Datenschutzerklärung - Kräuterhäusl am Lilienstein- Onlineshop

Datenschutzerklärung

1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr

Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren

personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten

sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der

Datenschutz-Grundverordnung (DSGVO) ist Steffi Willkommen, Kräuterhäusl am

Lilienstein, Liliensteinstraße 28 b, 01814 Bad Schandau, Deutschland, Tel.:

035022/50626, 01708249326, E-Mail: kraeuterhaeuslamlilienstein@freenet.de. Der für

die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche

oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und

Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht

registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche

Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn

Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch

erforderlich sind, um Ihnen die Website anzuzeigen:

- Unsere besuchte Website

- Datum und Uhrzeit zum Zeitpunkt des Zugriffes

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem Sie auf die Seite gelangten

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten

Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine

Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten

uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete

Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung

personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder

Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine

verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in

Ihrer Browserzeile erkennen.

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

3) Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter

Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf

Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des

Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben

diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von

Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die

Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers

entnehmen.

Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten

verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder

zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer

erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer

berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer

kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert

werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies

für bestimmte Fälle oder generell ausschließen können.

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer

Website eingeschränkt sein kann.

4) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden

– ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur

im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an

der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre

Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die

Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den

Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist

und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5) Datenverarbeitung zur Bestellabwicklung

5.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,

werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b

DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut

weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für

Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die

von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse),

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c

DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über

anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu

informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen

über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns

nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden

Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung

geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der

folgenden Informationen gewisse personenbezogene Daten übermittelt.

5.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)

- Paypal

Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden

Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal,

L-2449 Luxemburg

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen, werden

an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter

Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und

Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6

Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle

ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit,

als sie hierfür erforderlich ist.

Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, werden Sie im

Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname,

Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer,

ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.

Um in solchen Fällen unser berechtigtes Interesse an der Feststellung Ihrer

Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f

DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter

prüft auf Basis der von Ihnen angegebenen persönlichen Daten sowie weiterer Daten

(wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die

von Ihnen ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder

Forderungsausfallrisiken gewährt werden kann.

Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte).

Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre

Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen

Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht

ausschließlich, Anschriftendaten ein.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder

gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur

vertragsgemäßen Zahlungsabwicklung erforderlich ist.

6) Tools und Sonstiges

Cookie-Consent-Tool

Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für

einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog.

„Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird Nutzern bei Seitenaufruf in Form

einer interaktive Benutzeroberfläche angezeigt, auf welcher sich per Häkchensetzung

Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen

lassen. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen

Cookies/Dienste nur dann geladen, wenn der jeweilige Nutzer entsprechende

Einwilligungen per Häkchensetzung erteilt. So wird sichergestellt, dass nur im Falle einer

erteilten Einwilligung derartige Cookies auf dem jeweiligen Endgerät des Nutzers gesetzt

werden.

Das Tool setzt technisch notwendige Cookies, um Ihre Cookie-Präferenzen zu speichern.

Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.

Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung

von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa

der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres

berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und

nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer

rechtskonformen Ausgestaltung unseres Internetauftritts.

Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir

unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch

nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.

Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag

geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine

unberechtigte Weitergabe an Dritte untersagt.

Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des

Cookie-Consent-Tools finden Sie direkt in der entsprechenden Benutzeroberfläche auf

unserer Website.

7) Rechte des Betroffenen

7.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen

hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden

Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen

Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

- Auskunftsrecht gemäß Art. 15 DSGVO;

- Recht auf Berichtigung gemäß Art. 16 DSGVO;

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

- Recht auf Löschung gemäß Art. 17 DSGVO;

- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;

- Recht auf Unterrichtung gemäß Art. 19 DSGVO;

- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;

- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;

- Recht auf Beschwerde gemäß Art. 77 DSGVO.

7.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN

DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES

VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS

IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH

MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER

VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE

VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND

GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER

GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN

DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM

DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH

GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM

ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE

OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE

VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

8) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der

jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –

zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und

steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen

Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange

gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen

rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage

von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der

Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur

Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60

Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein

berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.

f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach

Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige

Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten

überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder

Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf

Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis

Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische

Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene

Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf

sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.