Datenschutzerklärung
1. Verantwortlicher
Mitte Meer GmbH, [Anschrift], [E-Mail]. Für die Abwicklung deiner Bestellung ist zusätzlich die jeweils verkaufende Gesellschaft verantwortlich.
2. Welche Daten wir verarbeiten
- Bestelldaten: gewählte Filiale, Tütenart, Anzahl, Preis, Abholzeit, Abholcode, Zahlungsstatus.
- E-Mail-Adresse: ausschließlich, um dir den Abholcode und die Bestätigung zu schicken.
- Zahlungsdaten: gibst du direkt bei unserem Zahlungsdienstleister ein. Wir erhalten weder deine Kartennummer noch deine Bankverbindung, sondern nur die Rückmeldung „bezahlt" oder „nicht bezahlt".
- Server-Protokolle: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Seite — zur Abwehr von Angriffen, Löschung nach 7 Tagen.
3. Rechtsgrundlagen
Bestell- und Kontaktdaten verarbeiten wir zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO), Protokolldaten aufgrund unseres berechtigten Interesses am sicheren Betrieb (lit. f), die Aufbewahrung der Rechnungsdaten aufgrund einer rechtlichen Verpflichtung (lit. c).
4. Empfänger
Deine Bestelldaten sieht die von dir gewählte Filiale, damit sie deine Tüte bereitstellen kann. Weitere Empfänger sind unser Zahlungsdienstleister, unser Hoster (netcup GmbH, Rechenzentrum Nürnberg) und unser Mailversand (IONOS SE). Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Eine Übermittlung in Drittländer findet nicht statt — ausgenommen der Zahlungsvorgang, wenn du PayPal wählst.
5. Speicherdauer
Deine E-Mail-Adresse löschen wir 30 Tage nach der Abholung. Die Belege selbst unterliegen der zehnjährigen Aufbewahrungspflicht nach § 147 AO und § 257 HGB — sie sind als Kleinbetragsrechnungen nach § 33 UStDV ausgestellt und enthalten deshalb keine personenbezogenen Angaben. Erhalten bleiben lediglich Bestellnummer, Betrag und die Referenz des Zahlungsdienstleisters, damit wir Zahlungen und mögliche Rückbuchungen nachvollziehen können.
6. Cookies und Reichweitenmessung
Wir setzen ausschließlich technisch notwendige Cookies, um deine Bestellung während des Bezahlvorgangs zuzuordnen. Kein Tracking, keine Werbenetzwerke, keine Analyse-Dienste, keine Social-Media-Plugins. Deshalb brauchen wir auch kein Cookie-Banner.
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Wende dich dafür an [E-Mail]. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, für Berlin: Berliner Beauftragte für Datenschutz und Informationsfreiheit.