Datenschutzerklärung

Jehle Markt Ulm GmbH
Dornierstraße 16, 89231 Neu-Ulm, Deutschland
E-Mail: info@jehle-markt.de
Telefon: 0731/80159777

Diese Website wird bei Hostinger gehostet (Node.js-Anwendungshosting, Serverstandort Frankfurt am Main, Deutschland). Beim Aufruf der Seite verarbeitet Hostinger technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Zeitpunkt des Zugriffs) auf seinen Servern.

Bestelldaten (siehe „Bestellung und Warenkorb“) werden in einer PostgreSQL-Datenbank beim Datenbankdienst Neon gespeichert. Die Datenbank liegt in der Neon-Region AWS Europe (Frankfurt), eu-central-1; nach Angaben von Neon werden alle Datenbanken eines Projekts in der für das Projekt gewählten Region angelegt.

Anbieter ist die Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA, Muttergesellschaft der Neon, LLC. Sie verarbeitet die in der Datenbank gespeicherten Daten als Auftragsverarbeiter in unserem Auftrag (Art. 28 DSGVO). Soweit dabei personenbezogene Daten in die USA übermittelt werden, stützt sich dies auf die Zertifizierung von Databricks, Inc. und Neon, LLC nach dem EU-US Data Privacy Framework (Art. 45 DSGVO); Databricks nennt ergänzend Standardvertragsklauseln.

Für eine Bestellung werden Name, E-Mail-Adresse, optional Telefonnummer sowie Rechnungs- und Lieferadresse erfasst und zur Bestellabwicklung (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) gespeichert. Ein Kundenkonto ist zum Start nicht vorgesehen — jede Bestellung erfolgt als Gastbestellung.

Der Warenkorb wird technisch im Browser (Local Storage) gespeichert, nicht auf einem Server — erst mit Abschluss der Bestellung werden die Daten übermittelt und gespeichert.

Bestelldaten werden für die Dauer der Vertragsabwicklung sowie anschließend entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen (u. a. § 257 HGB, § 147 AO — i. d. R. 6 bzw. 10 Jahre) aufbewahrt.

Die Auswahl für die Vergleichsfunktion (/vergleich) wird ebenfalls technisch im Browser (Local Storage) gespeichert — nicht auf einem Server, nicht personenbezogen einer Person zuordenbar.

Nach erfolgreich abgeschlossener Zahlung wird eine Bestellbestätigung an die angegebene E-Mail-Adresse versendet. Nach Erstellung der Rechnung (s. Abschnitt „Rechnungsstellung über Odoo“) wird zusätzlich eine Rechnungs-E-Mail mit der Rechnung als PDF-Anhang versendet. Im Fall einer Rückerstattung wird eine entsprechende Bestätigungs-E-Mail versendet.

Der Versand dieser E-Mails erfolgt technisch über den E-Mail-Dienstleister Resend (Resend Inc.). Resend verarbeitet dabei die E-Mail-Adresse des Kunden sowie den jeweiligen E-Mail-Inhalt, um die Zustellung zu ermöglichen.

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Limited, Irland). Beim Bezahlvorgang wird der Kunde auf eine von Stripe gehostete, sichere Zahlungsseite weitergeleitet; dabei werden die für die Zahlungsabwicklung erforderlichen Daten (u. a. Bestellbetrag, Bestellnummer, Kontaktdaten, gewählte Zahlungsart, Zahlungsdaten selbst) an Stripe übermittelt. FRATU selbst erhält und speichert keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern) — diese verbleiben ausschließlich bei Stripe.

Klarna ist als Zahlungsoption innerhalb des Stripe-Bezahlvorgangs aktiviert. Wählt der Kunde Klarna, werden die dafür erforderlichen Daten von Stripe an Klarna Bank AB weitergegeben; die weitere Verarbeitung durch Klarna richtet sich nach den Datenschutzhinweisen von Klarna.

Nach erfolgreich abgeschlossener Zahlung werden die Bestelldaten (bestellte Artikel, Preise, Rechnungs- und Lieferadresse, Kontaktdaten) zur weiteren Auftrags- und Rechnungsabwicklung an das von FRATU eingesetzte ERP-System Odoo übertragen. Dort wird auch die Rechnung erstellt.

Eine Rückerstattung wird technisch über Stripe veranlasst und im Odoo-System nachvollzogen. Der Kunde erhält hierüber eine Bestätigungs-E-Mail (s. o.).

Über die elektronische Widerrufsfunktion (/widerrufen, § 356a BGB) werden Name, Bestellnummer und E-Mail-Adresse erfasst sowie der daraus gebildete Wortlaut der Widerrufserklärung gespeichert, um den Widerruf zu bearbeiten und Ihnen eine Eingangsbestätigung zusenden zu können (Vertragserfüllung/ gesetzliche Pflicht, Art. 6 Abs. 1 lit. b und lit. c DSGVO i. V. m. § 356a BGB). Es werden bewusst keine weiteren, für diesen Zweck nicht erforderlichen Daten erhoben (insbesondere keine IP-Adresse). Die Eingangsbestätigung wird technisch ebenfalls über Resend versendet (s. o.). Die Daten unterliegen denselben handels- und steuerrechtlichen Aufbewahrungsfristen wie die zugehörigen Bestelldaten (§ 257 HGB, § 147 AO).

Über das Kontaktformular (/kontakt) werden Name, E-Mail-Adresse, Betreff und Nachricht erfasst und zur Beantwortung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen). Der Versand erfolgt technisch ebenfalls über Resend (s. o.). Die Daten werden gelöscht, sobald sie für die Bearbeitung der Anfrage nicht mehr erforderlich sind, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Ein Newsletter- bzw. Marketing-E-Mail-Versand ist derzeit nicht aktiviert. E-Mails zu Bestellungen und Anfragen (siehe oben) sind davon unabhängig.

Wir setzen derzeit keine Analyse-, Tracking- oder Werbedienste ein. Sollten solche Dienste künftig eingesetzt werden, geschieht dies nur nach vorheriger Einwilligung; diese Datenschutzerklärung wird dann entsprechend ergänzt.

FRATU selbst setzt beim Besuch des Onlineshops keine Cookies. Für den Admin-Bereich (/admin, nur für interne Mitarbeiter, nicht für Kunden zugänglich) wird ein rein technisch notwendiges Session-Cookie eingesetzt, das ausschließlich der Anmeldung im internen Bestellverwaltungsbereich dient und nicht im öffentlichen Shopbereich gesetzt wird.

Da aktuell keine Analyse-, Marketing- oder sonstigen nicht technisch notwendigen Cookies zum Einsatz kommen, ist derzeit kein Cookie-Consent-Banner eingebunden. Sollten künftig Analyse- oder Marketing-Tools eingebunden werden (s. Abschnitt „Analyse- und Marketing-Tools“), wird vorher ein Consent-Mechanismus eingerichtet und diese Erklärung entsprechend ergänzt.

Beim Aufruf der Website verarbeitet der Hosting-Anbieter Hostinger technisch notwendige Zugriffsdaten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Logs, um den Betrieb der Website zu ermöglichen und abzusichern.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist, oder so lange, wie es eine gesetzliche Aufbewahrungspflicht vorsieht (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von 6 bzw. 10 Jahren für Bestell- und Rechnungsunterlagen, § 257 HGB, § 147 AO).

Ihnen stehen gegenüber FRATU als Verantwortlichem folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an info@jehle-markt.de.

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch FRATU zu beschweren. Zuständig ist regelmäßig die Aufsichtsbehörde am Sitz des Unternehmens:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de