Das Musterformular übermittelt Ihren Namen, Ihre E-Mail-Adresse, Lieferanschrift und ausgewählte Dekore an die Bestell-Schnittstelle dieser Website. Bei freigegebenem Bestellabschluss speichern wir zunächst den Bestelleingang, Menge, serverseitig berechnete Preise, Bestellnummer, Status und die bei der Bestellung geltenden Bedingungen. Die verbindliche Bestellung wird von Küchen Kaatz geprüft. Erst bei ausdrücklicher Annahme erfassen wir den Annahmezeitpunkt; vollständiger Zahlungseingang und Versand werden anschließend getrennt dokumentiert. Bei Nutzung der vorbereiteten internen Bearbeitung protokollieren wir Bestellaufrufe und Statusänderungen mit Bestellnummer, Zeitpunkt, Aktion und einer pseudonymen Mitarbeiterkennung. Dieses Protokoll dient der Zugriffssicherheit und nachvollziehbaren Bearbeitung; es enthält keine Bankdaten oder Mailinhalte. Zur Prüfung der Begrenzung auf zwei Muster pro Kunde speichern wir zusätzlich einen Hashwert der E-Mail-Adresse; die E-Mail-Adresse bleibt auch im Klartext Teil der Bestellung. Die Verarbeitung dient vorvertraglichen Maßnahmen und der Vertragserfüllung nach Art. 6 Abs. 1 Buchst. b DSGVO. Eine gesonderte Datenschutzeinwilligung ist dafür nicht erforderlich.
Über die vorhandene SMTP-Anbindung versenden wir zunächst eine Bestelleingangsbestätigung an Ihre E-Mail-Adresse und eine interne Nachricht zur Bearbeitung. Nach ausdrücklicher Annahme folgt eine separate Auftragsbestätigung / ein Kaufvertrag einschließlich Zahlungs-, Liefer- und Widerrufsinformationen. Dafür speichern wir Empfänger, Inhalt, Art der Nachricht und Versandstatus in einer Versandliste. Ein Mailversandstatus ist kein Zahlungs- oder Versandstatus der Muster. Es ist kein Zahlungsdienst und kein Versanddienst technisch angeschlossen; eine Online-Zahlungsabwicklung findet über das Formular nicht statt. Der zahlungspflichtige Abschluss bleibt bis zur Bestätigung aller Bestellbedingungen gesperrt.
Für einen elektronischen Widerruf verarbeiten wir Name, Angaben zur Identifikation der Bestellung, E-Mail-Adresse, Erklärung, Eingangszeitpunkt und eine Widerrufsreferenz. Wir speichern die Erklärung und versenden eine Eingangsbestätigung mit Inhalt, Datum und Uhrzeit. Nicht automatisch zuordenbare Erklärungen werden zur manuellen Zuordnung gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO. Bestell- und Widerrufsstatus bleiben getrennt; eine Erklärung löscht die Bestellung nicht.
Zum Schutz dieser Schnittstellen verwenden wir kurzlebige pseudonyme Zähler auf Basis eines Hashwerts aus Verbindungsadresse und Zeitfenster. Die Rohadresse wird darin nicht gespeichert. Abgelaufene Zähler werden bei weiteren Übermittlungen entfernt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse ist der Schutz vor missbräuchlichen Übermittlungen. Bestätigungstexte können zusätzlich unmittelbar im Browser als Textdatei gespeichert werden.
