Datenschutzerklärung
Die nachfolgende Erklärung bildet die in V017 technisch vorgesehene Datenverarbeitung ab. Vor dem Livebetrieb müssen insbesondere die final eingesetzten Zahlungs-, E-Mail- und Hosting-Dienste sowie Aufbewahrungsfristen geprüft und vervollständigt werden.
1. Verantwortlicher
Markus Menzfeld, FRONTELIER
Sandinostraße 2c
13055 Berlin
Deutschland
E-Mail: info@frontelier.de
Telefon: wird vor Livegang ergänzt.
2. Bestellungen und Vertragsabwicklung
Wenn du eine Bestellung aufgibst, verarbeiten wir die für die Abwicklung erforderlichen Daten. Dazu gehören insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferadresse, ausgewählte Produkte und Maße, Dekor, Stückzahlen, Preis, Zahlungsart, Zahlungsstatus, Bestellnummer sowie die für die Produktions- und Lieferabwicklung erforderlichen Statusdaten.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Vertrags sowie zur Erfüllung gesetzlicher Pflichten. Pflichtfelder sind nur vorgesehen, soweit die Angaben für Bestellung, Lieferung, Zahlung oder gesetzliche Dokumentation benötigt werden.
3. Zahlungsabwicklung
Wenn PayPal oder Apple Pay über PayPal gewählt wird, werden die für die Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten an PayPal beziehungsweise die am Zahlungsvorgang beteiligten Zahlungsdienste übermittelt. FRONTELIER speichert im eigenen Bestellsystem keine vollständigen Karten- oder Wallet-Zugangsdaten, sondern nur die für Zuordnung und Nachweis erforderlichen Zahlungsreferenzen und Statusinformationen.
Bei Überweisung/Vorkasse verarbeitet FRONTELIER die für die Zuordnung des Zahlungseingangs erforderlichen Bank- und Zahlungsinformationen.
4. Hosting, DNS und Bestellspeicher
Die Website und die technisch vorgesehene Bestellverarbeitung werden über Cloudflare-Dienste betrieben. V017 sieht Cloudflare Pages/Functions für die Website und serverseitige Funktionen sowie Cloudflare D1 für die Bestellspeicherung vor. Dabei können technische Verbindungs- und Sicherheitsdaten verarbeitet werden. FRONTELIER speichert im Bestellsystem bewusst keine IP-Adresse als Bestandteil des Auftragsdatensatzes.
5. E-Mail-Kommunikation
Für Eingangsbestätigungen, Auftragsbestätigungen und interne Bestellbenachrichtigungen ist Cloudflare Email Service beziehungsweise ein vor Livegang final festgelegter transaktionaler E-Mail-Dienst vorgesehen. Bestell-E-Mails enthalten die zur Vertragsabwicklung erforderlichen Bestell-, Adress-, Preis- und Lieferinformationen.
6. Foto-Vorschau
Die Küchenfoto-Vorschau ist als Verarbeitung im Browser vorgesehen. Ein ausgewähltes Foto wird für die lokale Darstellung und Frontenerkennung verwendet. V017 sieht für diese Vorschaufunktion keinen serverseitigen Upload des Küchenfotos in den Bestellspeicher vor. Das Foto wird nicht Bestandteil der Bestellung.
7. Speicherdauer
Bestell-, Vertrags-, Zahlungs- und Rechnungsdaten werden so lange gespeichert, wie dies für Vertragsabwicklung, Gewährleistungsfälle und gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten erforderlich ist. Daten, für die keine gesetzliche oder vertragliche Notwendigkeit mehr besteht, werden gelöscht oder gesperrt.
8. Empfänger
Daten werden nur an Empfänger weitergegeben, soweit dies für Vertrag, Zahlung, Fertigung, Lieferung, IT-Betrieb oder gesetzliche Pflichten erforderlich ist. Dazu können der beauftragte Fertigungsbetrieb, Liefer-/Transportpartner, Zahlungsdienstleister und technische Dienstleister gehören. Die konkreten Auftragsverarbeiter und etwaige Drittlandtransfers werden vor Livegang abschließend dokumentiert.
9. Deine Rechte
Betroffene Personen haben nach den gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde.
Anfragen können an info@frontelier.de gerichtet werden.
10. Technisch notwendige Dienste
Für den Checkout und die Zahlungsabwicklung können technisch erforderliche Speicher- und Sicherheitsmechanismen eingesetzt werden. Marketing- oder Analyse-Tracking ist in V017 nicht Bestandteil des vorgesehenen Shop-Codes. Werden solche Dienste später ergänzt, muss diese Datenschutzerklärung und gegebenenfalls die Einwilligungslogik vor Einsatz angepasst werden.