Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten.

Gemäß § 38 Bundesdatenschutzgesetz (BDSG) ist die Bestellung eines Datenschutzbeauftragten für unser Unternehmen nicht gesetzlich vorgeschrieben. Wir profitieren von der KMU-Ausnahme, da wir weder 20 oder mehr Personen mit der automatisierten Verarbeitung personenbezogener Daten beschäftigen noch eine umfangreiche Verarbeitung besonderer Kategorien von Daten vornehmen.

Für alle Anfragen zum Datenschutz wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.

Im Rahmen der Nutzung unserer Lieferplattform erheben und verarbeiten wir folgende personenbezogene Daten:

• Mobiltelefonnummer
• Vor- und Nachname
• Lieferadresse
• Bestelldaten (Artikel, Mengen, Preise, Bestellzeitpunkt, Bestellstatus)
• Zahlungsdaten (ausschließlich in tokenisierter Form; keine Speicherung vollständiger Kartendaten auf unseren Servern)
• IP-Adresse
• Geräteinformationen (Betriebssystem, App-Version, Gerätetyp)

Die Bereitstellung der mit einem Sternchen gekennzeichneten Pflichtangaben ist für die Vertragserfüllung erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht entgegennehmen, bearbeiten und zustellen.

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

• Bestellabwicklung und Vertragsdurchführung
• Organisation und Durchführung der Lieferung
• Zahlungsabwicklung
• Benutzerauthentifizierung per Einmalpasswort (OTP)
• Betriebsführung des Lieferantenportals
• Betrugserkennung und Betrugsprävention
• Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
• Gewährleistung der technischen Sicherheit und Stabilität unserer Systeme

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (Bestellung, Lieferung, Zahlung, Kundenkonto)
• Art. 6 Abs. 1 lit. c DSGVO — Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (insbesondere handels- und steuerrechtliche Aufbewahrungspflichten)
• Art. 6 Abs. 1 lit. f DSGVO — Verarbeitung zur Wahrung berechtigter Interessen (Betriebssicherheit, Betrugsprävention, technische Administration, Server-Logdateien), sofern Ihre Interessen oder Grundrechte nicht überwiegen

Soweit wir für einzelne Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Erbringung unserer Dienstleistungen setzen wir sorgfältig ausgewählte Auftragsverarbeiter ein, die personenbezogene Daten ausschließlich nach unseren Weisungen und auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO verarbeiten:

• Externer Zahlungsdienstleister (USA)

  Verarbeitung tokenisierter Zahlungsdaten. Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

• Authentifizierungsdienstleister (USA)

  Versand und Validierung von Einmalpasswörtern (OTP). Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

• Standortdienstleister (USA)

  Bereitstellung von Karten- und Routendiensten für Lieferung und Entfernungsberechnung. Datenübermittlung auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

• Session-Verwaltungsdienstleister (EU-Region Frankfurt)

  Temporäre Speicherung von Sitzungsdaten, Authentifizierungscodes und Echtzeit-Kommunikationsdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

• Cloud-Hosting- und Datenbankdienstleister (EU-Region Frankfurt)

  Betrieb der Anwendungsinfrastruktur und Speicherung von Bestell- und Kontodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Mit allen Auftragsverarbeitern wurden Verträge zur Auftragsverarbeitung geschlossen, die den Anforderungen des Art. 28 DSGVO entsprechen. Bei Übermittlungen in Drittländer stellen wir durch geeignete Garantien — insbesondere Standardvertragsklauseln — ein angemessenes Datenschutzniveau sicher.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Bestelldaten: 10 Jahre gemäß § 257 Handelsgesetzbuch (HGB) und § 147 Abgabenordnung (AO)
• Authentifizierungsdaten (OTP-Codes, Sitzungstoken): maximal 30 Tage
• Server-Logdateien: 7 Tage

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder anonymisiert, sofern keine weitergehende gesetzliche Aufbewahrungspflicht oder berechtigtes Interesse an der weiteren Speicherung besteht.

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung erforderlich ist (z. B. an den belieferten Lieferanten und den zuständigen Zusteller), eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Eine Übermittlung zu Werbezwecken an Dritte findet nicht statt. Eine Verkauf oder Vermietung Ihrer Daten ist ausgeschlossen.

Wir treffen angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff und Offenlegung zu schützen. Dazu gehören unter anderem verschlüsselte Datenübertragung (TLS/HTTPS), Zugriffsbeschränkungen, rollenbasierte Berechtigungskonzepte sowie regelmäßige Sicherheitsüberprüfungen.

Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten gemäß der Art. 15 bis 21 DSGVO:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können verlangen, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. f DSGVO beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an datenschutz@marktpalast.de. Wir werden Ihre Anfrage unverzüglich, spätestens innerhalb eines Monats, bearbeiten.

Sofern die Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der auf Grundlage der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO).

Zuständige Aufsichtsbehörde für Nordrhein-Westfalen:

Unsere Website und Anwendungen verwenden ausschließlich technisch notwendige Session-Cookies, die für den Betrieb der Plattform, die Authentifizierung und die Aufrechterhaltung Ihrer Sitzung erforderlich sind.

Wir setzen keine Tracking-Cookies, keine Analyse-Cookies und keine Cookies zu Werbezwecken ein. Eine Einwilligung nach dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) ist für technisch notwendige Cookies nicht erforderlich.

Sie können Ihren Browser so konfigurieren, dass Cookies abgelehnt werden. Bitte beachten Sie, dass in diesem Fall die Nutzung unserer Dienste eingeschränkt oder unmöglich sein kann.

Wir nehmen keine ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhende Entscheidung vor, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 22 DSGVO).

Automatisierte Systeme können im Rahmen der Betrugsprävention Hinweise generieren; jede wesentliche Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung wird jedoch durch eine natürliche Person geprüft oder steht unter menschlicher Aufsicht.

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienstleistungen sowie der Datenverarbeitung anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.

Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie über geeignete Kanäle informieren, sofern uns Ihre Kontaktdaten vorliegen.

Stand: Juni 2026