Datenschutzrichtlinie von Venroys

1. Wer ist für die Bearbeitung zuständig?

Founders: Constantino Aemilius Darshan Changoe and Muhammet Fatih Koçyigit

2. Von uns verarbeitete personenbezogene Daten

Je nachdem, wie Sie Venroys nutzen (Einkaufen, Erstellen eines Kontos, Kontaktieren von uns oder Verkaufen auf der Plattform), verarbeiten wir möglicherweise die folgenden Kategorien personenbezogener Daten:

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten). Bitte geben Sie in Bestellhinweisen, Supportanfragen oder anderen Freitextfeldern keine sensiblen personenbezogenen Daten an, es sei denn, dies ist unbedingt erforderlich.

3. Zwecke und Rechtsgrundlagen

4. Platform, seller and storefront roles

• Venroys is a controller for Venroys accounts, platform security, marketplace administration, platform fees, tax records and operation of our services.
• For an independent seller storefront, the seller may be a separate controller for customer relationships, product information, fulfillment, returns and support. The seller's identity should be available in the relevant storefront or order information.
• Where Venroys handles data only on a seller's instructions, we act as a processor under the applicable agreement. For certain services, including payments and legally required identity checks, Stripe may act as an independent controller.

5. Sources of personal data

• Directly from you through registration, checkout, support, uploads or settings.
• From sellers when they manage an order, return or customer request.
• From payment, fulfillment, shipping, verification and fraud-prevention providers.
• Automatically from devices, logs, cookies and security signals, depending on your choices.

4. Cookies und ähnliche Technologien

5. Weitergabe an Dritte

Wir geben personenbezogene Daten nur dann weiter, wenn dies erforderlich ist, beispielsweise an:

• Zahlungsdienstleister zur Abwicklung von Zahlungen, Rückerstattungen und damit verbundenen Transaktionsprüfungen.
• Versand- und Logistikpartner für die Auftragsabwicklung und Retourenbearbeitung.
• Hosting-, Infrastruktur-, E-Mail- und technische Dienstleister, die die Plattform unterstützen.
• Analyse- und Marketingpartner (nur soweit zulässig und, falls erforderlich, mit Ihrer Einwilligung).
• Öffentliche Behörden, Aufsichtsbehörden oder Strafverfolgungsbehörden, denen wir gesetzlich zur Offenlegung von Informationen verpflichtet sind.

Wenn Dritte in unserem Auftrag Daten verarbeiten, verwenden wir, sofern erforderlich, Datenverarbeitungsvereinbarungen und weisen sie an, personenbezogene Daten nur für die vereinbarten Zwecke zu verarbeiten.

8. Key service providers

Specific vendors and subprocessors may change as our infrastructure changes. We assess providers before they process personal data.

9. International transfers

Some providers or their subprocessors are located outside the European Economic Area. Where the GDPR requires it, we rely on an adequacy decision, European Commission Standard Contractual Clauses or another valid safeguard. We assess supplementary organizational and technical measures where appropriate.

6. Datenaufbewahrung

After the applicable period, we delete or anonymize data unless it remains necessary for a legal claim, investigation, dispute or other legal obligation.

7. Sicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter:

• Verschlüsselung während der Übertragung (HTTPS / TLS)
• Passwort-Hashing und sichere Authentifizierungskontrollen
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Überwachungs-, Datensicherungs- und Sicherheitswartungsprozesse

No system is entirely risk-free. Protect your account with a unique password and two-factor authentication where available.

8. Ihre Rechte

Je nach Ihrem Standort und dem geltenden Recht haben Sie möglicherweise das Recht auf:

• Fordern Sie Zugang zu den personenbezogenen Daten an, die wir über Sie speichern.
• Beantragen Sie die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
• Beantragen Sie gegebenenfalls die Löschung Ihrer personenbezogenen Daten.
• Sie können die Einschränkung der Verarbeitung beantragen oder bestimmten Verarbeitungstätigkeiten widersprechen.
• Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, sofern diese auf Ihrer Einwilligung beruht.
• Receive your data in a portable format where the right to data portability applies.
• You may also complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon) or the supervisory authority where you usually live.

Send requests to info@venroys.com. We may request additional information to verify your identity. We normally respond within one month; the GDPR permits a reasoned extension for complex requests.

13. Fraud, trust and automated signals

Venroys uses security, fraud and performance indicators such as delivery outcomes, refunds, chargebacks, account age, policy incidents and verification status. These signals support risk management and marketplace review. Marketplace access is not automatically guaranteed by a score. Decisions with a material effect may be reviewed by a person, and you may contact us to request an explanation or review.

14. Security incidents

We investigate suspected personal-data breaches, limit their effects and notify the competent authority and affected people where legally required. Report suspected security issues to info@venroys.com without sending passwords or complete payment details.

15. Seller responsibilities

Sellers receiving personal data through Venroys must use it lawfully, securely and only for permitted business purposes. They may not use customer data for unsolicited marketing, sell it or disclose it outside necessary order and support processes. Sellers must provide their own privacy information where required and respond to data-subject requests for which they are responsible.

9. Minderjährige

Venroys richtet sich nicht an Kinder unter dem gesetzlich vorgeschriebenen Mindestalter für die Einwilligung in die Datenverarbeitung (z. B. 16 Jahre in einigen Ländern). Wir erheben wissentlich keine personenbezogenen Daten von Kindern ohne die erforderliche Einwilligung.

11. Änderungen dieser Datenschutzrichtlinie

Diese Datenschutzrichtlinie kann von Zeit zu Zeit aktualisiert werden. Das Datum „Letzte Aktualisierung“ oben zeigt an, wann diese Seite zuletzt geändert wurde. Bei wesentlichen Änderungen informieren wir Sie gegebenenfalls über die Website, per E-Mail oder über Benachrichtigungen in Ihrem Konto.