Datenschutzerklärung

Dijuma · www.dijuma.de

Stand: 9. Oktober 2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten beim Betrieb des Online-Marktplatzes Dijuma.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen des operativen Betriebs des Online-Marktplatzes Dijuma unter www.dijuma.de ist:

ANSA-KAUF UG (haftungsbeschränkt)
Remscheider Straße 9
14612 Falkensee
Deutschland
Amtsgericht Charlottenburg, HRB 227001 B
Geschäftsführer: Anwar Sahi
E-Mail: kundenservice@dijuma.de
Internet: www.dijuma.de

Die ANSA-KAUF UG (haftungsbeschränkt) betreibt den Online-Marktplatz Dijuma operativ. Zu ihren Aufgaben gehören insbesondere die Kunden- und Händlerbetreuung, die Organisation der Marktplatzprozesse sowie die organisatorische und technische Einbindung der angebotenen Zahlungsprozesse.

Die eigentlichen Zahlungsdienstleistungen werden durch die jeweils eingebundenen Zahlungsdienstleister erbracht.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Kunden- und Verkäuferkontodaten, Bestell- und Zahlungsinformationen sowie Nutzungs- und Kommunikationsdaten.

Soweit bei einzelnen Verarbeitungsvorgängen weitere Unternehmen, Verkäufer oder Dienstleister eigenständig verantwortlich handeln, wird hierauf in den nachfolgenden Abschnitten gesondert hingewiesen.

2. Technische Bereitstellung der Dijuma-Plattform und Auftragsverarbeitung

Die technische Online-Marktplatz- und Shopplattform von Dijuma wird von der Kapadia UG (haftungsbeschränkt), Remscheider Straße 9, 14612 Falkensee, Deutschland, Amtsgericht Potsdam, HRB 32323 P, Geschäftsführer: Anwar Sahi, für die ANSA-KAUF UG bereitgestellt und technisch betreut.

Die Kapadia UG ist Inhaberin der für den Betrieb der technischen Marktplatzplattform eingesetzten Softwarelizenz und übernimmt technische Leistungen im Zusammenhang mit Betrieb, Administration, Wartung und Sicherheit der Plattform. Zum technischen Leistungsumfang gehören außerdem die Verwaltung der für den Betrieb erforderlichen Domains und DNS-Einstellungen sowie der zugehörigen Server- und Hosting-Infrastruktur.

Soweit die Kapadia UG dabei personenbezogene Daten im Auftrag der ANSA-KAUF UG verarbeitet, erfolgt dies als Auftragsverarbeitung gemäß Art. 28 DSGVO und auf Grundlage dokumentierter Weisungen der ANSA-KAUF UG.

• Administration der Marktplatzplattform und Serverumgebung
• technische Wartung und Systempflege
• Installation und Pflege von Updates
• Fehleranalyse und Störungsbeseitigung
• Verwaltung von Dateien und Datenbanken
• Verwaltung von Zugriffsberechtigungen
• Erstellung und Verwaltung von Datensicherungen
• technische Unterstützung bei Kunden-, Verkäufer- und Bestellkonten
• Maßnahmen zur Gewährleistung von Verfügbarkeit, Vertraulichkeit, Integrität und Sicherheit der Plattform
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• angeforderte Seite oder Datei
• HTTP-Statuscode
• übertragene Datenmenge
• Referrer-URL, soweit übermittelt
• Browsertyp und Browserversion
• Betriebssystem
• Gerätetyp
• weitere technisch erforderliche Verbindungsinformationen
• Sitzungsverwaltung
• Warenkorb
• Kunden- und Verkäuferlogin
• Authentifizierung
• Checkout
• Spracheinstellungen
• Sicherheitsfunktionen
• Missbrauchsschutz
• Speicherung einer Datenschutz- oder Einwilligungsentscheidung
• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsanschrift
• Lieferanschrift
• Telefonnummer, soweit angegeben oder erforderlich
• Anmelde- und Authentifizierungsdaten
• Kundenkennung
• freiwillig hinterlegte Angaben
• Name
• Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, soweit erforderlich
• Kundenkennung
• Bestellnummer
• Datum und Uhrzeit der Bestellung
• bestellte Produkte, Mengen und Varianten
• Preise
• gewählte Versandart
• Lieferinformationen
• Zahlungsart und Zahlungsstatus
• der jeweils zuständige Verkäufer
• Name
• Anschrift
• E-Mail-Adresse
• Telefonnummer
• technische Geräte- und Verbindungsinformationen
• Bestellnummer
• Waren- und Bestellinformationen
• Betrag und Währung
• jeweiliger Verkäufer
• Zahlungsstatus
• Transaktions- und Referenznummern
• Informationen zu Rückerstattungen
• Rückbuchungen
• Streitfällen
• Firmenname
• Rechtsform
• Geschäfts- und Rechnungsanschrift
• geschäftliche E-Mail-Adresse
• Telefonnummer
• Angaben zu Inhabern oder vertretungsberechtigten Personen
• Ansprechpartner
• Registerinformationen
• Umsatzsteuerangaben
• Gewerbe- oder Unternehmensnachweise
• Verkäuferkennung
• Zahlungs- und Abrechnungsinformationen
• Anmelde- und Sicherheitsdaten
• 8 Jahre für Buchungsbelege
• 6 Jahre für bestimmte Handels- und Geschäftsbriefe bzw. sonstige entsprechende Unterlagen
• 10 Jahre für bestimmte Bücher, Aufzeichnungen, Inventare und Abschlussunterlagen
• Kapadia UG als technischer Auftragsverarbeiter
• IONOS SE als weiterer Auftragsverarbeiter innerhalb der technischen Infrastrukturkette
• dem jeweils zuständigen Verkäufer
• Versand-, Speditions- und Logistikunternehmen
• Zahlungsdienstleistern
• Rechtsanwälten, Steuerberatern und sonstigen zur Verschwiegenheit verpflichteten Beratern
• Behörden und Gerichten
• sonstigen gesetzlich berechtigten Stellen

Im Rahmen dieser Tätigkeiten kann ein technischer Zugriff auf personenbezogene Daten erforderlich sein. Die Kapadia UG verarbeitet personenbezogene Daten im Rahmen der Auftragsverarbeitung nur in dem Umfang, der für die jeweilige technische Aufgabe erforderlich ist, und nicht für eigene, mit dem Auftrag unvereinbare Zwecke.

ANSA-KAUF UG und Kapadia UG sind rechtlich eigenständige Gesellschaften. Für die Auftragsverarbeitung besteht eine Vereinbarung gemäß Art. 28 DSGVO.

3. Serverhosting, technische Infrastruktur und Protokolldaten

3.1 Hosting und Serverinfrastruktur

Dijuma wird auf Serverinfrastruktur der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben.

Der Vertrag über die Server-, Hosting- und Domainleistungen wird durch die Kapadia UG (haftungsbeschränkt) geführt. Über dieses IONOS-Konto werden unter anderem die für den Betrieb verwendeten Domains dijuma.de und ansakauf.de verwaltet. Die technische Administration der Dijuma-Plattform erfolgt durch die Kapadia UG.

Soweit IONOS im Rahmen der bereitgestellten Server- und Infrastrukturleistungen personenbezogene Daten verarbeitet, erfolgt dies innerhalb der technischen Auftragsverarbeitungskette auf Grundlage der hierfür erforderlichen datenschutzrechtlichen Vereinbarungen.

3.2 Aufruf von www.dijuma.de

Beim Aufruf von Dijuma werden technisch erforderliche Informationen verarbeitet. Hierzu können insbesondere gehören:

Die Verarbeitung dient insbesondere der technischen Bereitstellung der Website, der Systemsicherheit, der Stabilität, der Fehleranalyse sowie der Erkennung und Abwehr unberechtigter Zugriffe. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Online-Marktplatzes.

3.3 Server-, Fehler- und Sicherheitsprotokolle

Im Rahmen des Serverbetriebs können Webserver-, Fehler-, Administrations-, Zugriffs- und Sicherheitsprotokolle erstellt werden. Diese Daten können insbesondere zur Fehleranalyse, Absicherung der Systeme, Erkennung von Angriffen oder Missbrauch, Nachvollziehbarkeit sicherheitsrelevanter Vorgänge und Sicherstellung der Verfügbarkeit verarbeitet werden.

Eine Verwendung solcher technischen Protokolldaten zur Erstellung personenbezogener Marketingprofile erfolgt nicht.

3.4 Technische Administration

Administrative Zugriffe auf die Serverinfrastruktur erfolgen ausschließlich durch hierzu berechtigte Personen. Administrative Dateiübertragungen zwischen berechtigten Endgeräten und dem Server erfolgen verschlüsselt über SFTP.

Die Bezeichnung einzelner intern eingesetzter Software- oder Serververwaltungskomponenten wird nicht veröffentlicht, soweit deren Nennung für die transparente Information über die Verarbeitung personenbezogener Daten nicht erforderlich ist.

4. Cookies und vergleichbare Speichertechnologien

4.1 Allgemeines

Dijuma verwendet Cookies und gegebenenfalls vergleichbare Speichertechnologien. Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und nicht erforderlichen, einwilligungspflichtigen Technologien.

4.2 Technisch erforderliche Technologien

Technisch erforderliche Cookies oder vergleichbare Speicherungen können insbesondere benötigt werden für:

Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine vorherige Einwilligung erforderlich. Die mit diesen Funktionen verbundene Verarbeitung personenbezogener Daten kann insbesondere auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beruhen.

4.3 Nicht erforderliche Technologien

Nicht erforderliche Cookies oder vergleichbare Technologien für Analyse, Reichweitenmessung, Marketing, Remarketing oder personalisierte Werbung werden grundsätzlich nur nach vorheriger Einwilligung eingesetzt. Rechtsgrundlagen sind insoweit insbesondere § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

4.4 Widerruf

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit entsprechende Datenschutz- oder Cookie-Einstellungen auf Dijuma bereitgestellt werden, können dort Einwilligungen überprüft und geändert werden.

Das Deaktivieren technisch erforderlicher Technologien kann dazu führen, dass einzelne Funktionen wie Login, Warenkorb oder Checkout nicht oder nur eingeschränkt funktionieren.

5. Kundenkonto, Registrierung und Anmeldung

5.1 Einrichtung eines Kundenkontos

Kunden können ein persönliches Kundenkonto einrichten. Dabei können insbesondere folgende Daten verarbeitet werden:

Pflichtfelder werden entsprechend gekennzeichnet.

5.2 Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zur Einrichtung und Verwaltung des Kundenkontos, Anmeldung, Durchführung von Bestellungen, Bereitstellung der Bestellhistorie, Kundenbetreuung, Verwaltung kontobezogener Einstellungen sowie Sicherung des Kundenkontos. Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

5.3 Sicherheit

Zur Absicherung von Kundenkonten können außerdem technische Daten wie IP-Adresse, Sitzungsinformationen, Anmeldezeitpunkte und Informationen über fehlgeschlagene oder auffällige Zugriffsversuche verarbeitet werden. Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein.

5.4 Löschung eines Kundenkontos

Wird ein Kundenkonto beendet, werden Daten, die ausschließlich für die Kontofunktion benötigt wurden, gelöscht, sobald keine gesetzlichen oder sonstigen zulässigen Gründe für die weitere Speicherung bestehen. Bestell-, Rechnungs-, Zahlungs- oder sonstige aufbewahrungspflichtige Daten können unabhängig von der Löschung des Kundenkontos weiter gespeichert werden.

6. Bestellungen, Verkäufer und Versand

6.1 Bestelldaten

Bei einer Bestellung können insbesondere folgende Daten verarbeitet werden:

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO.

6.2 Multi-Vendor-Marktplatz

Dijuma ist ein Marktplatz mit rechtlich selbstständigen Verkäufern. Enthält eine Bestellung Produkte mehrerer Verkäufer, erhält grundsätzlich jeder Verkäufer nur diejenigen personenbezogenen Daten, die er für seinen jeweiligen Teil der Bestellung benötigt.

6.3 Weitergabe an Verkäufer

Der jeweilige Verkäufer erhält die zur Bearbeitung und Erfüllung seiner Bestellung erforderlichen Kundendaten. Dies kann insbesondere Name, Liefer- und gegebenenfalls Rechnungsanschrift, E-Mail-Adresse, Telefonnummer soweit erforderlich, Bestellnummer, bestellte Artikel, Versandinformationen und erforderliche Zahlungsstatusinformationen umfassen.

Der jeweilige Verkäufer verarbeitet diese Daten für seine eigene Kaufvertragsabwicklung grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit.

6.4 Versand- und Logistikdienstleister

Der jeweilige Verkäufer kann die zur Lieferung erforderlichen personenbezogenen Daten an von ihm beauftragte Paketdienste, Versandunternehmen, Speditionen, Fulfillment-Dienstleister oder sonstige Logistikunternehmen weitergeben. Die Weitergabe ist auf die für die konkrete Lieferung erforderlichen Daten zu beschränken. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO.

6.5 Telefonnummer und E-Mail-Adresse bei Lieferungen

Telefonnummer oder E-Mail-Adresse werden Versand- oder Logistikdienstleistern nur übermittelt, soweit dies für die konkrete Lieferung erforderlich oder anderweitig rechtlich zulässig ist. Dies kann beispielsweise bei Termin- oder Speditionslieferungen oder gewünschten Zustellinformationen der Fall sein.

6.6 Bestellkommunikation

Dijuma und der jeweilige Verkäufer können personenbezogene Daten verwenden, um über Bestelleingang, Bearbeitungsstatus, Versand, Lieferprobleme, Stornierungen, Rücksendungen, Reklamationen und Erstattungen zu kommunizieren.

7. Zahlungsabwicklung und PayPal

7.1 Zahlungsdienstleister

Für die Zahlungsabwicklung auf Dijuma werden Zahlungsdienste der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, eingesetzt.

Dijuma nutzt eine für Plattformen bzw. Marktplätze vorgesehene Zahlungsintegration, bei der Verkäufer mit PayPal verbunden werden können. Die ANSA-KAUF UG erbringt selbst keine Zahlungsdienstleistung, sondern bindet die Zahlungsfunktionen organisatorisch und technisch in den Marktplatz ein.

7.2 Verarbeitete Daten

Im Zusammenhang mit Zahlungen können insbesondere verarbeitet werden:

Je nach Zahlungsart erhebt PayPal weitere Zahlungs- oder Finanzdaten unmittelbar.

7.3 Rechtsgrundlagen

Soweit die Verarbeitung zur Durchführung einer Zahlung erforderlich ist, erfolgt sie insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Verarbeitungen können auf Art. 6 Abs. 1 lit. c DSGVO beruhen. Betrugsprävention, Systemsicherheit und Rechtsverteidigung können unter den gesetzlichen Voraussetzungen auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

7.4 PayPal-Anbindung der Verkäufer

Verkäufer können verpflichtet sein, ein für die Plattformanbindung geeignetes PayPal-Konto einzurichten bzw. mit Dijuma zu verbinden. Im Rahmen dieses Onboardings können Firmen- und Unternehmensdaten, Namen vertretungsberechtigter Personen, Kontaktdaten, Geschäftsanschrift, Angaben zum Unternehmen, Händlerkennungen sowie weitere für Verifizierung und Compliance erforderliche Daten verarbeitet werden.

PayPal kann dabei eigene Identitäts-, Risiko-, Sicherheits- und Compliance-Prüfungen durchführen.

7.5 PayPal als eigenständig Verantwortlicher

Soweit PayPal Zwecke und Mittel einer Verarbeitung selbst bestimmt, verarbeitet PayPal personenbezogene Daten in eigener datenschutzrechtlicher Verantwortlichkeit. Dies betrifft insbesondere Zahlungsabwicklung, Risiko- und Betrugsmanagement, Identitätsprüfungen, Geldwäscheprävention und sonstige gesetzliche bzw. aufsichtsrechtliche Verpflichtungen.

PayPal kann auch automatisierte Entscheidungsfindung und Profiling im Rahmen seiner eigenen Dienste einsetzen. Für diese Verarbeitungen gelten die Datenschutzinformationen von PayPal.

7.6 Internationale Verarbeitung

PayPal ist international tätig. Dabei können personenbezogene Daten innerhalb der PayPal-Unternehmensgruppe oder an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Für solche Übermittlungen gelten die von PayPal eingesetzten datenschutzrechtlichen Garantien und die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.

8. Verkäuferregistrierung und Händlerverwaltung

8.1 Registrierung als Verkäufer

Gewerbliche Anbieter können eine Zulassung als Verkäufer beantragen. Dabei können insbesondere folgende Daten verarbeitet werden:

8.2 Zwecke und Rechtsgrundlagen

Die Daten werden insbesondere verarbeitet zur Prüfung und Zulassung des Verkäufers, Einrichtung und Verwaltung des Verkäuferkontos, Produkt- und Angebotsverwaltung, Zuordnung von Bestellungen, Provisions- und Verkäuferabrechnung, Zahlungsanbindung, Händlerbetreuung, Sicherheit und Missbrauchsprävention sowie Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlagen können insbesondere Art. 6 Abs. 1 lit. b, c und f DSGVO sein.

8.3 Prüfung von Verkäuferangaben

Dijuma kann Verkäuferangaben und Nachweise auf Vollständigkeit, Plausibilität und – soweit erforderlich – Richtigkeit überprüfen. Hierfür können insbesondere öffentlich zugängliche Register oder vom Verkäufer bereitgestellte Nachweise herangezogen werden.

8.4 Gesetzliche Händlernachverfolgbarkeit

Soweit die besonderen Vorschriften für Online-Marktplätze zur Nachverfolgbarkeit von Unternehmern auf Dijuma Anwendung finden, werden die hierfür gesetzlich erforderlichen Händlerdaten erhoben, überprüft, gespeichert und – soweit gesetzlich vorgesehen – gegenüber Nutzern bereitgestellt. Dabei wird berücksichtigt, dass bestimmte Pflichten des Digital Services Act für Kleinst- und Kleinunternehmen nicht oder erst nach Wegfall einer gesetzlichen Ausnahme Anwendung finden können.

8.5 Verkäuferprofil

Öffentlich angezeigt werden können insbesondere Verkäufer- bzw. Firmenname, Logo, Geschäftsanschrift, geschäftliche Kontaktinformationen, Unternehmensbeschreibung, erforderliche Registerangaben, gesetzliche Anbieterinformationen sowie sonstige vom Verkäufer zur Veröffentlichung bestimmte Angaben.

Interne Identifikations-, Sicherheits- oder Zahlungsdaten werden nicht allein aufgrund der Registrierung öffentlich angezeigt.

8.6 Verwendung von Kundendaten durch Verkäufer

Über Dijuma erhaltene Kundendaten dürfen vom Verkäufer insbesondere für Auftragsbearbeitung, Lieferung, Rechnungsstellung, Kommunikation zur Bestellung, Rücksendungen, Widerrufe, Reklamationen, Gewährleistungsfälle, Rückerstattungen und gesetzliche Aufbewahrungspflichten verarbeitet werden.

Die Bereitstellung der Daten berechtigt den Verkäufer nicht automatisch zur Nutzung für eigene Newsletter oder sonstige vom Bestellverhältnis unabhängige Werbung.

9. Kontaktformular, E-Mail und Kundenservice

9.1 Kontaktaufnahme

Dijuma kann insbesondere über das Kontaktformular sowie per E-Mail unter kundenservice@dijuma.de kontaktiert werden.

Dabei können insbesondere E-Mail-Adresse, Vor- und Nachname, Telefonnummer soweit angegeben, Betreff, ausgewähltes Thema der Anfrage, Nachrichteninhalt, Bestell- oder Verkäufernummern sowie sonstige freiwillig mitgeteilte Angaben verarbeitet werden.

9.2 Zwecke und Rechtsgrundlagen

Bezieht sich eine Anfrage auf eine Bestellung, ein Kunden- oder Verkäuferkonto, eine Registrierung oder ein Vertragsverhältnis, ist Rechtsgrundlage insbesondere Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich vorgeschriebene Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9.3 Anfragen zu Verkäufern oder Bestellungen

Soweit eine Anfrage einen bestimmten Verkäufer oder eine konkrete Bestellung betrifft, können die hierfür erforderlichen Informationen an den betreffenden Verkäufer übermittelt oder von diesem eingeholt werden. Die Weitergabe erfolgt nur im erforderlichen Umfang.

9.4 Technische Supportfälle

Betrifft eine Anfrage ein technisches Problem, kann die Kapadia UG im Rahmen ihrer Auftragsverarbeitung in die Bearbeitung einbezogen werden. Dabei können beispielsweise Kunden- oder Verkäuferkennung, Bestellnummer, technische Sitzungsdaten, Fehlerzeitpunkt und technische Protokolldaten verarbeitet werden.

9.5 Speicherdauer

Kontakt- und Supportdaten werden grundsätzlich so lange gespeichert, wie dies zur Bearbeitung und abschließenden Klärung erforderlich ist. Werden sie Bestandteil eines aufbewahrungspflichtigen Geschäfts-, Vertrags- oder Streitvorgangs, können längere gesetzliche Speicherfristen gelten.

10. Newsletter und werbliche Kommunikation

10.1 Newsletter-Anmeldung

Dijuma kann einen freiwilligen Newsletter anbieten. Für den Versand wird grundsätzlich mindestens die E-Mail-Adresse benötigt. Weitere Angaben, beispielsweise ein Name zur persönlichen Ansprache, können freiwillig sein.

10.2 Einwilligung

Der regelmäßige Newsletter-Versand erfolgt grundsätzlich auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung zum Newsletter ist keine Voraussetzung für die Nutzung von Dijuma, ein Kundenkonto, eine Bestellung oder ein Verkäuferkonto.

10.3 Double-Opt-in

Für die Newsletter-Anmeldung wird ein Double-Opt-in-Verfahren eingesetzt. Dabei können zur Nachweisführung insbesondere E-Mail-Adresse, Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, technische Nachweisinformationen sowie Zeitpunkt eines späteren Widerrufs gespeichert werden.

10.4 Abmeldung

Jeder Dijuma-Newsletter enthält einen Link zur Abmeldung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Alternativ kann die Abmeldung über kundenservice@dijuma.de verlangt werden.

10.5 Sperrliste

Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperr- bzw. Ausschlussliste gespeichert werden, soweit dies erforderlich ist, um einen erklärten Werbewiderspruch zu beachten. Die Adresse wird dann nicht für einen weiteren Newsletter-Versand aufgrund der widerrufenen Einwilligung verwendet.

10.6 Keine automatische Newsletter-Anmeldung

Eine Registrierung oder Bestellung führt nicht automatisch zur Anmeldung zum Dijuma-Newsletter. Soweit gesetzlich zulässige Bestandskundenwerbung auf einer anderen Rechtsgrundlage eingesetzt wird, werden die gesetzlichen Voraussetzungen und das jederzeitige Widerspruchsrecht beachtet.

11. Bewertungen und Rezensionen

11.1 Bewertungsfunktion

Soweit Dijuma Bewertungen oder Rezensionen ermöglicht, können insbesondere Kunden- oder Benutzerkennung, angezeigter Name oder Benutzername, Produkt- oder Verkäuferbezug, Bewertung, Rezensionstext, Datum und Uhrzeit sowie gegebenenfalls freiwillig bereitgestellte Inhalte verarbeitet werden.

11.2 Veröffentlichung

Bewertungen sind grundsätzlich dafür bestimmt, anderen Nutzern zugänglich gemacht zu werden. Nicht öffentlich angezeigt werden sollen insbesondere vollständige Adressen, Zahlungsdaten, Telefonnummern, nicht zur Veröffentlichung bestimmte E-Mail-Adressen oder interne Kundenkennungen.

11.3 Überprüfung von Bewertungen

Dijuma informiert darüber, ob und wie überprüft wird, dass veröffentlichte Bewertungen von Personen stammen, die die betreffende Ware oder Leistung tatsächlich erworben oder genutzt haben. Eine Kennzeichnung wie „Verifizierter Kauf“ wird nur verwendet, wenn eine entsprechende Bestellung tatsächlich technisch oder organisatorisch nachvollzogen werden kann.

11.4 Manipulierte Bewertungen

Gefälschte, gekaufte oder sonstige manipulierte Bewertungen sind nicht zulässig. Dijuma kann Bewertungen prüfen, kennzeichnen oder entfernen, wenn konkrete Anhaltspunkte für Manipulation, Rechtsverletzungen, Spam oder sonstigen Missbrauch bestehen. Negative Bewertungen werden nicht allein deshalb entfernt, weil sie für einen Verkäufer ungünstig sind.

11.5 Verkäuferantworten

Soweit Verkäufer auf Bewertungen antworten können, dürfen dabei keine vertraulichen Kundendaten wie Anschrift, E-Mail-Adresse, Telefonnummer oder Zahlungsinformationen veröffentlicht werden.

12. Datensicherheit

12.1 Technische und organisatorische Maßnahmen

ANSA-KAUF UG und die im Rahmen der Auftragsverarbeitung eingebundene Kapadia UG treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Dabei werden insbesondere Stand der Technik, Art und Umfang der Verarbeitung, Verarbeitungszwecke, mögliche Risiken sowie die Auswirkungen möglicher Datenschutzverletzungen berücksichtigt. Ziel ist ein dem Risiko angemessenes Schutzniveau gemäß Art. 32 DSGVO.

12.2 Verschlüsselte Übertragung

Die Übertragung schutzbedürftiger Informationen zwischen Browser und Dijuma erfolgt über verschlüsselte TLS-Verbindungen. Administrative Dateiübertragungen erfolgen verschlüsselt über SFTP.

12.3 Zugriffsschutz

Der Zugriff auf personenbezogene Daten wird auf berechtigte Personen und Systeme beschränkt. Hierzu können insbesondere individuelle Benutzerkonten, rollenbezogene Berechtigungen, Schutz administrativer Zugänge, regelmäßige Überprüfung von Zugriffsrechten, Entfernung nicht mehr benötigter Zugänge und angemessene Authentifizierungsmaßnahmen gehören.

12.4 Datensicherungen

Zur Absicherung gegen Datenverlust können regelmäßige Datensicherungen durchgeführt werden. Backups unterliegen grundsätzlich denselben Anforderungen an Vertraulichkeit und Zugriffsschutz wie die Produktivdaten.

12.5 Sicherheitsvorfälle

Datenschutzverletzungen werden entsprechend den gesetzlichen Vorgaben geprüft und dokumentiert. Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt eine Meldung nach Art. 33 DSGVO an die zuständige Aufsichtsbehörde und gegebenenfalls eine Benachrichtigung betroffener Personen nach Art. 34 DSGVO.

12.6 Keine Offenlegung sicherheitskritischer Details

Interne Serverkonfigurationen, Softwareversionen, Netzstrukturen und sonstige sicherheitskritische Einzelheiten werden nicht vollständig öffentlich offengelegt.

13. Speicher- und Löschfristen

13.1 Grundsatz

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht, anonymisiert oder – soweit gesetzliche Pflichten eine weitere Speicherung verlangen – in ihrer Verarbeitung eingeschränkt.

13.2 Handels- und steuerrechtliche Unterlagen

Je nach Art der Unterlagen gelten unterschiedliche gesetzliche Aufbewahrungsfristen. Nach derzeitiger Rechtslage können insbesondere gelten:

Die konkrete Frist richtet sich nach der Art des jeweiligen Dokuments und den anwendbaren gesetzlichen Vorschriften.

13.3 Kundenkonten

Kontodaten werden grundsätzlich für die Dauer des Kundenkontos gespeichert. Aufbewahrungspflichtige Bestell-, Rechnungs-, Zahlungs- oder sonstige Geschäftsdaten können über die Löschung des Kundenkontos hinaus gespeichert werden.

13.4 Verkäuferkonten

Verkäuferdaten werden grundsätzlich für die Dauer des Verkäuferverhältnisses gespeichert. Danach können erforderliche Daten insbesondere aufgrund von Abrechnungen, offenen Bestellungen, Zahlungen, Rückerstattungen, Reklamationen, gesetzlichen Aufbewahrungspflichten oder Rechtsansprüchen weiter gespeichert werden.

Soweit Art. 30 DSA auf Dijuma anwendbar ist, gelten für die dort erfassten Händlerinformationen die gesetzlich vorgesehenen besonderen Speicher- und Löschfristen.

13.5 Kontakt- und Supportdaten

Kontakt- und Supportanfragen werden grundsätzlich bis zur abschließenden Bearbeitung gespeichert. Soweit die Kommunikation Bestandteil eines aufbewahrungspflichtigen Vertrags-, Bestell-, Abrechnungs- oder Streitvorgangs wird, können längere Speicherfristen gelten.

13.6 Zahlungsdaten

Transaktionsdaten werden nur in dem Umfang gespeichert, wie dies insbesondere für Zahlungszuordnung, Verkäuferabrechnung, Provisionen, Erstattungen, Buchhaltung, gesetzliche Nachweise und Rechtsverteidigung erforderlich ist. Zahlungsinstrumentdaten, die ausschließlich durch den Zahlungsdienstleister verarbeitet werden, werden nicht allein deshalb zusätzlich vollständig bei Dijuma gespeichert.

13.7 Newsletter

Newsletterdaten werden grundsätzlich bis zum Widerruf der Einwilligung verarbeitet. Nachweisdaten zur erteilten oder widerrufenen Einwilligung können darüber hinaus gespeichert werden, soweit dies zur Rechtsverteidigung oder Erfüllung von Nachweispflichten erforderlich ist.

13.8 Backups

Nach Löschung aus den aktiven Systemen können Daten technisch bedingt noch vorübergehend in Datensicherungen vorhanden sein. Diese Daten werden nicht für neue operative Zwecke verwendet und im Rahmen der vorgesehenen Sicherungszyklen überschrieben oder gelöscht.

13.9 Rechtsansprüche

Personenbezogene Daten können weiter gespeichert werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre; im Einzelfall können abweichende Fristen gelten.

14. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

14.1 Auskunft – Art. 15 DSGVO

Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten über Sie verarbeitet werden.

14.2 Berichtigung – Art. 16 DSGVO

Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

14.3 Löschung – Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten verlangen. Ein Löschungsanspruch besteht insbesondere dann nicht, soweit gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer Löschung entgegenstehen.

14.4 Einschränkung – Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen eine Einschränkung der Verarbeitung verlangen.

14.5 Datenübertragbarkeit – Art. 20 DSGVO

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie von Ihnen bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.

14.6 Widerspruch – Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen.

Direktwerbung

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach einem Widerspruch werden die betreffenden Daten nicht mehr für diese Direktwerbezwecke verwendet.

14.7 Widerruf von Einwilligungen

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.

14.8 Automatisierte Entscheidungen

Dijuma selbst trifft nach dem derzeitigen Stand grundsätzlich keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die gegenüber Kunden oder Verkäufern rechtliche Wirkung entfalten oder sie ähnlich erheblich beeinträchtigen. Eigenständig Verantwortliche wie PayPal können eigene automatisierte Risiko- oder Compliance-Verfahren einsetzen.

14.9 Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für die ANSA-KAUF UG ist insbesondere zuständig:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg

Stahnsdorfer Damm 77

14532 Kleinmachnow

Deutschland

Telefon: +49 33203 356-0

E-Mail: Poststelle@LDA.Brandenburg.de

14.10 Kontakt für Datenschutzrechte

Anfragen können an ANSA-KAUF UG (haftungsbeschränkt), Remscheider Straße 9, 14612 Falkensee, Deutschland, E-Mail: kundenservice@dijuma.de, gerichtet werden.

14.11 Identitätsprüfung

Bestehen begründete Zweifel an der Identität einer anfragenden Person, können zusätzliche Informationen verlangt werden, soweit dies zur Identifizierung erforderlich ist. Eine Ausweiskopie wird nicht pauschal verlangt, wenn eine sichere Identifizierung mit weniger eingriffsintensiven Mitteln möglich ist.

14.12 Bearbeitungsfrist

Anträge nach den Art. 15 bis 22 DSGVO werden grundsätzlich unverzüglich, spätestens innerhalb eines Monats beantwortet. Bei besonderer Komplexität oder einer hohen Zahl von Anträgen kann die Frist nach den gesetzlichen Voraussetzungen um bis zu zwei weitere Monate verlängert werden.

15. Empfänger und Drittlandübermittlungen

15.1 Empfängerkategorien

Personenbezogene Daten können – soweit erforderlich und rechtlich zulässig – insbesondere folgenden Empfängern zugänglich gemacht werden:

Daten werden jeweils nur in dem für den konkreten Zweck erforderlichen Umfang übermittelt.

15.2 Kapadia UG

Kapadia erhält im Rahmen ihrer technischen Auftragsverarbeitung nur insoweit Zugriff, wie dies für Betrieb, Wartung, Administration, Datensicherung, Fehlerbehebung und Sicherheit erforderlich ist.

15.3 IONOS

IONOS stellt die Server-, Hosting-, Netzwerk- und Domaininfrastruktur zur Verfügung und wird aufgrund des über Kapadia UG geführten IONOS-Vertrags als weiterer Auftragsverarbeiter innerhalb der technischen Verarbeitungskette eingesetzt, soweit personenbezogene Daten verarbeitet werden.

15.4 Verkäufer

Der jeweilige Verkäufer erhält nur die Daten, die er für seinen Bestellteil benötigt. Bei Bestellungen mit mehreren Verkäufern erhalten die einzelnen Verkäufer grundsätzlich keinen Zugriff auf die Bestellteile anderer Verkäufer.

15.5 Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten außerhalb der EU oder des EWR erfolgt nur unter Beachtung der Art. 44 ff. DSGVO. Als geeignete Grundlage kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder andere gesetzlich anerkannte Garantien in Betracht. Bei international tätigen Dienstleistern wie PayPal können entsprechende Drittlandübermittlungen stattfinden.

16. Analyse-, Marketing- und Social-Media-Dienste

16.1 Derzeitiger Stand

Die nachfolgenden Regelungen dienen auch der Vorbereitung zukünftiger Funktionen. Optionale Analyse-, Werbe- oder Social-Media-Tracking-Dienste werden nicht allein deshalb als eingesetzt behandelt, weil sie technisch grundsätzlich in die Plattform integriert werden könnten.

Vor der Aktivierung eines neuen Dienstes wird geprüft, welche Daten verarbeitet werden, welcher Anbieter Daten erhält, welche Rechtsgrundlage gilt, ob eine Einwilligung erforderlich ist, ob ein Auftragsverarbeitungsvertrag erforderlich ist, ob Drittlandübermittlungen stattfinden und ob diese Datenschutzerklärung und das Einwilligungsmanagement angepasst werden müssen.

16.2 Künftiger Einsatz von Google Analytics

Soweit künftig Google Analytics oder ein vergleichbarer Analysedienst eingesetzt wird, erfolgt dessen Aktivierung nur unter den hierfür erforderlichen datenschutzrechtlichen Voraussetzungen. Nicht technisch notwendige Analysefunktionen werden grundsätzlich erst nach vorheriger Einwilligung aktiviert.

Vor einer Aktivierung werden insbesondere Einwilligungssteuerung, Datenminimierung, Aufbewahrungsdauer, Datenfreigaben, Drittlandübermittlungen und Anbieterinformationen konkret geprüft und in dieser Datenschutzerklärung ergänzt.

16.3 Google Ads und Remarketing

Entsprechendes gilt für Google Ads, Conversion-Messung, Remarketing und vergleichbare Marketingtechnologien. Eine Newsletter-Einwilligung gilt nicht automatisch als Einwilligung in Werbetracking oder personalisierte Werbung.

16.4 Social Media

Soweit Dijuma künftig Unternehmensprofile auf sozialen Netzwerken betreibt, verarbeitet der jeweilige Plattformanbieter beim Besuch seines Dienstes personenbezogene Daten nach seinen eigenen Datenschutzregelungen. Reine Links auf Social-Media-Profile sollen gegenüber automatisch geladenen Plug-ins bevorzugt werden, soweit dies unnötige Datenübermittlungen beim bloßen Besuch von Dijuma vermeidet.

16.5 Eingebettete Medien

Soweit künftig Videos, Social-Media-Posts oder sonstige externe Inhalte eingebettet werden, werden einwilligungspflichtige externe Inhalte grundsätzlich erst nach entsprechender Einwilligung geladen.

16.6 Aktualisierung vor Aktivierung

Vor produktiver Aktivierung eines neuen Analyse-, Marketing-, Social-Media- oder sonstigen Drittanbieterdienstes wird diese Datenschutzerklärung entsprechend dem tatsächlichen Dienst angepasst.

17. Pflicht zur Bereitstellung personenbezogener Daten

17.1 Grundsatz

Welche personenbezogenen Daten bereitgestellt werden müssen, richtet sich nach der jeweils genutzten Funktion. Dabei kann es sich um gesetzlich erforderliche Angaben, für einen Vertrag erforderliche Angaben, technisch erforderliche Daten oder freiwillige Angaben handeln.

17.2 Rein informatorische Nutzung

Für den bloßen Besuch öffentlich zugänglicher Seiten müssen grundsätzlich keine Angaben wie Name oder Anschrift aktiv gemacht werden. Technisch erforderliche Verbindungsdaten werden jedoch automatisch verarbeitet.

17.3 Kundenkonto

Für ein Kundenkonto müssen die im jeweiligen Registrierungsformular als erforderlich gekennzeichneten Angaben bereitgestellt werden. Ohne diese Angaben kann das Konto gegebenenfalls nicht eingerichtet werden.

17.4 Bestellung

Für eine Bestellung werden insbesondere die für Vertrag, Lieferung und Zahlungsabwicklung erforderlichen Daten benötigt. Werden erforderliche Informationen nicht bereitgestellt, kann die Bestellung gegebenenfalls nicht durchgeführt werden.

17.5 Verkäuferregistrierung

Verkäufer müssen die für Zulassung, Identifikation, Abrechnung, Zahlungsanbindung und gesetzliche Anforderungen erforderlichen Angaben und Nachweise bereitstellen. Ohne erforderliche Angaben kann Dijuma die Registrierung nicht abschließen oder eine Freischaltung ablehnen bzw. zurückstellen.

17.6 Newsletter und Marketing

Newsletter- und sonstige freiwillige Marketingeinwilligungen sind keine Voraussetzung für die Nutzung des Marktplatzes.

17.7 Optionale Analyse- und Marketingdienste

Die Ablehnung optionaler Analyse- oder Marketingtechnologien darf die grundlegende Nutzung des Marktplatzes nicht verhindern, soweit die betreffende Technologie für die ausdrücklich gewünschte Funktion nicht technisch notwendig ist.

17.8 Datenminimierung

Dijuma erhebt personenbezogene Daten nur in dem Umfang, der für den jeweiligen Zweck erforderlich oder rechtlich zulässig ist.

18. Aktualität und Änderungen dieser Datenschutzerklärung

18.1 Stand der Datenschutzerklärung

Diese Datenschutzerklärung hat den Stand 9. Oktober 2026. Sie beschreibt die Datenverarbeitungen auf Grundlage der zum Zeitpunkt dieses Standes bekannten technischen, organisatorischen und geschäftlichen Abläufe von Dijuma.

18.2 Anpassungen

Die Datenschutzerklärung kann angepasst werden, wenn sich insbesondere gesetzliche oder behördliche Anforderungen, die technische Infrastruktur, die Marktplatzfunktionen, Zahlungs- oder Versandprozesse, eingesetzte Dienstleister, Analyse- oder Marketingdienste, Social-Media-Funktionen oder sonstige Verarbeitungsvorgänge ändern.

18.3 Neue Dienste

Bevor neue datenschutzrelevante Dienste produktiv eingesetzt werden, insbesondere Analyse-, Werbe-, Tracking-, Social-Media- oder sonstige externe Dienste, wird geprüft, ob diese Datenschutzerklärung ergänzt oder geändert werden muss. Soweit eine Einwilligung erforderlich ist, wird der betreffende Dienst grundsätzlich erst nach der erforderlichen Einwilligung aktiviert.

18.4 Wesentliche Änderungen

Soweit eine Änderung der Datenschutzerklärung oder der zugrunde liegenden Verarbeitung dies gesetzlich erfordert, werden betroffene Personen in geeigneter Weise informiert. Eine bereits erteilte Einwilligung wird nicht allein durch eine Änderung dieser Datenschutzerklärung auf neue, von der ursprünglichen Einwilligung nicht erfasste Zwecke erweitert.

18.5 Maßgebliche Fassung

Es gilt die jeweils auf www.dijuma.de veröffentlichte aktuelle Fassung dieser Datenschutzerklärung. Ältere Fassungen können zu Dokumentations- und Nachweiszwecken entsprechend den gesetzlichen Erfordernissen archiviert werden.