Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dorfladen Düshorn w.V.
Mühlenstraße 2
29664 Walsrode
E-Mail: torben.ludwig+dorfladen@gmail.com
Telefon: 05161 6027973

Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Bestell- und Abholdienstes nötig ist: für Ihre Anmeldung, für die Bearbeitung Ihrer Bestellung und für die Übergabe im Laden. Es findet keine Werbeanalyse und kein Profiling statt.

Wir binden keine Werbenetzwerke und keine Tracking-Dienste ein. Schriftarten und alle weiteren Gestaltungselemente liefern wir von unserem eigenen Server aus; beim Aufruf der Seite werden keine Inhalte von fremden Servern nachgeladen.

Aufruf der Website und Server-Logfiles

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server, die dort in Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb der Website. Die Daten werden nur kurzzeitig gespeichert und danach automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

Anmeldung mit Einmal-Code

Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen sechsstelligen Code per E-Mail. Zu diesem Code speichern wir für die Dauer seiner Gültigkeit zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers. Damit stellen wir sicher, dass ein Code nur in dem Gerät eingelöst werden kann, in dem er angefordert wurde — das schützt Sie davor, dass jemand anderes einen abgefangenen Code verwendet.

Der Code ist 10 Minuten gültig. Nach erfolgreicher Anmeldung wird er samt der gespeicherten Geräteangaben sofort gelöscht; nicht eingelöste Codes werden nach Ablauf der Gültigkeit automatisch entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kundenkontos und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Anmeldevorgangs.

Kundenkonto

Für ein Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift und optional Ihre Telefonnummer. Ein Passwort speichern wir nicht, weil wir keines verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Daten sind zur Erfüllung des Vertrags erforderlich. Sie können die Löschung Ihres Kontos jederzeit verlangen; wir löschen es, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.

Prüfung Ihrer Adresse

Wir prüfen bei der Eingabe, ob Ihre Adresse vollständig und plausibel ist. Diese Prüfung findet ausschließlich auf unserem eigenen Server statt; Ihre Adresse wird dabei nicht an Dritte übermittelt.

Bestellungen und Abholung

Zu jeder Bestellung speichern wir die bestellten Artikel mit Menge und Preis, das gewählte Abholzeitfenster, Ihre Anmerkung an den Laden, den Bearbeitungsstand sowie die Bestell- und Abholnummer. Diese Angaben sind während der Bearbeitung auf dem Bildschirm im Laden sichtbar, damit unser Team Ihre Bestellung zusammenstellen und Ihnen bei der Abholung aushändigen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abgeschlossene Bestellungen bewahren wir auf, solange das für Nachweiszwecke und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO); die Verarbeitung ist in dieser Zeit auf die Aufbewahrung beschränkt.

Keine Zahlungsdaten

Bezahlt wird ausschließlich bei der Abholung im Laden. Über diese Website werden weder Kartendaten noch Bankverbindungen erhoben, übertragen oder gespeichert, und es ist kein Zahlungsdienstleister eingebunden.

E-Mails

Anmeldecodes, Bestellbestätigungen, die Nachricht „abholbereit", Erinnerungen kurz vor Ihrem Abholzeitfenster und Stornierungshinweise versenden wir per E-Mail. Dabei verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Es handelt sich ausschließlich um Nachrichten zu Ihrer Bestellung, nicht um Werbung.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies: eines für die Sitzung, damit Ihr Warenkorb und Ihre Anmeldung erhalten bleiben, und eines zum Schutz vor Formularmissbrauch (CSRF-Token). Beide sind für den Betrieb erforderlich und benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung. Ein Cookie-Banner ist daher nicht nötig und wir zeigen keines.

Einstellung der Schriftgröße

Wenn Sie die Schrift auf „groß" stellen, merken wir uns das — ohne Anmeldung in Ihrer Sitzung, mit Anmeldung zusätzlich in Ihrem Kundenkonto, damit die Einstellung auch auf einem neuen Gerät noch gilt. Gespeichert wird ausschließlich, ob Sie große Schrift wünschen; wir ziehen daraus keine Rückschlüsse auf Ihre Person und geben nichts weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dass die Seite für Sie lesbar bleibt, ohne dass Sie die Einstellung bei jedem Besuch erneut suchen müssen. Sie können sie jederzeit im Fußbereich der Seite und in Ihrem Konto ändern.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Ob ein Abholzeitfenster wählbar ist, entscheidet allein die Zahl der freien Plätze in diesem Zeitfenster, nicht eine Bewertung Ihrer Person.

Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Änderungen

Wir passen diese Erklärung an, wenn wir Abläufe ändern oder neue Dienste einsetzen. Es gilt die auf dieser Seite veröffentlichte Fassung.