1. Allgemeines
1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.
1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).
Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO), wir hierzu gesetzlich verpflichtet sind (Art. 6 I S. 1 c DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, mit welchen wir soweit erforderlich einen Vertrag zur Auftragsverarbeitung geschlossen haben, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.
Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist (siehe 6.6). Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben (siehe 6.5).
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt in der EU sowie in den von der EU als sicher bzw. angemessen eingestuften Ländern. Sollte die Verarbeitung von personenbezogenen Daten in den USA erfolgen, wird darauf geachtet, dass die von uns genutzten Dienste unter dem „EU-US Data Privacy Framework“ zertifiziert sind oder geeignete Garantien (EU-Standardvertragsklauseln) bestehen.
1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und dienen der Sicherheit und dem störungsfreien Betrieb der Webseite (Art. 6 I S. 1 f DSGVO). Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.
1.4 Elektronischer Widerruf bei Verträgen
Wir verarbeiten personenbezogene Daten im Zusammenhang mit dem elektronischen Widerruf, um gesetzliche Pflichten zur Bereitstellung und Dokumentation des Widerrufswegs zu erfüllen (§ 356a BGB). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. c DSGVO in Verbindung mit § 356a BGB. Verarbeitete Daten sind insbesondere: Name, E-Mail-Adresse, ggf. Anschrift (soweit für die Vertragsidentifizierung erforderlich), Vertrags-/Bestellangaben (z. B. Bestellnummer), Zeitstempel und technisch bedingt die IP-Adresse (Nachweis, Missbrauchsvermeidung).
1.5 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für den die Daten erhoben wurden, nur so lange, wie dies aufgrund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.
Im Einzelnen bestehen u.a. folgende Aufbewahrungsfristen:
- Steuerliche Daten: 10 Jahre für Bücher, Aufzeichnungen, Inventare, Jahresabschlüsse und Lageberichte, 8 Jahre für Buchungsbelege (§ 147 Abs. 3 AO, § 257 Abs. 4 HGB)
- Handels- oder Geschäftsbriefe (auch E-Mails und Faxe) und sonstige Unterlagen, soweit diese für die Besteuerung von Bedeutung sind: 6 Jahre mit dem Schluss des Kalenderjahrs, in dem der Handels- oder Geschäftsbrief empfangen oder abgesandt worden ist bzw. die sonstige Unterlage entstanden ist (§ 147 Abs. 1 Nr. 2, 3 und 5, Abs. 3 und Abs. 4 AO, § 257 Abs. 1 Nr. 2 und 3, Abs. 4 und Abs. 5 HGB).
- Transaktions- und Registrierungsdaten: 8 bzw. 10 Jahre (je nach Einordnung als Buchungsbeleg oder Handelsbuch, § 147 Abs. 3 AO, § 257 Abs. 4 HGB) mit dem Schluss des Kalenderjahres, in dem der Buchungsbeleg entstanden ist bzw. in dem die letzte Eintragung in das Buch gemacht worden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB).
- Datenschutzrechtliche Einwilligungen zur Datenverarbeitung: Für die Dauer der Möglichkeit der Geltendmachung von Rechten durch den/die Betroffene/n (Nachweis gemäß Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO, maßgeblich sind regelmäßig die Verjährungsfristen der §§ 195, 199 BGB).
- (Elektronische) Korrespondenz, welche keine steuerrechtliche Relevanz besitzt: So lange, wie dies zur Aufgabenerfüllung erforderlich ist, es sei denn, die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Nutzungsdaten gem. Ziffer 1.3 dieser Datenschutzerklärung: max. 30 Tage
- Widerrufsdokumentation bei Verträgen (einschließlich elektronischer Widerrufe): 6 Jahre für die Widerrufserklärung, die Eingangsbestätigung und die zugehörige Korrespondenz als empfangene bzw. abgesandte Handels- oder Geschäftsbriefe sowie 8 Jahre für zugehörige Storno-, Gutschrift- und Erstattungsbelege als Buchungsbelege (§ 147 Abs. 1 Nr. 2, 3 und 4, Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3 und 4, Abs. 4 HGB), jeweils mit dem Schluss des Kalenderjahres, in dem der Handels- oder Geschäftsbrief empfangen oder abgesandt worden bzw. der Buchungsbeleg entstanden ist (§ 147 Abs. 4 AO, § 257 Abs. 5 HGB). Eine längere Speicherung erfolgt nur, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.
2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.
2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen,
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufs- und Widerspruchsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung (Art. 6 I S. 1 a DSGVO) beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Hierdurch wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 I S. 1 e DSGVO oder Art. 6 I S. 1 f DSGVO beruht, haben Sie gem. Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen. Wir verarbeiten Ihre personenbezogenen Daten sodann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung Ihrer Daten zum Zweck der Direktwerbung (z. B. Newsletter) können Sie jederzeit ohne Angabe von Gründen widersprechen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht, sich mit Beschwerden gemäß Art. 77 DSGVO an eine Datenschutzaufsichtsbehörde zu wenden, insbesondere an die Aufsichtsbehörde des Mitgliedstaats Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sowie an die für uns zuständige Aufsichtsbehörde.
2.8 Automatisierte Entscheidungsfindung einschließlich Profiling
Eine automatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO, das heißt Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhen und rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, finden bei uns nicht statt.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert. Die Übertragung erfolgt verschlüsselt (HTTPS).
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir stellen sicher, dass Cookies nur eingesetzt und Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, nur übernommen werden, sofern dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. eine ausdrückliche Einwilligung Ihrerseits vorliegt (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 S. 1 lit. a DSGVO).
Darüber hinaus verwenden wir Cookies und übernehmen Informationen, welche bereits in Ihrer Endeinrichtung gespeichert sind, ausschließlich im Umfang der von Ihnen erteilten Einwilligung. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Details (z.B. Domain, Name, Laufzeit) der nur aufgrund Ihrer Einwilligung genutzten Cookies entnehmen Sie bitte dem Cookie-Banner.
4. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 I S. 1 a DSGVO zuzusenden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden.
Für den Versand nutzen wir den Dienst MailerLite, Anbieter: MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 R284, Irland. Ihre E-Mail-Adresse und ggf. weitere Anmeldedaten werden an MailerLite übermittelt und dort gespeichert. MailerLite wertet zudem aus, ob ein Newsletter geöffnet und welche Links angeklickt wurden, um den Versand zu verbessern. Mit MailerLite besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Datenschutzerklärung: https://www.mailerlite.com/legal/privacy-policy.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns über die unten angegebenen Kontaktmöglichkeiten oder über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
5. Präsenz auf Social-Media-Plattformen
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Datenschutzrichtlinien der Betreiber:
Diese Social-Media-Plattformen können ggf. personenbezogene Daten außerhalb der EU verarbeiten; wir verweisen insoweit auf die vorstehenden Datenschutzerklärungen der Social-Media-Plattformen. Die jeweiligen Social-Media-Plattformen können ggf. aus Ihrem Nutzungsverhalten und den sich hieraus ergebenden Interessen und Aktionen Ihrerseits Nutzungsprofile erstellen und Cookies auf Ihrem Rechner speichern, in denen Ihr Nutzungsverhalten gespeichert ist. Wenn Sie auf der jeweiligen Social-Media-Plattform einen Account besitzen und eingeloggt sind, kann Ihr Nutzungsverhalten sogar geräteunabhängig gespeichert werden. Ihr Nutzungsprofil kann verwendet werden, um z.B. Werbeanzeigen zu platzieren, die mutmaßlich Ihren Interessen entsprechen.
Für einzelne Social-Media-Plattformen (insbesondere Facebook/Instagram über Meta) besteht ein Verhältnis gemeinsamer Verantwortlichkeit gemäß Art. 26 DSGVO hinsichtlich der Verarbeitung sog. Insights-Daten (Nutzungsstatistiken). In diesen Fällen erfolgt die Datenverarbeitung auf Grundlage einer Vereinbarung über die gemeinsame Verantwortlichkeit, welche insbesondere regelt, dass der jeweilige Plattformbetreiber primär für die Erfüllung der Informationspflichten gemäß Art. 13 und 14 DSGVO sowie für die Gewährleistung der Betroffenenrechte gemäß Art. 15–22 DSGVO verantwortlich ist. Weitere Informationen zur jeweiligen Vereinbarung über die gemeinsame Verantwortlichkeit finden Sie bei Meta unter https://www.facebook.com/legal/terms/page_controller_addendum.
Wir verarbeiten die personenbezogenen Daten ausschließlich zur Kommunikation mit Ihnen über die von Ihnen gewählte Social-Media-Plattform sowie zur Optimierung unserer Onlinepräsenz und achten darauf, dass hier keine Interessen Ihrerseits betroffen sind, welche dieses berechtigte Interesse unsererseits überwiegen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Soweit Sie bereits dem jeweiligen Betreiber der Social-Media-Plattform eine wirksame Einwilligung zur entsprechenden Datenverarbeitung gegeben haben, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auch auf Basis dieser Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).
6. Dienste von Drittanbietern
6.1 Hosting
Unsere Internetpräsenz wird unter Verwendung der Dienste des folgenden Hosting Anbieters betrieben:
Odenwald IT Service UG (haftungsbeschränkt)
Schefflenzer Straße 3
74743 Seckach Deutschland
Datenschutzerklärung: https://odenwald-it-service.de/datenschutz.html
Die Server befinden sich im Rechenzentrum der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4 bis 6, 32339 Espelkamp. Mittwald wird von der Odenwald IT Service UG als Unterauftragsverarbeiter eingesetzt. Die Datenverarbeitung erfolgt ausschließlich in Deutschland.
Folgende personenbezogene Daten können beim Hosting verarbeitet werden: IP Adressen, Meta und Kommunikationsdaten, Websitezugriffe, Datum und Uhrzeit der Anfrage, Informationen zu Browser und Betriebssystem sowie weitere technisch erforderliche Daten.
Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Im Übrigen erfolgt sie im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unseres Online Angebots gemäß Art. 6 Abs. 1 Satz 1 lit. f DSGVO.
Mit der Odenwald IT Service UG besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Verarbeitung personenbezogener Daten erfolgt ausschließlich im erforderlichen Umfang zur Erbringung der beauftragten Leistungen und nach unseren Weisungen.
6.2 E-Mail-Versand
Bestellbestätigungen, Tickets, Rechnungen und sonstige E-Mails unseres Shops versenden wir über unser E-Mail-Postfach bei Microsoft 365. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden insbesondere Ihr Name, Ihre E-Mail-Adresse und die Inhalte der jeweiligen E-Mail (z. B. Bestelldetails) verarbeitet. Mit Microsoft besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 I S. 1 b DSGVO). Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement.
6.3 Social-Media-Plugins und eingebettete Inhalte
6.3.1 Facebook-Plugins (Like- / Share-Button)
Auf dieser Website können Plugins von Facebook (Like- und Share-Buttons) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland eingebunden sein. Beim Aufruf einer Seite mit eingebundenem Facebook-Plugin wird eine direkte Verbindung zwischen Ihrem Browser und den Servern von Meta hergestellt. Meta erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Like-Button anklicken oder Inhalte teilen und zu diesem Zeitpunkt in Ihrem Facebook-Konto eingeloggt sind, kann Meta den Besuch dieser Website Ihrem Konto zuordnen. Die Nutzung der Facebook Plugins erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: https://www.facebook.com/about/privacy/
6.3.2 Instagram-Plugins / eingebettete Feeds
Soweit auf unserer Website Instagram-Inhalte (z.B. Bilder, Feeds oder Schaltflächen) der Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland , eingebettet sind, wird beim Aufruf der entsprechenden Seite eine Verbindung zu den Servern von Instagram (Meta) aufgebaut und dabei Ihre IP-Adresse übertragen. Wenn Sie bei Instagram eingeloggt sind, kann Meta diesen Aufruf Ihrem Nutzerkonto zuordnen. Die Einbindung von Instagram-Inhalten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Datenübermittlungen in die USA sind durch das EU-US Data Privacy Framework abgesichert. Sie können Ihre Einwilligung jederzeit widerrufen. Weitere Informationen: https://privacycenter.instagram.com/policy/
6.3.3 YouTube
Auf dieser Website sind Videos des Dienstes YouTube eingebettet, der von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, betrieben wird. Beim Aufruf einer Seite mit eingebettetem YouTube-Video wird eine Verbindung zu den Servern von YouTube hergestellt; dabei werden Ihre IP-Adresse, Geräteinformationen sowie Informationen über den Seitenaufruf übertragen. Sind Sie zum Zeitpunkt des Besuchs in Ihrem Google-Konto eingeloggt, ermöglicht dies YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich vor dem Besuch dieser Website aus Ihrem Google-Konto ausloggen. Die Nutzung von YouTube erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/ sowie https://www.youtube.com/t/terms
6.3.4 Google Maps
Auf dieser Website ist der Kartendienst Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingebunden. Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP-Adresse zu speichern und an Google zu übermitteln. In der Regel wird diese Information an einen Server von Google in den USA übertragen und dort gespeichert. Darüber hinaus können Standortdaten sowie Informationen über Ihr Gerät und Ihren Browser verarbeitet werden. Die Einbindung von Google Maps erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO. Übermittlungen in die USA erfolgen auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 10. Juli 2023 (EU-US Data Privacy Framework). Weitere Informationen: https://www.google.de/intl/de/policies/privacy/ sowie https://www.google.com/intl/de_de/help/terms_maps.html.
6.4 Nutzung von WooCommerce (WordPress)
Wir nutzen das Plugin WooCommerce für die Abwicklung in unserem Shop und um Ihnen unsere Produkte/Dienstleistungen zum Verkauf anbieten zu können. Anbieter ist die Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Durch die Funktionen des Plugins werden die von Ihnen im Rahmen einer Bestellung angegebenen Daten (z.B. Name, Adresse, E-Mail, Textfeldnachricht, Bestelldetails, Zahlungsinformationen) auch an Automattic Inc. versandt, von dieser gespeichert und verarbeitet.
Diesen Daten können vom Anbieter auch für eigene Marketing-Zwecke genutzt werden. Automattic Inc. speichert auch weitere Informationen von Ihnen in sog. Serverlogfiles wie z.B. IP-Adresse, Browserinformationen, voreingestellte Spracheinstellung, Datum des Zugriffs und Uhrzeit des Zugriffs. Zudem verwendet Automattic Inc. auch Cookies und Web Beacons, die auf Ihrem Endgerät abgelegt werden, um Ihnen personalisierte Werbung anzeigen zu können. In Ihren Browser-Einstellungen können Sie jederzeit das Setzen von Cookies bzw. Web Beacons deaktivieren. Die Daten werden von Automattic Inc. auf Servern in den USA gespeichert.
Rechtsgrundlage für die Nutzung von WooCommerce ist Art. 6 I S. 1 b DSGVO (Vertragsdurchführung) bzw. Art. 6 I S. 1 f DSGVO (unser berechtigtes Interesse an einer ordnungsgemäßen Shop-Abwicklung).
Die Datenschutzerklärung von WooCommerce können Sie hier einsehen: https://automattic.com/privacy/
6.5 Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir die nachfolgend genannten Zahlungsdienstleister ein. Sofern Sie sich für eine der angebotenen Zahlungsarten entscheiden, werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten (z.B. Name, Anschrift, Bank- oder Kreditkartendaten) an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt zur Erfüllung des Vertrages (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
6.5.1 Mollie
Bei Auswahl einer über Mollie angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Zu diesem Zweck übermitteln wir die im Rahmen des Bestellvorgangs mitgeteilten Daten sowie die Informationen über Ihre Bestellung an Mollie, soweit dies für die Zahlungsabwicklung erforderlich ist.
Die Weitergabe Ihrer Daten erfolgt gemäß Art. 6 Abs. 1 Satz 1 lit. b DSGVO ausschließlich zum Zwecke der Zahlungsabwicklung und nur im erforderlichen Umfang. Mollie verarbeitet Zahlungsdaten je nach gewählter Zahlungsart gegebenenfalls auch unter Einbindung weiterer Zahlungsdienstleister.
Weitere Informationen zu den Datenschutzbestimmungen von Mollie finden Sie unter:
https://www.mollie.com/de/privacy.
6.5.2 PayPal
Anbieter: PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
PayPal verarbeitet die für die Zahlungsabwicklung erforderlichen Kundendaten zur Transaktionsabwicklung (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Die Verarbeitung kann in den USA stattfinden; PayPal hat geeignete Garantien für den internationalen Datentransfer implementiert.
6.6 Consent-Management-Plattform
Zur rechtskonformen Verwaltung Ihrer datenschutzrechtlichen Einwilligungen für Cookies und ähnliche Technologien setzen wir eine Consent-Management-Plattform (CMP) ein. Die CMP zeigt Ihnen beim ersten Besuch einen Cookie-Banner an, über den Sie Ihre Einwilligungen erteilen, einschränken oder verweigern können. Ihre Einwilligungsentscheidungen werden gespeichert, damit diese bei erneuten Seitenaufrufen nicht wiederholt abgefragt werden müssen. Die Verarbeitung der Einwilligungsnachweise erfolgt auf Grundlage unserer rechtlichen Verpflichtung zur Dokumentation von Einwilligungen (Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO) sowie auf Grundlage unseres berechtigten Interesses an der rechtskonformen Ausgestaltung unserer Website (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
cooKieblocker
Anbieter: Odenwald IT Service UG, Schefflenzer Str. 3
Datenschutzerklärung: https://cookieblocker.de/datenschutz
cookieblocker ermöglicht die DSGVO- und TDDDG-konforme Einholung, Dokumentation und Verwaltung von Nutzereinwilligungen. Einwilligungsentscheidungen sowie technische Informationen (z. B. IP-Adresse, Browserkennung, Zeitstempel) werden auf Servern in der EU gespeichert.
7. Kontaktaufnahme
Zur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich an den Verantwortlichen wenden:
Verantwortlicher im Sinne der DSGVO:
“FAUNA” Wildpark GmbH
Am Lindach 9
97999 Igersheim
E-Mail: info@wildtierpark.de
Telefon: 07931 56305-0