Datenschutzerklärung

Bei Indo Marketplace („wir", „uns") nehmen wir den Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere Website indo-shop.com besuchen oder bei uns einkaufen.

Diese Erklärung ist darauf ausgelegt, den geltenden Datenschutzgesetzen zu entsprechen, insbesondere der Datenschutz-Grundverordnung (DSGVO) für unsere Kundinnen und Kunden in der Europäischen Union sowie dem California Consumer Privacy Act (CCPA) für Einwohnerinnen und Einwohner Kaliforniens.

Status dieses Dokuments

1. Welche Daten wir erheben

1.1 Von Ihnen angegebene Daten

Wir erheben die Daten, die Sie uns freiwillig mitteilen, insbesondere:

• Kontodaten: Name, E-Mail-Adresse, Passwort, Telefonnummer
• Rechnungsdaten: Rechnungsanschrift, Zahlungskartendaten (sicher verarbeitet über Stripe)
• Versanddaten: Lieferanschrift, Name der Empfängerin oder des Empfängers, Kontaktdaten
• Kommunikationsdaten: Ihre Nachrichten an uns, Anfragen an den Kundenservice, Bewertungen
• Werbeeinstellungen: Ihre Entscheidungen zum Empfang von Werbenachrichten

1.2 Automatisch erhobene Daten

Beim Besuch unserer Website erheben wir automatisch bestimmte Daten:

• Gerätedaten: IP-Adresse, Browsertyp, Betriebssystem, Gerätekennungen
• Nutzungsdaten: aufgerufene Seiten, Verweildauer, angeklickte Links, verweisende URLs
• Standortdaten: ungefährer geografischer Standort auf Grundlage der IP-Adresse
• Cookies und lokale Speicherung: Was diese Website in Ihrem Browser speichert und was nicht (siehe Abschnitt 12)

1.3 Daten von Dritten

Wir können Daten über Sie erhalten von:

• Zahlungsdienstleistern (Zahlungsbestätigungen)
• Analyseanbietern (Statistiken zur Websitenutzung)
• sozialen Netzwerken (wenn Sie Ihr Konto verknüpfen)

2. Wie wir Ihre Daten verwenden

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

2.1 Zur Erbringung unserer Leistungen

• Ihre Bestellungen bearbeiten und ausführen
• Bestellbestätigungen und Versandinformationen versenden
• Ihr Konto verwalten und Kundenservice leisten
• Zahlungen abwickeln und Betrug verhindern

2.2 Zur Verbesserung unserer Leistungen

• Websitenutzung und Trends auswerten
• neue Funktionen und Produkte entwickeln
• Ihr Einkaufserlebnis personalisieren
• Analysen und Auswertungen durchführen

2.3 Zur Kommunikation mit Ihnen

• Transaktions-E-Mails versenden (Bestellbestätigungen, Versandinformationen)
• auf Ihre Anfragen und Wünsche antworten
• Werbenachrichten versenden (mit Ihrer Einwilligung)
• Sie über Änderungen unserer Richtlinien informieren

2.4 Zur Sicherstellung von Sicherheit und Rechtskonformität

• Betrug oder Missbrauch erkennen und verhindern
• gesetzliche Pflichten erfüllen
• unsere Nutzungsbedingungen durchsetzen
• unsere Rechte und die Rechte Dritter schützen

3. Rechtsgrundlagen der Verarbeitung (DSGVO)

Für unsere Kundinnen und Kunden in der EU verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung: Verarbeitung, die zur Erfüllung unseres Vertrags mit Ihnen erforderlich ist (z. B. Bestellabwicklung)
• Berechtigte Interessen: Verarbeitung zur Wahrung unserer berechtigten geschäftlichen Interessen (z. B. Betrugsprävention, Analysen)
• Einwilligung: Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung (z. B. Werbe-E-Mails)
• Rechtliche Verpflichtung: Verarbeitung, die zur Erfüllung gesetzlicher Vorgaben erforderlich ist

4. Weitergabe Ihrer Daten

Wir geben Ihre Daten unter Umständen weiter an:

4.1 Eingesetzte Auftragsverarbeiter

Dies sind die Auftragsverarbeiter, die über diese Website personenbezogene Daten erhalten. Die Aufzählung nennt jeden von ihnen und nichts, was keiner ist:

• Vercel Inc. — Hosting und Auslieferung dieser Website. Erhält jede Anfrage einschließlich IP-Adresse und Browserkennung.
• Supabase, Inc. — Datenbank und Authentifizierung. Speichert Ihr Konto, Ihre Anschriften und Ihre Bestellhistorie.
• Stripe Payments Europe, Ltd. — Zahlungsabwicklung. Wird ausschließlich auf der Kassenseite und erst im Zahlungsschritt geladen. Auf keiner anderen Seite dieser Website wird Stripe geladen.
• Cloudinary Ltd. — Bildauslieferung. Produktbilder werden auf jeder Seite, die eines zeigt, von res.cloudinary.com abgerufen. Es werden keine Cookies gesetzt.
• Resend, Inc. — Transaktions-E-Mails: Bestellbestätigungen, Versandbenachrichtigungen, Passwortzurücksetzungen.
• Functional Software, Inc. (Sentry) — Fehlerüberwachung, EU-Region, Ingest-Host ingest.de.sentry.io. Session Replay ist abgeschaltet, es werden keine Sitzungsaufzeichnungen erhoben. Sentry wird auf jeder Seite geladen, bevor eine Einwilligung eingeholt wird — siehe den Abschnitt Cookies.

Es werden keine Analysedienste, keine Werbenetzwerke, keine Tracking-Pixel und keine Consent-Management-Plattform eingesetzt. Es gibt kein Google Analytics, kein Vercel Analytics, kein Meta- oder Facebook-Pixel, kein TikTok-Pixel und kein Google-Ads-Tag. Dies wurde am 26. und 27. August 2026 durch Durchsuchen des gesamten Quellcodes überprüft.

4.2 Gesetzliche Anforderungen

Wir legen Daten offen, wenn wir gesetzlich, durch gerichtliche Anordnung oder behördliches Ersuchen dazu verpflichtet sind oder wenn die Offenlegung nach unserer Einschätzung erforderlich ist, um unsere Rechte oder die Sicherheit anderer zu schützen.

4.3 Unternehmensübergänge

Im Fall einer Verschmelzung, Übernahme oder eines Verkaufs von Vermögenswerten können Ihre Daten im Rahmen dieser Transaktion übertragen werden.

4.4 Mit Ihrer Einwilligung

Mit Ihrer ausdrücklichen Einwilligung können wir Ihre Daten auch auf andere Weise weitergeben.

5. Datenübermittlung in Drittländer

Ihre Daten können in andere Länder als Ihr Wohnsitzland übermittelt und dort verarbeitet werden. Bei einer internationalen Übermittlung setzen wir geeignete Garantien ein, etwa die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

6. Speicherdauer

Wir speichern Ihre personenbezogenen Daten so lange, wie es zur Erbringung unserer Leistungen und zur Erfüllung der in dieser Erklärung genannten Zwecke erforderlich ist. Im Einzelnen:

• Kontodaten: gespeichert, solange Ihr Konto besteht, und für 3 Jahre nach dessen Löschung
• Transaktionsdaten: gespeichert für 7 Jahre zur Erfüllung steuer- und handelsrechtlicher Pflichten
• Werbedaten: gespeichert, bis Sie Ihre Einwilligung widerrufen oder sich abmelden
• Analysedaten: gespeichert für 26 Monate in aggregierter Form

7. Ihre Rechte

7.1 Rechte aller Nutzerinnen und Nutzer

• Auskunft: eine Kopie der über Sie gespeicherten personenbezogenen Daten anfordern
• Berichtigung: die Berichtigung unrichtiger Daten verlangen
• Löschung: die Löschung Ihrer personenbezogenen Daten verlangen
• Widerspruch gegen Werbung: sich von Werbenachrichten abmelden

7.2 Zusätzliche Rechte für Personen in der EU (DSGVO)

• Recht auf Löschung: die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden")
• Recht auf Einschränkung: die Einschränkung der Verarbeitung verlangen
• Recht auf Datenübertragbarkeit: Ihre Daten in einem maschinenlesbaren Format erhalten
• Widerspruchsrecht: der Verarbeitung auf Grundlage berechtigter Interessen widersprechen
• Recht auf Widerruf der Einwilligung: eine erteilte Einwilligung jederzeit widerrufen
• Beschwerderecht: Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einlegen

7.3 Wie Sie Ihre Rechte ausüben

Zur Ausübung dieser Rechte wenden Sie sich bitte an support@indo-shop.com. Wir antworten innerhalb von 30 Tagen (oder früher, sofern gesetzlich vorgeschrieben). Gegebenenfalls müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, insbesondere:

• Verschlüsselung der Daten bei der Übertragung (TLS/SSL)
• sichere Zahlungsabwicklung über PCI-konforme Anbieter
• Zugriffskontrollen und Authentifizierungsverfahren
• regelmäßige Sicherheitsprüfungen und Überwachung
• Schulung der Mitarbeitenden im Datenschutz

Kein Übertragungsverfahren im Internet ist jedoch vollständig sicher. Eine absolute Sicherheit Ihrer Daten können wir nicht garantieren.

9. Daten von Kindern

Unsere Leistungen richten sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie vermuten, dass wir Daten eines Kindes erhoben haben, wenden Sie sich bitte unverzüglich an uns.

10. Links zu Drittanbietern

Unsere Website kann Links zu Websites Dritter enthalten. Für deren Datenschutzpraktiken sind wir nicht verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit anpassen. Über wesentliche Änderungen informieren wir Sie, indem wir die neue Fassung auf dieser Seite veröffentlichen und das Datum „Zuletzt aktualisiert" ändern. Bei erheblichen Änderungen informieren wir Sie gegebenenfalls zusätzlich per E-Mail.

12. Cookies und lokale Speicherung

Was diese Website in Ihrem Browser speichert, wurde am 27. August 2026 mit einem frisch angelegten Browserprofil auf der deutschen und der englischen Startseite gemessen. Dieser Abschnitt gibt die Messung wieder.

12.1 Cookies

Es wird ein Cookie gesetzt, auf jeder Seite und in beiden Sprachen: NEXT_LOCALE. Es ist ein Erstanbieter-Sitzungscookie, das ausschließlich Ihre Anzeigesprache enthält — der Wert lautet „en" oder „de". Es verfällt, wenn Sie Ihren Browser schließen. Von keinem Anbieter wird ein Drittanbieter-Cookie gesetzt, auch nicht von Cloudinary oder Sentry.

12.2 Lokale Speicherung

Die lokale Speicherung ist bei Ihrer Ankunft leer. Drei Einträge können angelegt werden, jeder nur durch eine Handlung von Ihnen:

• cookie-consent — wird angelegt, wenn Sie im Cookie-Hinweis auf Annehmen oder Ablehnen klicken.
• indo-recent-searches — wird angelegt, wenn Sie eine Suche ausführen, damit Ihnen Ihre letzten Suchen wieder angeboten werden.
• indo-cart-storage — wird angelegt, wenn Sie etwas in den Warenkorb legen, damit der Warenkorb ein Neuladen übersteht.

Alle drei verbleiben in Ihrem Browser und werden nicht an uns übermittelt. Beim Löschen der Websitedaten werden sie entfernt.

12.3 Was der Hinweis nicht leistet

Der Hinweis mit „Annehmen" und „Ablehnen" am unteren Seitenrand ist ein Hinweis, keine Einwilligungsschranke. Sentry, unsere Fehlerüberwachung, wird bei jedem Seitenaufruf geladen, bevor der Hinweis überhaupt erscheint, und ein Klick auf „Ablehnen" verhindert dies nicht — das wurde gemessen, nicht vermutet. Diese Anfrage übermittelt Ihre IP-Adresse an den EU-Ingest-Host von Sentry. Auch sonst wird durch die Auswahl nichts zurückgehalten oder freigegeben, weil es nichts weiter zu steuern gibt: Diese Website führt überhaupt keine Analyse- oder Werbeskripte aus.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken erreichen Sie uns unter:

• E-Mail: support@indo-shop.com
• Unternehmen: SGM Tripathi UG (haftungsbeschränkt)
• Datenschutzanfragen: support@indo-shop.com

Personen in der EU haben das Recht, bei ihrer zuständigen Aufsichtsbehörde Beschwerde einzulegen, wenn sie der Ansicht sind, dass wir ihr Anliegen nicht angemessen behandelt haben.