Online-Shop Kundenkonto und Gastkunden

Bestellungen

Wer ist Betroffener? Kunde mit Kundenkonto, Gastkunde ohne Kundenkonto

Was wird verarbeitet?

  1. Name
  2. Vorname
  3. E-Mail-Adresse
  4. Lieferadresse
  5. Rechnungsadresse
  6. Ausgewählte Zahlart
  7. Telefonnummer (mobil)
  8. ggf. Geburtsdatum
Zweck:
  1. Vertragsanbahnung und Vertragsabwicklung (Nutzung des Kundenkontos; Abschluss von Kaufverträgen
  2. Datenverwaltung (Self-Service für den Kunden)
  3. Zwei-Faktor-Authentifizierung über Telefonnummer (mobil)
Rechtsgrundlage:
  1. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist/ Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen)
  2. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Datenverwaltung zur Verbesserung der Wahrnehmung der Betroffenenrechte)
  3. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Authentifizierung des Kunden/Gastkunden)
Speicherdauer:

  1. Kunde mit Kundenkonto: Bis Kundenkonto gelöscht wird
  2. Handelsbriefe/Rechnungsbelege: handels- und/oder steuerrechtliche Aufbewahrungspflichten von bis zu 10 Jahren
  3. Gastkundendaten: 3 Jahre ab Ende des Kalenderjahres der Bestellung
Empfängerkategorien:
  1. Webhoster/Server
  2. Paketdienstleister/Spedition
  3. Zahlungsdienstleister je nach gewählter Zahlungsart
Empfänger:
  1. Kreditkarten- und Sofortüberweisungsabwicklung

Bonitätsprüfung (Rechnungskauf)

Wer ist Betroffener? Kunde mit Kundenkonto, Gastkunde ohne Kundenkonto

Was wird verarbeitet?

  1. Name
  2. Ihre Anschrift
Zweck:
  1. Ermöglichung der Zahlart „auf Rechnung“
  2. Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten (Scoring) sowie Daten zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) beziehen
Rechtsgrundlage:
  1. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
  2. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Durchführung einer Bonitätsprüfung zur Vertragsabwicklung: Schutz von BAUHAUS und Kunde vor Insolvenzrisiko und Ausfallrisiko)
Wenn Sie die Einwilligung nicht erteilen, ist die Auswahl der Zahlarten eingeschränkt, d.h. Sie können nicht „Zahlung auf Rechnung“ nutzen, sondern nur per „Vorkasse“, d.h. per (Sofort-)Überweisung, PayPal, Kreditkarte möglich.

Speicherdauer: 3 Jahre ab Ende des Kalenderjahres der Bestellung

Empfängerkategorien: Bonitätsprüfunternehmen

Bonitätsprüfung (Ratenzahlung)

Wer ist Betroffener? Kunde mit Kundenkonto, Gastkunde ohne Kundenkonto

Was wird verarbeitet?

  1. Name
  2. Ihre Anschrift
  3. Geburtsdatum
Zweck:
  1. Ermöglichung der Zahlart „auf Rechnung“
  2. Beurteilung des Zahlungsausfallrisikos auf Basis mathematisch-statistischer Verfahren unter Verwendung von Anschriftendaten (Scoring) sowie Daten zur Verifizierung Ihrer Adresse (Prüfung auf Zustellbarkeit) beziehen
Rechtsgrundlage:
  1. Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung)
  2. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Durchführung einer Bonitätsprüfung zur Vertragsabwicklung: Schutz von BAUHAUS und Kunde vor Insolvenzrisiko und Ausfallrisiko)
Wenn Sie die Einwilligung nicht erteilen, ist die Auswahl der Zahlarten eingeschränkt, d.h. Sie können nicht „Zahlung auf Rechnung“ nutzen, sondern nur per „Vorkasse“, d.h. per (Sofort-)Überweisung, PayPal, Kreditkarte möglich.

Speicherdauer: 3 Jahre ab Ende des Kalenderjahres der Bestellung

Empfängerkategorien: Zahlungsdienstleister

Sendungsverfolgung

Wer ist Betroffener? Kunde mit Kundenkonto, Gastkunde ohne Kundenkonto


Was wird verarbeitet?

  1. E-Mail-Adresse
Zweck:
  1. Status zum Verbleib der bestellten Ware nachvollziehbar machen
Rechtsgrundlage:
  1. Art. 6 Abs. 1 S. 1 lit. b DSGVO (Verarbeitung für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist/ Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen)
  2. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Durchführung einer Bonitätsprüfung zur Vertragsabwicklung: Schutz von BAUHAUS und Kunde vor Insolvenzrisiko und Ausfallrisiko)
Speicherdauer: 3 Jahre ab Ende des Kalenderjahres der Bestellung

Empfängerkategorien:
  1. Paketdienstleister
  2. Postversandunternehmen
  3. Speditionen

Verarbeitung Ihrer personenbezogenen Daten zur Missbrauchserkennung und -verhinderung

Wer ist Betroffener? Kunde mit Kundenkonto, Gastkunde ohne Kundenkonto

Was wird verarbeitet?

  1. Ihre Daten zur Vertragsabwicklung (Kaufgegenstand, Namen, Rechnungs- und Lieferadresse, E-Mail-Adresse, Bezahlweise und Versandart)
  2. Ihr Geräteprofil (d.h. Hardware- und Software Informationen Ihres Endgeräts) anhand von folgenden Datenkategorien:
    • o Daten, die wir erheben, wie z.B. die Spracheinstellung Ihres Browsers oder das Betriebssystem Ihres Endgerätes.
      o Daten, die wir anhand des http-Protokolls über Ihren Rechner erheben, wie z.B. gespeicherte Cookies auf Ihrem Endgerät.
Zweck:
  1. Missbrauchserkennung und -verhinderung durch Profile Tracking
Rechtsgrundlage:
  1. Art. 6 Abs. 1 S. 1 lit. f DSGVO (Betrugsfälle gehen zulasten von BAUHAUS und Kunden, deren Daten missbraucht werden, so dass ein erkennen und verhindern in beiderseitigem Interesse ist)
Speicherdauer:

Die Gerätedaten werden nach 365 Tagen gelöscht. Die Löschung der sonstigen Daten erfolgt nach spätestens zwei Jahren.

Empfängerkategorien: Risikoprüfungsunternehmen/Bonitätsprüfunternehmen