1. Verantwortlicher und Kontakt
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist: Zaineb Memon (al-madinamarkt.de) Arnold-Schönberg-Weg 2 80939 München Telefon: 089 / 31813908 E-Mail: info@al-madinamarkt.de Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind.2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage es erlaubt. Welche Daten wir wofür nutzen, steht in den folgenden Abschnitten. Die Rechtsgrundlagen sind:- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für den Newsletter, die Bewertungseinladung oder nicht notwendige Cookies.
- Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel bei Bestellungen.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, zum Beispiel steuer- und handelsrechtliche Aufbewahrung.
- Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse, zum Beispiel an einem sicheren und funktionierenden Online-Shop.
3. Hosting und Server-Logfiles
Diese Website wird bei einem externen Hosting-Anbieter betrieben: Internetagentur WAS, Inhaber Oliver Was, Sonnenstr. 12, 38304 Wolfenbüttel. Die Server stehen in Rechenzentren in Deutschland (Frankfurt am Main, Datensicherungen auch in Wolfsburg). Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und effizienter Betrieb des Shops). Bei jedem Aufruf der Website erfasst der Server automatisch Daten in sogenannten Logfiles: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer-URL, Browser und Betriebssystem. Wir nutzen sie nur zur Fehlersuche und zur Abwehr von Angriffen. Die Logfiles werden nach sieben Tagen automatisch gelöscht. Caching: Zur schnelleren Auslieferung der Seiten nutzen wir einen Zwischenspeicher auf unserem eigenen Server. Dabei werden keine Daten an Dritte übermittelt. Sicherheit: Zum Schutz vor Schadsoftware und Angriffen setzt unser Hosting-Anbieter eine Sicherheitssoftware und eine Firewall ein. Dabei werden technische Zugriffsdaten verarbeitet, etwa die IP-Adresse sowie Zeitpunkt und Art erkannter Angriffe. Diese Protokolle werden nach sieben Tagen gelöscht. Informationen zu erkannten Angriffen, etwa verdächtige IP-Adressen, können mit dem Hersteller der Software ausgetauscht werden (CloudLinux Software, Inc., USA, auf Grundlage des EU-US Data Privacy Framework). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datensicherung: Unser Hosting-Anbieter sichert Website, Datenbank und E-Mails täglich, verschlüsselt und getrennt vom Server in Rechenzentren in Deutschland. Die Sicherungen werden nach spätestens etwa zwei Monaten automatisch gelöscht oder überschrieben. Bis dahin können sie auch Daten enthalten, die wir bereits gelöscht haben (Art. 6 Abs. 1 lit. f DSGVO).4. Cookies und Einwilligungsverwaltung
Unsere Website verwendet Cookies. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung, weil sie für den Shop erforderlich sind (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Dazu gehören zum Beispiel Cookies für den Warenkorb, den Bestellvorgang, die Anmeldung im Kundenkonto, die Speicherung Ihrer Cookie-Auswahl sowie Sicherheits-Cookies zum Schutz vor Angriffen und Zahlungsbetrug durch unsere Zahlungsdienstleister (siehe Abschnitt 6). Shop-Funktionen: Merkliste, Produktvergleich und „Zuletzt angesehen“ speichern Ihre Auswahl in Ihrem Browser. Wenn Sie im Kundenkonto angemeldet sind, speichern wir Ihre Merkliste und Ihre zuletzt angesehenen Produkte zusätzlich in Ihrem Konto, damit sie Ihnen auf allen Geräten zur Verfügung stehen. Produkte, die Sie vor dem Anmelden angesehen haben, werden dabei übernommen (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Alle anderen Cookies und vergleichbaren Technologien setzen wir nur, wenn Sie vorher einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Reichweitenmessung nutzen wir Google Analytics, nur mit Ihrer Einwilligung (siehe unten). Marketing-Dienste setzen wir derzeit nicht ein. Einwilligungsverwaltung: Unser Cookie-Banner speichert Ihre Auswahl in einem Cookie in Ihrem Browser, damit das Cookie-Banner nicht bei jedem Besuch erneut erscheint. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht). Eine Liste aller Cookies finden Sie in unserer Cookie-Richtlinie. Ihre Auswahl können Sie jederzeit in unserer Cookie-Richtlinie (Link in der Fußzeile) ändern oder widerrufen. In Ihrem Browser können Sie Cookies außerdem selbst löschen oder blockieren. Dann funktionieren einzelne Teile des Shops (zum Beispiel der Warenkorb) unter Umständen nicht.Reichweitenmessung (Google Analytics 4): Wenn Sie im Cookie-Banner der Kategorie „Statistiken“ zustimmen, nutzen wir Google Analytics 4. So sehen wir, wie unser Shop genutzt wird, zum Beispiel aufgerufene Seiten, Verweildauer, Herkunft der Besuche, Gerät und Browser. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics setzt dazu die Cookies _ga und _ga_LR594PDNT4 mit einer Laufzeit von bis zu 2 Jahren. IP-Adressen speichert Google Analytics 4 nicht, es leitet daraus nur einen ungefähren Standort ab. Google Signals und Werbefunktionen nutzen wir nicht. Die einzelnen Nutzungsdaten löscht Google nach 2 Monaten, danach bleiben nur zusammengefasste Statistiken ohne Personenbezug. Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Übermittlung in die USA ist möglich, sie stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit in den Cookie-Einstellungen widerrufen. Mehr dazu in der Datenschutzerklärung von Google.
5. Kundenkonto, Bestellung und Vertragsabwicklung
Daten: Bei einer Bestellung verarbeiten wir Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, freiwillig Ihre Telefonnummer (damit wir Sie bei Rückfragen zur Bestellung schnell erreichen), die bestellten Artikel, die gewählte Zahlungs- und Versandart sowie den Bestellverlauf. Pflichtfelder sind im Bestellformular gekennzeichnet. Ohne diese Angaben können wir den Vertrag nicht abwickeln. Zweck und Rechtsgrundlage: Wir nutzen die Daten, um Ihre Bestellung auszuführen und zu liefern, die Zahlung abzuwickeln, Rechnungen zu erstellen und Ihre Fragen zu beantworten (Art. 6 Abs. 1 lit. b DSGVO). Steuer- und handelsrechtliche Pflichten erfüllen wir nach Art. 6 Abs. 1 lit. c DSGVO. Kundenkonto: Sie können ein Kundenkonto anlegen oder als Gast bestellen. Im Konto speichern wir Ihre Stammdaten und Ihre Bestellungen, damit Sie diese einsehen und künftig schneller bestellen können. Sie können die Löschung Ihres Kontos jederzeit verlangen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, nutzen wir danach nur noch für diesen Zweck und löschen sie nach Ablauf der Frist. Speicherdauer: Bestelldaten und Rechnungen bewahren wir für die gesetzlichen Fristen auf, Rechnungen zum Beispiel acht Jahre. Danach löschen wir sie, sofern sie nicht ausnahmsweise für einen laufenden Rechtsstreit länger benötigt werden (siehe Abschnitt 2). Herkunft von Bestellungen: Wenn Sie einwilligen, speichert unser Shopsystem in Cookies, über welchen Weg Sie auf unsere Website gekommen sind (zum Beispiel Suchmaschine, Link einer anderen Website oder direkter Aufruf), und ordnet diese Angabe Ihrer Bestellung zu. So sehen wir, wie Kunden uns finden. Die Daten bleiben auf unserem Server und werden nicht an Dritte weitergegeben. Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).6. Zahlungsarten
Wir bieten folgende Zahlungsarten an: Banküberweisung (Vorkasse), Barzahlung bei Abholung, PayPal, Trustly (über PayPal) sowie über Stripe Kredit- und Debitkarte, Apple Pay, Google Pay, EPS, Bancontact und iDEAL | Wero. Die Zahlungsdaten geben wir an den von Ihnen gewählten Anbieter weiter, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). PayPal und Stripe verarbeiten Daten teilweise auch in eigener Verantwortung, etwa zur Betrugsverhinderung und für eigene gesetzliche Pflichten. Dafür gelten deren Datenschutzerklärungen. Auf Produktseiten, im Warenkorb und in der Kasse laden wir Skripte von Stripe, in der Kasse auch von PayPal. Dabei werden Ihre IP-Adresse und technische Gerätedaten an diese Anbieter übertragen. Stripe setzt dabei zur Betrugserkennung zwei Cookies (__stripe_mid, __stripe_sid). Das dient der Bereitstellung der Zahlungsarten und der Betrugserkennung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Banküberweisung und Barzahlung: Wir verarbeiten nur die Daten, die zur Zuordnung der Zahlung nötig sind (Name, Betrag, Bestellnummer, Kontodaten, die Sie bei der Überweisung angeben). PayPal und Trustly: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie so bezahlen, übermitteln wir die für die Zahlung nötigen Bestelldaten (zum Beispiel Name, Betrag, Adresse, E-Mail) an PayPal. PayPal kann Daten auch an Auskunfteien weitergeben und selbst als Verantwortlicher verarbeiten. Mehr dazu steht in der Datenschutzerklärung von PayPal. Stripe (Karte, Apple Pay, Google Pay, EPS, Bancontact, iDEAL | Wero): Anbieter ist Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Stripe erhält die Zahlungsdaten, die Sie im Bezahlformular eingeben, sowie Bestelldaten und technische Daten wie Ihre IP-Adresse, auch zur Betrugsverhinderung. Kartendaten gelangen direkt zu Stripe und werden nicht auf unserem Server gespeichert. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln. Mehr dazu steht in der Datenschutzerklärung von Stripe. Apple Pay und Google Pay: Wenn Sie so bezahlen, verarbeitet zusätzlich Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) beziehungsweise Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) Ihre Zahlungsdaten in eigener Verantwortung. Es gelten deren Datenschutzbestimmungen.7. Versand und Abholung
Zur Lieferung geben wir Name und Lieferanschrift an das Versandunternehmen weiter (Art. 6 Abs. 1 lit. b DSGVO). Je nach Versandart ist das DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn), Hermes (Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg) oder bei Warensendungen die Deutsche Post (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn). Versandlabels für DHL und Hermes erstellen wir in deren Online-Portalen und geben dort Name und Anschrift ein. Warensendungen der Deutschen Post adressieren wir von Hand. Ihre E-Mail-Adresse geben wir an DHL oder Hermes nur weiter, wenn Sie dem in der Kasse zugestimmt haben, damit Sie über die Zustellung informiert werden (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen. Wenn Sie „Abholung vor Ort“ wählen, nutzen wir Ihre Kontaktdaten, um mit Ihnen einen Abholtermin zu vereinbaren.8. Newsletter und E-Mail-Versand
Newsletter
Anbieter: Für den Newsletter nutzen wir den Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin. Brevo verarbeitet die Daten in unserem Auftrag (Auftragsverarbeitungsvertrag nach Art. 28 DSGVO). Brevo kann Daten auch in den USA und Indien verarbeiten; dafür gelten das EU-US Data Privacy Framework beziehungsweise EU-Standardvertragsklauseln. Mehr dazu steht in der Datenschutzerklärung von Brevo. Anmeldung: Sie können sich über das Newsletter-Formular auf unserer Website anmelden oder über ein freiwilliges Kästchen bei der Registrierung, in der Kasse oder in Ihrem Kundenkonto unter „Kontodetails“. In jedem Fall übermittelt unser Server nur Ihre E-Mail-Adresse an Brevo. Beim Aufruf unserer Seiten wird keine Verbindung zu Brevo hergestellt. Zum Schutz vor missbräuchlichen Anmeldungen begrenzen wir die Zahl der Anmeldeversuche. Dazu speichern wir eine verschlüsselte Kennung Ihrer IP-Adresse für eine Stunde und eine verschlüsselte Kennung Ihrer E-Mail-Adresse für sieben Tage. IP-Adresse und E-Mail-Adresse selbst werden dafür nicht gespeichert. Nach Ablauf der Fristen werden die Kennungen automatisch gelöscht (Art. 6 Abs. 1 lit. f DSGVO). Bestätigung (Double-Opt-in): Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach der Bestätigung nehmen wir Sie in den Verteiler auf. Beim Klick auf den Link erhält Brevo technisch bedingt Ihre IP-Adresse. In Ihrem Kontakt speichern wir nur Ihre E-Mail-Adresse sowie zum Nachweis den Zeitpunkt der Anmeldung und der Bestätigung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Nachweis dient Art. 6 Abs. 1 lit. f DSGVO. Auswertung: Öffnungen und Klicks werten wir nur anonym und zusammengefasst aus, ohne Zuordnung zu Ihrer Person. Technische Protokolle der Versand- und Bestätigungsmails löscht Brevo nach einem Monat. Abmeldung: Sie können den Newsletter jederzeit abbestellen, über den Link in jedem Newsletter oder in Ihrem Kundenkonto unter „Kontodetails“. Ihre E-Mail-Adresse wird dann auf einer Sperrliste gespeichert, damit Sie keine Newsletter mehr erhalten (Art. 6 Abs. 1 lit. f DSGVO).Weitere E-Mails
Shop-E-Mails: Bestellbestätigungen, Versandmitteilungen, Bewertungserinnerungen und andere E-Mails zu Ihrer Bestellung verschicken wir über den E-Mail-Server unseres Hosting-Anbieters (Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei Bewertungserinnerungen Ihre Einwilligung (Abschnitt 9). Auch Systemmails der Website (zum Beispiel Passwort zurücksetzen, Kontaktformular-Nachrichten) laufen über diesen Server. Ein Protokoll der versendeten Mails speichern wir auf der Website nicht. Der Mailserver protokolliert den Versand technisch; diese Protokolle werden nach sieben Tagen gelöscht. Nachrichten in unserem E-Mail-Postfach, etwa Kontaktanfragen und Mails zu Bestellungen, bewahren wir wie in Abschnitt 10 beschrieben auf.9. Bewertungen
Bewertungseinladung per E-Mail: Wenn Sie bei der Bestellung das entsprechende Kästchen anklicken, schicken wir Ihnen nach Abschluss der Bestellung eine E-Mail mit der Bitte, die gekauften Produkte und unseren Service zu bewerten. Dazu nutzen wir Ihren Namen, Ihre E-Mail-Adresse, die Bestellnummer und die bestellten Artikel. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 Abs. 2 Nr. 3 UWG). Ohne Einwilligung senden wir keine Einladung. Pro Bestellung erhalten Sie höchstens eine Einladung. Sie können Ihre Einwilligung jederzeit per Nachricht an info@al-madinamarkt.de widerrufen. Eine bereits abgegebene Bewertung bleibt davon unberührt. Bewertung abgeben: Produkte bewerten können nur Kunden, die bei uns gekauft haben: über den Link in der Einladung, angemeldet im Kundenkonto auf der Produktseite oder als Gast mit der E-Mail-Adresse, die Sie bei der Bestellung angegeben haben. Wir speichern Ihre Sterne, Ihren Text, das Datum, Ihren Namen, Ihre E-Mail-Adresse und die Zuordnung zur Bestellung. Ob Sie das Produkt gekauft haben, wird automatisch geprüft: Angemeldete Kunden sehen das Bewertungsformular nur bei Produkten, die sie gekauft haben. Bei Gästen wird die angegebene E-Mail-Adresse mit unseren Bestellungen abgeglichen. Wurde das Produkt mit dieser Adresse nicht gekauft, wird die Bewertung abgelehnt. Andernfalls wird sie als „Verifizierter Kauf“ gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, für den Abgleich auch Art. 6 Abs. 1 lit. f DSGVO (Schutz vor gefälschten Bewertungen). Die Daten bleiben auf unserem Server und werden nicht an Dritte übermittelt. Veröffentlichung: Wir prüfen jede Bewertung, bevor wir sie freigeben. Eine veröffentlichte Bewertung ist öffentlich sichtbar, mit Datum und dem Namen, den Sie gewählt haben. Im Formular aus der Einladung wählen Sie zwischen Ihrem vollständigen Namen, Vorname mit abgekürztem Nachnamen, nur Vornamen oder Anonym. Auf der Produktseite tragen Sie den angezeigten Namen selbst ein. Ihre E-Mail-Adresse zeigen wir nicht an. Wir speichern die Bewertung, solange sie für die Produktseite relevant ist. Auf Ihren Wunsch ändern oder löschen wir sie (info@al-madinamarkt.de). Mehr dazu in unseren Bewertungsrichtlinien. Bewertungen bei Google und Trustpilot: Die Einladung enthält auch einen Link zur Bewertung unseres Shops. Er führt über unsere Website und leitet Sie abwechselnd zu Google oder Trustpilot weiter. Wir geben dabei keine Kundendaten an diese Anbieter weiter. Beim Aufruf der Zielseite überträgt Ihr Browser technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter. Was Sie dort eingeben, verarbeitet der jeweilige Anbieter in eigener Verantwortung (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, beziehungsweise Trustpilot A/S, Pilestræde 58, 1112 København, Dänemark). Es gelten deren Datenschutzhinweise.10. Kontaktaufnahme und Kontaktformular
Wenn Sie uns per E-Mail, Telefon oder über das Kontaktformular schreiben, verarbeiten wir Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Die Nachricht geht per E-Mail an uns und wird nicht zusätzlich auf der Webseite gespeichert. Wir löschen Ihre Nachricht, sobald sie nicht mehr benötigt wird. Nachrichten zu einer Bestellung bewahren wir als Geschäftsbriefe bis zu sechs Jahre auf (§ 257 HGB). WhatsApp: Sie können uns auch über WhatsApp schreiben. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet dabei Ihre Telefonnummer, Ihren Profilnamen, Ihre Nachrichten und technische Daten. Die Nachrichten sind Ende-zu-Ende-verschlüsselt. Andere Daten kann WhatsApp auch in den USA verarbeiten, auf Grundlage des EU-US Data Privacy Framework. Wir nutzen Ihre Angaben nur, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder lit. f DSGVO). Wenn Sie WhatsApp nicht nutzen möchten, erreichen Sie uns per E-Mail oder Telefon. Mehr dazu steht in der Datenschutzerklärung von WhatsApp.11. Weitere Dienste und Links
Schriftarten: Schriftarten laden wir von unserem eigenen Server. Eine Verbindung zu Google Fonts wird nicht aufgebaut. Betrugsschutz in der Kasse (Google reCAPTCHA): In der Kasse lädt die PayPal-Erweiterung Google reCAPTCHA, um automatisierte Bestellversuche und Zahlungsbetrug abzuwehren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet unter anderem IP-Adresse, Browserdaten, Verweildauer und Mausbewegungen aus und übermittelt sie an Google. Eine Übermittlung in die USA ist möglich, sie stützt sich auf das EU-US Data Privacy Framework. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Betrug). Externe Links: Unsere Website kann Links zu anderen Websites enthalten. Für deren Inhalte und den Datenschutz sind die jeweiligen Betreiber verantwortlich.12. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte:- Auskunft über Ihre gespeicherten Daten (Art. 15)
- Berichtigung falscher Daten (Art. 16)
- Löschung Ihrer Daten (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)
