01Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen und verständlichen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen oder unsere Apps nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche Stelle

Die Datenverarbeitung auf dieser Website und in den Apps erfolgt durch die Sitar Lebensmittel-Markt GmbH, Melanchthonstraße 47, 30165 Hannover. Wir betreiben unter bakal.de einen Lebensmittel-Lieferdienst für Hannover und Umgebung.

Wie erfassen wir Ihre Daten?

• Daten, die Sie uns mitteilen: Daten aus Bestellungen, der Registrierung eines Kundenkontos, Reklamationen mit Fotos sowie Anfragen über das Kontaktformular oder den integrierten Kunden-Chat.
• Automatisch erfasste Protokolldaten: Beim Zugriff auf unsere Website speichert unser Webserver Verbindungsdaten einschließlich Ihrer vollständigen IP-Adresse für die Dauer von 14 Tagen.
• Einwilligungsbasierte Funktionen: Die Reichweitenmessung (Microsoft Clarity) und die illustrative Kartendarstellung im Desktop-Browser werden erst nach Ihrer ausdrücklichen Zustimmung geladen. Ohne Zustimmung entsteht keine Verbindung zu diesen externen Diensten.

Wofür nutzen wir Ihre Daten?

Hauptzweck ist die Anbahnung und Erfüllung des Kauf- und Liefervertrags: Entgegennahme und Abrechnung der Bestellung, automatisierte Prüfung des Liefergebiets, Routen- und Zeitfensterplanung, Auslieferung vor Ort — gegebenenfalls mit Dokumentation der Übergabe — sowie Kundenservice. Mit gesonderter Einwilligung informieren wir Sie über Neuheiten und Warenkörbe per Push-Nachricht oder E-Mail-Newsletter.

Ihre wichtigsten Rechte

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten sowie auf Berichtigung, Einschränkung oder Löschung. Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen.

02Verantwortliche Stelle und Ihre Rechte

Kontaktdaten

Sitar Lebensmittel-Markt GmbH Melanchthonstraße 47
30165 Hannover
Telefon: +49 511 89942329
E-Mail: info@bakal.de
Website: www.bakal.de

Datenschutzbeauftragter

Unser Unternehmen beschäftigt regelmäßig weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten. Eine gesetzliche Pflicht zur Benennung eines betrieblichen Datenschutzbeauftragten nach § 38 Abs. 1 BDSG besteht daher nicht. Bei sämtlichen datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an unsere Geschäftsführung unter info@bakal.de.

Ihre Rechte nach der DSGVO

Sie haben gegenüber uns folgende gesetzliche Rechte:

• Auskunft (Art. 15 DSGVO): Über Ihre von uns verarbeiteten Daten, Zwecke, Empfänger und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Unverzügliche Korrektur unrichtiger oder unvollständiger Daten.
• Löschung (Art. 17 DSGVO): Soweit dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung Ihrer Daten im Rahmen der gesetzlichen Voraussetzungen.
• Datenübertragbarkeit (Art. 20 DSGVO): Bereitstellung Ihrer Daten in einem gängigen, maschinenlesbaren Format.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Bereits erteilte Einwilligungen können Sie jederzeit formlos mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte sowie zur Schließung und Löschung Ihres Kundenkontos genügt eine formlose E-Mail an info@bakal.de.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Im Falle von Verstößen gegen das Datenschutzrecht steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Die für unser Unternehmen zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen Prinzenstraße 5, 30159 Hannover
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
Website: www.lfd.niedersachsen.de

Speicherdauer und Aufbewahrungsfristen

Gesetzliche Aufbewahrungsfristen, jeweils beginnend mit dem Schluss des Kalenderjahres der Entstehung:

Darüber hinaus löschen unsere IT-Systeme automatisch:

Datenübermittlung in Drittländer (USA)

Wir nutzen Dienste von Partnern mit Sitz beziehungsweise Mutterkonzern in den USA (Google, Apple, Microsoft). Nach dem Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework – DPF) gilt für zertifizierte Unternehmen in den USA ein angemessenes Datenschutzniveau. Die von uns herangezogenen Partner sind nach dem DPF zertifiziert oder haben mit uns Standardvertragsklauseln (SCC) der EU-Kommission abgeschlossen.

03Hosting und Server-Protokolle

Wir betreiben unsere Webserver-Infrastruktur auf angemieteten Serverkapazitäten der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

Beim Aufruf unserer Seiten protokolliert unser Webserver (nginx) automatisiert Verbindungsdaten:

• Vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Serveranfrage
• Die abgerufene Webadresse (URL) und übertragene Datenmenge
• Den HTTP-Statuscode
• Die zuvor besuchte Internetseite (Referrer URL)
• Verwendeter Webbrowser und Betriebssystem (User-Agent)

Zweck und Speicherdauer: Die Protokolle dienen der Aufrechterhaltung der Systemsicherheit, der Abwehr von Angriffen (zum Beispiel DDoS) und der Fehleranalyse. Die Dateien werden täglich rolliert und nach 14 Tagen automatisch gelöscht.

Rechtsgrundlage: Berechtigtes Interesse an der IT-Sicherheit und dem stabilen Betrieb unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Mit der IONOS SE besteht ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO.

04Daten im Shop und im Kundenservice

Kundenkonto

Für ein registriertes Kundenkonto erheben wir: Vor- und Nachname, E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, Rechnungs- und Lieferadresse sowie Ihre Telefonnummer. Die Telefonnummer ist zwingend erforderlich, damit unser Auslieferungsfahrer Sie bei Rückfragen zur Zustellung — etwa bei defekter Klingelanlage — erreichen kann.

Die Registrierung erfolgt im Double-Opt-in-Verfahren: Sie erhalten eine Bestätigungs-E-Mail mit Aktivierungslink. Erst durch Anklicken des Links wird das Kundenkonto freigeschaltet.

Kontolöschung: Eine Selbstlöschung über das Web-Frontend ist nicht eingerichtet. Bitte senden Sie uns zur Löschung eine formlose Mitteilung an info@bakal.de. Wir löschen Ihr Profil umgehend, vorbehaltlich der gesetzlichen Aufbewahrungsfristen für bereits getätigte Bestellungen.

Rechtsgrundlage: Vertragserfüllung und Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO). Das Bestätigungsverfahren stützt sich auf unser berechtigtes Interesse, die missbräuchliche Anmeldung unter fremden E-Mail-Adressen zu unterbinden (Art. 6 Abs. 1 lit. f DSGVO).

Bestellung (Kunde oder Gast)

Bei jeder Bestellung erfassen wir die ausgewählten Artikel, Rechnungs- und Lieferadresse, Telefonnummer, das gewählte Lieferzeitfenster sowie den Zahlungsstatus.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche steuerliche Nachweispflichten (Art. 6 Abs. 1 lit. c DSGVO).

Bestätigung Ihrer Mobilfunknummer (SMS-Verifizierung)

Zum Schutz vor missbräuchlichen Bestellungen kann es erforderlich sein, dass Sie vor Abschluss einer Bestellung Ihre Mobilfunknummer bestätigen. Sie erhalten dazu eine SMS mit einem sechsstelligen Code, den Sie im Bestellvorgang eingeben. Die Nachricht wird mit der Absenderkennung „bakal“ versendet — erhalten Sie eine Verifizierungs-SMS unter einem anderen Absender, stammt sie nicht von uns.

Als Gast ist die Bestätigung bei jeder Bestellung erforderlich; als registrierter Kunde nur in größeren zeitlichen Abständen.

Verarbeitete Daten: Ihre Mobilfunknummer, der erzeugte Code, Zeitpunkt und Anzahl der Eingabeversuche — höchstens fünf je Code — sowie Ihre IP-Adresse. Die IP-Adresse nutzen wir ausschließlich, um die Zahl der Anforderungen zu begrenzen und automatisierte Missbrauchsversuche abzuwehren.

Versand der SMS: Für den Versand nutzen wir den Dienst seven.io der seven communications GmbH & Co. KG mit Sitz in Deutschland. Dorthin übermittelt werden Ihre Mobilfunknummer und der Nachrichtentext mit dem Code. Der Anbieter verarbeitet diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich zu diesem Zweck. Eine Übermittlung in ein Drittland findet dabei nicht statt.

Speicherdauer: Der Code ist fünf Minuten gültig und wird danach verworfen. Die Zähler zur Begrenzung der Anforderungen laufen nach 15 Minuten je Rufnummer beziehungsweise einer Stunde je IP-Adresse ab. Bei registrierten Kunden halten wir am Kundenkonto die bestätigte Rufnummer und den Zeitpunkt der Bestätigung fest, damit nicht bei jeder Bestellung erneut bestätigt werden muss; diese Angaben werden mit dem Kundenkonto gelöscht.

Rechtsgrundlage: Unser berechtigtes Interesse an der Abwehr missbräuchlicher und automatisierter Bestellungen (Art. 6 Abs. 1 lit. f DSGVO).

Kunden-Chat und Reklamationen

Angemeldete Kunden können uns über ein integriertes Nachrichtensystem direkt im Shop erreichen. Im Falle von Reklamationen — etwa beschädigte Ware oder Qualitätsmängel — können Sie Fotos der betroffenen Produkte hochladen. Diese Bilder verwenden wir ausschließlich zur sachlichen Prüfung und Regulierung des Reklamationsfalls.

Speicherdauer: Chatnachrichten und Reklamationsverläufe werden nach 365 Tagen automatisch aus der Datenbank gelöscht. Hochgeladene Fotos werden zusammen mit der jeweiligen Konversation entfernt.

Rechtsgrundlage: Abwicklung vertraglicher Pflichten sowie Gewährleistungsansprüche (Art. 6 Abs. 1 lit. b DSGVO).

Kontaktformular, Telefon und E-Mail

Nehmen Sie abseits des Shops Kontakt mit uns auf, speichern wir Ihre Angaben zur Bearbeitung des Anliegens und für eventuelle Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anfragen; im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Kundenbetreuung).

Newsletter

Für den Bezug unseres Newsletters benötigen wir Ihre E-Mail-Adresse. Die Registrierung erfolgt im Double-Opt-in-Verfahren.

• Nachweisführung: Zur Dokumentation der rechtskonformen Anmeldung speichern wir den Zeitpunkt Ihrer Anmeldung sowie den Zeitpunkt Ihrer Bestätigung. Eine Speicherung Ihrer IP-Adresse findet dabei nicht statt.
• Kein externer Versanddienst: Der Versand erfolgt direkt über unsere eigene Shopware-Installation von unserem Server in Deutschland. Ihre Daten werden nicht an externe Newsletter-Dienstleister weitergegeben.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail abmelden.

05Lieferung

5.1 Adressprüfung und Liefergebiet (Google APIs)

Um vor Vertragsschluss verbindlich festzustellen, ob Ihre Lieferadresse in unserem Belieferungsgebiet liegt und welche Lieferpauschale anfällt, nutzen wir Programmierschnittstellen der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland:

• Places API — automatisierte Adressvorschläge
• Geocoding API — Ermittlung der Geokoordinaten
• Distance Matrix API — Entfernungs- und Fahrzeitberechnung

Ablauf: Ihre Eingabe im Adressfeld wird von unserem Webserver entgegengenommen und serverseitig an Google weitergeleitet. Google liefert die berechneten Koordinaten und Entfernungen an unseren Server zurück.

Rechtsgrundlage: Erforderlich zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.2 Dokumentation der Auslieferung (Fahrer-App)

Bei der Auslieferung kann unser Fahrer die ordnungsgemäße Übergabe über die betriebliche Fahrer-App dokumentieren:

• Durch eine digitale Empfangsunterschrift auf dem mobilen Endgerät des Fahrers.
• Durch ein Nachweisfoto bei vereinbarter kontaktloser Abstellung oder bei fehlgeschlagener Zustellung. Dabei werden der Aufnahmezeitpunkt und die geografischen Standortkoordinaten des Aufnahmeorts erfasst. Bei Fotoaufnahmen wird darauf geachtet, dass nach Möglichkeit keine Personen abgebildet werden.

Speicherdauer: Unterschriften werden nach 180 Tagen automatisch gelöscht. Nachweisfotos werden zusammen mit dem Zeitstempel und den Standortdaten ebenfalls nach 180 Tagen gelöscht. Wird ein Foto durch eine erneute Aufnahme überschrieben, wird das vorherige Bild sofort gelöscht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an der Nachweisbarkeit einer vertragsgemäßen Zustellung (Art. 6 Abs. 1 lit. f DSGVO).

5.3 Karte im Desktop-Browser (Google Maps)

Auf Bildschirmen ab einer Breite von 768 Pixeln bieten wir im Liefergebiets-Dialog eine interaktive Umgebungskarte von Google Maps an.

• Funktionsumfang: Die Karte dient ausschließlich der visuellen Illustration. Sie zeichnet einen Radius-Kreis um unseren Markt, setzt eine Markierung und blendet eine Legende ein. Sie nimmt keine Eingaben entgegen und führt keinerlei Adress- oder Liefergebietsprüfung durch.
• Kein Laden auf Mobilgeräten: Unterhalb einer Bildschirmbreite von 768 Pixeln ruft unsere Website das Kartenskript technisch grundsätzlich nicht auf. Mobile Bestellungen laufen ausnahmslos ohne Karte ab.
• Einwilligungssperre: Ohne Ihre vorherige Zustimmung zur Cookie-Kategorie Komfortfunktionen — oder einen Klick auf das Vorschaufeld „Karte laden“ — bleibt das Skript blockiert und es wird keine Verbindung zu Google aufgebaut. Anstelle der Karte sehen Sie ein neutrales Hinweisfeld.
• Datenverarbeitung bei Aktivierung: Erst nach Ihrer Einwilligung verbindet sich Ihr Browser direkt mit Google. Hierbei wird Ihre IP-Adresse übertragen und Google kann Cookies oder Identifikatoren auf Ihrem Endgerät speichern und auslesen.
• Uneingeschränkte Funktion ohne Karte: Die serverseitige Adressprüfung nach Abschnitt 5.1 und der gesamte Bestellvorgang funktionieren ohne die Karte vollständig und ohne Einschränkungen.

Rechtsgrundlage: Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG (Endgerätezugriff) und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung für die Karte gilt 30 Tage und kann jederzeit in den Cookie-Einstellungen widerrufen werden. Google Ireland Limited beziehungsweise Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

5.4 Lieferzeitfenster

Das im Checkout ausgewählte Zeitfenster speichern wir zur Routen- und Kapazitätsplanung.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5.5 Paketversand

Liegt Ihre Adresse außerhalb unseres Liefergebiets, versenden wir versandfähige Artikel als Paket. Dafür übermitteln wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Paketdienstleister, damit dieser die Sendung zustellen kann. Wir versenden in der Regel mit der DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Sofern Sie im Bestellvorgang ausdrücklich einwilligen, übermitteln wir zusätzlich Ihre E-Mail-Adresse und/oder Ihre Telefonnummer, damit der Paketdienstleister Sie über die Zustellung benachrichtigen und einen Zustellwunsch mit Ihnen abstimmen kann. Diese Einwilligung ist freiwillig und für die Bestellung nicht erforderlich; ohne sie stellt der Paketdienstleister ohne Vorankündigung zu. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — eine Nachricht an info@bakal.de genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Setzen wir im Einzelfall ein anderes Versandunternehmen ein, nennen wir es Ihnen in der Versandbestätigung. Er verarbeitet die übermittelten Daten zum Zweck der Zustellung in eigener datenschutzrechtlicher Verantwortlichkeit.

06Zahlungsabwicklung

Vollständige Kreditkartennummern oder Bankkontodaten verarbeiten und speichern wir zu keinem Zeitpunkt selbst.

PayPal und angebundene Zahlungsverfahren

Zahlungsdienstleister ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

In unserem Shop wählen Sie zwischen PayPal, Kredit- und Debitkarte (nur im Webshop) und Barzahlung bei Lieferung. Bei Auswahl von PayPal oder Kartenzahlung werden die zur Transaktion erforderlichen Daten an PayPal übermittelt. Innerhalb des PayPal-Bezahlvorgangs können Ihnen je nach Verfügbarkeit weitere Verfahren angeboten werden — etwa Apple Pay, Google Pay oder Klarna. Nutzen Sie eines davon, werden Ihre Daten zusätzlich an den jeweiligen Anbieter übermittelt.

• Bei Apple Pay werden Transaktionsdaten zusätzlich über die Apple Inc. geroutet.
• Bei Google Pay erfolgt die Abwicklung über die Google Ireland Limited.
• Bei Auswahl von Klarna übermittelt PayPal Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, die die Bonitätsprüfung und Zahlungsabwicklung in eigener datenschutzrechtlicher Verantwortlichkeit durchführt.

Datenschutzhinweise von PayPal: paypal.com/de/webapps/mpp/ua/privacy-full

Barzahlung bei Lieferung

Bei der Zahlart „Barzahlung vor Ort“ werden keinerlei Zahlungsdaten an Dritte weitergegeben; die Bezahlung erfolgt unmittelbar bei Übergabe der Ware an unseren Lieferfahrer.

Rechtsgrundlage: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

07Apps und Push-Benachrichtigungen

In unseren Apps für iOS und Android gelten die Bestimmungen dieser Erklärung entsprechend. Bei Push-Mitteilungen unterscheiden wir strikt nach zwei Kategorien.

7.1 Mitteilungen zu Ihrer Bestellung

Hierzu zählen Statusmeldungen zur Lieferung — etwa der Start der Auslieferung — sowie Benachrichtigungen über eingehende Antworten im Support-Chat.

Rechtsgrundlage: Vertragserfüllung und Kundenservice (Art. 6 Abs. 1 lit. b DSGVO) in Verbindung mit der von Ihnen erteilten Systemberechtigung Ihres Betriebssystems (Art. 6 Abs. 1 lit. a DSGVO).

7.2 Werbliche Mitteilungen

Ausschließlich nach Ihrer gesonderten, ausdrücklichen Einwilligung im Rahmen der App-Nutzung senden wir Ihnen:

• Warenkorb-Erinnerungen bei nicht abgeschlossenen Bestellungen nach vier Stunden Inaktivität
• Nachbestell-Erinnerungen nach 14 Tagen
• Reaktivierungs-Mitteilungen nach 60 Tagen Inaktivität
• Angebote und Sortimentsneuheiten, höchstens fünf werbliche Mitteilungen pro Tag

Zur Steuerung dieser Mitteilungen speichern wir in unserer Datenbank den Zeitpunkt Ihrer letzten Interaktion und die Anzahl der im Warenkorb abgelegten Artikel.

Rechtsgrundlage: Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie § 7 Abs. 2 UWG. Sie können werbliche Mitteilungen jederzeit in den Profileinstellungen der App deaktivieren; Statusmitteilungen zu Ihren Bestellungen bleiben hiervon unberührt.

7.3 Technische Zustellung und Speicherdauer

Für den Versand nutzen wir die Push-Gateways der jeweiligen Betriebssysteme:

• iOS: Apple Push Notification service (APNs) der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
• Android: Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Hierbei wird ein gerätebezogenes Kennzeichen (Push-Token) übertragen, welches Ihrem Kundenkonto zugeordnet ist — eine pseudonyme Kennung.

Speicherdauer: Inaktive Token werden nach Ablauf von 90 Tagen automatisch gelöscht. Meldet Apple oder Google ein Token als ungültig, etwa nach Deinstallation der App, entfernen wir es sofort.

Apple Inc. und Google LLC sind unter dem EU-U.S. Data Privacy Framework zertifiziert.

08Reichweitenmessung (Microsoft Clarity)

Wir nutzen auf unserer Website das Analysetool Microsoft Clarity der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Clarity erfasst pseudonymisierte Interaktionsdaten — Klick-, Scroll- und Bewegungsverhalten sowie daraus erzeugte Heatmaps —, um Bedienungsprobleme im Shop zu erkennen.

Laden nur nach Einwilligung: Ohne Ihre Zustimmung zur Cookie-Kategorie Statistik wird das Clarity-Skript nicht aufgerufen und es werden keine Daten übertragen.

Rechtsgrundlage: Einwilligung gemäß § 25 Abs. 1 TDDDG (Endgerätezugriff) und Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung für die Reichweitenmessung gilt 395 Tage; ein Widerruf ist jederzeit über die Cookie-Einstellungen in der Fußzeile möglich. Microsoft ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ein Auftragsverarbeitungsvertrag liegt vor.

09Shopsoftware und Nutzungsdaten (Shopware)

Unser Shop basiert auf der Software der Shopware AG, Ebbinghoff 10, 48624 Schöppingen.

In unserer Installation ist die Übermittlung von Nutzungs- und Diagnosedaten an den Hersteller aktiv geschaltet. Hierbei werden in periodischen Abständen zusammengefasste technische Daten zu Versionsständen, Systemumgebung und Nutzung an die Shopware AG übertragen, um die Software-Stabilität und Plattformweiterentwicklung zu unterstützen.

Rechtsgrundlage: Unser berechtigtes Interesse an einem stabilen und zukunftssicheren Shopsystem (Art. 6 Abs. 1 lit. f DSGVO).

10Cookies und Endgeräte-Speicherung (TDDDG)

Unsere Website speichert Informationen auf Ihrem Endgerät oder greift auf bereits gespeicherte Daten zu.

Technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG): Sitzungskennung, Speicherung des Warenkorbinhalts, Login-Status und Speicherung Ihrer getroffenen Cookie-Auswahl. Für die anschließende Datenverarbeitung gilt Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.

Einwilligungsbedürftig (§ 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO):

Die Dokumentation Ihrer im Consent-Banner getroffenen Auswahl selbst speichern wir für 30 Tage auf Ihrem Endgerät. Wie lange eine erteilte Einwilligung je Dienst fortwirkt, entnehmen Sie der vorstehenden Tabelle. Über den Link „Cookie-Einstellungen“ in der Fußzeile unserer Website können Sie Ihre Auswahl jederzeit einsehen, anpassen oder mit Wirkung für die Zukunft widerrufen.

11Datensicherheit

Diese Website nutzt aus Sicherheitsgründen eine durchgängige TLS-/SSL-Verschlüsselung, erkennbar am Präfix „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Vertrauliche Daten wie Adressen, Passwörter, Zahlungsabwicklungen oder Chat-Nachrichten können bei aktivierter Verschlüsselung nicht von Dritten mitgelesen werden.

Schutz unserer Formulare vor automatisierten Eingaben (Google reCAPTCHA v3)

Um unsere Formulare vor maschinellem Missbrauch zu schützen, setzen wir reCAPTCHA v3 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Ein sichtbares Rätsel müssen Sie dafür nicht lösen – die Prüfung läuft unbemerkt im Hintergrund.

Eingesetzt wird sie bei der Registrierung eines Kundenkontos, beim Kontaktformular, bei der Newsletter-Anmeldung und beim Widerrufsformular.

Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Verhalten auf der Seite – etwa Mausbewegungen, Tastatureingaben und Verweildauer – an Google übermittelt und dort ausgewertet. Google berechnet daraus einen Wert zwischen 0 und 1, der angibt, wie wahrscheinlich es sich um einen Menschen handelt. Wir erhalten ausschließlich diesen Wert; die zugrunde liegenden Daten sehen wir nicht. Ihre Formulareingaben selbst werden nicht an Google übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Formulare vor Missbrauch zu schützen. Konkreter Anlass: Über unser Registrierungsformular wurden in großer Zahl Konten mit fremden E-Mail-Adressen angelegt, wodurch unbeteiligte Personen Bestätigungsmails erhielten. Wir holen für diese Prüfung keine Einwilligung ein, weil ein Schutz wirkungslos wäre, den sich ein Angreifer abwählen kann.

Google verarbeitet die Daten auch auf Servern in den USA. Zu den Bedingungen dieser Übermittlung siehe Abschnitt 2, „Datenübermittlung in Drittländer (USA)“. Nähere Informationen von Google finden Sie unter policies.google.com/privacy und policies.google.com/terms.

12Widerspruch gegen Werbe-E-Mails

Der Nutzung der im Rahmen der gesetzlichen Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit ausdrücklich widersprochen. Rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, behalten wir uns ausdrücklich vor.