Datenschutz

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist ADP-Modelle, Inhaber Johann-Leon Diesterhaupt, Glambecker Straße 2, 17235 Neustrelitz, Deutschland, E-Mail: info@adp-modelle.de, Telefon: 0160 91515272. Bei Fragen zum Datenschutz schreib uns einfach.

Der Shop läuft auf unserem eigenen Server bei Strato in Deutschland; dort liegen auch alle Daten. Mit Strato haben wir einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Wie jeder Webserver protokolliert unser Server die Anfragen, die ihn erreichen: IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browser. Wir brauchen das, um Fehler und Angriffe zu erkennen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle haben eine feste Größe von höchstens 50 MB je Dienst; ist sie erreicht, werden die ältesten Einträge automatisch gelöscht.

Zum Schutz vor Missbrauch zählen wir außerdem, wie oft sich jemand von einer IP-Adresse aus anmeldet, bestellt oder die Messe-Post bestellt. Die Zählung liegt nur im Arbeitsspeicher und verfällt nach zehn Minuten.

Die Datenbank sichern wir jede Nacht. Die Sicherungen bewahren wir 14 Tage auf; was du löschen lässt, verschwindet spätestens dann auch aus ihnen.

Wir setzen nur Cookies, ohne die der Shop nicht funktioniert (§ 25 Abs. 2 Nr. 2 TDDDG):

• mb_cart merkt sich deinen Warenkorb, 30 Tage lang.
• mb_session hält dich angemeldet, solange du dich nicht abmeldest, höchstens 30 Tage.
• mb_admin gilt nur für unsere Mitarbeiter im Stellwerk, höchstens 12 Stunden.

Für ein Kundenkonto speichern wir deinen Namen, deine E-Mail-Adresse und dein Passwort, das Passwort nur als nicht umkehrbaren Hash. Zu jeder Sitzung merken wir uns, wann sie begonnen hat, wann sie zuletzt benutzt wurde und mit welchem Browser. Dein Adressbuch speichern wir, damit du Adressen nicht neu eingeben musst. Rechtsgrundlage ist der Vertrag über dein Konto (Art. 6 Abs. 1 lit. b DSGVO).

Du kannst dein Konto jederzeit unter „Mein Konto“ selbst löschen. Wir entfernen dann Namen, E-Mail-Adresse, Passwort und Adressbuch und beenden alle Sitzungen. Bestellungen bleiben, solange wir sie aufbewahren müssen (Abschnitt 5).

Für eine Bestellung verarbeiten wir deinen Namen, deine Lieferadresse, deine E-Mail-Adresse, die Artikel und den Stand der Zahlung, um den Vertrag zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Bestellst du als Gast und bestätigst später ein Konto mit derselben E-Mail-Adresse, erscheint die Bestellung in diesem Konto.

Bestellungen bewahren wir so lange auf, wie Handels- und Steuerrecht es verlangen (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO), und löschen sie danach.

E-Mails zur Bestellung

Eingang, Zahlung, Versand und Stornierung bestätigen wir dir per E-Mail. Die E-Mails verschickt unser Postfach bei Strato.

Zahlung mit SumUp

Bezahlst du eine Bestellung, gibst du deine Zahlungsdaten auf der Seite von SumUp ein, unserem Zahlungsdienst. Wir übermitteln SumUp dafür Bestellnummer und Betrag und erfahren nur, ob die Zahlung eingegangen ist; deine Kartendaten sehen wir nicht. Was SumUp mit deinen Daten tut, steht in den Datenschutzhinweisen von SumUp (Art. 6 Abs. 1 lit. b DSGVO).

Versand

Für den Versand geben wir deinen Namen und deine Lieferadresse an das Versandunternehmen weiter, das dein Paket zustellt (Art. 6 Abs. 1 lit. b DSGVO). Deine E-Mail-Adresse und Telefonnummer geben wir dafür nicht weiter.

Widerruf

Widerrufst du einen Vertrag über „Vertrag widerrufen“, speichern wir deinen Namen, die Bestellnummer, deine E-Mail-Adresse, was du widerrufst und wann der Widerruf eingegangen ist, und schicken dir die Eingangsbestätigung. Dazu sind wir verpflichtet (Art. 6 Abs. 1 lit. c DSGVO); aufbewahrt wird der Widerruf wie die Bestellung.

Kaufst du eines unserer Modelle über eBay, gibt eBay uns deinen eBay-Benutzernamen, Namen, Lieferadresse und die gekaufte Ware weiter, damit wir liefern können (Art. 6 Abs. 1 lit. b DSGVO). Für deine Daten bei eBay gilt die Datenschutzerklärung von eBay. Meldet eBay, dass du dein Konto geschlossen hast, löschen wir Benutzernamen, E-Mail-Adresse und Anschrift aus unseren Angaben zu deinen eBay-Käufen, soweit wir sie nicht für die Aufbewahrungsfristen behalten müssen.

Für die Messe-Post speichern wir deine E-Mail-Adresse, wann du sie bestellt hast und welchen Einwilligungstext du gesehen hast. Ankündigungen bekommst du erst, wenn du den Link in unserer Bestätigungsmail anklickst (Double-Opt-in); unbestätigte Anmeldungen löschen wir nach sieben Tagen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit dem Link in jeder Mail widerrufen; wir löschen deine Adresse dann sofort.

Schreibst du uns oder rufst uns an, etwa wegen einer Sonderanfertigung, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO), und löschen sie, wenn sie erledigt ist und keine Aufbewahrungspflicht besteht.

Die Links „Route planen“ (OpenStreetMap) und zu den Websites der Messen öffnen diese Seiten erst auf deinen Klick; vorher geht nichts an sie.

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung aus berechtigtem Interesse kannst du widersprechen (Art. 21), eine Einwilligung jederzeit für die Zukunft widerrufen. Schreib uns dafür einfach an die Adresse oben.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der Behörde des Landes, in dem du wohnst, oder der für unseren Sitz.

Abgesehen von Käufen über eBay, für die eBays eigene Regeln gelten, übermitteln wir keine Daten in Länder außerhalb der EU. Automatisierte Entscheidungen über dich treffen wir nicht. Weitere Angaben zu uns stehen im Impressum.