DSGVO-DatenverarbeitungsmodellBetrieb eines Onlineshops

Durch: Maj Ref DE API Rest

Organisation: PrivatFunktion: Vertrieb und Marketing

Diese Verarbeitungstätigkeit betrifft den Verkauf von Waren oder Dienstleistungen über einen Onlineshop im Fernabsatz: Bestellung als Gast oder über ein Kundenkonto, Bestellbestätigung, Zahlungsabwicklung, Versand, Widerruf und Gewährleistung sowie die Prüfung der angebotenen Zahlungsarten.

Zwecke (5)

Der Zweck einer Verarbeitung ist das Hauptziel der Nutzung personenbezogener Daten. Diese Daten müssen für einen klar definierten und legitimen Zweck erhoben werden und dürfen nicht später in einer Weise verarbeitet werden, die mit diesem ursprünglichen Ziel unvereinbar ist.

Bestellabwicklung, Versand, Widerruf und Gewährleistung

Entgegennahme der Bestellung (auch als Gastbestellung ohne Kundenkonto), unverzügliche elektronische Bestätigung des Bestelleingangs, Bereitstellung des Vertragstextes, Versand, Bearbeitung von Widerrufen, Rücksendungen und Mängelansprüchen.

Vertrag oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO; für die Bestellbestätigung und die Bereitstellung des Vertragstextes Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312i Abs. 1 BGB; Widerruf nach §§ 312g, 355, 356 BGB

Einrichtung und Führung eines fortlaufenden Kundenkontos

Anlage eines Kundenkontos mit Zugangsdaten, Bestellhistorie und gespeicherten Adressen für wiederkehrende Bestellungen. Nach den Hinweisen der DSK ist daneben grundsätzlich ein gleichwertiger Gastzugang anzubieten.

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 Abs. 4 DSGVO (DSK-Hinweise Datenschutzkonformer Online-Handel mittels Gastzugang vom 24.03.2022); ausnahmsweise Art. 6 Abs. 1 lit. b DSGVO, wenn das Konto für die Vertragserfüllung erforderlich ist

Zahlungsabwicklung, Rechnungsstellung und Aufbewahrung

Abwicklung der gewählten Zahlungsart über Zahlungsdienstleister, Ausstellung der Rechnung, Buchung und Aufbewahrung der Buchungsbelege und Handelsbriefe.

Vertrag oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. b DSGVO; für die Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 257 HGB und § 147 AO

Speicherung von Zahlungsmitteln für künftige Käufe

Hinterlegung von Kreditkartendaten oder anderen Zahlungsmitteln über die einzelne Bestellung hinaus, um weitere Käufe zu erleichtern.

Einwilligung

Art. 6 Abs. 1 lit. a DSGVO (EDSA-Empfehlungen 02/2021; DSK-Hinweise Gastzugang vom 24.03.2022, Ziffer 3)

Betrugsprävention und Prüfung der angebotenen Zahlungsarten

Prüfung von Bestellungen auf Betrugsmerkmale und gegebenenfalls Einholung einer Bonitätsauskunft, bevor ungesicherte Zahlungsarten wie Kauf auf Rechnung angeboten werden; andere Zahlungsarten bleiben verfügbar.

Berechtigte Interessen des Verantwortlichen oder eines Dritten

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Vermeidung von Zahlungsausfällen und Betrug), unter Beachtung von Art. 22 DSGVO

Daten (4)

Artikel 30 der DSGVO verlangt die Registrierung der verarbeiteten Datenkategorien. Hierbei geht es darum, die Kategorien der verarbeiteten Daten zu definieren. Diese können als gewöhnlich oder sensibel bezeichnet werden.

Bestell-, Versand- und Widerrufsdaten

Details der Daten

Vor- und Nachname, Liefer- und Rechnungsanschriftoptional

E-Mail-Adresse und gegebenenfalls Telefonnummer für Versandbenachrichtigungenoptional

Bestellte Artikel, Preise, Bestellzeitpunkt und Bestellbestätigungoptional

Sendungsnummer, Widerrufserklärung, Rücksendungen und Mängelanzeigenoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zur vollständigen Vertragsabwicklung einschließlich Ablauf der Widerrufsfrist und der Verjährung der Mängelansprüche von zwei Jahren ab Ablieferung; bei Gastbestellungen danach Sperrung der nur noch aufbewahrungspflichtigen Daten

§ 438 Abs. 1 Nr. 3 und Abs. 2 BGB (zwei Jahre ab Ablieferung); § 356 Abs. 2 und 4 BGB (Widerrufsfrist, Erlöschen spätestens zwölf Monate und 14 Tage nach Fristbeginn); § 257 Abs. 1 Nr. 2 und 3, Abs. 4 und 5 HGB; § 147 Abs. 1 Nr. 2 und 3, Abs. 3 und 4 AO (sechs Jahre)

Zwischenarchivierung:

Bestellbestätigung und geschäftliche Korrespondenz als Handelsbriefe sechs Jahre ab Schluss des Kalenderjahres des Empfangs oder der Absendung

Endgültige Sortierung

Kundenkonto

Details der Daten

Benutzername oder E-Mail-Adresse und Passwort (gehasht)optional

Gespeicherte Adressen und Bestellhistorieoptional

Datum der Kontoeröffnung, letzte Anmeldung und Einwilligungsnachweisoptional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zur Löschung des Kontos durch den Kunden oder zum Widerruf der Einwilligung; bei längerer Inaktivität Löschung nach einer vom Verantwortlichen festgelegten Frist

Endgültige Sortierung

Zahlungs- und Rechnungsdaten

Details der Daten

Gewählte Zahlungsart und Transaktionsreferenz des Zahlungsdienstleistersoptional

Rechnungen und Zahlungseingängeoptional

Hinterlegtes Zahlungsmittel (Token oder maskierte Kartennummer, nur mit Einwilligung)optional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum vollständigen Zahlungsausgleich; hinterlegte Zahlungsmittel bis zum Widerruf der Einwilligung

§ 257 Abs. 1 Nr. 4, Abs. 4 und 5 HGB; § 147 Abs. 1 Nr. 4, Abs. 3 und 4 AO (acht Jahre für Buchungsbelege)

Zwischenarchivierung:

Rechnungen und Buchungsbelege acht Jahre ab Schluss des Kalenderjahres ihrer Entstehung

Endgültige Sortierung

Daten zur Betrugsprävention und Zahlartenprüfung

Details der Daten

IP-Adresse, Gerätemerkmale und Bestellmerkmaleoptional

Ergebnis der Betrugsprüfung oder Bonitätsauskunft (Risikowert)optional

Aufbewahrungsregeln

Aktiver Bestand:

Bis zum Abschluss der Prüfung und der Zahlung; Speicherung des Ergebnisses nur, solange es für die Bestellung erforderlich ist

Endgültige Sortierung

Betroffene Personen (2)

Eine betroffene Person ist jede Person, deren Daten durch die betreffende Datenverarbeitung gesammelt, gespeichert oder verarbeitet werden. Zum Beispiel: Im Rahmen einer Rekrutierungsverarbeitung stellt jeder Bewerber für die betreffende Stelle eine betroffene Person dar.

Kunden
Ehemalige Kunden

Autor:

Maj Ref DE API Rest

Erstellt am:10/05/2026

Aktualisiert am:10/05/2026

Anzahl der Nutzungen:0

DSGVO-DatenverarbeitungsmodellBetrieb eines Onlineshops

Zwecke (5)

Daten (4)

Bestell-, Versand- und Widerrufsdaten

Kundenkonto

Zahlungs- und Rechnungsdaten

Daten zur Betrugsprävention und Zahlartenprüfung

Betroffene Personen (2)

Zugriff auf das vollständige Modell