Datenschutz

1. Verantwortlicher

Für die hier beschriebenen Datenverarbeitungen des Shops ist verantwortlich:

Steven Golfier · 3D-Reh
Am Waldend 24
67459 Böhl-Iggelheim
Deutschland
Telefon: 0159 07944289
E-Mail: info@3d-reh.de

Diese Hinweise beschreiben den Onlineshop 3D-Reh mit Gastbestellungen und Zahlung über PayPal. Vorkasse wird nur nach gesonderter Einrichtung und Freigabe angeboten.

2. Website und Hosting

Website, Datenbank und E-Mail-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, betrieben. Beim Abruf der Website werden technisch notwendige Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angefragte Adresse, Browserinformationen und Antwortstatus. Dies dient der Auslieferung und Sicherheit der Website.

Für diese Verarbeitung wird Art. 6 Abs. 1 Buchst. f DSGVO zugrunde gelegt; unser Interesse ist ein verlässlicher, geschützter Betrieb. Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung. Die Erstellung von Zugriffslogs in unserem Hostingaccount ist deaktiviert; eine darauf beruhende Zugriffsstatistik verwenden wir nicht. Unabhängig davon protokolliert ALL-INKL nach eigener Auskunft Zugriffe mit vollständiger IP-Adresse zur Erkennung und Abwehr von Cyberangriffen. Auf diese administrativen Sicherheitslogs haben wir keinen Zugriff; der Anbieter löscht sie spätestens nach sieben Tagen.

3. Browser-Speicher und Sitzungen

Dein Warenkorb wird im lokalen Speicher deines Browsers gehalten. Er enthält Artikel, Mengen, Farben und gegebenenfalls eingegebene Wunschtexte. Diese Angaben bleiben dort, bis du den Warenkorb oder die Website-Daten löschst beziehungsweise die bestellten Positionen im abgeschlossenen Bestellablauf entfernt werden. Für die Rückkehr von PayPal wird zusätzlich eine Kopie des Warenkorbs im Sitzungsspeicher des Tabs abgelegt. Nach bestätigter Zahlung und „Zurück zum Shop“ kann damit der unveränderte bestellte Warenkorb entfernt werden; zwischenzeitlich geänderte Warenkörbe bleiben erhalten. Die zusätzliche Kopie wird bei diesem Abschluss oder mit dem Ende der Tab-Sitzung entfernt. Zusätzlich speichern wir die vom Server übermittelte Bestellnummer mit der zugehörigen technischen Vorgangsreferenz und dem Speicherzeitpunkt im Sitzungsspeicher des Browser-Tabs. So kann die Bestellnummer bei einer später nicht mehr verfügbaren Serversitzung als Referenz angezeigt werden. Der Eintrag enthält keine Lieferadresse oder Zahlungszugangsdaten und dient nicht als Zahlungsnachweis. Er wird beim Schließen der Tab-Sitzung entfernt; nach spätestens 24 Stunden wird er nicht mehr angezeigt und bei erneutem Zugriff entfernt. Lieferadressen werden nicht in diesen Browser-Speichern abgelegt.

Für den geschützten Bestellablauf werden notwendige Sitzungscookies verwendet. Die Sitzung dient der Zuordnung der Bestellprüfung und schützt vor fremden oder doppelten Anfragen. Bestellprüfung und Widerruf haben getrennte Sitzungen, die nach 30 Minuten ohne Serveranfrage, spätestens nach zwei Stunden, ablaufen. Die Verwaltung hat eine getrennte Sitzung mit 60 Minuten ohne Serveranfrage und höchstens acht Stunden Gesamtdauer. Abgelaufene Formulare werden nicht mehr verarbeitet; bei der nächsten Nutzung werden die vorigen Sitzungsinhalte verworfen. Das Sitzungscookie gilt für die Browsersitzung. Die serverseitigen Sitzungsdateien werden durch die technische Sitzungsverwaltung des Hostinganbieters bereinigt. Die genannten Funktionsfristen betreffen den Zugriff auf Sitzungsinhalte; sie sind keine Zusage einer physischen Dateilöschung zum selben Zeitpunkt. Diese Speicherung wird nur für die von dir angeforderten Funktionen verwendet (§ 25 Abs. 2 Nr. 2 TDDDG); die zugehörige Verarbeitung richtet sich je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.

4. Kontakt und Bestellung

Bei E-Mail-Anfragen verarbeiten wir deine Kontaktdaten und den Inhalt zur Bearbeitung. Bei einer Bestellung werden Name, E-Mail-Adresse, Lieferanschrift, optionale Firmen-/Adresszusätze, Artikel, Menge, Farben, Wunschtexte und Beträge verarbeitet. Im Bestellvorgang werden die Daten zur Prüfung an unseren Server gesendet.

Gespeicherte Bestellungen umfassen auch die erzeugten Wunschfarbenbilder, Bestell-/Zahlungsangaben, Mailaufträge und den Verlauf der Bearbeitung. Notizen dienen ausschließlich der internen Bestellbearbeitung; sie werden nicht in Kundenmails übernommen. Kundenkonten sind nicht vorgesehen.

Vertragsbezogene Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzliche Dokumentation beruht auf Buchst. c; die Beantwortung anderer Anfragen auf unserem berechtigten Interesse nach Buchst. f.

5. Empfänger und Zahlungsabwicklung

Bestell- und Versandnachrichten werden über den Hostinganbieter per E-Mail übermittelt. Für die Lieferung werden die erforderlichen Empfänger- und Adressdaten an DHL weitergegeben. Eine automatische Weitergabe deiner E-Mail-Adresse oder Telefonnummer für DHL-Werbung oder zusätzliche Benachrichtigungsdienste ist im Shop nicht vorgesehen.

PayPal: Wenn du PayPal auswählst und deine Bestellung absendest, übermittelt unser Server zur Zahlungsabwicklung deinen Namen, die Lieferanschrift einschließlich angegebener Firmen-/Adresszusätze, die Bestellnummer, den Gesamtbetrag und die Währung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Artikelbilder, Wunschfarbenbilder, Wunschtexte und interne Bearbeitungsnotizen werden durch diese Anbindung nicht an PayPal übermittelt. Du wirst anschließend zu PayPal weitergeleitet. Dort anfallende Nutzungs- und Verbindungsdaten verarbeitet PayPal nach seinen eigenen Datenschutzbestimmungen.

Wir fragen den Zahlungsstatus bei PayPal ab und speichern die zugeordneten Zahlungs- und Transaktionsreferenzen, Betrag, Währung und das Ergebnis der Zahlungsprüfung. Deine vollständigen Bank- oder Kartenzugangsdaten erhalten wir über diese Anbindung nicht. Unsere hierfür notwendige Verarbeitung erfolgt zur Vertragsanbahnung und -erfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO; gesetzlich erforderliche Nachweise beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO.

PayPal verarbeitet Daten für eigene Zwecke und ist hierfür selbst datenschutzrechtlich verantwortlich. Dazu können Betrugs- und Risikoprüfungen gehören. PayPal beschreibt auch mögliche Verarbeitungen außerhalb des Europäischen Wirtschaftsraums und die hierfür eingesetzten Schutzmaßnahmen in seiner Datenschutzerklärung.

Vorkasse, sofern angeboten: Die Überweisung erfolgt über deine Bank an das in den Zahlungsangaben genannte Geschäftskonto. Informationen aus Zahlungseingängen werden zur Zuordnung und Zahlungsprüfung genutzt. Das Geschäftskonto befindet sich noch in Einrichtung; Vorkasse bleibt bis zur Einrichtung und Freigabe deaktiviert. Ein eigener Kartenzahlungsdienst ist im Shop nicht eingerichtet.

Widerrufserklärungen

Bei Nutzung der Online-Widerrufsfunktion werden dein Name, deine Bestätigungsmailadresse, die bezeichnete Bestellung oder Vertragsbeschreibung, der Umfang und der Eingangszeitpunkt gespeichert. Der unveränderliche Eingangsbeleg wird per E-Mail übermittelt; ein Vorgang kann ohne Kundenkonto erklärt werden. Die Verarbeitung dient der Entgegennahme und Dokumentation des Widerrufs und beruht auf Art. 6 Abs. 1 Buchst. b und c DSGVO.

6. Sicherheit und Aufbewahrung

HTTPS schützt die Übertragung zur Website. Zugriff auf die Verwaltung ist beschränkt. Gegen übermäßige Bestell- und Widerrufsanfragen werden Zeitstempel unter einem aus der anfragenden IP-Adresse abgeleiteten Dateinamen im privaten Serverbereich verarbeitet. Das ist eine Sicherheitsmaßnahme; aus dem Hash wird kein anonymes Datum. Dateien, die seit mindestens 24 Stunden nicht mehr genutzt wurden, werden bei einer nachfolgenden Bereinigung entfernt. Die Bereinigung wird bei Nutzung der geschützten Formularfunktionen oder der Verwaltung höchstens einmal stündlich angestoßen. Ohne weitere Aufrufe kann die Speicherung entsprechend länger dauern; ein unabhängiger zeitgesteuerter Löschlauf ist nicht eingerichtet.

Bestellungen, zugehörige Bilder, Bearbeitungsnotizen und E-Mails werden für Bearbeitung und Nachweis aufbewahrt; gesetzliche Aufbewahrungspflichten können eine weitere Speicherung verlangen. Vertragsbezogene Geschäftsunterlagen bewahren wir grundsätzlich sechs Jahre, Rechnungen und Buchungsbelege grundsätzlich acht Jahre ab Ende des maßgeblichen Kalenderjahres auf. Längere gesetzliche Pflichten und noch offene Rechts- oder Steuerverfahren können die Aufbewahrung verlängern. Wunschfarbenbilder werden entsprechend aufbewahrt, soweit sie die vereinbarte Ausführung belegen. Nicht mehr erforderliche zusätzliche Bearbeitungsangaben prüfen wir bei einer jährlichen manuellen Bestandsprüfung auf Löschung. Allgemeine Anfragen ohne Vertrags- oder Nachweisbezug löschen wir grundsätzlich drei Monate nach endgültigem Abschluss, soweit kein weiterer Aufbewahrungsgrund besteht. Eine automatische Löschung der Bestellunterlagen ist nicht eingerichtet.

Eigene Wiederherstellungssicherungen werden geschützt aufbewahrt und bei der Bestandsprüfung berücksichtigt; eine automatische Rotation ist derzeit nicht eingerichtet. Nach Auskunft von ALL-INKL bleiben dessen Datenbank- und E-Mail-Sicherungen höchstens sieben Tage und FTP-Sicherungen ungefähr vier Wochen erhalten. Sicherungen dienen der Wiederherstellung und werden nicht für andere Zwecke genutzt.

7. Deine Rechte

Nach den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du für die Zukunft zurücknehmen. Bei Verarbeitungen auf Grundlage berechtigter Interessen kannst du aus deiner besonderen Situation widersprechen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren.

Für Anliegen erreichst du uns unter info@3d-reh.de oder der oben angegebenen Anschrift. Für Rheinland-Pfalz ist erreichbar: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Postfach 30 40, 55020 Mainz; E-Mail: poststelle@datenschutz.rlp.de; Kontakt der Aufsichtsbehörde. Dein Beschwerderecht bei anderen zuständigen Aufsichtsbehörden bleibt bestehen.

8. Diensteumfang

Im derzeit geprüften Shopcode sind keine Werbe- oder Analysedienste, Newsletter, eingebetteten sozialen Netzwerke oder extern geladenen Schriftarten eingerichtet. Externe Links, etwa zur DHL-Sendungsverfolgung, werden erst durch Anklicken aufgerufen. Bei späteren zusätzlichen Diensten muss diese Information entsprechend angepasst werden.

Für den beschriebenen Shopablauf ist keine automatisierte Entscheidung mit rechtlicher Wirkung und kein Profiling vorgesehen. Pflichtangaben im Bestellformular werden für die Bearbeitung der Bestellung benötigt.