Datenschutz
Wir schützen deine Daten!
Die Betreiber dieser Seiten nehmen den Schutz deiner persönlichen Daten sehr ernst. Wir behandeln deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wir weisen darauf hin, dass Datenübertragung im Internet (beispielsweise bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Eine detaillierte Datenschutzerklärung findest du nachfolgend.
Datenschutzerklärung
Gemäß Art. 4 Ziffer 1. der Verordnung (EU) 2016/679, also der Datenschutz-Grundverordnung (nachfolgend nur „DSGVO“ genannt), gilt als „Verarbeitung“ jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Mit der nachfolgenden Datenschutzerklärung informieren wir dich insbesondere über Art, Umfang, Zweck, Dauer und Rechtsgrundlage der Verarbeitung personenbezogener Daten, soweit wir entweder allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung entscheiden. Zudem informieren wir dich nachfolgend über die von uns zu Optimierungszwecken sowie zur Steigerung der Nutzungsqualität eingesetzten Fremdkomponenten, soweit hierdurch Dritte Daten in wiederum eigener Verantwortung verarbeiten.
1. Informationen über uns als Verantwortliche
Verantwortlicher Anbieter dieses Internetauftritts im datenschutzrechtlichen Sinne ist:
Rehpenning und Jurk GbR
Vertreten durch die Inhaber: Dietrich Rehpenning und Karsten Jurk
Strandstr. 29, 18225 Kühlungsborn
E-Mail: info@altebackstude18225.de
2. Allgemeine Informationen zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail, IP-Adresse).
Wir verarbeiten personenbezogene Daten, wenn:
-
Sie unseren Webshop nutzen
-
Sie Bestellungen tätigen
-
Sie Zahlungsarten nutzen
-
Sie Google Analytics aktiv zustimmen
Die folgenden Abschnitte beschreiben Art, Umfang, Zweck, Rechtsgrundlage und ggf. Empfänger der jeweiligen Datenverarbeitung.
3. Erhebung von Daten beim Besuch des Webshops
Beim Besuch unserer Website werden automatisch Informationen über den Zugriff (sog. Server-Logfiles) erhoben, z. B.:
-
IP-Adresse
-
Datum und Uhrzeit
-
besuchte Seite
-
Browsertyp und Betriebssystem
Dies dient technischen Zwecken (Sicherstellung des Betriebs, Sicherheit, Fehlerbehebung). Rechtsgrundlage ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
4. Datenverarbeitung im Rahmen des Online Shops
Vertragsabwicklung (Bestellung)
Wenn du eine Bestellung tätigst, benötigen wir für die Vertragserfüllung und Versandabwicklung folgende Daten:
-
Name, Adresse, E-Mail, Telefonnummer
-
Lieferadresse
-
Zahlungsinformationen
-
ggf. Alter bzw. Altersnachweis (zur Einhaltung des Jugendschutzes)
Diese Verarbeitung erfolgt zur Erfüllung des Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.
5. Zahlungsdienstleister
a) Shopify Payments: Die Zahlungsabwicklung über Shopify Payments erfolgt durch Stripe Payments Europe Ltd. („Stripe“). Es werden zur Zahlungsabwicklung relevante Daten an Stripe übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
b) PayPal: Bei Zahlung per PayPal werden Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg übermittelt. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Versand und Zustellung
Für die Lieferung übermitteln wir folgende Daten an den Versanddienstleister:
-
Name
-
Lieferadresse
-
Geburtsdatum
-
ggf. E-Mail Adresse
-
ggf. Telefonnummer
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Altersverifikation
Da wir alkoholische Produkte vertreiben, sind wir gesetzlich verpflichtet, sicherzustellen, dass diese ausschließlich an volljährige Personen abgegeben werden.
Im Rahmen des Bestellprozesses kann daher eine Altersprüfung erfolgen. Hierbei können folgende Daten verarbeitet werden:
-
Name
-
Geburtsdatum
-
Adressdaten
-
gegebenenfalls Identitätsdaten
Die Verarbeitung erfolgt zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Jugendschutzgesetz sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der Zustellung erfolgt zusätzlich eine Altersprüfung durch den Versanddienstleister.
8. Hosting und Shop System
Unser Online Shop wird über das Shopsystem Shopify betrieben.
Anbieter:
Shopify International Limited
1–2 Haddington Road, Dublin 4, D04 XN32, Irland
Shopify stellt die technische Infrastruktur für unseren Online Shop bereit und verarbeitet in unserem Auftrag personenbezogene Daten, insbesondere:
-
Bestandsdaten wie Name und Adresse
-
Kontaktdaten
-
Bestelldaten
-
Zahlungsdaten
-
IP Adressen
-
Nutzungsdaten
Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.
Im Rahmen der Nutzung von Shopify kann eine Übermittlung personenbezogener Daten an die Shopify Inc., Kanada oder in die USA nicht ausgeschlossen werden. Shopify stützt sich hierbei auf geeignete Garantien im Sinne von Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen finden Sie unter: https://www.shopify.com/legal/privacy
9. Kommunikation
Wenn du uns per E-Mail kontaktierst, werden die von dir mitgeteilten Daten gespeichert, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
10. Verwendung von Cookies und ähnlichen Technologien
Unsere Website verwendet Cookies sowie vergleichbare Technologien.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Wir unterscheiden zwischen:
1. Technisch notwendigen Cookies
Diese sind erforderlich, um die grundlegenden Funktionen unseres Online Shops sicherzustellen, insbesondere:
-
Warenkorbfunktion
-
Login
-
Zahlungsabwicklung
-
Sicherheit
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO sowie § 25 Abs. 2 TTDSG.
2. Analyse und Marketing Cookies
Diese Cookies dienen der Analyse des Nutzerverhaltens und der Optimierung unseres Angebots.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.
Die Einwilligung erfolgt über unser Cookie Banner Tool und kann jederzeit widerrufen werden.
11. Google Analytics
Soweit du uns deine Einwilligung erteilt hast, verwenden wir Google Analytics.
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Google Analytics ermöglicht uns die Analyse der Nutzung unserer Website.
Dabei werden insbesondere folgende Daten verarbeitet:
-
anonymisierte IP Adresse
-
besuchte Seiten
-
Verweildauer
-
Interaktionen
-
technische Geräteinformationen
Wir verwenden Google Analytics mit aktivierter IP Anonymisierung. Dadurch wird Ihre IP Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums vor der Übermittlung gekürzt.
Eine Übermittlung von Daten in die USA kann nicht ausgeschlossen werden. Google stützt sich hierbei auf Standardvertragsklauseln der Europäischen Kommission.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit über unser Cookie Banner widerrufen.
Die Speicherdauer der von Google Analytics gespeicherten Daten beträgt 14 Monate.
Weitere Informationen finden Sie unter:
https://policies.google.com/privacy
12. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Fristen).
13. Weitergabe von Daten an Dritte
Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur:
-
im Rahmen der Vertragsabwicklung (z. B. Versanddienstleister, Zahlungsanbieter)
-
wenn gesetzlich verpflichtend
Soweit im Rahmen der Nutzung unserer Website personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies ausschließlich unter Einhaltung der Art. 44 ff. DSGVO.
Eine Übermittlung erfolgt nur, wenn:
-
für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder
-
geeignete Garantien, insbesondere Standardvertragsklauseln, vereinbart wurden oder
-
eine ausdrückliche Einwilligung vorliegt.
Bei den von uns eingesetzten Dienstleistern kann insbesondere eine Datenübermittlung in die USA nicht ausgeschlossen werden.
14. Deine Rechte als betroffene Person
Mit Blick auf die beschriebene Datenverarbeitung haben die betroffenen Personen das Recht:
-
auf Bestätigung, ob sie betreffende Daten verarbeitet werden, auf Auskunft über die verarbeiteten Daten, auf weitere Informationen über die Datenverarbeitung sowie auf Kopien der Daten (vgl. auch Art. 15 DSGVO);
-
auf Berichtigung oder Vervollständigung unrichtiger bzw. unvollständiger Daten (vgl. auch Art. 16 DSGVO);
-
auf unverzügliche Löschung der sie betreffenden Daten (vgl. auch Art. 17 DSGVO), oder, alternativ, soweit eine weitere Verarbeitung gemäß Art. 17 Abs. 3 DSGVO erforderlich ist, auf Einschränkung der Verarbeitung nach Maßgabe von Art. 18 DSGVO;
-
auf Erhalt der sie betreffenden und von ihnen bereitgestellten Daten und auf Übermittlung dieser Daten an andere Anbieter/Verantwortliche (vgl. auch Art. 20 DSGVO);
-
auf Beschwerde gegenüber der Aufsichtsbehörde, sofern sie der Ansicht sind, dass die sie betreffenden Daten durch den Anbieter unter Verstoß gegen datenschutzrechtliche Bestimmungen verarbeitet werden (vgl. auch Art. 77 DSGVO).
Darüber hinaus ist der Anbieter dazu verpflichtet, alle Empfänger, denen gegenüber Daten durch den Anbieter offengelegt worden sind, über jedwede Berichtigung oder Löschung von Daten oder die Einschränkung der Verarbeitung, die aufgrund der Artikel 16, 17 Abs. 1, 18 DSGVO erfolgt, zu unterrichten. Diese Verpflichtung besteht jedoch nicht, soweit diese Mitteilung unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist. Unbeschadet dessen hat der Nutzer ein Recht auf Auskunft über diese Empfänger.
Ebenfalls haben die Nutzer und Betroffenen nach Art. 21 DSGVO das Recht auf Widerspruch gegen die künftige Verarbeitung der sie betreffenden Daten, sofern die Daten durch den Anbieter nach Maßgabe von Art. 6 Abs. 1 lit. f) DSGVO verarbeitet werden. Insbesondere ist ein Widerspruch gegen die Datenverarbeitung zum Zwecke der Direktwerbung statthaft.
15. Sicherheit der Datenverarbeitung
Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um personenbezogene Daten vor Verlust, Manipulation oder unbefugtem Zugriff zu schützen. Dazu gehört z. B. SSL-Verschlüsselung beim Datenversand.
16. Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung kann bei Bedarf angepasst werden, wenn sich gesetzliche Rahmenbedingungen oder unsere Datenverarbeitung ändern.