Datenschutz bei Bestellungen im Patronaut-Shop

1. Verantwortlichkeit und Kontakt

Diese Hinweise beschreiben die Verarbeitung personenbezogener Daten bei Bestellungen im eingebundenen Patronaut-Shop. Sie ergänzen die Datenschutzerklärung von Patronaut, die auch die weiteren Funktionen der Plattform erläutert.

Für Verkauf, Zahlung, Lieferung, Rücksendung und die damit verbundenen Bestellunterlagen ist Uudet Brandshipping UG (haftungsbeschränkt), Dorfstraße 16, 19406 Dabel, Deutschland, verantwortlich. Uudet betreibt Patria-Laden und wird durch Geschäftsführer Torsten Goerke vertreten. Kontakt: kontakt@patria-laden.com, Telefon: +49 163 7911865.

Für den Betrieb der Plattform Patronaut und des Patronaut-Nutzerkontos ist Patrick Lenart, Einzelunternehmer, Alter Bachweg 12, 9112 Griffen, Österreich, verantwortlich. Kontakt: kontakt@patronaut.net. Patronaut stellt Produktauswahl, Warenkorb, Bestelloberfläche und Bestellübersicht bereit und übermittelt die für die Bestellung erforderlichen Angaben an das Shopsystem von Uudet.

Für die Erhebung und Übermittlung deiner Bestell- und Widerrufsdaten im gemeinsam bereitgestellten Patronaut-Shop sind Patrick Lenart als Betreiber von Patronaut und Uudet Brandshipping UG (haftungsbeschränkt) gemeinsam verantwortlich. Patronaut übernimmt die Information in der Bestelloberfläche sowie die technische Erfassung, Zuordnung und sichere Übermittlung deiner Angaben. Uudet übernimmt die kaufvertragliche Bearbeitung, Lieferung, Rückabwicklung und Aufbewahrung der Verkäuferunterlagen. Beide bearbeiten Datenschutzanfragen in ihrem Bereich und unterstützen sich bei Anliegen, die den gemeinsamen Ablauf betreffen. Gemeinsame Anlaufstelle ist kontakt@patronaut.net. Du kannst deine Rechte unabhängig von dieser Aufgabenverteilung auch unmittelbar gegenüber Uudet unter kontakt@patria-laden.com geltend machen. Für das Patronaut-Nutzerkonto und weitere Plattformfunktionen sowie die anschließende Verkäuferabwicklung bestehen gesonderte Verantwortungsbereiche.

2. Bestelldaten und Datenfluss

Verarbeitet werden deine E-Mail-Adresse, Name, Liefer- und gegebenenfalls Rechnungsanschrift, ausgewählte Artikel und Varianten, Mengen, Preise, Steuern, Versandkosten, Bestell-, Zahlungs-, Versand- und Erstattungsstatus sowie die Zuordnung der Artikel zu den auf Patronaut dargestellten Projekten. Hinzu kommen technische Warenkorb- und Bestellkennungen sowie Zeitpunkt und Fassung der im Checkout bestätigten Rechtstexte.

Die Bestellungen werden im Shopsystem von Uudet gespeichert. Patronaut übermittelt deine Eingaben dorthin und ruft die für deinen Warenkorb, den Bestellabschluss und die Bestellübersicht erforderlichen Angaben wieder ab. Der eigenständige Patria-Laden-Onlineshop ist ein separates Verkaufsangebot; diese Hinweise betreffen Bestellungen über Patronaut.

Wenn du bei der Vorbereitung der Zahlung angemeldet bist, wird deine interne Patronaut-Nutzerkennung mit dem Warenkorb verknüpft. So können deine Bestellungen in deinem Patronaut-Konto angezeigt werden. Ein zusätzliches Kundenkonto bei Patria-Laden ist dafür nicht erforderlich. Gastbestellungen werden einem später angemeldeten Konto nicht automatisch zugeordnet; für sie stehen der Bestellbeleg im verwendeten Browser und befristete Bestelllinks zur Verfügung.

3. Zwecke und Rechtsgrundlagen

• Warenkorb, Bestellabwicklung, Zahlung, Lieferung, Rückfragen, Rücksendungen und Erstattungen dienen der Anbahnung und Erfüllung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gleiches gilt für die von dir angeforderten Bestellfunktionen deines Patronaut-Kontos im Rahmen der Plattformnutzung.
• Gesetzlich vorgeschriebene Aufbewahrung und die Erfüllung steuerlicher Pflichten erfolgen nach Art. 6 Abs. 1 Buchst. c DSGVO.
• Technische Sicherheit, Missbrauchsabwehr, Fehlerbehebung und die erforderliche Dokumentation zur Durchsetzung oder Abwehr von Ansprüchen dienen den berechtigten Interessen an einem sicheren Betrieb und der Wahrung von Rechtsansprüchen nach Art. 6 Abs. 1 Buchst. f DSGVO.
• Die nachfolgend beschriebenen Projektstatistiken dienen dem berechtigten Interesse von Patronaut und den Projektinhabern, Absatz und Abwicklung der ihrem Projekt zugeordneten Produkte nachzuvollziehen (Art. 6 Abs. 1 Buchst. f DSGVO).

Mit einer Bestellung meldest du dich nicht für einen Newsletter an. Eine gegebenenfalls gesondert erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

4. Zahlungsdienste

Bei Karte oder Wallet über Stripe werden vollständige Kartendaten unmittelbar in den von Stripe bereitgestellten Zahlungsfeldern verarbeitet. Patronaut erhält keine vollständige Kartennummer und keinen Kartenprüfcode. Für die Zahlungsabwicklung werden die erforderlichen Kontakt-, Rechnungs- und Transaktionsangaben an Stripe übermittelt. Patronaut und Uudet verarbeiten Zahlungsreferenzen und Zahlungsstatus. Stripe verarbeitet Daten auch für eigene gesetzliche Pflichten und zur Betrugsprävention; Informationen über die beteiligten Stripe-Gesellschaften, ihre Rollen und mögliche internationale Übermittlungen findest du in der Stripe-Datenschutzerklärung.

Bei PayPal werden die erforderlichen Kontakt-, Bestell-, Liefer- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, übermittelt. PayPal verarbeitet Daten für die Zahlung und für eigene Zwecke wie Sicherheitsprüfungen und gesetzliche Pflichten. Weitere Informationen findest du in der PayPal-Datenschutzerklärung.

Der Bestellablauf auf Patronaut enthält keine eigene Bonitätsbewertung oder automatisierte Entscheidung nach Art. 22 DSGVO. Zahlungsdienstleister können eigene Sicherheits- und Betrugsprüfungen durchführen, die sich auf die Freigabe einer Zahlung auswirken. Ihre Datenschutzhinweise erläutern diese Verarbeitung und die dafür vorgesehenen Kontaktmöglichkeiten.

5. Technische Dienstleister und weitere Empfänger

• Hosting- und Sicherheitsdienstleister übernehmen die Bereitstellung, Absicherung und den Betrieb der Weboberfläche sowie der Serversysteme. Dabei werden technische Verbindungsdaten und die für die jeweilige Shopfunktion erforderlichen Inhalte verarbeitet.
• Datenbank-Hosting-Dienstleister übernehmen die Speicherung und Bereitstellung der Plattform- und Shopdaten. Der für die Datenbanken konfigurierte Speicherstandort liegt innerhalb der Europäischen Union.
• E-Mail-Versanddienstleister übernehmen den Versand und die Zustellung bestellbezogener E-Mails. Verarbeitet werden Empfängeradresse, Nachrichteninhalt, Versandzeitpunkt und Zustellstatus.
• Dienstleister für technische Fehlerdiagnose verarbeiten die zur Untersuchung von Störungen benötigten technischen Ereignisdaten. Weitere Informationen zum Plattformbetrieb und dessen Analysefunktionen stehen in der Patronaut-Datenschutzerklärung.
• Beauftragte Versandunternehmen erhalten die für die Zustellung erforderlichen Empfänger- und Adressdaten. Bei Rückfragen, Reklamationen und Rücksendungen werden die dafür erforderlichen Bestell- und Kommunikationsdaten verarbeitet.
• Steuerliche oder rechtliche Berater und zuständige Behörden erhalten Daten, soweit dies zur Erfüllung gesetzlicher Pflichten oder zur Wahrung von Rechtsansprüchen erforderlich ist.

Die technischen Dienstleister verarbeiten Daten, soweit sie in unserem Auftrag tätig werden, nach unseren Weisungen. Zahlungsdienstleister, Versandunternehmen und andere Empfänger können für eigene Verarbeitungszwecke selbst verantwortlich sein.

6. Internationale Datenübermittlungen

Bei global tätigen Hosting-, Zahlungs- und E-Mail-Dienstleistern können Verarbeitungen außerhalb der EU beziehungsweise des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA. Ein Datenbankstandort innerhalb der EU schließt solche Übermittlungen bei anderen Verarbeitungsschritten nicht aus.

Für Übermittlungen an Empfänger in einem Drittland nutzen wir einen einschlägigen Angemessenheitsbeschluss der Europäischen Kommission, soweit seine Voraussetzungen erfüllt sind. Besteht kein anwendbarer Angemessenheitsbeschluss, werden für die von uns veranlassten Übermittlungen geeignete Garantien vereinbart, insbesondere EU-Standardvertragsklauseln, erforderlichenfalls ergänzt um zusätzliche Schutzmaßnahmen. Bei US-Empfängern setzt eine Übermittlung auf Grundlage des EU-US Data Privacy Framework voraus, dass der jeweilige Empfänger für die betreffende Verarbeitung wirksam zertifiziert ist.

Eine Kopie der für deine Daten maßgeblichen Garantien oder Angaben dazu, wo diese verfügbar sind, erhältst du über die unter Abschnitt 1 genannten Kontakte. Weitere Informationen zur Verarbeitung durch die Zahlungsdienste findest du in deren oben verlinkten Datenschutzhinweisen.

7. Projektstatistiken

Projektadministratoren sehen Auswertungen der ihrem Projekt zugeordneten Verkäufe. Diese umfassen Absatzmengen, Warenwerte und einzelne Verkaufsvorgänge mit Datum sowie Bestell-, Zahlungs- und Versandstatus. Namen, E-Mail-Adressen, Lieferanschriften, Kartendaten, Bestellnummern und Artikel anderer Projekte werden in dieser Ansicht nicht weitergegeben. Bei kleinen Fallzahlen können dennoch Rückschlüsse möglich sein; die Auswertungen werden deshalb nicht als vollständig anonym bezeichnet.

8. Cookies und Speicherdauer

Die technisch notwendigen, signierten Warenkorb- und Bestellbeleg-Cookies ermöglichen die Zuordnung deines Warenkorbs und den geschützten Zugriff auf den Bestellbeleg im verwendeten Browser. Ihre Laufzeit beträgt bis zu 30 Tage ab dem Setzen oder Erneuern. Das Warenkorb-Cookie wird nach erfolgreichem Bestellabschluss entfernt. Die Cookies enthalten Zuordnungskennungen, keine Adress- oder Kartendaten. Sie dienen dem ausdrücklich angeforderten Shopdienst (§ 165 Abs. 3 TKG 2021); die zugehörige Datenverarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO.

Für die weitere Speicherung ist der jeweilige Zweck maßgeblich:

• Uudet bewahrt Rechnungen und andere Buchungsbelege grundsätzlich acht Jahre, empfangene und abgesandte Handels- und Geschäftsbriefe grundsätzlich sechs Jahre auf. Für Bücher, Inventare und Jahresabschlüsse gelten grundsätzlich zehn Jahre. Die Fristen beginnen jeweils mit dem Schluss des für die Unterlage maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen, etwa wegen eines noch nicht abgeschlossenen Steuerverfahrens, bleiben vorbehalten. Diese Fristen betreffen die entsprechenden Unterlagen des deutschen Verkäufers, nicht pauschal sämtliche Plattformdaten.
• Weitere Bestell-, Zahlungs- und Liefernachweise werden benötigt, solange die Bestellung abgewickelt wird oder Ansprüche aus dem Kaufvertrag bearbeitet beziehungsweise nachgewiesen werden müssen. Nach Wegfall dieses Zwecks werden die Daten gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht oder ein konkreter Rechtsstreit entgegensteht.
• Kundenkommunikation wird für die Bearbeitung des jeweiligen Anliegens und erforderlichenfalls für den Nachweis der dazugehörigen Vertragsabwicklung oder von Rechtsansprüchen aufbewahrt. Soweit sie einen Handels- oder Geschäftsbrief darstellt, gilt die dafür genannte gesetzliche Frist.
• Die bestätigte Rechtstextfassung und der Bestätigungszeitpunkt dienen dem Nachweis der für die Bestellung vereinbarten Bedingungen; ihre Speicherung richtet sich nach der Erforderlichkeit dieses Nachweises und den anwendbaren Aufbewahrungs- und Verjährungsfristen.
• Warenkorbdaten, Kontozuordnungen, technische Protokolle und E-Mail-Versanddaten werden nach den für den jeweiligen Dienst festgelegten Aufbewahrungs- und Löschregeln behandelt. Der Ablauf eines Browser-Cookies löst keine automatische Löschung dieser Daten aus.

Die Löschung eines Patronaut-Kontos löscht nicht automatisch die bei Uudet gesetzlich aufzubewahrenden Bestellunterlagen. Löschungsanfragen kannst du an die Kontakte in Abschnitt 1 richten; die Voraussetzungen werden für die jeweiligen Datenbestände geprüft.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für den österreichischen Plattformbetreiber ist die Österreichische Datenschutzbehörde eine Anlaufstelle.

Die im Checkout als erforderlich gekennzeichneten Bestelldaten werden für den Kaufabschluss benötigt. Ohne diese Angaben können wir deine Bestellung nicht abwickeln. Die Nutzung eines Patronaut-Kontos ist für eine Gastbestellung nicht erforderlich.