Datenschutz

Sendflow wird von Restelia UG (haftungsbeschränkt), Fichtenweg 4, 35305 Grünberg, betrieben. Für Fragen zum Portal und zu deinen Daten erreichst du uns unter info@restelia.de. Soweit wir Bestellungen im Auftrag einer Marke bearbeiten, ist der Verkäufer der Bestellung für diese Bestell- und Lieferdaten verantwortlich. Seine Kontaktdaten findest du in deiner Bestellbestätigung. Wir leiten Anfragen zu diesen Daten an ihn weiter.

Welche Daten werden verarbeitet?

Bei der Anmeldung vergleichen wir Bestellnummer und Empfänger-Postleitzahl mit den vom Verkäufer bereitgestellten Bestelldaten. Nach erfolgreicher Anmeldung zeigen wir Liefertermine, Versandstatus und vorhandene Sendungsnummern bzw. Marken-IDs. Beantragte Terminverschiebungen übermitteln wir zur Entscheidung an die zuständige Marke. Zum Schutz des Zugangs speichern wir kurzzeitig pseudonymisierte Anmeldeversuche und eine technisch notwendige Sitzung.

Bestell- und Empfängerdaten erhalten wir vom jeweiligen Verkäufer. Er bestimmt den Zweck der Bestellabwicklung und informiert über die dafür geltende Rechtsgrundlage. Restelia verarbeitet die Daten hierfür im Auftrag. Für die Sicherheit des eigenen Portals verarbeitet Restelia Sitzungs- und Anmeldeversuchsdaten auf Grundlage ihres berechtigten Interesses an einem geschützten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Für diese technische Verarbeitung ist Restelia selbst verantwortlich.

Für Marken-Zugänge speichern wir die Login-E-Mail, die zugeordnete Marke, einen Passwort-Hash und Sitzungsdaten. Das Passwort wird nicht im Klartext gespeichert. Die zugehörigen Bestell- und Empfängerdaten stammen vom jeweiligen Verkäufer. Die Zugangsdaten der Markenmitarbeiter verarbeitet Restelia zur Verwaltung des Kundenportals und seiner Sicherheit.

Technischer Betrieb und Speicherdauer

Die Sitzung endet spätestens nach 30 Minuten; Anmeldeversuche werden nach 15 Minuten entfernt. Bei vollständig erledigten Bestellungen endet der Portalzugang 90 Tage nach der letzten Lieferung. Abgeschlossene Terminanträge werden spätestens 365 Tage nach der letzten Lieferung aus dem Portal entfernt. Die übrigen Versanddaten unterliegen gesonderten Aufbewahrungs- und Löschregeln. Marken-Sitzungen laufen nach spätestens acht Stunden ab.

Der öffentliche Zugang wird derzeit technisch über ngrok bereitgestellt. Der geplante Betrieb auf einem STRATO-Server ersetzt diesen Zugang erst nach abgeschlossenem Umzug. ngrok Inc. hat seinen Sitz in den USA; eine Datenverarbeitung außerhalb des EWR ist daher zu prüfen. Es werden keine Werbe- oder Analyse-Cookies gesetzt.

Deine Rechte

Du kannst Auskunft, Berichtigung oder Löschung deiner Daten sowie gegebenenfalls Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Wende dich an info@restelia.de; bei Daten aus einer Bestellung beziehen wir den zuständigen Verkäufer ein.