Datenschutzerklärung für den Online-Shop Wittekindshof

Stand: August 2026

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche Daten wir im Zusammenhang mit dem Online-Shop Wittekindshof verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte betroffene Personen haben.

Der Online-Shop ist kein öffentlich frei zugänglicher Shop. Er steht ausschließlich hierfür freigeschalteten Nutzerinnen und Nutzern zur Verfügung.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Online-Shop ist:

Massak Logistik GmbH
Hollfelder Straße 23
96123 Litzendorf
Deutschland

Telefon: 09543 / 44274-0
E-Mail: wittekindshof@massak.de

Vertreten durch die Geschäftsführung: Werner Massak, Boris Massak und Kristina Massak.

2. Datenschutzbeauftragter

Wir haben einen Datenschutzbeauftragten benannt:

Bastian Böttner
Theatergassen 4
96047 Bamberg

Telefon: 0951 / 5194166
E-Mail: datenschutz@massak.de

Für Datenschutzanfragen zum Online-Shop können Sie sich außerdem jederzeit an wittekindshof@massak.de wenden.

3. Wofür wir personenbezogene Daten verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb des Online-Shops, die Abwicklung von Bestellungen, die Lieferung, Abrechnung, den Support, die IT-Sicherheit oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Im Einzelnen verarbeiten wir Daten für folgende Zwecke:

• Einrichtung und Verwaltung von Benutzerkonten,
• Anmeldung im geschlossenen Shop-Bereich,
• technische Bereitstellung des Shops,
• Bearbeitung und Nachvollziehbarkeit von Bestellungen,
• Kommissionierung und Lieferung der bestellten Waren,
• Erstellung und Verwaltung von Rechnungen,
• Bearbeitung von Rückfragen, Reklamationen und Supportfällen,
• Schutz des Shops vor Missbrauch, Störungen und unberechtigten Zugriffen,
• Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten.

Der Shop ist auf die Abwicklung von Warenbestellungen ausgerichtet. Besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, werden hierfür nicht benötigt und sollen im Shop nicht eingegeben werden.

4. Welche Daten im Shop verarbeitet werden

Im Rahmen der Nutzung des Online-Shops können insbesondere folgende Daten verarbeitet werden:

• Benutzername,
• vollständiger Name der nutzenden Person und/oder Abteilungsname,
• E-Mail-Adresse,
• sicher gehashtes Passwort,
• Anschrift und Lieferdaten,
• bestellte Artikel und Mengen,
• Bestellhistorie,
• Rechnungs- und Abrechnungsdaten,
• technische Server-Logdaten,
• Daten, die im Rahmen von Support- oder Rückfragen übermittelt werden.

Passwörter werden nicht im Klartext gespeichert. Wir verwenden hierfür eine sichere Hash-Verarbeitung. Ein Auslesen des ursprünglichen Passworts ist dadurch nicht möglich.

5. Benutzerkonto und Login

Der Zugriff auf den Online-Shop ist nur nach Anmeldung mit einem freigeschalteten Benutzerkonto möglich. Die Benutzerverwaltung erfolgt durch die Massak Logistik GmbH bzw. durch die von ihr hierfür berechtigten Stellen.

Für die Anlage und Verwaltung eines Benutzerkontos verarbeiten wir die dafür erforderlichen Stammdaten, insbesondere Benutzername, Name bzw. Abteilungsname, E-Mail-Adresse, Lieferanschrift und Passwort-Hash.

Die Verarbeitung erfolgt, damit der Shop nur von berechtigten Personen genutzt werden kann, Bestellungen zutreffend zugeordnet werden können und eine ordnungsgemäße Lieferung und Abrechnung möglich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, geordneten und nachvollziehbaren Bereitstellung des geschlossenen Online-Shops. Soweit die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen mit der betroffenen Person erforderlich ist, erfolgt sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellungen, Lieferung und Abrechnung

Wenn über den Shop eine Bestellung ausgelöst wird, verarbeiten wir die für die Bestellabwicklung erforderlichen Daten. Dazu gehören insbesondere die bestellten Artikel, Mengen, die zugeordnete Lieferanschrift bzw. Abteilung, die Nutzer- bzw. Kontozuordnung und abrechnungsrelevante Angaben.

Diese Daten verwenden wir, um die Bestellung zu bearbeiten, die Waren zu kommissionieren, die Lieferung vorzubereiten, Rechnungen zu erstellen und Rückfragen zur Bestellung beantworten zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist. Soweit die Bestellung im Rahmen eines Vertragsverhältnisses mit einer Einrichtung oder einem Unternehmen erfolgt und die nutzende Person nicht selbst Vertragspartner ist, verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt dann in der ordnungsgemäßen Durchführung der vereinbarten Belieferung und Abrechnung.

Für Rechnungs-, Steuer- und Buchhaltungsunterlagen erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, da wir gesetzlichen Aufbewahrungs- und Nachweispflichten unterliegen.

7. Bestellhistorie

Im Online-Shop wird eine Bestellhistorie geführt. Sie dient dazu, frühere Bestellungen nachvollziehen zu können, Rückfragen zu klären, Support zu leisten und eine geordnete Abwicklung des laufenden Lieferverhältnisses sicherzustellen.

Die Bestellhistorie im Shop wird für zwei Jahre gespeichert und danach gelöscht oder so reduziert, dass sie für die Shop-Nutzung nicht mehr personenbezogen verfügbar ist, soweit keine längere Speicherung erforderlich ist.

Unabhängig davon können Rechnungs-, Buchhaltungs- und Geschäftsunterlagen aufgrund gesetzlicher Pflichten länger aufbewahrt werden. Buchungsbelege, insbesondere Rechnungen, werden nach den gesetzlichen Vorgaben regelmäßig acht Jahre aufbewahrt. Für bestimmte sonstige Geschäfts- und Steuerunterlagen können sechs- oder zehnjährige Aufbewahrungsfristen gelten.

8. Server-Logdaten und technische Bereitstellung

Beim Aufruf des Online-Shops werden aus technischen Gründen automatisch Daten verarbeitet, die Ihr Browser bzw. Ihr Endgerät an den Server übermittelt. Dazu können gehören:

• aufgerufene Seite bzw. Datei,
• Datum und Uhrzeit des Zugriffs,
• IP-Adresse,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Referrer-URL,
• übertragene Datenmenge,
• Statusmeldungen des Servers.

Diese Daten sind erforderlich, um den Shop technisch auszuliefern, die Systemsicherheit zu gewährleisten, Störungen zu erkennen und unberechtigte Zugriffe oder Missbrauch nachvollziehen zu können.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Online-Shops.

Server-Logdaten werden nur so lange gespeichert, wie dies für die technische Bereitstellung, Fehleranalyse und IT-Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn dies zur Aufklärung konkreter Störungen, Sicherheitsvorfälle oder missbräuchlicher Nutzung notwendig ist.

9. Cookies

Der Online-Shop verwendet nur technisch notwendige Cookies. Diese werden benötigt, um grundlegende Funktionen des Shops bereitzustellen, insbesondere Login, Sitzungserkennung, Warenkorb bzw. Bestellfunktion und Sicherheit.

Es werden keine externen Tracking- oder Marketingdienste eingesetzt. Eine Auswertung zu Werbezwecken oder die Erstellung von Nutzungsprofilen findet nicht statt.

Für technisch notwendige Cookies ist keine gesonderte Einwilligung erforderlich, da sie für die Bereitstellung des von den Nutzerinnen und Nutzern ausdrücklich gewünschten geschlossenen Shop-Bereichs erforderlich sind.

10. Empfänger und interne Zugriffe

Innerhalb der Massak Logistik GmbH erhalten nur diejenigen Stellen Zugriff auf personenbezogene Daten, die diese für ihre jeweilige Aufgabe benötigen.

Dazu gehören insbesondere:

• IT und Erfassung, soweit dies für Betrieb, Benutzerverwaltung, Support und Bestellbearbeitung erforderlich ist,
• Buchhaltung, soweit Rechnungen und abrechnungsrelevante Daten betroffen sind,
• Lager, soweit Daten für Kommissionierung und Versand bzw. Lieferung erforderlich sind,
• Außendienst, soweit Daten für Lieferung, Kundenbetreuung oder Klärung von Bestellungen erforderlich sind.

Die Zugriffe werden auf das jeweils erforderliche Maß beschränkt. Eine Einsicht in Klartext-Passwörter ist nicht möglich.

11. Dienstleister, Hosting und Auftragsverarbeitung

Für Betrieb, technische Betreuung, Hosting und Wartung des Online-Shops setzen wir technische Dienstleister ein. Diese verarbeiten personenbezogene Daten nur im Rahmen unserer Weisungen und nur, soweit dies für die jeweilige Leistung erforderlich ist.

Eingesetzt werden insbesondere:

• CubeSites als technischer Dienstleister für Programmierung, Wartung und technische Betreuung des Shops,
• Lima-City als eingesetzter technischer Dienstleister,
• technische Infrastruktur bzw. Speicherorte bei Telehouse Frankfurt,
• Verarbeitung bzw. Speicherung auf Servern bei Hetzner in Falkenstein,
• Sicherung bzw. Backup in Strullendorf.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO, soweit dies datenschutzrechtlich erforderlich ist.

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums ist nach derzeitigem Stand nicht vorgesehen.

12. Buchhaltung, Archivierung und DATEV

Bestell- und Rechnungsdaten, die für die Buchhaltung erforderlich sind, werden in den dafür vorgesehenen Buchhaltungs- und Archivsystemen verarbeitet. Soweit DATEV-Anwendungen eingesetzt werden, erfolgt die Verarbeitung im Rahmen der ordnungsgemäßen Buchführung und Abrechnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs-, Steuer- und Buchführungspflichten bestehen. Soweit die Verarbeitung zur Durchsetzung, Ausübung oder Verteidigung von Ansprüchen erforderlich ist, erfolgt sie außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist.

Im Einzelnen gilt insbesondere:

Benutzerkonten werden gespeichert, solange der Zugang zum Online-Shop benötigt wird. Nach Wegfall der Berechtigung wird das Konto gelöscht oder gesperrt, soweit keine Aufbewahrungspflichten entgegenstehen.

Bestelldaten im Shop werden in der Bestellhistorie für zwei Jahre gespeichert.

Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert. Buchungsbelege werden regelmäßig acht Jahre aufbewahrt. Für bestimmte Geschäftsunterlagen können sechs- oder zehnjährige Fristen gelten.

Server-Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse oder die Aufklärung konkreter Vorfälle erforderlich ist.

Nach Ablauf der jeweiligen Speicherfristen werden die Daten gelöscht, anonymisiert oder gesperrt, sofern keine gesetzlichen Pflichten oder berechtigten Interessen einer Löschung entgegenstehen.

14. Pflicht zur Bereitstellung von Daten

Die Bereitstellung der für Benutzerkonto, Login, Bestellung, Lieferung und Abrechnung erforderlichen Daten ist notwendig, um den Online-Shop nutzen zu können. Ohne diese Daten können wir kein Benutzerkonto bereitstellen, keine Bestellung bearbeiten und keine Lieferung oder Abrechnung durchführen.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unberechtigter Offenlegung zu schützen.

Die Übertragung von Daten im Online-Shop erfolgt verschlüsselt über TLS/SSL. Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Adresszeile des Browsers und dem Schloss-Symbol.

16. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet im Online-Shop nicht statt.

17. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:

• Recht auf Auskunft über die verarbeiteten personenbezogenen Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Da die Verarbeitung im Online-Shop im Regelfall nicht auf einer Einwilligung beruht, betrifft ein Widerruf nur solche Verarbeitungsvorgänge, für die ausnahmsweise eine Einwilligung eingeholt wurde.

Zur Ausübung Ihrer Rechte können Sie sich an uns wenden:

Massak Logistik GmbH
E-Mail: wittekindshof@massak.de

oder an unseren Datenschutzbeauftragten:

E-Mail: datenschutz@massak.de

18. Beschwerderecht bei der Aufsichtsbehörde

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Für die Massak Logistik GmbH ist regelmäßig zuständig:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
E-Mail: poststelle@lda.bayern.de

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich technische Abläufe, gesetzliche Vorgaben oder die Verarbeitung personenbezogener Daten im Online-Shop ändern. Es gilt jeweils die auf dieser Shop-Seite veröffentlichte Fassung.