Datenschutz (DSGVO)

Kunden & Service → Datenschutz (DSGVO).

Auskunft (Art. 15)

E-Mail-Adresse eingeben → Auskunft (ZIP). Funktioniert auch für Gastbesteller ohne Konto. Die ZIP enthält ein lesbares PDF (Stammdaten, Bestellungen, Newsletter, Merkliste, Gutschein- Einlösungen, Bewertungen, Zwecke, Empfänger, Speicherdauer, Rechte) und dieselben Daten als JSON. Jede Auskunft wird im Register protokolliert.

Löschung (Art. 17)

• Konto löschen in der Kundenakte (Konto löschen (Art. 17)).
• Löschanfragen im Anfragen-Register: Löschung ausführen oder Ablehnen, mit Vermerk.

Bestellungen und Rechnungen bleiben wegen § 147 AO erhalten und werden nur vom Konto getrennt; Protokolle mit IP-Adressen werden anonymisiert.

Löschfristen

Der Fristen-Lauf läuft jede Nacht: Er löscht Bestellungen nach Ablauf der Aufbewahrungsfrist und anonymisiert Konten nach langer Inaktivität. Testlauf (nichts löschen) zeigt, was er täte; Jetzt ausführen stößt ihn von Hand an. Abbrüche in der Kasse, Nachrichten, Download-Protokolle und Statistikdaten haben eigene, kürzere Fristen (jeweils in ihren Einstellungen).

Anfragen-Register

Rechenschaftspflicht nach Art. 5 Abs. 2: Datum, Typ, E-Mail, Quelle, Status, bearbeitet von, Vermerk.

Cookie-Einwilligungen

Kunden & Service → Cookie-Einwilligungen: jede Entscheidung im Cookie-Banner mit Zeit, Aktion, Kategorien, anonymisierter IP und Consent-ID — der Nachweis, wenn jemand fragt. Cookie-Banner einstellen

Was der Shop von sich aus richtig macht

• Keine Verbindung zu Google & Co. vor der Einwilligung: Schriften und Bibliotheken lokal, YouTube/Vimeo erst nach Klick und Einwilligung.
• Eigene Artikelstatistik ohne Cookie und ohne IP; Live-Besucherzahl über einen täglich wechselnden Hash, nach 15 Minuten gelöscht.
• Newsletter nur mit Double-Opt-in.
• Erinnerungs- und Bewertungsmails nur mit Einwilligung.

Was davon in deiner Datenschutzerklärung stehen muss, nennen die jeweiligen Einstellungsseiten — die eigene Statistik liefert einen Absatz zum Übernehmen.