Datenschutz

Auf einen Blick

Unser Onlineshop richtet sich ausschließlich an gewerbliche Kunden. Wir verarbeiten personenbezogene Daten nur, soweit wir sie für den Betrieb des Shops, die Prüfung und Freischaltung Ihres Kundenkontos und die Abwicklung Ihrer Bestellungen benötigen.

• Auf der Website kein Tracking, keine Analyse- oder Werbedienste, keine Social-Media-Einbindungen. Einen Newsletter versenden wir nicht.
• Schriften, Bilder und Skripte liefern wir von unserem eigenen Server aus. Ihr Browser nimmt beim Besuch des Shops keine Verbindung zu anderen Anbietern auf.
• Wir setzen nur technisch notwendige Cookies ein: das Sitzungscookie für Anmeldung und Formulare, ein Cookie mit Ihrer Sprachwahl (nur wenn Sie die Sprache umschalten) und ein Cookie mit Ihrer Entscheidung im Cookie-Hinweis. Weitere Dienste nur mit Ihrer Einwilligung; derzeit gibt es keine.
• Shop, Warenwirtschaft und Datenbanken laufen auf einem einzigen Server in einem Rechenzentrum in Deutschland, den wir selbst betreiben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Oliver Schmid Silberschmuckhandel Sophienstr. 6 60487 Frankfurt Deutschland

Vertreten durch: Oliver Schmid Telefon: 069 / 60 60 70 24 E-Mail: service@mystic-maya.de

Die vollständigen Anbieterangaben finden Sie in unserem Impressum. Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den dort genannten Kontaktdaten.

2. Hosting und Server-Protokolle

Unser Shop (Shop-System Medusa), unsere Warenwirtschaft (ERPNext), die Datenbanken und der Speicher für Produktbilder laufen auf einem einzigen Server, den wir selbst betreiben. Den Server mieten wir bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland; er steht in einem Rechenzentrum in Deutschland. IONOS stellt Server und Rechenzentrum bereit und hat auf die gespeicherten Daten nur im Rahmen dieser Leistung Zugriff. Dafür haben wir mit IONOS einen Vertrag geschlossen (Auftragsverarbeitung nach Art. 28 DSGVO).

Bei jedem Aufruf einer Seite protokolliert unser Server automatisch:

• die IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• die aufgerufene Adresse, die Übertragungsart und den Statuscode der Antwort,
• die übertragene Datenmenge und die Bearbeitungsdauer,
• die zuvor besuchte Seite (Referrer), sofern Ihr Browser sie übermittelt,
• die Kennung Ihres Browsers (User-Agent).

Wir brauchen diese Angaben, um den Shop sicher und stabil zu betreiben, Fehler zu finden und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit und Funktionsfähigkeit unserer Systeme. Wir führen die Protokolle nicht mit anderen Daten zusammen. Die Protokolle werden nach Größe begrenzt, nicht nach Zeit: Je Dienst behalten wir höchstens drei Dateien zu je 10 MB; ist diese Grenze erreicht, wird die älteste Datei gelöscht. Wie lange ein Eintrag erhalten bleibt, hängt daher vom Aufkommen ab.

Zum Schutz vor Missbrauch begrenzen wir, wie oft Anmeldungen, Registrierungen, Anfragen zum Zurücksetzen eines Passworts und Änderungen im Kundenkonto in kurzer Zeit ausgelöst werden können. Dafür halten wir einen nicht umkehrbaren Kurzwert (Hash) der IP-Adresse, der E-Mail-Adresse oder der Kundenkennung höchstens eine Stunde lang im Arbeitsspeicher; er wird nicht dauerhaft gespeichert.

3. Cookies und lokale Speicherung

Die folgende Tabelle nennt alles, was diese Website in Ihrem Browser speichert. Den dauerhaften Speicher Ihres Browsers (localStorage) beschreiben wir nicht; die Website entfernt dort lediglich den Eintrag „mm_recent“, den eine frühere Version angelegt hat.

Beim ersten Besuch fragt ein Hinweis am unteren Bildrand nach Ihrer Entscheidung („Alle akzeptieren“, „Nur notwendige“ oder „Einstellungen“). Derzeit setzen wir ausschließlich unbedingt erforderliche Cookies und Einträge ein; sie bedürfen nach § 25 Abs. 2 Nr. 2 TDDDG keiner Einwilligung. Die damit verbundene Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b DSGVO (Nutzung Ihres Kundenkontos) und Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Formulare, Anzeige in der von Ihnen gewählten Sprache). Andere Dienste, etwa zur Statistik, für Marketing oder Inhalte anderer Anbieter, setzen wir nur ein, wenn Sie es im Hinweis oder in den Cookie-Einstellungen erlauben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); derzeit gibt es keine. Zählpixel oder ähnliche Techniken setzen wir nicht ein, und die Website lädt keine Inhalte von anderen Anbietern.

Ihre Entscheidung können Sie jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite ändern oder widerrufen; ein Widerruf wirkt für die Zukunft. Fragt die Website nach einer Änderung dieser Liste erneut, gilt Ihre frühere Entscheidung nicht mehr.

Nachweis Ihrer Entscheidung: Damit wir nachweisen können, dass eine Entscheidung getroffen wurde (Art. 7 Abs. 1 DSGVO), speichern wir zu jeder Entscheidung einen anonymen Eintrag auf unserem eigenen Server: eine zufällige Kennung (dieselbe wie im Cookie „mm_consent“), den Zeitpunkt, die Fassung der Cookie-Liste, die gewählten Kategorien und die Sprache der Seite – keine IP-Adresse, kein Kundenkonto, keine Browserangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Einträge löschen wir nach drei Jahren. Zu den E-Mails, die wir Ihnen senden, siehe Abschnitt 10.

4. Registrierung als Firmenkunde

Wenn Sie ein Kundenkonto beantragen, verarbeiten wir die Angaben aus dem Registrierungsformular:

• Firmenname, Benutzername und Branche,
• Umsatzsteuer-Identifikationsnummer und/oder Steuernummer (mindestens eine der beiden) sowie freiwillig die Handelsregisternummer,
• Vor- und Nachname der Ansprechperson, Telefonnummer (freiwillig) und E-Mail-Adresse,
• Rechnungsanschrift,
• Ihr Passwort, das wir ausschließlich als nicht umkehrbaren Hash speichern,
• die Sprache der Seite, auf der Sie sich registrieren (Deutsch oder Englisch), als Sprache unserer E-Mails an Sie; solange E-Mails auf Englisch noch nicht verfügbar sind, schreiben wir Ihnen auf Deutsch,
• ein Nachweis Ihrer gewerblichen Tätigkeit (zum Beispiel Gewerbeanmeldung oder Handelsregisterauszug), den Sie bei der Registrierung hochladen oder später nachreichen, oder Ihre Angabe, dass Sie ihn nachreichen,
• Ihre Bestätigung, dass Sie als Unternehmer im Sinne des § 14 BGB handeln, samt Zeitpunkt und Fassung der AGB.

Wir nutzen diese Angaben, um Ihr Kundenkonto anzulegen, Ihre Unternehmereigenschaft zu prüfen und die spätere Geschäftsbeziehung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen und Vertrag). Soweit wir Daten von Ansprechpersonen eines Unternehmens verarbeiten, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Anbahnung und Durchführung der Geschäftsbeziehung mit dem Unternehmen. Eine Einwilligung ist dafür nicht erforderlich, deshalb fragen wir sie auch nicht ab.

Die Daten werden in unserer Warenwirtschaft (ERPNext) und im Shop-System (Medusa) gespeichert, die beide auf unserem eigenen Server laufen. Über neue Registrierungen können wir unsere zuständigen Mitarbeiter intern per E-Mail informieren.

5. Kontrolle der Umsatzsteuer-ID

Geben Sie bei der Registrierung oder bei einer späteren Änderung Ihrer Firmendaten eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit über das Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES) der Europäischen Kommission, Rue de la Loi 200, 1049 Brüssel, Belgien. Übermittelt werden dabei nur das Länderkürzel und die Nummer; Name, Anschrift oder E-Mail-Adresse senden wir nicht mit. Das Prüfergebnis speichern wir zu Ihrem Kundenkonto.

Die Prüfung dient der Feststellung Ihrer Unternehmereigenschaft und der richtigen umsatzsteuerlichen Behandlung Ihrer Bestellungen (zum Beispiel bei innergemeinschaftlichen Lieferungen). Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den Nachweispflichten des Umsatzsteuergesetzes sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, nur an Unternehmer zu verkaufen. Die Europäische Kommission ist eine Stelle der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt.

6. Freischaltung und Gewerbenachweis

Jedes neue Kundenkonto wird von einem Mitarbeiter geprüft und freigeschaltet oder abgelehnt. Freigeschaltet wird es erst, wenn uns Ihr Gewerbenachweis vorliegt und wir ihn geprüft haben; erst danach sehen Sie Sortiment und Preise. Den Nachweis (zum Beispiel Gewerbeanmeldung oder Handelsregisterauszug; PDF, JPG oder PNG, je Datei höchstens 10 MB) laden Sie bei der Registrierung oder später in Ihrem Kundenkonto hoch; wir behalten bis zu drei Dateien, eine weitere ersetzt die älteste. Erhalten wir ihn per E-Mail oder Post, legen unsere Mitarbeiter ihn für Sie ab. Wir verwenden ihn, um Ihre Unternehmereigenschaft zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) und, soweit wir zur Prüfung gesetzlich verpflichtet sind, Art. 6 Abs. 1 lit. c DSGVO. Die Dateien liegen geschützt in unserer Warenwirtschaft auf unserem eigenen Server, sind nur für unsere Mitarbeiter zugänglich und nicht über eine öffentliche Adresse abrufbar. Wir speichern sie, solange die Geschäftsbeziehung besteht, und danach für die Dauer der gesetzlichen Aufbewahrungsfristen.

Beantragen Sie später eine Änderung Ihrer Firmendaten (Firmenname, Umsatzsteuer-Identifikationsnummer oder Handelsregisternummer), speichern wir den Antrag mit dem Zeitpunkt und dem Prüfergebnis, bis ein Mitarbeiter ihn übernommen oder verworfen hat. Danach werden die Antragsdaten gelöscht; bei Übernahme ersetzen die neuen Angaben die bisherigen.

7. Kundenkonto, Anmeldung und Sicherheit

Zur Anmeldung verwenden wir Ihre E-Mail-Adresse und Ihr Passwort. Kontaktdaten und Anschriften können Sie in Ihrem Kundenkonto selbst ändern. Bei folgenden Vorgängen erhalten Sie von uns automatisch eine Nachricht per E-Mail, und zwar:

• Passwort vergessen: einen Link zum Festlegen eines neuen Passworts; er ist 15 Minuten gültig und nur einmal verwendbar.
• Änderung der E-Mail-Adresse: einen Bestätigungslink an die neue Adresse (eine Stunde gültig) und einen Hinweis an die bisherige Adresse.
• Änderung des Passworts: eine Bestätigung.
• Antrag auf Änderung der Firmendaten: eine Eingangsbestätigung.
• Freischaltung oder Ablehnung Ihres Kundenkontos: eine Benachrichtigung.

Nach einer Änderung von Passwort oder E-Mail-Adresse beenden wir alle anderen angemeldeten Sitzungen. Die Links in diesen E-Mails enthalten ihren Sicherheitscode in einem Teil der Adresse, den Ihr Browser nicht an Server übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO (Schutz Ihres Kontos vor unbefugtem Zugriff).

8. Bestellungen, Lieferung und Rechnungen

Für Bestellungen verarbeiten wir Ihre Kunden- und Kontaktdaten, Rechnungs- und Lieferanschrift, die bestellten Artikel und Preise sowie später Lieferschein, Rechnung und Zahlungseingang. Sie zahlen per Überweisung (Vorkasse oder auf Rechnung); ein Zahlungsdienstleister ist nicht eingebunden. Rechnungen erstellen wir als elektronische Rechnung (PDF mit eingebetteten Rechnungsdaten) und archivieren sie unveränderbar. In Ihrem Kundenkonto können Sie Ihre Bestellungen und Rechnungen abrufen.

Für die Zustellung übergeben wir Name, Firma, Lieferanschrift und gegebenenfalls Telefonnummer an das Versandunternehmen, mit dem wir Ihre Sendung verschicken (Paketdienst oder Spedition). Welches Unternehmen das ist, sehen Sie in Ihrer Bestellübersicht, sobald die Sendung unterwegs ist. Das Versandunternehmen verarbeitet diese Daten für die Zustellung in eigener Verantwortung. Enthält Ihre Bestellübersicht einen Link zur Sendungsverfolgung, gelangen Sie beim Anklicken auf die Website des Versandunternehmens; dort gilt dessen Datenschutzerklärung. Soweit wir eine Steuerberatung beauftragen, erhält sie für Buchhaltung und Steuererklärungen die dafür erforderlichen Rechnungs- und Buchungsdaten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten).

9. Merkliste, zuletzt angesehene Produkte und Aufrufe

Artikel, die Sie auf Ihre Merkliste setzen, speichern wir in Ihrem Kundenkonto, bis Sie sie wieder entfernen oder Ihr Konto gelöscht wird.

„Zuletzt angesehen“: Wenn Sie als angemeldeter Kunde eine Produktseite aufrufen, speichern wir die Kennung dieses Produkts serverseitig in Ihrem Kundenkonto. Die Liste umfasst höchstens die 12 zuletzt angesehenen Produkte, ist nur für Sie im Katalog sichtbar und dient allein dazu, Ihnen das Wiederfinden von Artikeln im Shop zu erleichtern. Ältere Einträge entfallen automatisch, sobald Sie neuere Produkte ansehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer komfortablen Nutzung des Shops.

Die Aufrufe zählen wir zusätzlich je Produkt und Tag ohne Bezug zu Ihrer Person: Gespeichert werden nur Artikel, Datum und Anzahl. Diese Zahlen helfen uns bei der Sortimentsplanung und werden nach zwei Jahren automatisch gelöscht.

10. Kontakt und E-Mail-Versand

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Vertrag oder Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO).

E-Mails an unsere Adressen empfängt und speichert für uns derzeit die Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Deutschland. Alle automatischen E-Mails aus Shop und Warenwirtschaft (siehe Abschnitte 6 bis 8), also zum Beispiel Registrierungs- und Kontonachrichten, Bestellbestätigungen, Versandnachrichten, Rechnungen und Mahnungen, versenden wir über den Versanddienst (Transactional Email, SMTP-Relay) von Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich. Fällt dieser Dienst aus, versenden wir sie ersatzweise über den Versanddienst (SMTP-Relay) von Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland (Teil der Brevo-Gruppe; Muttergesellschaft Sendinblue SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Der jeweilige Versanddienst erhält dafür Empfängeradresse, Absender, Betreff und Inhalt der E-Mail einschließlich Anhängen sowie technische Versanddaten (zum Beispiel Zeitpunkt und Zustellstatus). Scaleway verarbeitet diese Daten in seiner Region Paris in Frankreich; nach den Angaben von Brevo werden die Daten ausschließlich in Rechenzentren in der Europäischen Union gespeichert (Frankreich, Deutschland und Belgien). Alle drei Anbieter verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) auf Grundlage eines Vertrags zur Auftragsverarbeitung.

Öffnungs- und Klickerfassung durch Brevo (nur bei ersatzweisem Versand über Brevo): Wir selbst fügen unseren E-Mails keine Zählpixel und keine umgeleiteten Links hinzu. Brevo kann beim Versand jedoch ein unsichtbares Zählpixel einfügen und Links in der E-Mail über eigene Adressen umleiten. Brevo kann dann erfassen, ob und wann eine E-Mail geöffnet und ob ein Link darin angeklickt wurde; dabei werden die IP-Adresse und die Kennung Ihres Browsers oder E-Mail-Programms an Brevo übermittelt. Wir nutzen diese Angaben nur, um die Zustellung unserer E-Mails nachzuvollziehen, nicht für Werbung und nicht für Profile. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogene Nachrichten) und Art. 6 Abs. 1 lit. f DSGVO (Nachweis der Zustellung). Sie können das Zählpixel verhindern, indem Sie in Ihrem E-Mail-Programm das automatische Laden von Bildern abschalten. Einen Newsletter oder andere Werbe-E-Mails versenden wir nicht; wir schreiben Ihnen nur im Zusammenhang mit Ihrem Kundenkonto und Ihren Bestellungen.

Ausgehende E-Mails liegen bis zum Versand in einer Warteschlange unserer Warenwirtschaft; deren Einträge löschen wir nach 30 Tagen. Bei E-Mails mit Sicherheitslinks entfernen wir Inhalt und Link bereits unmittelbar nach dem Versand.

11. Messetermine

Auf der Seite „Messetermine“ nennen wir nur Name, Datum und Ort der Messen, auf denen wir ausstellen. Die Seite enthält kein Formular und keine Anmeldung; personenbezogene Daten verarbeiten wir dort über die Server-Protokolle (Abschnitt 2) hinaus nicht.

12. Weitergabe an andere Stellen

• IONOS SE (Hosting: Server und Rechenzentrum in Deutschland, Auftragsverarbeiter, siehe Abschnitt 2)
• Scaleway SAS (Versand automatischer E-Mails aus Shop und Warenwirtschaft, Auftragsverarbeiter, siehe Abschnitt 10)
• Brevo GmbH (ersatzweiser Versand automatischer E-Mails, Auftragsverarbeiter, siehe Abschnitt 10)
• Telekom Deutschland GmbH (Empfang und Speicherung von E-Mails an unsere Adressen, Auftragsverarbeiter, siehe Abschnitt 10)
• Europäische Kommission (Prüfung der Umsatzsteuer-Identifikationsnummer, nur Länderkürzel und Nummer)
• das Versandunternehmen, mit dem wir Ihre Sendung verschicken (Zustellung, siehe Abschnitt 8)
• unsere Steuerberatung, soweit wir eine beauftragen (Buchhaltung und Steuern)
• Behörden, soweit wir gesetzlich dazu verpflichtet sind (zum Beispiel Finanzamt)

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

13. Drittstaaten

Unsere Shop-Systeme laufen auf dem in Abschnitt 2 genannten Server in Deutschland; wir selbst übermitteln Ihre Daten nicht in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums. Unser Versanddienst Scaleway verarbeitet die Daten in Frankreich. Unser Ersatz-Versanddienst Brevo speichert die Daten nach eigenen Angaben ausschließlich in der EU; setzt Brevo für einzelne Leistungen Stellen außerhalb der EU oder des EWR ein, sichern das EU-Standardvertragsklauseln im Vertrag zur Auftragsverarbeitung ab. Unsere Postfächer liegen bei der Telekom Deutschland GmbH in Deutschland. Setzt einer dieser Anbieter für einzelne Leistungen Stellen außerhalb der EU oder des EWR ein, ist das nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder von EU-Standardvertragsklauseln zulässig (Art. 44 ff. DSGVO).

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Für Ihr Kundenkonto heißt das: für die Dauer der Geschäftsbeziehung. Danach löschen wir die Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Solche Pflichten gelten nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch vor allem für Rechnungen und andere Buchungsbelege (acht Jahre), für Handels- und Geschäftsbriefe (sechs Jahre) sowie für Bücher und Jahresabschlüsse (zehn Jahre). Solange diese Fristen laufen, schränken wir die Verarbeitung auf die Aufbewahrung ein.

Kürzere Fristen: Server-Protokolle je Dienst bis zu einer Größe von drei Dateien zu je 10 MB (Abschnitt 2), das Sitzungscookie 24 Stunden und das Sprach-Cookie ein Jahr (Abschnitt 3), die E-Mail-Warteschlange 30 Tage (Abschnitt 10), die anonyme Aufrufzählung zwei Jahre (Abschnitt 9). Unsere verschlüsselten Datensicherungen bewahren wir auf demselben Server 7 Tage (Warenwirtschaft) beziehungsweise 14 Tage (Shop-System) auf; gelöschte Daten verschwinden spätestens mit Ablauf dieser Fristen auch aus den Sicherungen.

15. Ihre Rechte

Sie haben uns gegenüber das Recht

• auf Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO),
• auf Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• auf Löschung (Art. 17 DSGVO) und auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• auf Datenübertragbarkeit (Art. 20 DSGVO),
• eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die in Abschnitt 1 und im Impressum genannten Kontaktdaten. Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Wilhelmstraße 7 65185 Wiesbaden Telefon 0611 1408-0 E-Mail poststelle@datenschutz.hessen.de Website datenschutz.hessen.de

16. Pflicht zur Bereitstellung

Die im Registrierungs- und Bestellvorgang als Pflichtfelder gekennzeichneten Angaben benötigen wir für den Abschluss und die Durchführung des Vertrags. Ohne sie können wir kein Kundenkonto einrichten und keine Bestellungen annehmen. Freiwillige Angaben, etwa Ihre Telefonnummer, können Sie weglassen.

17. Keine automatisierte Entscheidungsfindung

Wir treffen keine ausschließlich automatisierten Entscheidungen einschließlich Profiling im Sinne des Art. 22 DSGVO. Über die Freischaltung und die Ablehnung eines Kundenkontos entscheidet stets ein Mitarbeiter.

18. Datensicherheit

Alle Verbindungen zu unserem Shop sind TLS-verschlüsselt. Passwörter speichern wir nur als Hash, Datensicherungen nur verschlüsselt, und hochgeladene Dokumente sind nicht öffentlich abrufbar. Zugriff auf Kundendaten haben nur Mitarbeiter, die ihn für ihre Aufgaben benötigen.

19. Stand dieser Fassung

Stand: Oktober 2026. Ändern sich unsere Datenverarbeitungen, passen wir diese Datenschutzerklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Die vollständigen Anbieterangaben finden Sie im Impressum.