Datenschutz für die Einkaufshilfe

Diese Hinweise ergänzen die Datenschutzerklärung des Shops für die Einkaufshilfe in ChatGPT.

Verantwortlicher und Kontakt

Für die shopseitige Verarbeitung ist Dominik Gantenberg, Dorstener Str. 14, 45966 Gladbeck, Deutschland, verantwortlich. Kontakt: service@ortho-vertrieb.de. Anbieterinformationen stehen im Impressum.

Welche Angaben verwendet werden

Für Ihre Verbindung verwenden wir eine interne Kundenkontokennung, die freigegebenen Berechtigungen sowie zeitlich begrenzte Verbindungsnachweise. Für Ihre Auswahl verarbeiten wir Artikelnummern, Varianten, Mengen, berechnete Angebote und vorbereitete Warenkörbe. Passwörter, Karteninformationen, Lieferadressen und Bestellhistorien werden nicht an die Einkaufstools übergeben. Ihre Adresse und Zahlungsangaben geben Sie erst im Shopcheckout an.

Bitte übermitteln Sie keine Symptome, Diagnosen, Medikamente oder anderen Gesundheitsangaben an die Einkaufshilfe. Sie dient der Produktsuche und dem Einkauf; persönliche Gesundheitsprofile werden nicht erstellt. Ihre Produktauswahl kann Rückschlüsse auf persönliche Interessen zulassen.

Zwecke und Rechtsgrundlagen

Wir verarbeiten die für Ihre ausdrücklich gewünschte Produktauswahl und Warenkorbvorbereitung notwendigen Angaben zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Technische Sicherheitsmaßnahmen dienen dem Schutz der Verbindung und des Shops nach Art. 6 Abs. 1 lit. f DSGVO. Ihre technische Freigabe der Verbindung erlaubt nur die ausgewiesenen Funktionen und ersetzt keine erforderliche gesonderte Einwilligung für weitergehende Verarbeitungen.

ChatGPT und weitere Beteiligte

Die von Ihnen beauftragten Toolanfragen und deren Produkt- und Warenkorbergebnisse werden zwischen ChatGPT und dem Shop ausgetauscht. Für die Verarbeitung in ChatGPT gelten die europäische Datenschutzerklärung von OpenAI und die Hinweise zu verbundenen Apps. Aufbewahrung und eine mögliche Nutzung zur Modellverbesserung hängen vom verwendeten Dienst und Ihren Einstellungen ab. Unsere Shop- und Hostingdienstleister können im Rahmen ihrer notwendigen Betriebs- und Sicherheitsaufgaben Zugriff erhalten. Für den anschließenden Einkauf gelten zusätzlich die shopseitigen Hinweise zu Zahlungsdienstleistern und Vertragsabwicklung.

Hosting und Betriebsprotokolle

Für den Betrieb und die Speicherung der shopseitigen Daten nutzen wir Amazon Web Services EMEA SARL, Luxemburg. Die verwendete Infrastruktur befindet sich in der AWS-Region Frankfurt, Deutschland. Für die Auftragsverarbeitung gelten die AWS-Servicebedingungen einschließlich des AWS Data Processing Addendum. Für einschlägige Drittlandübermittlungen sehen diese Bedingungen insbesondere Standardvertragsklauseln vor. Die Region Frankfurt bedeutet keine uneingeschränkte Zusicherung, dass sämtliche Verarbeitung ausschließlich innerhalb der EU erfolgt. Der Zugriff unserer Dienstleister ist auf notwendige Betriebs- und Sicherheitsaufgaben beschränkt.

Für reguläre Anfragen an die Einkaufshilfe führen wir ein gesondertes Zugriffsprotokoll mit Zeitpunkt, Anfrageart, aufgerufener Seite, Antwortstatus und übertragener Datenmenge. Dieses enthält keine IP-Adresse, Anfrageparameter, Verweisadresse oder Browserkennung. Die täglichen Protokolldateien laufen sieben Tage nach Tagesbeginn ab und werden im anschließenden Bereinigungslauf gelöscht; die Bereinigung erfolgt regelmäßig etwa minütlich.

Fehlerhafte oder bereits vom Webserver abgewiesene Anfragen können zusätzlich in allgemeinen Serverprotokollen erscheinen. Dort können IP-Adressen, Anfrageparameter, Verweisadressen und Browserkennungen enthalten sein. Diese Protokolle dienen der Störungsanalyse und Sicherheit. Ihre Aufbewahrung richtet sich nach der Größenrotation mit höchstens zwei Dateien zu jeweils fünf Megabyte; eine feste Tagesfrist ergibt sich daraus nicht.

Speicherdauer und Trennung

Offene Verbindungsanfragen gelten höchstens fünf Minuten, Freigabecodes zwei Minuten und Zugriffsnachweise fünfzehn Minuten. Verlängerbare Verbindungen laufen spätestens nach dreißig Tagen ab. Angebote gelten fünf Minuten und Warenkorb-Übergänge zehn Minuten. Sämtliche vorbereiteten Warenkorbzustände und deren Wiederholungsschutz laufen vierundzwanzig Stunden nach ihrer Erstellung ab und werden im anschließenden minütlichen Bereinigungslauf aus dem aktiven Einkaufsspeicher gelöscht. Dies gilt auch nach einer Übernahme in den Shop. Die technische Bereinigung läuft regelmäßig etwa minütlich. Diese Fristen betreffen den aktiven Einkaufsspeicher; Betriebsprotokolle, Sicherungskopien und die gesonderte Verarbeitung durch OpenAI müssen separat berücksichtigt werden. Für anschließend im Shop abgeschlossene Bestellungen gelten die gesonderten gesetzlichen und vertraglichen Aufbewahrungsregeln des Shops.

Sicherungskopien

Zur Wiederherstellung bei technischen Störungen erstellen wir Sicherungskopien der Serverdaten. Diese können auch zeitlich begrenzte Verbindungs- und Warenkorbdaten der Einkaufshilfe enthalten. Sicherungskopien mit diesen Daten werden spätestens vierzehn Tage nach ihrer Erstellung gelöscht. Die Einhaltung wird täglich geprüft; erforderliche Löschungen führt der Betreiber gezielt durch. Diese Frist gilt auch nach einem Serverwechsel oder dem Ende der automatischen Sicherungsverwaltung.

Die kürzeren Löschfristen des aktiven Einkaufsspeichers gelten unabhängig davon. Vor einer Wiederinbetriebnahme werden bereits abgelaufene Verbindungs- und Warenkorbdaten bereinigt, bevor die Einkaufshilfe wieder freigeschaltet wird.

Ihre Kontrolle und Rechte

Sie können die Verbindung in ChatGPT entfernen. Ein beim Shop eingegangener Widerruf sperrt die zugehörigen Zugriffsnachweise. Er löscht die gespeicherten Verbindungs- und Warenkorbdaten nicht sofort; dafür gelten die genannten Fristen. Bereits erzeugte Browserübergänge bleiben bis zu ihrem Ablauf von höchstens zehn Minuten gültig und erfordern weiterhin Ihre Anmeldung und ausdrückliche Übernahme im Shop. Abgelaufene oder widerrufene Zugriffsnachweise werden abgewiesen. Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch wenden Sie sich an service@ortho-vertrieb.de. Die weiteren Informationen zu Ihren Rechten und zur zuständigen Aufsicht finden Sie in der allgemeinen Datenschutzerklärung.

Analyse und Werbung

Die Einkaufshilfe aktiviert keine zusätzliche Werbe- oder Analyseverfolgung. Es werden keine persönlichen Gesundheits- oder Einkaufsprofile zu Werbezwecken erstellt. Bereits im Shop angebotene Einwilligungseinstellungen behalten ihre Gültigkeit.