.
2. Welche Daten wir erheben
2.1 Daten der Händler (Plattformnutzer)
Wenn Sie sich registrieren und CartFlux nutzen, erheben wir:
- Identifikationsdaten: Vorname, Nachname, E-Mail-Adresse, Telefonnummer
- Unternehmensdaten: Firmenname, CUI, Adresse des Firmensitzes
- Kontodaten: Passwort (verschlüsselt gespeichert), Plattformeinstellungen
- Abrechnungsdaten: Informationen zur Ausstellung von Rechnungen für das Abonnement
- Aktivitätsdaten: ausgewählte Produkte, bearbeitete Bestellungen, Shop-Konfiguration, Nutzungsstatistiken
- Technische Daten: IP-Adresse, Browser, Gerät, Sitzungs-Cookies
2.2 Daten der Endkunden der Shops
Wenn ein Endkunde eine Bestellung in einem auf CartFlux erstellten Shop aufgibt, erheben wir im Namen des Händlers:
- Vorname, Nachname, E-Mail-Adresse
- Lieferadresse
- Bestelldetails (Produkte, Mengen, Preise)
- Zahlungsdaten (ausschließlich über Stripe verarbeitet — CartFlux speichert keine Kartendaten)
2.3 Automatisch erhobene Daten
- Technische und Sitzungs-Cookies
- Server-Zugriffsprotokolle (IP, Zeitstempel, Aktionen)
- Leistungs- und Fehlerdaten (über Sentry)
3. Zweck und Rechtsgrundlage der Verarbeitung
| Verarbeitungszweck | Rechtsgrundlage (DSGVO) |
|---|---|
| Bereitstellung der Plattformdienste | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Abrechnung und Buchhaltung | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Sicherheit und Betrugsprävention | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Servicebezogene Mitteilungen | Vertragserfüllung (Art. 6 Abs. 1 lit. b) |
| Marketing (Newsletter) | Einwilligung (Art. 6 Abs. 1 lit. a) |
| Analyse und Verbesserung der Plattform | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
4. Wie lange wir Daten speichern
| Datenkategorie | Speicherdauer |
|---|---|
| Aktive Händlerkontodaten | Vertragslaufzeit + 3 Jahre |
| Abrechnungsdaten | 10 Jahre (gesetzliche Buchhaltungspflicht) |
| Bestelldaten | 5 Jahre ab Bestelldatum |
| Technische Protokolle | 90 Tage |
| Marketingdaten (Newsletter) | Bis zum Widerruf der Einwilligung |
| Gelöschte Kontodaten | 30 Tage nach Löschung, danach vollständige Entfernung |
5. Mit wem wir Daten teilen
Wir verkaufen Ihre Daten nicht. Wir teilen sie nur mit:
5.1 Auftragsverarbeiter (Subunternehmer)
| Dienst | Rolle | Datenstandort |
|---|---|---|
| Supabase | Datenbank und Authentifizierung | EU (AWS Frankfurt) |
| Vercel | Anwendungshosting | EU/US |
| Stripe | Zahlungsabwicklung | EU/US |
| Resend | Transaktions-E-Mails | EU/US |
| Sentry | Fehlerüberwachung | EU/US |
| SmartBill | Rechnungsstellung (optional) | Rumänien |
| BigBuy | Lieferanten-Produktkatalog | Spanien/EU |
Alle Auftragsverarbeiter werden unter Einhaltung der DSGVO-Anforderungen ausgewählt und haben Auftragsverarbeitungsverträge abgeschlossen.
5.2 Behörden
Wir können Daten an öffentliche Behörden offenlegen, wenn wir gesetzlich dazu verpflichtet sind.
6. Internationale Übermittlungen
Einige Auftragsverarbeiter verarbeiten Daten außerhalb der EU (z. B. Vercel, Stripe mit Infrastruktur in den USA). Diese Übermittlungen erfolgen mit angemessenen Garantien gemäß DSGVO (Standardvertragsklauseln, Angemessenheitsbeschlüsse).
7. Ihre Rechte
Als betroffene Person haben Sie folgende Rechte:
- Auskunftsrecht — zu erfahren, welche Daten wir über Sie speichern
- Recht auf Berichtigung — unrichtige Daten zu korrigieren
- Recht auf Löschung — die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“)
- Recht auf Einschränkung der Verarbeitung — unter bestimmten Umständen
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten Format zu erhalten
- Widerspruchsrecht — gegen Verarbeitungen auf Grundlage berechtigter Interessen
- Recht auf Widerruf der Einwilligung — jederzeit, ohne rückwirkende Wirkung
Zur Ausübung Ihrer Rechte kontaktieren Sie: contact@cartflux.eu
Wir antworten innerhalb von 30 Tagen nach Eingang Ihrer Anfrage.
Sie haben das Recht, Beschwerde bei der Nationalen Aufsichtsbehörde für die Verarbeitung personenbezogener Daten (ANSPDCP) einzulegen: www.dataprotection.ro
8. Cookies
CartFlux verwendet:
- Unbedingt erforderliche Cookies — für den Betrieb der Plattform und authentifizierte Sitzungen (keine Einwilligung erforderlich)
- Analyse-Cookies — Google Analytics 4 (mit Einwilligung)
- Marketing-Cookies — Facebook Pixel, TikTok Pixel, je nach Konfiguration jedes Shops (mit Einwilligung)
Verwalten Sie Ihre Einstellungen über das Cookie-Banner beim ersten Besuch. Weitere Details in der Cookie-Richtlinie.
9. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen um:
- Verschlüsselte Kommunikation HTTPS/TLS
- Passwörter mit sicheren Hash-Algorithmen gespeichert (PBKDF2-SHA256)
- Rollenbasierte Zugriffskontrolle (RLS — Row Level Security in der Datenbank)
- Überwachung und Alarmierung bei Sicherheitsvorfällen (Sentry)
- API-Schlüssel über sichere Umgebungsvariablen verwaltet
10. Minderjährige
CartFlux ist ein Dienst ausschließlich für Personen ab 18 Jahren. Wir erheben wissentlich keine Daten von Minderjährigen.
11. Änderungen dieser Richtlinie
Wir behalten uns das Recht vor, diese Richtlinie zu aktualisieren. Bei wesentlichen Änderungen informieren wir Sie mindestens 14 Tage vor Inkrafttreten per E-Mail.
12. Kontakt
NOVA CRAFT STUDIO SRL București, Sector 1, Strada Pitar Moș Nr. 27
E-Mail: contact@cartflux.eu Website: www.cartflux.eu
Dieses Dokument unterliegt dem anwendbaren rumänischen und europäischen Recht im Bereich des Schutzes personenbezogener Daten.