Yumas GmbH
Feuerbachstrasse 46, 60325 Frankfurt am Main
+49 (0)69 94984428, westend@yumas.de
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder soweit sie zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO).
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisch Daten und Informationen (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp) in Server-Logfiles. Diese Daten sind technisch erforderlich, um die Website auszuliefern und die Systemsicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).
Bei einer Bestellung erheben wir die für die Vertragsabwicklung erforderlichen Daten: Name, E-Mail-Adresse, Telefonnummer sowie bei Lieferbestellungen die Lieferadresse. Diese Daten werden zur Bearbeitung deiner Bestellung, zur Zustellung sowie für die Bestellbestätigung per E-Mail verwendet (Art. 6 Abs. 1 lit. b DSGVO). Rechnungsdaten werden aus steuerrechtlichen Gründen für die Dauer von 8 Jahren aufbewahrt (§ 147 AO).
Um wiederkehrende Gäste (Bestellungen ohne Kundenkonto) intern statistisch erkennen zu können, werden Gastbestellungen für interne Auswertungszwecke anhand der bei der Bestellung angegebenen E-Mail-Adresse gruppiert. Diese Auswertung dient ausschließlich internen betriebswirtschaftlichen Zwecken (z. B. Erkennung von Bestellmustern) und wird nicht für Werbezwecke, eine Kontaktaufnahme oder eine Weitergabe an Dritte genutzt.
Rechtsgrundlage ist unser berechtigtes Interesse an einer aussagekräftigen internen Geschäftsauswertung (Art. 6 Abs. 1 lit. f DSGVO). Du hast das Recht, dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit zu widersprechen (Art. 21 DSGVO); wende dich hierzu an westend@yumas.de.
Du kannst optional ein Kundenkonto anlegen, um deine Daten für zukünftige Bestellungen zu speichern. Bei der Registrierung erheben wir deinen Namen, deine E-Mail-Adresse, optional deine Telefonnummer sowie ein von dir gewähltes Passwort. Passwörter werden ausschließlich als Hashwert gespeichert — wir haben zu keinem Zeitpunkt Zugriff auf dein tatsächliches Passwort.
Die Anlage eines Kontos ist freiwillig; eine Bestellung ist auch ohne Konto als Gast möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Konto der Abwicklung und Vereinfachung zukünftiger Bestellungen dient. Deine Kontodaten werden gespeichert, solange dein Konto besteht, und bei Löschung deines Kontos entfernt (siehe Ziffer 13).
Alternativ zur Registrierung per E-Mail und Passwort kannst du dich mit deinem Google-Konto anmelden ("Login mit Google"). Dabei wirst du zur Anmeldung an Google Ireland Limited weitergeleitet; nach deiner Zustimmung erhalten wir von Google deine E-Mail-Adresse, deinen Namen sowie eine eindeutige, von Google vergebene Kennung. Wir erhalten keinen Zugriff auf dein Google-Passwort oder andere Google-Kontodaten.
Rechtsgrundlage sind Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung durch Auswahl dieser Anmeldeoption) sowie Art. 6 Abs. 1 lit. b DSGVO (Kontoerstellung und -verwaltung).
Innerhalb deines Kundenkontos kannst du optional Lieferadressen speichern, um sie bei zukünftigen Bestellungen wiederzuverwenden. Bei der Eingabe einer Adresse über die Google-Adressvorschlagsfunktion (siehe Ziffer 11) werden zusätzlich zur Adresse auch die geografischen Koordinaten (Breiten- und Längengrad) gespeichert, um dein Liefergebiet automatisch prüfen zu können. Gespeicherte Adressen kannst du jederzeit in deinem Konto einsehen, bearbeiten oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wenn du als registrierter Kunde bestellst, wird deine Bestellung mit deinem Kundenkonto verknüpft und ist für dich in deiner Bestellhistorie einsehbar. Berechtigte Mitarbeiter unseres Unternehmens können im Rahmen der Bestellabwicklung und des Kundenservice ebenfalls auf diese Daten zugreifen. Bestellungen als Gast (ohne Konto) werden nicht mit einem Konto verknüpft.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zu steuerrechtlichen Zwecken werden Bestelldaten unabhängig vom Kontostatus 8 Jahre aufbewahrt (§ 147 AO, siehe auch Ziffer 4) — bei Löschung deines Kontos bleiben vergangene Bestellungen daher aus rechtlichen Gründen bestehen, werden aber nicht mehr mit einem Konto verknüpft.
Für die Zahlungsabwicklung setzen wir folgende Zahlungsdienstleister ein, an die im Zuge des Bezahlvorgangs die dafür erforderlichen Daten (u.a. Name, Zahlungsbetrag) übermittelt werden:
Stripe — Stripe Payments Europe, Ltd., Verwaltung der Kartenzahlung. Wir selbst speichern keine Kartendaten; diese werden ausschließlich von Stripe verarbeitet.
PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., sofern du dich für PayPal als Zahlungsmethode entscheidest.
Zur Adresseingabe bei Lieferbestellungen nutzen wir die Google Maps API (Google Ireland Limited) für Adressvorschläge und die Prüfung des Liefergebiets. Dabei werden deine Eingaben während der Adresseingabe an Google übermittelt.
Wir verwenden technisch notwendige Session-Cookies, um deinen Warenkorb während des Bestellvorgangs, deinen Anmeldestatus in deinem Kundenkonto sowie den Login-Status im Adminbereich zu speichern. Diese Cookies sind für den Betrieb des Webshops erforderlich und werden nach Sitzungsende bzw. Logout automatisch gelöscht.
Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner personenbezogenen Daten sowie ein Recht auf Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Wende dich hierzu an westend@yumas.de.
Falls du ein Kundenkonto besitzt, kannst du dein Recht auf Löschung direkt in deinem Konto unter "Konto löschen" wahrnehmen. Dabei werden dein Konto sowie gespeicherte Adressen unmittelbar gelöscht; vergangene Bestellungen bleiben aus den unter Ziffer 9 genannten steuerrechtlichen Gründen bestehen, jedoch ohne Verknüpfung zu einem Konto.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.