Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
TLBM UG (haftungsbeschränkt)
Martin Schultz
Marienhöhe 157
25451 Quickborn
Deutschland
E-Mail: legal@parce.ls
Telefon: +4941061282398
2. Übersicht der Datenverarbeitungen
Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten bei Nutzung unseres Dienstes parce.ls (nachfolgend „Dienst").
parce.ls ist ein Marktplatz für Versandlabels, auf dem Privatkunden Versandlabels verschiedener Paketdienstleister erwerben können.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags mit Ihnen.
- Art. 6 Abs. 1 lit. f DSGVO — Berechtigtes Interesse: Verarbeitung zur Wahrung unserer berechtigten Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen.
- Art. 6 Abs. 1 lit. c DSGVO — Rechtliche Verpflichtung: Verarbeitung zur Erfüllung gesetzlicher Pflichten (z. B. steuerrechtliche Aufbewahrungspflichten).
4. Datenverarbeitungen im Einzelnen
4.1 Benutzerkonto und Authentifizierung
| Datum | Zweck | Rechtsgrundlage | Speicherdauer | |---|---|---|---| | E-Mail-Adresse | Kontoanlegung, Kommunikation, Rechnungsversand | Art. 6 Abs. 1 lit. b DSGVO | Kontolaufzeit + 10 Jahre (§ 147 AO) | | Name (bei OAuth) | Anzeige im Konto, Versandlabel | Art. 6 Abs. 1 lit. b DSGVO | Kontolaufzeit + 10 Jahre (§ 147 AO) | | OAuth-Token (Apple/Google) | Authentifizierung | Art. 6 Abs. 1 lit. b DSGVO | Kontolaufzeit |
Die Anmeldung erfolgt wahlweise über Apple Sign-In, Google Sign-In oder E-Mail Magic Link. Wir speichern keine Passwörter.
4.2 Bestellungen und Versandlabels
| Datum | Zweck | Rechtsgrundlage | Speicherdauer | |---|---|---|---| | Name (Absender/Empfänger) | Erstellung des Versandlabels | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (§ 147 AO) | | Adresse (Absender/Empfänger) | Erstellung des Versandlabels | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (§ 147 AO) | | Tracking-Daten | Sendungsverfolgung | Art. 6 Abs. 1 lit. b DSGVO | 1 Jahr |
4.3 Zahlung
| Datum | Zweck | Rechtsgrundlage | Speicherdauer | |---|---|---|---| | Zahlungsdaten (Kreditkarte, Apple Pay) | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Nie bei uns gespeichert (nur bei Stripe) | | Transaktionsreferenz | Zuordnung der Zahlung | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (§ 147 AO) |
Zahlungsdaten werden ausschließlich durch unseren Zahlungsdienstleister Stripe verarbeitet. Wir haben zu keinem Zeitpunkt Zugang zu vollständigen Kartendaten.
4.4 Kundensupport (KI-gestützt)
| Datum | Zweck | Rechtsgrundlage | Speicherdauer | |---|---|---|---| | Chat-Nachrichten | Kundenbetreuung und Problemlösung | Art. 6 Abs. 1 lit. b DSGVO | 1 Jahr | | Sprachaufnahmen (zukünftig) | Telefonischer KI-Support | Art. 6 Abs. 1 lit. b DSGVO | 1 Jahr |
Unser Kundensupport wird durch KI-Systeme unterstützt. Ihre Anfragen werden über die Claude API (Anthropic) verarbeitet. Zukünftig ist ein sprachbasierter Support über ElevenLabs geplant. Sie werden vor jeder Interaktion darüber informiert, dass Sie mit einem KI-System kommunizieren.
4.5 Technische Daten
| Datum | Zweck | Rechtsgrundlage | Speicherdauer | |---|---|---|---| | IP-Adresse | Betrugsprävention, Sicherheit | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage | | Nutzungsstatistiken (anonymisiert) | Verbesserung des Dienstes | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage |
Die Nutzungsanalyse erfolgt ausschließlich über selbst gehostete Systeme. Es werden keine Tracking-Dienste Dritter eingesetzt.
5. Cookies
Wir verwenden ausschließlich technisch notwendige Cookies:
| Cookie | Zweck | Dauer | Art | |---|---|---|---| | session_token | Authentifizierung | 30 Tage | Essentiell | | anonymous_session | Anonymer Warenkorb | 24 Stunden | Essentiell | | locale | Spracheinstellung | 1 Jahr | Essentiell |
Wir setzen keine Tracking-Cookies, kein Google Analytics, kein Facebook Pixel und keine vergleichbaren Dienste ein. Ein Cookie-Banner ist daher nicht erforderlich, da ausschließlich technisch notwendige Cookies verwendet werden.
6. Empfänger und Auftragsverarbeiter
Ihre personenbezogenen Daten werden an folgende Empfänger weitergegeben, soweit dies zur Vertragserfüllung oder aufgrund berechtigter Interessen erforderlich ist:
6.1 Stripe, Inc.
Zweck: Zahlungsabwicklung (Apple Pay, Kreditkarte)
Daten: Zahlungsinformationen, Transaktionsdaten, E-Mail-Adresse
Sitz: USA
Garantien: EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission), ergänzend Standardvertragsklauseln (SCCs)
Datenschutz: https://stripe.com/de/privacy
6.2 ShipEngine (Auctane, LLC)
Zweck: Erstellung von Versandlabels, Tarif-Aggregation, Sendungsverfolgung
Daten: Name, Adresse (Absender/Empfänger), Paketmaße, Tracking-Nummern
Sitz: USA
Garantien: Standardvertragsklauseln (SCCs)
Datenschutz: https://www.shipengine.com/privacy-policy/
6.3 Paketdienstleister (Carrier)
Zweck: Durchführung des Transports
Daten: Name, Adresse (Absender/Empfänger), Tracking-Nummer
Sitz: Je nach Carrier (DHL, DPD, Hermes, UPS, GLS etc.) — überwiegend Deutschland/EU
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6.4 Apple Inc.
Zweck: Authentifizierung via Apple Sign-In
Daten: Apple-ID-Token, ggf. Name und E-Mail (je nach Nutzereinstellung)
Sitz: USA
Garantien: EU-US Data Privacy Framework
Datenschutz: https://www.apple.com/legal/privacy/
6.5 Google LLC
Zweck: Authentifizierung via Google Sign-In
Daten: Google-ID-Token, Name, E-Mail-Adresse
Sitz: USA
Garantien: EU-US Data Privacy Framework
Datenschutz: https://policies.google.com/privacy
6.6 Anthropic, PBC (Claude API)
Zweck: KI-gestützter Kundensupport
Daten: Chat-Nachrichten, Bestellreferenzen
Sitz: USA
Garantien: Standardvertragsklauseln (SCCs), Auftragsverarbeitungsvertrag
Datenschutz: https://www.anthropic.com/privacy
6.7 ElevenLabs, Inc. (zukünftig)
Zweck: Sprachbasierter KI-Kundensupport
Daten: Sprachaufnahmen, Bestellreferenzen
Sitz: USA
Garantien: Standardvertragsklauseln (SCCs)
Hinweis: Dieser Dienst ist geplant und wird vor Inbetriebnahme gesondert angekündigt.
6.8 Resend (Resend, Inc.)
Zweck: E-Mail-Versand (Bestellbestätigungen, Rechnungen, Magic Links)
Daten: E-Mail-Adresse, Name, Inhalt der jeweiligen E-Mail
Sitz: USA
Garantien: Standardvertragsklauseln (SCCs)
6.9 Hetzner Online GmbH
Zweck: Hosting der Anwendung und Datenbank
Daten: Alle im Rahmen des Dienstes verarbeiteten Daten
Sitz: Deutschland
Datenschutz: https://www.hetzner.com/de/legal/privacy-policy/
7. Internationale Datenübermittlungen
Einige unserer Auftragsverarbeiter haben ihren Sitz in den USA. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage folgender Garantien:
- EU-US Data Privacy Framework: Für zertifizierte Unternehmen (Stripe, Apple, Google) besteht ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO.
- Standardvertragsklauseln (SCCs): Mit allen US-amerikanischen Dienstleistern wurden die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.
8. Ihre Rechte als betroffene Person
Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten verlangen.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO beruht.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: legal@parce.ls
Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über unsere Verarbeitung personenbezogener Daten zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD)
Holstenstraße 98
24103 Kiel
https://www.datenschutzzentrum.de
9. Automatisierte Entscheidungsfindung
Im Rahmen des KI-gestützten Kundensupports werden keine automatisierten Einzelentscheidungen gemäß Art. 22 DSGVO getroffen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Der KI-Assistent unterstützt bei der Beantwortung von Anfragen; alle relevanten Entscheidungen (z. B. Erstattungen) werden durch einen Menschen überprüft.
10. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, insbesondere:
- Verschlüsselte Datenübertragung (TLS/HTTPS)
- Hosting ausschließlich in deutschen Rechenzentren (Hetzner, Deutschland)
- Regelmäßige Sicherheitsupdates
- Zugriffsbeschränkungen und Berechtigungskonzepte
- Keine Speicherung von Zahlungsdaten auf unseren Systemen
11. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslage oder Änderungen des Dienstes anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter /datenschutz abrufbar.
Stand: 17. Mai 2026