Stand: November 2026
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir verarbeiten, wenn du vintagedepots.de besuchst, bei uns bestellst oder dein Kundenkonto nutzt, und welche Rechte du hast.
1. Verantwortlicher
NNV DIGITAL ORIGIN – FZCO (Vintage Depots)
DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Dubai, Vereinigte Arabische Emirate
Vertreten durch: Steven Gartenzaun
E-Mail: contact@vintagedepots.de
2. Überblick: Welche Dienste wir einsetzen
| Dienst | Zweck | Anbieter |
|---|---|---|
| Render | Hosting der Website | Render Services, Inc., San Francisco, USA (Server in Frankfurt am Main) |
| Paddle | Bestellung, Zahlung, Rechnung, Steuern (Verkäufer) | Paddle.com Market Limited, London, Vereinigtes Königreich |
| Supabase | Kundenkonto, Login, Bestellübersicht, Speicherung der Download-Dateien | Supabase, Inc., USA (Datenbank in der EU) |
| Resend | Versand von Bestell- und Login-E-Mails | Resend (Plus Five Five, Inc.), San Francisco, USA |
Schriftarten liegen auf unserem eigenen Server. Beim Seitenaufruf werden keine Daten an Schriftarten-Anbieter wie Google Fonts übertragen. Wir setzen keine Analyse- oder Werbe-Tracker ein.
3. Besuch der Website
Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Render technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Daten werden in Server-Logfiles gespeichert, um die Website auszuliefern, ihre Sicherheit zu gewährleisten und Fehler zu beheben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Die Logfiles werden nach kurzer Zeit automatisch gelöscht, in der Regel nach spätestens 30 Tagen.
Mit Render besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
4. Warenkorb und lokale Speicherung
Den Inhalt deines Warenkorbs speichern wir im Speicher deines Browsers (Local Storage) auf deinem Gerät, damit er beim nächsten Besuch erhalten bleibt. Diese Daten werden nicht an uns übertragen, bis du bestellst. Du kannst sie jederzeit in deinen Browser-Einstellungen löschen.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für den von dir gewünschten Dienst) und Art. 6 Abs. 1 lit. b DSGVO.
5. Bestellung und Zahlung über Paddle
Bestellung und Bezahlung laufen über unseren Online-Wiederverkäufer Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich. Paddle ist Verkäufer deiner Bestellung (Merchant of Record) und verarbeitet die Daten, die du im Bezahlfenster eingibst (z. B. Name, E-Mail-Adresse, Land, Postleitzahl, Zahlungsdaten), in eigener Verantwortung für Zahlungsabwicklung, Rechnungsstellung, Steuerberechnung und Betrugsprävention. Je nach Zahlungsart gibt Paddle Daten an Zahlungsdienstleister wie Kartenanbieter, PayPal oder Klarna weiter.
Von Paddle erhalten wir die Informationen, die wir für die Bereitstellung deiner Bestellung benötigen: E-Mail-Adresse, Name, gekaufte Produkte, Betrag, Bestellnummer und Zeitpunkt.
Wie Paddle deine Daten verarbeitet, steht in der Datenschutzerklärung von Paddle: paddle.com/legal/privacy.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
6. Kundenkonto und Downloads (Supabase)
Für die Bereitstellung deiner Listen legen wir mit deiner E-Mail-Adresse ein Kundenkonto an. Darin speichern wir deine E-Mail-Adresse, deine Bestellungen und welche Listen du herunterladen darfst. Die Anmeldung erfolgt ohne Passwort über einen Login-Link per E-Mail. Für die Anmeldung setzt die Website technisch notwendige Cookies bzw. Speichereinträge, die deine Sitzung speichern.
Datenbank, Login und Dateispeicher werden von Supabase, Inc. bereitgestellt. Die Daten liegen in einem Rechenzentrum in der EU. Download-Links sind persönlich und nur kurz gültig.
Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der gekauften Inhalte) und § 25 Abs. 2 Nr. 2 TDDDG für die Login-Cookies.
7. E-Mails (Resend)
Bestellbestätigungen, Zugangs-E-Mails mit deinen Listen und Login-Links versenden wir über Resend (Plus Five Five, Inc., USA). Dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail und technische Versanddaten (z. B. Zustellstatus) verarbeitet.
Mit Resend besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Wir senden dir keine Werbe-E-Mails ohne deine ausdrückliche Einwilligung.
8. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (bei Fragen zu einer Bestellung) bzw. lit. f DSGVO (berechtigtes Interesse an der Beantwortung sonstiger Anfragen).
9. Übermittlung in Drittländer
Einige Anbieter haben ihren Sitz in den USA bzw. im Vereinigten Königreich, und wir selbst sitzen in den Vereinigten Arabischen Emiraten.
- Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission.
- Für Anbieter in den USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
- Die Übermittlung an uns in die Vereinigten Arabischen Emirate ist für die Erfüllung des Vertrags mit dir erforderlich (Art. 49 Abs. 1 lit. b DSGVO).
10. Speicherdauer
Wir speichern deine Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Bestell- und Kontodaten speichern wir, solange du dein Kundenkonto nutzt, damit du deine Listen jederzeit herunterladen kannst. Danach löschen wir sie, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. handels- und steuerrechtliche Pflichten von bis zu 10 Jahren). Du kannst die Löschung deines Kundenkontos jederzeit verlangen.
11. Deine Rechte
Du hast das Recht auf
- Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO).
Schreib uns dafür einfach an contact@vintagedepots.de.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthalts.
12. Daten von Kindern
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern.
13. Sicherheit
Die Website ist per TLS (HTTPS) verschlüsselt. Zugriff auf Kundendaten haben nur befugte Personen. Download-Dateien liegen in einem nicht öffentlichen Speicher.
14. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, unsere Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.