Datenschutz

Verantwortlicher

Keyperion Germany GmbH
Große Gallusstraße 14
60311 Frankfurt am Main
Deutschland
Vertreten durch den Geschäftsführer Lars Kurjo
E-Mail: service@shop.ryh.de

Externer Datenschutzbeauftragter

HeyData GmbH
Schützenstraße 5
10117 Berlin
Deutschland
E-Mail: datenschutz@heydata.eu

Gastbestellungen

Eine Bestellung ist ohne Konto möglich. Verarbeitet werden dabei die für Vertrag und Versand nötigen Angaben: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse und Bestellinhalt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

RyhShop-Konto

Beim RyhShop-Konto werden E-Mail-Adresse, ein verschlüsselt gespeichertes Passwort, ein optionaler Rufname sowie Bestell-, Adress- und Merklistendaten verarbeitet. Die Zugangsdaten werden im Authentifizierungsdienst des Shop-Backends gespeichert, nicht in eigenen Tabellen.

Optionale Anmeldung mit Ryh-Konto

Wer sich mit einem bestehenden Ryh-Konto anmeldet, wird über die zentrale Anmeldung authentifiziert. RyhShop erhält dabei eine Kennung sowie Name und E-Mail-Adresse aus dem Konto. Die Sitzung liegt verschlüsselt in einem HttpOnly-Cookie.

Kontoverknüpfung

Ein RyhShop-Konto und ein Ryh-Konto können freiwillig verknüpft werden. Die Verknüpfung erfolgt nur bei aktiven Sitzungen beider Konten, wird protokolliert und kann jederzeit wieder aufgehoben werden. Eine automatische Zusammenführung anhand gleicher E-Mail-Adressen findet nicht statt.

Warenkorb

Warenkörbe werden serverseitig gespeichert und über eine Kennung dem Browser oder dem Konto zugeordnet, damit die Auswahl erhalten bleibt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Adressen und Bestellungen

Liefer- und Rechnungsadressen sowie Bestellungen und Bestellstatus werden in der Shop-Datenbank gespeichert. Sie dienen der Vertragsabwicklung und der Erfüllung handels- und steuerrechtlicher Pflichten.

Zahlungsanbieter und Versanddienstleister

Der Bestellabschluss ist derzeit deaktiviert. Es ist kein Zahlungsdienstleister angebunden und es werden keine Zahlungsdaten verarbeitet. Auch Versanddienstleister sind noch nicht beauftragt. Sobald Zahlung und Versand starten, werden die eingesetzten Unternehmen hier namentlich benannt.

E-Mail-Versand

Konto- und Servicemails werden über den Versanddienst Resend (Resend, Inc.) mit der Absenderdomain shop.ryh.de versendet. Dabei werden E-Mail-Adresse, Inhalt und Versandprotokolldaten verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Support

Anfragen an den Kundenservice werden zur Bearbeitung gespeichert und nach Abschluss des Vorgangs im Rahmen der gesetzlichen Fristen aufbewahrt.

Cookies und lokale Speicherungen

Eingesetzt werden ausschließlich technisch notwendige Cookies und lokale Speicherungen für Warenkorb und Anmeldung. Tracking-, Analyse- oder Werbedienste werden nicht verwendet.

Protokollierung und Betrugsprävention

Server- und Anwendungsprotokolle erfassen technische Daten wie Zeitpunkt, aufgerufene Funktion und Fehlerlage, um Betrieb, Sicherheit und Missbrauchsabwehr zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Aufbewahrung und Löschung

Kontodaten werden bis zur Löschung des Kontos gespeichert. Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren. Warenkörbe ohne Bestellung und technische Protokolle werden gelöscht, sobald sie nicht mehr benötigt werden.

Betroffenenrechte

Es bestehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung zu widerrufen. Anfragen richtest du an service@shop.ryh.de oder an den externen Datenschutzbeauftragten. Zudem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.