1. Verantwortliche Stelle
Miriam Kluck
Hugo-Spiegel-Str. 3
48231 Warendorf
Deutschland
E-Mail: info@heimat-depot.de
2. Aufruf der Website und Hosting
Beim Aufruf des Shops werden technisch erforderliche Verbindungsdaten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp, Betriebssystem und Statuscode gehören. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO).
Die technische Bereitstellung erfolgt über OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Für Auslieferung, Angriffsschutz und die Shop-Datenbank werden Dienste der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, eingesetzt.
Technische Daten können innerhalb des EWR sowie in den USA verarbeitet werden. Soweit Daten außerhalb der EU oder des EWR verarbeitet werden, erfolgt dies auf Grundlage der gesetzlichen Voraussetzungen und geeigneter Garantien, insbesondere eines Angemessenheitsbeschlusses oder von EU-Standardvertragsklauseln.
3. Technisch notwendige Speicherung im Browser
Der Warenkorb und die dafür notwendigen Einstellungen werden lokal im Browser gespeichert. Diese Speicherung ist erforderlich, damit ausgewählte Artikel bis zum Abschluss der Bestellung erhalten bleiben. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. b DSGVO.
Für die geschützte Verwaltung wird die von der Hosting-Plattform bereitgestellte Anmeldung verwendet. Hierbei werden ausschließlich technisch notwendige Sitzungsinformationen verarbeitet. Die Verwaltung ist nicht für Kunden bestimmt.
Wir setzen keine Werbe-, Profiling- oder Statistik-Cookies und keinen externen Analysedienst ein.
4. Bestellung und Vertragsabwicklung
Für Bestellungen verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer und Firma, Lieferanschrift, bestellte Artikel und Varianten, Mengen, Preise, Bestellnummer, Zahlungs- und Versandstatus sowie freiwillige Bestellhinweise. Die Daten werden für Vertragsschluss, Lieferung, Kundenkommunikation und buchhalterische Nachweise benötigt (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
Vertrags- und Buchungsdaten werden für die jeweils geltenden handels- und steuerrechtlichen Fristen aufbewahrt; Buchungsbelege regelmäßig acht Jahre, sonstige Geschäftsunterlagen je nach Art sechs oder zehn Jahre.
5. Zahlungsabwicklung
Für die Zahlung über PayPal übermitteln wir die erforderlichen Bestell- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Dazu können Name, Lieferanschrift, Betrag, Währung, Bestellreferenz und Transaktionsstatus gehören. Bank-, Karten- und Zugangsdaten werden unmittelbar von PayPal verarbeitet und nicht an uns übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Versand
Zur Zustellung übermitteln wir den Namen, die Lieferanschrift und – soweit für die Zustellung erforderlich – Kontaktangaben an den jeweils beauftragten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. E-Mail-Versand
Bestell-, Zahlungs-, Versand-, Kontakt- und Widerrufsnachrichten können über Resend versendet werden. Dabei werden E-Mail-Adresse, Name, die für die Nachricht erforderlichen Vorgangsdaten und der Nachrichteninhalt an Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA, übermittelt. Rechtsgrundlagen sind je nach Nachricht Art. 6 Abs. 1 lit. b oder lit. c DSGVO.
Resend verarbeitet Daten in den USA. Die Absicherung erfolgt nach Angaben des Anbieters insbesondere über das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. Wir setzen in diesen Nachrichten kein Öffnungs-, Klick- oder Profiling-Tracking ein.
8. Kontaktanfragen
Wenn du das Kontaktformular nutzt, verarbeiten wir Name, E-Mail-Adresse, optional Telefonnummer, Nachricht, Vorgangsnummer und Bearbeitungsstatus. Dies erfolgt zur Bearbeitung deiner Anfrage und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Pflichten entgegenstehen.
9. Elektronische Widerrufsfunktion
Bei Nutzung der Funktion „Vertrag widerrufen“ verarbeiten wir Name, E-Mail-Adresse, Bestellnummer, Umfang und bei einem Teilwiderruf die bezeichneten Artikel. Zusätzlich speichern wir Eingangszeitpunkt, Bearbeitungsstatus und den Wortlaut der Erklärung. Die Verarbeitung ist zur Durchführung des Widerrufs und zur Erfüllung gesetzlicher Nachweis- und Bestätigungspflichten erforderlich (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
10. Empfänger und Auftragsverarbeitung
Wir setzen Dienstleister nur ein, soweit dies für Hosting, Zahlungsabwicklung, Kommunikation, Produktion, Versand oder die Erfüllung gesetzlicher Pflichten erforderlich ist. Soweit ein Dienstleister Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages nach Art. 28 DSGVO.
11. Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig für die Verantwortliche ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
12. Sicherheit und Aktualisierung
Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern.