Datenschutz

1. Verantwortlicher

Merfa Dress Inh. Mustafa Akdag
MERFA DRESS
Grabenstraße 103
46537 Dinslaken
Deutschland
E-Mail: bestellung@merfa-dress.de
Telefon: +49 163 8345413

2. Besuch der Website und Hosting

Der Shop wird auf einem Server von STRATO GmbH in Deutschland betrieben. Bei Aufrufen werden technisch benötigte Verbindungsdaten wie IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Systemangaben sowie gegebenenfalls Fehlerdaten verarbeitet, um Inhalte auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist ein sicherer und zuverlässiger Shopbetrieb. STRATO wird für Hosting und E-Mail als Dienstleister eingesetzt; soweit Auftragsverarbeitung vorliegt, gelten die Vereinbarungen nach Art. 28 DSGVO. Sicherheitsdaten werden nur so lange verarbeitet, wie es für Betrieb, Fehleranalyse und Missbrauchsabwehr erforderlich ist, bei Vorfällen erforderlichenfalls bis zu deren Klärung.

3. Browser-Speicher, Schriftarten und Reichweitenmessung

Warenkorb, aktiv genutzte Wunschliste und eingegebener Rabattcode werden im lokalen Browser-Speicher geführt. Die Funktionsspeicher haben eine Frist von 30 Tagen ab der letzten jeweiligen Änderung; beim nächsten Seitenbesuch werden abgelaufene Einträge entfernt. Sie können sie jederzeit in den Website-Daten Ihres Browsers löschen. Für einen Bestellversuch werden im Session Storage nur eine zufällige Anfragekennung, ein SHA-256-Abgleichwert und ein Ablaufzeitpunkt gespeichert, keine vollständigen Kundendaten. Dieser Eintrag läuft nach 30 Minuten ab, wird bei Nutzung regelmäßig bereinigt und nach bestätigtem Abschluss entfernt; eine geschlossene Browser-Sitzung kann der Browser gegebenenfalls wiederherstellen. Ein bestätigtes Kundenlogin verwendet das technisch erforderliche Cookie md_customer für bis zu 30 Tage; der geschützte Vorschauzugang md_preview gilt bis zu acht Stunden. Administration verwendet md_admin bis zu zwölf Stunden. Die Funktionsspeicherung beruht auf § 25 Abs. 2 Nr. 2 TDDDG, die anschließende personenbezogene Verarbeitung auf Art. 6 Abs. 1 Buchst. b bzw. f DSGVO. Schriftarten werden lokal bereitgestellt. Ein automatischer Verlauf zuletzt betrachteter Produkte wird nicht gespeichert.

Wir führen interne anonyme Tageszähler für Seitenaufrufe, Produktaufrufe, Warenkorb-Aktionen, Kassenaufrufe sowie die Anzahl bezahlter Bestellungen und aufsummierte Umsätze/Erstattungen. Gespeichert werden ausschließlich Tagesdatum, Ereignisart, freigegebene öffentliche Seitenadresse oder Produktnummer und die aufsummierten Werte. Es werden hierfür keine Cookies oder Browserkennungen gesetzt oder ausgelesen und keine Besucherkennung, IP-Adresse, Geräte-/Browserangaben, Herkunftsseiten, Suchbegriffe oder einzelnen Ereigniszeitpunkte gespeichert. Besucher werden nicht wiedererkannt; eindeutige Besucherzahlen und zusammenhängende Besucherwege werden nicht ermittelt. Die Tageswerte werden für 90 Kalendertage einschließlich des aktuellen Tages vorgehalten und beim Start sowie stündlich um ältere Werte bereinigt. Frühere pseudonyme Einzelereignisse werden aus der aktiven Datenbank entfernt; ältere Sicherungskopien laufen nach den unten beschriebenen Sicherungsfristen aus. Personenbezogene Verbindungs- und Sicherheitsprotokolle für den Betrieb werden getrennt behandelt, wie im Abschnitt Hosting beschrieben.

4. Anfragen und Kundenkonto

Bei Kontakt per Formular, Telefon oder E-Mail verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO bei Vertragsanbahnung/-abwicklung, sonst Buchst. f DSGVO aufgrund unseres Interesses an der Beantwortung. Bei einem Kundenkonto speichern wir Kontakt-, Adress- und Zugangsdaten, einen Passwort-Hash sowie Bestätigungs- und Sicherheitsinformationen. Das Postfach muss vor Zugang zu privaten Bestellinformationen bestätigt werden. Unbestätigte Kundenkonten werden nach sieben Tagen, bestätigte Konten nach 730 Tagen ohne Anmeldung entfernt, sofern kein offener Bestellvorgang oder konkret dokumentierter Aufbewahrungsgrund entgegensteht. Bestell- und Belegdaten bleiben davon getrennt erhalten. Allgemeine Anfragen werden nach 180 Tagen, erledigte Anfragen nach 90 Tagen ab Abschluss entfernt. Vertrags- oder Reklamationskorrespondenz wird bei erforderlicher Aufbewahrung mit einem konkreten Grund und Prüfdatum gesondert behandelt.

5. Bestellung, Lieferung und Widerruf

Wir verarbeiten Name, Anschrift, E-Mail, Bestellpositionen, Preise, Zahlungsstatus sowie freiwillig angegebene Telefonnummern und Hinweise für Bestellung, Rechnung, Versand und Retouren. Erforderliche Lieferdaten werden dem beauftragten Versandunternehmen zur Verfügung gestellt. Bestell-, Versand- und Widerrufsmails sind transaktionsbezogene Mitteilungen. Widerrufserklärungen mit Inhalt und Eingangszeit sowie die Bearbeitungs- und Versandnachweise werden dokumentiert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; erforderlichenfalls Buchst. f zur Geltendmachung oder Abwehr von Ansprüchen. Ohne die als erforderlich gekennzeichneten Bestelldaten können wir keinen Kauf abwickeln. Telefon, Kundenkonto und Werbung sind hierfür nicht erforderlich.

6. Zahlung über Stripe

Für die ausgewählte Zahlung werden die erforderlichen Bestell-, Kontakt-, Geräte- und Zahlungsdaten an die jeweils zuständigen Stripe-Gesellschaften, insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland, sowie gegebenenfalls den ausgewählten Zahlungsdienst übermittelt. Kartendaten geben Sie auf der Zahlungsoberfläche ein; wir speichern keine vollständigen Kartennummern. Stripe verarbeitet Daten zur Zahlung und Betrugsabwehr, teils in eigener Verantwortlichkeit. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b, c und f DSGVO. Für internationale Übermittlungen einschließlich in die USA nutzt Stripe die jeweils anwendbaren Angemessenheitsentscheidungen oder geeignete Garantien wie Standardvertragsklauseln. Details zu Empfängern, Schutzmechanismen, eigenen Löschfristen und gegebenenfalls automatisierten Prüfungen stehen in den Datenschutzhinweisen von Stripe. Eine dort gewählte weitere Zahlungsart kann eigene Prüf- und Datenschutzbedingungen haben.

7. Eröffnungs-Warteliste und Verfügbarkeitsnachrichten

Die Eröffnungs-Warteliste dient ausschließlich der ausdrücklich angeforderten Eröffnungsnachricht. Gespeichert werden E-Mail-Adresse, Einwilligungsfassung, Anmelde-/Bestätigungszeit und Bearbeitungsstatus. Bestätigung erfolgt über einen gesonderten E-Mail-Link. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über den Abmeldelink oder per E-Mail widerrufen werden; die Rechtmäßigkeit bis dahin bleibt unberührt. Angeforderte Verfügbarkeitsmeldungen werden nur für den betreffenden Artikel verwendet. Eine allgemeine Newsletterwerbung ohne gesonderte Einwilligung findet nicht statt. Die Warteliste bleibt bis zur ausdrücklichen Freigabe und vollständigen Datenschutzhinweisen gesperrt. Unbestätigte Einträge werden nach acht Tagen entfernt; der Bestätigungslink selbst gilt sieben Tage. Bei Abmeldung wird die E-Mail-Adresse im Shop sofort entfernt; der verbleibende technische Eintrag nach sieben Tagen. Bestätigte Einträge werden spätestens 90 Tage nach Bestätigung oder 30 Tage nach dokumentiertem Zweckende entfernt, je nachdem, welche Frist früher endet.

8. Veröffentlichte Bewertungen und externe Links

Die Bewertungsfunktion ist zunächst deaktiviert. Nach ausdrücklicher Freigabe werden nur mit freiwilliger, gesondert dokumentierter Einwilligung Anzeigename, Sterne und Text nach Moderation veröffentlicht. Einwilligungen sind für die Zukunft über den Shopkontakt widerrufbar; dann wird die Veröffentlichung entfernt. Ohne Veröffentlichung endet die Speicherung nach 30 Tagen, bei Veröffentlichung nach 730 Tagen, soweit kein konkret dokumentierter Aufbewahrungsgrund besteht. Ein verifizierter Kauf wird ohne gesonderten Nachweis nicht behauptet. Externe Links, beispielsweise zur Sendungsverfolgung und ein optional aktivierter WhatsApp-Link, rufen den jeweiligen Dienst erst beim Anklicken auf. Es ist kein WhatsApp-Chat auf der Website eingebettet. Dort gelten zusätzlich die Bedingungen des jeweiligen Anbieters.

9. Speicherdauer und Empfängerkategorien

Daten werden nur so lange aufbewahrt, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Buchungsbelege unterliegen den jeweils einschlägigen handels-/steuerrechtlichen Aufbewahrungsfristen. Nicht aufbewahrungspflichtige Kommunikation wird nach abschließender Bearbeitung gelöscht, sofern sie nicht für die Wahrung von Rechtsansprüchen erforderlich ist. Das Administrationsprotokoll wird 90 Tage, lokale Mailkopien im Shop werden 30 Tage aufbewahrt. Die E-Mail-Postfächer des Betreibers werden getrennt verwaltet; dortige Löschregeln sind vom Betreiber zu bestätigen. Für den Shop bestehen sieben automatische Tagesstände; manuelle Sicherungen, Server-Vollarchive und die eingerichteten privaten Sicherungskopien haben eine Frist von 30 Tagen, Restore-Testkopien sieben Tage. Bei einer Wiederherstellung werden fällige Löschungen vor erneuter Nutzung nachgeholt. Docker-Betriebsprotokolle werden im Systemjournal mit einer Frist von sieben Tagen und täglicher Bereinigung geführt. Die konfigurierten Sicherheits-Systemprotokolle rotieren täglich mit 30 Archivständen. Zusätzliche interne Protokolle oder Sicherungen des Hosting-/Zahlungsanbieters unterliegen dessen Regeln; eine darüber hinausgehende vertragliche Frist ist hier nicht bestätigt. Neben Hosting-/Maildienst, Zahlungsdiensten und Versandunternehmen können befugte Beschäftigte, notwendige technische Dienstleister, Steuerberatung und gesetzlich berechtigte Stellen Zugriff erhalten; nur soweit dies erforderlich und rechtlich zulässig ist.

10. Ihre Rechte

Sie können nach Maßgabe der DSGVO Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Gegen Verarbeitungen auf Grundlage berechtigter Interessen besteht aus Gründen Ihrer besonderen Situation ein Widerspruchsrecht; gegen Direktwerbung jederzeit. Einwilligungen können Sie für die Zukunft widerrufen. Kontakt hierfür ist bestellung@merfa-dress.de. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Staat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. Zuständige deutsche Landesbehörden finden Sie über die Aufsichtsbehördenübersicht der BfDI. Der Shop selbst trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; hiervon zu unterscheiden sind eigenständige Prüfungen der Zahlungsdienste.