Datenschutzerklärung
Widerrufserklärungen und Bestätigungs-E-Mails
Für die elektronische Widerrufsfunktion verarbeiten wir Ihren Namen, die Vertrags- oder Bestellidentifikation, einen gegebenenfalls angegebenen Vertragsteil, die E-Mail-Adresse und Datum sowie Uhrzeit des Eingangs. Dies dient der Entgegennahme Ihrer Erklärung und ihrer Bestätigung (Art. 6 Abs. 1 lit. b und c DSGVO). Für neue Bestellungen speichern wir eine unveränderliche Kopie des Vertragsinhalts und der zugehörigen Bedingungen zur Bestätigung auf einem dauerhaften Datenträger. Die Versandwarteschlange speichert Empfänger, Betreff, Bestätigungsinhalt und Anhänge sowie Versandstatus, Versuche und Zeitstempel. Der vom Betreiber konfigurierte SMTP-E-Mail-Dienst erhält die für den Versand erforderlichen Daten; für diesen Shop ist Zoho Mail vorgesehen. Die tatsächliche Aktivierung hängt von der Einrichtung dieses Dienstes ab. Technische Versandfehler führen zu weiteren begrenzten Versandversuchen und können administrativ geprüft werden. Für die Belege und die Versandwarteschlange ist noch keine automatische Löschung eingerichtet; die Speicherung richtet sich nach der Erforderlichkeit für Vertragsabwicklung, Rechtsansprüche und gesetzliche Nachweispflichten. Zugänge zu herunterladbaren Widerrufsbelegen laufen nach 90 Tagen ab, ohne dass hierdurch der gespeicherte Beleg gelöscht wird.
Benachrichtigungen für den Kundenservice
Für die Bearbeitung Ihrer Anfragen und Bestellungen erstellt der Shop E-Mail-Benachrichtigungen an die vom Betreiber konfigurierte Händler-Mailbox. Nachrichten aus dem Website-Chat enthalten Ihren Namen, Ihre E-Mail-Adresse, den Nachrichtentext sowie die Eingangszeit; Hinweise zu neuen Bestellungen enthalten die Bestellreferenz, Kundendaten, bestellten Artikel, Mengen, Preise, Gesamtbetrag und Zahlungsstatus. Die E-Mail-Adresse kann als Antwortadresse verwendet werden. Grundlage sind die erforderliche vorvertragliche oder vertragliche Kommunikation (Art. 6 Abs. 1 lit. b DSGVO) und gegebenenfalls das berechtigte Interesse an einer zuverlässigen Bearbeitung von Kundenanfragen (Art. 6 Abs. 1 lit. f DSGVO). Für diesen Versand ist Zoho Mail vorgesehen; er setzt eingerichtete SMTP-Zugangsdaten voraus. Die Kopien werden mit ihrem Versandstatus in der Versandwarteschlange gespeichert; für diese besteht noch keine automatische Löschfrist. Antworten des Kundenservice per E-Mail werden nicht automatisch in den Website-Chat übernommen. Die Bestätigung an den Käufer wird getrennt von der Händlerbenachrichtigung versandt.
Verantwortlicher und Kontakt
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist Warenhandel Mielke, Röntgenstr. 13, 21493 Schwarzenbek, Deutschland. Kontakt: E-Mail kontakt@warenhandelmielke.com; Telefon 015236935468. Die Servicezeiten sind Montag bis Samstag von 8:30 bis 21:30 Uhr. Datenschutzanfragen richten Sie bitte an die E-Mail-Adresse.
Bestellungen, Konto und Rechtsgrundlagen
Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Lieferanschrift, Postleitzahl, Ort, Land, bestellte Produkte, Mengen, Preise, Bestellreferenz und Zahlungsstatus. Sobald Versanddaten vorliegen, kommen der beauftragte Versanddienstleister und die Sendungsnummer hinzu. Diese Daten benötigen wir für vorvertragliche Maßnahmen und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); gesetzlich vorgeschriebene Buchungs- und Nachweisdaten verarbeiten wir zur Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Kommunikations- und Kontaktdaten aus Anfragen verarbeiten wir je nach Inhalt zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Technische Sicherheitsdaten verarbeiten wir zur Missbrauchsabwehr auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Kundenkonto und Anmeldung
Ein Kundenkonto ist freiwillig; Sie können auch als Gast bestellen. Die Anmeldung erfolgt über Manus OAuth. Für Anmeldung und Kontozuordnung verarbeitet der Shop die von der Anmeldung bereitgestellte Konto-Kennung, Ihren Namen, Ihre E-Mail-Adresse und die Anmeldemethode. Der Shop speichert kein eigenes Kundenpasswort. Die Verarbeitung dient den von Ihnen angeforderten Konto- und Bestellfunktionen (Art. 6 Abs. 1 lit. b DSGVO).
Chat, Cookies, lokaler Speicher und Sicherheit
Im Chat verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Nachrichten und Zeitstempel, um Ihre Anfrage zu beantworten; ein Live-Agent oder automatischer Chatbot ist nicht aktiv. Wenn Sie uns direkt per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kommunikations- und Kontaktdaten für die Antwort. Der Shop erstellt Bestell- und Widerrufseingangsbestätigungen für den automatischen E-Mail-Versand; der Versand setzt einen konfigurierten E-Mail-Dienst voraus. Für angemeldete Sitzungen setzt er ein erforderliches HttpOnly- und Secure-Sitzungscookie sowie während des OAuth-Anmeldevorgangs ein zeitlich begrenztes Zustands-Cookie. Je nach Browserkontext kann ein Sitzungs-Token zusätzlich im sessionStorage liegen. Im localStorage können Warenkorbinhalte, ein Zugangs-Token für Gastbestellungen, ein Zugangs-Token zum Abruf des Chatverlaufs und grundlegende Profilangaben der Anmeldung gespeichert werden; Chatnachrichten selbst werden nicht als localStorage-Verlauf gespeichert. Gastbestellungen sind mit ihrem Token bis zu 90 Tage, Gast-Chats bis zu 30 Tage abrufbar; das Ablaufen des Tokens löscht den zugehörigen Datenbankeintrag nicht. Diese Speicherungen sind für die von Ihnen angeforderten Warenkorb-, Anmelde-, Bestell- und Chatfunktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Zur Missbrauchsabwehr verwendet der Server IP-Adresse und Anfragezeitpunkte vorübergehend in kurzlebigen Rate-Limit-Zählern im Arbeitsspeicher; sie werden nicht als IP-Protokoll in der Shop-Datenbank gespeichert (Art. 6 Abs. 1 lit. f DSGVO). Es gibt keine öffentliche Kommentarfunktion, keine Nutzer-Medienuploads, keinen Newsletter und keine Werbe- oder Analyse-Tracker. Die Website bindet keine externen Videos, Avatare, Schriftarten oder sonstigen Medien ein; Produktbilder werden über die Shop-Domain ausgeliefert.
Empfänger, Dienstleister und mögliche Drittlandübermittlungen
Manus stellt Hosting, Datenbank und die OAuth-Anmeldung für den Shop bereit. Manus beschreibt in seinen Datenschutzinformationen und seinem Data Processing Addendum (DPA) die Verarbeitung von Space-Endnutzer-Daten sowie eingesetzte Unterauftragsverarbeiter. Laut Manus können Verarbeitungen oder Zugriffe auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA oder Singapur, stattfinden; Manus nennt je nach Fall Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzliche Garantien. Weitere Informationen finden Sie in den verlinkten Manus-Datenschutzhinweisen und im DPA. Für die Zustellung geben wir einem vom Betreiber beauftragten Versanddienstleister nur die dafür erforderlichen Lieferdaten weiter. Banken wickeln die SEPA-Überweisung ab; der Shop erhält den Bestell- und Zahlungsstatus, verarbeitet aber keine Online-Banking-Zugangsdaten oder Kartendaten und setzt keinen Kartenzahlungsdienst ein. Behörden oder Berater erhalten Daten nur, soweit dies erforderlich oder gesetzlich vorgeschrieben ist. Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für verhaltensbasierte Werbung.
Speicherdauer
Gastzugänge zu Bestellübersichten verfallen nach 90 Tagen, Gast-Chat-Zugänge nach 30 Tagen. Dadurch werden die jeweiligen Bestell- und Gesprächsdaten in der Datenbank nicht automatisch gelöscht. Für Bestellungen und Chatverläufe ist derzeit keine automatische Löschfrist eingerichtet; die Daten werden so lange gespeichert, wie sie für Vertragsabwicklung, Kundenservice, Rechtsansprüche oder gesetzliche Aufbewahrungspflichten benötigt werden. Der Betreiber muss konkrete Löschfristen und einen Löschprozess noch festlegen. Kontodaten bleiben gespeichert, solange das Konto besteht oder der Zweck fortbesteht; gesetzliche Pflichten können einer sofortigen Löschung von Bestellnachweisen entgegenstehen. Vorübergehende Sicherheitszähler im Arbeitsspeicher laufen nach wenigen Minuten aus.
Ihre Rechte und Beschwerderecht
Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie aus Gründen Ihrer besonderen Situation widersprechen; eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, falls sie die Rechtsgrundlage ist. Datenschutzanfragen richten Sie an kontakt@warenhandelmielke.com. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, E-Mail: mail@datenschutzzentrum.de.
Erforderliche Angaben und automatisierte Entscheidungen
Die im Checkout als erforderlich gekennzeichneten Angaben werden zur Vorbereitung und Erfüllung der Bestellung benötigt; ohne sie kann die Bestellung nicht bearbeitet werden. Ein Kundenkonto ist freiwillig. Es findet keine Profilbildung und keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung statt.