Datenschutzerklärung
Wie Todijo Informationen für seinen Mehranbieter-Marktplatz verarbeitet.
Wer ist verantwortlich?
Todijo wird derzeit als Projekt und Dienst vor der Gründung betrieben und ist noch kein eingetragenes Unternehmen. Eine französische SAS ist als künftige Rechtsform vorgesehen, doch eine Todijo SAS existiert derzeit nicht. SIREN, SIRET, Registernummer, Umsatzsteuer-ID und eingetragene Anschrift sind noch nicht verfügbar. Ein DPO wurde nicht bestellt.
Verarbeitete Informationen
Todijo verarbeitet Konto- und Profildaten, Käufer- und Verkäuferdaten, Shops, Produkte und Bilder, Nachrichten, Bewertungen, Bestellungen, Empfänger-, Liefer-, Problem- und Erstattungsnachweise sowie Support-, Sicherheits- und technische Protokolle.
Sign-in with third-party providers
If you choose Google, Apple or Facebook sign-in after that provider is configured, Todijo may receive the provider account identifier, name or display name, email address when supplied, and an email-verification or trust signal when supplied. Todijo uses this information only for authentication, account creation or secure linking, account security and avoiding unsafe duplicate accounts. Todijo never receives your provider password and does not request Gmail, Google Drive, contacts, Facebook posts, friends, messages, photos or advertising data. These providers authenticate you; they do not operate Todijo, sell marketplace products or process Todijo orders. Apple relay email addresses remain valid account identities.
Bestellungen und Zahlungen
Todijo nutzt Bestell- und Verkäuferdaten für Transaktionen. Stripe verarbeitet Checkout, Zahlungsbestätigung, Verkäufer-Onboarding, Abonnements und Auszahlungen. Todijo speichert notwendige Stripe-IDs und Status, erhält aber keine vollständigen Kartendaten.
Zwecke
Daten dienen Konten und Sicherheit, Shops, Warenkorb und Favoriten, Nachrichten und Bewertungen, Bestellungen und Erstattungen, Missbrauchsprävention, Service-E-Mails, technischer Zuverlässigkeit sowie Support- und Datenschutzanfragen. Die Rechtsgrundlagen muss der Eigentümer bestätigen.
Dienstleister und Empfänger
Nachgewiesen sind Stripe, Cloudflare Turnstile, Cloudinary, R2-kompatibler Objektspeicher und ein SMTP-Anbieter. Daten werden nur für Dienst, Sicherheit, Streitfälle oder Rechtspflichten weitergegeben. Standorte, Verträge und Transfergarantien sind zu verifizieren.
Speicherdauer
Daten bleiben nur so lange wie für Dienst, Sicherheit, Transaktionshistorie, Streitfälle und anwendbare Buchführungs- oder Rechtspflichten nötig. Es wird keine unbestätigte feste Frist behauptet. Löschung kann Löschung, Deaktivierung oder Anonymisierung bedeuten.
Ihre DSGVO-Rechte
Soweit anwendbar bestehen Rechte auf Information, Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Einwilligung kann jederzeit für die Zukunft widerrufen werden. Beschwerden sind bei der zuständigen Aufsichtsbehörde möglich.
Datenschutz & DatenAccount and data deletion instructions
Sicherheit und Browser-Speicher
Todijo nutzt Passwort-Hashing, signierte HTTP-only-Sitzungen, Zugriffskontrollen, signierte Stripe-Webhooks und Sicherheitsprüfungen. Notwendiger Speicher unterstützt Sitzung, Sprache, Warenkorb, Checkout und Einwilligung; optionale Kategorien bleiben ohne Zustimmung aus.
Aktualisierungen
Diese Hinweise werden bei wesentlichen Änderungen an Betreiberangaben, Verarbeitung oder Dienstleistern aktualisiert. Bei wesentlichen Einwilligungsänderungen wird erneut gefragt.