Feurer der alten Wege

Datenschutzerklärung

Datenschutzerklärung (Entwurf) für den Online-Shop „Feuer der alten Wege“

Hinweis: Diese Datenschutzerklärung stellt einen unverbindlichen Entwurf dar und ersetzt keine individuelle rechtliche Beratung. Als Verantwortlicher sind Sie dafür zuständig, die Inhalte auf Vollständigkeit und Richtigkeit zu prüfen und gegebenenfalls durch eine Rechtsanwältin oder einen Rechtsanwalt prüfen zu lassen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Dennis Babke
Feuer der alten Wege (Einzelunternehmen, Kleinunternehmer gem. § 19 UStG)
Rheinstr. 1
76829 Landau in der Pfalz
Deutschland

Telefon: 0176 63808872
E-Mail: info@feuerderaltenwege.shop
Website: feuerderaltenwege.shop

2. Datenschutzbeauftragter

Ein gesetzlich vorgeschriebener Datenschutzbeauftragter ist nicht benannt, da die Voraussetzungen für eine Benennung nach Art. 37 DSGVO in Verbindung mit § 38 BDSG für mein Kleinunternehmen nicht vorliegen.

3. Begriffe und Rechtsgrundlagen

Diese Datenschutzerklärung verwendet die Begriffe der DSGVO, insbesondere „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Empfänger“. Die Definitionen können Sie Art. 4 DSGVO entnehmen.

Soweit im Folgenden keine speziellere Rechtsgrundlage genannt wird, erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage der folgenden Vorschriften der DSGVO:

  • Art. 6 Abs. 1 lit. b DSGVO: zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Abwicklung Ihrer Bestellung im Online-Shop, Kundenkommunikation)
  • Art. 6 Abs. 1 lit. c DSGVO: zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten)
  • Art. 6 Abs. 1 lit. f DSGVO: zur Wahrung berechtigter Interessen (z. B. zur Gewährleistung der IT-Sicherheit, zur Missbrauchs- und Betrugsprävention, zur statistischen Auswertung)
  • Art. 6 Abs. 1 lit. a DSGVO: auf Grundlage Ihrer Einwilligung, sofern diese im Einzelfall eingeholt wird (z. B. für Marketing- und Tracking-Maßnahmen, soweit gesetzlich erforderlich)

4. Hosting, Content-Management-System und allgemeine Server-Logfiles

Meine Website feuerderaltenwege.shop wird mit dem Content-Management-System WordPress betrieben. Beim Aufruf der Website werden durch Ihren Browser automatisch technische Informationen an den Webserver übermittelt und in sogenannten Server-Logfiles gespeichert. Dabei kann es sich insbesondere um folgende Daten handeln:

  • IP-Adresse des anfragenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seite bzw. Datei
  • Website, von der aus der Zugriff erfolgt (Referrer-URL)
  • verwendeter Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung dieser Daten dient der Gewährleistung eines reibungslosen Verbindungsaufbaus der Website, der Sicherstellung einer komfortablen Nutzung und der Auswertung der Systemsicherheit und -stabilität.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus den genannten Zwecken. Die Logfiles werden in der Regel nach einer angemessenen Speicherdauer gelöscht, soweit keine längere Speicherung aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) erforderlich ist.

5. Nutzung des Online-Shops und Bestellabwicklung (WooCommerce)

Für den Betrieb des Online-Shops wird das Shop-System „WooCommerce“ (ein Plugin für WordPress) eingesetzt. Wenn Sie Produkte (Ritualkerzen, Ritualsteine/Kristalle, getrocknete Kräuter, Ritual-Sets) in meinem Shop bestellen, verarbeite ich Ihre personenbezogenen Daten, um Ihre Bestellung entgegenzunehmen, abzuwickeln und den Vertrag mit Ihnen zu erfüllen.

Dabei werden insbesondere folgende Daten verarbeitet:

  • Stammdaten: Vorname, Nachname
  • Kontakt- und Rechnungsdaten: Anschrift, ggf. abweichende Lieferadresse, E-Mail-Adresse, Telefonnummer (sofern angegeben)
  • Bestelldaten: bestellte Produkte, Warenkorb, Bestellnummer, Zeitpunkt der Bestellung, Zahlungsart, Versandart, Bestellstatus
  • Kommunikationsdaten: Inhalte von Anfragen über Kontaktformulare oder per E-Mail im Zusammenhang mit der Bestellung

Die Verarbeitung dieser Daten ist zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ohne Bereitstellung dieser Daten ist eine Bestellung über den Online-Shop nicht möglich.

Ihre Kundendaten werden nicht ohne Ihre ausdrückliche Einwilligung für eigene Werbezwecke verwendet. Insbesondere erhalten Sie keine Newsletter oder ähnlichen Werbenachrichten, sofern Sie dem nicht ausdrücklich zugestimmt haben.

6. Zahlungsabwicklung (WooCommerce Payments, PayPal)

Zur Abwicklung von Zahlungen im Online-Shop werden folgende Zahlungsdienste genutzt:

  • WooCommerce Payments
  • WooCommerce PayPal Payments (Zahlung via PayPal)

6.1 WooCommerce Payments

Wenn Sie eine Zahlungsart nutzen, die über WooCommerce Payments abgewickelt wird, werden die für die Zahlungsabwicklung erforderlichen Daten (z. B. Zahlungsbetrag, Zahlungsart, Rechnungsdaten, Transaktions-ID, teilweise Zahlungsdaten) an den jeweiligen Zahlungsdienstleister übermittelt. WooCommerce Payments ist ein Dienst, der je nach Land über unterschiedliche Zahlungsdienstleister (u. a. Stripe) bereitgestellt werden kann.

Die Verarbeitung Ihrer Zahlungsdaten erfolgt zur Durchführung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Darüber hinaus kann die Verarbeitung auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruhen, z. B. zur Betrugsprävention und zur Sicherstellung eines sicheren Zahlungsverkehrs.

Je nach gewählter Zahlungsart können Ihre Daten an Kreditinstitute, Zahlungsdienstleister und ggf. Wirtschaftsauskunfteien weitergegeben werden. Nähere Informationen erhalten Sie in den Datenschutzhinweisen des jeweils eingesetzten Zahlungsdienstleisters.

6.2 Zahlung via PayPal (WooCommerce PayPal Payments)

Wenn Sie sich im Bestellprozess für eine Zahlung über PayPal entscheiden, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister PayPal. In diesem Fall werden Ihre für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dabei handelt es sich in der Regel um:

  • Bestellsumme
  • Zahlungsinformationen
  • Vor- und Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse und ggf. Telefonnummer

Rechtsgrundlage für die Übermittlung der Daten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Vertrags erforderlich ist. PayPal führt gegebenenfalls eigene Bonitätsprüfungen durch oder verarbeitet Daten zu eigenen Zwecken. Hierauf habe ich keinen Einfluss.

Weitere Informationen zur Datenverarbeitung durch PayPal, insbesondere zu den Kategorien der verarbeiteten Daten, den Zwecken der Verarbeitung, den Rechtsgrundlagen und Ihren Rechten, finden Sie in der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

7. Versand und Weitergabe von Lieferdaten (Packlink Pro und Versanddienstleister)

Für den Versand der in meinem Online-Shop bestellten Produkte innerhalb Deutschlands nutze ich den Dienst „Packlink Pro“ zur Versandabwicklung sowie die jeweiligen Versanddienstleister (z. B. DHL oder andere Logistikunternehmen, die über Packlink Pro eingebunden sind).

Hierzu werden folgende Daten an Packlink Pro und/oder die ausgewählten Versanddienstleister übermittelt:

  • Name und Vorname
  • Lieferadresse
  • ggf. abweichende Empfängerdaten
  • E-Mail-Adresse und ggf. Telefonnummer (z. B. für Versandankündigungen und -benachrichtigungen, sofern vorgesehen)
  • Bestell- bzw. Sendungsnummer sowie Angaben zum Paket (Inhalt, Gewicht, Maße)

Die Übermittlung der Daten erfolgt zur Vertragserfüllung, insbesondere zur Lieferung der bestellten Ware (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Daten können die Waren nicht zugestellt werden.

Weitere Informationen zum Datenschutz von Packlink Pro entnehmen Sie bitte den Datenschutzhinweisen von Packlink Pro auf der jeweiligen Website des Anbieters.

8. Sicherheit und Statistik mit Jetpack

Auf dieser Website wird das WordPress-Plugin „Jetpack“ eingesetzt. Jetpack bietet unter anderem Funktionen zur Verbesserung der Sicherheit der Website (z. B. Schutz vor Brute-Force-Angriffen) sowie einfache Statistikfunktionen zur Auswertung der Besucherzugriffe.

Im Rahmen der Nutzung von Jetpack können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browsertyp und -version
  • verwendetes Betriebssystem
  • Referrer-URL (zuvor besuchte Seite)
  • Datum und Uhrzeit der Serveranfrage
  • aufgerufene Seiten und Aktionen auf der Website

Jetpack wird von der Automattic Inc. bzw. verbundenen Unternehmen betrieben. Eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) ist möglich. Soweit hierbei kein Angemessenheitsbeschluss der EU-Kommission besteht, werden geeignete Garantien (z. B. EU-Standardvertragsklauseln) eingesetzt, soweit der Diensteanbieter diese vorsieht.

Die Nutzung von Jetpack erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Sicherung und dem wirtschaftlichen Betrieb der Website sowie in der statistischen Auswertung der Nutzung zur Optimierung des Angebots.

Weitere Informationen zur Datenverarbeitung durch Jetpack finden Sie in den Datenschutzhinweisen von Automattic unter https://automattic.com/privacy/.

9. Spam-Schutz mit Akismet

Zum Schutz vor Spam-Nachrichten (z. B. in Formularen oder Kommentaren, falls aktiviert) verwende ich den Dienst „Akismet“, der ebenfalls von Automattic Inc. betrieben wird. Akismet analysiert eingegebene Daten, um zu erkennen, ob es sich um Spam handelt.

Hierbei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Browserdaten
  • verweisende Website (Referrer)
  • Inhalt der Eingabe (z. B. Nachrichtentext, Name, E-Mail-Adresse)

Die Nutzung von Akismet erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im Schutz der Website und der Nutzer vor missbräuchlicher und unerwünschter Nutzung (Spam). Soweit durch Akismet eine Übermittlung von Daten in Drittländer (insbesondere die USA) erfolgt, gelten die Hinweise zur Datenübermittlung in Verbindung mit den von Automattic bereitgestellten Garantien (z. B. EU-Standardvertragsklauseln).

Weitere Informationen zur Datenverarbeitung durch Akismet finden Sie unter https://automattic.com/privacy/.

10. TikTok for Business (TikTok Pixel)

Auf dieser Website wird das „TikTok Pixel“ des Anbieters TikTok für Marketingzwecke eingesetzt. Hierdurch kann TikTok nachvollziehen, ob Nutzer über eine TikTok-Anzeige auf meine Website gelangt sind und wie sie sich auf der Website verhalten (z. B. Aufruf bestimmter Seiten, Hinzufügen von Produkten in den Warenkorb, Abschluss eines Kaufs). Diese Informationen können von TikTok zum Erstellen von Statistiken und zur Optimierung von Werbekampagnen genutzt werden.

Das TikTok Pixel setzt Cookies bzw. ähnliche Technologien ein und kann unter anderem folgende Daten verarbeiten:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • Referrer-URL
  • Besuchte Seiten und Interaktionen auf der Website
  • Informationen zu abgeschlossenen Transaktionen (z. B. Bestellwert, Inhalte des Warenkorbs)

Sofern in der EU/EWR erforderlich, erfolgt der Einsatz des TikTok Pixels auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die über ein entsprechendes Einwilligungs- bzw. Cookie-Banner eingeholt wird. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen im Cookie-Banner anpassen oder in Ihrem Browser gespeicherte Cookies löschen.

Darüber hinaus kann eine Datenverarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) erfolgen, soweit dies nach den einschlägigen gesetzlichen Vorgaben zulässig ist. Mein berechtigtes Interesse liegt in der Auswertung der Wirksamkeit von Werbemaßnahmen und der zielgerichteten Ausspielung von Werbung.

Es ist möglich, dass TikTok Daten in Drittländer übermittelt, insbesondere in die USA oder nach Großbritannien. Soweit kein Angemessenheitsbeschluss besteht, stützt sich die Übermittlung auf geeignete Garantien (z. B. Standardvertragsklauseln), soweit TikTok diese vorsieht.

Weitere Informationen zur Datenverarbeitung durch TikTok und zu Ihren Einstellungsmöglichkeiten finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/page/eea/privacy-policy/de.

11. Cookies und ähnliche Technologien

Auf meiner Website werden Cookies und ähnliche Technologien eingesetzt. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie enthalten Informationen, die eine Wiedererkennung des verwendeten Endgeräts ermöglichen und bestimmte Funktionen der Website bereitstellen.

11.1 Technisch notwendige Cookies (WooCommerce-Session-Cookies)

Ich setze insbesondere technisch notwendige Cookies ein, die für den Betrieb des Online-Shops und die Bestellabwicklung erforderlich sind. Hierzu gehören insbesondere WooCommerce-Session-Cookies, die u. a. folgende Funktionen ermöglichen:

  • Wiedererkennung des Warenkorbs über mehrere Seitenaufrufe hinweg
  • Speicherung von Login-Informationen für Kundenkonten (sofern ein Konto angelegt wird)
  • technische Bereitstellung des Bestellprozesses

Die Verarbeitung dieser technisch notwendigen Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit die Cookies für die Nutzung des Shops erforderlich sind) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen und nutzerfreundlichen Online-Shop).

11.2 Analyse- und Marketing-Cookies (z. B. TikTok Pixel, Jetpack-Statistiken)

Soweit Analyse- oder Marketing-Cookies (z. B. in Verbindung mit TikTok Pixel oder bestimmten Jetpack-Funktionen) eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern eine Einwilligung nach den anwendbaren gesetzlichen Vorgaben erforderlich ist. Details zu den konkret eingesetzten Cookies, deren Speicherdauer und Widerrufsmöglichkeiten entnehmen Sie bitte den Informationen im Cookie-Banner bzw. den Einstellungen Ihres Browsers.

Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Zudem können Sie bereits gesetzte Cookies jederzeit in den Einstellungen Ihres Browsers löschen. Bitte beachten Sie, dass bei Deaktivierung technisch notwendiger Cookies die Funktionen des Online-Shops eingeschränkt sein können.

12. Speicherdauer und Löschung

Ich verarbeite und speichere Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder solange eine gesetzliche Aufbewahrungsfrist (insbesondere nach Handels- und Steuerrecht) besteht.

Insbesondere werden Bestell- und Buchungsdaten, die steuerrechtlich relevant sind, grundsätzlich für die Dauer von bis zu 10 Jahren aufbewahrt (z. B. gemäß § 147 AO, § 257 HGB). Nach Ablauf der jeweiligen Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und keine berichtigten Interessen (z. B. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen) einer Löschung entgegenstehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, werden personenbezogene Daten grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt.

13. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Als von der Datenverarbeitung betroffene Person stehen Ihnen nach der DSGVO insbesondere die folgenden Rechte zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von mir verarbeiteten personenbezogenen Daten zu verlangen.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder andere vorrangige Rechte der Löschung entgegenstehen.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht, Widerspruch einzulegen. Ich verarbeite die personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit Sie mir eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an mich wenden.

14. Beschwerderecht bei der Aufsichtsbehörde

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Für Rheinland-Pfalz ist zuständig:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP)
Postfach 30 40
55020 Mainz
Deutschland

Telefon: +49 6131 8920-0
Telefax: +49 6131 8920-299
Website: https://www.datenschutz.rlp.de

15. Empfänger und Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, soweit dies für die Vertragsdurchführung, die Erfüllung rechtlicher Pflichten oder aufgrund berechtigter Interessen erforderlich ist oder Sie ausdrücklich eingewilligt haben.

Empfänger Ihrer Daten können insbesondere sein:

  • Technische Dienstleister (z. B. Hosting-Anbieter, IT-Dienstleister)
  • Shop- und Systemanbieter (WordPress, WooCommerce)
  • Zahlungsdienstleister (WooCommerce Payments, PayPal)
  • Versanddienstleister und Logistikunternehmen (einschließlich Packlink Pro und der von Packlink eingebundenen Versandunternehmen)
  • Dienstleister für Sicherheit, Statistik und Spam-Schutz (z. B. Jetpack, Akismet)
  • Marketing- und Tracking-Dienstleister (z. B. TikTok, soweit eine entsprechende Einwilligung vorliegt)
  • Steuerberater oder Rechtsberater, soweit erforderlich

Eine darüber hinausgehende Übermittlung an Dritte erfolgt nicht, insbesondere erfolgt keine Weitergabe Ihrer Daten an Dritte für Zwecke der Werbung, sofern Sie dem nicht ausdrücklich zugestimmt haben.

16. Datensicherheit

Ich treffe geeignete technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Hierzu gehören insbesondere der Einsatz von Verschlüsselungstechnologien (z. B. SSL/TLS-Verschlüsselung für die Übertragung von Daten zwischen Ihrem Browser und meinem Server), Zugriffsbeschränkungen sowie regelmäßige Aktualisierungen der eingesetzten Systeme und Plugins.

17. Änderungen dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder Änderungen meiner Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Dienste oder Änderung bestehender Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung der Datenschutzerklärung.

Stand dieser Datenschutzerklärung: [Bitte aktuelles Datum einfügen]