Datenschutz

Verantwortlicher

Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Online-Shops sowie der Produktkonfiguration.
• Bearbeitung von Anfragen und Bestellungen (Vertragserfüllung bzw. vorvertragliche Maßnahmen).
• Zahlungsabwicklung und Versand von Bestellbestätigungen.
• Sicherheit, Missbrauchsprävention und technische Protokollierung im erforderlichen Umfang.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) bestehen. Danach werden die Daten gelöscht oder anonymisiert.

Auftragsverarbeiter

• Stripe — Zahlungsdienstleister für die Abwicklung von Online-Zahlungen (Checkout-Sessions und Webhooks).
• Resend — E-Mail-Versanddienst für Bestellbestätigungen und betriebsinterne Benachrichtigungen.
• OpenAI — optionale Sprachbestellung (Transkription/Whisper und Texthilfe); ausschließlich über die Voice-Order-API, nicht für Checkout oder Zahlungen.

KI- und Sprachfunktionen

Gemäß EU AI Act Art. 50 weisen wir darauf hin: Die optionale Sprachbestellung auf der Startseite nutzt künstliche Intelligenz — Spracherkennung/Transkription (u. a. OpenAI Whisper) und Texthilfe zur Erstellung einer Einkaufsliste. Audio und Text werden nur verarbeitet, wenn Sie die Funktion aktiv nutzen. Es entsteht kein automatischer Kaufvertrag und kein automatisiertes Vertragsangebot; die KI bereitet lediglich Konfigurationsvorschläge vor. Maßgeblich bleiben Ihre Prüfung im Produktkonfigurator und die ausdrückliche Bestellung im Checkout.

Der Server-Schlüssel OPENAI_API_KEY wird ausschließlich für die optionale Sprachbestellung verwendet (Routen /api/voice-order/transcribe und /api/voice-order/parse). Audio und daraus erzeugter Text werden nicht dauerhaft im Weserfenster-Shop gespeichert; die Verarbeitung erfolgt nur für die aktive Nutzung der Funktion. Eine Nutzung des Schlüssels für Checkout, Zahlungsabwicklung oder Bestellbenachrichtigungen findet nicht statt. Bei einem Sicherheitsvorfall wird der Schlüssel rotiert (ausgetauscht/erneuert); operative Hinweise stehen in der Ops-Dokumentation.