gemäß EU Datenschutz-Grundverordnung (DSGVO)
(Verordnung EU (2016/679 des Europäischen Parlaments und des Rates vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46EG im Amtsblatt der Europäischen Union, ABl. L 119/1; Inkrafttreten: 25. Mai 2018).
Wir, die Der Berentzen-Hof GmbH, Haselünne, nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften gemäß Deutschem und Europäischem Recht und der nachfolgenden Erklärung.
Diese Datenschutzerklärung bezieht sich allein auf unsere Website. Falls Sie über Links auf unserer Website auf andere Websites weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten und deren dortiger Verarbeitung.
Rechtsgrundlage der Datenverarbeitung auch auf Websites sind im Wesentlichen folgende Bestimmungen und rechtliche Regelungen
Nach den Grundsätzen der Datenvermeidung und der Datensparsamkeit verarbeiten wir personenbezogene Daten nur so lange, wie dies im Sinne der nachstehenden Erklärung erforderlich oder vom Gesetzgeber vorgeschrieben ist (gesetzliche Speicherfrist). Entfällt der Zweck oder das Recht zur Verarbeitung der erhobenen personenbezogenen Daten oder endet die zulässige Speicherfrist, sperren oder löschen wir die Daten; es sei denn, ihre — befristete — Weiterverarbeitung ist insbesondere zu folgenden Zwecken erforderlich:
Um eine Datensperre jederzeit berücksichtigen zu können, ist es erforderlich, die Daten aber für Kontrollzwecke in einer Sperrdatei vorzuhalten. Besteht keine gesetzliche Archivierungspflicht, können Sie auch die Löschung solcher Daten verlangen. Bei gesetzlicher Archivierungspflicht sperren wir diese Daten, wenn Sie dies wünschen. Soweit die Bereitstellung von personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für einen Vertragsabschluss notwendig ist, weisen wir auf die nachteiligen Folgen wegen der Nichtbereitstellung hin.
Insbesondere die folgenden in dieser Vereinbarung verwendeten Begriffe sind nach Art. 4 DSGVO wie folgt definiert:
Für weitere Definitionen verweisen wir auf Art. 4 DSGVO ( https://dejure.org/gesetze/DSGVO ).
1. Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutzinformation gilt für die Datenverarbeitung durch den verantwortlichen Betreiber dieser Website: Der Berentzen Hof GmbH, Ritterstraße 7, 49740 Haselünne, Deutschland (im Folgenden: Berentzen Hof), Email: info@berentzenshop.de , Telefon: +49 (0)541/600-15-30, Fax: +49 (0)5961/502-268.
Der betriebliche Datenschutzbeauftragte (m/w) vom Berentzen Hof ist wie folgt erreichbar:
Berentzen-Gruppe Aktiengesellschaft
Stephan Köster
Ritterstraße 7
49740 Haselünne
Telefon: +49(0) 5961/502-0
Telefax: +49(0) 5961/502-268
E-Mail-Adresse: datenschutz@berentzen.de
2. Erhebung und Speicherung personenbezogener Daten; Art und Zweck der Verwendung
a. Aufruf der Website (Server-Logfiles)
Beim Aufrufen dieser Website www.berentzenshop.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server dieser Website gesendet. Diese Informationen werden temporär in einem Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
Rückschlüsse auf Ihre Person sind durch diese automatisch
generierten Informationen nicht möglich. Die vorgenannten Daten werden durch
uns zu folgenden Zwecken verarbeitet:
Die Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung, im Folgenden: DSGVO). Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
Darüber hinaus setzen wir beim Besuch unserer Website Cookies sowie Analysedienste ein. Nähere Erläuterungen dazu erhalten Sie unter den Ziff. 4 und 5 dieser Datenschutzerklärung.
b. Bestellprozess / Vertragsschluss / Vertragserfüllung
Die uns von Ihnen im Bestellprozess unseres Online-Shops zur Verfügung gestellten personenbezogenen Daten sind für den Vertragsschluss sowie die anschließende Vertragserfüllung erforderlich. Grundsätzlich erfolgt die Übergabe Ihrer personenbezogenen Daten freiwillig und auf Ihren Wunsch. Für etwaige Warenlieferungen benötigen wir aber z.B. in jedem Fall Ihren vollständigen Vor- und Nachnamen sowie Ihre vollständige postalische Anschrift; in einigen Bezahlverfahren benötigen wir außerdem die erforderlichen Bezahldaten (insbesondere Kreditkartendaten), insbesondere zur Weiterleitung an unseren Zahlungsdienstleister sowie ggf. weitere Daten für unseren Versendungsdienstleister, Lieferanten o.ä.
Wenn Sie uns vor dem möglichen Vertragsschluss bereits kontaktieren, verarbeiten wir Ihre uns vermittelten Daten, um etwaig vorvertraglich nötige Abläufe zu organisieren oder z.B. Ihre möglichen Fragen im Vorfeld zu beantworten. So verarbeitete Daten löschen wir, wenn es erkennbar nicht zum Vertragsschluss kommen sollte.
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Jederzeit haben Sie die Möglichkeit, Bestellungen auch über ein Gastkonto aufzugeben. Eine namentliche Registrierung oder ein angelegtes Kundenprofil ist hierfür nicht erforderlich.
c. Altersverifikation
Soweit eine Altersverifikation stattfindet, werden hierdurch keine spezifischen personenbezogenen Daten von uns verarbeitet, die über die oben unter Ziffer 2.a. genannten Daten hinausgehen. Eine Altersverifikation findet grundsätzlich statt, um prüfen zu können, ob Sie altersmäßig Zugang zum Inhalt unserer Website erhalten dürfen (z.B. nur 18+).
d. Nutzung Kontaktformular / Kontaktaufnahme / Bildupload
Wir bieten Ihnen die Möglichkeit, mit uns über ein Formular auf dieser Website Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, um zu wissen, von wem die Anfrage stammt und um diese beantworten zu können. Außerdem sind die Angabe des Geschlechts (für die Anrede), des Vor- und Nachnamens sowie der Telefonnummer erforderlich. Weitere Angaben können freiwillig getätigt werden, insbesondere über das Nachrichtenfeld.
Sie können Sich für unseren Online-Shop ein Kundenkonto anlegen. Hierfür verarbeiten wir folgende Daten von Ihnen: Privat- oder Geschäftskunde, Geschlecht (für die Anrede), Vor- und Nachname, E-Mail-Adresse und Telefonnummer sowie die Rechnungsadresse (Straße, Haus-Nr., PLZ, Ort, Land). Alternativ können Sie selbstverständlich auch als Gast – mithin ohne personalisierte Login-Daten – in unserem Online-Shop Bestellungen aufgeben; Daten, die wir zu Lieferung an Sie benötigen (z.B. Postanschrift) werden allerdings notwendigerweise erhoben.
Sie können uns postalisch oder über info@berentzenshop.dekontaktieren (s. Kontaktangaben Impressum). Dann verarbeiten wir entsprechend diejenigen Daten, die Sie uns im Rahmen Ihrer Kontaktaufnahme übermitteln; dies können neben den rein technischen Daten (s.o. 2.a.) insbesondere Klarnamen (Vor-/Nachname), User-Namen, Anschriften (Straße, Haus-Nr., PLZ, Ort), Telefonnummern oder auch E-Mail-Adressen sein.
Sie können in unserem Online-Shop für Sonderetiketten Bilder hochladen. Soweit sich hieraus personenbezogene Daten ablesen lassen könnten (z.B. Portraitbilder), verarbeiten wir die uns so übermittelten Daten rein zu dem von Ihnen gewünschten Zweck (Erstellung Sonderetikett).
Ihre über die Kontaktaufnahme erhaltenen Daten verarbeiten wir für die sachgerechte Rückmeldung.
Die für Ihre Kontaktaufnahme von uns erhobenen und von Ihnen erhaltenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage automatisch gelöscht, soweit nicht ein berechtigtes Interesse für die weitere – befristete – Aufbewahrung besteht (z.B. Bewerberdaten) oder Sie Ihr anderslautendes Einverständnis hierfür abgeben.
Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns
erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig
erteilten Einwilligung.
3. Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet nur zu den im Folgenden aufgeführten Zwecken statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter
4. Cookie
5. Tracking-Tools
Die im Folgenden aufgeführten und von uns eingesetzten Tracking-Maßnahmen werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO durchgeführt. Mit den zum Einsatz kommenden Tracking-Maßnahmen wollen wir eine bedarfsgerechte Gestaltung und die fortlaufende Optimierung unserer Webseite sicherstellen. Zum anderen setzen wir die Tracking-Maßnahmen ein, um die Nutzung unserer Website statistisch zu erfassen und zum Zwecke der Optimierung unseres Website-Angebots für Sie auszuwerten. Diese Interessen sind als berechtigt im Sinne der vorgenannten Vorschrift anzusehen.
a. Shopware
Wir benutzen auf unserer Website Shopware, eine Open Source Software zur Verbesserung und Nutzungsoptimierung unseres Online-Shops. Shopware speichert Cookies in Ihrem Browser, um die Grundfunktionen des Shops zu gewährleisten. Anhand der Cookies wird z.B. der Warenkorbinhalt, der Login-Zustand und auch der CSRF-Schutz ermöglicht. Ohne Cookies im Browser zugelassen zu haben, kann Shopware nicht benutzt werden. Shopware speichert nur IDs in Ihrem Browser, die Zuweisung zu den jeweiligen Informationen erfolgen im Bereich der Applikation. Anhand des Session-Cookies entscheidet Shopware, ob Sie einen aktiven Warenkorb besitzen und ob Sie eingeloggt sind. Er dient also als Identifikation zwischen Ihrem Browser und dem Server. Es werden keine weiteren Informationen bis auf die Session-ID im Browser gespeichert. Der Umgang mit Session-Cookies wird serverseitig über PHP gesteuert und ist unabhängig von Shopware zu sehen. Darüber hinaus erzeugt Shopware einen individuellen CSRF-Cookie bei Besuch des Shops, damit Sie die einzelnen Bereiche des Shops bedienen können. Zudem wird ein SLT-Cookie gesetzt, der es uns ermöglicht, Sie bei Rückkehr in unseren Online-Shop wiederzuerkennen, auch wenn die Session bereits ausgelaufen ist. Der SLT-Cookie kann in den Grundeinstellungen Ihres Browsers deaktiviert werden. Wenn Sie ein Produkt auf den Merkzettel legen, wird hierzu ein Cookie mit dem Namen "sUniqueID" angelegt, um den Inhalt des Merkzettels zu speichern. Die gespeicherten Produkte werden in der Tabelle s_order_notes abgelegt.Im Local Storage des Browsers werden zudem die Informationen zu den "zuletzt angesehen Artikeln" gespeichert.
6. Social Media Plug-ins
Wir setzen auf unserer Website auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f DSGVO Social Plug-ins der sozialen Netzwerke sowie vergleichbare Funktionen von Social Media Kanälen ein, um unser Unternehmen hierüber bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch deren jeweiligen Anbieter zu gewährleisten.
Die Plug-Ins sind durch das Logo des jeweiligen Netzwerks (oder ein anderes Symbol) kenntlich gemacht. Wenn Sie eine Seite unserer Website aufrufen, die ein solches Plugin enthält, baut Ihr Browser zumeist bereits eine direkte Verbindung mit den Servern des Netzwerks auf. Der Inhalt des Plugins wird dann von dem Netzwerk direkt an Ihren Browser übermittelt und von diesem in die Webseite eingebunden. In jedem Fall wird eine Verbindung mit dem Netzwerk aufgebaut und personenbezogene Daten an dessen Server weitergeleitet, wenn Sie den Plug-In-Button betätigen.
Sollten Sie zum Zeitpunkt der Benutzung des Plug-Ins eingeloggt sein, wird der Besuch dieser Website direkt Ihrem Benutzerkonto zugeordnet. Wenn Sie einen Account bei dem sozialen Netzwerk besitzen, können die Daten damit verknüpft und somit öffentlich werden. Soll dies nicht erfolgen, können Sie sich vor dem Besuch dieser Website auf der Seite des Netzwerks ausloggen.
Bevor der Plug-In genutzt werden kann, werden Sie – abhängig vom eingesetzten Plug-In zumeist nochmals auf die Folgen hingewiesen und Sie müssen bestätigen, dass der Weiterleitung der personenbezogenen Daten zugestimmt wird. Den genauen Zweck und Umfang der Datenerhebung durch das betreffende Netzwerk und die weitere Nutzung der Daten sowie eventuelle Einstellungsmöglichkeiten hinsichtlich des Benutzerkontos können auch der Datenschutzerklärung des betreffenden Netzwerks selbst entnommen werden.
a. YouTube
Wir nutzen auf dieser Website Elemente von YouTube, einem Internet-Videoportal, dass seinen Nutzern kostenlos das Hochladen und Ansehen und Kommentieren von Videoclips ermöglicht. Betreibergesellschaft von YouTube ist YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Durch den Aufruf unserer Website wird Ihr Browser automatisch veranlasst, eine Darstellung der YouTube-Komponente herunterzuladen. Weitere Informationen zu YouTube finden Sie unter https://www.youtube.com/yt/about/de/ . Im Falle der Nutzung erhalten YouTube und Google Informationen, welche Unterseite unserer Website von Ihnen besucht wurde.
Wenn Sie gleichzeitig bei YouTube eingeloggt sind, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche Unterseite unserer Website Sie besucht haben. Diese Informationen werden durch YouTube und Google gesammelt und Ihrem YouTube-Account zugeordnet.
Wenn Sie zum Zeitpunkt des Aufrufs unserer Website bei YouTube eingeloggt sind, erhalten YouTube und Google die Information, dass Sie unsere Website besucht haben; dies erfolgt unabhängig davon, ob Sie ein YouTube-Video anklicken. Die Übermittlung dieser Informationen können Sie verhindern, indem Sie sich vor Aufruf unserer Website aus Ihrem YouTube-Account ausloggen.
Die Datenschutzbestimmungen von YouTube finden Sie unter https://www.google.de/intl/de/policies/privacy/ .
b. PayPal
Wir nutzen auf dieser Website Komponenten von PayPal. PayPal ist ein Online-Zahlungsdienstleister. Zahlungen werden über PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem bietet PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto hat. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, deshalb gibt es keine klassische Kontonummer. PayPal ermöglicht, sowohl Online-Zahlungen auszulösen wie auch solche Zahlungen zu empfangen. PayPal übernimmt hierbei Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Wählen Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“, werden automatisiert Ihre Daten an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten ein.
Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung, die Datenschutzbestimmungen von PayPal finden Sie unter unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full .
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch personenbezogenen Daten, die mit der jeweiligen Bestellung im Zusammenhang stehen.
Die Übermittlung der Daten bezwecken Zahlungsabwicklung und Betrugsprävention. Der für die Verarbeitung Verantwortliche wird PayPal personenbezogene Daten insbesondere bei berechtigtem Interesse übermitteln. Die zwischen PayPal und dem für die Verarbeitung Verantwortlichen ausgetauschten personenbezogenen Daten werden von PayPal u.U. auch an Wirtschaftsauskunfteien gesendet. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten ggf. an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, wenn dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden.
Sie haben jederzeit die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
7. Betroffenenrechte
Sie haben das Recht jeweils unentgeltlich
Zur Geltendmachung der Betroffenenrechte senden Sie eine E-Mail an datenschutz@berentzen.de .
8. Widerspruchs-und Widerrufsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen.
Sofern Ihre personenbezogenen Daten auf Grundlage Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet werden, können Sie diese widerrufen – soweit hierfür jeweils Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@berentzen.de.
9. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
10. Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 25. Mai 2018 (Inkrafttreten der DSGVO).
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund sich ändernder gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.