Datenschutzerklärung

Diese Erklärung beschreibt die tatsächlich eingerichteten Funktionen dieses Shops. Die Zahlungsfunktion befindet sich derzeit im PayPal-Sandbox-Testmodus. Eine Zahlungsabwicklung mit echtem Geld ist nicht freigegeben.

Die Fassung ist für den Produktionsstart noch nicht abgeschlossen. Vor dessen Freigabe werden insbesondere der tatsächliche Produktionshoster, Datenbankbetrieb, Protokoll- und Sicherungsfristen sowie die noch offenen Speicher- und Löschregeln ergänzt und die Endgerätezugriffe abschließend geprüft. Es werden hier keine Anbieter oder Fristen genannt, die noch nicht feststehen.

AuVeo PA e.K.
Dornierstraße 17
70469 Stuttgart
Deutschland

E-Mail: santana@pure-fruits.com

Inhaber: Aymen Khamassi
Telefon: +49 711 30073999
Unternehmenskontakt: info@auveo-pro.de

Bei Fragen zu dieser Erklärung und zur Ausübung deiner Datenschutzrechte erreichst du uns über diese Kontaktdaten.

Um eine Seite oder Datei an deinen Browser zu übertragen, verarbeitet der Webserver insbesondere deine IP-Adresse und die angeforderte Adresse. Mit der HTTP-Anfrage können außerdem Browser- und Geräteangaben sowie die Adresse der zuvor besuchten Seite übermittelt werden. Diese Verarbeitung dient der Auslieferung des Shops und seiner Inhalte.

Die Anwendung erzeugt außerdem technische Fehler- und Betriebsmeldungen. Dabei können die aufgerufene interne Adresse, die Art der Anfrage und Fehlerdetails verarbeitet werden. Abhängig vom Fehler können darin auch Angaben zu einem betroffenen Vorgang enthalten sein. Zweck ist, Störungen zu erkennen, die Funktion wiederherzustellen und den Shop gegen Missbrauch zu schützen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist ein sicherer, funktionsfähiger Betrieb.

Im aktuellen Teststand läuft die Anwendung lokal. Welche zusätzlichen Zugriffsprotokolle ein späterer Produktionshoster führt, wo er sie speichert, wer darauf zugreifen kann und wann sie gelöscht werden, steht noch nicht fest. Diese Angaben werden vor dem Produktionsstart ergänzt.

Der Shop speichert den Warenkorb im lokalen Speicher deines Browsers (localStorage) unter dem Namen „santana-cart“. Gespeichert werden die Produktkennungen und Stückzahlen sowie die Version des Speicherformats. Name, E-Mail-Adresse, Lieferanschrift oder Zahlungsdaten gehören nicht zu diesem Warenkorbeintrag.

Der Eintrag wird beim Aufruf der Shopseiten gelesen und nach Änderungen aktualisiert. Im derzeitigen Stand wird dabei auch ein leerer Warenkorb gespeichert. Der Speicher hat kein eingebautes Ablaufdatum und kann einen Browserneustart überdauern. Wenn du den Warenkorb leerst, werden die Positionen durch einen leeren Warenkorb ersetzt. Den Eintrag selbst kannst du durch Löschen der Website-Daten in deinem Browser entfernen.

Zweck ist, ausgewählte Artikel und Mengen für den Einkauf bereitzuhalten. Soweit Daten hierbei für die Vorbereitung einer gewünschten Bestellung verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. Die gesonderten Anforderungen an den Browserzugriff stehen im folgenden Abschnitt.

§ 25 TDDDG gilt auch für localStorage und vergleichbare Zugriffe. Für einen ausdrücklich angeforderten Dienst notwendige Speicherung und notwendiger Zugriff können unter § 25 Abs. 2 Nr. 2 TDDDG fallen. Nicht notwendige Zugriffe erfordern grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG. Diese Endgeräte-Regel ist von der Rechtsgrundlage für eine anschließende Verarbeitung personenbezogener Daten nach der DSGVO zu unterscheiden.

Der eigene Sitzungscookie „santana_intern“ wird erst nach erfolgreicher Anmeldung im internen Bereich gesetzt. Er enthält eine zufällige Sitzungskennung, ist auf diesen Bereich begrenzt und wird nicht für Werbung oder Besucherstatistiken verwendet. Im öffentlichen Shop gibt es keinen eigenen Kundenkonto-Sitzungscookie.

Das PayPal-Skript wird im aktuellen Stand bereits in der Bestellübersicht geladen. PayPal kann dabei eigene Cookies und vergleichbare Technologien verwenden. Einzelheiten zur Einbindung stehen im PayPal-Abschnitt. Eine abschließende Einstufung sämtlicher PayPal-Zugriffe und der derzeit unbegrenzten Warenkorbspeicherung als einwilligungsfrei ist damit nicht verbunden. Diese Punkte werden vor dem Produktionsstart abgeschlossen. Ein Einwilligungsbanner ist derzeit nicht eingebaut.

Für den Einkauf benötigst du kein Kundenkonto. In der Kasse werden E-Mail-Adresse, Vorname, Nachname, Straße und Hausnummer, Postleitzahl und Ort abgefragt. Ein Adresszusatz ist freiwillig. Das Lieferland ist derzeit Deutschland; als Rechnungsanschrift wird dieselbe Anschrift verwendet. Die Webkasse fragt keine Telefonnummer und kein Geburtsdatum ab.

Während der Eingabe stehen diese Angaben im Arbeitsspeicher der geöffneten Seite. Sie werden nicht im Warenkorb-localStorage gespeichert. Zur Erstellung der Bestellübersicht werden sie an unseren Server übermittelt, geprüft und mit der berechneten Übersicht an deinen Browser zurückgegeben. Dieser Schritt allein legt noch keinen gespeicherten Auftrag an.

Artikelpreise und Versandkosten werden serverseitig aus den Shopdaten berechnet. Wir verarbeiten die Angaben für die Vorbereitung und Durchführung des Einkaufs nach Art. 6 Abs. 1 lit. b DSGVO. Ohne die Pflichtangaben können wir den vorgesehenen Checkout nicht durchführen. Die Angabe eines Adresszusatzes ist dafür nicht zwingend.

Sobald eine PayPal-Zahlung vorbereitet wird, speichern wir einen Checkout-Vorgang mit Kundendaten, Anschrift, Warenkorb, berechneten Beträgen, Zeitpunkten und Zahlungsreferenzen in einer PostgreSQL-Datenbank. Ein solcher Vorgang kann auch bestehen bleiben, wenn die Zahlung später abgebrochen wird oder fehlschlägt.

Erst nach serverseitig bestätigtem Abschluss der Zahlung wird der zentrale Auftrag angelegt. Er enthält Bestellnummer, E-Mail-Adresse, Liefer- und Rechnungsdaten, Artikel, Mengen, Preise, Versandkosten, Zahlungs- und Bearbeitungsstatus sowie Zeitpunkte. Für die weitere Bearbeitung können Packdokumente, Versanddienstleister, Sendungsnummern und eine Bearbeitungshistorie hinzukommen. Die Historie kann die Namen der handelnden internen Personen enthalten.

PostgreSQL ist die verwendete Datenbanktechnik. Daraus folgt kein bestimmter externer Datenbankanbieter. Im Teststand wird eine lokale Datenbank genutzt; der Betreiber und die Standorte der Produktionsdatenbank und ihrer Sicherungen müssen noch festgelegt werden.

Die Bestellbearbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise werden nach Art. 6 Abs. 1 lit. c DSGVO verarbeitet. Soweit Daten für die Klärung konkreter Streitfälle benötigt werden, kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; das Interesse liegt in der Durchsetzung oder Abwehr von Ansprüchen. Zur Speicherdauer siehe Abschnitt 12.

Die tatsächlich eingerichtete Zahlungsfunktion verwendet PayPal direkt und ausschließlich im Sandbox-Modus. Für Nutzer im Europäischen Wirtschaftsraum nennt PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, als eigenen Verantwortlichen.

Bereits beim Öffnen der Bestellübersicht wird das PayPal-Skript aus der Sandbox geladen, bevor du auf den Zahlungsbutton klickst. Dabei wird eine Verbindung zu PayPal hergestellt; PayPal erhält insbesondere deine IP-Adresse und die mit dem Abruf übermittelten Browser- und Verbindungsangaben. Zur eingebundenen Oberfläche gehören weitere PayPal-Skripte und ein PayPal-Iframe. PayPal beschreibt eigene Cookies und andere Technologien für mehrere Zwecke. Die genaue Einordnung der im konkreten Ablauf verwendeten Zugriffe ist noch nicht abgeschlossen; wir behaupten deshalb keine ausschließlich notwendigen PayPal-Cookies.

Wenn du den Zahlprozess startest, übermittelt unser Server an PayPal den Namen des Lieferempfängers, die Lieferanschrift, Artikelbezeichnungen und Produktkennungen, Stückzahlen, EUR-Beträge, Versandkosten und eine Referenz des Checkout-Vorgangs. Unsere Schnittstelle übermittelt die in der Shopkasse eingegebene E-Mail-Adresse nicht zusätzlich im Auftragserstellungsdatensatz. PayPal verarbeitet außerdem die Angaben, die du dort selbst für Anmeldung und Zahlung verwendest. Zahlungszugangsdaten gibst du gegenüber PayPal ein.

Unser Server erhält Zahlungsreferenzen, Status und bestätigte Beträge und gleicht diese mit dem gespeicherten Vorgang ab. PayPal sendet zusätzlich elektronische Zahlungsstatus-Mitteilungen an unseren Server (Webhooks). Zur Echtheitsprüfung werden die erhaltene Mitteilung und ihre Signaturangaben an PayPal übermittelt. Gespeichert werden Ereignis- und Zahlungsreferenzen, Zeitpunkte, Bearbeitungsstatus und gegebenenfalls eine Fehlerkategorie; der vollständige Mitteilungsinhalt wird nicht dauerhaft als Webhook-Datensatz gespeichert.

Die für den angeforderten Zahlprozess erforderliche Datenverarbeitung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Der Abgleich dient auch dazu, Zahlungen korrekt zuzuordnen und doppelte Aufträge zu vermeiden. PayPal verarbeitet Daten daneben in eigener Verantwortung. Weitere Informationen, einschließlich PayPals eigener Speicherfristen, findest du in der PayPal-Datenschutzerklärung.

Für die Kommunikation verwenden wir santana@pure-fruits.com. Wenn du uns eine E-Mail schickst, verarbeiten wir deine Absender- und Kontaktangaben, den Nachrichteninhalt und gegebenenfalls Anhänge, um dein Anliegen zu bearbeiten. Für Anfragen zu einem Einkauf gilt Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen ist die Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt; unser Interesse liegt darin, auf deine Nachricht zu antworten.

Bestell- und Widerrufsbestätigungen werden über den SMTP-Maildienst der united-domains GmbH, Gautinger Straße 10, 82319 Starnberg, Deutschland, versendet. Die Anwendung baut eine verschlüsselte Verbindung zum Maildienst auf und prüft dessen Serverzertifikat. united-domains verarbeitet dabei als technischer Dienstleister in unserem Auftrag insbesondere Absender, Empfänger, Nachrichteninhalt, Anhänge und Zustellinformationen. Die Zustellung führt auch über den Mailanbieter des Empfängers. Das ist keine Ende-zu-Ende-Verschlüsselung des Nachrichteninhalts.

Die Bestellbestätigung enthält Daten des tatsächlich gespeicherten Auftrags, insbesondere Bestellnummer, Artikel, Mengen, Beträge und Anschrift, zusammen mit den vorgesehenen rechtlichen Anhängen. Die Widerrufsbestätigung enthält die tatsächlich gespeicherte Erklärung mit Referenz und Eingangszeitpunkt. Diese Kommunikation dient der Vertragsabwicklung nach Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzlich vorgeschrieben, Art. 6 Abs. 1 lit. c DSGVO.

Die Datenbank speichert dafür Versandaufträge mit E-Mail-Ziel, Bestätigungsinhalt, Status und Zeitpunkten. Versandannahme und Nachrichtenkennung werden festgehalten, um Fehler bearbeiten und doppelte Sendungen vermeiden zu können. Der eigene Bestätigungstext enthält keine Öffnungs- oder Lesetracker. Angaben des Maildienstes findest du in den Datenschutzhinweisen von united-domains. Die konkreten vertraglichen Protokoll- und Sicherungsfristen des verwendeten Mailprodukts werden vor dem Produktionsstart ergänzt.

Über die elektronische Widerrufsfunktion kannst du ohne Anmeldung eine Widerrufserklärung abgeben. Erfasst werden dein Name, deine E-Mail-Adresse, Bestellnummer oder Bestelldatum und, wenn du sie angibst, die betroffenen Waren. Eine Lieferanschrift ist hierfür nicht erforderlich. Die Warenbeschreibung ist freiwillig; Bestellnummer oder Bestelldatum dienen der Zuordnung zum Vertrag.

Die Erklärung wird zusammen mit dem serverseitigen Eingangsdatum und der Uhrzeit in PostgreSQL gespeichert. Du erhältst eine Bestätigung auf der Seite, die du herunterladen oder drucken kannst. Zusätzlich wird eine E-Mail-Bestätigung über den oben beschriebenen Mailweg vorgemerkt. Die Verarbeitung dient der Bearbeitung deines Widerrufs nach Art. 6 Abs. 1 lit. b DSGVO und den gesetzlichen Anforderungen an diese Funktion und ihre Bestätigung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Zum Schutz vor massenhaftem Absenden verarbeitet der Server eine über die Anfrage übermittelte IP-Adresse und Zeitpunkte im Arbeitsspeicher. Damit werden höchstens fünf Vorgänge je IP-Adresse innerhalb von zehn Minuten zugelassen. Die IP-Adresse wird hierfür nicht in der Widerrufstabelle gespeichert. Die Grundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist, die Funktion verfügbar zu halten und Missbrauch abzuwehren.

Das Zehn-Minuten-Fenster ist keine garantierte Löschfrist: Im aktuellen Stand können IP-Einträge bis zu einer späteren Bereinigung oder bis zum Ende des Serverprozesses im Arbeitsspeicher verbleiben. Die verbindliche Begrenzung dieser Speicherung wird vor dem Produktionsstart abgeschlossen.

Der interne Bereich dient der Bearbeitung von Aufträgen, Packdokumenten und Widerrufen durch berechtigte Personen. Für deren Anmeldung werden Benutzername, Anzeigename, Kontostatus, Zeitpunkte und ein Passwortprüfwert verarbeitet. Das Passwort wird als scrypt-Hash gespeichert. Anmeldeversuche werden mit Benutzername, Ergebnis und Zeitpunkt erfasst; IP-Adresse und Browserkennung gehören nicht zu diesen Anmeldedatensätzen.

Der Cookie „santana_intern“ ist für Skripte nicht lesbar (HttpOnly), auf den internen Bereich beschränkt und mit SameSite=Strict versehen. Im Produktionsmodus gilt außerdem Secure. Die Browserlaufzeit beträgt höchstens acht Stunden; serverseitig endet die Sitzung nach 30 Minuten Inaktivität oder spätestens nach acht Stunden. In der Datenbank steht nur der Hash der Sitzungskennung, ergänzt um Sitzungs- und Schutzdaten.

Abgelaufene Sitzungen werden bei Anmeldung oder Prüfung einer Sitzung bereinigt; Abmeldung und Kontosperrung beenden die betroffenen Sitzungen. Anmeldeversuche, die älter als 30 Tage sind, werden bei einer nachfolgenden nicht bereits gesperrten Anmeldung gelöscht. Ein täglicher automatischer Löschlauf ist derzeit nicht eingerichtet; die Bereinigungsschwelle ist deshalb keine garantierte maximale Aufbewahrungsdauer.

Zugangskontrolle und Sicherheitsprotokolle dienen dem Schutz von Shop- und Kundendaten nach Art. 6 Abs. 1 lit. f DSGVO. Soweit es um Beschäftigtendaten zur Ausübung ihrer Tätigkeit geht, ist § 26 Abs. 1 BDSG relevant.

Auf die gespeicherten Shopdaten können die zur Bearbeitung berechtigten internen Personen zugreifen. PayPal erhält die für den beschriebenen Zahlprozess übermittelten Daten; united-domains und der Mailanbieter des Empfängers verarbeiten die Bestätigungsnachrichten. Produktionshosting und ein gegebenenfalls externer Datenbankbetrieb werden erst nach ihrer tatsächlichen Festlegung ergänzt.

Ein Packdokument enthält Name und Lieferanschrift sowie Artikel und Mengen. Die vorhandene Anwendung kann dieses Dokument zur manuellen Übergabe bereitstellen, sendet es aber nicht selbst an einen externen Fulfillment-Dienst. Tatsächliche manuelle Empfänger und Zugriffsberechtigte außerhalb der Anwendung müssen für den Produktionsbetrieb noch festgehalten werden.

Nach seiner Datenschutzerklärung kann PayPal Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten lassen. PayPal beschreibt dafür je nach Übermittlung unter anderem Angemessenheitsentscheidungen und Standardvertragsklauseln oder gesetzliche Ausnahmen. Angaben zu Empfängern, Garantien und der Möglichkeit, Informationen dazu anzufordern, findest du in der PayPal-Datenschutzerklärung. Aus der deutschen Anschrift eines Anbieters folgt keine Zusicherung, dass sämtliche Verarbeitung ausschließlich in Deutschland stattfindet. Weitere tatsächliche Übermittlungen hängen von den noch offenen Betriebsverträgen ab.

Für die Festlegung der Speicherdauer sind der jeweilige Bearbeitungszweck, gesetzliche Nachweispflichten und gegebenenfalls noch offene Ansprüche maßgeblich. Nicht jeder Checkout-, Webhook- oder Versanddatensatz unterliegt automatisch derselben Frist wie eine Rechnung.

Für entsprechend einzuordnende Unterlagen gelten insbesondere § 147 AO und § 257 HGB: Buchungsbelege sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe sechs Jahre und bestimmte Bücher und Aufzeichnungen zehn Jahre aufzubewahren. Die Fristen beginnen grundsätzlich mit dem Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa bei noch offenen steuerlichen Sachverhalten, bleiben zu berücksichtigen. Rechtsgrundlage dieser Aufbewahrung ist Art. 6 Abs. 1 lit. c DSGVO.

Im aktuell eingerichteten Datenbanksystem gibt es noch keinen allgemeinen automatischen Löschlauf für Bestellungen, Widerrufe, abgebrochene Checkout-Vorgänge, Webhook-Nachweise oder versandte Bestätigungsdaten. Auch die zusätzlichen Datenkopien in Versandaufträgen verschwinden nicht automatisch nach dem Versand. Verbindliche Lösch- und Archivierungsregeln für diese Daten sowie für Kontaktmails und Sicherungen werden vor dem Produktionsstart festgelegt. Die bereits vorhandenen Browser- und Sitzungsgrenzen sind oben beschrieben.

Du kannst dich schon jetzt mit einem Lösch- oder Auskunftsersuchen an santana@pure-fruits.com wenden. Gesetzliche Aufbewahrungspflichten und die Voraussetzungen des Art. 17 DSGVO sind dabei zu beachten.

Die verwendeten Schriftarten Inter und Playfair Display sowie die Produkt-, Marken- und Ideenbilder werden vom Shop selbst an deinen Browser ausgeliefert. Für die Schriftenherstellung des Website-Builds verwendete Quellen führen im geprüften Stand zu keinem Schriftabruf deines Browsers bei einem externen Fontanbieter.

Externe Skripte und eingebettete Inhalte sind im beschriebenen Checkout auf PayPal begrenzt. Der Shop enthält keine eigenen eingebundenen Dienste zur Werbeverfolgung oder Besuchermessung. Das umfasst keine Zusicherung über PayPals Verarbeitung bei Nutzung seiner eigenen Dienste.

Links zu externen Seiten, etwa zu den Anbieter-Datenschutzhinweisen oder zur Aufsichtsbehörde, stellen allein durch ihre Anzeige keine Verbindung zum Linkziel her. Wenn du einen solchen Link öffnest, verarbeitet die aufgerufene Website deine Verbindungsdaten nach ihren eigenen Informationen.

Unter den gesetzlichen Voraussetzungen kannst du insbesondere folgende Rechte geltend machen:

• Auskunft über deine gespeicherten Daten und eine Kopie erhalten (Art. 15 DSGVO).
• Unrichtige Angaben berichtigen und unvollständige ergänzen lassen (Art. 16 DSGVO).
• Die Löschung deiner Daten verlangen, soweit insbesondere keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO).
• Die Verarbeitung einschränken lassen (Art. 18 DSGVO).
• Bereitgestellte Daten in einem übertragbaren Format erhalten, soweit die Voraussetzungen erfüllt sind (Art. 20 DSGVO).

Bei einer Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 DSGVO). Wir prüfen dann, ob eine Fortsetzung zulässig ist. Eine gegebenenfalls erteilte Einwilligung kannst du für die Zukunft widerrufen; die Verarbeitung davor wird dadurch nicht nachträglich rechtswidrig. Im Shop findet keine eigene automatisierte Einzelfallentscheidung im Sinne von Art. 22 DSGVO statt.

Wende dich dazu an santana@pure-fruits.com. Du kannst uns auch postalisch unter der oben genannten Anschrift erreichen. Falls zur Zuordnung erforderlich, bitten wir um angemessene Angaben zur Prüfung deiner Identität. Rechte bezüglich PayPals eigener Verarbeitung kannst du zusätzlich gegenüber PayPal ausüben.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes.

Für AuVeo PA e.K. mit Anschrift in Stuttgart ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg eine zuständige Aufsichtsbehörde: Kontakt und Beschwerdemöglichkeiten. Dein Beschwerderecht setzt keine vorherige Kontaktaufnahme mit uns voraus.