Datenschutz
Warum und wofür werden personenbezogene Daten verarbeitet und gespeichert?
Für
den Betrieb des Webshops und der Entgegennahme, sowie Verarbeitung, von
Bestellungen müssen personenbezogene Daten erhoben, gespeichert und
verwendet werden. Dies betrifft im Weiteren auch Bereiche wie zum
Beispiel die Registrierung eines Kundenkontos, die Kontaktaufnahme per
Formular oder auch die Abgabe von Bewertungen.
Die erhobenen
Daten sind ausdrücklich für die vorgenannten Zwecke erforderlich und es
werden keine weiteren hierfür irrelevante Daten erhoben oder
verarbeitet. Zu keinem Zeitpunkt werden diese Daten gesammelt und
verkauft.
Verantwortliche Stelle
Verantwortlich für
die Datenverarbeitung auf dieser Website im Sinne der
Datenschutz-Grundverordnung (DSGVO) sind Agnes Gödert, Weingut Gödert,
Forstweg 5, 54518 Osann-Monzel, Deutschland, Tel: +49 (0) 170 4190727
, E-Mail: datenschutz@weingut-goedert.de und als technischer Anbieter
die IT Dienstleistungen - Georgios Panagiotoglou, Beethovenstr. 8, 54516
Wittlich, E-Mail: datenschutz@weingut-goedert.de.
Welche personenbezogenen Daten werden verarbeitet und gespeichert?
Website-Aufruf:
Mit
dem Aufruf der Website wird automatisiert, ohne Registrierung oder
anderweitiger Übermittlung von Daten, ein Logfile im Server erstellt,
der folgende Informationen erfasst und speichert:
- Die besuchte Website
- Datum und Uhrzeit des Zugriffs
- Umfang der gesendeten Daten
- Quelle/Verweis (Referrer) von dem aus diese Seite aufgerufen wurde
- Verwendeter Browser, Betriebssystem und IP-Adresse
Diese Informationen sind technisch erforderlich und werden gemäß Art. 6 Abs. 1 lit f DSGVO erhoben.
Kundendaten:
Für
die Durchführung einer Bestellung und anderer Handlungen im Onlineshop,
wird ein internes Kundenkonto benötigt. Dieses enthält mindestens die
Adress- und Bestelldaten. Im Zuge der Registrierung werden diese Daten
um weitere ggf. optionale Daten erweitert und können beispielsweise
zusätzliche Informationen (wie Geburtsdaten) enthalten
(Erhebung nach Art. 6 Abs. 1 lit. b DSGVO).
Bestellungen
Im
Zuge des Checkouts werden die ausgewählten Produkte, ihre Anzahl und
Adressdaten sowie IP-Adressen (sofern nicht aus einem bereits
bestehenden Kundenkonto übernommen) erhoben (Rechtsgrundlage s.o.)
Warenkörbe
aus abgebrochenen Bestelungen werden für eine spätere Wiederherstellung
gespeichert. Diese werden spätestens nach 14 Tagen gelöscht.
Formulare
Mit
der Nutzung der Kontaktformulare wird eine automatisierte E-Mail
generiert und versendet. Diese E-Mail beinhaltet alle in das
Kontaktformular angegebenen Daten, dies sind standardmäßig die Anrede,
Vor- und Nachname, sowie E-Mail-Adresse und Telefonnummer (gem.
Art. 6 Abs. 1 lit. f DSGVO
)
Bewertungen
Jeder Artikel bietet
die Möglichkeit auch Bewertungen abzugeben. Diese Bewertungen setzen
ein bestehendes Kundenkonto voraus und werden deshalb auch mit diesem
verknüpft.
Zahlungs- und Versandabwicklung
Soweit für die Vertragsabwicklung zu Liefer- und
Zahlungszwecken erforderlich, werden die von uns erhobenen
personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das
beauftragte Transportunternehmen und das beauftragte Kreditinstitut
weitergegeben.
Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem / den
nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei
der Durchführung geschlossener Verträge unterstützen. An diese
Dienstleister werden nach Maßgabe der folgenden Informationen gewisse
personenbezogene Daten übermittelt.
Weitergabe personenbezogener Daten an Versanddienstleister:
Erfolgt die Zustellung der Ware durch die Deutsche Post (Deutsche Post
AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), so geben wir Ihre
E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der
Ware zum Zweck der Abstimmung eines Liefertermins bzw. zur
Lieferankündigung an die Deutsche Post weiter, sofern Sie hierfür im
Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben.
Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1
lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an die
Deutsche Post weiter. Die Weitergabe erfolgt nur, soweit dies für die
Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige
Abstimmung des Liefertermins mit der Deutschen Post bzw. die
Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber
dem oben bezeichneten Verantwortlichen oder gegenüber der Deutschen Post
widerrufen werden.
Alle Daten werden grundsätzlich verschlüsselt übertragen
Welche Informationen werden im Brwoser des Nutzers gespeichert?
Cookies
Beim
Besuch des Onlineshops wird bezüglich der Cookies die Erlaubnis der
Verwendung abgefragt. Eine Nutzung der Seite ohne die Speicherung von
Cookies ist nicht möglich. Diese Cookies dienen dazu Informationen zu
dem aktuellen Status zu sichern. Darunter fällt der Warenkorbinhalt und
der Login-Zustand. Die Cookies speichern ausschließlich die Cookie-IDs,
eine anonymisierte Kennung, sodass hieraus keine Informationen gewonnen
werden können. In Verbindung mit den Anwendungsdaten kann nur das
Shopsystem eine Zuweisung vornehmen. Die Erhebung und Verarbeitung
erfolgt im Zuge der Erfüllung des Vertrages nach
Art. 6 Abs. 1 lit. b DSGVO
bzw. nach lit. f ebd. zur Wahrung unserer berechtigten Interessen an der
Funktionalität der Webseite.
Session
Jeder
einzelne Besuch des Onlineshops generiert eine eigene Session
(Sitzung). Diese wird anhand der Cookies identifizierbar und ermöglicht
die Erkennung eines aktiven Logins. Grundsätzlich werden hierbei keine
anderen Daten, als die Session-ID gespeichert, eine Rückführung auf
persönliche Daten ist hier nicht möglich.
Wie lange werden die Daten gespeichert?
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich
anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und richtet
sich sofern anwendbar an den jeweiligen gesetzlichen
Aufbewahrungsfristen. Wurde eine ausdrückliche Einwilligung gem. Art. 6
Abs. 1 lit. a DSGVO erteilt, so erfolgt die Speicherung so lange, bis
die Einwilligung durch den Betroffenen widerrufen wird.
Welche Rechte stehen Betroffenen zu?
Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem
Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen
Daten die nachstehenden Betroffenenrechte (Auskunfts- und
Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen
auf die angeführte Rechtsgrundlage verwiesen wird:
-
Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO bei einer Aufsichtsbehörde, hier: