1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Kräuterey für Mensch & Magie
Inhaberin: Petra Reuther
Gebersdorf 7
91177 Thalmässing
Deutschland
E-Mail: kraeuterey@ist-einmalig.de
Die verantwortliche Stelle entscheidet über die Zwecke und Mittel der Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und dem angeschlossenen Onlineshop.
2. Hosting und Server-Logfiles
Unsere Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf unserer Website werden durch den Webserver automatisch technische Informationen in sogenannten Server-Logfiles erfasst. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- verwendeter Browser und Betriebssystem
- Referrer-URL
- übertragene Datenmenge und HTTP-Statuscode
- Die Verarbeitung dieser Daten erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit sowie zur Erkennung und Abwehr von Störungen und Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Kontaktaufnahme
Wenn Sie per E-Mail, telefonisch oder über andere von uns angebotene Kontaktmöglichkeiten mit uns in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten.
Hierzu können insbesondere Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht gehören.
Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur damit verbundenen Kommunikation.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden Vertrag oder dient sie der Vorbereitung eines Vertragsabschlusses, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen.
4. Bestellungen im Onlineshop und Kundenkonten
4.1 Verarbeitung von Bestelldaten
Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die zur Durchführung und Abwicklung des Kaufvertrags erforderlich sind.
Hierzu gehören insbesondere:
- Vor- und Nachname
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- bestellte Produkte und Bestellinformationen
- gewählte Zahlungsart und Zahlungsstatus
- Versand- und Rechnungsdaten
Die Verarbeitung erfolgt zur Bestellabwicklung, Zahlungszuordnung, Lieferung der Waren sowie zur Erfüllung vertraglicher und gesetzlicher Verpflichtungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4.2 Kundenkonten und Gastbestellungen
Sie können in unserem Onlineshop als Gast bestellen oder freiwillig ein Kundenkonto anlegen.
Bei der Einrichtung eines Kundenkontos werden die hierfür erforderlichen Daten gespeichert, damit Sie Ihre Kontoinformationen und Bestellungen verwalten können.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ein Kundenkonto kann auf Anfrage gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
4.3 Speicherdauer
Personenbezogene Bestelldaten werden nur so lange gespeichert, wie dies für die Vertragsabwicklung, die Erfüllung gesetzlicher Pflichten oder die Wahrung berechtigter Ansprüche erforderlich ist.
Für steuer- und handelsrechtlich relevante Unterlagen gelten die jeweils einschlägigen gesetzlichen Aufbewahrungsfristen.
5. Zahlungsabwicklung
Für die Bezahlung Ihrer Bestellung stehen Ihnen die im Onlineshop angezeigten Zahlungsmethoden zur Verfügung.
5.1 Vorkasse per Banküberweisung
Bei Auswahl der Zahlungsart Vorkasse erhalten Sie unsere Bankverbindung zur Überweisung des Rechnungsbetrags.
Zur Zuordnung Ihrer Zahlung verarbeiten wir die hierfür erforderlichen Daten, insbesondere Ihren Namen, den überwiesenen Betrag, den Verwendungszweck und die Zahlungsinformationen.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
5.2 PayPal und Kredit-/Debitkartenzahlungen
Für Zahlungen über PayPal sowie für Kredit- und Debitkartenzahlungen, die über PayPal abgewickelt werden, nutzen wir den Zahlungsdienstleister:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg
Bei Nutzung dieser Zahlungsmethoden werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt beziehungsweise direkt durch PayPal erhoben.
Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Bestellbetrag, Transaktionsdaten und gegebenenfalls Zahlungsinformationen gehören.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Weitere Verarbeitungen durch PayPal erfolgen nach Maßgabe der Datenschutzbestimmungen des Zahlungsdienstleisters.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full
5.3 Speicherung von Zahlungsinformationen
In unserem Onlineshop speichern wir die für die Bestellabwicklung erforderlichen Informationen zum Zahlungsstatus und zur Zuordnung der Zahlung.
Vollständige Kredit- oder Debitkartendaten werden nicht in unserem WooCommerce-Shop gespeichert, soweit die Zahlungsabwicklung unmittelbar über PayPal erfolgt.
6. Versand und Weitergabe von Daten an Versanddienstleister
Für die Lieferung der bestellten Waren nutzen wir den Versanddienstleister DHL Paket GmbH, Deutschland.
Zur Durchführung des Versands übermitteln wir die hierfür erforderlichen personenbezogenen Daten an DHL. Dazu gehören insbesondere:
- Vor- und Nachname
- Lieferanschrift
- gegebenenfalls weitere für die Zustellung erforderliche Angaben
Die Datenübermittlung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Für die elektronische Sendungsankündigung und Sendungsverfolgung übermitteln wir Ihre E-Mail-Adresse an DHL, sofern Sie hierzu eingewilligt haben. Die Einwilligung erfolgt freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Weitere Informationen zur Datenverarbeitung durch DHL finden Sie unter:
https://www.dhl.de/datenschutz
7. Cookies und technisch notwendige Speicherung
Unsere Website verwendet Cookies und vergleichbare Technologien, die für den technischen Betrieb des Onlineshops erforderlich sind.
Insbesondere nutzt WooCommerce technisch notwendige Cookies, um beispielsweise den Inhalt des Warenkorbs zu speichern, Bestellvorgänge zu ermöglichen und die Funktionsfähigkeit des Kundenkontos sicherzustellen.
Die Verarbeitung erfolgt, soweit sie zur Bereitstellung ausdrücklich gewünschter Funktionen erforderlich ist, auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO.
Technisch nicht notwendige Cookies oder vergleichbare Technologien werden, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind in diesem Fall § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Sie können Cookies über die Einstellungen Ihres Browsers löschen oder deren Speicherung einschränken. Bitte beachten Sie, dass dadurch einzelne Funktionen unseres Onlineshops beeinträchtigt werden können.
8. Rechte betroffener Personen
Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, Ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer personenbezogenen Daten widersprechen, soweit diese auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:
Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für unseren Unternehmenssitz zuständige Aufsichtsbehörde ist:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Website: https://www.lda.bayern.de
9. Einsatz von WordPress und Erweiterungen
Unsere Website wird mit dem Content-Management-System WordPress betrieben. Für den Onlineshop verwenden wir WooCommerce sowie Erweiterungen zur Bereitstellung der Shopfunktionen, zur Umsetzung rechtlicher Anforderungen und zur technischen Sicherheit.
Dabei können personenbezogene Daten verarbeitet werden, soweit dies für die Bereitstellung der Website, die Nutzung des Onlineshops und die Durchführung von Bestellungen erforderlich ist.
Die jeweiligen Zwecke, Rechtsgrundlagen und Empfänger personenbezogener Daten sind in den entsprechenden Abschnitten dieser Datenschutzerklärung beschrieben.
Speicherdauer der Server-Logfiles
Nach den Datenschutzinformationen unseres Hosting-Anbieters ALL-INKL werden Server-Logfiles grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, beispielsweise zur Untersuchung und Abwehr von Sicherheitsangriffen.