Datenschutz zur Registrierung

Verantwortlich: Hans-Jochen Dethlefs, Neptunring 2, 16321 Bernau bei Berlin, Deutschland. Kontakt: kontakt@canhome.shop.

Konto und Shopanmeldung

Für die Anmeldung verarbeiten wir deine E-Mail-Adresse, einen nur gehasht gespeicherten Einmalcode und eine Sitzung. Für ein Käuferprofil speichern wir freiwillig eingegebene Namen, Lieferadresse und optional einen Profil-Link. Für eine Shopanmeldung verarbeiten wir Betreiber-, Kontakt-, Markt-, Standort-, Team- und Gestaltungsdaten. Diese Angaben dienen der von dir gewünschten Konto- und Shopvorbereitung (Art. 6 Abs. 1 lit. b DSGVO). Die Shopangaben sind bis zur Freigabe privat und erzeugen noch keinen aktiven Shop. Käuferdaten werden hier noch nicht an Händler oder Zahlungsdienste übermittelt.

CANHOME-Mitgliedschaft

Bei einer ausdrücklichen Buchung speichern wir den Shop, den verifizierten Besitzer, Rechnungsempfänger und Rechnungsadresse, die zum Buchungszeitpunkt angezeigte Preis- und Vertragsfassung sowie Buchungs- und Kündigungszeitpunkte. Eine Bestätigung senden wir an die verifizierte Konto-E-Mail; der Annahmestatus des Mailservers wird gespeichert. Diese Daten dienen dem Abschluss und der Verwaltung der von dir gebuchten Mitgliedschaft (Art. 6 Abs. 1 lit. b DSGVO) und bleiben nur für Vertragsabwicklung und anwendbare Aufbewahrungspflichten erhalten. Vor 2027 werden keine Mitgliedschaftsrechnungen erstellt; Bankdaten werden bei der Buchung nicht abgefragt.

Betreiberprüfung

Nach dem Einreichen kannst du eine Eigenerklärung, die Kennung deines Kontos bei einem externen Zahlungsanbieter und einen Identitätsnachweis hinterlegen. Ein hochgeladenes Ausweisbild wird als neues PNG ohne Bildmetadaten verschlüsselt in der getrennten Registraturdatenbank gespeichert. Alternativ kann eine extern geprüfte eID-Referenz angegeben werden. Nur ausdrücklich freigeschaltete, per E-Mail bestätigte CANHOME-Prüfpersonen können die private Akte und das Bild abrufen; Bildabrufe und Prüfschritte werden protokolliert. Bankkonto- und Kartendaten werden hier nicht abgefragt. Die Angaben dienen der Prüfung des künftigen Shopbetreibers, der Vertragserfüllung, Betrugsabwehr und anwendbaren gesetzlichen Nachweispflichten. Die konkrete Pflicht zur Unternehmernachverfolgung hängt auch von der Plattformgröße und dem angebotenen Markt ab.

Unzer-Testverbindung

Der Shopbesitzer kann freiwillig ein eigenes Unzer-Sandbox-Schlüsselpaar für diesen Shop hinterlegen. Der Public Key und ein daraus gebildeter Fingerabdruck, der verschlüsselte Private Key, Prüfstatus, gemeldete Test-Zahlarten und Änderungszeitpunkte werden in einem gesonderten Datensatz gespeichert. Der Private Key erscheint nach dem Speichern nicht erneut auf der Webseite und wird nur serverseitig zur Prüfung bei Unzer verwendet. Das Prüfereignis speichert keine Schlüssel. Der Besitzer kann die Verbindung und damit den gespeicherten Private Key entfernen; Prüfereignisse ohne Schlüssel bleiben für Nachvollziehbarkeit erhalten. Diese Vorbereitung ermöglicht noch keine Zahlung. Die Angaben werden für die vom Shopbesitzer gewünschte technische Shopvorbereitung verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).

PayPal-Testverbindung

Der Shopbesitzer kann freiwillig die Client ID, das Client Secret und die Händler-ID seiner eigenen PayPal-Sandbox-App für diesen Shop hinterlegen. Wir speichern einen Fingerabdruck der Client ID, das verschlüsselte Client Secret, die Händler-ID, Prüf- und Änderungszeitpunkte getrennt von den Shopangaben. Das Secret wird nicht erneut angezeigt und nur zur serverseitigen OAuth-Prüfung an PayPal gesendet. Diese Prüfung bestätigt weder die eingegebene Händler-ID noch eine Sortimentsfreigabe oder Zahlung. Der Besitzer kann die Verbindung samt Secret entfernen; ein schlüsselfreier Änderungsverlauf bleibt. Diese technische Vorbereitung dient dem gewünschten Shopaufbau (Art. 6 Abs. 1 lit. b DSGVO).

Mitteilungen an Shopbetreiber

Freigeschaltete CANHOME-Mitarbeiter können dem verifizierten Shopbesitzer eine Mitteilung in seiner privaten Betreiberakte senden. Wir speichern Betreff, Nachricht, beteiligte Konten, Zeitpunkte, den Status des Mailversuchs und eine ausdrücklich vom Besitzer ausgelöste Lesebestätigung. Der Text wird zusätzlich an seine hinterlegte E-Mail-Adresse gesendet. Eine Annahme durch den SMTP-Server belegt noch keine Zustellung oder Kenntnisnahme. Die Verarbeitung dient der Betreuung des angebahnten oder bestehenden Shopverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) und, soweit erforderlich, der dokumentierten Bearbeitung von Beschwerden oder Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Einsicht haben nur der betreffende Besitzer und berechtigtes CANHOME-Personal; die Mitteilungen bleiben so lange gespeichert, wie sie für Fallbearbeitung, Vertrag oder anwendbare Aufbewahrungspflichten benötigt werden.

Meldungen zu Shops und Angeboten

Für eine Meldung speichern wir das bestätigte Konto und seine E-Mail-Adresse, den betroffenen Shop, die gewählte Art, deine Beschreibung, gegebenenfalls den Seitenpfad, Zeitpunkte sowie Bearbeitungs-, Mail- und Bestätigungsstatus. Die Meldung und deine Identität sehen nur berechtigte CANHOME-Prüfpersonen. Falls nötig, senden sie dem betroffenen Shop einen gesonderten Prüf- oder Korrekturauftrag; deine E-Mail-Adresse wird dabei nicht automatisch weitergegeben. Eine Betreiberantwort wird in der privaten Akte gespeichert. Diese Daten werden für die dokumentierte Bearbeitung von Beschwerden und Missbrauch verarbeitet (Art. 6 Abs. 1 lit. f DSGVO); das berechtigte Interesse liegt in der Prüfung und Behebung konkreter Verstöße. Sie bleiben für die Fallbearbeitung und danach nur im Rahmen anwendbarer Aufbewahrungspflichten gespeichert. Die Eingangsbestätigung nennt die Vorgangsnummer; SMTP-Annahme beweist keine tatsächliche Zustellung.

Vor der Anmeldung erfassen wir Shop, bereinigten HTTPS-Seitenlink und eine Kurzbeschreibung bis 250 Zeichen in der Sitzung und beim angeforderten E-Mail-Code; dieser ist 15 Minuten nutzbar. Die Anmelde-E-Mail enthält den betroffenen Link und einen einmalig nutzbaren Code-Link. Nach dem Absenden werden Originalkopien der Anmelde-, internen und Eingangs-E-Mail mit Erstellungs- und SMTP-Annahmezeit verschlüsselt in der privaten Fallakte gespeichert; nur berechtigte CANHOME-Prüfpersonen sehen diese Kopien. Nicht abgeschlossene Anmeldeversuche können bis zur technischen Bereinigung beim E-Mail-Code verbleiben.

Ein freiwilliger Bildbeleg wird als neues PNG ohne Bildmetadaten verschlüsselt gespeichert. Du und berechtigte CANHOME-Prüfpersonen können ihn in der privaten Akte öffnen; Bildabrufe werden protokolliert. Der betroffene Shop sieht ihn nur, wenn eine Prüfperson ihn beim Weiterleiten ausdrücklich freigibt. Er wird nicht per E-Mail verschickt. Eine lokale automatische Vorprüfung notiert nur fehlende Belege und identische Wiederholungen desselben Kontos. Sie trifft keine Entscheidung über Wahrheit, Absicht oder Bearbeitung; die Prüfung bleibt bei Menschen. Meldungstext und Bild werden dafür keinem externen KI-Dienst übermittelt.

Öffentliche Filialen und Karte

Filialen und Verkaufsstellen bleiben zunächst privat. Der verifizierte Shopbesitzer kann Name und Geschäftsadresse je Standort ausdrücklich für die öffentliche Anzeige freigeben; E-Mail und Telefon erscheinen nur nach einer zusätzlichen Auswahl für veröffentlichbare geschäftliche Kontaktdaten. CANHOME prüft die Koordinaten anhand einer dokumentierten Quelle und speichert Freigabe, Prüfperson, Quelle und Zeitpunkte im internen Verlauf. Erst ein aktiver, tatsächlich veröffentlichter Shop mit unveränderter Standortadresse erscheint im Shopprofil und auf der Karte. Die Freigabe lässt sich im Besitzerkonto jederzeit zurückziehen; die CANHOME-Anzeige endet dann sofort. Kopien bei Suchmaschinen oder anderen Dritten können zeitversetzt verschwinden. Die Weltkarte wird von CANHOME selbst ausgeliefert; OpenStreetMap wird erst durch den ausdrücklichen Kartenlink geöffnet.

Technischer Schutz und E-Mail

Der Webserver verarbeitet technisch erforderliche Verbindungsdaten während des Aufrufs. Gegen Missbrauch begrenzen wir Code-Anfragen je E-Mail und IP; der gespeicherte IP-Schlüssel ist HMAC-gehasht. Dafür und für den sicheren Betrieb gilt Art. 6 Abs. 1 lit. f DSGVO. Einmalcodes sind 15 Minuten gültig; ihre Datensätze und die Ratenzähler werden nach spätestens 24 Stunden entfernt. Anmelde-, Team- und Betreiber-Mitteilungen versendet der bestehende AZUBI42-Mailserver an die hinterlegte Adresse. Notwendige Sitzungs- und CSRF-Cookies gelten nur für die Registratur; eine Werbe- oder Analyseauswertung findet hier nicht statt.

Speicherung und Rechte

Konto, Käuferprofil, private Shopanmeldungen und Prüfnachweise bleiben bestehen, solange sie für Prüfung, Vertragsverhältnis oder anwendbare Aufbewahrungspflichten benötigt werden. Verschlüsselte Nachweise können auch in gesicherten Datenbanksicherungen enthalten sein. Nach Ende eines Vertrags werden erforderliche Fristen geprüft und die Daten danach gelöscht; falls die Unternehmernachverfolgung nach dem Digital Services Act anwendbar ist, gilt für die dort genannten Nachweise grundsätzlich eine Frist von sechs Monaten nach Vertragsende. Du kannst dein Profil in der Registratur berichtigen. Auskunft, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch kannst du unter kontakt@canhome.shop geltend machen, soweit die gesetzlichen Voraussetzungen vorliegen. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Bei einer späteren Shopfreigabe oder Zahlungsanbindung informieren wir über zusätzliche Datenflüsse, bevor sie genutzt werden.

Stand: 01.11.2026.