Rechtliches
Datenschutz
Informationen zur Verarbeitung personenbezogener Daten im MÉLUNÉE-Shop.
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im MÉLUNÉE-Shop ist MÉLUNÉE Kft., Ifjumunkas utca 20.1.
Kontakt für Datenschutz- und Kundenanfragen: [email protected]. Website: melunee.com.
Die vollständige registrierte postalische Anschrift sowie Register-/Steuerangaben müssen vor Verkaufsfreigabe ergänzt werden.
2. Welche Daten wir verarbeiten
Accountdaten: E-Mail-Adresse, Benutzerkennung, Name, Telefonnummer und Anmeldedaten beziehungsweise technische Authentifizierungsinformationen.
Adressdaten: Vorname, Nachname, Straße, Postleitzahl, Ort, Land, Telefonnummer und Kennzeichnung einer Standardadresse.
Bestelldaten: Bestellnummer, Produkte, Varianten, Mengen, Preise, Lieferanschrift, Zahlungs- und Bestellstatus, Versand- und Trackinginformationen.
Support- und Retourendaten: Anfragen, Ticketverlauf, Bestellbezug, Retourengrund, Kommentare, Bearbeitungsstatus, interne Support-Ereignisse und gegebenenfalls Versandlabel-/Trackinginformationen.
Technische Daten: IP-Adresse, Zeitpunkte, Server-/Sicherheitsprotokolle, Sessioninformationen und technisch notwendige Browser-/Geräteinformationen, soweit sie beim Betrieb des Shops anfallen.
3. Zwecke und Rechtsgrundlagen
Vertragsanbahnung und Vertragserfüllung: Warenkorb, Checkout, Bestellung, Zahlung, Lieferung, Tracking, Retouren und Kundenservice werden verarbeitet, soweit dies für vorvertragliche Maßnahmen oder die Durchführung eines Vertrags erforderlich ist.
Kundenkonto: Account- und Profildaten werden verarbeitet, um Login, Bestellhistorie, Adressen, Tracking und Retourenfunktionen bereitzustellen.
Gesetzliche Pflichten: Bestell-, Rechnungs-, Steuer- oder Handelsunterlagen können aufgrund gesetzlicher Aufbewahrungspflichten gespeichert werden.
Berechtigte Interessen: Sicherheitsprotokolle, Missbrauchsverhinderung, Fehleranalyse und die Sicherung des Shopbetriebs können auf berechtigten Interessen beruhen, soweit die Interessen und Rechte der betroffenen Person nicht überwiegen.
Einwilligung: Soweit künftig optionale Analyse-, Marketing- oder nicht notwendige Cookie-Dienste eingesetzt werden, werden sie nur auf einer hierfür erforderlichen Rechtsgrundlage und gegebenenfalls nach Einwilligung aktiviert.
4. Shopkonto und Authentifizierung
Für Registrierung, Anmeldung und Sessions nutzt MÉLUNÉE die im Shop konfigurierte Supabase-Auth-Infrastruktur.
Die Session wird über technisch notwendige Authentifizierungsinformationen beziehungsweise Cookies verwaltet. Ohne diese Funktionen kann ein eingeloggtes Kundenkonto nicht bereitgestellt werden.
5. Bestellungen und Datenbank
Produkt-, Kunden-, Bestell-, Retouren- und Supportdaten werden in der für MÉLUNÉE eingerichteten Datenbankinfrastruktur verarbeitet. Der aktuelle Shop verwendet hierfür Supabase.
Zugriffe auf Kundendaten werden technisch über Authentifizierung, serverseitige Berechtigungen und Row Level Security beziehungsweise vergleichbare Zugriffskontrollen begrenzt.
6. Zahlungsabwicklung
Für die Zahlungsabwicklung wird Stripe eingesetzt, soweit Stripe im Checkout als Zahlungsdienstleister verwendet wird.
Zahlungsinformationen, die für die Karten- oder Zahlungsabwicklung erforderlich sind, werden unmittelbar beziehungsweise innerhalb des Zahlungsprozesses durch den Zahlungsdienstleister verarbeitet. MÉLUNÉE speichert insbesondere die für Bestellzuordnung und Status notwendigen Zahlungsreferenzen und Zahlungszustände, nicht die vollständigen Kartendaten.
7. Hosting, Auslieferung und Sicherheit
Die MÉLUNÉE-Webanwendung wird auf eigener Serverinfrastruktur bei Webtropia betrieben. Für DNS, Proxy-/Sicherheits- und Auslieferungsfunktionen wird Cloudflare eingesetzt.
Bei Aufruf des Shops können technisch notwendige Verbindungs- und Protokolldaten durch beteiligte Hosting-, Netzwerk- und Sicherheitsdienstleister verarbeitet werden.
8. Warenkorb, Cookies und lokale Speicherung
Der Warenkorb kann technisch im Browser über lokale Speicherung (Local Storage) gespeichert werden, damit ausgewählte Artikel nach einem Seitenwechsel oder erneuten Laden erhalten bleiben.
Für Anmeldung und geschützte Kontofunktionen werden technisch notwendige Session-/Authentifizierungsinformationen verwendet.
Der Shop soll keine optionalen Marketing- oder Analyse-Cookies ohne die dafür erforderliche Einwilligung aktivieren. Wird die technische Ausstattung später erweitert, muss diese Datenschutzerklärung entsprechend aktualisiert werden.
9. Kundenservice und E-Mail
Supportanfragen und Retouren können mit dem internen MÉLUNÉE-Ticketsystem verknüpft werden. Dabei werden Kundendaten, Nachrichten, Bestellbezug und Bearbeitungsstatus gespeichert.
Als Supportadresse ist [email protected] vorgesehen. Sobald die eigene Mailinfrastruktur produktiv verbunden ist, können eingehende und ausgehende Supportnachrichten dem jeweiligen Ticket zugeordnet werden.
10. Empfänger und Auftragsverarbeiter
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu können insbesondere Hosting-/Infrastrukturprovider, Datenbank-/Authentifizierungsdienste, Zahlungsdienstleister, Versanddienstleister sowie technische Supportdienstleister gehören.
Mit Dienstleistern werden – soweit erforderlich – Verträge und Datenschutzmechanismen entsprechend den gesetzlichen Vorgaben eingesetzt.
11. Übermittlungen in Drittländer
Bei einzelnen technischen Dienstleistern können je nach Konzernstruktur, Supportzugriff oder Infrastruktur Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Soweit eine solche Übermittlung stattfindet, muss sie auf einer zulässigen Grundlage erfolgen, etwa einem Angemessenheitsbeschluss oder geeigneten Garantien. Vor Verkaufsfreigabe sind die tatsächlich eingesetzten Provider-Konfigurationen und Transfermechanismen abschließend zu dokumentieren.
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Accountdaten werden grundsätzlich für die Dauer des Kundenkontos gespeichert, soweit keine darüber hinausgehende Pflicht oder ein berechtigter Grund zur weiteren Speicherung besteht.
Bestell-, Zahlungs- und steuerrelevante Daten können entsprechend gesetzlicher handels- und steuerrechtlicher Aufbewahrungsfristen länger gespeichert werden. Support- und Retourendaten werden nach Abschluss des Vorgangs unter Berücksichtigung gesetzlicher und berechtigter Nachweisinteressen gelöscht oder eingeschränkt.
13. Rechte betroffener Personen
Betroffene Personen können im gesetzlichen Umfang Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen.
Soweit eine Verarbeitung auf berechtigten Interessen beruht, kann ein Widerspruchsrecht bestehen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.
Anfragen können an [email protected] gerichtet werden. Zusätzlich besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
14. Datenschutzaufsicht in Ungarn
Zuständige ungarische Datenschutzaufsichtsbehörde ist die Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), 1055 Budapest, Falk Miksa utca 9-11.
E-Mail laut Behörde: [email protected].
15. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder gesetzliche Anforderungen ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.