Datenschutzerklärung

Widerrufserklärungen

Bei Nutzung der Online-Widerrufsfunktion speichern wir Ihren Namen, die E-Mail-Adresse für die Eingangsbestätigung, Ihre Angaben zum Vertrag und zum Umfang des Widerrufs sowie Eingangszeitpunkt und Versandstatus. Dies dient der Bearbeitung Ihrer Erklärung, der gesetzlich vorgesehenen Eingangsbestätigung und dem Nachweis des Eingangs (Art. 6 Abs. 1 Buchst. b und c DSGVO). Bestätigungen werden über den genannten E-Mail-Dienst versendet; die Angaben werden in der beschriebenen Website-Datenbank gespeichert. Sie werden entsprechend den für den zugehörigen Vertragsvorgang geltenden Aufbewahrungsfristen behandelt. Zur Begrenzung missbräuchlicher Übermittlungen werden zeitlich begrenzte Zähler mit gehashten E-Mail- und IP-Kennungen verwendet. Die kurzzeitigen Zähler sind stundenweise getrennt; Einträge älter als 48 Stunden werden bei einer nachfolgenden Übermittlung bereinigt. Die gehashten Kennungen dienen der Begrenzung wiederholter Übermittlungen, nicht der Werbung oder der seitenübergreifenden Verfolgung. Rechtsgrundlage dafür ist Art. 6 Abs. 1 Buchst. f DSGVO, unser berechtigtes Interesse am Schutz vor missbräuchlichem Versand. Eine vorgelagerte E-Mail-Verifizierung ist für den Widerruf nicht erforderlich.

Partnerstandort Bergedorf

Online-Aufträge mit Standort Bergedorf werden zentral von der Dina Handels- und Service UG (haftungsbeschränkt) & Co. KG verwaltet. Soweit für die Erfüllung erforderlich, werden Name, Kontaktdaten, Abhol- und Lieferadresse, Artikelangaben und vereinbarte Termine dem ausführenden Standortbetreiber Mohammad Reza Sadeghi, Alte Holstenstraße 49, 21031 Hamburg, bereitgestellt. Für unmittelbar und unabhängig im Laden erteilte Aufträge bleibt dessen eigene Datenverarbeitung maßgeblich.

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung der im Rahmen unseres Angebots erhobenen personenbezogenen Daten ist:

Dina Handels- und Service UG (haftungsbeschränkt) & Co. KG
Im Alten Dorfe 33, 22359 Hamburg
E-Mail: info@naturewaesche.de
Telefon: 040 18006624

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie uns über diese Kontaktdaten erreichen. Ergänzende Angaben zur Vertretung finden Sie im Impressum.

2. Aufruf der Website und Hosting

Beim Aufruf werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehler- und Sicherheitsdaten. Sie dienen dazu, die Website auszuliefern, Störungen zu erkennen und unberechtigte Zugriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse besteht am sicheren und zuverlässigen Betrieb der Website.

Die Website wird über ChatGPT Sites von OpenAI mit technischer Cloudflare-Infrastruktur betrieben. Für das Hosting ist OpenAI unser Auftragsverarbeiter; bei Nutzung aus dem EWR ist OpenAI Ireland Ltd. der in den Sites-Bedingungen bezeichnete Vertragspartner. Cloudflare wird im Rahmen der Hosting-Infrastruktur eingesetzt. Anfragen und in der Anwendung gespeicherte Auftragsdaten werden durch diese technische Infrastruktur verarbeitet. Die Domain und das bestehende E-Mail-Postfach werden bei STRATO verwaltet. Die neue Website liegt nicht allein deshalb auf STRATO-Webspace, weil die Domain dort registriert ist.

Für das Hosting gilt der Zusatz zur Datenverarbeitung für ChatGPT Sites beziehungsweise die für das Konto geltende Auftragsverarbeitungsvereinbarung mit OpenAI. Die Verarbeitung dient Hosting, Wartung und Unterstützung der veröffentlichten Website. Die Speicherdauer plattformseitiger Sicherheits- und Betriebsdaten richtet sich nach dem jeweiligen Zweck, der Erforderlichkeit für den Betrieb, gesetzlichen Pflichten und den Anbieterbedingungen. Eine ausschließlich deutsche oder europäische Speicherung sämtlicher Daten wird nicht zugesichert. Informationen: OpenAI, Cloudflare und STRATO.

3. Kontakt, Bestellanfragen und Auftragsverwaltung

Wenn Sie uns kontaktieren oder eine Bestellanfrage übermitteln, verarbeiten wir Ihre angegebenen Kontakt- und Auftragsdaten: Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Anschrift, gewünschte Filiale und Termine, ausgewählte Textilien und Mengen, Pflegewünsche, Preisangaben sowie freiwillige Nachrichten. Bei besonders hochwertigen Textilien kommen Angaben zu Marke, Zustand und Wert hinzu. Bitte teilen Sie uns nur die für den Auftrag erforderlichen Informationen mit.

Zwecke sind die Beantwortung Ihrer Anfrage, Erstellung eines Angebots, Terminabstimmung, Abholung, Reinigung, Rücklieferung, Abrechnung und Bearbeitung von Rückfragen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zu einem Vertrag und bei der Vertragsdurchführung; für allgemeine Rückmeldungen und die sachgerechte Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO.

Online-Anfragen werden erst nach Bestätigung eines E-Mail-Links zur persönlichen Terminprüfung vorgelegt. Der Bestätigungslink ist 24 Stunden gültig. Eine Bestätigung ersetzt nicht unsere manuelle Auftragsfreigabe. Bei persönlichen Terminvorschlägen kann ein gesonderter Antwortlink sieben Tage gültig sein. Darüber werden Ihre Terminbestätigung oder -absage, der Antwortzeitpunkt und eine freiwillige Nachricht gespeichert und dem zuständigen Betrieb mitgeteilt. Ein neuer Terminvorschlag ersetzt den vorherigen Link. Die Anwendung speichert Kunden-, Auftrags- und gegebenenfalls Rechnungsnummern, Bearbeitungsstatus, Liefertermine, endgültige Preise, manuell erfasste Zahlungen und Pfandrückgaben sowie den Verlauf. Eine gleiche E-Mail-Adresse wird für die interne Kundenzuordnung verwendet.

Bei Zustimmung zu Vertragsbedingungen speichern wir die akzeptierte Fassung, den Zustimmungszeitpunkt und einen Prüfwert des Textes. Wird bei einer kostenpflichtigen Beauftragung ein früher Leistungsbeginn gewünscht, werden die gesonderte Erklärung, die Bestätigung zur Kenntnis des Widerrufsrechts, die jeweilige Fassung und der Zeitpunkt dokumentiert. Eine unverbindliche Anfrage wird dadurch nicht automatisch zu einem Auftrag. Dies dient der Vertragsdokumentation und erforderlichenfalls dem Nachweis rechtlicher Ansprüche (Art. 6 Abs. 1 Buchst. b und f DSGVO). Die Verwaltung ist für den berechtigten Betreiber geschützt. Eine frei zugängliche Anzeige Ihrer Aufträge findet nicht statt.

Die Kenntnisnahme der Datenschutzhinweise kann mit Fassung und Zeitpunkt zum Vorgang dokumentiert werden. Sie ist keine Einwilligung in Werbung und ersetzt keine gesonderte freiwillige Einwilligung, etwa für die Adressprüfung. Die erforderlichen Formularfelder sind gekennzeichnet. Ohne die notwendigen Kontakt- und Auftragsangaben können wir die Online-Anfrage nicht bearbeiten. Freiwillige Angaben sind keine Voraussetzung für die allgemeine Nutzung der Website. Die Vergabe von Nummern oder die Entfernungsberechnung ist keine automatisierte Entscheidung mit rechtlicher Wirkung. Termine und besondere Pflegefälle werden persönlich geprüft.

4. E-Mail und Kundenmeldungen

Direkte E-Mails werden über die beteiligten E-Mail-Anbieter verarbeitet. E-Mail-Adressen und Nachrichteninhalte benötigen wir für die Bearbeitung und Antwort. Die Rechtsgrundlage richtet sich wie unter Ziffer 3 nach dem Anlass der Kommunikation.

Für automatische Bestätigungs- und Auftragsnachrichten ist ein Versanddienst eingerichtet. Für automatische Bestätigungslinks, persönliche Kundenmeldungen, Terminantworten, Fertig- und Liefermeldungen, Widerrufsbestätigungen sowie Mahnungen nutzen wir Resend (Plus Five Five, Inc., USA) als Versanddienst. Bei aktiviertem Versand werden Empfängeradresse, Betreff, Nachrichteninhalt und gegebenenfalls Anhänge an Resend übermittelt. Dazu können Rechnungs-PDFs und freiwillig hochgeladene Fotos gehören. Der Dienst wird für diese Nachrichten als Auftragsverarbeiter eingesetzt; für eigene Konto- und Betriebsdaten kann er selbst verantwortlich sein. Es handelt sich um auftragsbezogene Nachrichten, nicht um eine Newsletter-Anmeldung. Versandversuche und deren Status werden zum Auftrag beziehungsweise zur Widerrufserklärung dokumentiert. E-Mails und PDF-Anhänge können von den beteiligten E-Mail-Anbietern verarbeitet werden; unverschlüsselte E-Mails sind keine Ende-zu-Ende-verschlüsselte Kommunikation. Nach den veröffentlichten Standardbedingungen gilt für Resend-Konten eine Auftragsverarbeitungsvereinbarung. Die regulären Tarife Free, Pro und Scale sehen derzeit 30 Tage für E-Mail- und Protokolldaten sowie sieben Tage für Backups vor; abweichende Enterprise-Vereinbarungen sind möglich. Kopien in unserem Postfach und notwendige Vertragsnachweise unterliegen unseren nachstehenden Aufbewahrungsregeln. Weitere Angaben: Resend-Datenschutzinformationen.

Ein Klick auf einen E-Mail-Link in einem Anfrageformular öffnet zunächst Ihr eigenes E-Mail-Programm mit einem Entwurf. Die Nachricht wird erst übermittelt, wenn Sie sie dort selbst absenden.

5. Freiwillige Adressprüfung und Entfernung

Die automatische Entfernungsberechnung erfolgt erst nach Ihrer gesonderten Zustimmung und einem Klick auf „Entfernung automatisch berechnen“. Dabei werden Straße, Hausnummer, Postleitzahl und Ort über unseren Server an den Geocoding-Dienst Photon auf photon.komoot.io übermittelt. Name, Telefonnummer und E-Mail-Adresse sind nicht Bestandteil dieser Anfrage an Photon. Der Dienst kann dabei die technischen Verbindungsdaten unseres Servers erhalten.

Die Adresse wird in Koordinaten übersetzt, um die Luftlinienentfernung zu unseren Filialen und die Transportklasse zu bestimmen. Rechtsgrundlage für die freiwillige Übermittlung an den Adressdienst ist Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Berechnung unterlassen und die Entfernung stattdessen persönlich mit uns klären. Ein Widerruf Ihrer Einwilligung ist jederzeit mit Wirkung für die Zukunft über unsere Kontaktdaten möglich.

Die Anwendung speichert die normalisierte Adresse, das Adressergebnis, die Entfernungsklassen und eine Vorgangskennung vorübergehend zwischen. Das Ergebnis ist 30 Minuten gültig. Abgelaufene Zwischeneinträge werden bei einer nachfolgenden Adressberechnung bereinigt. Bei einer Bestellung werden die erforderlichen Entfernungs- und Lieferangaben zusätzlich Teil des Auftrags.

6. Bewerbungen, Feedback und Beschwerden

Die entsprechenden Formulare bereiten aktuell einen E-Mail-Entwurf auf Ihrem Gerät vor. Allein das Ausfüllen und Vorbereiten löst keinen Versand des Formularinhalts an uns aus. Mit dem anschließenden Absenden in Ihrem E-Mail-Programm erhalten wir Ihre Angaben, etwa Name, E-Mail, optional Telefonnummer, Filiale, Einsatzwunsch oder Auftragsnummer und Nachricht.

Bewerbungen verarbeiten wir zur Entscheidung über ein Beschäftigungsverhältnis auf Grundlage von § 26 Abs. 1 BDSG, gegebenenfalls Art. 6 Abs. 1 Buchst. b DSGVO. Bewerbungsdaten werden bei einer Absage grundsätzlich spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern keine konkrete Rechtsverteidigung eine längere Aufbewahrung erfordert. Eine längere Aufnahme in einen Bewerberpool erfolgt nur mit gesonderter Einwilligung.

Feedback und Beschwerden dienen der Bearbeitung Ihres Anliegens und der Verbesserung unseres Services. Sie werden auf dieser Website nicht automatisch veröffentlicht. Rechtsgrundlage ist je nach Zusammenhang Art. 6 Abs. 1 Buchst. b oder f DSGVO.

Besucherübersicht mit zusammengefassten Aufrufzahlen

Für unsere interne Nutzungsübersicht zählen wir Aufrufe öffentlicher Seiten zu Tages- und Gesamtsummen zusammen. Dafür werden keine zusätzlichen Cookies gesetzt und keine Besucherkennungen, IP-Adressen, Browserinformationen, vollständigen Adressen oder Suchparameter in der Statistik gespeichert. Eine Erkennung einzelner Personen oder eine Verknüpfung mit Kundenaufträgen findet nicht statt. Der Browser übermittelt für die Zählung nur den öffentlichen Seitenpfad; dieser wird nach der Prüfung nicht in der Statistik gespeichert. Technisch notwendige Verbindungsdaten beim Hosting bleiben von dieser zusammengefassten Statistik getrennt.

Mehrfachaufrufe zählen erneut. Verwaltungsseiten und bekannte automatisierte Suchmaschinenaufrufe werden ausgenommen; die Zahlen sind keine Messung eindeutig identifizierter Personen. Tageszählungen werden für 365 Kalendertage aufbewahrt und bei einem späteren Aufruf bereinigt. Die Gesamtsumme und der Zeitpunkt des Erfassungsbeginns bleiben als zusammengefasste Statistik erhalten. Die Übersicht ist nur für die berechtigte Betriebsverwaltung abrufbar.

Gardinen-, Brautkleid- und Schaden-Anfragen mit Fotos

Wenn Sie eine Gardinen-Anfrage direkt senden, übermitteln wir Ihre Kontaktdaten, Angaben zu Gardinen, Maßen, Wunschleistungen und Termin sowie bis zu drei ausgewählte Fotos über Resend an info@naturewaesche.de. Bei Brautkleid-Anfragen sind bis zu fünf freiwillige Fotos möglich, beispielsweise vom ganzen Kleid, Unterrock, Oberteil, Flecken, Schäden oder Pflegeetikett; hinzu kommen Ihre Kontaktangaben, Marke, Wünsche und Angaben zum Pflegeetikett. Bei Anfragen zu Wasser- oder Schimmelschäden übermitteln wir Kontaktdaten, Ort, betroffene Textilien und Mengen, Schadenart, Beschreibung, gewünschte Abwicklung und Dringlichkeit sowie freiwillig Schadendatum, Versicherungsname, Schadennummer und bis zu drei Fotos. Eine automatische Weiterleitung an Versicherungen erfolgt nicht. Dies dient der Prüfung und Bearbeitung Ihrer Anfrage; Fotos werden nicht öffentlich angezeigt. Die Fotos werden für die Bearbeitung des Anliegens verwendet (Art. 6 Abs. 1 Buchst. b DSGVO, gegebenenfalls berechtigte Interessen an der Sachverhaltsklärung nach Buchst. f). Wir senden Kunden eine Eingangsbestätigung an die angegebene E-Mail-Adresse. Diese enthält eine PDF-Übersicht der eigenen Angaben, keine internen Bearbeitungsvermerke. Für die E-Mail-Benachrichtigung wird eine PDF-Übersicht der Anfragedaten in der geschützten Dateiablage des Website-Hostings gespeichert, damit bei einem erneuten Versand dieselbe Übersicht verwendet werden kann. Der Formularversand legt die Fotos nicht zusätzlich als Fotoalbum oder Datei in der Auftragsdatenbank ab. Sie können aber in den E-Mails und Anhängen des Versanddienstes und unseres Postfachs enthalten sein. Bitte fotografieren Sie nur die erforderlichen Textilien; vermeiden Sie erkennbare Personen, Ausweisdokumente und andere private Unterlagen. Vorhandene Bildmetadaten, beispielsweise Aufnahmeort oder Aufnahmezeit, werden nicht automatisch entfernt. Bei WhatsApp und E-Mail-Entwürfen werden ausgewählte Fotos nicht automatisch angehängt. Sie entscheiden dort selbst, welche Fotos Sie mitsenden.

Reklamationen und Fotos

Über das Reklamationsformular übermitteln Sie Auftrags- und Kontaktdaten, Ihre Beschreibung sowie gegebenenfalls Schadenschätzungen und bis zu fünf Fotos oder PDF-Belege. Die Angaben werden zur Prüfung und Bearbeitung Ihres Anliegens verwendet. Bei direktem Versand werden Nachricht und ausgewählte Fotos über den unten beschriebenen Versanddienst Resend an info@naturewaesche.de übermittelt. Reklamationsangaben, Eingangszeitpunkt und interner Bearbeitungsstand werden in der geschützten Website-Datenbank gespeichert. Hochgeladene Fotos und PDF-Belege werden in der geschützten Dateiablage des Website-Hostings aufbewahrt und sind nur für die berechtigte Betriebsverwaltung abrufbar. Dort können Reklamationsberichte und Dateien heruntergeladen werden. Kunden erhalten eine Eingangsbestätigung mit einer PDF-Zusammenfassung ihrer Angaben. Der Versandstatus wird zur Kontrolle und Wiederholung fehlgeschlagener Bestätigungen gespeichert. Es wird kein öffentliches Fotoalbum angelegt. Rechtsgrundlage ist die Bearbeitung des Vertrags und der Beanstandung nach Art. 6 Abs. 1 Buchst. b DSGVO, die Erfüllung gesetzlicher Pflichten nach Buchst. c beziehungsweise unser berechtigtes Interesse an der Klärung und Rechtsverteidigung nach Buchst. f. Beim alternativen E-Mail-Entwurf müssen Sie Fotos in Ihrem E-Mail-Programm selbst anhängen. Kundenbestätigungen werden technisch begrenzt, um missbräuchliche Mehrfachsendungen zu verhindern. Dafür verwenden wir stundenweise getrennte Zähler mit gehashten E-Mail-Kennungen; Zähler älter als 48 Stunden werden bei einer nachfolgenden Sendung bereinigt. Fotos können auch vorhandene Bildmetadaten enthalten; nicht erforderliche Angaben sollten vor dem Hochladen entfernt werden.

7. WhatsApp, Google Maps und Bewertungen

WhatsApp und Google Maps sind als externe Links eingebunden. Unsere schematische Standortkarte und der WhatsApp-QR-Code werden auf der Website selbst dargestellt; es ist kein eingebettetes Google-Maps-Kartenfenster vorhanden. Erst wenn Sie einen externen Link öffnen oder den WhatsApp-QR-Code mit Ihrem Gerät aufrufen, verlassen Sie unser Angebot. Der jeweilige Anbieter kann dann insbesondere Ihre IP-Adresse und weitere Verbindungsdaten verarbeiten.

Wenn Sie uns über WhatsApp kontaktieren, werden Ihre Rufnummer, Profilangaben und der Nachrichteninhalt im Rahmen dieses Dienstes verarbeitet. Bei einem vorbereiteten WhatsApp-Link können die in der Linkadresse enthaltenen Formularangaben bereits beim Öffnen an WhatsApp übermittelt werden; das Absenden der eigentlichen Nachricht erfolgt durch Sie in WhatsApp. Die Kontaktaufnahme ist freiwillig; alternativ erreichen Sie uns per Telefon oder E-Mail. Für die Bearbeitung einer von Ihnen gewünschten Vertrags- oder Serviceanfrage gilt Art. 6 Abs. 1 Buchst. b DSGVO, für sonstige Kommunikation Art. 6 Abs. 1 Buchst. f DSGVO. Die zusätzliche Verarbeitung durch WhatsApp richtet sich nach dessen eigenen Bedingungen.

Google-Bewertungen geben Sie unmittelbar bei Google ab. Eine Rückmeldung über unser eigenes Meinungsformular wird nicht automatisch auf Google veröffentlicht. Ein automatischer Abruf von Google-Places-Rezensionen ist derzeit nicht eingerichtet. Hinweise: WhatsApp und Google.

8. Cookies, Schriftarten und geschützte Anmeldung

Der von uns bereitgestellte Website-Code setzt keine Werbe- oder Analyse-Tracker ein. Die verwendeten Schriftarten und Gestaltungsbilder werden lokal mit der Website ausgeliefert; Google Fonts wird hierfür nicht im Browser nachgeladen. Die Auswahl von Artikeln und Formularentwürfe werden im Arbeitsspeicher der geöffneten Seite gehalten. Beim Schließen oder Neuladen können diese Eingaben verloren gehen.

Die Hosting- und Anmeldeplattform kann technisch erforderliche Cookies oder vergleichbare Sitzungsinformationen für Sicherheit und Anmeldung verwenden. Soweit eine Speicherung oder ein Zugriff zur Bereitstellung eines ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG; die weitere personenbezogene Verarbeitung erfolgt je nach Zweck nach Art. 6 Abs. 1 Buchst. b oder f DSGVO. Diese Erklärung unterscheidet den von uns eingerichteten Anwendungscode von den technisch erforderlichen Funktionen der Hosting- und Anmeldeplattform. Es sind in der Anwendung keine Newsletter-, Werbe- oder Tracking-Einwilligungen vorausgewählt. Nicht notwendige Tracking-Funktionen würden wir erst nach gesonderter Einwilligung aktivieren.

Die Kundenseiten können ohne ChatGPT-Anmeldung aufgerufen werden. Für die geschützte Betriebsverwaltung ist eine Anmeldung über ChatGPT vorgesehen. Dabei werden Kontokennung, E-Mail-Adresse und gegebenenfalls vollständiger Name beziehungsweise Anzeigename zur Berechtigungsprüfung bereitgestellt. Die Anwendung verwendet diese Angaben zur Prüfung der Betreiberberechtigung und zur Dokumentation gespeicherter Datenschutzfreigaben. Ein ChatGPT-Passwort wird von unserer Website nicht abgefragt oder gespeichert.

Rechnungen, Mahnungen und Lieferscheine

Zur Abrechnung und Dokumentation verwenden wir Kundenname und Rechnungsanschrift, Kunden-, Auftrags-, Rechnungs- und Lieferscheinnummern, Leistungspositionen, Preise, Steuerbeträge, Zahlungsstand, Fristen und Versandverlauf. Rechnungen, Monatsübersichten und Lieferscheine können als PDF erzeugt, heruntergeladen und ausgedruckt werden. Mahnungen werden nur nach einer entsprechenden Aktion des Betriebs versendet und können eine Rechnungskopie als PDF enthalten. Die Verarbeitung erfolgt zur Vertragsabwicklung, Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten und zur erforderlichen Durchsetzung oder Abwehr von Ansprüchen (Art. 6 Abs. 1 Buchst. b, c und f DSGVO).

Ein erzeugter Lieferschein ist zunächst ein ununterschriebenes Formular. Eine auf dem Ausdruck geleistete Kunden- oder Mitarbeiterunterschrift und etwaige Vorbehalte werden auf dem unterschriebenen Beleg dokumentiert. Die Website erfasst darüber keine biometrische Unterschrift. Der unterschriebene Beleg kann beim Betrieb als Papierunterlage oder gesonderte betriebliche Kopie aufbewahrt werden. Heruntergeladene PDFs und Ausdrucke werden nicht durch das Schließen der Website gelöscht.

9. Zahlungsdaten und Speicherdauer

Festpreis-Aufträge können nach Bestätigung des E-Mail-Links über die auf der Zahlungsseite verfügbaren PayPal-Zahlarten bezahlt werden. PayPal, Apple Pay oder Google Pay erscheinen nur, wenn PayPal und das jeweilige Gerät beziehungsweise der Browser die Zahlart für die konkrete Zahlung freigeben. Bei unverbindlichen Anfragen sowie Artikeln mit offenen oder individuellen Preisen wird keine Onlinezahlung ausgelöst; zuerst wird ein persönliches Angebot abgestimmt. Zur Zahlungsabwicklung übermitteln wir an PayPal den Auftragsbezug, Betrag, Währung und die gewählte Zahlart. PayPal verarbeitet die Zahlung nach den eigenen Datenschutzbestimmungen. Unsere Website speichert den Zahlungsstatus und die Zahlungsreferenz, jedoch keine Karten- oder Wallet-Zugangsdaten. Die Verwaltung erfasst Zahlungen und Erstattungen außerdem manuell, etwa Betrag, Zahlungsdatum, Zahlungsart und Belegnotiz. Eine automatische Abfrage Ihres Bankkontos erfolgt nicht. Die in den Rechnungsdaten hinterlegte Bankverbindung ist die Bankverbindung des Betriebs. Sie wird für Überweisungen auf den entsprechenden Rechnungen angegeben; das Formular fragt keine Online-Banking-Zugangsdaten von Kunden ab.

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne Vertrag werden nach Abschluss und Wegfall erforderlicher Nachweise gelöscht. Vertragsdaten bleiben für die Abwicklung, etwaige Rückfragen und gegebenenfalls die Geltendmachung oder Abwehr von Ansprüchen erforderlich. Für zivilrechtliche Ansprüche kann regelmäßig die dreijährige Verjährungsfrist ab Jahresende maßgeblich sein; besondere Fristen bleiben unberührt.

Gesetzliche Aufbewahrungspflichten gehen einer Löschung vor: Buchungsbelege sind grundsätzlich acht Jahre, Handels- und Geschäftsbriefe grundsätzlich sechs Jahre und bestimmte steuerliche Aufzeichnungen zehn Jahre aufzubewahren. Die Fristen beginnen regelmäßig mit Ablauf des jeweiligen Kalenderjahres. Bei laufenden Verfahren oder besonderen gesetzlichen Pflichten kann eine längere Aufbewahrung erforderlich sein. Bis zum Fristablauf werden Daten auf die noch zulässigen Zwecke beschränkt. Die Löschung nicht mehr erforderlicher Anfragen, Postfachnachrichten, Fotos, Exporte und Ausdrucke erfolgt im Rahmen der betrieblichen Prüfung; es wird keine automatische Löschung aller Auftragsdaten nach einer pauschalen Frist zugesichert. Das Archivieren oder Stornieren eines Auftrags blendet ihn gegebenenfalls aus der Arbeitsliste aus und löscht seine Daten nicht. Gesetzliche Aufbewahrungspflichten und laufende Ansprüche sind vor einer Löschung zu prüfen. Für Bewerbungen und Adress-Zwischenergebnisse gelten die oben beschriebenen Besonderheiten.

10. Empfänger und Verarbeitung außerhalb der EU

Zugriff erhalten nur die für Bearbeitung und Betrieb erforderlichen Personen und Dienstleister. Empfänger können insbesondere unser für Ihren Auftrag zuständiges Team, eingesetzte Transport- und Pflegepartner, technische Hosting- und E-Mail-Dienstleister sowie bei entsprechender Erforderlichkeit Steuerberatung, Rechtsberatung, Zahlungsstellen und zuständige Behörden sein. Eine Weitergabe zu fremden Werbezwecken ist nicht vorgesehen.

Im Bereich „Hochwertige Daunenjacken“ werden Markenlogo-Bilder von Wikimedia Commons sowie Bildservern von lebonmarche.com und shop.kuestenfieber.com geladen. Beim Abruf erhält der jeweilige Bildserver technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse sowie Browser- und Geräteinformationen. Die Bildanfragen werden ohne Übermittlung der aufgerufenen Seite als Referrer gestellt.

Bei der Nutzung internationaler Infrastruktur und bei externen Diensten können Verarbeitungen außerhalb der EU bzw. des EWR stattfinden, insbesondere in den USA. Eine Übermittlung darf nur unter den Voraussetzungen der Art. 44 ff. DSGVO erfolgen, etwa aufgrund eines einschlägigen Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln mit gegebenenfalls ergänzenden Maßnahmen. Für EWR-Daten benennt das ChatGPT-Sites-DPA OpenAI Ireland Ltd.; für erforderliche Weiterübermittlungen außerhalb des EWR sieht es Standardvertragsklauseln oder einen einschlägigen Angemessenheitsbeschluss vor. Resend beschreibt seine Hauptverarbeitung in den USA und bezieht die EU-Standardvertragsklauseln in sein DPA ein. Die Anbieterunterlagen und die Listen der Unterauftragsverarbeiter erläutern den jeweiligen Umfang. Eine in Resend gewählte Versandregion ist keine Zusicherung, dass sämtliche Inhalte, Protokolle und Supportdaten ausschließlich in dieser Region verbleiben. Informationen und gegebenenfalls Kopien der maßgeblichen Garantien können Sie über unsere Kontaktdaten anfordern. Weiterführende Unterlagen: ChatGPT-Sites-DPA, OpenAI-Unterauftragsverarbeiter, Resend-DPA und Resend-Unterauftragsverarbeiter.

11. Ihre Rechte und Beschwerden

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch: Bei Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen (Art. 21 DSGVO). Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen. Auf dieser Website ist keine automatisierte Einzelfallentscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO vorgesehen.

Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Hamburg ist dies der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg, Telefon 040 428 54-4040. Eine Beschwerde kann auch über das Beschwerdeformular der Aufsichtsbehörde eingereicht werden. Sie müssen uns nicht vorher kontaktieren, um eine Beschwerde einzureichen.

Für die Ausübung Ihrer Rechte genügt zunächst eine Nachricht an info@naturewaesche.de. Zum Schutz vor unberechtigten Auskünften können wir einen angemessenen Identitätsnachweis anfordern. Bei Änderungen der Funktionen oder Dienstleister werden wir diese Datenschutzhinweise aktualisieren.

Kundenkonto

Wenn Sie freiwillig ein Kundenkonto erstellen, verarbeiten wir Vor- und Nachname, Anschrift, Telefonnummer und E-Mail-Adresse, um das Konto bereitzustellen, Ihre Kontaktdaten für künftige Bestellungen zu speichern und bestätigte Bestellungen Ihrem Konto zuzuordnen. Die E-Mail-Adresse wird mit einem zeitlich begrenzten Bestätigungslink verifiziert. Für die Anmeldung verwenden wir ein zufälliges Sitzungstoken in einem HttpOnly-Cookie. Das Passwort wird mit PBKDF2 und individuellem Zufallssalz als Hash gespeichert; ein Klartextpasswort wird nicht gespeichert. Kontodaten und Bestellinformationen werden in der geschützten Website-Datenbank verarbeitet. Rechtsgrundlage ist die Bereitstellung des von Ihnen gewünschten Kundenkontos und die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b DSGVO). Sie können die Löschung Ihres Kontos über unsere Kontaktadresse verlangen; gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben unberührt. Bestellen ohne Kundenkonto ist weiterhin möglich.