Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
────────────────────────────────────────────────────────────
VERANTWORTLICHER
────────────────────────────────────────────────────────────
Heck-Technik – Perfektion im System
Inhaberin: Oxana Heck
Akazienweg 17, 36157 Ebersburg, Deutschland
Telefon: 0151 58748875E
Mail: info(@)madenfrei.shop (Bitte nutzt vorrangig das Kontaktformular – dadurch antworten wir schneller.)
────────────────────────────────────────────────────────────
ÜBERBLICK, ZWECKE, RECHTSGRUNDLAGEN
────────────────────────────────────────────────────────────
Wir verarbeiten personenbezogene Daten nach Maßgabe der DSGVO. Die Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 DSGVO, z.B. Vertragserfüllung (Art. 6 Abs. 1 lit. b), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c), berechtigte Interessen (Art. 6 Abs. 1 lit. f) und Einwilligung (Art. 6 Abs. 1 lit. a). (Datenschutz-Grundverordnung (DSGVO))
Die Informationspflichten richten sich nach Art. 13 DSGVO. (Datenschutz-Grundverordnung (DSGVO))
────────────────────────────────────────────────────────────
WEBSITE-HOSTING UND BEREITSTELLUNG ÜBER WIX
────────────────────────────────────────────────────────────
Unser Online-Shop wird über Wix bereitgestellt (Wix.com). Wix verarbeitet Daten als Auftragsverarbeiter; hierzu stellt Wix eine Data Processing Agreement (DPA) bereit. (support.wix.com)
Beim Aufruf der Website werden durch den Webserver typischerweise folgende Daten verarbeitet (Server-Logfiles): IP-Adresse, Datum/Uhrzeit, abgerufene Seite/Datei, Referrer-URL, Browser/Device-Informationen, Betriebssystem, Statuscodes.
Zwecke: technische Bereitstellung, Stabilität, Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
────────────────────────────────────────────────────────────
COOKIES UND VERGLEICHBARE TECHNOLOGIEN, EINWILLIGUNGSMANAGEMENT
────────────────────────────────────────────────────────────
Wir verwenden Cookies und ähnliche Technologien. Für das Speichern von Informationen auf Endgeräten oder den Zugriff darauf ist grundsätzlich eine Einwilligung erforderlich, außer es handelt sich um unbedingt erforderliche Vorgänge zur Bereitstellung des ausdrücklich gewünschten Dienstes. (Datenschutz Baden-Württemberg)
Rechtsgrundlagen:
Unbedingt erforderliche Cookies: Art. 6 Abs. 1 lit. f DSGVO (sicherer, funktionsfähiger Betrieb) und § 25 Abs. 2 TTDSG (soweit anwendbar). (datenschutz.rlp.de)
Statistik/Marketing/Personalisierung (falls genutzt): Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. (Datenschutz Baden-Württemberg)
Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden (über die Cookie-Einstellungen/Banner, soweit eingesetzt).
────────────────────────────────────────────────────────────
KONTAKTAUFNAHME (E-MAIL, TELEFON, KONTAKTFORMULAR)
────────────────────────────────────────────────────────────
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z.B. Name, E-Mail, Telefon, Inhalt der Anfrage).
Zwecke: Bearbeitung der Anfrage, Kommunikation, Dokumentation.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation). (Datenschutz-Grundverordnung (DSGVO))
────────────────────────────────────────────────────────────
KUNDENKONTO (FALLS IM SHOP ANGEBOTEN)
────────────────────────────────────────────────────────────
Bei Nutzung eines Kundenkontos verarbeiten wir die im Konto hinterlegten Daten (z.B. Name, Adresse, E-Mail) sowie Bestellhistorie.
Zweck: komfortable Bestellabwicklung, Status-/Historienanzeige.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. (Datenschutz-Grundverordnung (DSGVO))
────────────────────────────────────────────────────────────
BESTELLUNGEN UND VERTRAGSABWICKLUNG IM ONLINE-SHOP
────────────────────────────────────────────────────────────
Im Checkout werden Daten verarbeitet, die zur Bestellung erforderlich sind (z.B. Name, Rechnungs-/Lieferadresse, E-Mail, ggf. Telefon, bestellte Produkte, Versandart). Der Checkout verarbeitet dabei auch Zahlungs- und Versandpräferenzen. (Wix Entwicklerdokumentation)
Zwecke: Vertragsschluss, Zahlung, Lieferung, Kundenservice, Rückabwicklung (Widerruf/Retouren), Buchhaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; zusätzlich Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten (z.B. steuerliche Aufbewahrung). (Datenschutz-Grundverordnung (DSGVO))
Erforderlichkeit: Ohne diese Daten ist eine Bestellung/Lieferung regelmäßig nicht möglich.
────────────────────────────────────────────────────────────
ZAHLUNGSABWICKLUNG
────────────────────────────────────────────────────────────
Die im Shop verfügbaren Zahlungsarten werden im Checkout angezeigt. Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingebundenen Zahlungsdienstleister übermittelt bzw. dort direkt eingegeben (je nach Zahlungsart). Der Checkout verarbeitet Zahlungsdetails im Rahmen des Kaufabschlusses. (Wix Entwicklerdokumentation)
Zweck: Zahlungsdurchführung, Betrugsprävention, Rückabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. (Datenschutz-Grundverordnung (DSGVO))
Bonitätsprüfung/Scoring: Sofern eine Zahlungsart dies vorsieht, kann der Zahlungsdienstleister eigene Prüfungen durchführen. Verantwortlicher hierfür ist der jeweilige Zahlungsdienstleister.
────────────────────────────────────────────────────────────
VERSANDDIENSTLEISTER DHL
────────────────────────────────────────────────────────────
Für die Zustellung geben wir die für den Versand erforderlichen Daten an DHL weiter (insbesondere Name und Lieferadresse; je nach Versandoption ggf. weitere Kontaktdaten für Zustellankündigungen).
Zweck: Zustellung, Sendungsverfolgung, Kommunikation zur Zustellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). (Datenschutz-Grundverordnung (DSGVO))
Datenschutzinformationen von DHL: (DHL Group)
────────────────────────────────────────────────────────────
EMPFÄNGER UND KATEGORIEN VON EMPFÄNGERN
────────────────────────────────────────────────────────────
Wir setzen zur Bereitstellung und Abwicklung regelmäßig folgende Kategorien von Empfängern ein:
Hosting/Shop-Plattform: Wix (Auftragsverarbeitung). (support.wix.com)
Zahlungsdienstleister: abhängig von der im Checkout gewählten Zahlungsart. (Wix Entwicklerdokumentation)
Versanddienstleister: DHL. (DHL Group)
IT-/Kommunikationsdienstleister (z.B. E-Mail), soweit für Betrieb und Kommunikation erforderlich (Auftragsverarbeitung).
────────────────────────────────────────────────────────────
DATENÜBERMITTLUNGEN IN DRITTLÄNDER (INSBESONDERE WIX)
────────────────────────────────────────────────────────────
Wix ist in Israel ansässig; Israel gilt als Land mit angemessenem Datenschutzniveau (Angemessenheitsbeschluss). Wix speichert/verarbeitet Daten zudem u.a. in Rechenzentren in den USA und Irland und kann weltweite Unterauftragsverarbeiter einsetzen. (wix.com)
Wix nennt als EU-Vertreter: Wix Online Platforms Limited, Dublin (Art. 27 DSGVO). (Careers)
────────────────────────────────────────────────────────────
SPEICHERDAUER
────────────────────────────────────────────────────────────
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungspflichten bestehen, insbesondere nach § 147 AO und § 257 HGB (u.a. für steuerrelevante Unterlagen). (Gesetze im Internet)
────────────────────────────────────────────────────────────
RECHTE DER BETROFFENEN PERSONEN
────────────────────────────────────────────────────────────
Sie haben die Rechte aus Kapitel 3 DSGVO, insbesondere: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21). (Datenschutz-Grundverordnung (DSGVO))
Widerruf von Einwilligungen: Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. (Datenschutz-Grundverordnung (DSGVO))
────────────────────────────────────────────────────────────
BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE
────────────────────────────────────────────────────────────
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in Hessen insbesondere:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, E-Mail: poststelle@datenschutz.hessen.de, Tel.: 0611 1408-0. (datenschutz.hessen.de)
────────────────────────────────────────────────────────────
DATENSICHERHEIT
────────────────────────────────────────────────────────────
Wir verwenden angemessene technische und organisatorische Maßnahmen zum Schutz der Daten (u.a. Zugriffsbeschränkungen, Transportverschlüsselung nach Stand der Technik, soweit durch Plattform/Prozesse bereitgestellt).
────────────────────────────────────────────────────────────
ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG
────────────────────────────────────────────────────────────
Wir passen diese Datenschutzerklärung an, sobald sich Verarbeitungen oder rechtliche Anforderungen ändern.