GDPR-Richtlinie — Toveria

Version 2.0 — Juni 2026
Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016
Europäischer Marktplatz BtoC, CtoC, CtoB und BtoB — Verkauf von Europa in die ganze Welt

1. Identität und Kontaktdaten des Verantwortlichen

2. Datenschutzbeauftragter (DPO)

Toveria hat einen Datenschutzbeauftragten (DPO) gemäß Artikel 37 der GDPR-Verordnung bestellt.

Kontakt Datenschutzbeauftragter :
📧 dpo@toveria.com
📮 Toveria — DPO (Kamel DOURA), 12 Rue de la Part-Dieu, 69003 Lyon, Frankreich

Der Datenschutzbeauftragte ist Ihr bevorzugter Ansprechpartner für alle Fragen zum Schutz Ihrer personenbezogenen Daten. Er ist auch der Ansprechpartner der CNIL.

3. Verzeichnis der Verarbeitungstätigkeiten (Art. 30 GDPR)

3.1 Verwaltung von Benutzerkonten

3.2 Telefonische Identitätsprüfung (OTP)

3.3 Multifaktor-Authentifizierung (2FA/TOTP)

3.4 Veröffentlichung und Verwaltung von Anzeigen

3.5 Verarbeitung von Transaktionen und Zahlungen

3.6 KYC-Verifizierung von Verkäufern (Stripe Connect)

3.7 Messaging und Konversationen

3.8 Transaktions-E-Mail-Benachrichtigungen

3.9 Push-Benachrichtigungen

3.10 DAC7-Compliance — Steuererklärungen

3.11 Umsatzsteuer-ID-Verifizierung (VIES)

3.12 Verwaltung von Bewertungen und Ratings

3.13 Empfehlungsprogramm

3.14 Streitbeilegungssystem

3.15 Verifizierung internationaler Sanktionen

3.16 Sicherheitsprotokolle und Betrugserkennung

3.17 Cookies und Tracker

3.18 Marketing-Kommunikation (optional)

4. Auftragsverarbeiter (Art. 28 GDPR)

Alle Auftragsverarbeiter haben eine Vereinbarung zur Datenverarbeitung gemäß Art. 28 unterzeichnet.

5. Übermittlungen außerhalb der Europäischen Union (Art. 44-49 GDPR)

Übermittlungen in die Vereinigten Staaten werden geregelt durch:

1. Standardvertragsklauseln (SCC) — Durchführungsbeschluss (EU) 2021/914 der Europäischen Kommission
2. EU-US Data Privacy Framework — Angemessenheitsbeschluss vom 10. Juli 2023

Für jede Übermittlung stellt Toveria sicher, dass der Auftragsverarbeiter ausreichende Schutzgarantien bietet.

6. Rechte der betroffenen Personen

6.1 Tabelle der Rechte

6.2 Wie Sie Ihre Rechte ausüben

Per E-Mail : dpo@toveria.com
Betreffzeile empfohlen : [GDPR-Recht] Ihr Name — Art der Anfrage

Per Post :
Toveria — GDPR-Service
12 Rue de la Part-Dieu, 69003 Lyon, Frankreich

Personalausweis : Eine Kopie kann zur Identitätsprüfung angefordert werden (gescannt, ohne Dokumentnummer falls bevorzugt).

Antwortfrist : 30 Kalendertage. Verlängerbar um weitere 60 Tage für komplexe Anfragen mit vorheriger Benachrichtigung.

6.3 Beschwerderecht bei der CNIL

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht respektiert werden:

CNIL — Commission Nationale de l'Informatique et des Libertés
🌐 cnil.fr/fr/plaintes
📮 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
📞 +33 (0)1 53 73 22 22

7. Aufbewahrungsdauern

Zwischenspeicherung (CNIL) : Nach ihrer aktiven Phase werden Konversationen in einem Archiv mit eingeschränktem Zugriff (reserviert für gesetzliche Verpflichtungen / Streitigkeiten) gespeichert, bevor sie endgültig gelöscht werden. Legal Hold : Alle Daten im Zusammenhang mit einem offenen Streit, einer gesetzlichen Verpflichtung oder einer Anfrage einer Behörde werden bis zum Ende dieser Verpflichtung aufbewahrt, abweichend von den obigen Fristen.

8. Datensicherheit (Art. 32 GDPR)

8.1 Technische Maßnahmen

8.2 Organisatorische Maßnahmen

8.3 Verfahren bei Datenschutzverletzung

Gemäß Art. 33 GDPR verpflichtet sich Toveria, die CNIL innerhalb von 72 Stunden nach Feststellung einer Datenschutzverletzung zu benachrichtigen, die ein Risiko für die Rechte und Freiheiten von Personen darstellen könnte.

Wenn die Verletzung ein hohes Risiko darstellt, werden die betroffenen Personen auch ohne ungerechtfertigte Verzögerung benachrichtigt (Art. 34 GDPR).

Internes Verfahren :

1. Erkennung → sofortige Benachrichtigung des Datenschutzbeauftragten
2. Risikobewertung (< 4h)
3. CNIL-Benachrichtigung falls erforderlich (< 72h)
4. Benachrichtigung der Personen bei hohem Risiko (< 72h)
5. Dokumentation des Vorfalls (Verletzungsregister)

9. Datenschutz-Folgenabschätzung (DPIA — Art. 35 GDPR)

Eine Datenschutz-Folgenabschätzung ist für Verarbeitungen erforderlich, die ein hohes Risiko darstellen.

10. Daten von Minderjährigen

Die Toveria-Plattform ist ausschließlich für Personen ab 18 Jahren reserviert.

Das Geburtsdatum wird bei der Registrierung erfasst, um die Volljährigkeit zu überprüfen. Jede Registrierung eines Minderjährigen führt zur sofortigen Löschung des Kontos und der zugehörigen Daten.

Meldung : dpo@toveria.com — Betreffzeile: [Minderjähriger]

11. Cookies und Tracker

Streng erforderliche Cookies (keine Einwilligung erforderlich)

Analytik-Cookies (mit vorheriger Einwilligung)

Nur nach Implementierung eines CNIL-konformen Cookie-Banners zu aktivieren (CNIL-Empfehlung vom 1. Oktober 2020).

12. Änderungen dieser Richtlinie

Wesentliche Änderungen werden per E-Mail mit einer 30-tägigen Vorankündigung mitgeteilt.

Das Datum der letzten Aktualisierung ist in der Kopfzeile angegeben. Die fortgesetzte Nutzung der Plattform nach Inkrafttreten gilt als Akzeptanz.

13. Kontakte

Europäischer Marktplatz BtoC, CtoC, CtoB und BtoB — Verkauf von Europa in die ganze Welt
Verkauf von Europa in die ganze Welt
CNIL-Registrierungsnummer : [Nach Anmeldung auszufüllen]
Letzte Aktualisierung : Juni 2026

Deutsche Version — im Falle von Abweichungen mit einer Übersetzung gilt die französische Version.