Datenschutzerklärung
Tischlerei Lasse Lietz
1. Verantwortlicher
Tischlerei Lasse Lietz
Dunlopstraße 40
33689 Bielefeld
Deutschland
E-Mail: info@lasselietz.de
Telefon: 0177 3209682
2. Hosting durch STRATO
Unsere Website wird bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet.
Beim Aufruf unserer Website erhebt STRATO automatisch sogenannte Server-Logfiles. Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- aufgerufene Seite
- übertragene Datenmenge
- Browsertyp und Browserversion
- Betriebssystem
- Referrer-URL
Diese Daten dienen der Sicherstellung eines stabilen, sicheren und funktionsfähigen Betriebs der Website.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Website.
STRATO verarbeitet personenbezogene Daten in unserem Auftrag. Mit STRATO besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logfiles werden in der Regel nach spätestens 7 Tagen gelöscht, sofern keine längere Speicherung aus Sicherheitsgründen erforderlich ist.
3. Verwendung von WordPress und WooCommerce
Unsere Website basiert auf dem Content-Management-System WordPress sowie dem Shopsystem WooCommerce.
Im Rahmen der Nutzung unseres Online-Shops werden technische Daten und Bestelldaten verarbeitet, die für den Betrieb des Shops, die Darstellung von Produkten, die Nutzung des Warenkorbs und die Abwicklung von Bestellungen erforderlich sind. Dazu gehören insbesondere:
- IP-Adresse
- Sitzungsinformationen
- Warenkorbinhalte
- Bestellinformationen
- Rechnungs- und Lieferdaten
- E-Mail-Adresse
- Login-Daten, sofern ein Kundenkonto genutzt wird
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
4. Verwendung der Wunschlisten-Funktion
Auf unserer Website verwenden wir das Plugin „YITH WooCommerce Wishlist“, um Ihnen das Speichern von Produkten in einer persönlichen Wunschliste zu ermöglichen.
Dabei können technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, um Ihre Wunschliste während und nach Ihrem Besuch der Website zu speichern und wiederherzustellen.
Rechtsgrundlage für die damit verbundene Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bereitstellung einer nutzerfreundlichen Wunschlisten-Funktion.
Soweit für die Wunschlisten-Funktion Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden und dies für die Bereitstellung der ausdrücklich gewünschten Funktion erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
5. Verwendung von WP Statistics
Diese Website nutzt das Analyse-Plugin „WP Statistics“. Die Verarbeitung erfolgt nach unserer derzeitigen Konfiguration ausschließlich auf unserem eigenen Server.
WP Statistics verwendet nach unserer derzeitigen Konfiguration keine Cookies und anonymisiert IP-Adressen vor der Speicherung. Eine personenbezogene Auswertung einzelner Besucher findet nicht statt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der statistischen Auswertung der Nutzung unserer Website, der Optimierung unseres Angebots und der Sicherstellung eines stabilen Betriebs.
6. Verwendung des Sicherheits-Plugins All-In-One Security (AIOS)
Zum Schutz unserer Website vor unbefugten Zugriffen, Missbrauch und Angriffen verwenden wir das Sicherheits-Plugin „All-In-One Security (AIOS)“.
Dabei können insbesondere IP-Adressen, Zeitpunkte von Zugriffen, Loginversuche und technische Zugriffsdaten verarbeitet werden, um Angriffe zu erkennen, Loginversuche abzusichern und die Sicherheit der Website zu gewährleisten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unserer Systeme und der darüber verarbeiteten Daten.
Die Verarbeitung erfolgt grundsätzlich auf unserem Server. Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Abwehr oder Aufklärung von Angriffen erforderlich ist oder wir gesetzlich dazu verpflichtet sind.
7. Vertragsabwicklung im Online-Shop
Wenn Sie eine Bestellung aufgeben, verarbeiten wir Ihre personenbezogenen Daten zur Abwicklung des Kaufvertrags. Dies umfasst insbesondere:
- Name
- Rechnungsadresse
- Lieferadresse
- E-Mail-Adresse
- Telefonnummer, sofern angegeben
- Bestelldaten
- Zahlungsinformationen im Zusammenhang mit der gewählten Zahlungsart
Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Nach vollständiger Vertragsabwicklung werden die Daten gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Widerrufsfunktion
Wenn Sie unsere elektronische Widerrufsfunktion nutzen, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten. Dazu gehören insbesondere:
- Name
- E-Mail-Adresse
- Bestell- oder Rechnungsnummer, sofern angegeben
- Angaben zur betroffenen Bestellung oder Ware
- Inhalt Ihrer Widerrufserklärung
- Datum und Uhrzeit der Übermittlung
Die Verarbeitung erfolgt, um Ihren Widerruf entgegenzunehmen, Ihrer Bestellung zuzuordnen, zu bearbeiten und Ihnen eine Eingangsbestätigung zuzusenden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung, Abwicklung oder Rückabwicklung des Vertrags erforderlich ist. Soweit gesetzliche Nachweis- oder Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer ordnungsgemäßen Bearbeitung und Dokumentation von Widerrufsvorgängen.
Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung des Widerrufs sowie zur Erfüllung gesetzlicher Nachweis- und Aufbewahrungspflichten erforderlich ist.
9. Kundenkonto
Wenn Sie ein Kundenkonto erstellen, speichern wir Ihre Daten zur Vereinfachung zukünftiger Bestellungen und zur Verwaltung Ihres Kundenkontos.
Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Login-Daten sowie Bestellhistorie verarbeitet werden.
Die Verarbeitung erfolgt zur Vertragserfüllung beziehungsweise zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO.
Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungspflichten, insbesondere zu bereits abgeschlossenen Bestellungen, bleiben unberührt.
10. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben ausschließlich zur Bearbeitung Ihrer Anfrage und für mögliche Anschlussfragen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung Ihrer Anfrage.
Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
11. Weitergabe an Versanddienstleister und Speditionen
Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an den jeweils beauftragten Versanddienstleister oder die jeweils beauftragte Spedition weiter.
Dies umfasst insbesondere:
- Name
- Lieferadresse
- ggf. Telefonnummer zur Terminabstimmung
- ggf. E-Mail-Adresse zur Lieferankündigung oder Terminabstimmung
Diese Weitergabe erfolgt ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
12. Zahlungsabwicklung
Bei Zahlung per Vorkasse erfolgt keine aktive Weitergabe personenbezogener Daten an externe Zahlungsdienstleister durch unseren Online-Shop.
Bei einer Banküberweisung werden die für die Zahlung erforderlichen Zahlungsdaten durch die beteiligten Banken verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss.
Die Verarbeitung der bei uns eingehenden Zahlungsinformationen erfolgt zur Zahlungszuordnung und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Aufbewahrungspflichten bestehen, gemäß Art. 6 Abs. 1 lit. c DSGVO.
13. Cookies und ähnliche Technologien
Unsere Website verwendet technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb des Online-Shops erforderlich sind.
Diese Cookies und Technologien dienen insbesondere:
- der Speicherung von Warenkorbinhalten
- der Aufrechterhaltung des Login-Status
- der Sicherstellung des Bestellprozesses
- der Speicherung von Sitzungsinformationen
- der Bereitstellung technisch erforderlicher Sicherheitsfunktionen
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung unserer Website und unseres Online-Shops.
Soweit Informationen in Ihrer Endeinrichtung gespeichert oder ausgelesen werden und dies für den Betrieb der Website oder des Online-Shops technisch erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.
Sofern darüber hinaus nicht technisch notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
14. SSL- bzw. TLS-Verschlüsselung
Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden übertragene Inhalte geschützt und können nicht ohne Weiteres von Dritten mitgelesen werden.
15. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Soweit gesetzliche Aufbewahrungsfristen bestehen, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen, werden die betroffenen Daten für die Dauer dieser Fristen gespeichert und anschließend gelöscht.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
16. Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist für den Besuch unserer Website grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben.
Für eine Bestellung, die Nutzung eines Kundenkontos, die Kontaktaufnahme oder die Nutzung der Widerrufsfunktion sind bestimmte Angaben jedoch erforderlich. Ohne diese Angaben können wir die jeweilige Funktion oder Leistung nicht oder nur eingeschränkt bereitstellen.
17. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
18. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
- Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten gemäß Art. 15 DSGVO
- Recht auf Berichtigung unrichtiger oder unvollständiger Daten gemäß Art. 16 DSGVO
- Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
- Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
19. Beschwerderecht bei der Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Für Nordrhein-Westfalen ist zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
E-Mail: poststelle@ldi.nrw.de
Website: www.ldi.nrw.de
20. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit der Verarbeitung personenbezogener Daten zu widersprechen, sofern diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.
Wenn Sie Widerspruch einlegen, verarbeiten wir Ihre personenbezogenen Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.