Datenschutzerklärung
I. ALLGEMEINE INFORMATIONEN
1. VERANTWORTLICHE STELLE
Nachfolgend erklären wir Ihnen welche personenbezogenen Daten von uns bei der Inanspruchnahme unserer Leistungen oder der Nutzung unserer Angebote erhoben und verarbeitet werden. Wir sind:
King of Salt GmbH & Co.KG
Lintorfer Straße 25
49152 Bad Essen
Telefon: +49(0)5472 978384
Fax: +49(0)5472 978242
E-Mail: info@KingOfSalt.de
Personenbezogene Daten sind Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person, d.h. alle Informationen, die sich auf eine Person beziehen lassen.
2. RECHTSGRUNDLAGE
Soweit Rechtsgrundlagen in diesen Datenschutzbedingungen genannt wer-den, sind dies solche nach der Datenschutzgrundverordnung. Diese gelten erst ab dem 25. Mai 2018. Davor gelten die entsprechenden Vorschriften des Bundesdatenschutzgesetzes, ohne dass wir diese benennen. Wir erheben und verarbeiten personenbezogene Daten basierend auf den nachfolgend genannten Rechtsgrundlagen:
- Einwilligung gemäß Artikel 6 Absatz 1 lit. a Datenschutzgrundverordnung (DSGVO). Eine Einwilligung ist jede freiwillige für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass Sie mit der Verarbeitung der Sie betreffenden personenbezogenen Daten einverstanden ist.
- Erforderlichkeit zur Vertragserfüllung oder Durchführung vorbereitender Maßnahmen gemäß Artikel 6 Absatz 1 lit. b DSGVO, d.h. die Daten sind erforderlich damit wir die vertraglichen Pflichten ihnen gegenüber erfüllen können oder wir benötigen die Daten um einen Vertragsschluss mit Ihnen vorzubereiten;
- Verarbeitung zur Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 lit c DSGVO, d.h. dass z.B. aufgrund eines Gesetzes oder sonstiger Vorschriften eine Verarbeitung der Daten vorgeschrieben ist.
- Verarbeitung zur Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 lit. f DSGVO, d.h. dass die Verarbeitung erforderlich ist, um berechtigte Interessen unsererseits oder Dritter zu wahren, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten Ihrerseits, die den Schutz personenbezogener Daten erfordern, überwiegen.
3. BETROFFENENRECHTE
Ihnen stehen die nachfolgenden Rechte hinsichtlich der Datenverarbeitung durch uns gemäß den jeweils aufgeführten Artikeln der Datenschutzgrundverordnung zu:
- Auskunftsrecht gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Löschungsrecht („Recht auf Vergessenwerden“) gemäß Art. 17 DSG-VO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
4. DATENLÖSCHUNG UND SPEICHERDAUER
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
II. KONKRETE DATENVERARBEITUNGEN
1. BESUCH DER WEBSEITE
I. UMFANG DER DATENVERARBEITUNG
Beim Besuch unserer Website (https://www.kingofsalt.de/) werden durch unseren Webserver folgende Daten erfasst und gespeichert:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des Nutzers
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
- Übertragene Datenmenge
- Version des http Protokolls
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
II. RECHTSGRUNDLAGE
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt daher in der Funktionsfähigkeit unserer Website und deren Verfügbarkeit.
III. ZWECK DER DATENVERARBEITUNG
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung der Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
IV. DAUER DER SPEICHERUNG
Die Logfiles werden nach spätestens sieben Tagen gelöscht, außer es besteht die Notwendigkeit aufgrund konkreter Ereignisse die Daten für den vorgenannten Zweck weiter vorzuhalten. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des zu einem konkreten Nutzer nicht mehr möglich ist.
V. WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
2. KONTAKTAUFNAHME PER KONTAKTFORMULAR UND E-MAIL
I. UMFANG DER DATENVERARBEITUNG
Auf unserer Website ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme mit uns genutzt werden kann. Wenn Sie Daten in die Eingabemaske eingeben und versenden, werden diese an uns übermittelt und gespeichert. Diese Daten sind: Ihr Vor- und Nachname, Anrede, Ihre E-Mailadresse, der Betreff Ihres Anliegens sowie Ihre individuelle Nachricht an uns. Die Angabe einer Telefonnummer ist nicht verpflichtend. Soweit Sie diese angeben, wird sie von uns erhoben. Daneben wird automatisch Datum und Uhrzeit Ihrer Nachricht erfasst. Alternativ ist eine Kontaktaufnahme über die bereitgestellte E-Mail-Adresse möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.
II. RECHTSGRUNDLAGE
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer Kontaktanfrage bzw. E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontaktaufnahme per Kontaktformular bzw. E-Mail auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Das berechtigte Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO liegt in der Beantwortung einer Kundenanfrage bzw. der Beantwortung einer Kontaktanfrage zu anderen Themen.
III. ZWECK DER DATENVERARBEITUNG
Zweck der Datenspeicherung ist die Kontaktaufnahme auf Ihren Wunsch hin.
IV. DAUER DER SPEICHERUNG
Die Daten werden solange gespeichert, wie dies zur Erledigung der Anfrage erforderlich ist. Soweit es sich hierbei um nach dem Handels- und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen gespeichert.
V. WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT
Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zur Verarbeitung der personenbezogenen Daten mit Wirkung für die Zukunft zu widerrufen oder einer weiteren Nutzung zu widersprechen. Den Widerspruch können Sie per E-Mail an: info@KingOfSalt.de erklären. Eine Löschung kann nur erfolgen, soweit keine gesetzliche Aufbewahrungsfrist gegeben ist; in diesem Fall werden die Daten aber für eine andere Verwendung gesperrt. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
3. REGISTRIERUNG UND KUNDENKONTO
I. UMFANG DER DATENVERARBEITUNG
Sie können bei für unseren Shop ein Kundenkonto einrichten, für welches Sie sich auf unsere Webseite registrieren können. Wir erheben bei der Registrierung folgende Daten: Vor- und Nachname, Anrede, Geburtsdatum (optional), Adresse, Email-Adresse, Status als Privatkunde oder Unternehmer, im letzteren Falle, die Angabe der Firma. Soweit Sie eine abweichende Lieferanschrift wünschen erheben wir auch diese. Darüber hinaus werden Angaben zur Zahlungsart erhoben, dies kann auch Angaben zu Ihrer Bank oder Ihrem Zahlungsdienstleister beinhalten.
II. RECHTSGRUNDLAGE
Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Der Registrierungsvorgang ist die Durchführung einer vorvertraglichen Maßnahme, nämlich der Vertragsschluss mit uns. Die dauerhafte Registrierung als Kunde ermöglicht die Vertragserfüllung, nämlich der Durchführung vertraglicher Leistungspflichten.
III. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung erfolgt zum Zweck der Durchführung vorvertraglicher Maßnahmen sowie der Vertragserfüllung. Die Daten ermöglichen es uns, mit Ihnen als Kunden in Kontakt zu treten, um einen Vertrag abzuschließen, und Sie als Kunden zu identifizieren. Des Weiteren können wir Ihnen durch Verarbeitung dieser Daten ein breiteres Servicespektrum bieten, wie etwa Einsicht in Ihre bisherigen Käufe, Verwaltung Ihrer aktuellen Käufe.
IV. DAUER DER SPEICHERUNG
Die Daten werden solange gespeichert, bis Sie Ihr Kundenkonto löschen. Sollten Sie bei Ihren Zahlungsangaben keine Speicherung über die betreffende Bestellung hinweg gewählt haben, löschen wir diese Angaben nach Erhalt des von Ihnen zu zahlenden Betrages oder nach Löschung Ihres Kundenkontos.
V. WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT
Ein Widerspruchsrecht gegen die Datenverarbeitung im Rahmen der Registrierung und während der Zeit der Inhaberschaft Ihres Kundenkontos besteht nicht, da die Datenverarbeitung zur Anbahnung des Vertragsschlusses mit Ihnen bzw. zur Vertragserfüllung erforderlich ist. Ein Widerspruch bzw. Widerruf führt daher automatisch zur Beendigung des Vertragsverhältnisses, das der Inhaberschaft Ihres Kundenkontos zugrunde liegt.
4. BESTELLVORGANG
I. UMFANG DER DATENVERARBEITUNG
In unserem Online-Shop haben Sie die Möglichkeit, Waren in einen virtuellen Warenkorb zu legen und danach zu bestellen („Bestellvorgang“). Im Rahmen dieses Bestellvorgangs erheben wir die nachfolgenden Daten: Vor- und Nachname, Anrede, Geburtsdatum (optional), Adresse, Email-Adresse, Status als Privatkunde oder Unternehmer, im letzteren Falle, die Angabe der Firma. Darüber hinaus wird im Hintergrund die Webseite erfasst, von der aus sie auf unseren Webshop verwiesen wurden sowie ihre IP Adresse. Soweit Sie eine abweichende Lieferanschrift wünschen, erheben wir auch diese. Darüber hinaus werden Angaben zur Zahlungsart erhoben, dies kann auch Angaben zu Ihrer Bank oder Ihrem Zahlungsdienstleister beinhalten. Die Zahlungsdaten werden direkt an den Zahlungsdienstleister PayPal gesendet. Adressdaten für die Lieferung werden an den jeweiligen Versanddienstleister übergeben.
II. RECHTSGRUNDLAGE
Die Rechtsgrundlage für die Verarbeitung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. b, c und f DSGVO. Der Bestellvorgang ist die Durchführung einer vorvertraglichen Maßnahme, nämlich der Vertragsschluss mit uns. Die Verarbeitung der Daten nach Annahme Ihres Kaufangebots durch uns erfolgt zur Erfüllung des zwischen Ihnen und uns geschlossenen Vertrags. Darüber hinaus sind wir nach steuer- und handelsrechtlichen Vorschriften zur Archivierung von Geschäftsbriefen verpflichtet. Die Erstellung von Bestellstatistiken sowie die Erhebung der IP Adresse zum Zweck der Verhinderung von betrügerischen Kundenvermittlungen oder Bestellungen ist von unserem berechtigten Interesse erfasst.
III. ZWECK DER DATENVERARBEITUNG
Die Datenverarbeitung erfolgt zum Zweck der Durchführung vorvertraglicher Maßnahmen sowie der Vertragserfüllung. Die Daten ermöglichen es uns, mit Ihnen als Kunden in Kontakt zu treten, um einen Vertrag abzuschließen, und Sie als Kunden zu identifizieren. Zugleich können wir unseren vertraglichen Pflichten anhand der erhobenen Daten nachkommen, etwa die Lieferung der gekauften Waren an Sie und wir erfüllen unsere steuer- und handelsrechtlichen Pflichten.
IV. DAUER DER SPEICHERUNG
Die Daten werden bis zum Ablauf der gesetzlichen Verjährungsfristen für Gewährleistungsrechte bei uns im aktiven Datenbanksystem gespeichert. Soweit es sich um nach dem Handels- und Steuerrecht aufbewahrungspflichtige Handelsbriefe handelt, werden diese darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen archiviert. Kontodaten werden nach Erhalt des von Ihnen zu zahlenden Betrages gelöscht, es sei denn Sie haben die dauerhafte Speicherung in Ihrem Kundenkonto gewählt. In letzterem Falle gelten die entsprechenden Ausführungen unter Ziffer 3.iv.
V. WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT
Ein Widerspruchsrecht gegen die Datenverarbeitung im Rahmen des Bestellvorgangs besteht nicht, da die Datenverarbeitung zur Anbahnung des Vertragsschlusses mit Ihnen bzw. zur Vertragserfüllung erforderlich ist.
5. SICHERUNG UND OPTIMIERUNG DER WEBSITE DURCH CLOUDFLARE
I. UMFANG DER DATENVERARBEITUNG
Zur Absicherung unserer Website und Optimierung der Ladezeiten, insbesondere zur Erhöhung der Ladegeschwindigkeit des jeweiligen Seiteninhalts und zur Abwehr von gezielten Angriffen auf die Website, nutzen wir die Dienstleistungen der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, („Cloudflare“). Dadurch werden alle Anfragen aus dem Internet im Bezug auf unsere Webseite über das Netzwerk der Cloudflare geleitet. Dabei wird die Anfrage insbesondere darauf hin überprüft, ob sie Teil eines Angriffs auf die Website ist. Ihre Zugriffsdaten, einschließlich der IP Adresse, werden zum Zweck der Analyse etwaiger Angriffe auf die Internetseite und zur Abgrenzung von normalen Nutzungen erfasst und verarbeitet.
II. RECHTSGRUNDLAGE
Die Rechtsgrundlage für die Erhebung der vorgenannten Daten ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Das berechtigte Interesse an der Datenerhebung liegt darin, den Nutzern der Website eine sichere und flüssige Nutzung der Website zu ermöglichen. Rechtsgrundlage für die Weitergabe der Daten an Cloudflare sind Art. 28 Absatz 3, Art. 45 Absatz 3 DSGVO. Cloudflare ist unter dem Privacy Shield Framework zertifiziert und unterliegt daher der Angemessenheitsentscheidung (Durchführungsbeschluss 2016/1250) der EU-Kommission, d.h. das Datenschutzniveau bei dem Dienstleister ist als gleichwertig mit der DSGVO anerkannt, obwohl Cloudflare seinen Sitz in den USA hat.
III. ZWECK DER DATENVERARBEITUNG
Die Erhebung der vorgenannten Daten dient der Verbesserung der Sicherheit und Leistungsfähigkeit unserer Website und der auf ihr verfügbaren Funktionen.
IV. DAUER DER SPEICHERUNG
Die Daten werden bereits direkt nach der Erhebung anonymisiert. Personenbezogene Daten werden daher nur im Rahmen der Übertragung erhoben und nicht dauerhaft gespeichert.
V. WIDERSPRUCHS- UND BESEITIGUNGSMÖGLICHKEIT
Eine Widerspruchsmöglichkeit besteht nicht, da die Sicherheit und Stabilität der unserer Server von der Nutzung abhängig sind und diese durch einen Widerspruchsmöglichkeit einem erheblichen Risiko ausgesetzt werden würde.
6. ZAHLUNGSDIENSTLEISTER PAYPAL
I. UMFANG DER DATENVERARBEITUNG
Wir bieten auf unserer Website die Möglichkeit zur Zahlung mit dem Service des externen Zahlungsdienstleisters PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”) an. Im Rahmen der Zahlung übermitteln wir PayPal eine interne Kundennummer, eine interne Transaktionsnummer und den zu zahlenden Betrag. Soweit die Zahlung abgewickelt wird, erhalten wir von PayPal eine Bestätigung der Zahlung mit Ihrer bei PayPal verwendeten E-Mail Adresse, einer PayPal Transaktionsnummer, des Namens und Nachnamens, der bei PayPal hinterlegten Anschrift, das Land, die Summe und Währung der Zahlung, den Stand der Zahlung und das Zahlungsdatum.
II. RECHTSGRUNDLAGE
III. ZWECK DER DATENVERARBEITUNG
Zweck der Datenverarbeitung ist die Abwicklung von Bezahlungen ihrer Bestellungen in unserem Online-Shop. Diese Angaben werden außerdem für den Fall von Kundenanfragen und zur Transaktionskontrolle sowie als Zahlungsbeleg gespeichert.