Datenschutzerklärung

Stand: 18.10.2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Mit dieser Datenschutzerklärung informieren wir Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO), welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Online-Shop unter ormado-shop.de besuchen, bei uns bestellen oder mit uns Kontakt aufnehmen. Sie erfahren außerdem, zu welchen Zwecken und auf welcher Rechtsgrundlage das geschieht und welche Rechte Sie haben.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

OrMado GmbH, Huttenstraße 25, 10553 Berlin, vertreten durch die Geschäftsführerin Narmin Karimova

E-Mail: info@ormado-shop.de
Telefon: [TELEFON – vor dem Start eintragen]

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit über diese Kontaktdaten.

2. Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten vor allem, um Ihre Bestellung abzuwickeln, sie zu liefern oder zur Abholung bereitzustellen, um Ihr Kundenkonto bereitzustellen und um Ihre Anfragen zu beantworten.
Für die Lieferung geben wir nur die dafür nötigen Daten an DHL („DHL Paket“) bzw. an DHL Freight („DHL Spedition“) weiter. Bei „Lieferung Berlin“ liefert unser eigener Fahrer, und bei „Abholung Berlin“ holen Sie die Ware bei uns ab. In beiden Fällen geben wir Ihre Daten nicht an ein Transportunternehmen weiter (Abschnitt 11).
Alkoholische Getränke, Tabakwaren, nikotinhaltige Erzeugnisse und E-Zigaretten geben wir nur an Personen ab 18 Jahren ab. Deshalb wird bei der Übergabe das Alter geprüft, bei Tabakwaren, nikotinhaltigen Erzeugnissen und E-Zigaretten immer anhand eines amtlichen Ausweises (Abschnitt 10).
Wir arbeiten nicht mit Zahlungsdienstleistern oder Auskunfteien zusammen. Ob wir Ihnen den Kauf auf Rechnung anbieten, prüfen und entscheiden wir selbst (Abschnitt 12).
Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein, also zum Beispiel keine Webanalyse und keine Social-Media-Plugins oder -Pixel. Wir erstellen keine Nutzerprofile. Unsere Shopsoftware führt nur eine einfache Statistik darüber, welche Artikel auf der Vergleichsliste verglichen werden (Abschnitt 8).
Wir binden keine Schriftarten, Skripte, Videos oder sonstigen Inhalte von Servern Dritter ein.
Wir setzen nur technisch notwendige Cookies ein und zeigen deshalb kein Einwilligungsbanner an (Abschnitt 6).
Wir versenden keinen Newsletter und nutzen Ihre E-Mail-Adresse nicht für Werbung.
Wir verkaufen Ihre Daten nicht.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Vorschriften. Welche davon im Einzelfall gilt, steht in den folgenden Abschnitten.

Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung
Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage
Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung, zum Beispiel handels- und steuerrechtlicher Aufbewahrungspflichten
Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen, soweit Ihre Interessen nicht überwiegen
§ 25 TDDDG: Speichern von Informationen auf Ihrem Endgerät und Zugriff darauf, entweder mit Ihrer Einwilligung (Abs. 1) oder ohne Einwilligung, wenn es für den von Ihnen gewünschten Dienst unbedingt erforderlich ist (Abs. 2 Nr. 2)

4. Hosting und Datensicherung

Unser Online-Shop wird bei der JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven („JTL“), gehostet. JTL stellt uns die Server und die Shopsoftware JTL-Shop zur Verfügung und übernimmt Wartung, Sicherheitsfunktionen und Datensicherung. Die Daten, die auf den Servern unseres Shops verarbeitet werden, verarbeitet JTL nur in unserem Auftrag und nach unseren Weisungen. Dazu gehören vor allem Zugriffsdaten (Abschnitt 5) sowie Daten aus Kundenkonten, Bestellungen, Widerrufen und Formularen. Mit JTL haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Anbahnung oder Erfüllung eines Vertrags mit Ihnen dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse: Ein spezialisierter Dienstleister stellt unseren Shop sicher, schnell und zuverlässig bereit.

Datensicherungen

JTL erstellt täglich automatische Sicherungskopien der Daten unseres Shops. Diese Sicherungskopien werden in der Regel sieben Tage aufbewahrt und danach gelöscht. Sie dienen nur dazu, die Daten nach einem technischen Fehler oder einem Datenverlust wiederherzustellen. Daten, die wir gelöscht haben, können deshalb bis zum Ablauf dieser Frist noch in Sicherungskopien enthalten sein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 32 DSGVO. Unser berechtigtes Interesse liegt darin, dass unsere Daten verfügbar bleiben und sich nach einem Fehler wiederherstellen lassen.

5. Server-Logfiles, Firewall und Bot-Schutz

Server-Logfiles

Bei jedem Aufruf unseres Shops speichert der Webserver unseres Hosters automatisch Informationen, die Ihr Browser übermittelt, in Server-Logfiles. Dazu gehören die IP-Adresse des anfragenden Geräts sowie Datum und Uhrzeit des Zugriffs. Daneben können die Logfiles weitere technische Angaben zur Anfrage enthalten, etwa die aufgerufene Seite oder Datei (URL), den HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer-URL) sowie Browser und Betriebssystem (User-Agent).

Web Application Firewall und Bot-Schutz

Zum Schutz unseres Shops vor Angriffen, Überlastung und missbräuchlichen automatisierten Zugriffen (Bots) ist dem Webserver eine Web Application Firewall (WAF) vorgeschaltet. Sie ist Bestandteil des Hostings durch JTL. Setzt JTL dafür einen spezialisierten Dienstleister ein, handelt dieser als Unterauftragsverarbeiter von JTL. Die WAF prüft jede Anfrage an unseren Shop. Dabei werden vor allem Ihre IP-Adresse, Datum und Uhrzeit, die angefragte URL und die von Ihrem Browser übermittelten HTTP-Header verarbeitet, zum Beispiel Browserkennung, Referrer und Spracheinstellungen. Stuft die WAF eine Anfrage als auffällig ein, kann sie eine Sicherheitsabfrage anzeigen, zum Beispiel ein Schiebe-Puzzle, oder die Anfrage blockieren. Während der Sicherheitsabfrage können per JavaScript technische Merkmale Ihres Browsers und Ihre Interaktion mit der Abfrage ausgewertet werden. So lassen sich Menschen von automatisierten Programmen unterscheiden.

Haben Sie die Sicherheitsabfrage bestanden, kann in Ihrem Browser ein Cookie gespeichert werden, damit Sie nicht bei jedem Seitenaufruf erneut geprüft werden. Es bleibt nur so lange gespeichert, wie es für diesen Sicherheitszweck erforderlich ist; die Laufzeit legt die Firewall unseres Hosters fest. Das Speichern und Auslesen dieser Informationen sowie die Prüfung in Ihrem Browser beruhen auf § 25 Abs. 2 Nr. 2 TDDDG, weil sie unbedingt erforderlich sind, um Ihnen unseren Shop sicher bereitzustellen.

Zwecke: Auslieferung der Inhalte unseres Shops, Stabilität und Sicherheit, Erkennung und Abwehr von Angriffen (zum Beispiel Überlastungsangriffen, Hacking-Versuchen und Spam-Bots) sowie Aufklärung von Missbrauch. Wir führen diese Daten nicht mit anderen Datenquellen zusammen und werten sie nicht für Marketing aus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops und im Schutz Ihrer und unserer Daten (siehe auch Art. 32 DSGVO).

Speicherdauer: Nach Angaben von JTL werden die Server-Logfiles nach 7 Tagen automatisch überschrieben. Die Protokolldaten der WAF werden gelöscht, sobald sie für die Erkennung, Abwehr und Aufklärung von Angriffen nicht mehr erforderlich sind; die genaue Frist legt JTL im Rahmen des Hostings fest.

6. Cookies und Speicher in Ihrem Browser

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Endgerät speichert. Der Speicher Ihres Browsers für einzelne Websites (Local Storage und Session Storage) funktioniert ähnlich. Nach § 25 TDDDG dürfen wir Informationen auf Ihrem Endgerät grundsätzlich nur mit Ihrer Einwilligung speichern oder auslesen. Ohne Einwilligung ist das nur erlaubt, wenn es unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, also unseren Online-Shop (§ 25 Abs. 2 Nr. 2 TDDDG).

Was wir in Ihrem Browser speichern

Wir speichern nur die folgenden Informationen in Ihrem Browser. Sie sind jeweils unbedingt erforderlich, damit wir Ihnen unseren Shop wie gewünscht bereitstellen können:

Sitzungs-Cookie „JTLSHOP“: Unsere Shopsoftware setzt ein technisch notwendiges Cookie mit dem Namen „JTLSHOP“. Es enthält eine zufällig erzeugte Sitzungskennung (Session-ID). Darüber werden Ihr Warenkorb, Ihre Vergleichsliste, Ihre Anmeldung im Kundenkonto, Ihre Sprach- und Währungsauswahl und der Bestellablauf Ihrer Sitzung zugeordnet. Ohne dieses Cookie können Sie keine Artikel in den Warenkorb legen und keine Bestellung abschließen. Das Cookie wird gelöscht, sobald Sie Ihren Browser schließen. Die zu Ihrer Sitzung auf dem Server gespeicherten Daten werden automatisch gelöscht, wenn die Sitzung eine Zeit lang nicht mehr genutzt wurde.
Einträge für die Rückkehr zur Artikelliste: Auf einer Artikelseite können Sie mit einem Link zur zuvor besuchten Artikelliste zurückkehren. Dafür legt unsere Shopsoftware im Sitzungsspeicher Ihres Browsers (Session Storage) die Einträge „has_starting_point“, „cur_product_id“ und „product_page_visits“ ab. Sie enthalten nur einen Merker, die Nummer des zuletzt angesehenen Artikels und einen Seitenzähler. Angaben zu Ihrer Person enthalten sie nicht, und sie werden nur in Ihrem Browser ausgewertet. Ihr Browser löscht diese Einträge automatisch, wenn Sie das Browserfenster bzw. den Tab schließen.
Sicherheits-Cookie der Firewall: Nur nach einer bestandenen Sicherheitsabfrage, siehe Abschnitt 5.

Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht das auf Art. 6 Abs. 1 lit. b DSGVO (Warenkorb, Vergleichsliste, Bestellung, Kundenkonto) bzw. auf Art. 6 Abs. 1 lit. f DSGVO (Funktionsfähigkeit und Sicherheit des Shops).

Kein Einwilligungsbanner

Wir nutzen keine Dienste, für die wir Ihre Einwilligung zum Speichern von Informationen auf Ihrem Endgerät oder zum Zugriff darauf benötigen. Deshalb zeigen wir kein Einwilligungsbanner an. Wollen wir künftig solche Dienste nutzen, holen wir Ihre Einwilligung vorher ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO) und passen diese Datenschutzerklärung an.

Sie können Cookies und andere gespeicherte Einträge außerdem in Ihrem Browser verwalten und löschen. Wenn Sie das Cookie „JTLSHOP“ blockieren, funktionieren Warenkorb und Bestellvorgang allerdings nicht.

7. SSL- bzw. TLS-Verschlüsselung

Unser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und am Schloss-Symbol in der Adresszeile Ihres Browsers. Ist die Verschlüsselung aktiv, können Dritte die Daten, die Sie an uns übermitteln, nicht mitlesen.

8. Kundenkonto, Wunschzettel und Vergleichsliste

Sie können bei uns freiwillig ein Kundenkonto anlegen. Sie können aber auch ohne Kundenkonto bestellen (Abschnitt 9). Bei der Registrierung verarbeiten wir die im Formular abgefragten Daten, vor allem Vor- und Nachname, Anschrift, E-Mail-Adresse und Passwort. Freiwillige Angaben sind zum Beispiel die Anrede, die Telefonnummer und bei Geschäftskunden Firma und USt-IdNr. Pflichtfelder sind gekennzeichnet. Ihr Passwort speichern wir nicht im Klartext, sondern nur als kryptografischen Hashwert.

Im Kundenkonto können Sie Ihre Daten verwalten, Ihre Bestellungen einsehen und künftig schneller bestellen. Dafür speichern wir Ihre Bestellhistorie in Ihrem Konto.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto und Vertragsabwicklung).

Speicherdauer: Die Daten Ihres Kundenkontos speichern wir, bis Sie das Konto löschen oder uns zur Löschung auffordern, zum Beispiel per E-Mail an info@ormado-shop.de. Daten, die wir wegen gesetzlicher Aufbewahrungspflichten aufbewahren müssen, zum Beispiel Rechnungen, sperren wir bis zum Ablauf dieser Fristen und löschen sie danach (Abschnitt 19).

Wunschzettel

Mit einem Kundenkonto können Sie Artikel auf einen oder mehrere Wunschzettel setzen und sich so für später merken. Dafür müssen Sie angemeldet sein. Zu Ihren Wunschzetteln speichern wir in Ihrem Kundenkonto:

den Namen des Wunschzettels, den Sie selbst ändern können
die gemerkten Artikel mit Menge und gegebenenfalls der gewählten Variante und Ihren Eingaben dazu
Kommentare, die Sie zu einzelnen Artikeln eingeben
Datum und Uhrzeit, zu denen Sie den Wunschzettel angelegt und Artikel hinzugefügt haben
ob der Wunschzettel privat oder öffentlich ist, und bei einem öffentlichen Wunschzettel die Kennung für den Link (siehe unten)

Ihre IP-Adresse speichern wir dafür nicht. In der Verwaltung unseres Shops sehen wir, welcher Kunde wann welchen Wunschzettel angelegt hat und wie viele Artikel darauf stehen. Einen öffentlichen Wunschzettel können wir von dort aus auch aufrufen. Wir nutzen Ihre Wunschzettel nicht für Werbung und erstellen daraus keine Nutzerprofile.

Öffentlicher Wunschzettel: Ein neuer Wunschzettel ist zunächst privat. Andere Besucher unseres Shops sehen ihn nicht. Sie können einen Wunschzettel aber selbst öffentlich schalten. Dann erzeugt unsere Shopsoftware einen Link. Wer diesen Link kennt, kann den Wunschzettel ohne Anmeldung aufrufen. Er sieht dann den Namen des Wunschzettels, Ihren Vornamen, die Artikel mit Menge und Ihre Kommentare. Ihren Nachnamen und Ihre übrigen Kontodaten sieht er nicht. Er kann die Artikel in seinen eigenen Warenkorb legen, Ihren Wunschzettel aber nicht ändern.

Den Link geben Sie selbst weiter, zum Beispiel per E-Mail oder Messenger. Wir veröffentlichen ihn nicht. Schalten Sie den Wunschzettel wieder auf privat, funktioniert der Link nicht mehr. Schalten Sie ihn später erneut öffentlich, erhält er einen neuen Link. Schreiben Sie in den Namen und in die Kommentare eines öffentlichen Wunschzettels bitte nur, was andere sehen dürfen.

Eine Funktion, mit der Sie einen Wunschzettel über unseren Shop per E-Mail an andere Personen senden, bieten wir nicht an.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag über das Kundenkonto). Ob Sie einen Wunschzettel öffentlich schalten und an wen Sie den Link weitergeben, entscheiden Sie selbst.

Speicherdauer: Ihre Wunschzettel speichern wir, bis Sie einzelne Artikel oder den ganzen Wunschzettel löschen oder bis Ihr Kundenkonto gelöscht wird. Mit Ihrem Kundenkonto löschen wir auch alle Ihre Wunschzettel.

Vergleichsliste

Auf die Vergleichsliste können Sie Artikel setzen, um ihre Eigenschaften nebeneinander zu vergleichen. Dafür brauchen Sie kein Kundenkonto. Die Liste speichert unsere Shopsoftware nur für die Dauer Ihrer Sitzung auf dem Server. Zugeordnet wird sie über das Sitzungs-Cookie „JTLSHOP“ (Abschnitt 6). Sie können einzelne Artikel oder alle Artikel jederzeit von der Liste entfernen.

Statistik zur Vergleichsliste: Rufen Sie die Vergleichsliste mit mindestens einem Artikel auf, speichert unsere Shopsoftware in der Shop-Datenbank einen Statistikeintrag. Er enthält Datum und Uhrzeit, die verglichenen Artikel und die IP-Adresse, von der aus Sie unseren Shop aufrufen. Ihren Namen oder Ihr Kundenkonto speichert sie dabei nicht. Pro IP-Adresse speichert sie höchstens drei solche Einträge am Tag. Die IP-Adresse dient dazu, diese Begrenzung einzuhalten. In der Verwaltung unseres Shops sehen wir nur, wann welche Artikel verglichen wurden und welche Artikel am häufigsten verglichen werden. IP-Adressen werden dort nicht angezeigt.

Rechtsgrundlage: Für die Vergleichsliste Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage). Für die Statistik Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu erkennen, welche Artikel häufig verglichen werden, und unser Angebot danach auszurichten. Gegen diese Verarbeitung können Sie Widerspruch einlegen (Abschnitt 22).

Speicherdauer: Die Vergleichsliste wird gelöscht, sobald Sie sich aus Ihrem Kundenkonto abmelden, spätestens aber zusammen mit Ihren übrigen Sitzungsdaten (Abschnitt 6). Im Statistikeintrag kürzt unsere Shopsoftware die IP-Adresse nach Ablauf von 7 Tagen (Abschnitt 19). Danach enthält er nur noch Datum und Uhrzeit, die verglichenen Artikel und die gekürzte IP-Adresse. In dieser Form bleibt er für die Statistik gespeichert.

9. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir für die Abwicklung der Bestellung benötigen:

Stammdaten: Vor- und Nachname, Rechnungs- und Lieferanschrift, gegebenenfalls Firma und USt-IdNr., freiwillig die Anrede
Kontaktdaten: E-Mail-Adresse, freiwillig die Telefonnummer
Vertragsdaten: bestellte Artikel, Preise und Pfand, Bestellnummer, Bestelldatum, gewählte Versand- und Zahlart, bei „DHL Spedition“ der vereinbarte Liefertermin und bei „Abholung Berlin“ der vereinbarte Abholtermin, gegebenenfalls Ihr Bestellkommentar
Zahlungsdaten, soweit die gewählte Zahlart sie erfordert (Abschnitt 12)
bei altersbeschränkten Waren: Angaben zur Altersprüfung (Abschnitt 10)
technische Daten: die IP-Adresse, von der aus Sie die Bestellung abgeschickt haben. Unsere Shopsoftware kürzt sie nach Ablauf von 7 Tagen automatisch (Abschnitt 19).

Zwecke: Bearbeitung und Durchführung Ihrer Bestellung, Versand, Auslieferung oder Bereitstellung zur Abholung einschließlich der Abstimmung von Terminen, Zahlungsabwicklung, Rechnungsstellung, Kundenservice, Bearbeitung von Widerrufen, Reklamationen und Gewährleistungsfällen sowie Erfüllung gesetzlicher Pflichten.

Nach dem Absenden der Bestellung erhalten Sie automatisch eine E-Mail, die den Eingang Ihrer Bestellung bestätigt und den Vertragstext enthält. Den Vertragstext speichern wir.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Pflichten, zum Beispiel Rechnungsstellung und Aufbewahrung). Die IP-Adresse speichern wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Missbrauch zu erkennen und den Eingang einer Bestellung nachweisen zu können.

Bestellung als Gast

Bestellen Sie als Gast, legen wir kein Kundenkonto an. Ihre Daten verwenden wir nur für die Abwicklung dieser Bestellung und bewahren sie im Rahmen der gesetzlichen Fristen auf (Abschnitt 19). Bei jeder weiteren Bestellung geben Sie Ihre Daten neu ein.

Geschäftskunden

Bestellen Sie als Unternehmer, verarbeiten wir zusätzlich den Firmennamen, den Namen der Ansprechperson und, falls angegeben, Ihre USt-IdNr. Soweit es sich dabei um Daten natürlicher Personen handelt, etwa bei Einzelunternehmern oder Ansprechpersonen, gilt diese Datenschutzerklärung entsprechend.

10. Altersprüfung bei altersbeschränkten Waren

Alkoholische Getränke wie Bier sowie Tabakwaren, nikotinhaltige Erzeugnisse und E-Zigaretten (auch nikotinfreie und CBD-Vapes) verkaufen und liefern wir nur an Personen ab 18 Jahren. Das gilt für alle Versandarten und für die Abholung. Damit diese Waren nicht an Minderjährige gelangen, verarbeiten wir zusammen mit Ihrem Namen und Ihrer Lieferanschrift Ihre Bestätigung im Bestellprozess, dass Sie mindestens 18 Jahre alt sind.

Haben wir im Einzelfall begründete Zweifel an Ihrer Volljährigkeit, können wir vor dem Versand, der Auslieferung oder der Abholung einen Altersnachweis verlangen (siehe unsere AGB). Senden Sie uns dafür zum Beispiel eine Ausweiskopie, brauchen wir nur Ihren Namen, Ihr Geburtsdatum und das Gültigkeitsdatum. Alle übrigen Angaben können Sie schwärzen. Wir vermerken bei Ihrer Bestellung, dass das Alter geprüft wurde, und löschen den Nachweis danach.

Außerdem wird bei der Übergabe geprüft, ob die annehmende Person volljährig ist. Enthält eine Bestellung altersbeschränkte und andere Waren, gilt die Prüfung für die gesamte Lieferung. Im Einzelnen gilt Folgendes.

Alkoholische Getränke

„DHL Paket“: Wir versenden diese Sendungen mit dem DHL-Service „Alterssichtprüfung 18+“. Dafür beauftragen wir DHL zusätzlich zu Name und Lieferanschrift damit, das Mindestalter von 18 Jahren zu prüfen. DHL übergibt die Sendung nur an Sie persönlich oder an eine Person in Ihrem Haushalt, die mindestens 18 Jahre alt ist. Ist das nicht eindeutig erkennbar, prüft der Zusteller das Alter anhand eines Ausweises. Eine Zustellung an Nachbarn, an einen Ablageort, in einen Paketkasten oder an eine Packstation ist nicht möglich. Ausweisdaten erhalten wir nicht. Kann die Sendung nicht übergeben werden, informiert uns DHL, und die Sendung kommt gegebenenfalls an uns zurück.
„DHL Spedition“: Wir teilen DHL Freight mit, dass die Sendung nur an volljährige Personen übergeben werden darf. Die Sendung wird dann nur an eine volljährige Person übergeben; dabei kann ein Ausweis verlangt werden. Ausweisdaten erhalten wir nicht.
„Lieferung Berlin“ und „Abholung Berlin“: Unser Fahrer bzw. unsere Mitarbeiter prüfen vor der Übergabe das Alter der annehmenden Person anhand eines Ausweises. Die Waren übergeben sie nur an volljährige Personen.

Tabakwaren, nikotinhaltige Erzeugnisse und E-Zigaretten

Diese Waren werden nur an Sie persönlich übergeben, nachdem Ihr Name und Ihr Alter anhand eines amtlichen Ausweises geprüft wurden. Bestellungen mit diesen Waren liefern wir nicht mit „DHL Spedition“ aus.

„DHL Paket“: Wir nutzen den DHL-Service „Ident-Check“. Dafür übermitteln wir DHL Ihren Vor- und Nachnamen, Ihre Lieferanschrift und das Mindestalter von 18 Jahren. Der Zusteller prüft bei der Übergabe Ihren Ausweis und gleicht Ihren Namen und Ihr Alter mit unseren Vorgaben ab. Nach Angaben von DHL scannt der Zusteller dafür Vor- und Nachname, Geburtsdatum, ausstellende Behörde, Ausweisnummer und Staatsangehörigkeit und erfasst Art und Nummer des Ausweises. Diese Daten verarbeitet DHL in eigener Verantwortung. Eine Kopie Ihres Ausweises erhalten wir nicht. Eine Übergabe an Nachbarn, an Bevollmächtigte oder an eine Packstation ist nicht möglich.
„Lieferung Berlin“: Unser Fahrer prüft vor der Übergabe Ihren Namen und Ihr Alter anhand Ihres amtlichen Ausweises.
„Abholung Berlin“: Unsere Mitarbeiter prüfen vor der Übergabe Ihren Namen und Ihr Alter anhand Ihres amtlichen Ausweises.

Bei „Lieferung Berlin“ und „Abholung Berlin“ sehen unser Fahrer bzw. unsere Mitarbeiter den Ausweis nur ein. Wir fertigen keine Kopie an und speichern keine Ausweisdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Kaufvertrags nach unseren Lieferbedingungen) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, altersbeschränkte Waren nicht an Minderjährige abzugeben. Bei Tabakwaren, nikotinhaltigen Erzeugnissen und E-Zigaretten gilt zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 Abs. 3 und 4 Jugendschutzgesetz.

Speicherdauer: Die Angaben zur Altersprüfung speichern wir zusammen mit den Bestelldaten (Abschnitt 19). Einen eingereichten Altersnachweis löschen wir, sobald wir das Alter geprüft haben.

11. Versand, Lieferung und Abholung

Wir liefern nur innerhalb Deutschlands. Welche Versandarten Ihnen im Bestellprozess zur Wahl stehen, hängt vom Warenwert, von der Lieferadresse und vom Inhalt Ihrer Bestellung ab:

„DHL Paket“ ist bei allen Bestellungen möglich.
„DHL Spedition“ (Lieferung auf einer Palette) ist ab einem Warenwert von 500 Euro möglich, aber nicht für Bestellungen mit Tabakwaren, nikotinhaltigen Erzeugnissen oder E-Zigaretten.
„Lieferung Berlin“ durch unseren eigenen Fahrer ist ab einem Warenwert von 500 Euro möglich, und zwar nur für Lieferadressen in Berlin.
Bei „Abholung Berlin“ holen Sie Ihre Bestellung bei uns ab.

Je nach Versandart verarbeiten wir Ihre Daten wie folgt.

„DHL Paket“

Beim Versand mit „DHL Paket“ beauftragen wir die DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn („DHL“). Für die Zustellung übermitteln wir DHL Ihren Namen und Ihre Lieferanschrift. Lassen Sie an eine Packstation oder Postfiliale liefern, soweit das für Ihre Bestellung möglich ist (Abschnitt 10), übermitteln wir DHL zusätzlich Ihre DHL-Postnummer. Bei altersbeschränkten Waren beauftragen wir DHL außerdem mit der Altersprüfung bzw. dem „Ident-Check“ (Abschnitt 10). Von DHL erhalten wir Informationen zum Sendungsstatus, zum Beispiel zur erfolgten Zustellung oder zur Unzustellbarkeit einer Sendung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL verarbeitet die übermittelten Daten als eigener Verantwortlicher. Informationen zum Datenschutz bei DHL finden Sie unter www.dhl.de/datenschutz.

Weitergabe von E-Mail-Adresse und Telefonnummer an DHL

Ihre E-Mail-Adresse und, falls angegeben, Ihre Telefonnummer geben wir nur an DHL weiter, wenn Sie im Bestellprozess ausdrücklich eingewilligt haben. DHL nutzt diese Angaben, um Ihnen die Zustellung vorab anzukündigen (Paketankündigung), die Zustellung mit Ihnen abzustimmen oder Sie bei Zustellproblemen zu erreichen. Ohne Ihre Einwilligung wird die Sendung trotzdem zugestellt, nur ohne diese Benachrichtigungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an info@ormado-shop.de. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Der Widerruf gilt für künftige Sendungen. Daten, die DHL bereits erhalten hat, verarbeitet DHL in eigener Verantwortung; dazu können Sie sich auch direkt an DHL wenden. Ihre Einwilligung protokollieren wir zu Nachweiszwecken (Art. 7 Abs. 1 DSGVO).

„DHL Spedition“ (Palette)

Wählen Sie bei einer Bestellung ab einem Warenwert von 500 Euro die Versandart „DHL Spedition“, liefern wir die Ware auf einer Palette mit der DHL Freight GmbH mit Sitz in Bonn („DHL Freight“). Den Liefertermin stimmen wir oder DHL Freight vorher mit Ihnen ab. Für die Zustellung und die Abstimmung des Liefertermins übermitteln wir DHL Freight Ihren Namen, Ihre Lieferanschrift und, falls Sie sie angegeben haben, Ihre Telefonnummer. DHL Freight nutzt diese Angaben, um die Lieferung durchzuführen und den Liefertermin mit Ihnen abzustimmen bzw. anzukündigen. Bei alkoholischen Getränken teilen wir DHL Freight außerdem mit, dass die Sendung nur an volljährige Personen übergeben werden darf (Abschnitt 10). Von DHL Freight erhalten wir Informationen zum Lieferstatus, zum Beispiel zur erfolgten Zustellung oder zu Zustellproblemen.

Anders als bei „DHL Paket“ gehört die Abstimmung des Liefertermins bei „DHL Spedition“ zur vereinbarten Leistung. Eine angegebene Telefonnummer geben wir deshalb ohne gesonderte Einwilligung an DHL Freight weiter. Die Angabe der Telefonnummer bleibt freiwillig. Ohne Telefonnummer stimmen wir den Liefertermin auf anderem Weg mit Ihnen ab, zum Beispiel per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL Freight verarbeitet die übermittelten Daten als eigener Verantwortlicher.

„Lieferung Berlin“

Wählen Sie bei einer Bestellung ab einem Warenwert von 500 Euro mit Lieferadresse in Berlin die Versandart „Lieferung Berlin“, liefert unser eigener Fahrer die Ware aus. Dafür verarbeiten wir Ihren Namen, Ihre Lieferanschrift und, falls angegeben, Ihre Telefonnummer intern. Wir nutzen diese Angaben, um die Auslieferung zu planen, Sie bei Fragen zur Übergabe zu erreichen und Ihnen die Ware zu übergeben. An ein Transportunternehmen geben wir diese Angaben dafür nicht weiter. Zur Altersprüfung bei der Übergabe siehe Abschnitt 10, zur Barzahlung Abschnitt 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

„Abholung Berlin“

Wählen Sie „Abholung Berlin“, holen Sie Ihre Bestellung nach Terminvereinbarung bei uns in der Huttenstraße 25, 10553 Berlin, ab. Sobald Ihre Bestellung bereitsteht, benachrichtigen wir Sie per E-Mail und vereinbaren mit Ihnen einen Abholtermin. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Bestellnummer und, falls angegeben, Ihre Telefonnummer. An Dritte geben wir diese Angaben dafür nicht weiter. Zur Altersprüfung bei der Übergabe siehe Abschnitt 10, zur Barzahlung Abschnitt 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Abholung von Waren nach einem Widerruf

Waren, die wir Ihnen mit „DHL Spedition“ oder „Lieferung Berlin“ geliefert haben, holen wir nach einem Widerruf bei Ihnen ab (siehe unsere Widerrufsbelehrung). Dafür verarbeiten wir Ihren Namen, die Abholanschrift und, falls angegeben, Ihre Telefonnummer. Die Abholung übernimmt unser eigener Fahrer oder, bei Waren aus „DHL Spedition“, DHL Freight. Übernimmt DHL Freight die Abholung, übermitteln wir ihr diese Angaben, damit sie den Abholtermin mit Ihnen abstimmen kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

12. Zahlung

Wir bieten folgende Zahlarten an. Die jeweils möglichen Zahlarten werden Ihnen im Bestellprozess angezeigt:

„Überweisung (Vorkasse)“ bei allen Versandarten
„Rechnung“ bei allen Versandarten, nach unserer internen Prüfung (siehe unten)
„Barzahlung“ nur bei „Lieferung Berlin“ (bar an unseren Fahrer) und bei „Abholung Berlin“ (bar bei der Abholung)

Wir arbeiten nicht mit Zahlungsdienstleistern zusammen. Je nach Zahlart verarbeiten wir Ihre Daten wie folgt.

„Überweisung (Vorkasse)“

Sie überweisen den Rechnungsbetrag auf unser Geschäftskonto. Von unserem Kreditinstitut erhalten wir die Angaben aus Ihrer Überweisung, also Name des Kontoinhabers, IBAN, Betrag und Verwendungszweck. Damit ordnen wir die Zahlung Ihrer Bestellung zu.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

„Rechnung“

Beim Kauf auf Rechnung liefern bzw. übergeben wir die Ware, bevor Sie bezahlt haben. Sie zahlen den Rechnungsbetrag innerhalb von 30 Tagen ab Rechnungsdatum per Überweisung. Weil wir dabei in Vorleistung gehen, prüfen wir vor der Annahme Ihrer Bestellung intern, ob wir Ihnen den Kauf auf Rechnung anbieten können.

Für diese Prüfung nutzen wir nur Daten, die uns bereits vorliegen:

die Angaben aus Ihrer aktuellen Bestellung, zum Beispiel Bestellwert sowie Rechnungs- und Lieferanschrift
Ihr Kundenkonto, sofern Sie eines haben
Ihre bisherigen Bestellungen und Zahlungen bei uns, zum Beispiel ob frühere Rechnungen pünktlich bezahlt wurden oder noch Rechnungen offen sind

Wir holen dafür keine Auskünfte bei Auskunfteien wie der SCHUFA oder bei anderen Dritten ein und geben Ihre Daten dafür nicht weiter. Die Entscheidung trifft immer ein Mitarbeiter von uns. Sie beruht nicht ausschließlich auf einer automatisierten Verarbeitung (Abschnitt 21).

Fällt die Prüfung negativ aus, können wir den Kauf auf Rechnung ablehnen. Wir teilen Ihnen das mit und bieten Ihnen stattdessen die Zahlung per „Überweisung (Vorkasse)“ an, bei „Lieferung Berlin“ und „Abholung Berlin“ auch die „Barzahlung“.

Nach der Lieferung bzw. Übergabe überwachen wir den Zahlungseingang. Zahlen Sie nicht fristgerecht, erinnern bzw. mahnen wir Sie. Bleibt die Rechnung unbezahlt, verarbeiten wir Ihre Daten auch, um unsere Forderung durchzusetzen, gegebenenfalls mit Hilfe eines Rechtsanwalts oder eines Gerichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Entscheidung über die Zahlart bei der Vertragsanbahnung und Durchführung des Kaufvertrags) und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Zahlungsausfälle zu vermeiden, wenn wir die Ware vor der Zahlung liefern, und offene Forderungen durchzusetzen. Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO können Sie Widerspruch einlegen (Abschnitt 22).

Speicherdauer: Für die Prüfung legen wir keinen eigenen Datenbestand an. Die verwendeten Daten speichern wir zusammen mit den Bestelldaten (Abschnitt 19).

„Barzahlung“ (nur bei „Lieferung Berlin“ und „Abholung Berlin“)

Bei „Lieferung Berlin“ zahlen Sie den Betrag bei der Übergabe bar an unseren Fahrer, bei „Abholung Berlin“ bar bei der Abholung. Wir ordnen die Zahlung Ihrer Bestellung zu und verbuchen sie. Auf Wunsch erhalten Sie eine Quittung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Erstattungen

Erstatten wir Ihnen Geld, zum Beispiel nach einem Widerruf oder für zurückgegebenes Pfand, überweisen wir den Betrag in der Regel auf Ihr Konto. Haben Sie bar bezahlt, erstatten wir mit Ihrem Einverständnis ebenfalls per Überweisung. Dafür verarbeiten wir den Namen des Kontoinhabers und die IBAN, die Sie uns mitteilen oder die wir aus Ihrer Zahlung kennen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

13. Pfand sowie Rücknahme von Altgeräten und Altbatterien

Pfand

Leere pfandpflichtige Einweggetränkeverpackungen können Sie an uns zurückgeben. Dafür gibt es zwei Wege:

Rücksendung: Fordern Sie per E-Mail ein kostenloses Rücksendeetikett an, verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Nachricht. Das Pfand erstatten wir innerhalb von 14 Tagen nach Eingang der Verpackungen per Überweisung (Abschnitt 12).
Abgabe bei uns: Sie können die Verpackungen nach vorheriger Terminvereinbarung per E-Mail bei uns in der Huttenstraße 25, 10553 Berlin, abgeben. Dann verarbeiten wir die Angaben, die für die Terminabsprache nötig sind. Das Pfand erstatten wir Ihnen bei der Abgabe.

Altgeräte und Altbatterien

Alte E-Zigaretten (auch Einweg-Vapes, mit oder ohne Nikotin, auch CBD-Vapes) und elektronische Tabakerhitzer nehmen wir kostenlos zurück, ebenso Altbatterien. Wie das geht, steht auf unserer Seite „Hinweise zu Batterien und Elektro-Altgeräten“. Fordern Sie dafür per E-Mail ein kostenloses Rücksendeetikett an oder vereinbaren Sie einen Termin für die Abgabe bei uns, verarbeiten wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse und Ihre Nachricht.

Rücksendeetiketten

Für ein kostenloses Rücksendeetikett übermitteln wir Ihren Namen und Ihre Anschrift als Absenderangaben an DHL (Abschnitt 11). DHL verarbeitet diese Daten als eigener Verantwortlicher.

Rechtsgrundlage: Soweit wir zur Rücknahme verpflichtet sind, gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit:

§ 46 Abs. 2 Verpackungsrecht-Durchführungsgesetz für das Pfand
§ 17 Elektro- und Elektronikgerätegesetz für Altgeräte
Art. 62 der Verordnung (EU) 2023/1542 und § 14 Batterierecht-Durchführungsgesetz für Altbatterien

Im Übrigen gilt Art. 6 Abs. 1 lit. b DSGVO (Pfanderstattung aus Ihrem Kaufvertrag) bzw. Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, die Rücknahme zu organisieren.

Speicherdauer: Wir löschen Ihre Angaben, sobald die Rücknahme abgeschlossen ist. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen, zum Beispiel für Buchungsbelege über Pfanderstattungen (Abschnitt 19).

14. Widerruf über die Online-Widerrufsfunktion

Verbraucher können ihren Widerruf auch über die elektronische Widerrufsfunktion in unserem Shop erklären, mit der Schaltfläche „Vertrag widerrufen“ unten auf jeder Seite. Pflichtangaben sind dabei nur:

Ihr Name
Angaben zur Identifizierung des Vertrags oder des Vertragsteils, zum Beispiel Bestellnummer und betroffene Artikel
Ihre E-Mail-Adresse, an die wir die Eingangsbestätigung schicken

Alle weiteren Angaben, zum Beispiel eine Nachricht an uns, sind freiwillig. Außerdem speichern wir Datum und Uhrzeit des Eingangs. Den Eingang Ihres Widerrufs bestätigen wir Ihnen unverzüglich per E-Mail. Die Bestätigung enthält den Inhalt Ihrer Widerrufserklärung sowie Datum und Uhrzeit des Eingangs.

Holen wir die Ware nach Ihrem Widerruf bei Ihnen ab, gilt Abschnitt 11 („Abholung von Waren nach einem Widerruf“). Zur Erstattung siehe Abschnitt 12.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

Speicherdauer: Zusammen mit den Bestelldaten (Abschnitt 19).

15. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten und Anschlussfragen zu beantworten. Dazu gehören zum Beispiel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, Betreff und Inhalt Ihrer Nachricht. Pflichtangaben im Kontaktformular sind gekennzeichnet. Nachrichten aus dem Kontaktformular werden per E-Mail an uns weitergeleitet und außerdem im Shop-System gespeichert. Dort löscht unsere Shopsoftware sie nach Ablauf von 90 Tagen automatisch.

Unser E-Mail-Postfach betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin. Wenn Sie uns E-Mails schicken oder wir Ihnen, werden die E-Mail-Adressen, der Inhalt der Nachricht und die zugehörigen Metadaten auf Servern von STRATO verarbeitet. Metadaten sind zum Beispiel Zeitpunkt sowie Absender- und Empfängerangaben. Die automatischen E-Mails unseres Shops, zum Beispiel Bestellbestätigungen, werden über einen Mailserver von STRATO oder von JTL (Abschnitt 4) versendet. Mit STRATO haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Anfragen zu beantworten.

Speicherdauer: Wir löschen Ihre Anfrage, sobald sie abschließend bearbeitet ist und keine Anschlussfragen mehr zu erwarten sind. Das gilt nicht, soweit gesetzliche Aufbewahrungspflichten bestehen, etwa für Handels- und Geschäftsbriefe (Abschnitt 19).

16. Warenwirtschaft (JTL-Wawi)

Für die Bearbeitung von Bestellungen, die Rechnungsstellung, die Lagerverwaltung und die Vorbereitung der Buchhaltung nutzen wir die Warenwirtschaftssoftware JTL-Wawi. Sie läuft auf einem Server in unseren eigenen Geschäftsräumen in Berlin; ein externer Hoster ist dafür nicht eingebunden. Bestell- und Kundendaten werden aus dem Shop in die JTL-Wawi übertragen und dort gespeichert. Über das Versandmodul der JTL-Wawi übermitteln wir DHL die Versanddaten, um Versandetiketten zu erstellen und die gebuchten DHL-Services zu beauftragen, etwa die Altersprüfung (Abschnitt 11).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine effiziente Organisation unserer Geschäftsabläufe.

17. Empfänger Ihrer Daten

Wir geben Ihre Daten nur weiter, soweit es in dieser Datenschutzerklärung beschrieben ist. Empfänger bzw. Kategorien von Empfängern sind:

unser Hoster JTL-Software-GmbH und, soweit JTL sie einsetzt, deren Unterauftragsverarbeiter, etwa für Rechenzentrum oder Firewall (Auftragsverarbeiter, Abschnitt 4 und 5)
unser E-Mail-Anbieter STRATO GmbH (Auftragsverarbeiter, Abschnitt 15)
die DHL Paket GmbH beim Versand mit „DHL Paket“ und für Rücksendeetiketten (eigener Verantwortlicher, Abschnitt 11 und 13)
die DHL Freight GmbH beim Versand mit „DHL Spedition“ und bei der Abholung solcher Waren nach einem Widerruf (eigener Verantwortlicher, Abschnitt 11)
Kreditinstitute im Zahlungsverkehr, zum Beispiel bei Überweisungen und Erstattungen (eigene Verantwortliche, Abschnitt 12)
Steuerberater bzw. Wirtschaftsprüfer, soweit wir sie beauftragen, damit wir unsere steuer- und handelsrechtlichen Pflichten erfüllen können (berufsrechtlich zur Verschwiegenheit verpflichtet)
IT-Dienstleister für Wartung und Support, soweit sie im Einzelfall Zugriff auf Daten erhalten (Auftragsverarbeiter)
Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), sowie Rechtsanwälte und Gerichte, wenn es zur Durchsetzung oder Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO)
Personen, die den Link zu einem Wunschzettel aufrufen, den Sie öffentlich geschaltet haben (Abschnitt 8)

18. Übermittlung in Drittländer

Wir haben nicht die Absicht, Ihre personenbezogenen Daten in Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer) zu übermitteln. Unsere Auftragsverarbeiter JTL und STRATO haben ihren Sitz in Deutschland. DHL und DHL Freight verarbeiten Ihre Daten als eigene Verantwortliche; über ihre eigene Datenverarbeitung informieren sie in ihren Datenschutzhinweisen.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach löschen wir sie. Werden Daten nur noch wegen einer Aufbewahrungspflicht gespeichert, schränken wir ihre Verarbeitung ein (Sperrung). Es gelten vor allem folgende gesetzliche Aufbewahrungsfristen:

6 Jahre für Handels- und Geschäftsbriefe, zum Beispiel Bestellbestätigungen und geschäftliche Korrespondenz (§ 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB; § 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 AO)
8 Jahre für Buchungsbelege, vor allem Rechnungen (§ 257 Abs. 1 Nr. 4, Abs. 4 HGB; § 147 Abs. 1 Nr. 4, Abs. 3 AO; § 14b UStG)
10 Jahre für Handelsbücher, Inventare, Jahresabschlüsse und die Unterlagen, die zu ihrem Verständnis erforderlich sind (§ 257 Abs. 1 Nr. 1, Abs. 4 HGB; § 147 Abs. 1 Nr. 1, Abs. 3 AO)

Die Fristen beginnen mit dem Schluss des Kalenderjahres, in dem die Unterlage entstanden ist. Darüber hinaus bewahren wir Daten bis zum Ablauf der gesetzlichen Verjährungsfristen auf (in der Regel 3 Jahre, §§ 195, 199 BGB), soweit das zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO).

Automatische Löschung in unserer Shopsoftware

Unsere Shopsoftware löscht bzw. kürzt bestimmte Daten in regelmäßigen automatischen Bereinigungsläufen:

IP-Adressen speichert sie zusammen mit Bestellungen, Kontaktanfragen, Suchanfragen und der Statistik zur Vergleichsliste sowie zum Schutz vor massenhaft abgesendeten Formularen. Diese IP-Adressen werden nach Ablauf von 7 Tagen gekürzt. Bei IPv4 werden die letzten beiden Zahlenblöcke entfernt, bei IPv6 die letzten 64 Bit.
Nachrichten aus dem Kontaktformular werden nach Ablauf von 90 Tagen aus der Shop-Datenbank gelöscht.
Protokolle über versandte E-Mails, Protokolle über Zahlungsvorgänge und Systemprotokolle mit personenbezogenen Daten werden nach Ablauf von 90 Tagen gelöscht.
Die Änderungshistorie Ihrer Kundendaten wird nach Ablauf des Kalenderjahres gelöscht, das auf die jeweilige Änderung folgt.
Daten aus Gastbestellungen werden nach dem Versand bzw. der Übergabe der Bestellung aus der Shop-Datenbank gelöscht. Die gesetzlichen Aufbewahrungspflichten für Bestell- und Rechnungsdaten in unserer Warenwirtschaft bleiben davon unberührt.

Übersicht der übrigen Fristen

Datensicherungen: Abschnitt 4
Server-Logfiles und Firewall: Abschnitt 5
Cookies und Browser-Speicher: Abschnitt 6
Kundenkonto, Wunschzettel und Vergleichsliste: Abschnitt 8
Altersnachweise: Abschnitt 10
Pfand und Rücknahme: Abschnitt 13
Kontaktanfragen: Abschnitt 15

Nachweise über erteilte Einwilligungen, zum Beispiel für die Weitergabe von Kontaktdaten an DHL, bewahren wir bis zu 3 Jahre nach Widerruf der Einwilligung bzw. nach Ende der Verarbeitung auf.

20. Pflicht zur Bereitstellung Ihrer Daten

Um unseren Shop zu besuchen, müssen Sie keine personenbezogenen Daten aktiv angeben. Die technisch bedingte Verarbeitung aus Abschnitt 5 und 6 lässt sich jedoch nicht vermeiden.

Für Abschluss und Durchführung eines Kaufvertrags benötigen wir die Angaben, die im Bestellprozess als Pflichtfelder gekennzeichnet sind. Sie sind teils vertraglich und teils gesetzlich erforderlich, etwa für die Rechnungsstellung. Ohne diese Angaben können wir Ihre Bestellung nicht annehmen. Für die Zahlart „Rechnung“ ist außerdem unsere interne Prüfung Voraussetzung (Abschnitt 12).

Bei altersbeschränkten Waren brauchen wir zusätzlich Ihre Bestätigung, dass Sie mindestens 18 Jahre alt sind. Solche Waren werden außerdem nur an volljährige Personen übergeben. Dabei kann ein Ausweis verlangt werden; bei Tabakwaren, nikotinhaltigen Erzeugnissen und E-Zigaretten wird er immer geprüft (Abschnitt 10).

Freiwillige Angaben, zum Beispiel Anrede oder Telefonnummer, und Einwilligungen, zum Beispiel in die Weitergabe von Kontaktdaten an DHL, sind keine Voraussetzung für den Vertragsschluss. Geben Sie bei „DHL Spedition“, „Lieferung Berlin“ oder „Abholung Berlin“ keine Telefonnummer an, stimmen wir Termine auf anderem Weg mit Ihnen ab, zum Beispiel per E-Mail.

21. Keine automatisierte Entscheidungsfindung und kein Profiling

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein und erstellen keine Nutzungsprofile. Über den Kauf auf Rechnung entscheidet immer ein Mitarbeiter von uns (Abschnitt 12). Die automatisierte Abwehr von Angriffen durch die Firewall unseres Hosters (Abschnitt 5) dient nur der Sicherheit. Sie hat Ihnen gegenüber keine rechtliche Wirkung und beeinträchtigt Sie nicht in ähnlich erheblicher Weise.

22. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)
Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

Um Ihre Rechte auszuüben, genügt eine formlose Nachricht an info@ormado-shop.de oder an unsere Postanschrift (Abschnitt 1).

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Wir betreiben keine Direktwerbung. Sollten wir Ihre Daten künftig für Direktwerbung verarbeiten, können Sie dem jederzeit ohne Angabe von Gründen widersprechen.

Ihren Widerspruch richten Sie bitte an: info@ormado-shop.de

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Telefon: +49 30 13889-0, E-Mail: mailbox@datenschutz-berlin.de, Website: www.datenschutz-berlin.de

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert, zum Beispiel wenn wir neue Zahlarten oder Dienste einführen. Es gilt jeweils die Fassung, die auf dieser Seite veröffentlicht ist.