I. Wer ist der Verantwortliche?
Dobrunz Consulting, Dorfstr. 2, 33106 Paderborn, kontakt@datenschutzganzeinfach.de

II. Welche Rechte haben Sie?
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Sie können sich auch gem. Art 77 DSGVO bei einer Datenschutz-Aufsichtsbehörde über uns beschweren.

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

III. Zu welchen Zwecken und auf welchen Rechtsgrundlagen verarbeiten wir personenbezogene Daten?

a) Besuch unserer Website
Beim rein informatorischen Besuch unserer Website, wenn Sie uns also nicht anderweitig Informationen übermitteln, erheben wir nur diejenigen personenbezogenen Daten, die uns Ihr Browser übermittelt. Dies sind:

• IP-Adresse Ihres Systems,
• Datum und Uhrzeit (inkl. Zeitzone) Ihrer Anfrage,
• Typ, Inhalt und Protokollversion Ihrer Anfrage (konkreter Seitenaufruf),
• Zugriffsstatus (HTTP-Statuscode) unseres Servers,
• Größe unserer Serverantwort in Bytes,
• Ihr User-Agent (Typ, Version, verwendetes Betriebssystem),
• Website, von der die Anfrage kommt (sogenannter „Referrer“),
• die von Ihnen aufgerufene Domain,
• alle Daten, die Sie in Eingabemasken (z. B. im Bestellwesen / Kontaktformular) eingeben.

Die Daten werden ebenfalls für das technische Logging in Log-Dateien verwendet.

Die erfassten Daten sind technisch notwendig, um unsere Website bereitzustellen, deren Stabilität und Sicherheit sicherzustellen und unser Angebot zu optimieren. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in den genannten Zwecken liegt.

b) Kontaktformular
Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu beantworten. Ihre Angaben können dabei in einem Customer-Relationship-Management-System („CRM-System“) oder einer vergleichbaren Software gespeichert werden.

Erfolgt Ihre Anfrage im Zusammenhang mit der Erfüllung eines Vertrags oder der Anbahnung eines Vertragsverhältnisses, basiert die Verarbeitung Ihrer Daten auf Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in den genannten Zwecken liegt.

Die im Rahmen des Kontaktformulars erhobenen personenbezogenen Daten werden nach der abschließenden Bearbeitung Ihrer Anfrage automatisch gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten oder die Daten werden weiterhin zur Vertragserfüllung benötigt. Sofern die Verarbeitung auf einem berechtigten Interesse beruht, können Sie dieser jederzeit widersprechen.

c) E-Mail-Kontakt
Wenn Sie uns über die von uns bereitgestellten E-Mail-Adressen kontaktieren, speichern wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Diese Daten können in einem Customer-Relationship-Management-System („CRM-System“) oder einer vergleichbaren Software hinterlegt werden.

Während des Versands und der Zustellung Ihrer E-Mail werden zudem automatisch Logdaten generiert, die unter anderem die IP-Adresse des von Ihnen verwendeten E-Mail-Servers enthalten können. Diese Logdaten sind erforderlich, um den ordnungsgemäßen Betrieb unseres E-Mail-Servers sicherzustellen und dienen als Nachweis bei technischen Problemen oder Sicherheitsvorfällen.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in den genannten Zwecken liegt. Falls Ihre Kontaktaufnahme der Anbahnung oder Abwicklung eines Vertrags dient, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Ihre Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde, es sei denn, gesetzliche Aufbewahrungspflichten bestehen oder die Daten werden weiterhin zur Vertragserfüllung benötigt. Falls die Verarbeitung auf einem berechtigten Interesse beruht, können Sie dieser jederzeit widersprechen. Die Logdaten unseres E-Mail-Servers werden spätestens nach sieben Tagen automatisch gelöscht.

d) Bestellsystem / Shop
Für eine Bestellung in unserem Webshop ist die Angabe bestimmter personenbezogener Daten erforderlich, die zur Vertragsabwicklung notwendig sind. Pflichtfelder sind entsprechend gekennzeichnet, während zusätzliche Angaben freiwillig sind. Die von Ihnen bereitgestellten Daten nutzen wir zur Bearbeitung Ihrer Bestellung und geben sie gegebenenfalls an unsere Hausbank oder den Zahlungsdiensteanbieter weiter. Zudem werden Ihre Daten mit Ihrem Account verknüpft, über den Sie sich später in unserer Datenschutz-Management-Software anmelden können.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Anbahnung und Erfüllung des Vertrags notwendig ist. Darüber hinaus nutzen wir Ihre Daten, um Sie über weitere interessante Produkte aus unserem Sortiment zu informieren. In diesem Fall basiert die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO sowie § 7 Abs. 3 UWG. Sie können dieser Nutzung jederzeit widersprechen.

Aufgrund handels- und steuerrechtlicher Vorgaben sind wir verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für zehn Jahre aufzubewahren. Nach Ablauf von zwei Jahren nach Beendigung der Vertragsbeziehung schränken wir die Verarbeitung jedoch ein, sodass Ihre Daten nur noch zur Erfüllung gesetzlicher Pflichten genutzt werden.

e) Zahlung via Lastschrift / Stripe im Bestellsystem
Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO). Name des Karteninhabers E-Mail-Adresse Kundennummer Bestellnummer Bankverbindung / SEPA Kreditkartendaten Gültigkeitsdauer der Kreditkarte Prüfnummer der Kreditkarte (CVC) Datum und Uhrzeit der Transaktion Transaktionssumme Name des Anbieters Ort Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen. Bei der wahl einer anderen Zahlungsmöglichkeit werden keine Daten an Stripe übertragen. Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss. Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie unter: https://stripe.com/privacy-center/legal Ihre Daten werden von uns bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.

f) Live-Chat Nutzung
Unser Live-Chat kann ohne die Angabe personenbezogener Daten genutzt werden, um mit uns in Kontakt zu treten und Fragen zu stellen. Die Eingabe von Name, E-Mail-Adresse oder Firmenname ist freiwillig und nicht erforderlich. Falls Sie jedoch den Chatverlauf per E-Mail erhalten möchten, ist die Angabe einer E-Mail-Adresse notwendig. Ihre IP-Adresse wird anonymisiert. Sämtliche Daten werden ausschließlich auf unserem eigenen Server verarbeitet.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in den genannten Zwecken liegt. Falls die Kontaktaufnahme im Zusammenhang mit einem Vertragsabschluss oder einem bestehenden Vertragsverhältnis steht, basiert die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Die Daten werden gelöscht, sobald die Anfrage vollständig bearbeitet wurde, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten oder die Daten sind weiterhin zur Vertragserfüllung erforderlich. Sofern die Verarbeitung auf einem berechtigten Interesse beruht, können Sie dieser jederzeit widersprechen.