Diese Hinweise erläutern die Verarbeitung personenbezogener Daten bei der Nutzung von blaulichtschilder.de und bei Bestellungen in unserem Shop.
1. Verantwortlicher und Kontakt
Dr. Marco Wulf, handelnd unter Wulf Software Solutions, Eschenweg 1, 25899 Niebüll, Deutschland. E-Mail: info@blaulichtschilder.de.
Noch zu ergänzen: Falls ein Datenschutzbeauftragter benannt ist: dessen Kontaktdaten ergänzen.
2. Bereitstellung der Website und Hosting
Unser Shop wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Beim Aufruf erhält der Server die für die Auslieferung erforderlichen Verbindungsdaten, insbesondere die IP-Adresse und die angeforderte Seite. Hosting und technische Betriebsdaten dienen dem sicheren und zuverlässigen Betrieb unseres Angebots.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt in der Bereitstellung und Absicherung der Website. Weitere Angaben des Hosters: Datenschutzinformationen von ALL-INKL.COM.
Noch zu ergänzen: Vertrag zur Auftragsverarbeitung sowie tatsächlich aktivierte Zugriffsprotokolle, Protokollfelder, Speicherfristen und gegebenenfalls Hosting-Statistiken prüfen und konkretisieren.
3. Warenkorb, Browser-Speicher und Sitzungen
Wenn du Produkte oder Entwürfe in den Warenkorb legst, speichern wir sie einschließlich Beschriftung, Farben, Maßen und gegebenenfalls Bildern lokal in deinem Browser. Dieser Warenkorb hat keine feste automatische Ablaufzeit. Einträge werden beim Entfernen oder nach erfolgreicher Bestellung gelöscht; du kannst außerdem die Websitedaten im Browser löschen.
Rabattcode, Auswahl „RD Nordfriesland“ und Rettungswache werden für den Bestellvorgang im Sitzungsspeicher des Browsers abgelegt. Diese Auswahl wird nach erfolgreicher Bestellung entfernt. Der Browser beendet diesen Speicher grundsätzlich mit der Tab-Sitzung; eine Sitzungswiederherstellung kann Daten erhalten.
Für Kundenkonto, Bestellabschluss und Schutz vor gefälschten Anfragen verwenden wir ein Sitzungs-Cookie. Es ordnet Anfragen deiner Sitzung zu und ist nicht zur Werbung bestimmt. Die Anmeldung läuft nach einer Stunde Inaktivität, spätestens nach 24 Stunden ab. Ein gesondertes Sitzungscookie dient ausschließlich der Verwaltung.
Diese Speicherungen dienen den von dir angeforderten Shopfunktionen (§ 25 Abs. 2 Nr. 2 TDDDG). Personenbezogene Daten werden dabei zur Vertragserfüllung beziehungsweise Anbahnung nach Art. 6 Abs. 1 lit. b DSGVO und zur Absicherung nach lit. f verarbeitet.
4. Gestaltung und Bestellung
Zur Preis- und Verfügbarkeitsprüfung übermittelt der Browser die ausgewählten Produkte, Mengen und Gestaltungsparameter einschließlich Texte an unseren Server. Bei einer Bestellung verarbeiten wir zusätzlich E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellpositionen, Rabatte, Zahlungsart sowie die bestellten Entwürfe und hochgeladenen Bilder. Daraus erstellen wir die Produktionsunterlagen, Bestellbestätigung und PDF-Rechnung. Bilddateien für Schilder werden im aktuellen Designer zunächst im Browser verarbeitet und mit der Bestellung übermittelt.
Die Pflichtangaben benötigen wir zur Bearbeitung und Lieferung deiner Bestellung. Ohne sie ist der Bestellabschluss nicht möglich. Ein Kundenkonto ist dafür nicht erforderlich.
Wenn du den RD-NF-Rabatt oder Barzahlung bei Übergabe für Mitarbeiter des RD Nordfriesland nutzt, speichern wir auch deine entsprechende Auswahl, die Rettungswache und gegebenenfalls die Mitarbeiterbestätigung. Sie dienen der Prüfung und Abwicklung der gewählten Konditionen. Rechtsgrundlage für diese Bestellverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
5. Kundenkonto und Sicherheit
Ein Kundenkonto speichert E-Mail-Adresse und Passwort-Hash, Bestätigungs- und Kontostatus sowie gegebenenfalls Name, Adresse und Telefonnummer. Berechtigte Mitarbeiter können Kontaktdaten und interne Bearbeitungsnotizen pflegen. Verifizierte Konten können ihre verknüpften Bestellungen und Rechnungen einsehen; zuvor als Gast getätigte Bestellungen mit derselben bestätigten E-Mail-Adresse können zugeordnet werden.
Bestätigungs- und Passwort-Links sind eine Stunde gültig. Zur Begrenzung missbräuchlicher Anfragen werden kurzzeitig Zähler mit aus E-Mail-/Sitzungskennungen und IP-Adressen abgeleiteten Hashwerten verarbeitet. Diese Werte sind keine verlässliche Anonymisierung. Verwaltungsänderungen werden mit Vorgangsart, betroffener Datensatzkennung und Administrator protokolliert.
Die Kontofunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, die Missbrauchsabwehr auf lit. f. Bei Kontolöschung bleiben bereits gespeicherte Bestell- und Rechnungsunterlagen gesondert erhalten.
6. E-Mail und Kontaktanfragen
Wir verwenden deine E-Mail-Adresse für Nachrichten zu Konto und Bestellung, insbesondere Bestätigung, Rechnung und Versandmitteilung. Bei einer Kontaktaufnahme verarbeiten wir deine Nachricht und die darin mitgeteilten Kontaktdaten zur Beantwortung. Im Shop werden Versandstatus und technische Zustellinformationen gespeichert. Der Inhalt erfolgreich versendeter Nachrichten wird aus der Versandwarteschlange entfernt; die Bestellunterlagen bleiben separat gespeichert.
Vertragsbezogene Kommunikation erfolgt nach Art. 6 Abs. 1 lit. b DSGVO, sonstige Anfragen nach lit. f aufgrund unseres Interesses an ihrer Bearbeitung.
Noch zu ergänzen: E-Mail-Anbieter, etwaige weitere Empfänger der Korrespondenz und Aufbewahrungsregeln des Postfachs bestätigen.
7. Zahlung mit PayPal oder per Überweisung
Bei Auswahl und Start einer PayPal-Zahlung übermitteln wir insbesondere Betrag, Währung, Bestell- und Rechnungsreferenz sowie den Namen und die Lieferadresse an PayPal. Anbieter für die EU ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Freigabe findet auf der PayPal-Seite statt. Deine PayPal-Zugangsdaten werden nicht in unserem Shop abgefragt. Wir speichern Zahlungsreferenzen und Zahlungsstatus zur Zuordnung und Abwicklung.
Unsere Übermittlung zur Zahlungsabwicklung beruht auf Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortung und kann dabei Empfänger außerhalb des Europäischen Wirtschaftsraums einbeziehen. Informationen zu den eigenen Zwecken, Empfängern und Übermittlungsgarantien findest du in der PayPal-Datenschutzerklärung. Der Shop lädt beim bloßen Seitenaufruf kein PayPal-Werbe- oder Analyse-Skript.
Bei Überweisung verarbeiten wir die zur Zuordnung des Zahlungseingangs erforderlichen Angaben, etwa Name, Betrag und Verwendungszweck. Bei Barzahlung vermerken wir den Zahlungseingang.
8. Versand und weitere Empfänger
Wir versenden mit DHL. Für die Zustellung übermitteln wir die notwendigen Empfänger- und Adressdaten an DHL. Versand- und Trackingangaben können in der Bestellverwaltung und im Kundenkonto gespeichert und in der Versandmitteilung genannt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Noch zu ergänzen: Die konkret beauftragte DHL-Gesellschaft sowie gegebenenfalls externe Produktion, Buchhaltung oder Steuerberatung als Empfänger ergänzen. Telefon oder E-Mail nicht ohne passenden Zweck und Rechtsgrundlage an Zustelldienste weitergeben.
9. Speicherdauer
Die Aufbewahrung richtet sich nach dem jeweiligen Zweck und gegebenenfalls gesetzlichen Pflichten. Buchungsbelege können insbesondere einer achtjährigen Aufbewahrung nach § 147 AO unterliegen; für andere Unterlagen gelten je nach Art andere Fristen oder Verlängerungen. Die jeweilige gesetzliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.
Noch zu ergänzen: Konkrete Lösch- und Prüffristen für Kundenkonten, Entwürfe außerhalb aufbewahrungspflichtiger Unterlagen, Anfragen, fehlgeschlagene E-Mails, Server- und Sicherheitsprotokolle sowie Backups festlegen und technisch beziehungsweise organisatorisch umsetzen. Der aktuelle Shop hat keine automatische Löschung sämtlicher Altbestellungen.
10. Deine Rechte
Nach den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Bei Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du für die Zukunft widerrufen. Wende dich dafür an die oben genannte Kontaktadresse. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Wohnort, Arbeitsplatz oder Ort eines vermuteten Verstoßes.
11. Weitere Dienste
Wir setzen auf dieser Website keine zusätzlichen Analyse- oder Werbedienste ein und versenden keine Newsletter.
Rechtsquellen: DSGVO, § 25 TDDDG und § 147 AO.