Verantwortlicher im Sinne der DSGVO ist Dream Ops B.V. (Bouwkit), Dream Ops B.V., Hamerstraat 3D, 1135 GA Edam (NL), [email protected].
TODO Rechtsberatung: Lassen Sie Speicherfristen, Auftragsverarbeiter und die Pflichtangaben nach Art. 13 DSGVO prüfen; klären Sie, ob ein Datenschutzbeauftragter oder ein Vertreter erforderlich ist.
Welche Daten und wozu
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellung ausführen und liefern | Name, E-Mail-Adresse, Anschrift, Telefonnummer, bestellte Produkte | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 7 Jahre (steuerliche Aufbewahrungspflicht für Rechnungen) |
| Zahlung abwickeln | Zahlungsart, Zahlungsreferenz von Mollie | Art. 6 Abs. 1 lit. b DSGVO | 7 Jahre |
| Maßanfertigung herstellen | die von Ihnen eingegebenen Maße und Optionen | Art. 6 Abs. 1 lit. b DSGVO | während der Bestellung, danach bei der Bestellung |
| Baupläne liefern | Downloadlink, Anzahl Downloads, Wasserzeichen mit Bestellnummer | Art. 6 Abs. 1 lit. b DSGVO | 30 Tage nach dem letzten Link, Bestellhistorie 7 Jahre |
| Angebot Zuschnittservice | Name, E-Mail-Adresse, Beschreibung, hochgeladene Zeichnungen | Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) | 1 Jahr nach dem Angebot |
| Kundenkonto (Anmeldelink per E-Mail) | E-Mail-Adresse, Zeitpunkt der Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | solange das Konto besteht |
| Service-E-Mails zur Bestellung | E-Mail-Adresse, Zustell- und Bounce-Status | Art. 6 Abs. 1 lit. b DSGVO | 1 Jahr |
| Missbrauch verhindern | gehashte IP-Adressen in kurzlebigen Zählern | Art. 6 Abs. 1 lit. f DSGVO | höchstens 10 Minuten |
| Besucherstatistik | aggregierte Seitenaufrufe ohne Cookies (Plausible) | Art. 6 Abs. 1 lit. f DSGVO | keine personenbezogenen Daten |
Auftragsverarbeiter und Empfänger
- Amazon Web Services (Region Irland, eu-west-1): Hosting, Datenbank, Dateispeicher und E-Mail-Versand (Amazon SES).
- Mollie B.V. (Amsterdam): Zahlungen. Für die Zahlungsdaten selbst ist Mollie Verantwortlicher.
- Plausible Analytics: cookielose Besucherstatistik ohne personenbezogene Daten (nur, wenn der Shop sie aktiviert hat).
- PostNL / DHL: Zustellung; sie erhalten Name, Anschrift und ggf. Telefonnummer.
- Kadaster (PDOK): niederländische Adressprüfung; es werden keine personenbezogenen Daten gespeichert.
Wir verkaufen keine Daten und geben sie nur an die genannten Stellen weiter, soweit erforderlich.
Cookies
Der Shop verwendet nur funktionale Cookies: Warenkorb, Sitzung nach der Anmeldung und Bestätigungsseite. Für die Besucherstatistik nutzen wir Plausible, das ohne Cookies arbeitet. Nur wenn der Shop den Google Tag Manager aktiviert, bitten wir zuvor über das Cookie-Banner um Ihre Einwilligung; Ihre Wahl wird mit Datum und Textversion gespeichert.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich an [email protected]; wir antworten innerhalb eines Monats. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, in den Niederlanden bei der Autoriteit Persoonsgegevens.
Sicherheit
Daten werden verschlüsselt gespeichert und übertragen (TLS). Der Zugang zur Verwaltung ist auf Mitarbeiter mit Zwei-Faktor-Authentifizierung beschränkt; jede Änderung wird protokolliert.