Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise zum Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, Anschrift, Telefonnummer, E-Mail-Adresse, IP-Adresse, Bestelldaten und Zahlungsinformationen.

Wenn Sie unsere Website benutzen, werden verschiedene personenbezogene Daten verarbeitet. In dieser Datenschutzerklärung erläutern wir, welche Daten wir verarbeiten, zu welchem Zweck dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung beruht.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz der Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Bestimmungen:

• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten.
• § 25 TDDDG: Speicherung von Informationen auf Ihrem Endgerät oder Zugriff auf bereits gespeicherte Informationen.

Die jeweils maßgebliche Rechtsgrundlage wird in den folgenden Abschnitten näher erläutert.

4. Speicherdauer

Soweit in dieser Datenschutzerklärung keine besondere Speicherdauer genannt wird, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist.

Wenn Sie eine erteilte Einwilligung widerrufen oder die Löschung Ihrer Daten verlangen, löschen wir die betreffenden Daten, sofern keine gesetzlichen Aufbewahrungspflichten oder andere rechtlich zulässige Gründe einer Löschung entgegenstehen.

Handels- und steuerrechtlich relevante Unterlagen können insbesondere gesetzlichen Aufbewahrungsfristen unterliegen. Nach Ablauf dieser Fristen werden die betreffenden Daten gelöscht, sofern sie nicht mehr für andere zulässige Zwecke benötigt werden.

5. Hosting

Mittwald

Unsere Website wird bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland, gehostet.

Beim Besuch unserer Website verarbeitet der Hostinganbieter technische Informationen, die für die Bereitstellung, Sicherheit und Stabilität der Website erforderlich sind. Dazu können insbesondere IP-Adressen, Zugriffszeiten, aufgerufene Seiten, Browserinformationen und Server-Logdateien gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, zuverlässigen und technisch einwandfreien Betrieb unserer Website.

Soweit erforderlich, haben wir mit dem Hostinganbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen: Datenschutzhinweise von Mittwald

6. SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Bei aktivierter Verschlüsselung können die Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden.

7. Server-Logdateien

Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logdateien, die Ihr Browser automatisch übermittelt. Dies können insbesondere sein:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• zuvor besuchte Seite beziehungsweise Referrer-URL
• Hostname des zugreifenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• übertragene Datenmenge
• IP-Adresse

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und fehlerfreien Bereitstellung der Website sowie in der Erkennung und Abwehr missbräuchlicher Zugriffe.

8. Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden. Sie können für die Dauer einer Sitzung oder für einen längeren Zeitraum gespeichert werden.

Technisch notwendige Cookies werden eingesetzt, damit wesentliche Funktionen der Website zur Verfügung stehen. Dazu gehören beispielsweise der Warenkorb, der Bestellvorgang, die Anmeldung im Kundenkonto und die Speicherung Ihrer Datenschutzeinstellungen.

Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der technisch fehlerfreien und sicheren Bereitstellung unserer Website und unseres Onlineshops.

Nicht notwendige Cookies und vergleichbare Technologien werden grundsätzlich nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit über die Cookie-Einstellungen unserer Website mit Wirkung für die Zukunft ändern oder widerrufen.

9. Einwilligungsverwaltung mit Complianz

Wir verwenden Complianz zur Verwaltung und Dokumentation Ihrer Cookie- und Datenschutzeinstellungen.

Anbieter ist Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande.

Complianz speichert Informationen über Ihre ausgewählten Einstellungen, damit diese bei einem späteren Seitenaufruf berücksichtigt und die Einwilligung nachgewiesen werden kann.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Der erforderliche Zugriff auf Ihr Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG.

Weitere Informationen: Datenschutzhinweise von Complianz

10. Kontaktaufnahme

Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.

Hierbei können insbesondere Ihr Name, Ihre Kontaktdaten, der Inhalt Ihrer Nachricht und weitere von Ihnen freiwillig übermittelte Informationen verarbeitet werden.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer möglichen Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung Ihrer Anfrage.

Die Daten werden gelöscht, wenn Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

Kontaktformular

Wenn Sie uns über ein Kontaktformular eine Nachricht senden, verarbeiten wir die im Formular eingegebenen Angaben einschließlich Ihrer Kontaktdaten zur Bearbeitung Ihres Anliegens.

Die Verarbeitung erfolgt abhängig vom Inhalt Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Soweit im Formular eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.

11. Kundenkonto und Registrierung

Sie können auf unserer Website ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, um das Kundenkonto bereitzustellen und Ihnen die damit verbundenen Funktionen anzubieten.

Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Benutzername, Passwort in verschlüsselter Form, Bestellhistorie und Kontoeinstellungen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Daten des Kundenkontos werden grundsätzlich so lange gespeichert, wie das Kundenkonto besteht. Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten für Bestell-, Rechnungs- und Vertragsdaten bleiben unberührt.

12. Bestellungen und WooCommerce

Für den Betrieb unseres Onlineshops verwenden wir WooCommerce. WooCommerce verarbeitet die Daten, die für die Darstellung des Warenkorbs, die Durchführung des Bestellvorgangs, die Verwaltung des Kundenkontos und die Abwicklung einer Bestellung erforderlich sind.

Im Rahmen einer Bestellung können insbesondere folgende Daten verarbeitet werden:

• Name und Rechnungsanschrift
• Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• bestellte Produkte und Bestellwert
• gewählte Zahlungsart
• Versandinformationen
• Bestell-, Rechnungs- und Kundennummer
• technische Daten wie IP-Adresse und Bestellzeitpunkt

Die Verarbeitung erfolgt zur Durchführung und Abwicklung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Rechnungs- und Vertragsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.

Weitere Informationen: Datenschutzhinweise von Automattic

13. Zahlungsabwicklung

Vorkasse beziehungsweise Banküberweisung

Bei Auswahl der Zahlungsart Vorkasse oder Banküberweisung verarbeiten wir die für die Zuordnung und Verbuchung Ihrer Zahlung erforderlichen Angaben. Dazu können insbesondere Name, Rechnungsnummer, Zahlungsbetrag, Kontodaten und Verwendungszweck gehören.

Die Verarbeitung erfolgt zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

PayPal verarbeitet insbesondere Daten zur Identifikation, Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen. Art und Umfang der Verarbeitung bestimmen sich nach den Datenschutzbestimmungen von PayPal.

Die Übermittlung erfolgt zur Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen: Datenschutzerklärung von PayPal

14. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das beauftragte Versand- oder Transportunternehmen.

Übermittelt werden können insbesondere Name, Lieferanschrift, Bestell- oder Sendungsnummer sowie – soweit erforderlich oder von Ihnen gewünscht – E-Mail-Adresse und Telefonnummer.

Die Übermittlung der für die Lieferung notwendigen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit Ihre E-Mail-Adresse oder Telefonnummer ausschließlich zur Sendungsankündigung oder Abstimmung eines Liefertermins übermittelt wird, erfolgt dies, soweit erforderlich, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

15. Newsletter mit Rapidmail

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben zum Versand des Newsletters.

Für den Newsletterversand verwenden wir Rapidmail. Anbieter ist die rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Die Anmeldung und Bestätigung können protokolliert werden, um die erteilte Einwilligung nachweisen zu können.

Rapidmail kann technische Informationen darüber verarbeiten, ob ein Newsletter geöffnet und welche darin enthaltenen Links angeklickt wurden. Soweit eine solche Erfolgsmessung eingesetzt wird, erfolgt sie auf Grundlage Ihrer Einwilligung.

Rechtsgrundlage für den Newsletterversand und eine gegebenenfalls damit verbundene Erfolgsmessung ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch eine Nachricht an uns abbestellen.

Nach der Abmeldung wird Ihre E-Mail-Adresse aus dem aktiven Verteiler gelöscht. Sie kann in einer Sperrliste gespeichert bleiben, wenn dies erforderlich ist, um einen weiteren Versand zu verhindern und rechtliche Vorgaben einzuhalten.

Weitere Informationen: Datenschutzerklärung von Rapidmail

16. Reichweitenmessung mit Independent Analytics

Wir verwenden Independent Analytics zur statistischen Auswertung der Nutzung unserer Website.

Dabei können insbesondere aufgerufene Seiten, Zugriffszeitpunkt, verwendeter Gerätetyp, Browsertyp, Betriebssystem, Herkunft des Seitenaufrufs und technische Nutzungsdaten ausgewertet werden.

Independent Analytics ist als WordPress-Erweiterung auf unserer Website eingebunden. Die Auswertung erfolgt grundsätzlich innerhalb unserer eigenen WordPress-Installation.

Soweit die Auswertung ohne den Einsatz einwilligungspflichtiger Cookies oder vergleichbarer Wiedererkennungstechnologien erfolgt, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der statistischen Auswertung und Verbesserung unseres Internetangebots.

Soweit Cookies oder vergleichbare Technologien eingesetzt oder Nutzer wiedererkannt werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

17. YouTube

Auf unserer Website können Videos der Plattform YouTube eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

YouTube-Inhalte werden grundsätzlich erst geladen, nachdem Sie über die Einwilligungsverwaltung zugestimmt oder das jeweilige Video ausdrücklich aktiviert haben.

Beim Laden oder Abspielen eines YouTube-Videos kann eine Verbindung zu Servern von Google beziehungsweise YouTube hergestellt werden. Dabei können insbesondere Ihre IP-Adresse, Geräteinformationen, die aufgerufene Seite und Informationen über Ihre Interaktion mit dem Video verarbeitet werden.

Sind Sie bei YouTube oder Google angemeldet, kann der Besuch Ihrem Benutzerkonto zugeordnet werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

Bei der Nutzung von YouTube kann eine Übermittlung personenbezogener Daten in die USA oder andere Drittländer nicht ausgeschlossen werden.

Weitere Informationen: Datenschutzerklärung von Google

18. Google Maps

Auf unserer Website können Karten des Dienstes Google Maps eingebunden sein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Maps wird grundsätzlich erst geladen, nachdem Sie eingewilligt oder die Karte ausdrücklich aktiviert haben.

Beim Laden einer Karte können insbesondere Ihre IP-Adresse, Geräteinformationen, Standortinformationen und Informationen über die aufgerufene Seite an Google übermittelt werden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Bei der Nutzung von Google Maps kann eine Übermittlung von Daten in die USA oder andere Drittländer nicht ausgeschlossen werden.

Weitere Informationen: Datenschutzerklärung von Google

19. Google reCAPTCHA

Zum Schutz unserer Website und unserer Formulare vor automatisierten Eingaben und Missbrauch können wir Google reCAPTCHA verwenden.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

reCAPTCHA kann verschiedene technische Informationen auswerten. Dazu können insbesondere IP-Adresse, Browserinformationen, Betriebssystem, Verweildauer, Mausbewegungen und andere Interaktionsdaten gehören.

Soweit reCAPTCHA einwilligungspflichtige Technologien verwendet, wird der Dienst nur nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Bei der Nutzung von Google reCAPTCHA kann eine Übermittlung von Daten in die USA oder andere Drittländer nicht ausgeschlossen werden.

Weitere Informationen: Datenschutzerklärung von Google

20. Google Fonts

Auf dieser Website verwendete Google-Schriftarten sind nach unserer derzeitigen Konfiguration lokal auf unserem Webserver gespeichert.

Beim Aufruf unserer Website wird deshalb für die Darstellung dieser Schriftarten keine unmittelbare Verbindung zu Servern von Google hergestellt.

21. Externe Links

Unsere Website enthält Links zu Internetangeboten anderer Anbieter. Wenn Sie einen solchen Link aufrufen, verlassen Sie unsere Website.

Für die Verarbeitung personenbezogener Daten auf den verlinkten Websites ist grundsätzlich der jeweilige Anbieter verantwortlich. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Anbieters.

22. Datenübermittlung in Drittländer

Bei der Nutzung bestimmter Dienste kann es zu einer Übermittlung personenbezogener Daten an Empfänger außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen.

Eine solche Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. Als Grundlage können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Garantien wie EU-Standardvertragsklauseln oder eine ausdrückliche Einwilligung dienen.

Bei einer Verarbeitung in Drittländern kann ein geringeres Datenschutzniveau als innerhalb der Europäischen Union bestehen. Es kann insbesondere nicht ausgeschlossen werden, dass staatliche Stellen auf Daten zugreifen, ohne dass Ihnen vergleichbare Rechtsbehelfe zur Verfügung stehen.

23. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger oder unvollständiger Daten
• Recht auf Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Datenverarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an die unter „Verantwortliche Stelle“ genannten Kontaktdaten wenden.

24. Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Einwilligungen zu Cookies und vergleichbaren Technologien können Sie über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

25. Widerspruchsrecht nach Art. 21 DSGVO

26. Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zuständig für Unternehmen mit Sitz in Hessen ist grundsätzlich:

Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Datenschutzaufsichtsbehörde wenden.

27. Automatisierte Entscheidungen

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in vergleichbarer Weise erheblich beeinträchtigt, findet im Rahmen unseres regulären Onlineangebots nicht statt.

28. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, technische Funktionen, eingesetzte Dienste oder unsere Datenverarbeitungen ändern.

Es gilt die jeweils auf dieser Website veröffentlichte Fassung.