Datenschutzerklärung
1) Information über die Erhebung personenbezogener Daten und Kontaktdaten
des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr
Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren
personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten
sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) ist Steffi Willkommen, Kräuterhäusl am
Lilienstein, Liliensteinstraße 28 b, 01814 Bad Schandau, Deutschland, Tel.:
035022/50626, 01708249326, E-Mail: kraeuterhaeuslamlilienstein@freenet.de. Der für
die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche
oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und
Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung
personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder
Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine
verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in
Ihrer Browserzeile erkennen.
2) Datenerfassung beim Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht
registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche
Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie
unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch
erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten
Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine
Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten
uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete
Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
Copyright © 2022, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
3) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter
Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten sogenannte
Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt
werden. Einige der von uns verwendeten Cookies werden nach dem Ende der
Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog.
Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen,
Ihren Browser beim nächsten Besuch wiederzuerkennen (sog. persistente Cookies).
Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang
bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte.
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die
sich je nach Cookie unterscheiden kann. Die Dauer der jeweiligen Cookie-Speicherung
können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Teilweise dienen die Cookies dazu, durch Speicherung von Einstellungen den
Bestellprozess zu vereinfachen (z.B. Merken des Inhalts eines virtuellen Warenkorbs für
einen späteren Besuch auf der Website). Sofern durch einzelne von uns eingesetzte
Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung
gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art.
6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f
DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen
Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung
des Seitenbesuchs.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das
Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden
oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet.
Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie
Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser
unter den folgenden Links:
Internet Explorer:
https://support.microsoft.com/de-de/help/17442/windows-internet-explorer-delete-mana
ge-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: https://support.google.com/chrome/answer/95647?hl=de&hlrm=en
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/de/latest/web-preferences/#cookies
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer
Website eingeschränkt sein kann.
4) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden
personenbezogene Daten erhoben. Welche Daten im Falle der Nutzung eines
Copyright © 2022, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich.
Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw.
für die Kontaktaufnahme und die damit verbundene technische Administration
gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist unser
berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f
DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche
Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach
abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den
Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist
und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5) Datenverarbeitung bei Eröffnung eines Kundenkontos und zur
Vertragsabwicklung
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten weiterhin erhoben
und verarbeitet, wenn Sie uns diese zur Durchführung eines Vertrages oder bei der
Eröffnung eines Kundenkontos mitteilen. Welche Daten erhoben werden, ist aus den
jeweiligen Eingabeformularen ersichtlich. Eine Löschung Ihres Kundenkontos ist jederzeit
möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen
erfolgen. Wir speichern und verwenden die von Ihnen mitgeteilten Daten zur
Vertragsabwicklung. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres
Kundenkontos werden Ihre Daten mit Rücksicht auf steuer- und handelsrechtliche
Aufbewahrungsfristen gesperrt und nach Ablauf dieser Fristen gelöscht, sofern Sie nicht
ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder eine gesetzlich
erlaubte weitere Datenverwendung von unserer Seite vorbehalten wurde.
6) Datenverarbeitung zur Bestellabwicklung
6.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich,
werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b
DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für
Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die
von Ihnen bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse),
um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c
DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über
anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu
informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen
über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns
nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den nachstehenden
Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung
geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der
folgenden Informationen gewisse personenbezogene Daten übermittelt.
Copyright © 2022, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
6.2 Im Falle der Bestellung altersbeschränkter Waren, stellen wir nach dem geltenden
Jugendschutzrecht sicher, dass Sie das gesetzlich geforderte Mindestalter für die
betreffende Ware erreicht haben. Wir verwenden hierfür ein Altersverifikationsverfahren,
mit dem wir Ihre persönliche Identifizierung (Alterprüfung) und ggfls. Authentifizierung
sicherstellen können. Zu diesem Zweck verwenden wir den Dienst DHL Identservice.
Zum Zweck der Prüfung des erforderlichen Mindestalters, werden einzelne Ihrer
personenbezogenen Daten an den vorstehenden Diensteanbieter übermittelt. Diese
Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer im Rahmen
einer Interessenabwägung überwiegenden berechtigten Interessen an der Sicherstellung
eines jugendschutzrechtlich konformen Angebots und des Weiteren zur Wahrung der
gesetzlichen Bestimmungen zum Jugendschutz.
6.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls
angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre
Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et
Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter.
Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für
die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via
PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die
Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten
gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses
von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben.
Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische
Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über
die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann
Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das
Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem
wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung
der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten
Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal
widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen
Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich
ist.
7) Tools und Sonstiges
Google Kundenrezensionen (ehemals Google Zertifizierter-Händler-Programm)
Wir arbeiten mit Google im Rahmen des Programms „Google Kundenrezensionen“
Copyright © 2022, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
zusammen. Der Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin,
D04 E5W5, Irland (“Google”). Dieses Programm gibt uns die Möglichkeit,
Kundenrezensionen von Nutzern unserer Website einzuholen. Hierbei werden Sie nach
einem Einkauf auf unserer Website gefragt, ob Sie an einer E-Mail-Umfrage von Google
teilnehmen möchten. Wenn Sie Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO
erteilen, übermitteln wir Ihre E-Mail-Adresse an Google. Sie erhalten eine E-Mail von
Google Kundenrezensionen, in der Sie gebeten werden, die Kauferfahrung auf unserer
Website zu bewerten. Die von Ihnen abgegebene Bewertung wird anschließend mit
unseren anderen Bewertungen zusammengefasst und in unserem Logo Google
Kundenrezensionen sowie in unserem Merchant Center-Dashboard angezeigt. Außerdem
wird Ihre Bewertung für Google Verkäuferbewertungen genutzt. Im Rahmen der Nutzung
von Google Kundenrezensionen kann es auch zu einer Übermittlung von
personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Sie können Ihre Einwilligung jederzeit durch eine Nachricht an den für die
Datenverarbeitung Verantwortlichen oder gegenüber Google widerrufen.
Weitere Informationen zum Datenschutz von Google im Zumsammenhang mit dem
Programm Google Kundenrezensionen können Sie unter nachstehendem Link abrufen:
https://support.google.com/merchants/answer/7188525?hl=de
Weitere Informationen zum Datenschutz von Google Verkäuferbewertungen können Sie
unter diesem Link nachlesen: https://support.google.com/google-ads/answer/2375474
8) Rechte des Betroffenen
8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen
hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden
Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen
Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
8.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN
DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES
VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS
IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH
MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
Copyright © 2022, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER
VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE
VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND
GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER
GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN
DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM
DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH
GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM
ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE
OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE
VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
9) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der
jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig –
zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und
steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert,
bis der Betroffene seine Einwilligung widerruft.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen
rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage
von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der
Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur
Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein
berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit.
f DSGVO werden diese Daten so lange gespeichert, bis der Betroffene sein
Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, wir können
zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen,
Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient
der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis
der Betroffene sein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische
Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene
Copyright © 2022, IT-Recht-Kanzlei · Alter Messeplatz 2 · 80339 München
Tel: +49 (0)89 / 130 1433 - 0· Fax: +49 (0)89 / 130 1433 - 60
Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf
sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.