Datenschutzerklärung

Stand: 13. November 2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf about-buy.com ist:

Fadi Al-Arja

Krampnitzer Weg 83

14089 Berlin

E-Mail: info@it-alarja.com

2. Aufsichtsbehörde

Ihnen steht unbeschadet anderer Rechtsbehelfe ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in Ihrem Wohnsitz- oder Arbeitsmitgliedstaat oder am Ort des mutmaßlichen Verstoßes. Für den in Berlin niedergelassenen Verantwortlichen ist zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Alt-Moabit 59–61

10555 Berlin

https://www.datenschutz-berlin.de

3. Arten der Daten, Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten, die Sie uns mitteilen, die bei der Nutzung entstehen oder die wir von Zahlungs- bzw. Authentifizierungsdienstleistern zurückerhalten, soweit das für den jeweiligen Zweck erforderlich ist.

Typischerweise gehören dazu: Stammdaten (Name bzw. Anzeigename, E-Mail-Adresse, Passwort-Hash beim Authentifizierungsdienst), Inhaltsdaten (Anzeigen, Bilder, Videos, Beschreibungen, Bewertungen, Nachrichten/Anfragen), Bestelldaten (bestellte Artikel, Betrag, gewählte Zahlungsart, Lieferadresse, Bestellstatus), Nutzungs- und technische Daten (IP-Adresse und Sicherheitsprotokolle bei den jeweiligen Host- und Kommunikationsanbietern, Spracheinstellungen), Zahlungsstatus (ohne vollständige Kartendaten oder IBAN bei uns), Benachrichtigungs- und Newsletter-Einstellungen sowie, wenn Sie die jeweilige Funktion nutzen, Such- und Merklisten, „Gefällt mir“/„Gefällt mir nicht“, Warenkorb und optionale KI-Eingaben (z. B. Bilder oder Suchbegriffe).

Zwecke und Rechtsgrundlagen (Art. 6 DSGVO):

• Art. 6 Abs. 1 lit. b: Registrierung und Konto, Betrieb der Plattform, Bestellungen, Bestellbestätigung und sonstige Vertragsmails, Zahlungsanstoß über Stripe, Kommunikation zwischen Käufer und Verkäufer, Kundenbetreuung.
• Art. 6 Abs. 1 lit. a: optionaler Newsletter / Hinweise zu neuen Services („Per E-Mail über neue Services auf about-buy.com informiert werden“). Die Einwilligung ist freiwillig, standardmäßig nicht erteilt (Kästchen nicht vorausgefüllt; fehlender Eintrag = keine Einwilligung) und kann jederzeit unter Mein Konto → Benachrichtigungen oder über den Abmeldelink widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
• Art. 6 Abs. 1 lit. f: Sicherheit, Missbrauchs- und Betrugsabwehr, technische Bereitstellung (einschließlich Schriftarten, Caching und Lastbegrenzung), Verbesserung der Angebotsdarstellung und Suche durch optionale KI-Hilfen, Durchsetzung rechtlicher Ansprüche. Widerspruch nach Art. 21 DSGVO ist möglich.
• Art. 6 Abs. 1 lit. c: gesetzliche Pflicht, insbesondere handels- und steuerrechtliche Aufbewahrung von Belegen.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet, findet nicht statt.

4. E-Mails

Bestellbestätigungen werden stets per E-Mail versendet. Weitere transaktionsbezogene Benachrichtigungen können Sie unter Mein Konto → Benachrichtigungen festlegen:

• neue Anzeigen zu gespeicherten Suchen;
• Artikel aus „Gefällt mir“ wieder verfügbar;
• Preissenkung bei Artikeln aus „Gefällt mir“;
• Nachrichten und Anfragen zu meinen Anzeigen.

Diese Einstellungen stehen neben dem optionalen Service-Newsletter. Versandadresse der Plattform-Mails ist benachrichtigung@about-buy.com (Cloudflare Email Sending), soweit der Versand technisch eingerichtet ist.

5. Cookies, lokale Speicherung

Der von uns geprüfte Live-Worker setzt keine HTTP-Cookies (Set-Cookie / document.cookie wurden nicht verwendet). Es werden localStorage und sessionStorage Ihres Browsers genutzt. Diese Speicherung ist für den Betrieb typischer Funktionen erforderlich (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und erfolgt auf Ihrem Gerät. Sie können die Daten in den Browsereinstellungen löschen; dann sind Sie unter Umständen nicht mehr angemeldet, und Warenkorb oder Merklisten gehen verloren.

localStorage (festgestellt):

Die Schlüssel ab_myloc und ab_geoc werden nur noch gelöscht, nicht mehr geschrieben (früherer Standortbezug). Sie werden nicht mehr aktiv genutzt.

sessionStorage (festgestellt): kurzlebige Zwischenspeicher abobj:…, abtitle:… und abcut:… (Objekt-/Titel- und Bildzuschnitt-Cache).

Es werden keine Analytics-, Werbe- oder Social-Media-Tracking-Cookies der Plattform gesetzt. Drittanbieter (unten) können bei ihrer eigenen Verarbeitung technische Protokolle führen.

6. Empfänger und Auftragsverarbeiter – nur tatsächlich genutzte Dienste

Es werden nur Dienste genannt, die im Live-Worker v124 tatsächlich vorkamen. PayPal ist im Code deaktiviert und wird nicht genutzt. Es gibt kein Google-Analytics, kein Tag-Manager, kein reCAPTCHA/Turnstile und kein Cloudflare Web Analytics Beacon. Eine gesonderte Apple-Pay-Domain-Verifikation ist nicht eingerichtet; soweit Stripe Checkout später Wallet-Zahlungen anzeigt, erfolgt das über Stripe.

6.1 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutter: Google LLC, USA)

• Google Cloud Identity Platform / Firebase Authentication (identitytoolkit.googleapis.com, securetoken.googleapis.com): Registrierung, Anmeldung mit E-Mail und Passwort, E-Mail-Bestätigung, Passwort zurücksetzen.
• Cloud Firestore (firestore.googleapis.com, Projekt der Plattform in Google Cloud): Speicherung von Marktplatz- und Kontoinhalten (z. B. Einträge, zugehörige Nutzerbezüge).
• Gemini-API (generativelanguage.googleapis.com, Modell laut Worker u. a. für semantische Suche, Kategorisierung, Rechtschreib-/Text- und Bildfunktionen sowie den Gemini Assistant): Es können von Ihnen eingegebene Texte, Suchbegriffe oder Bilder an Google übermittelt werden, soweit Sie die jeweilige Funktion nutzen.
• Google Fonts (Schriftart Nunito von fonts.gstatic.com, per @font-face / Preconnect): Beim Aufruf der Plattform lädt der Browser die Schriftdateien unmittelbar bei Google. Dabei wird typischerweise Ihre IP-Adresse an Google übermittelt.

Google kann Daten in Drittländer, insbesondere die USA, übermitteln. Google legt hierfür Standardvertragsklauseln und weitere Schutzmaßnahmen zugrunde. Weitere Hinweise: https://policies.google.com/privacy

6.2 Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA

Die Plattform wird als Cloudflare Worker ausgeliefert. Zusätzlich genutzt:

• Cloudflare KV (Bindung MEDIA): Mediendateien, Bestellungen, Benachrichtigungsprofile, Statusdaten (u. a. zu Zahlungen und – soweit genutzt – Stripe-Connect-Kontokennungen, jedoch keine IBAN);
• Cloudflare Email Sending (Bindung EMAIL): Versand transaktionsbezogener E-Mails und, bei Einwilligung, von Service-Hinweisen, Absender benachrichtigung@about-buy.com;
• Cloudflare Workers AI (Bindung AI, Modell @cf/meta/llama-4-scout-17b-16e-instruct): unterstützende Bild- bzw. Kategorievorschläge, soweit der betreffende Endpunkt genutzt wird;
• die übliche technische Bereitstellung über das Netz von Cloudflare (Auslieferung, Sicherheits- und Verbindungsprotokolle, IP-Adresse).

EU-Kontakt von Cloudflare (öffentlich bekannte Gesellschaft, nicht aus dem Impressum): Cloudflare Germany GmbH, Rosental 7, 80331 München. Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

6.3 Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Dublin 2, Irland (sowie verbundene Unternehmen, einschließlich Stripe, Inc., USA)

Zahlungsabwicklung für Kreditkarte und, soweit freigeschaltet, SEPA-Lastschrift; Stripe Checkout; optionales Speichern einer Zahlungsart (nur wenn Sie im Bestellvorgang zustimmen); Bestätigungs-/Belegdaten; bei Stripe Connect Express das Onboarding von Verkäufern (Identität und Bankdaten nur bei Stripe, nicht in den Systemen von about-buy.com – dort höchstens Konto-ID und Status).

Hinweise von Stripe: https://stripe.com/privacy

6.4 noembed.com

Nur wenn Sie in der Suche eine YouTube-URL eingeben, fragt die Plattform noembed.com (Drittanbieter-Dienst zum Abruf von Video-Metadaten) ab, um öffentlich verfügbare Videometadaten (insbesondere Titel und Kanalname) zu lesen. Dabei wird die von Ihnen eingesetzte URL an noembed.com übermittelt. YouTube/Google werden in diesem Ablauf nicht unmittelbar von about-buy.com aufgerufen.

7. Drittlandübermittlung

Google, Cloudflare und Stripe können personenbezogene Daten in den USA oder anderen Drittländern verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen sich die Anbieter nach eigenen Angaben auf Standardvertragsklauseln der Europäischen Kommission und ergänzende Maßnahmen. Eine Kopie oder Quelle dieser Klauseln können Sie über die genannten Datenschutzhinweise einsehen oder über info@it-alarja.com erfragen.

8. Speicherdauer

• Kontodaten: solange das Konto besteht und darüber hinaus, soweit gesetzliche Pflichten oder Rechtsverteidigung es erfordern.
• Bestell- und Zahlungsbelege: nach den handels- und steuerrechtlichen Fristen, typischerweise sechs bzw. zehn Jahre.
• Nutzereingaben und Medien: solange der Eintrag bzw. der Zweck besteht, danach Löschung oder Anonymisierung, soweit keine Aufbewahrungspflicht entgegensteht.
• Newsletter-Einwilligung und Zeitpunkt der Entscheidung (newsletterServices, newsletterServicesUpdatedAt): solange die Einwilligung gilt und nach Widerruf so lange, wie der Nachweis der Einwilligung erforderlich ist.
• lokale Browserdaten: bis Sie sie löschen oder die Funktion sie entfernt.
• Sicherheits- und Verbindungsprotokolle der Dienstleister: nach deren jeweiligen Fristen.

9. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung genügt eine E-Mail an info@it-alarja.com. Außerdem besteht das Beschwerderecht bei einer Aufsichtsbehörde (Ziffer 2).

10. Pflicht zur Bereitstellung

Ohne die für Konto und Bestellung erforderlichen Daten (insbesondere E-Mail, bei Versandlieferungen die Lieferadresse, bei Online-Zahlung die bei Stripe angegebenen Zahlungsdaten) können wir den Nutzungs- bzw. Vermittlungsvertrag nicht erfüllen.

11. Änderung dieser Erklärung

Wir passen diese Erklärung an, wenn sich Dienste, Zwecke oder die Rechtslage ändern, und geben das Datum des Stands oben an.