1. Verantwortlicher
Wir freuen uns über Ihr Interesse an TASTE AFFAIR. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten bei der Nutzung unserer Website und unseres Onlineshops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
TASTE AFFAIR
Inhaber: [Vorname Nachname]
[Straße und Hausnummer]
[Postleitzahl, Ort]
Deutschland
Telefon: [Telefonnummer]
E-Mail: [Geschäftliche E-Mail-Adresse]
Website: https://tasteaffair.de
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie technische Informationen, die bei der Nutzung unserer Website anfallen.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht.
Je nach Verarbeitungsvorgang kommen insbesondere folgende Rechtsgrundlagen zur Anwendung:
- Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung.
- Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags.
- Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen.
- Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung zur Wahrung berechtigter Interessen, sofern Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
3. Hosting und Bereitstellung der Website
Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.
Hosting-Anbieter: [Name und Anschrift des Hosting-Anbieters ergänzen]
Beim Aufruf unserer Website können durch den Hosting-Anbieter insbesondere folgende Daten verarbeitet werden:
- IP-Adresse des zugreifenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seiten und Dateien
- übertragene Datenmenge
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer-URL, sofern übermittelt
- technische Status- und Fehlermeldungen
Die Verarbeitung dieser Daten dient der technischen Bereitstellung der Website, der Gewährleistung ihrer Sicherheit und Stabilität sowie der Erkennung und Abwehr technischer Angriffe.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und funktionsfähigen Betrieb unseres Internetangebots.
Soweit der Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Speicherdauer der Serverprotokolle: [Tatsächliche Aufbewahrungsdauer beim Hosting-Anbieter ergänzen]
4. Verschlüsselte Datenübertragung
Unsere Website verwendet eine verschlüsselte Verbindung mittels HTTPS beziehungsweise TLS, soweit diese technisch eingerichtet ist.
Dadurch werden Daten, die Sie an unsere Website übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.
Eine verschlüsselte Verbindung erkennen Sie in der Regel an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein gegebenenfalls bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere gehören:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt Ihrer Nachricht
- weitere freiwillig übermittelte Angaben
Steht Ihre Anfrage im Zusammenhang mit einer Bestellung oder einem möglichen Vertragsabschluss, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen.
Die Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
6. Onlineshop und Bestellabwicklung
Für den Betrieb unseres Onlineshops verwenden wir WordPress in Verbindung mit WooCommerce.
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die zur Durchführung und Abwicklung des Kaufvertrags erforderlich sind.
Hierzu gehören insbesondere:
- Vor- und Nachname
- Rechnungsanschrift
- gegebenenfalls abweichende Lieferanschrift
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- bestellte Produkte und Bestellmengen
- Bestellnummer und Bestellzeitpunkt
- Rechnungsbetrag und Versandkosten
- ausgewählte Zahlungsart
- Zahlungs- und Bestellstatus
- gegebenenfalls freiwillige Bestellhinweise
Die Verarbeitung erfolgt zur Bearbeitung Ihrer Bestellung, zur Zahlungsabwicklung, zur Lieferung der bestellten Waren und zur Erfüllung gesetzlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.
Die für die Bestellabwicklung erforderlichen Daten müssen bereitgestellt werden. Ohne diese Angaben ist ein Vertragsabschluss beziehungsweise die Durchführung einer Bestellung unter Umständen nicht möglich.
7. Gastbestellungen und Kundenkonten
In unserem Onlineshop können Bestellungen grundsätzlich auch ohne die Einrichtung eines Kundenkontos vorgenommen werden.
Bei einer Gastbestellung verarbeiten wir die für die Bestellabwicklung erforderlichen Daten, ohne dass hierfür ein dauerhaftes Kundenkonto angelegt werden muss.
Sofern Sie freiwillig ein Kundenkonto erstellen, verarbeiten wir zusätzlich die für die Registrierung und Verwaltung des Kontos erforderlichen Daten. Dazu können Ihre E-Mail-Adresse, ein Benutzername, verschlüsselt gespeicherte Zugangsdaten sowie Ihre Bestellhistorie gehören.
Das Kundenkonto ermöglicht Ihnen insbesondere, Ihre hinterlegten Angaben und gegebenenfalls frühere Bestellungen einzusehen und zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos verlangen. Gesetzliche Aufbewahrungspflichten für Bestell- und Rechnungsdaten bleiben hiervon unberührt.
8. Zahlungsabwicklung
Zahlung per Banküberweisung
Soweit wir die Zahlung per Banküberweisung anbieten, verarbeiten wir die zur Zuordnung und Kontrolle des Zahlungseingangs erforderlichen Angaben.
Hierzu können insbesondere Name des Zahlenden, Kontoinformationen, Verwendungszweck, Zahlungsbetrag und Buchungsdatum gehören.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Buchführungs- und Aufbewahrungspflichten.
An der Zahlungsabwicklung sind die beteiligten Kreditinstitute beteiligt.
Weitere Zahlungsarten
Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung ist die Einbindung weiterer Zahlungsdienstleister für den späteren Shopbetrieb vorgesehen, jedoch noch nicht abschließend eingerichtet.
Vor Aktivierung von Kartenzahlungen oder weiteren Zahlungsdiensten wird dieser Abschnitt um die tatsächlich eingesetzten Zahlungsdienstleister, die verarbeiteten Daten, die jeweiligen Rechtsgrundlagen und gegebenenfalls Informationen zu Datenübermittlungen in Drittländer ergänzt.
9. Versand und Lieferung
Zur Erfüllung von Kaufverträgen übermitteln wir die für die Zustellung erforderlichen personenbezogenen Daten an die von uns beauftragten Versand- und Logistikunternehmen.
Hierzu können insbesondere gehören:
- Name des Empfängers
- Lieferanschrift
- gegebenenfalls weitere zur Zustellung erforderliche Angaben
Die Weitergabe erfolgt ausschließlich, soweit sie zur Durchführung der Lieferung erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Eingesetzte Versanddienstleister: [Nach Auswahl der tatsächlichen Versandpartner ergänzen]
Eine Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer für zusätzliche Versandbenachrichtigungen erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
10. Rechnungsstellung und Buchhaltung
Wir verarbeiten Bestell-, Rechnungs- und Zahlungsdaten zur ordnungsgemäßen Buchführung, zur Erfüllung steuerrechtlicher Verpflichtungen und zur Dokumentation unserer Geschäftsvorgänge.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Soweit erforderlich, können Daten an Steuerberater, Buchhaltungsdienstleister, Kreditinstitute oder zuständige Behörden übermittelt werden.
Sofern externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die hierfür erforderlichen datenschutzrechtlichen Vereinbarungen getroffen.
11. Cookies und technisch notwendige Speichertechnologien
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Informationen, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen einer Website ermöglichen.
Im Zusammenhang mit WordPress und WooCommerce können technisch notwendige Speichertechnologien insbesondere dazu dienen,
- Warenkorbinhalte während des Einkaufs zu erhalten,
- den Bestellvorgang technisch durchzuführen,
- die Anmeldung in ein Kundenkonto zu ermöglichen,
- Sitzungen und sicherheitsrelevante Funktionen bereitzustellen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.
Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig von der jeweiligen Funktion insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch notwendige Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt oder eine andere gesetzliche Ausnahme greift.
Die tatsächlich eingesetzten Cookies, ihre Anbieter, Zwecke und Speicherdauern werden vor Veröffentlichung dieser Datenschutzerklärung anhand der endgültigen Website-Konfiguration überprüft und bei Bedarf konkret ergänzt.
12. Einwilligungsverwaltung
Sollten auf unserer Website Dienste eingesetzt werden, für die eine vorherige Einwilligung erforderlich ist, wird hierfür eine geeignete Einwilligungsverwaltung eingerichtet.
Dabei können die von Ihnen erteilten oder abgelehnten Einwilligungen dokumentiert werden, um Ihre Auswahl technisch umzusetzen und gegebenenfalls nachweisen zu können.
Rechtsgrundlagen für die Dokumentation sind Art. 6 Abs. 1 lit. c beziehungsweise lit. f DSGVO, abhängig vom jeweiligen Verarbeitungsvorgang.
Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden.
Eingesetztes Einwilligungsmanagement-System: [Nur ergänzen, falls tatsächlich eingerichtet]
13. Analyse-, Marketing- und externe Dienste
Die Einbindung von Analysewerkzeugen, Marketingtechnologien, externen Schriftendiensten, Karten, Videos, Social-Media-Inhalten oder anderen Drittanbieterdiensten ist für den endgültigen Shopbetrieb noch nicht abschließend festgelegt.
Soweit solche Dienste künftig eingesetzt werden und dabei personenbezogene Daten verarbeitet werden, ergänzen wir diese Datenschutzerklärung um die jeweiligen Anbieter, Verarbeitungszwecke, Rechtsgrundlagen, Empfänger, Speicherdauern und gegebenenfalls Drittlandübermittlungen.
Einwilligungsbedürftige Dienste werden erst nach Vorliegen einer entsprechenden Einwilligung aktiviert.
14. Empfänger personenbezogener Daten
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit sie für die beschriebenen Zwecke erforderlich ist oder eine entsprechende gesetzliche Grundlage besteht.
Als Empfänger kommen insbesondere in Betracht:
- Hosting- und technische IT-Dienstleister
- Zahlungsdienstleister und Kreditinstitute
- Versand- und Logistikunternehmen
- Steuerberater und Buchhaltungsdienstleister
- Behörden, soweit eine gesetzliche Verpflichtung besteht
Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden nach Maßgabe der datenschutzrechtlichen Anforderungen eingebunden.
15. Datenübermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann insbesondere dann relevant werden, wenn externe technische Dienstleister eingesetzt werden.
Soweit eine solche Übermittlung erfolgt, beachten wir die Voraussetzungen der Art. 44 ff. DSGVO.
Je nach Empfängerland und Dienstleister können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln maßgeblich sein.
Ob und bei welchen tatsächlich eingesetzten Diensten Drittlandübermittlungen stattfinden, wird vor Veröffentlichung geprüft und gegebenenfalls mit konkreten Angaben ergänzt.
16. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Je nach Art der Unterlagen können unterschiedliche gesetzliche Aufbewahrungsfristen gelten.
Daten aus allgemeinen Kontaktanfragen werden gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Daten eines Kundenkontos werden grundsätzlich für die Dauer des Bestehens des Kontos verarbeitet, soweit nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung einzelner Daten erfordern.
Technische Protokolldaten und Cookies werden entsprechend ihrer jeweiligen Erforderlichkeit und den hierfür geltenden Speicherfristen verarbeitet.
17. Ihre Rechte als betroffene Person
Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen folgende Rechte zu:
Auskunft (Art. 15 DSGVO)
Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung (Art. 16 DSGVO)
Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen.
Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übermitteln zu lassen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Widerspruch (Art. 21 DSGVO)
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
Zur Ausübung Ihrer Rechte können Sie sich über die oben genannten Kontaktdaten an uns wenden.
18. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.
Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde oder an eine andere zuständige Aufsichtsbehörde wenden.
19. Automatisierte Entscheidungsfindung
Im Rahmen der derzeit vorgesehenen regulären Bestellabwicklung treffen wir keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Sollten künftig entsprechende Verfahren eingesetzt werden, informieren wir hierüber nach Maßgabe der gesetzlichen Anforderungen.
20. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unberechtigtem Zugriff, unbefugter Veränderung und unzulässiger Offenlegung zu schützen.
Diese Maßnahmen werden entsprechend den technischen Möglichkeiten, den Verarbeitungszwecken und den jeweiligen Risiken überprüft und angepasst.
21. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen unserer Website oder die eingesetzten Dienstleister ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.