Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

3. Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners:

• IP-Adresse des Nutzers (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden
• Browsertyp und -version
• Betriebssystem des Nutzers
• Internet-Service-Provider des Nutzers

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherstellung des Betriebs und der Sicherheit unserer Website). Die Daten werden nach 7 Tagen gelöscht.

4. Bestellprozess und Vertragsabwicklung

Wenn Sie bei uns eine Bestellung aufgeben, verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Stadt, Stockwerk, Klingelschild)
• E-Mail-Adresse
• Telefonnummer
• Bestelldetails (Produkte, Mengen, Sonderwünsche)
• Bestellnummer und Bestellzeitpunkt
• Zahlungsstatus

Zweck: Abwicklung und Auslieferung Ihrer Bestellung, Kommunikation über den Bestellstatus, Rechnungsstellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Bestelldaten werden gemäß § 147 AO und § 257 HGB für 10 Jahre aufbewahrt (steuer- und handelsrechtliche Aufbewahrungspflicht). Nach Ablauf dieser Frist werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Kundenkonto (Registrierung)

Sie haben die Möglichkeit, ein Kundenkonto zu erstellen. Dabei verarbeiten wir:

• Vor- und Nachname
• E-Mail-Adresse
• Passwort (verschlüsselt gespeichert mittels bcrypt)
• Telefonnummer (optional)
• Gespeicherte Lieferadressen
• Bestellhistorie

Zweck: Verwaltung Ihres Kundenkontos, schnellerer Bestellprozess durch gespeicherte Daten, Einsicht in Bestellhistorie.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Registrierung).

Speicherdauer: Solange das Kundenkonto besteht. Nach Löschung des Kontos werden die Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Sie können Ihr Kundenkonto jederzeit löschen, indem Sie uns unter info@erva-aschaffenburg.de kontaktieren.

6. Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA (in Europa: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland).

Stripe verarbeitet Ihre Zahlungsdaten (Kreditkartendaten oder sonstige Zahlungsmittel) im Auftrag im Sinne von Art. 28 DSGVO. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und unterliegt europäischen Datenschutzstandards.

Wir selbst erhalten von Stripe keine vollständigen Zahlungsdaten (z. B. keine vollständigen Kartennummern), sondern lediglich eine Bestätigung der Zahlung.

Wenn Sie bei der Zahlung Ihre Kreditkartendaten eingeben, werden diese direkt und verschlüsselt an Stripe übertragen. Näheres zum Datenschutz bei Stripe finden Sie unter: stripe.com/de/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

7. Cookies und lokale Speicherung

Unsere Website verwendet Cookies und den lokalen Speicher (localStorage) Ihres Browsers.

Wir verwenden keine Tracking-, Analyse- oder Marketing-Cookies.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb der Website) für technisch notwendige Cookies.

8. Hosting und Datenverarbeitung

Unsere Website wird auf Servern in der Europäischen Union gehostet. Alle personenbezogenen Daten, die im Rahmen der Nutzung unseres Dienstes erhoben werden, werden ausschließlich auf diesen Servern gespeichert und verarbeitet, soweit nicht ausdrücklich anderes angegeben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@erva-aschaffenburg.de

10. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Die zuständige Aufsichtsbehörde für Bayern ist:

11. Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL/TLS-Verfahren (Secure Socket Layer / Transport Layer Security), erkennbar an dem Schloss-Symbol in der Adressleiste Ihres Browsers. Damit werden alle übertragenen Daten verschlüsselt.

Passwörter werden ausschließlich verschlüsselt (mittels bcrypt-Hashing) gespeichert. Wir speichern keine Klartextpasswörter.