Datenschutz

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Bestelldaten: Name, E-Mail und/oder Telefonnummer, bei Lieferung die Lieferadresse, Bestellinhalt, Hinweise, Zahlungsart und Bestellstatus.
• Kundenkonto (freiwillig): Name, E-Mail, Passwort (nur als Argon2id-Hash), Favoriten, gespeicherte Konfigurationen, Treuepunkte.
• Gruppenbestellungen: der von Ihnen angegebene Anzeigename innerhalb der Gruppe.
• Technische Daten: Session-Cookie, Warenkorb-Token, Sprachauswahl, Server-Logfiles (IP-Adresse, Zeitpunkt) sowie Zähler zur Abwehr von Brute-Force-Angriffen.

3. Zwecke und Rechtsgrundlagen

• Bestellabwicklung und Kundenkonto: Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen).
• Statusbenachrichtigungen zur Bestellung: Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit (Rate-Limiting, Logs), Betrugsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Aufbewahrung von Rechnungs- und Bestelldaten: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB.
• Optionale Cookies/Dienste: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner, jederzeit widerrufbar).

4. Empfänger

Hosting-Dienstleister sowie – bei Online-Zahlung – der Zahlungsdienstleister erhalten die zur Abwicklung erforderlichen Daten (Auftragsverarbeitung nach Art. 28 DSGVO). Eine Weitergabe zu Werbezwecken erfolgt nicht.

5. Speicherdauer

Bestellungen werden nach Abschluss für steuer- und handelsrechtliche Zwecke aufbewahrt; personenbezogene Felder werden automatisiert anonymisiert, sobald sie nicht mehr benötigt werden (Standard: 365 Tage, siehe bin/retention.php). Kundenkonten bestehen bis zur Löschung durch Sie. Warenkörbe und Sessions verfallen kurzfristig.

6. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Im Kundenkonto können Sie Ihre Daten selbst als JSON exportieren und Ihr Konto löschen (Bestellungen bleiben dann anonymisiert bestehen). Außerdem steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

7. Cookies und Einwilligung

Technisch notwendige Cookies (Session, Warenkorb, Sprache) setzen wir ohne Einwilligung (§ 25 Abs. 2 TDDDG). Alle weiteren Skripte werden erst nach Ihrer Einwilligung über das Cookie-Banner geladen; Sie können Ihre Auswahl jederzeit über das Banner ändern.

8. Barrierefreiheit

Das Accessibility-Widget speichert Ihre Anzeigeeinstellungen lokal in Ihrem Browser.