Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Dorfladen Düshorn w.V.
Mühlenstraße 2
29664 Walsrode
E-Mail: info@dorfladen-dueshorn.de
Telefon: 05161 6027973

Grundsatz

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Bestell- und Abholdienstes nötig ist: für Ihre Anmeldung, für die Bearbeitung Ihrer Bestellung und für die Übergabe im Laden. Es findet keine Werbeanalyse und kein Profiling statt.

Wir binden keine Werbenetzwerke und keine Tracking-Dienste ein. Schriftarten und alle weiteren Gestaltungselemente liefern wir von unserem eigenen Server aus; beim Aufruf der Seite werden keine Inhalte von fremden Servern nachgeladen.

Aufruf der Website und Server-Logfiles

Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an unseren Server, die dort in Logdateien gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statuscode, Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der technisch fehlerfreie und sichere Betrieb der Website. Die Daten werden nur kurzzeitig gespeichert und danach automatisch gelöscht; eine Zusammenführung mit anderen Daten findet nicht statt.

Anmeldung mit Einmal-Code

Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse ein und erhalten einen sechsstelligen Code per E-Mail. Zu diesem Code speichern wir für die Dauer seiner Gültigkeit zusätzlich Ihre IP-Adresse und die Kennung Ihres Browsers. Damit stellen wir sicher, dass ein Code nur in dem Gerät eingelöst werden kann, in dem er angefordert wurde — das schützt Sie davor, dass jemand anderes einen abgefangenen Code verwendet.

Der Code ist 10 Minuten gültig. Nach erfolgreicher Anmeldung wird er samt der gespeicherten Geräteangaben sofort gelöscht; nicht eingelöste Codes werden nach Ablauf der Gültigkeit automatisch entfernt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Kundenkontos und Art. 6 Abs. 1 lit. f DSGVO für die Absicherung des Anmeldevorgangs.

Kundenkonto

Für ein Kundenkonto verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Anschrift und optional Ihre Telefonnummer. Ein Passwort speichern wir nicht, weil wir keines verwenden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Daten sind zur Erfüllung des Vertrags erforderlich. Sie können die Löschung Ihres Kontos jederzeit verlangen; wir löschen es, sobald keine gesetzliche Aufbewahrungspflicht mehr entgegensteht.

Angebote per E-Mail

Wenn Sie bei der Anmeldung oder später in Ihrem Kundenkonto zustimmen, senden wir Ihnen gelegentlich Angebote und Neuigkeiten an Ihre E-Mail-Adresse. Dafür verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Zeitpunkt Ihrer Einwilligung — Letzteren, um die Einwilligung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick in Ihrem Kundenkonto unter „Angebote per E-Mail" oder formlos an die oben genannte Adresse. Mit dem Widerruf löschen wir den Vermerk über Ihre Einwilligung; Ihre Bestellungen und Ihr Kundenkonto bleiben davon unberührt.

Ohne Ihre Einwilligung schreiben wir Ihnen nur zu Ihren Bestellungen — Bestätigung, Abholbereitschaft, Erinnerung.

Prüfung Ihrer Adresse (OpenStreetMap/Nominatim)

Damit Bestellungen verbindlich sind, prüfen wir beim Speichern Ihrer Adresse automatisch, ob es die angegebene Straße mit dieser Hausnummer tatsächlich gibt. Dafür übermitteln wir Straße, Hausnummer, Postleitzahl und Ort an den Suchdienst Nominatim, der von der OpenStreetMap Foundation betrieben wird. Ihr Name, Ihre E-Mail-Adresse und Ihre Bestellung werden dabei nicht übermittelt.

Wir erhalten von dem Dienst lediglich die Antwort, ob eine passende Adresse gefunden wurde. Die Adresse selbst speichern wir in Ihrem Kundenkonto, zusammen mit dem Ergebnis der Prüfung und dem Zeitpunkt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO — die Prüfung ist Voraussetzung dafür, dass wir Ware ohne Vorkasse für Sie zurücklegen. Ist der Dienst nicht erreichbar, wiederholen wir die Prüfung später; eine Bestellung ist bis dahin nicht möglich.

Außerdem vergleichen wir Ihre Postleitzahl mit dem Standort unseres Ladens, um festzustellen, ob eine Abholung realistisch ist: Liegt Ihre Postleitzahl weiter als 50 km entfernt, ist eine Bestellung nicht möglich. Dieser Vergleich findet ausschließlich auf unserem Server anhand einer bei uns gespeicherten Liste von Postleitzahlen statt; Ihre Adresse wird dafür an niemanden übermittelt und in diesem Fall auch nicht zur Prüfung an den oben genannten Suchdienst weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Können wir Ihre Adresse nicht automatisch bestätigen, können Sie uns bitten, sie von Hand zu prüfen. Dabei sehen die Mitarbeitenden des Ladens Ihren Namen, Ihre Anschrift und – falls hinterlegt – Ihre Telefonnummer, und wir informieren Sie per E-Mail über das Ergebnis. Die Prüfung findet nur auf Ihre Anfrage hin statt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bonuspunkte

Wenn Sie eine Bestellung abholen, schreiben wir Ihrem Kundenkonto Bonuspunkte für den Warenwert gut. Dazu speichern wir zu jeder Buchung die Punktzahl, den Grund, den Zeitpunkt und die zugehörige Bestellung. Aus der Summe dieser Buchungen ergeben sich Ihr Punktestand und Ihr Level; beides ist nur für Sie und für den Laden sichtbar.

Lösen Sie Punkte gegen eine Prämie ein, halten wir zusätzlich fest, welche Prämie das war und was sie gekostet hat — das steht als Teil der Bestellung fest, damit später nachvollziehbar bleibt, warum ein Betrag niedriger war.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Die Teilnahme ist Teil des Kundenkontos, und ohne diese Buchungen ließe sich weder ein Punktestand führen noch eine Prämie einlösen. Die Buchungen werden mit dem Kundenkonto gelöscht, soweit keine handels- oder steuerrechtliche Aufbewahrungspflicht entgegensteht.

Bestellungen und Abholung

Zu jeder Bestellung speichern wir die bestellten Artikel mit Menge und Preis, das gewählte Abholzeitfenster, Ihre Anmerkung an den Laden, den Bearbeitungsstand sowie die Bestell- und Abholnummer. Diese Angaben sind während der Bearbeitung auf dem Bildschirm im Laden sichtbar, damit unser Team Ihre Bestellung zusammenstellen und Ihnen bei der Abholung aushändigen kann.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Abgeschlossene Bestellungen bewahren wir auf, solange das für Nachweiszwecke und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO); die Verarbeitung ist in dieser Zeit auf die Aufbewahrung beschränkt.

Keine Zahlungsdaten

Bezahlt wird ausschließlich bei der Abholung im Laden. Über diese Website werden weder Kartendaten noch Bankverbindungen erhoben, übertragen oder gespeichert, und es ist kein Zahlungsdienstleister eingebunden.

E-Mails

Anmeldecodes, Bestellbestätigungen, die Nachricht „abholbereit", Erinnerungen kurz vor Ihrem Abholzeitfenster und Stornierungshinweise versenden wir per E-Mail. Dabei verarbeiten wir Ihre E-Mail-Adresse und den Inhalt der jeweiligen Nachricht. Es handelt sich ausschließlich um Nachrichten zu Ihrer Bestellung, nicht um Werbung.

Cookies

Wir setzen ausschließlich technisch notwendige Cookies: eines für die Sitzung, damit Ihr Warenkorb und Ihre Anmeldung erhalten bleiben, und eines zum Schutz vor Formularmissbrauch (CSRF-Token). Beide sind für den Betrieb erforderlich und benötigen nach § 25 Abs. 2 TDDDG keine Einwilligung. Ein Cookie-Banner ist daher nicht nötig und wir zeigen keines.

Einstellung der Schriftgröße

Wenn Sie die Schrift auf „groß" stellen, merken wir uns das — ohne Anmeldung in Ihrer Sitzung, mit Anmeldung zusätzlich in Ihrem Kundenkonto, damit die Einstellung auch auf einem neuen Gerät noch gilt. Gespeichert wird ausschließlich, ob Sie große Schrift wünschen; wir ziehen daraus keine Rückschlüsse auf Ihre Person und geben nichts weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, dass die Seite für Sie lesbar bleibt, ohne dass Sie die Einstellung bei jedem Besuch erneut suchen müssen. Sie können sie jederzeit im Fußbereich der Seite und in Ihrem Konto ändern.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Ob ein Abholzeitfenster wählbar ist, entscheidet allein die Zahl der freien Plätze in diesem Zeitfenster, nicht eine Bewertung Ihrer Person.

Ihre Rechte

Sie haben uns gegenüber jederzeit folgende Rechte:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Herausgabe Ihrer Daten in einem übertragbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover

Änderungen

Wir passen diese Erklärung an, wenn wir Abläufe ändern oder neue Dienste einsetzen. Es gilt die auf dieser Seite veröffentlichte Fassung.