Einstellungen
Versandland
Sprachen
Privatsphäre und Datenschutz
Datenschutzerklärung der Stollenbackstube
1. Privatsphäre und Datenschutz
Wir freuen uns über Ihren Besuch in der Stollenbackstube. Der sorgfältige Umgang mit Ihren personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir beim Besuch unserer Website, bei Bestellungen und bei der Nutzung unserer Angebote verarbeiten.
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse und IP-Adresse.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Stollenbackstube
Jörg Sarodnick
Am Hohen Stein 31
01189 Dresden
E-Mail: mail@stollenbackstube.de
Stollenbackstube
Jörg Sarodnick
Am Hohen Stein 31
01189 Dresden
E-Mail: mail@stollenbackstube.de
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden.
3. Hosting und Bereitstellung der Website
Unsere Website und unsere E-Mail-Postfächer werden bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, betrieben. Der Hostinganbieter verarbeitet die für den Betrieb erforderlichen Daten in unserem Auftrag nach Art. 28 DSGVO.
Weitere Informationen: Datenschutzinformationen von ALL-INKL.COM.
Bei einem Seitenaufruf werden technisch erforderliche Daten verarbeitet. Dazu können insbesondere gehören:
- IP-Adresse des zugreifenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seiten und Dateien,
- Browsertyp und Betriebssystem,
- zuvor besuchte Website, sofern vom Browser übermittelt,
- Statusmeldungen und übertragene Datenmenge.
Diese Verarbeitung dient der Bereitstellung unserer Website sowie der Erkennung und Behebung von Fehlern und Sicherheitsvorfällen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Onlineshops.
Unsere Website verwendet eine TLS-Verschlüsselung, um Daten während der Übertragung zu schützen. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile Ihres Browsers.
Verschlüsselter Zahlungsverkehr
Auch bei der Übermittlung von Bestell- und Zahlungsinformationen über unsere Website verwenden wir TLS-Verschlüsselung. Die Zahlungsabwicklung über externe Zahlungsdienste wird in Abschnitt 9 beschrieben. Die Verschlüsselung schützt die Daten auf dem Übertragungsweg; sie ersetzt nicht die weiteren Schutzmaßnahmen bei der Verarbeitung durch uns und die beteiligten Dienstleister.
4. Cookies und Datenschutzeinstellungen
Unsere Website verwendet Cookies und gegebenenfalls vergleichbare Speichertechniken. Diese ermöglichen beispielsweise die Verwaltung des Warenkorbs, die Zuordnung einer Sitzung und das Speichern Ihrer Datenschutzauswahl.
Technisch erforderliche Funktionen
Soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung oder Art. 6 Abs. 1 lit. f DSGVO für den sicheren und funktionsfähigen Betrieb der Website.
Session-Cookies dienen der Zuordnung Ihrer Aktivitäten innerhalb einer Sitzung und werden in der Regel beim Beenden der Browsersitzung gelöscht. Andere Cookies können länger gespeichert bleiben, beispielsweise zur Speicherung Ihrer Datenschutzauswahl.
Freiwillige Analyse- und externe Dienste
Für nicht erforderliche Speicherungen oder Zugriffe auf Ihrem Endgerät benötigen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Soweit dabei personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Verwaltung und Widerruf Ihrer Einwilligung
Über die Cookie-Einstellungen unseres Shops können Sie entscheiden, welche freiwilligen Dienste aktiviert werden. Ihre Auswahl wird gespeichert, damit wir sie bei weiteren Seitenaufrufen berücksichtigen können. Die Verarbeitung der Einwilligungsentscheidung dient der Einhaltung und dem Nachweis datenschutzrechtlicher Verpflichtungen und beruht auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit hierfür eine Speicherung auf Ihrem Endgerät unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG.
Sie können Ihre Auswahl über die Cookie-Einstellungen jederzeit ändern und erteilte Einwilligungen mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Die Ablehnung freiwilliger Analyse- und Werbedienste steht einer Bestellung nicht entgegen.
5. Kontaktaufnahme
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Hierzu gehören die mitgeteilten Kontaktdaten und der Inhalt Ihrer Nachricht.
Bei Anfragen zu einer Bestellung oder einem möglichen Vertrag erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen beruht sie auf unserem berechtigten Interesse an der Bearbeitung Ihrer Nachricht gemäß Art. 6 Abs. 1 lit. f DSGVO.
Nach abschließender Bearbeitung löschen wir die Daten, soweit keine Aufbewahrungspflichten oder andere berechtigte Gründe für eine weitere Speicherung bestehen. Für geschäftliche Korrespondenz gelten gegebenenfalls die in Abschnitt 16 beschriebenen Fristen.
Kommunikation über WhatsApp
Für die Kommunikation mit Kunden und Interessenten verwenden wir WhatsApp Business. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Ihren angezeigten Namen sowie die von Ihnen übermittelten Nachrichten und Dateien zur Bearbeitung Ihres Anliegens. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung Ihrer auf diesem Weg eingehenden Nachricht.
WhatsApp verarbeitet daneben Nutzungs-, Geräte- und Verbindungsdaten in eigener Verantwortung. Die Ende-zu-Ende-Verschlüsselung der Nachrichten verhindert nicht die Verarbeitung solcher Metadaten. Daten können auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Informationen zu Empfängern, Übermittlungsgrundlagen und Speicherdauer finden Sie in der Datenschutzrichtlinie von WhatsApp und den Bedingungen für die Übermittlung von Geschäftsdaten.
Unsere Kommunikationsdaten löschen wir nach Abschluss des Anliegens, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe zur weiteren Speicherung bestehen. Sie können uns alternativ per E-Mail, telefonisch oder über das Kontaktformular erreichen.
6. Kundenkonto
Sie können in unserem Shop ein Kundenkonto anlegen. Wir verarbeiten die dabei angegebenen Daten, um das Konto bereitzustellen, Ihre Anmeldung zu ermöglichen und die damit verbundenen Shopfunktionen anzubieten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die als erforderlich gekennzeichneten Angaben werden für die Einrichtung und Nutzung des Kundenkontos benötigt. Ohne diese Angaben können wir das Konto nicht bereitstellen.
Sie können die Löschung Ihres Kundenkontos per E-Mail an mail@stollenbackstube.de beantragen. Unabhängig davon müssen bestimmte Bestell- und Rechnungsdaten bis zum Ablauf gesetzlicher Aufbewahrungsfristen gespeichert bleiben.
7. Bestellungen und Abholung
Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel, Bestellwert sowie Zahlungs- und Versandinformationen. Soweit angegeben und für die Abwicklung erforderlich, verarbeiten wir auch Ihre Telefonnummer.
Wir verwenden diese Daten zur Annahme und Durchführung der Bestellung, zur Kommunikation, Rechnungsstellung sowie zur Organisation von Lieferung oder Abholung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich vorgeschriebene Verarbeitungen, insbesondere die Aufbewahrung von Rechnungen, erfolgen nach Art. 6 Abs. 1 lit. c DSGVO.
Die erforderlichen Bestellangaben sind Voraussetzung für den Vertragsschluss beziehungsweise die Vertragsdurchführung. Ohne diese Angaben können wir Ihre Bestellung nicht oder nicht vollständig ausführen.
Lieferadressen anderer Empfänger
Bei Geschenk- und Firmenbestellungen erhalten wir gegebenenfalls Namen, Anschriften und weitere erforderliche Zustellinformationen der Empfänger vom Auftraggeber.
Wir verwenden diese Daten zur Durchführung der beauftragten Lieferung. Bei Empfängern, die nicht selbst unsere Vertragspartner sind, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und das Interesse des Auftraggebers liegen in der ordnungsgemäßen Zustellung.
Die Daten stammen vom jeweiligen Auftraggeber, beispielsweise einem Unternehmen, das eine Geschenklieferung veranlasst. Empfänger der Daten sind insbesondere die mit der Zustellung beauftragten Versandunternehmen. Für Speicherdauer und Betroffenenrechte gelten die Abschnitte 16 und 17 dieser Erklärung. Die erhaltenen Empfängerdaten werden nicht allein aufgrund dieser Lieferung für unseren Newsletter verwendet.
8. Versand und Paketankündigungen
Wir nutzen DHL, DHL Express und FedEx zur Zustellung unserer Waren. Das jeweils beauftragte Versandunternehmen erhält die für den Transport erforderlichen Empfänger- und Sendungsdaten.
Für die Lieferung an unsere Kunden erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei abweichenden Empfängern gilt die in Abschnitt 7 erläuterte Grundlage.
E-Mail-Adresse und Telefonnummer
Für zusätzliche elektronische Paketankündigungen übermitteln wir Ihre E-Mail-Adresse oder Telefonnummer an das Versandunternehmen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit für die Zukunft gegenüber uns widerrufen.
Soweit eine Kontaktangabe im konkreten Einzelfall für eine vereinbarte Zustellleistung erforderlich ist, erfolgt die Übermittlung zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO; bei einem Empfänger, der nicht unser Vertragspartner ist, auf Grundlage des in Abschnitt 7 beschriebenen berechtigten Interesses. Wir beschränken die Weitergabe auf die hierfür erforderlichen Angaben.
Auslandsversand
Bei Lieferungen außerhalb des Europäischen Wirtschaftsraums können notwendige Empfänger- und Sendungsdaten an dortige Transportpartner und Zollstellen weitergegeben werden. Dies dient der Zustellung und gegebenenfalls der Erfüllung gesetzlicher Zollpflichten. Für Drittlandübermittlungen gelten die in Abschnitt 15 erläuterten Anforderungen.
Die Versandunternehmen verarbeiten Daten zusätzlich im Rahmen ihrer eigenen datenschutzrechtlichen Verantwortlichkeit, insbesondere für Transport, Zustellnachweise und gesetzliche Pflichten.
9. Zahlung
Wir bieten PayPal, Apple Pay über PayPal, Vorkasse, Rechnung sowie Bar- und Kartenzahlung bei Abholung an.
PayPal und Apple Pay über PayPal
Bei Auswahl einer über PayPal abgewickelten Zahlungsart übermitteln wir die erforderlichen Bestell- und Zahlungsinformationen an PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.
Die Verarbeitung dient der Durchführung Ihrer Zahlung und erfolgt für unseren Teil auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet Daten auch in eigener Verantwortung, beispielsweise zur Betrugsprävention und zur Erfüllung gesetzlicher Verpflichtungen. Bei Nutzung von Apple Pay sind zusätzlich Apple und die beteiligten Zahlungsstellen eingebunden.
Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal und den Datenschutzhinweisen von Apple.
Vorkasse und Rechnung
Bei Überweisungen verarbeiten wir die über unsere Bank erhaltenen Zahlungsinformationen, insbesondere Name, IBAN, Betrag, Buchungsdatum und Verwendungszweck, um die Zahlung Ihrer Bestellung zuzuordnen und offene Forderungen abzugleichen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Dokumentationspflichten.
Bar- und Kartenzahlung bei Abholung
Bei Barzahlung dokumentieren wir den Zahlungseingang. Bei Kartenzahlung verarbeiten die beteiligten Terminal- und Zahlungsdienstleister sowie Kreditinstitute die erforderlichen Karten- und Transaktionsdaten zur Autorisierung und Abrechnung der Zahlung. Wir erhalten die für Zahlungszuordnung und Buchführung erforderlichen Belegdaten. Rechtsgrundlagen für unsere Verarbeitung sind Art. 6 Abs. 1 lit. b und c DSGVO.
10. Buchhaltung und DATEV
Für unsere Buchhaltung verwenden wir Dienste der DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg, Deutschland. Hierzu werden erforderliche Rechnungs-, Kunden- und Zahlungsdaten übertragen und dort verarbeitet. Dazu gehören insbesondere Namen und Rechnungsanschriften, Rechnungspositionen, Rechnungsnummern, Beträge, Steuerangaben und Zahlungsinformationen.
Soweit wir einen Steuerberater mit der Buchführung oder steuerlichen Betreuung beauftragen, erhält auch dieser die hierfür erforderlichen Unterlagen. Steuerberater verarbeiten die Daten im Rahmen ihrer beruflichen Aufgaben grundsätzlich in eigener Verantwortung.
Weitere Informationen: Datenschutz bei DATEV.
Die Verarbeitung dient der ordnungsgemäßen Buchführung und der Erfüllung steuerlicher Pflichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den einschlägigen handels- und steuerrechtlichen Vorschriften.
11. Newsletter
Sie können sich für unseren Newsletter anmelden, um Informationen und Angebote der Stollenbackstube per E-Mail zu erhalten.
Bei der Anmeldung über unsere Newsletterseite erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird die Anmeldung abgeschlossen.
Der Versand erfolgt über unser Shopsystem und die bei ALL-INKL betriebene E-Mail-Infrastruktur. Rechtsgrundlage für den einwilligungsbasierten Versand ist Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter oder per E-Mail an mail@stollenbackstube.de. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.
Öffnungen und angeklickte Links werden nicht personenbezogen ausgewertet. Statistische Auswertungen erfolgen ohne Zuordnung zu einzelnen Empfängern.
Nach Ihrer Abmeldung verwenden wir Ihre E-Mail-Adresse nicht mehr für diesen Newsletter. Daten, die zum Nachweis einer Einwilligung oder zur Beachtung eines Werbewiderspruchs erforderlich sind, können zweckgebunden weiter gespeichert werden, soweit hierfür eine Rechtsgrundlage besteht.
Werbung an Bestandskunden
Soweit wir Ihre E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten haben, nutzen wir sie unter den Voraussetzungen des § 7 Abs. 3 UWG auch zur Werbung für eigene ähnliche Waren. Dies setzt voraus, dass Sie der Verwendung nicht widersprochen haben und bei Erhebung Ihrer E-Mail-Adresse sowie bei jeder Verwendung auf Ihr Widerspruchsrecht hingewiesen werden.
Rechtsgrundlage der datenschutzrechtlichen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Information unserer Kunden über eigene ähnliche Angebote.
Sie können dieser Verwendung jederzeit widersprechen, insbesondere über den Abmeldelink oder per E-Mail an mail@stollenbackstube.de. Hierfür entstehen keine anderen als die Übermittlungskosten nach den Basistarifen.
12. Bewertungen
Bewertungen in unserem Shop
Sie können Bewertungen zu unseren Produkten veröffentlichen. Wir verarbeiten die dabei eingegebenen Inhalte sowie die für Zuordnung und Verwaltung erforderlichen Angaben.
Veröffentlicht werden der zur Bewertung angezeigte Name, der Bewertungstext, die Sternebewertung und das Bewertungsdatum. Ihre E-Mail-Adresse und sonstige nicht zur Veröffentlichung bestimmte Kontaktdaten werden nicht als Bestandteil der Bewertung veröffentlicht.
Die Verarbeitung dient der Bereitstellung der Bewertungsfunktion und der Information anderer Kunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bereitstellung der von Ihnen genutzten Bewertungsfunktion erforderlich ist. Die Prüfung und Bearbeitung missbräuchlicher oder rechtswidriger Inhalte erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Bewertungsfunktion und der Rechte betroffener Personen.
Bewertungen bleiben grundsätzlich für die Dauer ihrer Veröffentlichung gespeichert. Bei einem Löschungswunsch wenden Sie sich bitte an uns. Wir prüfen diesen unter Berücksichtigung Ihrer Rechte und etwaiger Aufbewahrungs- oder Nachweiserfordernisse.
Google-Rezensionen über Elfsight
Wir binden Google-Rezensionen über ein Widget von Elfsight ein. Dabei werden öffentlich zugängliche Bewertungsinformationen angezeigt, beispielsweise Verfassername, Bewertungstext, Sternebewertung und gegebenenfalls Profilbild.
Beim Laden des Widgets werden Verbindungen zu externen Servern hergestellt. Elfsight gibt an, IP-Adresse, Browsertyp und Betriebssystem zur Bereitstellung und Absicherung des Dienstes zu verarbeiten und diese technischen Daten sieben Tage zu speichern.
Die Einbindung des externen Widgets erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für nicht erforderliche Cookies oder vergleichbare Zugriffe auf Ihr Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG. Das von Elfsight beschriebene Cookie „elfsight_viewed_recently“ dient dazu, Mehrfachzählungen von Widget-Aufrufen zu vermeiden.
Sie können Ihre Einwilligung über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen. Ohne Einwilligung wird das externe Bewertungswidget nicht geladen. Bei der Bereitstellung können externe technische Dienstleister und Server außerhalb des EWR beteiligt sein; für Übermittlungen gelten die Anforderungen in Abschnitt 15.
Die öffentlichen Rezensionen stammen von Google. Ihre Anzeige dient unserem berechtigten Interesse, Kunden über Erfahrungen mit unserem Unternehmen zu informieren, gemäß Art. 6 Abs. 1 lit. f DSGVO. Ein Widerruf der Einwilligung zum Laden des Widgets entfernt keine ursprünglich bei Google veröffentlichte Bewertung.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Elfsight und der Datenschutzerklärung von Google.
13. Google Tag Manager, Google Analytics und Google Ads
Wir setzen Google Tag Manager, Google Analytics 4 und Google Ads Conversion-Tracking ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager
Der Google Tag Manager dient der technischen Verwaltung und Einbindung von Website-Tags. Über ihn werden die nachfolgend beschriebenen Analyse- und Werbefunktionen eingebunden. Der Tag Manager führt selbst keine eigenständige Auswertung des Nutzerverhaltens durch. Beim Laden können jedoch technische Daten wie Ihre IP-Adresse an Google übermittelt werden. Für die über ihn eingebundenen Dienste gelten die nachfolgenden Angaben.
Google Analytics 4
Google Analytics dient der Auswertung der Nutzung unseres Shops. Dabei können insbesondere Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen, Herkunft des Besuchs und pseudonyme Kennungen verarbeitet werden.
Im Rahmen der E-Commerce-Auswertung werden außerdem Informationen zu Kaufvorgängen verarbeitet, beispielsweise Artikel, Mengen, Bestellwerte und Transaktionskennungen. Damit können wir nachvollziehen, wie unser Shop genutzt wird und welche Angebote zu Bestellungen führen.
Google erklärt, dass IP-Adressen von EU-Nutzern für die Standortableitung verwendet und anschließend gelöscht werden, ohne sie zu protokollieren oder zu speichern.
Weitere Informationen: Datenschutz bei Google Analytics.
Google Ads
Wir nutzen Google Ads, um für unsere Angebote zu werben und die Wirksamkeit unserer Anzeigen zu bewerten. Bei Besuchen über eine Anzeige können Anzeigenkennungen verarbeitet werden, um den Zusammenhang zwischen Anzeigenkontakt, Shopbesuch und Bestellung zu erkennen. Die Verarbeitung auf unserer Website für Analyse- und Werbezwecke erfolgt auf Grundlage Ihrer Einwilligung.
Google Ads Conversion-Tracking
Mit Google Ads Conversion-Tracking messen wir, ob ein Anzeigenkontakt zu einer Bestellung führt. Dabei können Anzeigen- beziehungsweise Browserkennungen und Informationen zum Kauf verarbeitet werden. Dies dient der Bewertung der Wirksamkeit unserer Werbung.
Einwilligung, Speicherdauer und Übermittlungen
Die beschriebenen Analyse- und Werbefunktionen werden auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO eingesetzt. Für nicht erforderliche Cookies und vergleichbare Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG. Wir binden den Google Tag Manager für diese Funktionen ebenfalls auf Grundlage Ihrer Einwilligung ein.
Sie können die Einwilligung über die Cookie-Einstellungen jederzeit für die Zukunft widerrufen. Ein Widerruf berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
Personenbezogene Analyse- und Ereignisdaten werden für die Auswertung der Shopnutzung und der Werbewirkung gespeichert und anschließend nach den für die eingesetzten Google-Dienste geltenden Aufbewahrungs- und Löschregeln gelöscht oder aggregiert. Maßgeblich sind insbesondere der Auswertungszweck und die jeweils eingerichteten Aufbewahrungseinstellungen. Informationen zu den verfügbaren Fristen stellt Google unter Datenaufbewahrung in Analytics bereit. Sie können sich für Auskunft und Löschungsanliegen auch an uns wenden.
Bei der Nutzung von Google-Diensten können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden, insbesondere in den USA.
Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
14. Bewerbungen
Wenn Sie sich bei uns bewerben, verarbeiten wir Ihre Kontaktdaten, Bewerbungsunterlagen, Angaben zu Qualifikationen und Berufserfahrung sowie Informationen aus der Kommunikation und aus Bewerbungsgesprächen. Dies dient der Prüfung Ihrer Bewerbung und der Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG.
Zugriff erhalten nur Personen, die an der Bearbeitung Ihrer Bewerbung und der Personalentscheidung beteiligt sind, sowie erforderlichenfalls weisungsgebundene technische Dienstleister.
Kommt ein Beschäftigungsverhältnis zustande, übernehmen wir die hierfür erforderlichen Daten in die Personalverwaltung. Über die weitere Verarbeitung im Beschäftigungsverhältnis informieren wir gesondert.
Bei einer Absage, einem Rückzug der Bewerbung oder der Ablehnung eines Angebots speichern wir die Bewerbungsdaten grundsätzlich bis zu sechs Monate nach Abschluss des Verfahrens, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Bei einem konkreten Rechtsstreit können die erforderlichen Daten bis zu dessen Abschluss aufbewahrt werden. Anschließend werden sie gelöscht, soweit keine weitere Rechtsgrundlage besteht.
Eine darüber hinausgehende Aufnahme in einen Bewerberpool erfolgt nur mit Ihrer gesonderten, jederzeit widerrufbaren Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 26 Abs. 2 BDSG.
15. Rechtsgrundlagen, Empfänger und internationale Übermittlungen
Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten je nach Zweck auf folgenden Grundlagen:
- Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, insbesondere für freiwillige Analyse- und Werbefunktionen;
- Art. 6 Abs. 1 lit. b DSGVO: Abschluss und Erfüllung von Verträgen sowie vorvertragliche Maßnahmen auf Ihre Anfrage;
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen, insbesondere steuerlicher Aufbewahrungs- und Nachweispflichten;
- Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, die in den jeweiligen Abschnitten näher erläutert werden.
Für Bewerbungen und Zugriffe auf Ihr Endgerät gelten ergänzend die in den entsprechenden Abschnitten genannten Vorschriften.
Empfänger
Je nach Verarbeitung erhalten insbesondere Hosting- und IT-Dienstleister, Versandunternehmen, Zahlungsdienstleister und Kreditinstitute, Buchhaltungsdienstleister und Steuerberater sowie die beschriebenen Analyse- und Widgetanbieter personenbezogene Daten. Behörden oder andere berechtigte Stellen erhalten Daten, soweit dies gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich und zulässig ist.
Auftragsverarbeiter verarbeiten Daten nach unseren Weisungen im Rahmen der Anforderungen des Art. 28 DSGVO. Andere Empfänger, etwa Zahlungs- und Versandunternehmen, verarbeiten Daten im Rahmen ihrer eigenen Aufgaben auch in eigener Verantwortung. Die Einzelheiten ergeben sich aus den jeweiligen Abschnitten.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bei den beschriebenen externen Diensten und beim internationalen Versand können Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Solche Übermittlungen setzen zusätzlich zur jeweiligen Rechtsgrundlage die Voraussetzungen der Art. 44 ff. DSGVO voraus.
Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, etwa Standardvertragsklauseln, in Betracht. Bei einer Übermittlung an US-Unternehmen auf Grundlage des EU-US Data Privacy Framework muss der konkrete Empfänger entsprechend zertifiziert und die betreffende Verarbeitung von der Zertifizierung erfasst sein. Eine solche Grundlage gilt nicht pauschal für alle Unternehmen in den USA.
Soweit eine Übermittlung für eine von Ihnen veranlasste Lieferung in ein Drittland erforderlich ist, können unter den gesetzlichen Voraussetzungen auch die Ausnahmen des Art. 49 DSGVO einschlägig sein. Informationen zu den anbieterseitigen Übermittlungsgrundlagen finden Sie in den jeweils verlinkten Datenschutzhinweisen. Angaben und gegebenenfalls eine Kopie der einschlägigen Garantien können Sie auch bei uns anfordern.
16. Speicherdauer und Löschung
Wir speichern personenbezogene Daten so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Für steuer- und handelsrechtliche Unterlagen gelten abhängig von der Unterlagenart regelmäßig folgende Fristen:
- acht Jahre für Rechnungen und Buchungsbelege,
- sechs Jahre für Handels- und Geschäftsbriefe,
- zehn Jahre für Bücher und Jahresabschlüsse.
Die Fristen beginnen grundsätzlich mit Ablauf des maßgeblichen Kalenderjahres. Gesetzliche Sonderregelungen oder laufende Verfahren können eine längere Aufbewahrung erforderlich machen.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können wir sie für diesen Zweck bis zum Wegfall des Erfordernisses aufbewahren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Entfallen der Verarbeitungszweck und weitere Rechtsgrundlagen, werden die Daten gelöscht. Eine gesetzliche Aufbewahrungspflicht für Rechnungen bedeutet nicht, dass sämtliche Kundenkonto- oder Nutzungsdaten ebenso lange gespeichert werden.
17. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten,
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten,
- Löschung Ihrer Daten,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit.
Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit für die Zukunft widerrufen.
Widerspruchsrecht
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Dies gilt auch für ein auf diese Vorschrift gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Der Verarbeitung Ihrer personenbezogenen Daten für Direktwerbung können Sie jederzeit widersprechen. Dafür ist keine Begründung erforderlich.
Zur Ausübung Ihrer Rechte können Sie sich an mail@stollenbackstube.de wenden.
Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes.
Für unseren Standort ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig. Informationen und Kontaktmöglichkeiten finden Sie unter:
Kundenservice
Über Stollenbackstube
