Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist:

Markus Wanka
Am Römerhof 6
61206 Wöllstadt
E-Mail: info@wetterauer-rapsöl.de
Telefon: +49 179 4698277

Den technischen Betrieb des Shops übernimmt die Plattform hiergibtswild.de (Timo Wöllner, Götzener Weg 1, 63679 Schotten). Soweit sie Daten Ihrer Bestellung verarbeitet, geschieht das ausschließlich in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO. Für den Betrieb der Plattform selbst, insbesondere für die Benutzerkonten der Verwaltung (Abschnitt 7), ist der Plattformanbieter eigenständig verantwortlich.

2. Hosting und Zugriffsdaten

Dieser Shop wird bei einem Hosting- und Infrastrukturanbieter mit Sitz in den USA betrieben. Der Anbieter handelt dabei als Unterauftragsverarbeiter der Plattform. Beim Aufruf einer Seite verarbeitet er technisch notwendige Verbindungsdaten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Die Verbindung ist per HTTPS verschlüsselt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Wir haben ein berechtigtes Interesse an einem sicheren und stabilen Betrieb des Shops.

Die Datenbank mit Ihren Bestell- und Kundendaten liegt derzeit in einer europäischen Region des Anbieters. Die Anfragen an den Shop verarbeitet der Anbieter über sein weltweites Netz, in der Regel in der Nähe des Besuchers. Weil der Anbieter seinen Sitz in den USA hat, lässt sich eine Verarbeitung oder ein Zugriff dort nicht ausschließen. Grundlage dafür ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem der Anbieter beigetreten ist. Die Anwendung selbst speichert Ihre IP-Adresse nicht in der Datenbank des Shops.

3. Cookies und lokaler Speicher

Dieser Shop setzt keine Cookies zu Analyse-, Werbe- oder Marketingzwecken und bindet keine Tracking-Dienste ein. Gespeichert wird nur, was für den Betrieb technisch erforderlich ist. Dafür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung nötig, die Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

• session (Cookie, sieben Tage): hält die Anmeldung in der Verwaltung. Es wird nur für angemeldete Nutzerinnen und Nutzer der Verwaltung gesetzt.
• Lokaler Speicher des Browsers: Die Verwaltung merkt sich Anzeigeeinstellungen, zum Beispiel Listen- oder Kachelansicht und den gewählten Etikettendrucker.
• Installation als App: Wenn Sie den Shop auf Ihrem Gerät installieren, speichert das Gerät Schriften, Bilder, das Symbol und eine Offline-Seite. Bestelldaten werden dabei nicht zwischengespeichert.

4. Bestellung und Kontakt

Wenn Sie bestellen, verarbeiten wir die Angaben aus dem Bestellformular: Vor- und Nachname, gegebenenfalls Firma oder Verein, E-Mail-Adresse, Telefonnummer, Anschrift, Ihre Anmerkungen, die bestellten Artikel und die gewählte Zahlungsart. Die Pflichtangaben sind im Formular gekennzeichnet. Ohne sie können wir die Bestellung nicht annehmen.

Wir nutzen diese Daten, um Ihre Bestellung abzuwickeln, Abholung oder Lieferung abzustimmen, Rückfragen zu klären und die Zahlung zu prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen). Buchhaltungs- und Steuerunterlagen bewahren wir außerdem aufgrund gesetzlicher Pflichten auf (Art. 6 Abs. 1 lit. c DSGVO).

Bitte tragen Sie im Feld Anmerkungen keine Gesundheitsangaben ein. Wir benötigen sie zur Abwicklung nicht.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten (Art. 6 Abs. 1 lit. b oder f DSGVO).

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Danach löschen wir sie, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

• Bestelldaten: solange es für die Abwicklung der Bestellung und für mögliche Gewährleistungsansprüche nötig ist.
• Rechnungen, Zahlungs- und andere Buchungsbelege: acht Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Geschäftskorrespondenz, zum Beispiel E-Mails, die zur Anbahnung oder Abwicklung eines Geschäfts gehören: sechs Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Bücher, Aufzeichnungen und Jahresabschlüsse: zehn Jahre (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB).
• Anfragen ohne Bezug zu einer Bestellung: bis sie erledigt sind.
• Logbuch der Verwaltung: Protokoll der durchgeführten Aktionen, zum Beispiel angelegte Bestellungen, gebuchte Zahlungen und Änderungen an Nutzern. Es kann dabei auch Namen von Kundinnen und Kunden enthalten. Das Logbuch wird nicht automatisch gelöscht. Es bleibt bis zum Ende des Vertrags mit der Plattform gespeichert und wird mit den übrigen Daten der Instanz gelöscht.

Die Fristen beginnen mit dem Ende des Kalenderjahres, in dem der Beleg entstanden ist. Sie verlängern sich, solange die Unterlagen für noch nicht abgelaufene steuerliche Festsetzungsfristen von Bedeutung sind.

6. Weitergabe und eingesetzte Dienstleister

Wir geben Ihre Daten nur weiter, soweit das zur Abwicklung nötig ist oder eine gesetzliche Pflicht besteht. Eine Weitergabe zu Werbezwecken findet nicht statt. Dazu setzen wir folgende Dienstleister ein. Die Namen der eingesetzten Unterauftragsverarbeiter teilen wir Ihnen auf Anfrage mit.

E-Mail-Versand

Bestätigungen und Benachrichtigungen zu Ihrer Bestellung verschicken wir über einen E-Mail-Versanddienstleister mit Sitz in den USA. Dabei werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der Nachricht verarbeitet. Der Dienstleister handelt als Unterauftragsverarbeiter der Plattform. Die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework, dem er beigetreten ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bestellungen per E-Mail

Wenn Sie uns eine Bestellung per E-Mail an die Bestelladresse schicken, wird die Nachricht über den E-Mail-Dienstleister empfangen und automatisch ausgelesen, um einen Bestellvorschlag anzulegen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Nutzerinnen und Nutzer der Verwaltung

Wer Zugang zur Verwaltung dieses Shops hat (zum Beispiel Mitarbeitende), erscheint dort mit Name, E-Mail-Adresse, Rolle und Zugangsdaten. Wir erfassen außerdem Zeitpunkt und Anzahl der Anmeldungen, die letzte Aktivität und ein Protokoll der durchgeführten Aktionen, zum Beispiel angelegte Bestellungen oder gebuchte Zahlungen (Logbuch, zur Aufbewahrung siehe Abschnitt 5). Zweck ist der sichere Betrieb der Verwaltung und die Nachvollziehbarkeit von Änderungen (Art. 6 Abs. 1 lit. b und f DSGVO).

Der Plattformanbieter wertet Anmeldezeitpunkt, Anzahl der Anmeldungen und letzte Aktivität außerdem für eine Nutzungsübersicht und für den Support aus. Insoweit ist er eigenständig Verantwortlicher (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse am Betrieb und an der Weiterentwicklung der Plattform). Seine Datenschutzerklärung finden Sie unter hiergibtswild.de/datenschutz.

8. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f), können Sie der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Wenden Sie sich dazu an die oben genannte Adresse des Betreibers.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.

9. Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für diesen Shop ist zuständig: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, poststelle@datenschutz.hessen.de.