Verantwortlicher im Sinne der DSGVO ist Dream Ops B.V. (Bouwkit), Dream Ops B.V., Hamerstraat 3D, 1135 GA Edam (NL), info@bouwkit.com. Einen Datenschutzbeauftragten haben wir nicht bestellt, da keine Pflicht dazu besteht; Fragen richten Sie bitte an info@bouwkit.com.
Welche Daten und wozu
| Zweck | Daten | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Bestellung ausführen und liefern | Name, E-Mail-Adresse, Anschrift, Telefonnummer, bestellte Produkte | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) | 7 Jahre (steuerliche Aufbewahrungspflicht für Rechnungen) |
| Zahlung abwickeln | Zahlungsart, Zahlungsreferenz von Mollie | Art. 6 Abs. 1 lit. b DSGVO | 7 Jahre |
| Maßanfertigung herstellen | die von Ihnen eingegebenen Maße und Optionen | Art. 6 Abs. 1 lit. b DSGVO | während der Bestellung, danach bei der Bestellung |
| Baupläne liefern | Downloadlink, Anzahl Downloads, Wasserzeichen mit Bestellnummer | Art. 6 Abs. 1 lit. b DSGVO | 30 Tage nach dem letzten Link, Bestellhistorie 7 Jahre |
| Zuschnitt-Rechner | hochgeladene Dateien, gemessene Maße, Ihre Auswahl | Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) | 90 Tage; nach einer Bestellung bei der Bestellung (7 Jahre) |
| Angebot Zuschnittservice | Name, E-Mail-Adresse, Telefon, Beschreibung, hochgeladene Zeichnungen | Art. 6 Abs. 1 lit. b DSGVO (vorvertraglich) | 1 Jahr nach dem Angebot |
| USt-IdNr. prüfen (Geschäftskunden) | USt-IdNr., Ergebnis der VIES-Abfrage | Art. 6 Abs. 1 lit. c DSGVO | 7 Jahre bei der Bestellung |
| Kundenkonto (Anmeldelink per E-Mail) | E-Mail-Adresse, Zeitpunkt der Anmeldung | Art. 6 Abs. 1 lit. b DSGVO | solange das Konto besteht |
| Service-E-Mails zur Bestellung | E-Mail-Adresse, Zustell- und Bounce-Status | Art. 6 Abs. 1 lit. b DSGVO | 1 Jahr |
| Missbrauch verhindern | gehashte IP-Adressen in kurzlebigen Zählern | Art. 6 Abs. 1 lit. f DSGVO | höchstens 1 Stunde |
| Formulare vor Bots schützen | Prüfung durch Cloudflare Turnstile, mit Ihrer IP-Adresse | Art. 6 Abs. 1 lit. f DSGVO | nicht von uns gespeichert |
| Fehler und Ladezeiten messen | technische Daten Ihres Besuchs (Seite, Ladezeit, Fehler, Browser), ohne Cookies | Art. 6 Abs. 1 lit. f DSGVO | 30 Tage |
| Datensicherung | alle oben genannten Daten | Art. 6 Abs. 1 lit. f DSGVO | 90 Tage |
| Besucherstatistik | aggregierte Seitenaufrufe ohne Cookies (Plausible) | Art. 6 Abs. 1 lit. f DSGVO | keine personenbezogenen Daten |
Unser berechtigtes Interesse (lit. f) ist ein sicherer, funktionierender Shop ohne Missbrauch.
Auftragsverarbeiter und Empfänger
- Amazon Web Services (Region Irland, eu-west-1): Hosting, Datenbank, Dateispeicher, E-Mail-Versand (Amazon SES) sowie Fehler- und Ladezeitmessung (CloudWatch RUM).
- Cloudflare: Domainverwaltung (DNS) und Bot-Schutz auf Formularen (Turnstile).
- Mollie B.V. (Amsterdam): Zahlungen. Für die Zahlungsdaten selbst ist Mollie Verantwortlicher.
- Plausible Analytics (EU): cookielose Besucherstatistik ohne personenbezogene Daten (nur, wenn der Shop sie aktiviert hat).
- PostNL / DHL: Zustellung; sie erhalten Name, Anschrift und ggf. Telefonnummer.
- Kadaster (PDOK): niederländische Adressprüfung; es werden keine personenbezogenen Daten gespeichert.
- Europäische Kommission (VIES): Prüfung einer USt-IdNr.
Wir verkaufen keine Daten und geben sie nur an die genannten Stellen weiter, soweit erforderlich. Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.
Übermittlung in Drittländer
Amazon Web Services, Cloudflare und Google sind US-Unternehmen. Wir lassen Daten soweit möglich in der EU verarbeiten; gelangen sie dennoch in die USA, geschieht das auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss) oder der Standardvertragsklauseln der Europäischen Kommission (Art. 45, 46 DSGVO).
Cookies
Der Shop verwendet nur technisch notwendige Cookies (§ 25 Abs. 2 TDDDG):
| Cookie | Zweck | Dauer |
|---|---|---|
bk_cart | Ihr Warenkorb | 30 Tage |
bk_order | Ihre Bestätigungsseite nach der Bestellung | 2 Stunden |
bk_account | Ihre Sitzung nach der Anmeldung per Anmeldelink | 30 Tage |
bk_consent | Ihre Auswahl im Cookie-Banner | 1 Jahr |
Für die Besucherstatistik nutzen wir Plausible, das ohne Cookies arbeitet; auch die Fehlermessung von AWS setzt keine Cookies. Nur wenn der Shop den Google Tag Manager aktiviert, bitten wir zuvor über das Cookie-Banner um Ihre Einwilligung in Statistik-Cookies von Google (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG); ohne Einwilligung wird nichts von Google geladen. Ihre Wahl wird mit Datum und Textversion gespeichert. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookies dieser Website löschen; danach fragen wir erneut.
Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Wenden Sie sich an info@bouwkit.com; wir antworten innerhalb eines Monats. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt. Sie sind nicht verpflichtet, Daten bereitzustellen; ohne Name, Anschrift und E-Mail-Adresse können wir eine Bestellung jedoch nicht ausführen. Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, etwa in Ihrem Bundesland oder in den Niederlanden bei der Autoriteit Persoonsgegevens.
Sicherheit
Daten werden verschlüsselt gespeichert und übertragen (TLS). Der Zugang zur Verwaltung ist auf Mitarbeiter mit Zwei-Faktor-Authentifizierung beschränkt; jede Änderung wird protokolliert.