Datenschutzerklärung
Wir freuen uns über Ihr Interesse an unserem Online-Shop für veganen Döner. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir Sie ausführlich über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Anschrift, E-Mail-Adressen oder Ihr Nutzerverhalten.
1. Verantwortlicher (Art. 4 Nr. 7 DSGVO)
Verantwortlicher im Sinne der Datenschutz-Grundverordnung und sonstiger nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist: [PLATZHALTER: Firmenname / Unternehmensbezeichnung] [PLATZHALTER: Vertretungsberechtigte Person, z. B. Geschäftsführer/in] [PLATZHALTER: Straße und Hausnummer] [PLATZHALTER: PLZ und Ort] Deutschland Telefon: [PLATZHALTER: Telefonnummer] E-Mail: [PLATZHALTER: E-Mail-Adresse] Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2. Datenschutzbeauftragter
Sofern für unser Unternehmen eine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht (insbesondere gemäß Art. 37 DSGVO i. V. m. § 38 BDSG, etwa wenn in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind), erreichen Sie unseren Datenschutzbeauftragten unter: [PLATZHALTER: Name des/der Datenschutzbeauftragten oder externen Dienstleisters] [PLATZHALTER: Anschrift] E-Mail: [PLATZHALTER: E-Mail-Adresse des Datenschutzbeauftragten] Hinweis für den Merchant: Besteht keine Benennungspflicht und wurde kein Datenschutzbeauftragter freiwillig bestellt, ist dieser Abschnitt zu entfernen oder entsprechend anzupassen.
3. Allgemeine Hinweise und Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers oder in den Fällen, in denen die Verarbeitung durch gesetzliche Vorschriften gestattet ist. Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z. B. handels- und steuerrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage. Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage. Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde.
4. Rechte der betroffenen Person
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber dem Verantwortlichen zu: Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken, an welche Empfänger sowie über die geplante Speicherdauer. Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung Sie betreffender personenbezogener Daten zu verlangen. Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit deren Verarbeitung nicht zur Ausübung des Rechts auf freie Meinungsäußerung, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist: [PLATZHALTER: zuständige Landesdatenschutzbehörde nach Sitz des Unternehmens, z. B. Der/Die Landesbeauftragte für Datenschutz des Bundeslandes]. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben unter Ziffer 1 genannten Kontaktdaten.
5. Bereitstellung der Website und Erstellung von Server-Logfiles (Hosting)
Wir bzw. unser Hosting-Anbieter erheben bei jedem Aufruf unserer Website automatisch Daten und Informationen, die Ihr Browser übermittelt. Zur Bereitstellung dieser Website nutzen wir folgenden Dienstleister, der in unserem Auftrag als Auftragsverarbeiter tätig ist: [PLATZHALTER: Name und Anschrift des Hosting-Providers] Mit dem Hosting-Anbieter wurde ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Folgende Daten werden in sogenannten Server-Logfiles erhoben und gespeichert: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners, Uhrzeit und Datum der Serveranfrage sowie die IP-Adresse. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Rechtsgrundlage für die Verarbeitung ist unser berechtigtes Interesse an einer technisch fehlerfreien Darstellung und der Optimierung sowie Sicherheit unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für die Dauer von [PLATZHALTER: Speicherdauer, z. B. 7 bis 30 Tage] gespeichert und anschließend gelöscht. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
6. Cookies und Einwilligung (TDDDG)
Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser speichert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Das Speichern von Informationen in Ihrem Endgerät sowie der Zugriff auf bereits gespeicherte Informationen (z. B. Cookies) erfolgt nach Maßgabe des § 25 TDDDG. Technisch notwendige Cookies, die für den Betrieb der Website unbedingt erforderlich sind (z. B. Warenkorb-Funktion, Speicherung von Spracheinstellungen, Session-Verwaltung, Lastverteilung, Speicherung Ihrer Cookie-Einwilligung), setzen wir gemäß § 25 Abs. 2 TDDDG ohne Ihre Einwilligung ein. Rechtsgrundlage für die hiermit verbundene Verarbeitung personenbezogener Daten ist unser berechtigtes Interesse an einem funktionsfähigen und nutzerfreundlichen Onlineangebot gemäß Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO im Rahmen der Vertragsabwicklung. Alle nicht technisch notwendigen Cookies sowie vergleichbare Technologien (insbesondere zu Analyse-, Marketing- oder Reichweitenmessungszwecken) setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Diese Einwilligung erteilen Sie über unser Cookie-Consent-Banner. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen über [PLATZHALTER: Bezeichnung des Consent-Tools / Link zu den Cookie-Einstellungen] erneut aufrufen. Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
7. Kontaktaufnahme
Wenn Sie per Kontaktformular, E-Mail, Telefon oder auf sonstigem Weg mit uns in Verbindung treten, werden Ihre Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer sowie der Inhalt Ihrer Anfrage) bei uns gespeichert, um Ihre Anfrage zu bearbeiten und für den Fall von Anschlussfragen. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese abgefragt wurde. Die von Ihnen im Rahmen der Kontaktaufnahme übermittelten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen, insbesondere gesetzliche Aufbewahrungsfristen, bleiben unberührt.
8. Kundenkonto, Registrierung und Bestellabwicklung
Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Zudem können sowohl private Endkunden (B2C) als auch gewerbliche Kunden (B2B, z. B. Pizzerien und Dönerläden) Bestellungen aufgeben. Im Rahmen der Registrierung und Bestellung erheben wir die für die Vertragsabwicklung erforderlichen Daten, insbesondere: Vor- und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten sowie bei gewerblichen Kunden zusätzlich Firmenname und ggf. Umsatzsteuer-Identifikationsnummer. Die Verarbeitung dieser Daten erfolgt zur Begründung, inhaltlichen Ausgestaltung und Abwicklung des zwischen Ihnen und uns geschlossenen Vertrags über den Kauf und die Lieferung veganer Döner-Produkte auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die im Rahmen einer Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Kundenkontos und dessen Verwaltung gespeichert. Da es sich bei unseren Produkten um leicht verderbliche bzw. gekühlte oder tiefgekühlte Lebensmittel (Kühlkette) handelt, verarbeiten wir Ihre Lieferdaten auch, um eine ordnungsgemäße und temperaturgeführte Zustellung sicherzustellen. Hierzu kann die Übermittlung von Kontakt- und Lieferinformationen an das beauftragte Versand- und Logistikunternehmen erforderlich sein (siehe Ziffer 11). Gesetzlich vorgeschriebene Aufbewahrungsfristen: Wir sind aufgrund handels- und steuerrechtlicher Vorgaben (insbesondere § 257 HGB, § 147 AO) verpflichtet, bestimmte Vertrags-, Rechnungs- und Buchungsdaten für die Dauer von bis zu zehn Jahren aufzubewahren. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Ihr Kundenkonto können Sie jederzeit löschen lassen; die genannten Aufbewahrungspflichten bleiben hiervon unberührt.
9. Zahlungsdienstleister (Stripe)
Für die Abwicklung von Zahlungen in unserem Online-Shop setzen wir den Zahlungsdienstleister Stripe ein. Anbieter für Kunden innerhalb des Europäischen Wirtschaftsraums ist die Stripe Payments Europe, Ltd., [PLATZHALTER: aktuelle Anschrift bestätigen, z. B. 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland]. Wenn Sie eine über Stripe abgewickelte Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag, Bank- bzw. Kreditkartendaten, Transaktionsdaten) an Stripe übermittelt und dort verarbeitet. Die Eingabe sensibler Zahlungsdaten (z. B. Kreditkartennummer) erfolgt in der Regel direkt bei Stripe; wir erhalten keine vollständigen Kreditkartendaten. Rechtsgrundlage für die Übermittlung und Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit für einzelne Zahlungsvorgänge Ihre Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Stripe kann personenbezogene Daten auch an Konzerngesellschaften sowie an Dienstleister in Drittländern, insbesondere in die USA, übermitteln. Stripe stützt derartige Übermittlungen auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere die Standardvertragsklauseln der EU-Kommission und ggf. eine Zertifizierung nach dem EU-U.S. Data Privacy Framework. Weitere Informationen zum Umgang mit Ihren Daten finden Sie in der Datenschutzerklärung von Stripe unter: [PLATZHALTER: Link zur aktuellen Stripe-Datenschutzerklärung, z. B. https://stripe.com/de/privacy]. Hinweis für den Merchant: Sofern weitere oder alternative Zahlungsarten angeboten werden (z. B. PayPal, Kauf auf Rechnung, SEPA-Lastschrift, Klarna), sind diese hier zu ergänzen: [PLATZHALTER: weitere Zahlungsdienstleister].
10. Bonitätsprüfung und Betrugsprävention (insbesondere B2B / Kauf auf Rechnung)
Sofern wir bestimmten Kunden - insbesondere gewerblichen B2B-Kunden - einen Kauf auf Rechnung oder ein sonstiges Zahlungsziel anbieten, behalten wir uns vor, zur Wahrung unserer berechtigten Interessen eine Bonitäts- und Identitätsprüfung durchzuführen. Zu diesem Zweck können wir Ihre Daten (z. B. Name, Anschrift, ggf. Geburtsdatum oder Firmendaten) an Wirtschaftsauskunfteien übermitteln und von dort Bonitätsinformationen sowie ggf. Wahrscheinlichkeitswerte (Score-Werte) beziehen. [PLATZHALTER: Name und Anschrift der eingesetzten Auskunftei, z. B. Wirtschaftsauskunftei, sofern verwendet] Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Zahlungsausfällen und Betrug). Sie haben das Recht, der Verarbeitung zu widersprechen (Art. 21 DSGVO). Hinweis für den Merchant: Dieser Abschnitt ist nur erforderlich, wenn tatsächlich eine Bonitätsprüfung stattfindet. Andernfalls ist er zu entfernen.
11. Versand und Logistik (DHL / Kühlkette)
Zur Zustellung unserer Produkte arbeiten wir mit Versand- und Logistikdienstleistern zusammen. Sofern die Lieferung über die DHL erfolgt, ist Anbieter die DHL Group bzw. die Deutsche Post AG / DHL Paket GmbH, [PLATZHALTER: aktuelle Anschrift des eingesetzten DHL-Unternehmens bestätigen]. Zur Abwicklung des Versands übermitteln wir die hierfür erforderlichen Daten (insbesondere Name, Lieferanschrift und - sofern für die Sendungsverfolgung oder Avisierung erforderlich - E-Mail-Adresse und/oder Telefonnummer) an das beauftragte Transportunternehmen. Die Übermittlung Ihrer E-Mail-Adresse und/oder Telefonnummer zum Zwecke der Sendungsavisierung erfolgt nur, soweit Sie hierin ausdrücklich eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Da unsere veganen Döner-Produkte gekühlt oder tiefgekühlt versendet werden (Kühlkette), kann die Übermittlung zusätzlicher Zustellinformationen erforderlich sein, um eine temperaturgeführte und zeitgerechte Zustellung sowie eine erfolgreiche Übergabe der Sendung sicherzustellen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO in Verbindung mit unserem berechtigten Interesse an einer ordnungsgemäßen Lieferung leicht verderblicher Lebensmittel gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum Umgang mit Ihren Daten durch den Versanddienstleister entnehmen Sie bitte dessen Datenschutzerklärung: [PLATZHALTER: Link zur Datenschutzerklärung des Versanddienstleisters]. Hinweis für den Merchant: Werden weitere Versanddienstleister (z. B. für gekühlte oder tiefgekühlte Sendungen ein spezialisierter Kühllogistiker) eingesetzt, sind diese hier zu ergänzen: [PLATZHALTER: weitere Versand-/Logistikdienstleister].
12. Newsletter
Sofern Sie den auf unserer Website angebotenen Newsletter abonnieren möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Die Anmeldung zu unserem Newsletter erfolgt im sogenannten Double-Opt-in-Verfahren. Das heißt, Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Verarbeitung der eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 UWG. Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den Abmelde-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Für den Versand des Newsletters nutzen wir gegebenenfalls einen Dienstleister (Newsletter-Versanddienstleister): [PLATZHALTER: Name und Anschrift des Newsletter-Dienstleisters sowie Link zu dessen Datenschutzerklärung]. Mit diesem wurde ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO geschlossen. Hinweis für den Merchant: Dieser Abschnitt ist nur erforderlich, wenn ein Newsletter tatsächlich angeboten wird. Andernfalls ist er zu entfernen. Etwaige statistische Auswertungen (z. B. Öffnungs- und Klickraten) sind hier zu ergänzen und setzen ebenfalls eine Einwilligung voraus.
13. Webanalyse und Reichweitenmessung
Zur bedarfsgerechten Gestaltung und fortlaufenden Optimierung unserer Website sowie zur statistischen Auswertung des Nutzungsverhaltens setzen wir gegebenenfalls Analyse- und Trackingdienste ein. [PLATZHALTER: Bezeichnung des eingesetzten Analyse-Tools, z. B. Google Analytics, Matomo o. Ä., Anbieter, Anschrift und Link zu dessen Datenschutzerklärung] Sofern diese Dienste Cookies setzen oder auf Informationen in Ihrem Endgerät zugreifen bzw. Nutzungsprofile erstellen, erfolgt der Einsatz ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie über unser Cookie-Consent-Banner und können sie jederzeit mit Wirkung für die Zukunft widerrufen. Ohne Ihre Einwilligung findet kein Einsatz nicht notwendiger Analyse- oder Trackingdienste statt. Soweit im Rahmen dieser Dienste Daten in Drittländer (z. B. USA) übermittelt werden, gelten die Ausführungen unter Ziffer 14 entsprechend. Hinweis für den Merchant: Die konkret eingesetzten Analyse-, Tracking- oder Marketingdienste (einschließlich etwaiger Social-Media-Plugins, Retargeting- oder Conversion-Tracking-Tools) sind hier vollständig und im Einzelnen zu benennen und rechtlich zu prüfen.
14. Datenübermittlung in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten an Stellen in Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer, z. B. USA) findet nur statt, soweit dies zur Vertragserfüllung erforderlich ist, gesetzlich vorgeschrieben ist, Sie uns Ihre Einwilligung erteilt haben oder dies auf Grundlage eines berechtigten Interesses erfolgt. Eine Übermittlung erfolgt nur, wenn die besonderen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Das bedeutet, die Verarbeitung erfolgt beispielsweise auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) - für Übermittlungen in die USA insbesondere an nach dem EU-U.S. Data Privacy Framework zertifizierte Unternehmen - oder auf Grundlage geeigneter Garantien wie den Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), gegebenenfalls ergänzt um zusätzliche Schutzmaßnahmen. Bitte beachten Sie, dass in Drittländern unter Umständen kein mit der Europäischen Union vergleichbares Datenschutzniveau gewährleistet werden kann und behördliche Zugriffe auf Ihre Daten nicht vollständig ausgeschlossen werden können. Über die konkreten Empfänger und die jeweils herangezogenen Garantien informieren wir Sie in den vorstehenden Abschnitten (insbesondere Ziffer 9 und 13) bzw. auf Anfrage.
15. Speicherdauer und Löschung von Daten
Die von uns verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder sofern dies durch den europäischen oder nationalen Gesetzgeber vorgesehen wurde. Entfällt der Speicherungszweck oder läuft eine gesetzlich vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht. Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, werden die betreffenden Daten für die Dauer der jeweiligen Frist aufbewahrt. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel bis zu zehn Jahre (§ 257 HGB, § 147 AO) für Buchungsbelege, Rechnungen und geschäftliche Unterlagen sowie bis zu sechs Jahre für sonstige geschäftliche Korrespondenz. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder kein berechtigtes Interesse unsererseits an der Weiterspeicherung fortbesteht.
16. Datensicherheit und SSL-/TLS-Verschlüsselung
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Betreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
17. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand [PLATZHALTER: Monat/Jahr des letzten Standes]. Durch die Weiterentwicklung unserer Website und Angebote oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf unserer Website unter [PLATZHALTER: URL der Datenschutzseite] von Ihnen abgerufen und ausgedruckt werden.