Datenschutzerklärung:
Harry Raatz
Polizeimeister-Kaspar-Str. 32
60320 Frankfurt am Main
nachfolgend: Dogiaction
Diese Vorabkontrolle nach §7 Abs. 6 HSDG ist in ihrer Einsichtnahme zulässig.
Die Formulierung in dieser Erklärung ist auf die männliche Version ausgelegt.
Dies bedeutet keine Geringschätzung der weiblichen Anrede sondern dient nur dem Ziel einer besseren Lesbarkeit.
1. Grundangaben:
Dogiaction stellt Produkte zur Verwendung her und zum Verkauf bereit und unterbreitet im Internet Angebote an Käufer.
Dogiaction betreibt im Internet Homepages mit der URL: www.dogiaction.de oder www.dogiaction.shop .
Auf einer Unterseite haben Käufer die Möglichkeit über eine Warenkorb-Funktion gewünschte Produkte zu kaufen.
Durch manuellen Doppelklick (über PC-Maus oder Laptop-Touchfeld) auf den Button „Kaufen“ wird ein möglicher Kaufvorgang begonnen.
Der Nutzer versteht im Allgemeinen die weitere Vorgehensweise. Für Rückfragen stehen wir jederzeit per E-Mail oder Telefon/Anrufbeantworter zur Verfügung.
Der Kunde kann sich zwischen zwei Möglichkeiten entscheiden. Wie er sich entscheidet, darauf haben wir keinen Einfluss. Der Vorteil bei der Wahl einer Registrierung mit E-Mail Angabe und Passwort liegt darin begründet, dass der Nutzer künftig schneller Waren bestellen kann. Erfahrungsgemäß gibt es aber auch Menschen, die sich nicht registrieren, und ihre Daten jeweils manuell eingeben. Wir haben nicht die Möglichkeit dies zu prüfen.
Über verschiedene, in Folge geschaltete Eingabeseiten, wird der Käufer gebeten, für den Abschluss eines Kaufs notwendige Angaben zu machen. Diese Angaben sind in Folge deshalb notwendig, um dem Käufer als Ehrerbietung mit seinem Namen anreden zu können und nicht nur „Hallo Sie“ oder „Hallo Du“ zu benutzen. Darüber hinaus sind die Angaben über Straße, Hausnummer, PLZ und Ort notwendig, um die Produkte – nach Bezahlung von Geld – dem Käufer zuzustellen.
Die Bestellfunktion, die Kauffunktion in der Warenkorbfunktion beinhaltet auch die Möglichkeit der Angabe einer Lieferadresse. Der Käufer hat so die Möglichkeit, dass die gekaufte Ware an den Ort geliefert wird, wo er sich aufhält. Es liegt im eigenen Ermessen des Käufers diese Möglichkeit auszuwählen.
Wenn der Käufer diese Möglichkeit wählt, übermittelt er uns weitere Informationen zu seinem Lebensumfeld. Lässt er sich die Waren in eine Firma schicken, so erfahren wir wo er die Waren abholt, wird können aber nicht mit Bestimmtheit sagen, dass er in dieser Firma auch einen Arbeitsplatz besitzt. Wir überprüfen dies auch nicht.
ergangenheit boten wir Rechnungskauf an, wenn aus der Lieferadresse erkennbar war, dass es sich um eine Firma handelte. Unser Risikomangement schätzte den Erhalt von Geld im Nachgang zu einer Rechnung als vertretbar ein, wenn im Falle einer ausbleibenden Zahlung durch den Schuldner ein Rückgriff auf den vermeintlichen Arbeitgeber stattfinden kann. In den überwiegenden Fällen konnten Schuldner durch eine Ermahnung des Geschäftsführers zu einer Begleichung der offenen Forderung bewegt werden.
Neben den Adressdaten des Käufers fragen wir auch eine E-Mail-Adresse ab. E-Mail-Adressen dienen der Kommunikation zwischen Menschen. Über E-Mail-Adressen können sich Käufer und Verkäufer austauschen. Diese Angabe ist nicht verzichtbar.
Als Kaufbestätigung versendet die Warenkorbfunktion automatisch eine vordefinierte Antwortmail.
Der Versanddienstleister ist DHL. Mit DHL ist ein Auftragsverarbeitungsvertrag geschlossen worden. DHL stellt uns einen Zugang bereit, mit dem wir Versandlabel erstellen können.
Die Aufträge an DHL (Pakete für den Kunden) werden in einer Postfiliale abgegeben.
Darüber erhalten wir eine Quittung. Auf dieser Quittung ist die einzelne Sendungsnummer angegeben, mit der in der DHL Sendungsverfolgung das jeweilige Paket und sein Zustellstatus nachverfolgt werden kann.
2. Prüfung nach §8 HSDG:
Die zu schützenden persönlichen Daten werden nur insoweit erhoben als dass sie für eine ordnungsgemäße Belieferung der bestellten Waren für den Kunden notwendig sind.
Die Übermittlung der (eingegebenen) Daten erfolgt per E-Mail an eine Postfachadresse bei der Domain dogiaction.de.
Nach Prüfung auf den Erhalt der Bestellung werden die Daten manuell weiterverarbeitet. Es wird eine Rechnung erstellt und ein Versandlabel.
Die Bearbeitung erfolgt durch Herrn Harry Raatz auf einem durch Passwort gesicherten PC.
Eine Kopie der Rechnung ist für steuerrechtliche Anforderungen aufzuheben, und wird jeweils nach der Frist von 10 Jahren quergeschreddert und entsorgt.
Die Archivierung der steuerlichen Unterlagen erfolgt unter Verschluss.
3. Prüfung
Die erforderlichen Auskünfte können jederzeit durchgeführt werden.
Es ist weiterhin sichergestellt, dass d. Kunde in Fällen des §8 Abs. 2 HDSG seine Rechte ohne unvertretbaren Aufwand geltend machen kann.
4. Risikofaktoren für einen Mißbrauch der Daten
Es ist möglich, dass in die Geschäftsräume eingebrochen werden kann. Es ist weiterhin möglich, dass vorhandene Sicherungen wie verschlossene Schränke und Türen aufgebrochen werden können. Dadurch wären dann die archivierten Papierunterlagen zugänglich. Es ist weiterhin möglich, dass dann auch der Computer geklaut wird. Der Zugriff auf die Dateien ist jedoch passwortgeschützt.
5. Beurteilung der mögl. Folgen bei mißbräuchlicher Verwendung der Daten
Die Informationen aus den archivierten Rechnungen sind im Wesentlichen Adressdaten. Der Bezug dieser Adressen ist werbetechnisch mit der Kategorie „Hund“ verbunden. Ein Missbrauch könnte sich auf die Zusendung von Werbematerialien ergeben. Dazu müssten aber die Diebe ganze Aktenordner abtransportieren, bei einem Nutzen der gegen Null gehen dürfte.
Bei der Wegnahme des Computers müsste der Passwortschutz umgangen werden. Den Informationen einschlägiger Computermagazinen nach dürfte das für Kriminelle keine Hürde bedeuten.
Die Einsichtnahme der Daten ist wiederum passwortgeschützt. Es wäre ein seltsames Unterfangen und ein fragliches Ziel welche missbräuchliche Verwendung der Daten möglich sein sollte.
Insgesamt müsste die Darstellung einer Gefährdung ziemlich konstruiert aufgebaut sein und würde dann doch an Details scheitern, die nur der Eigentümer kennt.
6. Angaben zur Technik des Verfahrens
Dogiaction arbeitet mit folgenden Dienstleistern zusammen:
Webseitenhoster: Strato AG
Warenkorbfunktion auf www.dogiaction.shop
Windows PC mit Updatefunktionen von der Firma Microsoft, passwortgeschützt.
Bezahldienst PayPal mit Auftragsverarbeitungsvertrag
Vorkasse und Lastschriftverfahren bei Commerzbank Frankfurt mit Auftragsverarbeitungsvertrag
Versanddienstleister DHL mit Auftragsverarbeitungsvertrag
Netzwerker: Google Inc, Facebook, etsy.de, ebay jeweils mit Auftragsdatenverarbeitungsvertrag