DATENSCHUTZ

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Marco Boco, Einzelunternehmen „Clean & Care“
Obere Bachgasse 21
91325 Adelsdorf
Telefon: 0151 188 48 007
E-Mail: info@cleanundcare.de

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichen Sie uns unter den genannten Kontaktdaten.

2. Aufruf unserer Website

Wenn Sie unsere Seiten aufrufen, verarbeiten unsere Server technisch notwendige Verbindungsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Statusmeldung sowie Angaben Ihres Browsers zu Typ, Version und Betriebssystem. Ohne diese Daten kann die Seite nicht ausgeliefert werden. Wir nutzen sie außerdem, um Störungen und Angriffe zu erkennen.

Diese Daten stehen in den technischen Protokollen unserer Server. Wir nutzen die Protokolle für den sicheren Betrieb und die Fehlersuche und löschen sie nach spätestens 30 Tagen. In den Protokollen unserer Shop-Anwendung stehen E-Mail-Adressen nicht im Klartext, sondern nur als nicht rückrechenbarer Kurzwert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Website.

Wir setzen keine Analyse-, Tracking- oder Werbedienste ein und binden keine Inhalte fremder Anbieter wie Schriften, Videos, Kartendienste oder soziale Netzwerke ein.

3. Technische Dienstleister und Empfänger

Website, Webshop und E-Mail-Postfach betreiben wir nicht selbst. Wir haben damit einen Dienstleister beauftragt, der Ihre Daten nur nach unserer Weisung und auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO) verarbeitet:

NeonCloudX, Inhaber David Vo
Reuthseering 158, 91325 Adelsdorf

NeonCloudX stellt die Shop-Software, die Datenbank, das Verwaltungsportal und das E-Mail-Postfach bereit und setzt dafür folgende Unterauftragsverarbeiter ein:

• Server und Datenspeicher: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Dort liegen die Shop-Anwendung, die Datenbank sowie Rechnungen und Lieferscheine als Dateien.
• Auslieferung von Bildern und Kartendateien (CDN): BunnyWay d.o.o. („bunny.net“), Slowenien. Wenn Ihr Browser Produktbilder oder Kartendateien lädt, erhält dieser Dienst technisch bedingt Ihre IP-Adresse und die Abrufdaten.
• Versand der Shop-E-Mails: Sendinblue GmbH („Brevo“), Berlin. Über diesen Dienst versenden wir alle E-Mails des Webshops; er erhält dafür die Empfängeradresse und den Inhalt der jeweiligen Nachricht einschließlich Anhängen.
• E-Mail-Postfach: Microsoft Ireland Operations Limited, Dublin, Irland (Exchange Online). In diesem Postfach gehen Ihre Nachrichten an uns sowie die Benachrichtigungen des Shops über Registrierungen, Bestellungen und Kontaktanfragen ein.

Hetzner, bunny.net und Brevo haben ihren Sitz in der Europäischen Union. bunny.net betreibt ein weltweites Netz von Auslieferungsstandorten; Abrufe aus Deutschland werden in der Regel von europäischen Standorten beantwortet. Bei Microsoft ist nicht ausgeschlossen, dass Daten auch von der Microsoft Corporation in den USA verarbeitet werden. Für die USA besteht ein Angemessenheitsbeschluss der Europäischen Kommission (EU-U.S. Data Privacy Framework); ergänzend sind Standardvertragsklauseln vereinbart. Im Übrigen übermitteln wir keine Daten in Länder außerhalb der EU oder des EWR.

Darüber hinaus geben wir Daten nur weiter, wenn wir dazu gesetzlich verpflichtet sind oder es zur Vertragsabwicklung oder zur Durchsetzung unserer Ansprüche erforderlich ist, etwa an unsere Steuerberatung oder an Behörden.

Rechtsgrundlage für den Einsatz der Dienstleister ist Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Vertragsabwicklung dienen, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (verlässlicher technischer Betrieb).

4. Cookies und lokale Speicherung

Wir speichern auf Ihrem Gerät nur, was für die von Ihnen gewünschten Funktionen unbedingt erforderlich ist. Eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG); einen Cookie-Banner gibt es deshalb nicht. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto, Bestellung) bzw. lit. f DSGVO (Sicherheit).

• Sitzungs-Cookie: hält Sie nach dem Login angemeldet. Die Anmeldung gilt 24 Stunden, mit „Angemeldet bleiben“ 30 Tage; das Cookie wird spätestens nach 30 Tagen gelöscht.
• Sicherheits-Cookie: schützt Anmelde- und Formularvorgänge vor Missbrauch; es gilt bis zum Schließen des Browsers.
• Rücksprung-Cookie: führt Sie nach der Anmeldung zur vorherigen Seite; es gilt bis zum Schließen des Browsers.
• Gast-Kennung im lokalen Speicher des Browsers: ordnet Ihrem Browser einen Warenkorb zu, solange Sie nicht angemeldet sind. Sie ist eine Zufallsfolge ohne Bezug zu Ihrer Person und bleibt in Ihrem Browser gespeichert, bis Sie die Websitedaten dort löschen; den zugehörigen Warenkorb auf unserem Server löschen wir nach 90 Tagen (Abschnitt 12).

Sie können gespeicherte Daten jederzeit über die Einstellungen Ihres Browsers löschen. Ohne das Sitzungs-Cookie ist eine Anmeldung nicht möglich.

5. Kontaktaufnahme

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben – Name, E-Mail-Adresse, Betreff und Inhalt Ihrer Nachricht, gegebenenfalls Firma, Telefonnummer und Anschrift –, um Ihr Anliegen zu bearbeiten. Das gilt auch für die Anfrage, die Sie bei der Registrierung senden können, wenn Ihre Lieferadresse außerhalb unseres Liefergebiets liegt.

Über das Formular gesendete Nachrichten erhalten wir per E-Mail. Sie bekommen an die angegebene Adresse eine kurze Eingangsbestätigung ohne den Wortlaut Ihrer Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf einen Vertrag gerichtet ist, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen). Wir löschen Anfragen, wenn sie erledigt sind und nicht mehr benötigt werden; Nachrichten, die als Geschäftsbrief aufbewahrt werden müssen, nach Ablauf der gesetzlichen Frist (Abschnitt 12).

6. Registrierung und Kundenkonto

Bestellen können nur registrierte Kunden. Ein Konto entsteht auf zwei Wegen.

Sie registrieren sich selbst. Wir erheben dabei Firma oder Einrichtung, Vor- und Nachname der Ansprechperson, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsanschrift, ein Passwort und – freiwillig – die Umsatzsteuer-Identifikationsnummer. Außerdem speichern wir, dass und wann Sie unsere AGB in welcher Fassung akzeptiert sowie bestätigt haben, nicht als Verbraucher zu bestellen und im Liefergebiet zu liegen. Anhand der Postleitzahl der Lieferadresse prüfen wir automatisch, ob wir dorthin liefern.

Nach dem Absenden erhalten Sie eine E-Mail mit einem Bestätigungslink, der 48 Stunden gültig ist und nur einmal funktioniert. Mit dem Klick bestätigen Sie, dass die Adresse Ihnen gehört; erst danach ist das Konto nutzbar. Den Zeitpunkt der Bestätigung speichern wir. Ist die Adresse bei uns bereits registriert, legen wir kein zweites Konto an, sondern senden an diese Adresse einen Hinweis. Registrierungen, die nicht bestätigt werden, löschen wir automatisch nach 14 Tagen.

Wir legen das Konto für Sie an. Haben Sie oder Ihre Einrichtung mit uns persönlich, telefonisch oder per E-Mail eine Belieferung vereinbart, erfassen wir die dabei mitgeteilten Kontaktdaten und Anschriften selbst und senden Ihnen einen Einladungslink, der sieben Tage gültig ist. Darüber legen Sie Ihr Passwort fest, akzeptieren unsere AGB und bestätigen, nicht als Verbraucher zu bestellen. Die Daten stammen in diesem Fall aus Ihren Angaben oder denen Ihrer Einrichtung uns gegenüber.

Im Kundenkonto verarbeiten wir zusätzlich Ihre Adressen, Bestellungen, Rechnungen und Lieferscheine, mit Ihnen vereinbarte Preise und Sortimente, interne Zuordnungen wie Kommission oder Besteller, Ihre Newsletter-Einstellung sowie den Zeitpunkt der letzten Anmeldung. Ihr Passwort speichern wir ausschließlich als nicht rückrechenbaren Wert. Links zum Zurücksetzen des Passworts und zum Ändern der E-Mail-Adresse sind jeweils 24 Stunden gültig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Kundenkonto und Vertragsabwicklung). Die Nachweise über Bestätigungen und AGB-Annahme speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist der Nachweis des Vertragsschlusses und der Zugehörigkeit zu unserem Kundenkreis.

Die als Pflichtfeld gekennzeichneten Angaben sind für das Kundenkonto erforderlich. Ohne sie können wir kein Konto einrichten und keine Bestellungen annehmen.

7. Schutz von Anmeldung und Formularen

Um Konten vor fremdem Zugriff und unsere Formulare vor Missbrauch zu schützen, zählen wir

• Registrierungen, angeforderte Bestätigungsmails, Kontaktanfragen und Anfragen für Adressvorschläge je IP-Adresse,
• fehlgeschlagene Anmeldungen je IP-Adresse und je Kombination aus IP-Adresse und E-Mail-Adresse,
• fehlgeschlagene Anmeldungen und Passwortänderungen je Kundenkonto.

IP-Adresse und E-Mail-Adresse speichern wir dafür nicht im Klartext, sondern nur als mit einem geheimen Schlüssel gebildeten Kurzwert, der nach spätestens 48 Stunden automatisch gelöscht wird. Nach wiederholten Fehlversuchen sperren wir die Anmeldung vorübergehend; über „Passwort vergessen“ heben Sie die Sperre selbst auf. Formulare enthalten zusätzlich ein für Menschen unsichtbares Prüffeld.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Sicherheit der Kundenkonten und unserer Systeme.

8. Bestellung, Lieferung und Rechnung

Für jede Bestellung verarbeiten wir Ihre Kontodaten, die gewählte Liefer- und Rechnungsanschrift, die bestellten Artikel und die Beträge. Daraus erstellen wir Rechnung und Lieferschein. Die Lieferung übernehmen wir selbst; an Versandunternehmen geben wir keine Daten weiter. Die Zahlung erfolgt auf Rechnung; Zahlungsdienstleister setzen wir nicht ein.

Rechnungen stehen Ihnen im Kundenkonto zum Abruf bereit; der Abruf erfolgt über kurzzeitig gültige, nur für Sie erzeugte Adressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Aufbewahrung von Rechnungen und Geschäftsunterlagen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO, § 257 HGB und § 14b UStG.

9. E-Mails zum Konto und zu Bestellungen

Wir senden Ihnen die für Konto und Vertrag nötigen Nachrichten: Bestätigung der E-Mail-Adresse, Einladung, Willkommensnachricht, Passwort-Zurücksetzung, Änderung der E-Mail-Adresse, Bestellbestätigung mit Rechnung sowie Mitteilungen zu Stornierungen. Das Logo in diesen Nachrichten lädt Ihr E-Mail-Programm beim Anzeigen von unserem Speicher bei Hetzner; dabei wird Ihre IP-Adresse übertragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Unseren Newsletter mit Hinweisen zu Sortiment, Angeboten und Aktionen erhalten Sie nur, wenn Sie ihn bei der Registrierung, beim Einrichten Ihres Kontos oder in Ihrem Kundenkonto bestellt haben. Die Anmeldung ist freiwillig und für Konto und Bestellung nicht erforderlich. Wir versenden ihn nur an E-Mail-Adressen, die über einen von uns zugesandten Link bestätigt wurden.

Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihre Newsletter-Einstellung und den Zeitpunkt Ihrer Anmeldung, um die Einwilligung nachweisen zu können.

Sie können den Newsletter jederzeit abbestellen – über den Link am Ende jeder Ausgabe, in Ihrem Kundenkonto oder durch eine Nachricht an uns. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Rechtsgrundlage ist Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 2 UWG; für den Nachweis der Einwilligung Art. 6 Abs. 1 lit. f DSGVO.

11. Liefergebietskarte, Adressvorschläge und Empfehlungen

Karte. Die Karte unseres Liefergebiets liefern wir selbst aus. Das Kartenbild kommt von unserem Server. Erst wenn Sie „Karte bewegen“ wählen, lädt Ihr Browser weitere Kartendaten über unser CDN (Abschnitt 3). Eine Postleitzahl, die Sie in die Liefergebietsprüfung eingeben, gleicht Ihr Browser selbst ab; wir speichern sie nicht. Kartendaten © OpenStreetMap-Mitwirkende (ODbL).

Adressvorschläge. Bei der Eingabe einer Lieferadresse schlagen wir Straßennamen mit Postleitzahl und Ort vor. Ihre Eingabe wird dafür an unseren eigenen Server gesendet und mit einer dort gespeicherten Kopie von OpenStreetMap-Daten abgeglichen. Wir geben sie nicht an Dritte weiter und speichern sie nicht über die technische Protokollierung nach Abschnitt 2 hinaus.

Empfehlungen. Im Shop zeigen wir Artikel, die häufig zusammen bestellt werden, und – wenn Sie angemeldet sind – Ihre zuletzt bestellten und für Sie hinterlegten Artikel. Dafür werten wir Bestellungen aus; ein Profil über Ihre Person erstellen wir nicht.

Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine verständliche Darstellung des Liefergebiets, eine einfache Adresseingabe und eine bequeme Nachbestellung.

12. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die genannten Zwecke erforderlich ist, und löschen sie danach, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Nicht bestätigte Registrierungen: 14 Tage; danach löschen wir das Konto mit den angegebenen Adressen automatisch.
• Links zur Bestätigung, Einladung, Passwort-Zurücksetzung und E-Mail-Änderung: gültig 48 Stunden, sieben Tage bzw. 24 Stunden; spätestens sieben Tage nach Ablauf entfernen wir sie automatisch aus unserer Datenbank.
• Warenkorb ohne Anmeldung: 90 Tage nach dem zuletzt hinzugefügten Artikel löschen wir ihn automatisch auf unserem Server.
• Kundenkonto mit Kontaktdaten, Adressen und Einstellungen: solange die Geschäftsbeziehung besteht, längstens bis Sie die Schließung oder Löschung verlangen (Abschnitt 13).
• Rechnungen und andere Buchungsbelege: acht Jahre (§ 147 AO, § 257 HGB, § 14b UStG).
• Geschäftliche Korrespondenz und sonstige Geschäftsunterlagen: sechs Jahre, soweit sie nicht als Buchungsbeleg dienen.
• Kontaktanfragen ohne Vertragsbezug: bis zur Erledigung des Anliegens und solange Rückfragen zu erwarten sind.
• Zähler zum Schutz vor Missbrauch: höchstens 48 Stunden.
• Technische Protokolle: höchstens 30 Tage (Abschnitt 2).
• Newsletter-Anmeldung: bis zur Abmeldung; den Zeitpunkt der Anmeldung bewahren wir als Nachweis auf, solange Ansprüche daraus geltend gemacht werden können.
• Sicherungskopien: Zur Datensicherung erstellen wir täglich verschlüsselte Sicherungskopien. Tägliche Sicherungen bewahren wir 31 Tage auf, Monatssicherungen ein Jahr. Bereits gelöschte Daten können bis dahin noch in Sicherungen enthalten sein; sie werden dort nicht für andere Zwecke genutzt.

Die Fristen für Geschäftsunterlagen beginnen mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Müssen wir Daten aufbewahren, obwohl Sie die Löschung verlangt haben, schränken wir ihre Verarbeitung ein und nutzen sie nur noch zur Erfüllung der Aufbewahrungspflicht.

13. Ihre Rechte

Sie können von uns jederzeit

• Auskunft über die zu Ihrer Person gespeicherten Daten verlangen (Art. 15 DSGVO),
• unrichtige Daten berichtigen lassen (Art. 16 DSGVO),
• die Löschung verlangen, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
• die Einschränkung der Verarbeitung verlangen (Art. 18 DSGVO),
• Ihre Daten in einem gängigen Format erhalten oder übertragen lassen (Art. 20 DSGVO),
• eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Eine Nachricht an info@cleanundcare.de oder über das Kontaktformular genügt. Viele Angaben können Sie in Ihrem Kundenkonto selbst ändern.

Konto schließen. Eine Löschfunktion im Kundenkonto gibt es nicht. Auf Ihre Anfrage schließen wir Ihr Kundenkonto: Eine Anmeldung ist dann nicht mehr möglich, und wir verwenden Ihre Daten nicht mehr für den laufenden Geschäftsbetrieb. Daten, die wir nicht aufbewahren müssen, löschen wir auf Ihr Verlangen. Bestellungen, Rechnungen und Lieferscheine bewahren wir bis zum Ende der gesetzlichen Fristen auf (Abschnitt 12).

14. Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa an Ihrem Aufenthalts- oder Arbeitsort. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach
Postfach 1349, 91504 Ansbach
Telefon: 0981 180093-0
E-Mail: poststelle@lda.bayern.de
www.lda.bayern.de

15. Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Die automatische Prüfung der Postleitzahl bei der Registrierung dient nur der Vorprüfung; liegt Ihre Adresse außerhalb des Liefergebiets, können Sie uns eine Anfrage senden, über die wir persönlich entscheiden.

16. Sicherheit

Die Übertragung zwischen Ihrem Browser und unserer Website ist verschlüsselt. Passwörter speichern wir nur als nicht rückrechenbare Werte. Zugriff auf Kundendaten haben nur wir und die in Abschnitt 3 genannten Dienstleister, soweit es für ihre Aufgabe nötig ist.

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.