Datenschutz

1. Verantwortlicher

Lucas Fritzsche
Reifenservice & Fahrzeugteile Fritzsche
Einzelunternehmen · Hobbywerkstatt
Borssenanger 6
09113 Chemnitz · Deutschland

Telefon: 0371 / 3349459
E-Mail: info@reifen-fritzsche.de

Für Fragen zu Ihren personenbezogenen Daten erreichen Sie uns über die oben genannten Kontaktdaten.

2. Bereitstellung der Website

Diese Informationen beschreiben den Betrieb von hobbywerkstatt-kassberg.de auf unserem Server bei STRATO. Beim Abruf verarbeitet der Webserver Ihre IP-Adresse, den Zeitpunkt, die angeforderte Adresse und technische Verbindungsdaten, damit er die Website ausliefern kann. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und funktionsfähige Website.

Beim Abruf werden im allgemeinen Zugriffsprotokoll insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Antwortstatus sowie gegebenenfalls Referrer und Browserkennung gespeichert. Fehlerprotokolle können weitere technische Fehlerangaben enthalten. Die Protokolle werden täglich rotiert; zusätzlich zur aktiven Datei werden 14 Tagesarchive aufbewahrt. Bei täglicher Rotation entspricht dies bis zu etwa 15 Tagen. Wird eine Protokolldatei mangels neuer Einträge nicht rotiert, können ältere Einträge länger enthalten bleiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse ist die Fehleranalyse und Betriebssicherheit.

3. Hosting und E-Mail bei STRATO

Domain, Server und geschäftliches E-Mail-Postfach werden bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. STRATO setzt im Rahmen dieser Vereinbarung weitere Dienstleister ein.

Die Verarbeitung findet nach der Vereinbarung grundsätzlich innerhalb der EU oder des EWR statt. Soweit für die Leistung eine Übermittlung in Drittländer erforderlich ist, sind die Voraussetzungen der Art. 44 ff. DSGVO einzuhalten; die Vereinbarung nennt hierfür unter anderem EU-Standarddatenschutzklauseln. Anbieterinformationen: STRATO-Datenschutz.

4. Anfrageformular und gewünschte Kontaktart

Das Anfrageformular übermittelt Ihren Namen, Ihre Kontaktdaten, die gewünschte Kontaktart, Ihr Fahrzeug, den optionalen Wunschtermin, die geplante Dauer und Ihre Projektbeschreibung verschlüsselt an unseren Webserver. Nach Prüfung wird die Anfrage über unser geschäftliches E-Mail-Postfach an uns versendet. Es wird keine eigene Anfragedatenbank geführt. Bei einem Versandfehler bleiben Ihre Eingaben im geöffneten Formular erhalten.

Sie wählen eine Rückmeldung per E-Mail, Telefon oder WhatsApp. Für E-Mail benötigen wir Ihre E-Mail-Adresse, für Telefon und WhatsApp Ihre Telefonnummer. Beide Angaben können freiwillig gemeinsam angegeben werden. Das Absenden des Formulars öffnet WhatsApp nicht und übergibt keine Formulardaten unmittelbar an WhatsApp. Bei gewünschter Rückmeldung über WhatsApp gelten ergänzend die unten beschriebenen Hinweise.

Für die Bearbeitung einer konkreten Terminanfrage nutzen wir diese Informationen nach Art. 6 Abs. 1 lit. b DSGVO; sonstige Kommunikation bearbeiten wir auf Grundlage unseres berechtigten Interesses an der Beantwortung nach Art. 6 Abs. 1 lit. f DSGVO. Die Datenschutzhinweise sind am Formular verlinkt; eine Einwilligung in die für die Anfrage erforderliche Verarbeitung wird nicht verlangt.

Zum Schutz vor versehentlichem Mehrfachversand und Missbrauch erzeugen wir aus den Anfragedaten einen technischen Fingerabdruck und speichern ihn mit Versandstatus und Zeitpunkt. Nachrichtentext und Kontaktdaten werden in dieser Statusdatei nicht im Klartext gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine zuverlässige Verarbeitung ohne doppelte E-Mails. Identische Anfragen werden während der Speicherfrist nicht erneut versendet; dies gilt auch bei unklarem Versandstatus. Nach sieben Tagen werden die Einträge bei der nächsten stündlichen Bereinigung automatisch gelöscht, im laufenden Betrieb also spätestens nach sieben Tagen und einer Stunde. Nach einem Stillstand erfolgt die Bereinigung beim Neustart. Danach wird eine identische Anfrage als neue Anfrage behandelt. Aus der IP-Adresse bilden wir mit einem zufälligen Serverwert eine vorübergehende Kennung zur Begrenzung wiederholter Aufrufe. Diese Zähler liegen ausschließlich im Arbeitsspeicher und werden nach zehn Minuten beim nächsten Aufruf entfernt. Es werden kein Captcha, keine Cookies und keine dauerhaften Browserkennungen eingesetzt.

Für die Kommunikation verwenden wir WhatsApp Business auf einem auch privat genutzten Mobiltelefon. Das Adressbuch wird mit iCloud synchronisiert; außerdem werden täglich Ende-zu-Ende-verschlüsselte WhatsApp-Chat-Backups in iCloud gespeichert. Der Kontaktzugriff für WhatsApp Business ist in den iPhone-Einstellungen deaktiviert. Die Kommunikation erfolgt ohne Freigabe des Geräteadressbuchs. Dadurch werden Kontakt- und Sicherungsdaten auch im Rahmen der Apple-Dienste verarbeitet. Informationen zur Verarbeitung durch Apple finden Sie in der Apple-Datenschutzrichtlinie. Chatinhalte werden nur so lange gespeichert, wie dies zur Bearbeitung des Anliegens erforderlich ist. Soweit einzelne Inhalte gesetzlichen Aufbewahrungspflichten unterliegen oder zur Wahrung konkreter Ansprüche benötigt werden, gelten die nach Inhalt und Zweck differenzierten Regeln in Abschnitt 7. Eine pauschale zehnjährige Speicherung aller Chats erfolgt nicht. WhatsApp ist freiwillig. Sie können stattdessen anrufen oder eine E-Mail schreiben. Bitte übermitteln Sie keine sensiblen Angaben, die für Ihre Anfrage nicht erforderlich sind.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Der Dienst verarbeitet Daten auch für eigene Zwecke; internationale Übermittlungen sind möglich. Weitere Angaben finden Sie in der Datenschutzerklärung von WhatsApp.

In bestehenden Sicherungen können zuvor gespeicherte Chatinhalte bis zum Ersetzen oder Löschen der betreffenden Sicherung enthalten bleiben. Eine tägliche Sicherung bedeutet nicht, dass sämtliche älteren Kopien täglich gelöscht werden. Für Auskunft und Löschanliegen erreichen Sie uns über die oben genannten Kontaktdaten.

Für Apple-Dienste ist im EWR Apple Distribution International Limited in Irland zuständig. Apple verarbeitet Kontakt- und Sicherungsdaten im Rahmen der jeweils verwendeten iCloud-Dienste. Internationale Übermittlungen beschreibt Apple in seiner Datenschutzrichtlinie. WhatsApp Ireland Limited verarbeitet insbesondere Nutzungs- und Verbindungsdaten als eigenständig Verantwortlicher. Die WhatsApp Business-Datenverarbeitungsbedingungen betreffen nur die dort ausdrücklich als Auftragsverarbeitung geregelten Verarbeitungsschritte und machen WhatsApp nicht insgesamt zu unserem Auftragsverarbeiter. Die Auswahl von WhatsApp durch einen Anfragenden ist keine Einwilligung anderer Personen in die Übermittlung ihrer Adressbuchdaten.

5. Telefon und E-Mail

Bei einer Kontaktaufnahme verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, gegebenenfalls einschließlich Fahrzeug- und Termindaten. Bei vertragsbezogenen Anfragen erfolgt dies zur Vorbereitung oder Durchführung des Vertrags nach Art. 6 Abs. 1 lit. b DSGVO. Andere Anliegen bearbeiten wir aufgrund unseres berechtigten Interesses an einer sachgerechten Kommunikation nach Art. 6 Abs. 1 lit. f DSGVO.

Unser geschäftliches E-Mail-Postfach wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, betrieben. Termine werden derzeit in einem Papierbuch geführt. Zugriff auf die betrieblichen Anfragen und Unterlagen hat der Inhaber; später hinzukommende Mitarbeiter erhalten Zugriff nur, soweit dies für ihre Aufgaben erforderlich ist.

6. Schrift, Kartenlinks und Analyse

Die Schriftdateien und Werkstattbilder werden zusammen mit dieser Website ausgeliefert. Für die Schrift wird kein externer Google-Fonts-Dienst aufgerufen.

Die Anfahrt ist als externer Link zu Google Maps eingebunden, nicht als eingebettete Karte. Erst wenn Sie diesem Link folgen, stellt Ihr Browser eine Verbindung zum Zielanbieter her. Dort gelten dessen Datenschutzinformationen.

Im von uns erstellten Websitecode sind keine Analyse- oder Werbetracker, Marketing-Pixel oder Social-Media-Einbettungen enthalten. Der Code setzt keine eigenen Cookies und verwendet keinen Local Storage zur Speicherung Ihrer Anfrage.

7. Empfänger und Aufbewahrung

Die unterschriebenen Nutzungsbögen werden auf Papier aufbewahrt. Terminangaben im Papierbuch werden spätestens 30 Tage nach dem Termin beziehungsweise einer Absage datenschutzgerecht unkenntlich gemacht. Soweit einzelne Angaben als Geschäftsunterlage aufbewahrt werden müssen oder für konkrete Ansprüche erforderlich sind, werden nur diese Angaben gesondert nach den nachfolgenden Regeln aufbewahrt. Zugriff auf Anfragen und Unterlagen haben der Inhaber und künftig nur die zur Bearbeitung befugten Mitarbeiter. Technische Dienstleister können im Rahmen der eingesetzten Systeme ebenfalls Daten verarbeiten. Die eingesetzten Anbieter werden in den jeweiligen Abschnitten genannt.

Anfragen werden nur so lange aufbewahrt, wie ihre Bearbeitung oder die Abwicklung des daraus entstehenden Auftrags es erfordert. Stehen gesetzliche Aufbewahrungspflichten einer Löschung entgegen, werden die betroffenen Unterlagen für diese Zwecke aufbewahrt; hierfür ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich. Eine weitere Aufbewahrung zur Wahrung oder Abwehr konkreter Ansprüche kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Soweit Unterlagen unter § 147 AO fallen, gelten regelmäßig zehn Jahre für Bücher und die dort genannten Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für Geschäftsbriefe sowie sonstige steuerlich relevante Unterlagen. Die Frist beginnt grundsätzlich mit Ablauf des Entstehungsjahres beziehungsweise des Jahres der letzten maßgeblichen Eintragung. Steuerliche Prüfungen oder andere gesetzliche Gründe können eine längere Aufbewahrung erfordern. Ein Nutzungsbogen wird nach seiner tatsächlichen Funktion eingeordnet, insbesondere danach, ob er Buchungsbeleg oder sonstige Vertragsunterlage ist.

Für Anfragen ohne Vertrag oder Aufbewahrungspflicht gilt keine automatische jahrelange Archivierung: Sie werden spätestens drei Monate nach abschließender Bearbeitung gelöscht, sofern kein konkret dokumentierter weiterer Aufbewahrungszweck besteht. Die Speicherung von Videoaufnahmen und Cloud-Sicherungen wird in den betreffenden Abschnitten gesondert beschrieben.

8. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen können Sie Auskunft über Ihre Daten sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen. Soweit die Voraussetzungen erfüllt sind, haben Sie außerdem ein Recht auf Datenübertragbarkeit.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Widerspruch: Erfolgt die Verarbeitung aufgrund eines berechtigten Interesses, können Sie aus Gründen Ihrer besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit widersprechen.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des vermuteten Verstoßes. In Sachsen erreichen Sie die Sächsische Datenschutz- und Transparenzbeauftragte, Postfach 11 01 32, 01330 Dresden, über datenschutz.sachsen.de.

9. Nutzungsbogen und Zahlung vor Ort

Auf dem vor Ort unterzeichneten Bogen dokumentieren wir Datum, Beginn, Ende, vereinbarte beziehungsweise erbrachte Leistungen und Ihre Unterschrift einschließlich der AGB-Zustimmung. Diese Angaben verarbeiten wir zur Durchführung und Abrechnung des Nutzungsvertrags nach Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO.

Bei einer Zahlung per EC-Karte nutzen wir ausschließlich das SumUp-Kartenterminal. Anbieter der Zahlungsservices ist SumUp Limited, Block 8, Harcourt Centre, Charlotte Way, Dublin 2, Irland. SumUp verarbeitet personenbezogene Daten im Zusammenhang mit der Zahlungsabwicklung als eigenständig Verantwortlicher. SumUp-Rechnungsfunktionen, Kundenverzeichnis oder Online-Buchung werden nicht eingesetzt. Zur Durchführung der Zahlung werden insbesondere Zahlungsbetrag, Zeitpunkt, Transaktionskennungen und erforderliche Karten- beziehungsweise Zahlungsdaten durch SumUp und die beteiligten Zahlungsdienstleister verarbeitet. Unsere Veranlassung der Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Auf dieser Website ist kein SumUp-Zahlungsmodul eingebettet; Kartenzahlungen finden ausschließlich vor Ort statt.

Informationen des Anbieters finden Sie in den Datenschutzbestimmungen von SumUp.

Bei einem Schadensfall können erforderliche Daten zur Klärung und Durchsetzung oder Abwehr von Ansprüchen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Soweit erforderlich und rechtlich zulässig, können hierfür Versicherer, Rechtsberater oder zuständige Behörden Empfänger sein. Eine gesonderte pauschale Einwilligung in die notwendige Vertragsabwicklung wird nicht verlangt.

10. Videoüberwachung in der Werkstatt

Zum Schutz vor Diebstahl werden der Vorplatz und das Büro videoüberwacht. Die Werkplätze sind nicht videoüberwacht. Öffentlicher Gehweg und Nachbargrundstücke werden nicht erfasst. Die Tonaufnahme ist ausgeschaltet. Im Büro hält sich überwiegend der Inhaber auf; Kunden betreten es insbesondere zur Unterzeichnung des Nutzungsbogens. Dabei können auch Kunden auf den Bildern zu sehen sein.

Der Vorplatz wird über Reolink mit lokaler Speicherung auf Speicherkarte überwacht, das Büro über Apple HomeKit. Die Kameras sind dauerhaft in Betrieb. Zugriff auf die Aufnahmen hat der Inhaber Lucas Fritzsche. Am Hofeingang weisen Schilder auf die Überwachung hin.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz des Eigentums vor Diebstahl und die Aufklärung konkreter Vorfälle. Die Zustimmung zu den AGB ist keine Einwilligung in die Videoüberwachung.

Die Aufnahmen beider Systeme – Reolink am Vorplatz und HomeKit im Büro – werden spätestens nach 72 Stunden gelöscht. Bei einem konkreten Vorfall können ausschließlich die zur Aufklärung oder Rechtsverfolgung erforderlichen Ausschnitte gesondert gesichert und bis zum Wegfall dieses Zwecks aufbewahrt werden. Der Inhaber sichtet Aufnahmen anlassbezogen. Informationen zu HomeKit: Apple HomeKit Secure Video.

HomeKit Secure Video speichert verschlüsselte Videoaufnahmen in iCloud. Apple Distribution International Limited stellt die Cloud-Infrastruktur bereit; die Videoinhalte sind Ende-zu-Ende verschlüsselt. Beim Fernzugriff über die Reolink-App und den UID-Dienst können Reolink-Dienste Verbindungs- und Gerätedaten verarbeiten und Verbindungen vermitteln. Informationen zu Empfängern und internationalen Übermittlungen enthält die Reolink-Datenschutzrichtlinie. Eine lokale Speicherkarte schließt diese Verarbeitung beim Fernzugriff nicht aus.

Eine Weitergabe zur Aufklärung eines konkreten Vorfalls kommt nur im erforderlichen und rechtlich zulässigen Umfang in Betracht, insbesondere an Polizei, Gerichte, Rechtsberater oder Versicherer. Sicherheitsaufnahmen werden nicht für Werbung verwendet. Ihre Rechte einschließlich des Widerspruchsrechts sind in Abschnitt 8 beschrieben.

11. Fotos für Werbezwecke

Für die Darstellung unseres Betriebs veröffentlichen wir bearbeitete Werkstatt- und Fahrzeugfotos ohne erkennbare Gesichter oder Kennzeichen. Vor dem Fotografieren erkennbarer Personen fragen wir um Erlaubnis. Unbearbeitete Originale werden nicht dauerhaft aufbewahrt; behalten werden die bearbeiteten Fassungen.

Die vorgesehenen Veröffentlichungsorte sind unsere Website, Instagram, Threads und TikTok unter @reifenfritzsche, Facebook unter Reifenservice & Fahrzeugteile Fritzsche sowie gegebenenfalls Printmedien wie Flyer und Anzeigen. Auf dieser Website sind die sozialen Netzwerke nicht als Trackingmodule eingebettet.

Auch ohne Gesicht oder Kennzeichen kann eine Person anhand weiterer Merkmale oder des Zusammenhangs identifizierbar sein. Bleibt ein solcher Personenbezug bestehen, ist eine gesonderte freiwillige Einwilligung für die Aufnahme und die konkret benannten Verwendungen erforderlich. Eine Ablehnung hat keine Auswirkungen auf die Werkstattnutzung; die AGB-Unterschrift ersetzt keine Fotoeinwilligung. Rechtsgrundlage für eine solche Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Kontaktdaten widerrufen werden. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Bei Veröffentlichungen im Internet können Dritte Kopien anfertigen. Vollständig anonymisierte Motive lassen sich unter Umständen keiner Person mehr zuordnen.

12. Social-Media-Profile

Wir betreiben Instagram, Threads und TikTok unter @reifenfritzsche sowie Facebook unter Reifenservice & Fahrzeugteile Fritzsche. Beim Besuch dieser Profile verarbeiten die Plattformen unter anderem Profil-, Nutzungs- und Gerätedaten. Unsere Website bindet keine Plattformmodule ein.

Wir verarbeiten Kommentare, öffentliche Profilangaben und Nachrichten zur Beantwortung und zur Außendarstellung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Kommunikation über unseren Betrieb. Vertragsbezogene Nachrichten bearbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO. Für personenbezogene Werbefotos gilt die gesonderte Einwilligung aus Abschnitt 11. Telefon und E-Mail stehen als alternative Kontaktwege zur Verfügung.

Facebook, Instagram und Threads werden im EWR von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland, angeboten. Für die Erhebung und Verarbeitung von Daten für Facebook-Seitenstatistiken (Insights) besteht gemeinsame Verantwortlichkeit mit Meta nach Art. 26 DSGVO. Die Seiten-Insights-Ergänzung beschreibt die Aufgabenverteilung; Meta übernimmt insbesondere die Information zur Insights-Verarbeitung und die technische Bearbeitung der Betroffenenrechte. Rechte können Sie auch uns gegenüber geltend machen. Weitere Angaben zur Verarbeitung einschließlich Instagram und Threads enthält die Meta-Datenschutzrichtlinie. Für die übrige eigene Plattformverarbeitung ist Meta selbst verantwortlich.

Für TikTok sind im EWR TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Vereinigtes Königreich) gemeinsam verantwortlich. TikTok beschreibt auch Übermittlungen und Fernzugriffe außerhalb des EWR, darunter in China und den USA, und nennt insbesondere Standardvertragsklauseln als Schutzmechanismus. Umfang, Empfänger, Speicherfristen und Kontaktmöglichkeiten stehen in der TikTok-Datenschutzerklärung. Übermittlungen in Drittländer können mit einem abweichenden Schutzniveau und eingeschränkten Rechtsschutzmöglichkeiten verbunden sein. Das gilt ebenso für internationale Verarbeitungen durch Meta; die jeweils eingesetzten Garantien erläutern die Anbieter.

Nachrichten ohne Vertrag oder Aufbewahrungspflicht löschen wir spätestens drei Monate nach abschließender Bearbeitung. Für Geschäftsunterlagen gilt Abschnitt 7. Öffentliche Kommentare bleiben grundsätzlich bis zur Löschung des Beitrags oder Kommentars sichtbar. Die eigenständige Speicherung der Anbieter richtet sich nach deren Datenschutzhinweisen. Auskunft, Löschung und Widerspruch können Sie über die Kontaktdaten in Abschnitt 1 verlangen; auf die Verarbeitung der Anbieter haben wir nur begrenzten Einfluss.

13. Shopify-Onlineshop und Online-Zahlungen

Für unseren Warenverkauf nutzen wir einen Shopify-Onlineshop; die vorgesehene Shopadresse ist shop.reifen-fritzsche.de. Verkäufer und Verantwortlicher für die Bestellabwicklung bleibt Lucas Fritzsche, Reifenservice & Fahrzeugteile Fritzsche, mit den Kontaktdaten aus Abschnitt 1. Die folgenden Hinweise ergänzen die Informationen zu diesen beiden Informationswebsites um den Warenverkauf im Shop.

Shopify und Bestellungen

Die technische Shopplattform stellt Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland, bereit. Beim Besuch und bei einer Bestellung können insbesondere IP-Adresse, Geräte- und Verbindungsdaten, Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, bestellte Artikel, Bestellwert, Zahlungsart und Transaktionsdaten verarbeitet werden. Wir verwenden die erforderlichen Angaben zur Bestellbearbeitung, Lieferung, Bezahlung und Kundenkommunikation nach Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtliche Aufbewahrung beruht auf Art. 6 Abs. 1 lit. c DSGVO. Der Schutz des Shops vor Missbrauch und technischen Störungen erfolgt nach Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Geschäftsbetrieb.

Soweit Shopify Bestelldaten als technischer Dienstleister in unserem Auftrag verarbeitet, gilt das Shopify Data Processing Addendum nach Art. 28 DSGVO. Für eigene Dienste und dort beschriebene eigene Verarbeitungszwecke kann Shopify selbst verantwortlich sein; eine pauschale Auftragsverarbeitung für sämtliche Shopify-Dienste wird damit nicht behauptet. Weitere Angaben enthalten die Shopify-Datenschutzrichtlinie und die Datenschutzinformationen für Verbraucher.

Shopify Payments und PayPal

Online-Zahlungen wickeln wir über Shopify Payments und PayPal ab. Welche Zahlungsarten im Einzelfall angeboten werden, sehen Sie im Checkout. Bei Shopify Payments werden die für die ausgewählte Zahlungsart erforderlichen Identitäts-, Bestell-, Zahlungs- und Transaktionsdaten durch Shopify International Limited und die beteiligten Zahlungsabwickler, Banken und Kartennetzwerke verarbeitet. Die Zahlungsabwickler können Daten insbesondere zur Durchführung der Zahlung, Betrugsprävention und Erfüllung eigener gesetzlicher Pflichten als eigenständig Verantwortliche verarbeiten. Anbieter und Bedingungen erläutern die Shopify-Payments-Informationen. Wir erhalten die für die Zuordnung erforderlichen Zahlungs- und Statusinformationen.

Bei Auswahl von PayPal ist der Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Zur Zahlungsabwicklung werden insbesondere Name, Kontaktdaten, Bestellbetrag, Bestellbezug und Transaktionsinformationen an PayPal übermittelt beziehungsweise dort erfasst. PayPal verarbeitet Zahlungsdaten als eigenständig Verantwortlicher, unter anderem für Zahlungssicherheit, Betrugsprävention und eigene gesetzliche Pflichten. Einzelheiten einschließlich möglicher Prüfungen und eingesetzter Empfänger stehen in der PayPal-Datenschutzerklärung.

Unsere Übermittlung erforderlicher Daten an Zahlungsdienstleister beruht auf Art. 6 Abs. 1 lit. b DSGVO. Eigene Verarbeitungsvorgänge dieser Anbieter richten sich nach deren Datenschutzhinweisen. Die Auswahl einer Zahlungsart ist keine pauschale Einwilligung in Werbung.

Empfänger, internationale Übermittlungen und Speicherung

Soweit für die gewählte Lieferung erforderlich, erhalten Versanddienstleister Name, Lieferadresse und benötigte Versandangaben. Shopify setzt verbundene Unternehmen und weitere Dienstleister ein; dabei können Daten auch außerhalb des EWR, insbesondere in Kanada und den USA, verarbeitet werden. Shopify beschreibt die eingesetzten Garantien in seinen Datenschutzinformationen und dem Data Processing Addendum; die Liste der Unterauftragsverarbeiter nennt die eingesetzten Dienstleister. Auch PayPal kann Daten international verarbeiten und erläutert hierfür insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln in seiner Datenschutzerklärung. Informationen zu den jeweils verwendeten Garantien können Sie dort beziehungsweise über die Kontaktdaten in Abschnitt 1 anfordern.

Wir speichern Bestell- und Zahlungsunterlagen nach ihrem Zweck und den gesetzlichen Aufbewahrungspflichten aus Abschnitt 7. Nicht mehr erforderliche Daten ohne Aufbewahrungspflicht werden gelöscht. Für eigenständig verarbeitete Daten bestimmen Shopify und PayPal ihre Speicherfristen nach den jeweiligen Datenschutzhinweisen. Ihre Rechte aus Abschnitt 8 gelten auch für die von uns verarbeiteten Bestelldaten.

Cookies und Einwilligungen im Shop

Der Shopify-Shop ist technisch von diesen Informationswebsites getrennt. Hier werden keine Shopify-Zahlungsfelder oder Shop-Tracker eingebettet. Im Shop können für Warenkorb, Checkout und Sicherheit erforderliche Cookies oder vergleichbare Speicherungen eingesetzt werden (§ 25 Abs. 2 TDDDG). Für einwilligungsbedürftige Analyse- oder Marketingfunktionen ist vor deren Aktivierung eine gesonderte Einwilligung erforderlich (§ 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO); diese kann für die Zukunft widerrufen werden. Der Besuch dieser Informationswebsites erteilt keine Einwilligung für solche Shopfunktionen.

14. Freiwilligkeit und automatisierte Entscheidungen

Sie müssen das Anfrageformular nicht benutzen. Ohne ausreichende Angaben zu Ihrem Anliegen können wir allerdings keinen passenden Termin abstimmen. Das Formular trifft keine automatisierte Buchungsentscheidung; die Terminabstimmung erfolgt persönlich. Der Websitecode enthält kein Profiling.