Datenschutzerklärung

1. Verantwortlicher

Jens Reinemer
Heidelberger Straße 31a
65462 Ginsheim
E-Mail: jens@abholwald.de

2. Das Wichtigste in Kürze

• Diese Website setzt keine Cookies und nutzt keine Analyse- oder Werbe-Tracker.
• Schriften, Skripte und Bilder liegen auf unserem eigenen Server. Es werden keine Inhalte von fremden Servern nachgeladen.
• Wir speichern keine IP-Adressen in unserer eigenen Anwendung.

3. Hosting und Server-Protokolle

Diese Website und die Abholwald-Schnittstelle werden über Cloudflare betrieben (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten, insbesondere die IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse und Angaben zum Browser, um die Seite auszuliefern und vor Angriffen zu schützen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Dabei können Daten in die USA übermittelt werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO); zusätzlich sind Standardvertragsklauseln vereinbart (Art. 46 DSGVO). Cloudflare speichert diese Daten nur so lange, wie es für die genannten Zwecke nötig ist.

4. Plugin-Downloads und Statistik

Wenn du ein Plugin herunterlädst, erhöhen wir nur einen Zähler pro Plugin. Dabei speichern wir keine Daten über dich. Die Zahlen auf der Startseite sind Gesamtzahlen.

5. Für Shops: Abholwald-Zugang und Plugin

Wählt ein Shop im Plugin „Mit Abholwald verbinden“, erhalten wir die Internetadresse des Shops, das Shopsystem und die Version der bestätigten Nutzungsbedingungen und speichern sie mit dem Zeitpunkt. Um zu prüfen, dass die Anfrage wirklich von diesem Shop kommt, ruft unser Server einmalig eine Prüfadresse im Shop auf. Die IP-Adresse des Shop-Servers nutzen wir nur kurz im Arbeitsspeicher, um zu viele Anmeldeversuche zu begrenzen; wir speichern sie nicht.

Wenn ein Shop am Abholwald teilnimmt, speichern wir eine Shop-Kennung, einen verschlüsselten Fingerabdruck (Hash) des Zugangsschlüssels, das Shopsystem und, nur wenn der Shop es wünscht und wir es freigegeben haben, einen öffentlichen Shopnamen. Rechtsgrundlage ist die Vereinbarung mit dem Shop (Art. 6 Abs. 1 lit. b DSGVO).

Meldet ein Shop Abholbestellungen, erhalten wir nur anonyme Angaben: eine nicht rückverfolgbare Kennung, die Art des Abholpunkts und den Zeitpunkt. Wir erhalten keine Namen, Adressen, E-Mail-Adressen oder Sendungsnummern von Kundinnen und Kunden. Die Meldung ist im Plugin standardmäßig ausgeschaltet.

Für die Suche nach Abholpunkten im Checkout übermittelt der Shop-Server nur Land und Postleitzahl an uns. Wir fragen damit bei den Paketdiensten, mit denen der Shop versendet, die Abholpunkte in der Nähe ab. Für Paketdienste, die nach Koordinaten suchen, rechnen wir die Postleitzahl vorher in die ungefähre Mitte ihres Gebiets um und übermitteln nur diese. Name, Adresse oder andere Angaben der Kundinnen und Kunden erhalten wir dabei nicht. Shops, die das Plugin nutzen, sollten in ihrer eigenen Datenschutzerklärung erwähnen, dass für die Abholpunkt-Suche die Postleitzahl an Abholwald übermittelt wird.

Shopify-App: Installiert ein Shop die Abholwald-App über Shopify, speichern wir die Shopify-Adresse des Shops, einen von Shopify ausgestellten Zugang der App (verschlüsselt), die Einstellungen der App und gegebenenfalls die eigenen Schlüssel des Shops für Paketdienste (verschlüsselt). Die App hat keine Berechtigung, Bestellungen oder Kundendaten zu lesen. Die Abholpunkt-Suche im Warenkorb und im Checkout leitet Shopify von der Domain des Shops an uns weiter; dabei erhalten wir Land und Postleitzahl und, von Shopify übermittelt, die IP-Adresse der anfragenden Person. Die IP-Adresse nutzen wir nur kurz im Arbeitsspeicher, um zu viele Suchanfragen zu begrenzen; wir speichern sie nicht. Wird die App deinstalliert, löschen wir die gespeicherten Angaben zu diesem Shop.

6. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, wenn sie dafür nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Wende dich dafür an die oben genannte Adresse.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Behörde deines Bundeslandes. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.