Datenschutzerklärung
Wie wir in diesem Webshop mit Ihren Daten umgehen.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Moin & Moin Groß- und Einzelhandel GmbH
Billbrookdeich 184
22113 Hamburg
E-Mail: Info@moinmoin-ggh.de
Telefon: +49 155 66956572
2. Für wen dieser Shop ist
Dieser Webshop richtet sich an Unternehmer. Wir verarbeiten deshalb vor allem Daten von Ansprechpartnern der Unternehmen, die bei uns bestellen: Name, geschäftliche Kontaktdaten und ihre Bestellungen.
3. Aufruf der Seiten und Server-Logfiles
Bei jedem Aufruf speichert der Server automatisch in Server-Logfiles: die IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Antwortcode, die übertragene Datenmenge sowie Browser und Betriebssystem. Das ist nötig, um die Seiten auszuliefern, den Betrieb sicher zu halten und Fehler zu finden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist.
Die Anwendung wird bei einem Hosting-Anbieter betrieben, den wir als Auftragsverarbeiter im Sinne des Art. 28 DSGVO einsetzen.
4. Kundenkonto und Anmeldung
Für das Kundenkonto speichern wir Name, geschäftliche E-Mail-Adresse, die Zugehörigkeit zu Ihrem Unternehmen und Ihr Passwort — das Passwort nur in verschlüsselter Form (als Hashwert), sodass auch wir es nicht lesen können. Das dient der Anmeldung und dem Schutz Ihres Kontos (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis das Konto gelöscht wird, soweit nicht gesetzliche Aufbewahrungsfristen entgegenstehen.
5. Bestellungen, Lieferung und Rechnungen
Wenn Sie bestellen, verarbeiten wir die Bestelldaten (Artikel, Mengen, Preise), die Liefer- und Rechnungsanschrift, Angaben zur Lieferung, die Rechnung und — bei Zahlung per Lastschrift — die Bankverbindung. Das ist zur Erfüllung des Vertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Rechnungen und Buchungsbelege müssen wir nach den handels- und steuerrechtlichen Aufbewahrungsfristen (insbesondere § 257 HGB, § 147 AO) aufbewahren; Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. c DSGVO. Erst nach Ablauf dieser Fristen löschen wir die Daten.
6. Anfragen
Wenn Sie uns über das Kontaktformular oder per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Wir löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.
7. E-Mails
Bestellbestätigungen, Rechnungen und Hinweise zum Zurücksetzen des Passworts senden wir per E-Mail. Dafür nutzen wir einen E-Mail-Dienstleister als Auftragsverarbeiter; er verarbeitet dabei die Empfängeradresse und den Inhalt der Nachricht.
8. Cookies und lokale Speicherung
Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie, das Sie angemeldet hält, ein Sicherheits-Cookie, das Formulare vor gefälschten Anfragen schützt, und — nur wenn Sie „Angemeldet bleiben“ wählen — ein Cookie dafür. Ohne sie funktioniert der Shop nicht; deshalb brauchen wir dafür keine Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG). Es findet keine Verfolgung Ihres Verhaltens statt: kein Tracking, keine Reichweitenanalyse, keine Werbung. Schriften und Skripte laden wir von diesem Server; Inhalte von Drittanbietern binden wir nicht ein.
9. Kamera und Barcode-Scan
Wenn Ihr Browser es kann und Sie es wünschen, lesen Sie mit der Kamera Barcodes. Das Bild wird auf Ihrem Gerät ausgewertet; es wird weder gespeichert noch an uns übertragen — nur der gelesene Code landet im Suchfeld.
10. Bestell-App
Nutzen Sie unsere Bestell-App, gilt das hier Beschriebene entsprechend. Das Zugriffstoken der Anmeldung liegt im geschützten Speicher Ihres Geräts.
11. Empfänger und Drittländer
Ihre Daten erhalten nur Stellen, die sie zur Vertragserfüllung oder aufgrund einer gesetzlichen Pflicht brauchen — etwa der Hosting- und der E-Mail-Dienstleister, Steuerberater, Banken oder Transportbeauftragte. Wir übermitteln Ihre Daten nicht bewusst in Länder außerhalb der EU und des EWR; geschieht das durch einen Dienstleister, dann nur unter den Voraussetzungen der Art. 44 ff. DSGVO.
12. Ihre Rechte
Sie haben gegenüber uns das Recht auf:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Übertragbarkeit Ihrer Daten (Art. 20 DSGVO) und
- Widerspruch gegen die Verarbeitung, die wir auf berechtigte Interessen stützen (Art. 21 DSGVO).
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), zum Beispiel am Ort Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Wenden Sie sich für alle Anliegen bitte an die oben genannte Adresse.
13. Pflicht zur Angabe und automatische Entscheidungen
Für ein Kundenkonto und eine Bestellung brauchen wir die genannten Daten; ohne sie können wir den Vertrag nicht erfüllen. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.
14. Änderungen
Wir passen diese Erklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.