Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist
Café Herzlich, Einzelunternehmer Jens Schaufuß
Hauptstraße. 10, 36093 Künzell-Deutschland
E-Mail: cafe.herzlich.fulda@gmail.com
Telefon: 06656 504370

2. Gegenstand der Datenschutzerklärung

Diese Datenschutzerklärung informiert gemäß Art. 13 DSGVO über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten bei der Nutzung unseres Onlineshops sowie über die Ihnen zustehenden Rechte.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden verarbeitet zur Anbahnung und Erfüllung von Kaufverträgen einschließlich Bestellung, Zahlungsabwicklung, Lieferung und Kundenkommunikation auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Zur Erfüllung gesetzlicher Verpflichtungen, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Darüber hinaus verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, insbesondere zur Gewährleistung der IT-Sicherheit, zur Missbrauchs- und Betrugsprävention sowie zur ordnungsgemäßen Dokumentation von Geschäftsvorfällen.

4. Verarbeitete Datenkategorien

Verarbeitet werden insbesondere Bestelldaten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Waren oder Dienstleistungen, Zahlungsart sowie Rechnungs- und Transaktionsdaten.
Ferner Kommunikationsdaten aus E-Mail-Korrespondenz, Kontakt- oder Widerrufsformularen.
Bei Anlage eines Kundenkontos werden Stammdaten und Bestellhistorien gespeichert.
Beim Besuch der Website fallen technische Daten an, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Server-Logfiles.

5. Herkunft der Daten

Die personenbezogenen Daten stammen unmittelbar von Ihnen im Rahmen des Bestell- und Kommunikationsprozesses oder fallen technisch beim Besuch der Website an.

6. Empfänger und Auftragsverarbeiter

Zur Erfüllung der genannten Zwecke setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO oder als eigenständig Verantwortliche verarbeiten.
Hierzu zählen insbesondere Hosting-Dienstleister für den technischen Betrieb der Website, Zahlungsdienstleister wie PayPal und Stripe zur Zahlungsabwicklung sowie Versanddienstleister wie DHL oder Hermes zur Zustellung von Waren.
Mit Auftragsverarbeitern bestehen entsprechende vertragliche Vereinbarungen.

7. Datenübermittlungen in Drittländer

Soweit Dienstleister personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, erfolgt dies ausschließlich unter Einhaltung der Voraussetzungen der Art. 44 ff. DSGVO. Die Übermittlung erfolgt insbesondere auf Grundlage von Angemessenheitsbeschlüssen der Europäischen Kommission oder unter Verwendung der von der EU-Kommission genehmigten Standardvertragsklauseln sowie ergänzender Schutzmaßnahmen.

8. Cookies und lokale Speicherung

Unsere Website verwendet ausschließlich technisch notwendige Cookies und vergleichbare Technologien, die für den Betrieb des Onlineshops erforderlich sind, insbesondere zur Warenkorb- und Sitzungsverwaltung. Für diese Cookies ist keine Einwilligung erforderlich. Es werden keine Marketing-, Tracking- oder Analyse-Cookies eingesetzt.

9. Kundenkonto und Gastbestellung

Bestellungen können wahlweise als Gast oder über ein Kundenkonto erfolgen. Im Kundenkonto gespeicherte Daten werden bis zur Löschung des Kontos durch Sie oder bis zum Wegfall der Zwecke gespeichert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Kommunikation und Formulare

Daten aus Kontakt- und Widerrufsformularen sowie aus E-Mail-Kommunikation werden ausschließlich zur Bearbeitung Ihrer Anfrage und zur Erfüllung gesetzlicher Verpflichtungen verarbeitet. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 lit. b oder lit. c DSGVO.

11. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags- und Abrechnungsdaten werden entsprechend den steuer- und handelsrechtlichen Vorgaben bis zu zehn Jahre aufbewahrt, beginnend mit dem Ende des Kalenderjahres.
Server-Logfiles werden aus Gründen der IT-Sicherheit und Fehleranalyse für einen Zeitraum von maximal vierzehn Tagen gespeichert und anschließend gelöscht oder anonymisiert.

12. Bereitstellungspflicht personenbezogener Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss eines Kaufvertrags erforderlich. Ohne diese Daten ist eine Bestellung im Onlineshop nicht möglich. Eine darüberhinausgehende Bereitstellung erfolgt freiwillig.

13. Ihre Rechte

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Sofern eine Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Unternehmen mit Sitz in Hessen ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wiesbaden.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

16. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Verträge mit Minderjährigen kommen nur mit Zustimmung der Erziehungsberechtigten zustande.

17. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, insbesondere durch verschlüsselte Datenübertragung, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates und Datensicherungen.

18. Aktualisierung der Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sofern sich rechtliche Vorgaben, eingesetzte Dienste oder Verarbeitungsprozesse ändern. Die jeweils aktuelle Fassung ist im Onlineshop abrufbar.