Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop ist:

Stefan Richter
Bäckerei Stefan Richter
Bahnhofstraße 25
02627 Kubschütz
Deutschland

Telefon: +49 (0) 3591 22656
E-Mail: datenschutz@handwerksbrot.de

2. Besuch der Website und Hosting

Wir nutzen STRATO Smart Webshop PLUS. Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet. Dazu gehören insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmengen, Meldungen über den Erfolg des Abrufs sowie Angaben zum verwendeten Browser und Betriebssystem. Auch die zuvor besuchte Website kann übermittelt werden.

Diese Verarbeitung dient der Bereitstellung der Website sowie der Erkennung und Abwehr technischer Störungen und Angriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Weitere Informationen zum Datenschutz bei STRATO finden Sie unter www.strato.de/datenschutz.

3. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre angegebenen Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.

Bezieht sich Ihre Anfrage auf eine Bestellung oder die Vorbereitung eines Vertrags, ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 Buchst. f DSGVO auf Grundlage unseres berechtigten Interesses, eingehende Anfragen zu beantworten. Soweit wir ausdrücklich eine Einwilligung einholen, erfolgt die darauf gestützte Verarbeitung nach Art. 6 Abs. 1 Buchst. a DSGVO.

Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

4. Bestellungen im Onlineshop

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Ihren Namen, Ihre Rechnungs- und Lieferanschrift, Ihre E-Mail-Adresse, die bestellten Artikel sowie Zahlungs- und Versandinformationen. Weitere von Ihnen angegebene Informationen verwenden wir, soweit sie für die Abwicklung Ihrer Bestellung erforderlich sind.

Die Verarbeitung dient dem Abschluss und der Erfüllung des Kaufvertrags einschließlich Lieferung, Zahlungsabwicklung und Bearbeitung von Rückfragen oder Reklamationen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Die als erforderlich gekennzeichneten Angaben werden für die Bestellung benötigt. Ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen.

Soweit eine gesetzliche Aufbewahrungspflicht besteht, verarbeiten wir die betreffenden Daten zusätzlich auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

5. Zahlungsabwicklung

Wir bieten Vorab-Überweisung, PayPal und Kreditkartenzahlung über Stripe an. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten durch die beteiligten Kreditinstitute und Zahlungsdienstleister verarbeitet.

Vorab-Überweisung

Bei einer Überweisung verarbeiten wir die mit dem Zahlungseingang übermittelten Angaben, insbesondere Name des Zahlenden, Kontodaten, Betrag und Verwendungszweck. Diese Angaben dienen der Zuordnung und Verbuchung Ihrer Zahlung.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Dabei werden die für die Transaktion erforderlichen Bestell-, Kontakt- und Zahlungsdaten verarbeitet.

PayPal verarbeitet Daten auch in eigener Verantwortung, beispielsweise zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen. Informationen dazu finden Sie in der Datenschutzerklärung von PayPal.

Kreditkarte über Stripe

Kreditkartenzahlungen werden über Stripe abgewickelt. Dabei verarbeitet Stripe die für die Zahlung erforderlichen Zahlungs-, Transaktions- und gegebenenfalls Kontakt- und Gerätedaten. Für Dienste im Europäischen Wirtschaftsraum sind je nach Funktion insbesondere Stripe Payments Europe, Limited und Stripe Technology Europe, Limited in Irland beteiligt.

Stripe verarbeitet Daten teilweise in eigener Verantwortung, insbesondere zur sicheren Zahlungsabwicklung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe.

Die Verarbeitung und Übermittlung durch uns zur Abwicklung der gewählten Zahlungsart erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich erforderliche Aufbewahrungen erfolgen auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

PayPal und Stripe können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Die Anbieter erläutern in ihren verlinkten Datenschutzinformationen die jeweiligen Empfänger, Übermittlungsgrundlagen und Schutzmaßnahmen. Dazu zählen insbesondere Angemessenheitsbeschlüsse und EU-Standardvertragsklauseln; PayPal verwendet außerdem verbindliche interne Datenschutzvorschriften.

6. Versand mit DHL

Für die Lieferung Ihrer Bestellung nutzen wir DHL. Hierzu übermitteln wir die für den Transport erforderlichen Angaben, insbesondere Name, Lieferanschrift und sendungsbezogene Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, da die Verarbeitung zur Lieferung der bestellten Waren erforderlich ist.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei Bestell- und Zahlungsunterlagen richtet sich die Aufbewahrung nach der jeweiligen Dokumentenart und den geltenden handels- und steuerrechtlichen Vorschriften. Während gesetzlicher Aufbewahrungsfristen wird die Verwendung auf die dafür erforderlichen Zwecke beschränkt.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können wir sie bis zur abschließenden Klärung und innerhalb der maßgeblichen Verjährungsfristen aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Wahrung unserer Rechte.

8. Google Maps

Wir nutzen Google Maps, um den Standort unserer Bäckerei darzustellen und Ihnen die Anfahrt zu erleichtern. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Karte ist zunächst deaktiviert. Erst wenn Sie dem Laden von Google Maps zustimmen, wird eine Verbindung zu den Servern von Google hergestellt. Dabei werden insbesondere Ihre IP-Adresse sowie technische Informationen zu Ihrem Browser und Gerät an Google übermittelt. Google kann außerdem Informationen über die aufgerufene Seite erhalten. Wenn Sie in einem Google-Konto angemeldet sind, kann Google diese Informationen Ihrem Konto zuordnen.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a DSGVO. Soweit Google Maps Informationen auf Ihrem Endgerät speichert oder auf dort gespeicherte Informationen zugreift und hierfür eine Einwilligung erforderlich ist, erfolgt dies zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Bei der Nutzung von Google Maps können personenbezogene Daten auch an Google LLC in den USA übermittelt werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Für entsprechende Übermittlungen besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Google verwendet außerdem Standardvertragsklauseln der Europäischen Kommission, soweit die Übermittlung nicht durch einen Angemessenheitsbeschluss abgedeckt ist.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen unserer Website widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Unsere Adresse und die übrigen Kontaktinformationen können Sie auch ohne Aktivierung der Karte nutzen.

Weitere Informationen zur Datenverarbeitung, zur Speicherdauer und zu Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von Google. Informationen zu internationalen Datenübermittlungen und den eingesetzten Schutzmaßnahmen finden Sie unter Google: Rahmenbedingungen für Datenübermittlungen.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:

Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;

Berichtigung unrichtiger Daten nach Art. 16 DSGVO;

Löschung nach Art. 17 DSGVO;

Einschränkung der Verarbeitung nach Art. 18 DSGVO;

Datenübertragbarkeit nach Art. 20 DSGVO.

Widerruf einer Einwilligung

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruch

Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO widersprechen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.

Beschwerde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für unseren Betrieb ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig. Kontaktinformationen finden Sie unter www.datenschutz.sachsen.de.