Datenschutzerklärung
Datenschutzerklärung:
Unter https://www.lwg-shop.berlin/ bieten wir eine Plattform an, auf der handgefertigte und nachhaltige Produkte bestellt werden können, darunter Textilien (z. B. Geschirrhandtücher, Schals), Holz- und Papeterie Artikel (z. B. Schneidebretter, Blumensaatkarten), Handarbeitsmaterialien (z. B. Strickwolle, Filzkugeln), Lebensmittel (z. B. Tee, Gewürze), Dekorations- und Geschenkartikel (z. B. Schmuck, Feueranzünder, Kaminholz, Lesebänder) sowie Filme der Theatergruppe Stahlkraft (im Folgenden als „Plattform“ bezeichnet).
Im Folgenden informieren wir Sie gemäß Art. 13 DSGVO über die Verarbeitung personenbezogener Daten auf der Plattform.
1. Name und Anschrift des Verantwortlichen [und des Datenschutzbeauftragten]
Verantwortlicher im Sinne der DSGVO und der weiteren Regelungen zum Datenschutz ist:
LebensWerkGemeinschaft gGmbH
Teltower Damm 269
14167 Berlin
E-Mail: info@lwg.berlin
Telefon: 0049 30 84 78 83 -300
Telefax: 0049 30 84 78 83 -475
Tobias Vorbröcker
Teltower Damm 269
14167 Berlin
Telefon: 030 / 84 78 83-471
E-Mail: t.vorbroecker@lwg.berlin
2. Zwecke und Rechtsgrundlagen der Verarbeitung und Dauer der Speicherung
2.1 Bei Besuch der Webseite
Beim Besuch der Webseite werden mit jedem Aufruf eine Reihe von allgemeinen Daten und Informationen erfasst. Erfasst werden können
• die IP-Adresse,
• der Timestamp. Das ist der Tag und zu der Uhrzeit des Aufrufs der Webseite,
• die Request-Zeile. Das ist der Pfad der Ziel-Adresse ohne die Domain.
• der Status Code. Das sind bestimmte Code-Ziffern, die für die Fehleranalyse hilfreich sind. Bspw. bedeutet 200, dass die Seite fehlerfrei aufgerufen wurde und 404, dass eine Seite nicht gefunden wurde,
• die Größe des Response Bodies. Dies gibt an, wie groß die von Ihnen heruntergeladenen oder angesehenen Inhalte sind.
• Referer, der vom Client gesendet wurde. Dies zeigt an, von welcher Seite Sie zu unserer Webseite gekommen sind.
• User Agent, der vom Client gesendet wurde. Das sind Angaben zur Art und Version des Browsers und Betriebssystems, das Sie nutzen.
Zweck der Verarbeitung ist dabei zunächst, dass Daten überhaupt an Ihr Endgerät übermittelt werden können. Hierfür ist die Nutzung der IP-Adresse unabdingbar.
Im Übrigen werden die Daten zur Erstellung von Besucherstatistiken, zur Fehleranalyse, um die dauerhafte Funktionsfähigkeit unserer Webseite sicherzustellen und im Fall von Cyberangriffen genutzt, um diese analysieren und Abwehrmaßnahmen ergreifen zu können, sowie gegebenenfalls Strafverfolgungsbehörden einzuschalten.
Rechtsgrundlage der jeweiligen Verarbeitung ist Art. 6 Abs. 1 S. 1 lit f DSGVO, ein berechtigtes Interesse, nämlich, Ihnen den Besuch der Webseite zu ermöglichen, Besucherstatistiken zu erstellen, um damit die Webseite nutzergerechter zu gestalten, Fehler zu analysieren, die Funktionsfähigkeit der Webseite sicherzustellen und uns gegen Cyberangriffe zu wehren.
Lediglich die IP-Adresse hat einen unmittelbaren Personenbezug. Die anderen Daten werden erst im Zusammenhang mit der IP-Adresse zu einem personenbezogenen Datum. Die IP-Adresse wird maximal für einen Zeitraum von sieben Tagen gespeichert und dann gelöscht oder anonymisiert.
2.2 Cookies
Unsere Webseite verwenden teilweise so genannte Cookies und vergleichbare Technologien. Diese dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert.
Die meisten der von uns verwendeten Cookies sind so genannte “Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Das Setzen von Cookies, die zur Ausübung elektronischer Kommunikationsvorgänge oder der Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. Warenkorb) notwendig sind, erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und reibungslosen Bereitstellung unserer Dienste. Sofern die Setzung anderer Cookies (z.B. für Analyse-Funktionen) erfolgt, werden diese in dieser Datenschutzerklärung separat behandelt
.
Die genauen Einzelheiten zu den von uns eingesetzten Cookies können Sie unserem Cookie-Management-Tool entnehmen, welches Sie unter LebensWerkGemeinschaft Berlin: Werkstätten und mehr ... – LWG-Shop.Berlin erreichen.
2.3 Bei Kontaktaufnahme
Unsere Webseite enthält Angaben, die eine schnelle elektronische Kontaktaufnahme und unmittelbare Kommunikation mit uns ermöglichen, bspw. die E-Mail-Adresse. Soweit Sie darüber mit uns Kontakt aufnehmen, nutzen wir die von Ihnen übermittelten Daten zur Beantwortung Ihrer Kontaktaufnahme. Rechtsgrundlage ist, soweit die Verarbeitung der Daten im Rahmen eines mit Ihnen bestehenden Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, Art. 6 Abs. 1 S. 1 lit b DSGVO, bzw. ansonsten ein berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Soweit nicht aufgrund anderer Rechtsgrundlagen eine weitere Speicherung zulässig oder erforderlich ist, bspw. weil die Kommunikation im Rahmen eines Vertrages aufbewahrt wird, werden die Daten gespeichert, bis Ihre Anfrage abschließend geklärt ist.
2.4 Abschluss von Verträgen
Auf unserer Webseite können Sie, wie in unseren AGB näher dargelegt ist, verschiedene Waren bestellen. Wir verarbeiten in diesem Zusammenhang personenbezogene Daten zum Zwecke des Vertragsschlusses, der Vertragsabwicklung und der Vertragsverwaltung, das heißt, damit wir unseren Kunden die vertragsgegenständlichen Leistungen erbringen können sowie zum Zwecke entsprechender Vertragsvorbereitungen.
Rechtsgrundlage ist dabei, dass die Verarbeitung für die Erfüllung eines Vertrags, oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 S. 1 b DSGVO erforderlich ist.
Im Rahmen des Zweckes der Vertragserfüllung speichern wir personenbezogene Daten bis zur Erfüllung des Vertrages. Im Übrigen speichern wir Buchungsbelege für die Dauer von zehn Jahren und Geschäftsbriefe, also jede Nachricht, die die Vorbereitung, die Durchführung oder die Rückgängigmachung eines Geschäftes zum Gegenstand hat, für die Dauer von sechs Jahren, um unsere gesetzlichen Aufbewahrungspflichten nach § 257 Abs. 1 Nr. 2 HGB und § 147 AO zu erfüllen, wobei die Frist mit dem Ende des Kalenderjahres beginnt, in dem der Geschäftsbrief empfangen oder abgesandt wurde bzw. der Buchungsbeleg entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
2.5 Kundenkonto
Soweit Sie auf unserer Seite die Möglichkeit habe, ein Kundenkonto anzulegen, erfolgt die Verarbeitung personenbezogener Daten des Nutzers zur Verwaltung des Kontos, zur Erleichterung des Bestellprozesses und zur Bereitstellung von Servicefunktionen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Gestaltung des Bestellprozesses).
2.6 Neuigkeiten und Angebote per E-Mail
Während des Bestellprozesses kann der Kunde auswählen, ob er "Neuigkeiten und Angebote per E-Mail erhalten" möchte. Sofern eine entsprechende Einwilligung erteilt wird, erfolgt die Verarbeitung personenbezogener Daten zu Marketingzwecken auf Grundlage von Art. 6 Abs. 1 S. 1 lit. a DSGVO (Einwilligung). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
3. Empfänger personenbezogener Daten
3.1 Wir setzen als Host-Provider Shopify International Ltd., 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (“Shopify”) ein. Wir haben mit Shopify einen Auftrag zur Datenverarbeitung abgeschlossen. Das heißt, Shopify verarbeitet personenbezogene Daten ausschließlich in unserem Auftrag und nach unseren Weisungen auf Basis eines gesetzlich vorgeschriebenen Vertrages nach Art. 28 DSGVO. Shopify setzt weitere Auftragnehmer zur Erbringung ihrer Leistungen ein, die Sie unter https://help.shopify.com/de/manual/your-account/privacy/GDPR/subprocessors finden. Teilweise sitzen diese weiteren Auftragnehmer in Kanada oder den USA und in weiteren Ländern außerhalb der EU und des EWR. Für Kanada hat die Europäische Kommission durch Beschluss ein angemessenes Datenschutzniveau festgestellt. Für die USA und weitere Länder außerhalb der EU bzw. des EWR, für die kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, erfolgt die Verarbeitung auf Basis der Standarddatenschutzklauseln (https://commission.europa.eu/publications/publications-standard-contractual-clauses-sccs_de? ) der Europäischen Kommission.
3.2 Zur Abwicklung von Zahlungen geben wir Ihre Daten an Zahlungsdienstleister, bspw. Paypal sowie gegebenenfalls unsere kontoführende Bank weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist.
3.3 Zum Zwecke des Warenversands geben wir Ihre Daten an den an den mit der Lieferung beauftragten Versanddienstleister weiter.
4. Ihre Rechte
Sie haben verschiedene Rechte im Hinblick auf die Verarbeitung personenbezogener Daten im Zusammenhang mit unserer Seite:
• Sie haben ein Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten nach Art. 15 DSGVO.
• Sie haben ein Recht auf Berichtigung Sie betreffender unrichtiger Daten nach Art. 16 DSGVO.
• Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen.
• Sie haben ein Recht auf Löschung der Sie betreffenden personenbezogenen Daten nach Art. 17 DSGVO, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
• Sie haben ein Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
• Sie haben das Recht nach Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das das Recht auf Beschwerde bei einer Aufsichtsbehörde. Dieses Recht steht Ihnen insbesondere zu in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Sie können dieses Recht ausüben, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO. Zuständige Aufsichtsbehörde für uns ist der Der Berliner Landesbeauftragte für Datenschutz und Informationsfreiheit: https://www.datenschutz-berlin.de/
• Sie haben nach Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstaben f erfolgt, Widerspruch einzulegen. Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie dieses Recht ohne Vorliegen solcher Gründe jederzeit wie oben beschrieben ausüben. Sollte die Verarbeitung zu Zwecken des Direktmarketings erfolgen, bzw. sollten wir anderenfalls keine zwingenden schutzwürdigen Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, und sollte die Verarbeitung nicht der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen, werden wir nach Ausübung des Widerspruchsrechts Ihre personenbezogenen Daten nicht weiter zu den jeweiligen Zwecken verarbeiten.
5. Zur Erforderlichkeit der Angabe personenbezogener Daten
Die Bereitstellung personenbezogener Daten im Zusammenhang mit der Seite und den auf ihr angebotenen Waren ist nicht gesetzlich vorgeschrieben. Wenn Sie einen Vertrag mit uns schließen möchten, um unsere Waren zu bestellen, ist die Angabe personenbezogener Daten erforderlich und vertraglich notwendig.