Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit dieser Website und dem hier betriebenen Online-Shop ist:
Katrin Gülke
Striegauer Straße 22
28844 Weyhe
Telefon: 0171-4807288
E-Mail: weyhbrand@icloud.com
2. Datenschutzbeauftragter
Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist für unser Unternehmen nach derzeitiger Rechtslage nicht zu bestellen. Ansprechpartner für alle Fragen zum Datenschutz ist die unter Ziffer 1 genannte Verantwortliche.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung vorvertraglicher Maßnahmen, zur Erfüllung eines Vertrages mit Ihnen oder zur Wahrung unserer berechtigten Interessen erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Die jeweils einschlägigen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 DSGVO (z.B. Vertragserfüllung, gesetzliche Pflicht, berechtigtes Interesse). Wir verarbeiten Ihre Daten nur für die in dieser Datenschutzerklärung genannten Zwecke. Eine Weitergabe an Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht.
4. Datenverarbeitung beim Besuch unserer Website
Beim Aufruf unserer Website werden durch Ihren Browser automatisch Informationen an den Server unseres Hosting-Dienstleisters übermittelt und temporär in sogenannten Server-Logfiles gespeichert. Dies kann insbesondere folgende Daten betreffen:
– IP-Adresse des anfragenden Endgeräts
– Datum und Uhrzeit des Zugriffs
– aufgerufene Seite/Datei und übertragene Datenmenge
– Meldung über erfolgreichen Abruf
– zuvor besuchte Seite (Referrer-URL)
– verwendeter Browser, Betriebssystem und Name des Access-Providers
Zwecke der Verarbeitung
Die Verarbeitung dieser Daten ist technisch erforderlich, um Ihnen unsere Website anzuzeigen, die Stabilität und Sicherheit des Betriebs zu gewährleisten und zur allgemeinen Fehleranalyse und -beseitigung.
Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website.
Speicherdauer
Server-Logfiles werden für eine Dauer von maximal 7 Tagen gespeichert und danach gelöscht. Eine längere Speicherung kann im Einzelfall erfolgen, wenn dies zur Aufklärung von Missbrauchs- oder Sicherheitsvorfällen erforderlich ist.
5. Datenverarbeitung im Rahmen der Bestellabwicklung
Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Verarbeitete Datenkategorien
– Stammdaten: Anrede, Vor- und Nachname
– Adressdaten: Rechnungs- und Lieferadresse
– Kontaktdaten: E-Mail-Adresse, ggf. Telefonnummer
– Bestelldaten: bestellte Produkte, Mengen, Preise, Bestelldatum, Bestellnummer
– Zahlungsbezogene Daten: Zahlungsart, Zahlungsstatus, ggf. weitere für die Durchführung der Zahlung erforderliche Daten (ohne dass wir notwendigerweise vollständige Konto- oder Kartendaten speichern)
Zwecke der Verarbeitung
– Bearbeitung und Abwicklung Ihrer Bestellung
– Kommunikation mit Ihnen zur Bestellung (z.B. Bestellbestätigung, Versandinformationen, Rückfragen)
– Rechnungsstellung und Zahlungsabwicklung
– Abwicklung von Gewährleistungs- und Haftungsansprüchen
– Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten
Rechtsgrundlagen
– Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) für die Durchführung Ihrer Bestellung und die Zahlung
– Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen) für steuer- und handelsrechtlich erforderliche Aufbewahrung
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für unsere Interessen an einer effizienten und rechtssicheren Geschäftsabwicklung, soweit keine vertragliche oder gesetzliche Pflicht einschlägig ist
6. Versandabwicklung mit DHL
Für den Versand unserer Produkte setzen wir DHL als Versanddienstleister ein.
Verarbeitete Daten und Zweck
Zur Auslieferung der bestellten Ware übermitteln wir an DHL die zur Zustellung erforderlichen Daten:
– Name
– Lieferadresse
– ggf. E-Mail-Adresse und/oder Telefonnummer (z.B. zur Ankündigung der Lieferung oder Sendungsverfolgung, soweit wir diesen Service nutzen)
Die Verarbeitung dieser Daten erfolgt zum Zweck der Verpackung, Versendung und Zustellung Ihrer Bestellung sowie gegebenenfalls zur Sendungsverfolgung.
Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Datenübermittlung an DHL zur Erfüllung des Kaufvertrags mit Ihnen erforderlich ist.
Hinweise zur Verantwortlichkeit von DHL
Soweit DHL die Daten für eigene Zwecke (z.B. zur Sendungsverfolgung in einem eigenen Kundenkonto oder zur Verbesserung eigener Services) verarbeitet, erfolgt dies in eigener datenschutzrechtlicher Verantwortlichkeit von DHL. Informationen hierzu finden Sie in den Datenschutzhinweisen von DHL.
7. Kommunikation per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular auf der Website kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zum Zweck der Bearbeitung Ihrer Anfrage.
Verarbeitete Datenkategorien
– Name
– E-Mail-Adresse
– ggf. Telefonnummer
– Inhalt Ihrer Nachricht
– sonstige von Ihnen freiwillig bereitgestellte Informationen
Zwecke der Verarbeitung
– Beantwortung Ihrer Anfrage
– Kommunikation mit Ihnen
– ggf. Vorbereitung oder Durchführung eines Vertragsverhältnisses
Rechtsgrundlagen
– Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem bestehenden oder zukünftigen Vertragsverhältnis zusammenhängt
– Art. 6 Abs. 1 lit. f DSGVO, wenn keine unmittelbare Vertragsbeziehung besteht; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und Pflege der Kundenbeziehungen
Speicherdauer
Anfragen werden gelöscht, sobald sie abschließend beantwortet sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Fall kaufmännischer Korrespondenz können Aufbewahrungspflichten von bis zu 6 Jahren bestehen.
8. Einsatz von Hosting- und Infrastruktur-Dienstleistern (Squarespace, Strato)
Unsere Website und unser Online-Shop werden über die Dienste von Squarespace bereitgestellt. Die Domain unserer Website wird bei Strato registriert.
Squarespace
Wir nutzen die Dienste der Squarespace Ireland Limited bzw. der Squarespace, Inc. zur technischen Bereitstellung und Darstellung unserer Website, einschließlich des Online-Shops. Squarespace verarbeitet dabei in unserem Auftrag personenbezogene Daten (z.B. Server-Logfiles, Bestelldaten, IP-Adressen, technische Metadaten), die zur Bereitstellung der Website und zur Abwicklung Ihrer Bestellungen erforderlich sind.
Strato
Unsere Domain wird bei der Strato AG registriert. Soweit im Rahmen der Domainverwaltung oder technischer Infrastruktur personenbezogene Daten verarbeitet werden, erfolgt dies in unserem Auftrag oder im Rahmen der Verantwortlichkeit von Strato.
Datenübermittlung in Drittländer
Squarespace ist Teil eines international tätigen Unternehmensverbunds. Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die USA, kann im Zusammenhang mit der Nutzung von Squarespace nicht vollständig ausgeschlossen werden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO (z.B. EU-Standardvertragsklauseln) sowie weiterer erforderlicher Maßnahmen zum Schutz Ihrer Daten.
Rechtsgrundlage
Die Einbindung dieser Dienstleister erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit dies zur Bereitstellung des Online-Shops und zur Abwicklung Ihrer Bestellungen erforderlich ist, und im Übrigen auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten und professionellen Bereitstellung unserer Website und IT-Infrastruktur).
9. Cookies und vergleichbare Technologien
Unser Online-Shop verwendet Cookies und ähnliche Technologien, die für den technischen Betrieb der Website und des Bestellprozesses erforderlich sind.
Was sind Cookies?
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und Informationen enthalten, die bei einem erneuten Aufruf der Website ausgelesen werden können.
Technisch notwendige Cookies
Wir setzen Cookies ein, die zwingend erforderlich sind, um grundlegende Funktionen unserer Website und des Online-Shops bereitzustellen, etwa:
– Speicherung von Spracheinstellungen oder anderen Konfigurationen
– Warenkorb-Funktion und Bestellprozess
– Sicherheitsfunktionen und Lastverteilung (Load-Balancing)
Diese Cookies sind für die Nutzung der Website und des Shops zwingend notwendig. Ohne diese Cookies kann der Shop nicht oder nur eingeschränkt bereitgestellt werden.
Rechtsgrundlage
Die Nutzung technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TTDSG. Unser berechtigtes Interesse liegt in der technisch einwandfreien und komfortablen Bereitstellung unserer Website und unseres Online-Shops.
Soweit darüber hinaus keine weiteren (insbesondere Analyse- oder Marketing-)Cookies oder sonstige Trackingtechnologien eingesetzt werden, findet hierzu keine Verarbeitung statt, die über die vorgenannten technisch notwendigen Cookies hinausgeht.
10. Kategorien von Empfängern personenbezogener Daten
Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder Sie eingewilligt haben.
Kategorien von Empfängern können insbesondere sein:
– IT- und Hosting-Dienstleister (insbesondere Squarespace)
– Domain-Provider (Strato)
– Versand- und Logistikdienstleister (DHL)
– Steuerberater/Wirtschaftsprüfer, soweit zur Erfüllung gesetzlicher Pflichten erforderlich
– Banken und Zahlungsdienstleister, soweit für die Abwicklung von Zahlungen erforderlich
In allen Fällen beschränken wir die Übermittlung personenbezogener Daten auf das erforderliche Minimum.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
– Server-Logfiles (Websitebesuch): Speicherung für maximal 7 Tage; eine längere Speicherung erfolgt nur aus Sicherheits- oder Beweisgründen im Einzelfall.
– Bestelldaten: Speicherung für die Dauer des Vertragsverhältnisses sowie im Rahmen gesetzlicher Aufbewahrungspflichten. Handels- und steuerrechtliche Vorschriften sehen Aufbewahrungsfristen von bis zu 10 Jahren vor (insbesondere nach HGB und AO).
– Kommunikationsdaten (E-Mail/Kontaktformular): Speicherung bis zur abschließenden Bearbeitung Ihrer Anfrage; darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen (z.B. bis zu 6 Jahre für kaufmännische Korrespondenz).
Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht oder anonymisiert.
12. Ihre Rechte als betroffene Person
Sie haben in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte:
– Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
– Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
– Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen.
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn die Voraussetzungen hierfür vorliegen.
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
– Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung personenbezogener Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
– Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter Ziffer 1 genannten Kontaktdaten wenden.
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
13. Pflicht zur Bereitstellung von Daten
Für den Abschluss und die Durchführung eines Kaufvertrages über unseren Online-Shop ist es erforderlich, dass Sie die hierfür notwendigen personenbezogenen Daten (insbesondere Name, Adresse, Kontaktdaten, Zahlungsinformationen) bereitstellen. Ohne diese Daten können wir keinen Vertrag mit Ihnen schließen und keine Bestellung ausführen.
Bei der Nutzung unseres Kontaktformulars oder der Kontaktaufnahme per E-Mail sind diejenigen Angaben bereitzustellen, die wir zur Bearbeitung Ihrer Anfrage benötigen. Ohne diese Daten können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig beantworten.
14. Keine automatisierte Entscheidungsfindung / kein Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet im Rahmen der Nutzung unserer Website und des Online-Shops nicht statt.