Datenschutzerklärung

Petra Tahedl, CASA-PETRADA, Adelsheimer Straße 20a, 68259 Mannheim, Tel.: 015161038067, E-Mail: info@casa-petrada.de Diese Erklärung gilt für die Verwaltungsoberfläche unter admin.karaweiss.org sowie für die hier beschriebenen Verarbeitungen im Zusammenhang mit dem Onlineshop casa-petrada.de. Kundenorientierte Shop-Details findest du zusätzlich unter https://casa-petrada.de/datenschutz.

Für den geschützten Zugang setze ich das technisch notwendige Session-Cookie „petra_admin_session“ (HttpOnly, SameSite=Strict, Secure in Produktion, Laufzeit ca. 30 Minuten). Es dient ausschließlich der Authentifizierung autorisierter Nutzerinnen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des internen Systems).

Nach Ihrer Einwilligung im Cookie-Hinweis sendet der Onlineshop Nutzungsereignisse (Seitenaufruf, Klick mit Beschriftung des Knopfes, Verweildauer in Sekunden, Scrolltiefe, Warenkorb-Aktionen, Gerätegröße) an POST /api/analytics/beacon und POST /api/analytics/event auf admin.karaweiss.org. Dabei werden zufällige Kennungen (visitorId, sessionId) im Browser-Speicher des Shops verwendet. IP-Adresse, Browserkennung, Adressanhang (Query-String) und Formularinhalte werden nicht gespeichert; die IP-Adresse wird nur flüchtig im Arbeitsspeicher zur Missbrauchsbegrenzung (Rate-Limit) genutzt. In Postgres liegen Tagesaggregate (site_stats_daily, site_stats_visit_dedupe) und Einzelereignisse (site_activity_events), die nach 90 Tagen automatisch gelöscht werden. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung, jederzeit widerrufbar).

Im Admin-Bereich verarbeite ich Bestell-, Rechnungs-, Newsletter- und Produktdaten aus der gemeinsamen Supabase-Datenbank zur Vertragserfüllung, Kundenbetreuung und gesetzlichen Nachweisführung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Daten können bei folgenden Dienstleistern verarbeitet werden: Supabase (Datenbank/Storage), Stripe (Zahlungsabwicklung im Shop), Resend (Newsletter-Versand), ImageKit (Produktbilder). Mit diesen Anbietern bestehen bzw. werden die erforderlichen Auftragsverarbeitungsverträge abgeschlossen.

Bestell- und Rechnungsdaten werden wegen handels- und steuerrechtlicher Pflichten bis zu 10 Jahre aufbewahrt. Aggregierte Statistikdaten dienen der Auswertung ohne Personenbezug. DSAR-Vorgänge werden zur Nachweisbarkeit bis zu 3 Jahre gespeichert und anschließend gelöscht.

Du hast Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Beschwerde bei einer Aufsichtsbehörde (Art. 15–18, 21, 77 DSGVO). Anfragen kannst du per E-Mail an info@casa-petrada.de oder über das Formular unter /datenschutz-anfrage stellen.