Datenschutzerklärung
Kapitel 1 – Verantwortlicher für die Datenverarbeitung
Rechtstext:
Verantwortlich für die Verarbeitung personenbezogener Daten im Rahmen dieses Internetauftritts und der darüber angebotenen Leistungen ist:
Hans Kragt, handelnd unter NaturGewürz
Eichenhof 47
68305 Mannheim
Deutschland
E-Mail: info@naturgewuerz.eu
Wenn Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich über die angegebenen Kontaktdaten an NaturGewürz wenden.
Kurz erklärt:
NaturGewürz ist dafür verantwortlich, wie personenbezogene Daten im Zusammenhang mit unserer Webseite, unserem Onlineshop und den dort angebotenen Funktionen verarbeitet werden.
Das betrifft beispielsweise Daten, die entstehen oder benötigt werden, wenn Sie:
- unsere Webseite besuchen,
- bei uns bestellen,
- ein Kundenkonto anlegen oder nutzen,
- mit uns Kontakt aufnehmen,
- ein Formular verwenden,
- ein Rezept veröffentlichen,
- einen persönlichen Beitrag verfassen,
- oder eine Kundenmeinung abgeben.
Wenn Sie wissen möchten, wie wir mit Ihren personenbezogenen Daten umgehen, können Sie sich direkt an NaturGewürz wenden.
Kapitel 2 – Allgemeines zur Verarbeitung personenbezogener Daten
Rechtstext:
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
Hierzu können beispielsweise gehören:
- Name,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- Kunden- und Bestellinformationen,
- Zahlungsinformationen,
- Angaben aus Anfragen und Mitteilungen,
- sowie technische Daten, die bei der Nutzung unserer Webseite entstehen.
- NaturGewürz verarbeitet personenbezogene Daten nur, soweit hierfür ein bestimmter und rechtlich zulässiger Zweck besteht.
Je nach Verarbeitung kann die Rechtsgrundlage insbesondere darin bestehen, dass die Verarbeitung:
- auf einer von Ihnen erteilten Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO),
- zur Anbahnung oder Durchführung eines Vertrags erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO),
- zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist (Art. 6 Abs. 1 lit. c DSGVO),
- oder zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 lit. f DSGVO), soweit Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
Welche personenbezogenen Daten verarbeitet werden, richtet sich nach dem jeweiligen Vorgang und der von Ihnen genutzten Funktion.
Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Zweck erforderlich ist.
Gesetzliche Aufbewahrungspflichten und andere rechtlich zulässige Gründe für eine weitere Speicherung bleiben hiervon unberührt.
Kurz erklärt:
Personenbezogene Daten sind nicht nur besonders vertrauliche Informationen.
Schon Ihr Name oder Ihre E-Mail-Adresse sind personenbezogene Daten, wenn sie Ihnen zugeordnet werden können.
Auch eine Bestellnummer kann zusammen mit anderen Informationen einen Bezug zu Ihnen herstellen.
Wir möchten personenbezogene Daten nicht einfach sammeln, weil sie irgendwann einmal nützlich sein könnten.
Welche Daten wir benötigen, hängt davon ab, was Sie bei NaturGewürz tun.
Ein Beispiel:
Wenn Sie etwas bestellen, benötigen wir unter anderem Informationen darüber, wohin wir Ihre Bestellung liefern sollen.
Wenn Sie uns dagegen nur eine allgemeine Frage zu einem Gewürz stellen, benötigen wir dafür normalerweise keine vollständige Lieferanschrift.
Unser Grundsatz lautet deshalb:
Wir verarbeiten personenbezogene Daten für einen bestimmten Zweck und nur in dem Umfang, wie dies für diesen Zweck erforderlich und rechtlich zulässig ist.
Kapitel 3 – Besuch unserer Webseite und Server-Logfiles
Rechtstext:
Beim Aufruf unserer Webseite werden durch den von Ihnen verwendeten Browser automatisch technische Informationen an den Server unserer Webseite übermittelt.
Hierbei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- verwendeter Browser und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL, soweit diese übermittelt wird,
- sowie Informationen über erfolgreiche oder fehlerhafte Seiten- und Dateiaufrufe.
Die Verarbeitung dieser Daten dient insbesondere:
- der technischen Bereitstellung unserer Webseite,
- der Sicherstellung eines stabilen Betriebs,
- der Fehlererkennung,
- der Systemsicherheit,
- sowie der Erkennung und Abwehr möglicher missbräuchlicher oder schädlicher Zugriffe.
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses an einem sicheren, stabilen und funktionsfähigen Internetauftritt erforderlich ist, erfolgt sie auf Grundlage
von Art. 6 Abs. 1 lit. f DSGVO.
Die hierbei anfallenden Daten werden nicht dazu verwendet, Besucher ohne entsprechenden Anlass persönlich zu identifizieren oder personenbezogene Nutzungsprofile zu erstellen.
Die Daten werden nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist, soweit keine gesetzlichen Verpflichtungen oder andere
rechtlich zulässige Gründe eine längere Speicherung erfordern.
Hosting
Unsere Webseite wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Im Rahmen des Hostings können personenbezogene Daten auf der technischen Infrastruktur unseres Hostinganbieters verarbeitet werden.
Soweit der Hostinganbieter personenbezogene Daten in unserem Auftrag verarbeitet, besteht hierfür ein Vertrag über die Auftragsverarbeitung.
Kurz erklärt:
Damit eine Webseite überhaupt funktionieren kann, müssen Ihr Gerät und unser Server miteinander kommunizieren.
Wenn Sie beispielsweise eine Produktseite aufrufen, muss unser Server wissen, wohin er die angeforderte Seite übertragen soll.
Dabei entstehen technische Informationen.
Ein Teil dieser Informationen kann außerdem benötigt werden, um Fehler oder ungewöhnliche Zugriffe zu erkennen.
Ein Beispiel:
Wenn innerhalb kurzer Zeit sehr viele ungewöhnliche Zugriffsversuche auf unsere Webseite erfolgen, können technische Daten dabei helfen zu erkennen, ob es sich möglicherweise um einen
Angriff oder einen automatisierten Missbrauch handelt.
Das bedeutet aber nicht, dass wir aus jedem normalen Webseitenbesuch ein persönliches Nutzerprofil erstellen möchten.
Wo befindet sich unsere Webseite?
Die technische Infrastruktur unserer Webseite wird von ALL-INKL.COM bereitgestellt.
Der Hostinganbieter benötigt dabei technisch bedingt Zugriff auf bestimmte Daten, damit unsere Webseite überhaupt ausgeliefert und betrieben werden kann.
Kapitel 4 – Bestellungen und Vertragsabwicklung
Rechtstext:
Wenn Sie bei NaturGewürz eine Bestellung aufgeben, verarbeiten wir die personenbezogenen Daten, die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlich sind.
Hierzu können insbesondere gehören:
- Name,
- Rechnungsanschrift,
- Lieferanschrift,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer, soweit diese für die Abwicklung erforderlich ist,
- Kunden- und Bestellnummer,
- bestellte Produkte und Mengen,
- Preise und Rechnungsbeträge,
- Bestell- und Lieferinformationen,
- gewählte Zahlungsart,
- Zahlungsstatus,/li>
- sowie weitere Informationen, soweit diese für die Bearbeitung der Bestellung erforderlich sind.
Die Verarbeitung erfolgt, soweit sie zur Anbahnung oder Durchführung des Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit bestimmte Daten aufgrund gesetzlicher Aufzeichnungs- oder Aufbewahrungspflichten verarbeitet werden müssen, erfolgt die betreffende Verarbeitung auf Grundlage
von Art. 6 Abs. 1 lit. c DSGVO.
Wir verwenden die im Rahmen einer Bestellung erhobenen personenbezogenen Daten grundsätzlich zur Bearbeitung der Bestellung, Zahlungsabwicklung, Rechnungsstellung, Lieferung,
Kundenkommunikation sowie zur Bearbeitung damit zusammenhängender Anliegen.
Zur Durchführung einer Bestellung können erforderliche personenbezogene Daten an die an der Vertragsabwicklung beteiligten Empfänger übermittelt werden.
Hierzu können insbesondere Zahlungsdienstleister und Versanddienstleister gehören.
Dabei werden nur die Daten übermittelt, die für die jeweilige Aufgabe erforderlich sind.
Welche Dienstleister hierbei eingesetzt werden und welche Datenverarbeitungen damit verbunden sind, erläutern wir in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Personenbezogene Daten aus Bestellungen werden nur so lange gespeichert, wie sie für die Vertragsabwicklung erforderlich sind oder gesetzliche Aufbewahrungspflichten beziehungsweise
andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Kurz erklärt:
Wenn Sie bei NaturGewürz bestellen, brauchen wir einige Informationen, um Ihre Bestellung bearbeiten zu können.
Wir müssen beispielsweise wissen:
Was haben Sie bestellt?
Wohin soll die Bestellung geliefert werden?
Wie soll die Bestellung bezahlt werden?
Ist die Zahlung eingegangen beziehungsweise vom Zahlungsdienstleister freigegeben?
Diese Informationen verwenden wir zur Bearbeitung Ihrer Bestellung.
Dabei bekommt aber nicht automatisch jeder beteiligte Dienstleister sämtliche Informationen über Sie.
Ein Beispiel:
Der Versanddienstleister benötigt Informationen für die Zustellung.
Er benötigt deshalb insbesondere Ihre Lieferanschrift.
Das bedeutet nicht, dass er deshalb sämtliche Informationen aus Ihrem Kundenkonto erhalten soll.
Kapitel 5 – Zahlungsabwicklung
Rechtstext:
Für die Bezahlung Ihrer Bestellung können die jeweils im NaturGewürz-Onlineshop angebotenen Zahlungsarten genutzt werden.
Welche personenbezogenen Daten verarbeitet oder an einen Zahlungsdienstleister übermittelt werden, hängt von der von Ihnen gewählten Zahlungsart ab.
Hierzu können insbesondere gehören:
- Name,
- Rechnungsanschrift,
- E-Mail-Adresse,
- Bestell- und Rechnungsinformationen,
- Rechnungsbetrag und Währung,
- gewählte Zahlungsart,
- Zahlungsstatus,
- Transaktions- und Zuordnungsinformationen.
Soweit die Verarbeitung durch NaturGewürz zur Durchführung und Abwicklung des Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Direkte Banküberweisung
Soweit eine direkte Banküberweisung angeboten und von Ihnen gewählt wird, verarbeiten wir die mit dem Zahlungseingang übermittelten Informationen zur Zuordnung und Abwicklung Ihrer
Zahlung.
Hierzu können insbesondere gehören:
- Name des Absenders,
- überwiesener Betrag,
- Buchungsdatum,
- Verwendungszweck,
- sowie weitere von den beteiligten Banken übermittelte Zahlungsinformationen.
NaturGewürz erhält dabei grundsätzlich nur die Informationen, die im Rahmen des jeweiligen Zahlungsvorgangs übermittelt werden.
PayPal
Wenn Sie eine über PayPal angebotene Zahlungsart auswählen, werden die für die Durchführung der Zahlung erforderlichen personenbezogenen Daten an den hierfür zuständigen PayPal-Dienst
übermittelt beziehungsweise dort verarbeitet.
Welche personenbezogenen Daten PayPal verarbeitet und welche Prüfungen im Zusammenhang mit einer bestimmten Zahlungsart durchgeführt werden, richtet sich nach dem jeweils gewählten
PayPal-Zahlungsverfahren.
NaturGewürz erhält insbesondere die Informationen, die erforderlich sind, um die Zahlung Ihrer Bestellung zuzuordnen und den Zahlungsstatus festzustellen.
Klarna
Wenn Sie eine über Klarna angebotene Zahlungsart auswählen, werden die für das jeweilige Zahlungsverfahren erforderlichen personenbezogenen Daten an Klarna übermittelt beziehungsweise
dort verarbeitet.
Abhängig von der gewählten Zahlungsart können dabei insbesondere Identitäts-, Bonitäts- oder Risikoprüfungen stattfinden.
NaturGewürz erhält die für die weitere Bearbeitung der Bestellung erforderlichen Informationen über den Zahlungs- beziehungsweise Freigabestatus.
Bei einem Rechnungskauf über Klarna ist für die Versandfreigabe nicht erforderlich, dass der Kunde die Klarna-Rechnung bereits selbst bezahlt hat. Maßgeblich ist die entsprechende
Zahlungs- beziehungsweise Transaktionsfreigabe durch Klarna.
Soweit Zahlungsdienstleister personenbezogene Daten für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortung verarbeiten, gelten hierfür ergänzend die
Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
Kurz erklärt:
Sie können bei NaturGewürz die Zahlungsarten verwenden, die Ihnen im Bestellvorgang angeboten werden.
Je nachdem, welche Zahlungsart Sie auswählen, müssen unterschiedliche Informationen verarbeitet werden.
Direkte Banküberweisung
Wenn Sie direkt auf unser Bankkonto überweisen, sehen wir beispielsweise den Zahlungseingang, den Betrag und die Angaben, die mit der Überweisung übermittelt werden.
Diese Informationen benötigen wir, damit wir die Zahlung Ihrer Bestellung zuordnen können.
PayPal
Wenn Sie PayPal verwenden, wickelt PayPal den eigentlichen Zahlungsvorgang innerhalb seines Systems ab.
NaturGewürz benötigt anschließend insbesondere die Information:
Ist die Zahlung beziehungsweise Transaktion für diese Bestellung erfolgreich beziehungsweise freigegeben?
Wir erhalten dadurch nicht automatisch sämtliche Informationen, die PayPal innerhalb seiner eigenen Systeme über Sie verarbeitet.
Klarna
Bei Klarna ist besonders wichtig, zwischen späteren Zahlung an Klarna und der Freigabe der Bestellung gegenüber NaturGewürz zu unterscheiden.
Wenn Sie beispielsweise Klarna-Rechnung wählen, müssen Sie nicht zuerst Ihre Rechnung an Klarna bezahlen und anschließend darauf warten, dass NaturGewürz versendet.
Für uns ist die entsprechende Freigabe durch Klarna entscheidend.
Erst wenn für die Bestellung der erforderliche Zahlungs- beziehungsweise Freigabestatus vorliegt, wird sie entsprechend unserem Bearbeitungsablauf für den weiteren Versandprozess freigegeben.
Kapitel 6 – Versand und Lieferung
Rechtstext:
Eine Bestellung wird grundsätzlich erst zum Versand freigegeben, nachdem die Zahlung eingegangen ist oder uns bei einer über einen Zahlungsdienstleister abgewickelten Zahlung eine entsprechende Zahlungsbestätigung oder Zahlungsfreigabe vorliegt.
Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an unseren Versanddienstleister:
DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Deutschland
Zu den für die Versandabwicklung erforderlichen Daten können insbesondere gehören:
- Name des Empfängers,
- Lieferanschrift,/li>
- gegebenenfalls weitere für die Zustellung erforderliche Adressangaben,
- sowie die zur Zuordnung und Durchführung der Sendung erforderlichen Versandinformationen.
Die Übermittlung erfolgt, soweit sie für die Lieferung Ihrer Bestellung erforderlich ist, zur Durchführung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
DHL verarbeitet die übermittelten Daten im Rahmen der Beförderung und Zustellung der Sendung nach den hierfür geltenden datenschutzrechtlichen Bestimmungen.
Sendungsverfolgung
Nach Übergabe der Sendung werden die für die Sendungsverfolgung erforderlichen Informationen verarbeitet.
Der Kunde erhält von NaturGewürz eine Versandbestätigung mit den Informationen zur Sendungsverfolgung.
Die E-Mail-Adresse des Kunden wird nicht allein zum Zweck dieser Versandbenachrichtigung an DHL übermittelt.
Soweit zusätzliche Kontaktdaten für darüber hinausgehende Versand- oder Zustelldienste an DHL übermittelt werden sollen, erfolgt dies nur unter den hierfür geltenden datenschutzrechtlichen Voraussetzungen.
Lieferung an eine DHL Packstation
Soweit eine Lieferung an eine DHL Packstation angeboten und vom Kunden gewählt wird, verarbeiten und übermitteln wir zusätzlich die für die Zustellung erforderlichen Angaben.
Hierzu gehören insbesondere die vom Kunden angegebene Postnummer sowie die Angaben zur gewählten Packstation.
Kurz erklärt:
Nachdem Ihre Zahlung eingegangen ist beziehungsweise der von Ihnen gewählte Zahlungsdienstleister die erforderliche Zahlungsfreigabe erteilt hat, kann NaturGewürz Ihre Bestellung für den Versand vorbereiten.
Bei Klarna-Rechnung bedeutet das beispielsweise nicht, dass Sie Ihre Rechnung bereits an Klarna bezahlt haben müssen.
Die Freigabe durch Klarna ist für unseren Versandprozess entscheidend.
Welche Daten bekommt DHL?
Damit DHL Ihre Bestellung zustellen kann, benötigt DHL insbesondere Ihren Namen und die Lieferanschrift.
Wir übermitteln DHL nicht einfach sämtliche Informationen aus Ihrem Kundenkonto.
DHL bekommt die Daten, die für die jeweilige Versandaufgabe erforderlich sind.
Wer schickt die Versandbestätigung?
Die Versandbestätigung kommt von NaturGewürz.
Sie erhalten bei versandfähigen Sendungen die Informationen zur Sendungsverfolgung, damit Sie nachvollziehen können, wo sich Ihre Bestellung befindet.
Wir geben Ihre E-Mail-Adresse deshalb nicht allein für diese Benachrichtigung an DHL weiter.
Damit bleibt unsere eigene Versandinformation auch dann unter unserer Kontrolle, wenn ein zusätzlicher Benachrichtigungsdienst von DHL einmal nicht verfügbar sein sollte.
Was ist bei einer Packstation erforderlich?
Wenn Sie eine Lieferung an eine DHL Packstation wählen und diese Versandmöglichkeit für Ihre Bestellung angeboten wird, benötigen wir zusätzlich Ihre Postnummer und die Angaben zur gewünschten Packstation.
Diese Daten werden an DHL übermittelt, damit die Sendung Ihnen und der richtigen Packstation zugeordnet werden kann.
Kapitel 7 – Kundenkonto
Rechtstext:
Auf unserer Webseite können Sie ein persönliches Kundenkonto anlegen.
Bei der Einrichtung und Nutzung eines Kundenkontos verarbeiten wir die von Ihnen angegebenen sowie die im Zusammenhang mit dem Kundenkonto entstehenden personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Rechnungs- und Lieferanschriften,
- Zugangsdaten beziehungsweise die zur Anmeldung erforderlichen Informationen,
- Kunden- und Bestellinformationen,
- sowie weitere Angaben, die Sie freiwillig in Ihrem Kundenkonto hinterlegen.
Die Verarbeitung erfolgt, soweit sie für die Einrichtung, Bereitstellung und Nutzung des Kundenkontos sowie für die Durchführung von Bestellungen erforderlich ist, auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für einzelne Verarbeitungen innerhalb des Kundenkontos können ergänzend die in den jeweiligen Abschnitten dieser Datenschutzerklärung genannten Rechtsgrundlagen gelten.
Für die Nutzung persönlicher Funktionen von NaturGewürz wird ein gemeinsames NaturGewürz-Konto verwendet. Dieses Konto kann insbesondere für Bestellungen im Shop sowie für die aktive Nutzung der Rezeptwelt und der Community verwendet werden.
Schutz Ihrer Zugangsdaten
Das für die Anmeldung verwendete Passwort wird nicht im Klartext gespeichert.
Passwörter werden mit hierfür vorgesehenen kryptografischen Verfahren verarbeitet und weder im Klartext angezeigt noch per E-Mail versendet.
Eine Wiederherstellung des bisherigen Passworts im Klartext ist nicht vorgesehen.
Wenn ein Passwort neu vergeben werden muss, erfolgt dies über ein hierfür vorgesehenes sicheres Verfahren.
Löschung des Kundenkontos
Sie können die Löschung Ihres Kundenkontos verlangen.
Daten, die ausschließlich für das Kundenkonto benötigt werden und für die kein anderer rechtlich zulässiger Grund zur weiteren Speicherung besteht, werden anschließend gelöscht.
Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Soweit Daten nach der Löschung des Kundenkontos aufgrund gesetzlicher Aufbewahrungspflichten oder anderer rechtlich zulässiger Gründe weiter gespeichert werden, werden sie nur für die jeweils zulässigen Zwecke weiterverarbeitet.
Daten aus bereits abgeschlossenen Bestellungen, Rechnungen oder anderen Geschäftsvorgängen können daher auch nach Löschung des Kundenkontos weiterhin gespeichert werden,
soweit wir hierzu gesetzlich verpflichtet oder anderweitig rechtlich berechtigt sind.
Öffentliche Funktionen
Die Einrichtung und Nutzung eines Kundenkontos führt nicht automatisch zur Veröffentlichung personenbezogener Daten.
Soweit Sie öffentliche Funktionen unserer Webseite nutzen, insbesondere Rezepte, persönliche Beiträge oder Kundenmeinungen, gelten hierfür zusätzlich die entsprechenden Abschnitte
dieser Datenschutzerklärung.
Bei der Veröffentlichung eines dafür vorgesehenen Inhalts können Sie entsprechend der jeweiligen Funktion entscheiden, ob Ihr Name oder ein von Ihnen gewählter Nickname
öffentlich angezeigt wird.
Treffen Sie keine Auswahl für die öffentliche Namensanzeige, wird automatisch ein neutrales Pseudonym verwendet.
Ihr im Kundenkonto hinterlegter Name wird in diesem Fall nicht automatisch veröffentlicht.
Das automatisch erzeugte Pseudonym enthält keine unmittelbar erkennbaren Kunden-, Bestell- oder sonstigen internen Identifikationsnummern.
Andere personenbezogene Daten aus Ihrem Kundenkonto werden durch die Nutzung einer öffentlichen Funktion nicht automatisch öffentlich sichtbar.
Kurz erklärt:
Ihr Kundenkonto ist grundsätzlich Ihr privater Bereich bei NaturGewürz.
Dort können beispielsweise Ihre hinterlegten Adressen und Informationen zu Ihren Bestellungen verwaltet werden.
Für Ihre persönlichen Funktionen verwenden Sie ein gemeinsames NaturGewürz-Konto. Sie benötigen also nicht jeweils ein eigenes Konto für Shop, Rezeptwelt und Community.
Produkte, Rezepte und öffentlich zugängliche Community-Inhalte können grundsätzlich auch ohne Anmeldung angesehen werden. Wenn Sie persönliche Funktionen nutzen, im Shop bestellen, eigene Rezepte veröffentlichen oder sich aktiv an der Community beteiligen möchten, melden Sie sich mit Ihrem NaturGewürz-Konto an.
E-Mail-Adresse, Anschrift oder Bestelldaten werden nicht veröffentlicht.
Wie schützen wir Ihr Passwort?
Ihr Passwort wird von uns nicht als lesbarer Text gespeichert.
Auch NaturGewürz soll Ihr bestehendes Passwort nicht einfach nachschauen können.
Wenn Sie Ihr Passwort vergessen haben, erhalten Sie deshalb nicht Ihr bisheriges Passwort von uns zurück. Stattdessen können Sie über ein sicheres Verfahren ein neues Passwort festlegen.
Das ist wichtig, weil ein Passwort auch dann möglichst gut geschützt sein soll, wenn sich jemand unbefugt Zugang zu Teilen eines Systems verschaffen sollte.
Was passiert, wenn Sie Ihr Kundenkonto löschen lassen?
Wenn Sie Ihr Kundenkonto nicht mehr möchten, können Sie dessen Löschung verlangen.
Das bedeutet jedoch nicht automatisch, dass wir jede Information über frühere Bestellungen sofort löschen dürfen.
Ein Beispiel:
Sie lassen Ihr Kundenkonto löschen.
Ihr Kundenkonto kann gelöscht werden – eine aufbewahrungspflichtige Rechnung zu einer früheren Bestellung darf deshalb nicht einfach mitgelöscht werden.
Solche Unterlagen müssen wir gegebenenfalls für die gesetzlich vorgeschriebene Dauer weiter aufbewahren.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden auch diese Daten gelöscht, soweit kein anderer rechtlich zulässiger Grund für ihre weitere Speicherung besteht.
Was wird öffentlich sichtbar?
Ihr normales Kundenkonto wird durch seine Einrichtung nicht öffentlich.
Wenn Sie eine öffentliche Funktion nutzen, entscheiden Sie bei der dafür vorgesehenen Namensauswahl selbst, ob Ihr Name oder ein Nickname angezeigt werden soll.
Treffen Sie keine Auswahl, vergibt unser System automatisch ein neutrales Pseudonym, beispielsweise:
„Chat-Mitglied 123“
oder
„Kundenmeinung 123“
je nach verwendeter Funktion.
Ihr echter Name wird in diesem Fall nicht automatisch veröffentlicht.
Die hierfür verwendete Kennung ist nicht Ihre Kunden-, Bestell- oder sonstige interne Identifikationsnummer.
Kapitel 8 – Kontaktaufnahme und Kommunikation
Rechtstext:
Wenn Sie mit NaturGewürz Kontakt aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung und Beantwortung Ihres Anliegens.
Dies kann insbesondere bei einer Kontaktaufnahme per E-Mail, telefonisch oder über andere von NaturGewürz bereitgestellte Kommunikationswege erfolgen.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Telefonnummer, soweit diese angegeben oder für die Kommunikation erforderlich ist,
- Inhalt Ihrer Nachricht oder Ihres Anliegens,
- gegebenenfalls Kunden-, Bestell- oder Vorgangsnummer,
- sowie weitere Angaben, die Sie uns im Zusammenhang mit Ihrem Anliegen mitteilen.
Welche Daten tatsächlich verarbeitet werden, richtet sich nach dem jeweiligen Anliegen und dem von Ihnen gewählten Kommunikationsweg.
Bezieht sich Ihre Kontaktaufnahme auf einen bestehenden Vertrag, eine Bestellung oder auf Maßnahmen vor Abschluss eines Vertrags, erfolgt die Verarbeitung, soweit hierfür erforderlich,
auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei sonstigen Anfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit unser berechtigtes Interesse in der sachgerechten Bearbeitung und Beantwortung
Ihres Anliegens besteht.
Die im Zusammenhang mit Ihrer Kontaktaufnahme verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Dokumentation des jeweiligen
Anliegens erforderlich ist.
Gesetzliche Aufbewahrungspflichten und andere rechtlich zulässige Gründe für eine weitere Speicherung bleiben unberührt.
Weitere Informationen zur technischen Verarbeitung im Zusammenhang mit unserer E-Mail-Kommunikation finden Sie im Abschnitt „E-Mail-Kommunikation und automatische
Benachrichtigungen“.
Telefonische Kontaktaufnahme
Wenn Sie NaturGewürz telefonisch kontaktieren, wird das Telefongespräch nicht allein aufgrund des Anrufs automatisch aufgezeichnet.
Soweit Informationen aus dem Gespräch für die weitere Bearbeitung eines Vorgangs erforderlich sind, können die hierfür notwendigen Angaben dokumentiert und dem entsprechenden
Vorgang zugeordnet werden.
Kurz erklärt:
Sie müssen nicht zwingend ein Formular verwenden, wenn Sie mit NaturGewürz Kontakt aufnehmen möchten.
Sie können uns beispielsweise auch eine E-Mail schreiben oder anrufen.
Dabei verwenden wir die Informationen, die Sie uns mitteilen, um Ihr Anliegen zu verstehen und zu bearbeiten.
Müssen Sie uns immer alle Ihre Daten nennen?
Nein.
Welche Angaben benötigt werden, hängt davon ab, worum es geht.
Ein Beispiel:
Wenn Sie eine Frage zu einer bestimmten Bestellung haben, kann Ihre Bestellnummer dabei helfen, den richtigen Vorgang zu finden.
Wenn Sie dagegen nur wissen möchten, welches Gewürz zu einem bestimmten Gericht passt, benötigen wir dafür normalerweise weder Ihre Rechnungsanschrift noch Ihre bisherigen Bestellungen.
Was passiert bei einem Telefonat?
Wenn Sie uns anrufen, wird Ihr Gespräch von NaturGewürz nicht automatisch aufgezeichnet.
Es kann aber notwendig sein, Informationen aus dem Gespräch zu notieren.
Wenn Sie beispielsweise telefonisch mitteilen, dass mit einer Bestellung etwas nicht stimmt, müssen wir für die weitere Bearbeitung festhalten können, um welche Bestellung es geht und was mit Ihnen besprochen wurde.
Auch hier gilt:
Wir dokumentieren die Informationen, die wir für die Bearbeitung des jeweiligen Vorgangs benötigen.
Kapitel 9 – Formulare und Serviceanfragen
Rechtstext:
NaturGewürz kann auf seiner Webseite verschiedene Formulare und Servicefunktionen zur Verfügung stellen.
Hierzu können insbesondere gehören:
- Kontaktformular,
- Online-Widerrufsformular,
- Reklamationsformular,
- Retourenanfrage,
- Gewürzberatung,
- Händleranfrage,
- Produktanfrage,
- Rezeptvorschläge.
Bei der Nutzung eines solchen Formulars verarbeiten wir die von Ihnen eingegebenen sowie die zur Bearbeitung des jeweiligen Vorgangs erforderlichen personenbezogenen Daten.
Hierzu können abhängig vom verwendeten Formular insbesondere gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer, soweit erforderlich oder freiwillig angegeben,
- Kunden-, Bestell- oder Vorgangsnummer,
- Angaben zu einem Produkt oder einer Bestellung,
- Inhalt Ihrer Anfrage,
- sowie weitere von Ihnen übermittelte Informationen.
Pflichtfelder werden auf die Angaben beschränkt, die für den jeweiligen Zweck erforderlich sind.
Zusätzliche Angaben können als freiwillige Felder angeboten werden, soweit dies für die jeweilige Funktion sinnvoll ist. Freiwillige Angaben werden als solche kenntlich gemacht, soweit dies
für den Nutzer nicht bereits eindeutig erkennbar ist.
Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck des Formulars.
Soweit die Verarbeitung zur Anbahnung, Durchführung oder Abwicklung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei sonstigen Service- oder Informationsanfragen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit unser berechtigtes Interesse in der sachgerechten Bearbeitung der Anfrage besteht.
Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Die im Zusammenhang mit einem Formular oder einer Serviceanfrage verarbeiteten personenbezogenen Daten werden nur so lange gespeichert, wie dies für die Bearbeitung und Dokumentation
des jeweiligen Anliegens erforderlich ist. Gesetzliche Aufbewahrungspflichten und andere rechtlich zulässige Gründe für eine weitere Speicherung bleiben unberührt.
Kurz erklärt:
Nicht jedes Formular braucht dieselben Informationen.
Deshalb möchten wir auch nicht ein riesiges Formular bauen, in dem jeder Kunde vorsorglich alles angeben muss.
Ein Beispiel:
Bei einer Reklamation kann Ihre Bestellnummer wichtig sein, damit wir den betroffenen Vorgang finden.
Bei einer allgemeinen Gewürzberatung benötigen wir diese Information normalerweise nicht.
Darum gilt:
Das Formular richtet sich nach der Aufgabe – und nicht die Datenerhebung danach, was technisch alles abgefragt werden könnte.
Wenn ein Feld freiwillig ist, soll es auch als freiwillige Angabe behandelt werden.
Kapitel 10 – Rezepte und persönliche Beiträge
Rechtstext:
NaturGewürz kann registrierten Nutzern Funktionen zur Verfügung stellen, über die eigene Rezepte sowie persönliche Beiträge oder Kommentare veröffentlicht werden können.
Dabei unterscheiden wir zwischen:
- veröffentlichten Rezepten und den dazugehörigen Inhalten
- sowie persönlichen Chatbeiträgen und Kommentaren./li>
Diese Inhalte werden als unterschiedliche Bereiche behandelt, damit Nutzer – soweit technisch und rechtlich möglich – getrennt darüber entscheiden können, welche eigenen Inhalte veröffentlicht,
beibehalten oder gelöscht werden sollen.
Soweit die Verarbeitung zur Bereitstellung einer vom Nutzer angeforderten Rezept-, Beitrags- oder Kommunikationsfunktion erforderlich ist, erfolgt sie auf
Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Verarbeitungen zur Sicherheit, Missbrauchsverhinderung oder Moderation erforderlich sind, können diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Unser berechtigtes Interesse besteht insbesondere im sicheren und ordnungsgemäßen Betrieb der öffentlichen Bereiche sowie im Schutz unserer Nutzer und der Rechte Dritter.
Rezepte
Wenn Sie ein eigenes Rezept veröffentlichen, können insbesondere folgende Daten und Inhalte verarbeitet werden:
- Titel des Rezepts,
- Zutaten,
- Zubereitungsbeschreibung,
- ergänzende Hinweise,
- von Ihnen bereitgestellte Bilder,
- der für die öffentliche Darstellung gewählte Name oder Nickname beziehungsweise ein automatisch erzeugtes neutrales Pseudonym,
- Datum und Zeitpunkt der Erstellung oder Bearbeitung,
- sowie interne technische Zuordnungsinformationen, soweit diese für Verwaltung, Sicherheit und Moderation erforderlich sind.
Bilder zu Rezepten
Soweit die Funktion angeboten wird, können Sie zu Ihrem Rezept eigene Bilder bereitstellen.
Die Bereitstellung eines Bildes ist freiwillig.
Sie dürfen nur Bilder hochladen und veröffentlichen, für die Sie über die erforderlichen Rechte verfügen.
Bilder können vor ihrer Veröffentlichung technisch verarbeitet werden.
Soweit technisch möglich und für die Funktion nicht erforderlich, sollen nicht benötigte auslesbare Metadaten – insbesondere mögliche
Standortinformationen – vor der öffentlichen Bereitstellung entfernt werden.
Community-Beiträge und Kommentare
Persönliche Beiträge, Unterhaltungen und Kommentare werden von veröffentlichten Rezepten getrennt behandelt.
Damit soll insbesondere ermöglicht werden, dass ein Nutzer später beispielsweise seine persönlichen Chatbeiträge löschen kann, ohne dass deshalb automatisch auch ein von ihm
veröffentlichtes Rezept gelöscht werden muss.
Öffentliche Namensanzeige
Bei der Veröffentlichung eines Rezepts oder persönlichen Beitrags können Sie entsprechend der jeweiligen Funktion entscheiden, ob Ihr Name oder ein von Ihnen gewählter
Nickname öffentlich angezeigt wird.
Treffen Sie keine Auswahl für die öffentliche Namensanzeige, verwendet unser System automatisch ein neutrales Pseudonym.
Ihr im Kundenkonto hinterlegter Name wird in diesem Fall nicht automatisch veröffentlicht.
Das automatisch erzeugte Pseudonym enthält keine unmittelbar erkennbaren Kunden-, Bestell- oder sonstigen internen Identifikationsnummern.
Andere personenbezogene Daten aus Ihrem Kundenkonto, insbesondere E-Mail-Adresse, Anschrift und Bestelldaten, werden durch die Veröffentlichung eines Rezepts oder Beitrags nicht
automatisch öffentlich sichtbar.
Prüfung und Moderation
Öffentliche Inhalte können vor ihrer Veröffentlichung anhand der hierfür vorgesehenen Sicherheits- und Moderationsregeln geprüft werden.
Ein Teil dieser Prüfung kann automatisiert anhand festgelegter Merkmale erfolgen.
Dabei können beispielsweise Hinweise auf:
- Spam,
- externe Links oder Webadressen,
- möglicherweise unzulässig veröffentlichte personenbezogene Daten,
- oder andere nach den geltenden Regeln nicht zulässige Inhalte
erkannt werden.
Ergibt die automatische Prüfung einen entsprechenden Hinweis oder kann ein Inhalt nicht eindeutig bewertet werden, kann die Veröffentlichung zunächst zurückgehalten und eine weitere
Prüfung erforderlich werden.
Eine automatisierte Prüfung führt nicht dazu, dass der vom Nutzer eingereichte Inhalt eigenständig inhaltlich verändert wird.
Externe Links und Webadressen sind in den öffentlichen Kundenbereichen von NaturGewürz nicht vorgesehen.
Löschen eigener Inhalte
Nutzer können die Löschung ihrer eigenen Inhalte entsprechend den hierfür bereitgestellten Möglichkeiten verlangen.
Rezepte und persönliche Beiträge werden dabei – soweit technisch und rechtlich möglich – getrennt behandelt.
Wird ein eigenes Rezept gelöscht, werden die diesem Rezept zugeordneten, vom Nutzer bereitgestellten Bilder grundsätzlich ebenfalls gelöscht, soweit keine gesetzlichen Verpflichtungen oder
andere rechtlich zulässige Gründe für eine weitere Speicherung bestehen.
Ein Nutzer kann deshalb beispielsweise entscheiden, dass seine persönlichen Community-Beiträge und Kommentare gelöscht werden sollen, während ein von ihm veröffentlichtes Rezept unter seinem gewählten
Nickname oder einer neutralen öffentlichen Bezeichnung bestehen bleibt.
Bei zusammenhängenden öffentlichen Unterhaltungen kann nach Löschung eines Beitrags gegebenenfalls kenntlich gemacht werden, dass ein Beitrag vom Verfasser gelöscht wurde, soweit dies
erforderlich ist, damit der Gesprächszusammenhang für andere Nutzer nachvollziehbar bleibt.
Kurz erklärt:
Bei NaturGewürz möchten wir zwei Dinge bewusst auseinanderhalten:
Ihre Rezepte und Ihre Community-Beiträge oder Kommentare
Denn vielleicht möchten Sie ein schönes Rezept dauerhaft mit anderen Menschen teilen, aber einige Jahre später Ihre persönlichen Unterhaltungen nicht mehr öffentlich stehen lassen.
Deshalb soll nicht einfach gelten:
„Konto gelöscht = alles weg“
oder umgekehrt:
„Rezept soll bleiben = alle alten Community-Beiträge müssen ebenfalls bleiben.“
Soweit technisch und rechtlich möglich, sollen Sie diese Inhalte getrennt verwalten können.
Können Sie Bilder zu einem Rezept einstellen?
Ja, soweit wir diese Funktion anbieten.
Wenn Sie beispielsweise Ihr eigenes Gericht gekocht haben, können Sie ein eigenes Foto dazu bereitstellen.
Das Bild ist freiwillig.
Dabei sollten Sie nur Bilder verwenden, die Sie selbst aufgenommen haben oder für deren Veröffentlichung Sie die notwendigen Rechte besitzen.
Außerdem möchten wir nicht unnötig technische Informationen aus einem Bild veröffentlichen.
Wenn beispielsweise ein Foto Standortinformationen enthält, sollen solche nicht benötigten Metadaten soweit technisch möglich vor der öffentlichen Bereitstellung entfernt werden.
Welcher Name wird angezeigt?
Sie entscheiden, ob Sie Ihren Namen oder einen Nickname verwenden möchten.
Wenn Sie keine Auswahl treffen, veröffentlichen wir nicht einfach Ihren echten Namen aus dem Kundenkonto.
Stattdessen verwendet unser System ein neutrales Pseudonym, beispielsweise:
„Community-Mitglied 123“
Diese Nummer ist nicht Ihre Kundennummer, Bestellnummer oder eine andere interne Kennung.
Werden Beiträge geprüft?
Ja.
Unsere öffentlichen Bereiche sollen nicht zu einer Sammelstelle für Spam, fremde personenbezogene Daten oder gefährliche Links werden.
Deshalb können Beiträge vor der Veröffentlichung automatisch anhand bestimmter Merkmale geprüft werden.
Wird etwas Auffälliges erkannt, kann der Beitrag zunächst zurückgehalten und weiter geprüft werden.
Externe Links und Webadressen lassen wir in diesem Bereich nicht zu.
Die automatische Prüfung soll den Bereich schützen. Sie soll aber nicht heimlich den Inhalt eines Kundenbeitrags umschreiben.
Was passiert, wenn Sie später etwas löschen möchten?
Hier ist uns Ihre Entscheidung besonders wichtig.
Vielleicht möchten Sie:
Ihre Chats löschen – Ihr Rezept aber behalten.
Oder Sie möchten:
ein bestimmtes Rezept löschen – andere Beiträge aber behalten.
Diese unterschiedlichen Inhalte sollen deshalb nicht unnötig miteinander gekoppelt werden.
Kapitel 11 – Kundenmeinungen und Bewertungen
Rechtstext:
NaturGewürz bietet Nutzern die Möglichkeit, Meinungen und Bewertungen zu Produkten oder zu ihren Erfahrungen mit NaturGewürz zu veröffentlichen.
Bei der Abgabe einer Kundenmeinung oder Bewertung können insbesondere folgende Daten und Informationen verarbeitet werden:
- Inhalt der Bewertung oder Kundenmeinung,
- eine gegebenenfalls abgegebene Bewertung, beispielsweise in Form von Sternen oder einer vergleichbaren Bewertungsangabe,
- der für die öffentliche Darstellung gewählte Name oder Nickname beziehungsweise ein automatisch erzeugtes neutrales Pseudonym,
- Bezug zu dem bewerteten Produkt oder Vorgang,
- Datum und Zeitpunkt der Erstellung oder Bearbeitung,
- sowie interne technische Zuordnungsinformationen, soweit diese für Verwaltung, Sicherheit, Missbrauchsverhinderung und Moderation erforderlich sind.
Die Verarbeitung erfolgt, soweit sie zur Bereitstellung und Nutzung der Bewertungsfunktion erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Sicherheit, Missbrauchsverhinderung, Prüfung oder Moderation erforderlich ist, kann sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Verifizierter Kauf
Soweit eine Kundenmeinung oder Bewertung eindeutig einem über NaturGewürz erfolgten Kauf zugeordnet werden kann, kann sie als „Verifizierter Kauf“ oder mit einer vergleichbaren
Kennzeichnung dargestellt werden.
Hierfür können interne Bestell-, Kunden- und Produktinformationen abgeglichen werden, soweit dies zur Prüfung der Kaufzuordnung erforderlich ist.
Durch die öffentliche Kennzeichnung als verifizierter Kauf werden insbesondere keine Kunden- oder Bestellnummern, Zahlungsinformationen oder Kaufpreise öffentlich sichtbar.
Kann eine Bewertung keinem Kauf zugeordnet werden, bedeutet dies nicht automatisch, dass die Bewertung unecht oder unzulässig ist.
Öffentliche Namensanzeige
Bei der Veröffentlichung einer Kundenmeinung oder Bewertung können Sie selbst entscheiden, ob Ihr Name oder ein von Ihnen gewählter Nickname öffentlich angezeigt wird.
Treffen Sie keine Auswahl, verwendet unser System automatisch ein neutrales Pseudonym, beispielsweise:
„Kundenmeinung 123“
Ihr im Kundenkonto hinterlegter Name wird bei fehlender Auswahl nicht automatisch veröffentlicht.
Das automatisch erzeugte Pseudonym verwendet keine Kunden-, Bestell- oder sonstigen internen Identifikationsnummern als öffentlich sichtbare Kennung.
Andere personenbezogene Daten aus Ihrem Kundenkonto, insbesondere Ihre E-Mail-Adresse, Anschrift und Bestelldaten, werden durch die Veröffentlichung einer Kundenmeinung nicht
automatisch öffentlich sichtbar.
Prüfung und Moderation
Kundenmeinungen können vor ihrer Veröffentlichung anhand der hierfür vorgesehenen Sicherheits- und Moderationsregeln geprüft werden.
Ein Teil dieser Prüfung kann automatisiert anhand festgelegter Merkmale erfolgen.
Dabei können beispielsweise Hinweise auf Spam, externe Links oder Webadressen, möglicherweise unzulässig veröffentlichte personenbezogene Daten oder andere nach den geltenden Regeln
nicht zulässige Inhalte erkannt werden.
Ergibt die automatische Prüfung einen entsprechenden Hinweis oder kann ein Inhalt nicht eindeutig bewertet werden, kann die Veröffentlichung zunächst zurückgehalten und eine weitere
Prüfung erforderlich werden.
Inhalte können insbesondere von der Veröffentlichung ausgeschlossen, vorübergehend ausgeblendet oder entfernt werden, wenn konkrete Anhaltspunkte dafür bestehen, dass sie Rechte
anderer verletzen, personenbezogene Daten Dritter unzulässig offenlegen, missbräuchlich verwendet werden oder gegen die für den Bewertungsbereich geltenden Regeln verstoßen.
Eine automatisierte Prüfung führt nicht dazu, dass die vom Nutzer abgegebene Kundenmeinung eigenständig inhaltlich verändert wird.
Externe Links und Webadressen sind im Bewertungsbereich von NaturGewürz nicht vorgesehen.
Löschen eigener Kundenmeinungen
Nutzer können die Löschung ihrer eigenen Kundenmeinungen und Bewertungen entsprechend den hierfür bereitgestellten Möglichkeiten verlangen.
Die Löschung eines Kundenkontos führt nicht automatisch dazu, dass eine veröffentlichte Kundenmeinung ohne Berücksichtigung der Entscheidung des Nutzers gelöscht oder weiterhin
veröffentlicht wird.
Soweit technisch und rechtlich möglich, kann der Nutzer entscheiden, ob seine veröffentlichten Kundenmeinungen gelöscht werden oder unter einem hierfür vorgesehenen Nickname beziehungsweise einer neutralen öffentlichen Bezeichnung bestehen bleiben sollen.
Gesetzliche Verpflichtungen sowie eine notwendige Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.
Kurz erklärt:
Wenn Sie bei NaturGewürz eine Kundenmeinung oder Bewertung abgeben, entscheiden Sie selbst, wie Sie öffentlich angezeigt werden möchten.
Sie können Ihren Namen verwenden oder einen Nickname wählen.
Treffen Sie keine Auswahl, verwendet unser System automatisch eine neutrale Bezeichnung, beispielsweise:
„Kundenmeinung 123“
Dabei handelt es sich nicht um Ihre Kundennummer, Bestellnummer oder eine andere interne Kennung.
Ihre E-Mail-Adresse, Anschrift oder andere private Informationen aus Ihrem Kundenkonto werden durch Ihre Bewertung nicht öffentlich sichtbar.
Was bedeutet „Verifizierter Kauf“?
Wenn wir eine Bewertung eindeutig einer tatsächlich über NaturGewürz erfolgten Bestellung des betreffenden Produkts zuordnen können, können wir die Bewertung entsprechend kennzeichnen.
Damit können andere Nutzer erkennen:
Hinter dieser Bewertung steht ein bei NaturGewürz zuordenbarer Kauf.
Dafür müssen wir intern prüfen dürfen, ob eine entsprechende Bestellung vorhanden ist.
Ihre Bestellnummer, Ihr Kaufpreis oder Ihre Zahlungsinformationen werden dadurch aber nicht öffentlich angezeigt.
Und wichtig:
Wenn eine Bewertung nicht als „Verifizierter Kauf“ gekennzeichnet ist, bedeutet das nicht automatisch, dass die Bewertung falsch ist.
Werden Kundenmeinungen geprüft?
Ja.
Ein Teil der Prüfung kann automatisch erfolgen.
Unser System kann beispielsweise erkennen, wenn eine Bewertung möglicherweise persönliche Kontaktdaten, Spam oder einen externen Link beziehungsweise eine Webadresse enthält.
Externe Links und Webadressen sind in diesem Bereich nicht vorgesehen.
Wird etwas Auffälliges erkannt oder ist eine eindeutige Beurteilung nicht möglich, kann die Kundenmeinung zunächst zurückgehalten und gegebenenfalls weiter geprüft werden.
Dabei ist uns ein Punkt besonders wichtig:
Eine negative Meinung wird nicht allein deshalb abgelehnt oder entfernt, weil sie negativ ist.
Kritik darf Kritik bleiben.
Die Prüfung soll unsere öffentlichen Bereiche schützen und nicht dazu dienen, nur positive Kundenmeinungen zuzulassen.
Können Sie Ihre Kundenmeinung wieder löschen?
Ja.
Sie können die Löschung Ihrer eigenen Kundenmeinung verlangen beziehungsweise die hierfür bereitgestellten Funktionen nutzen.
Auch bei einer späteren Löschung Ihres Kundenkontos sollen Sie – soweit technisch und rechtlich möglich – selbst entscheiden können, ob Ihre Kundenmeinungen ebenfalls gelöscht werden oder unter einer nicht unmittelbar personenbezogenen öffentlichen Bezeichnung bestehen bleiben.
Kapitel 12 – E-Mail-Kommunikation und automatische Benachrichtigungen
Rechtstext:
Im Zusammenhang mit Bestellungen, Kundenkonten und von Ihnen genutzten Funktionen unserer Webseite versendet NaturGewürz E-Mails, soweit diese für die Durchführung eines Vorgangs, die Bereitstellung einer angeforderten Funktion oder die Kommunikation mit Ihnen erforderlich sind.
Hierzu können insbesondere gehören:
- Bestellbestätigungen,
- Zahlungsinformationen und Zahlungsbestätigungen,
- Rechnungen,
- Informationen zum Bearbeitungsstatus einer Bestellung,
- Versandbestätigungen und Informationen zur Sendungsverfolgung,
- Mitteilungen zu Änderungen oder Problemen bei einer Bestellung,
- Informationen zu Reklamationen, Retouren oder Widerrufen,/li>
- Sicherheits- und Kontobenachrichtigungen,
- sowie Antworten und Mitteilungen im Zusammenhang mit von Ihnen gestellten Anfragen.
Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Kunden- oder Bestellnummer,
- Informationen zum jeweiligen Vorgang,
- sowie weitere Angaben, soweit diese für Inhalt und Zuordnung der jeweiligen Nachricht erforderlich sind.
Soweit die E-Mail-Kommunikation zur Anbahnung, Durchführung oder Abwicklung eines Vertrags erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Mitteilung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Bei sonstigen erforderlichen Service-, Sicherheits- oder Kommunikationsmitteilungen kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen, soweit hierfür ein berechtigtes Interesse besteht.
Technischer Versand von E-Mails
Der technische Versand unserer E-Mails erfolgt über die Mailserver unseres Hostinganbieters:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Im Rahmen des E-Mail-Versands werden die hierfür erforderlichen Daten über die technische Infrastruktur unseres Hostinganbieters verarbeitet.
Soweit ALL-INKL.COM personenbezogene Daten hierbei in unserem Auftrag verarbeitet, besteht hierfür ein Vertrag über die Auftragsverarbeitung.
NaturGewürz verwendet derzeit keinen zusätzlichen externen E-Mail-Versanddienst für diese Kommunikation.
Keine automatische Einwilligung in Werbung
Die Angabe einer E-Mail-Adresse im Rahmen einer Bestellung, eines Kundenkontos oder einer Anfrage bedeutet nicht automatisch, dass der Kunde damit in den Erhalt von Werbung oder eines Newsletters eingewilligt hat.
Soweit künftig ein Newsletter oder eine andere einwilligungsbedürftige elektronische Werbekommunikation angeboten wird, werden die hierfür geltenden Voraussetzungen gesondert berücksichtigt.
Kurz erklärt:
NaturGewürz muss Ihnen bei bestimmten Vorgängen E-Mails schicken können.
Wenn Sie beispielsweise etwas bestellen, sollen Sie erfahren:
Ist die Bestellung eingegangen?
Wie ist der Zahlungsstatus?
Wurde die Bestellung versendet?
Wie lautet die Sendungsnummer?
Auch bei einem Problem mit Ihrer Bestellung oder einer Reklamation müssen wir mit Ihnen kommunizieren können.
Wer verschickt unsere E-Mails technisch?
Unsere E-Mails werden über die Mailserver unseres Hostinganbieters ALL-INKL.COM versendet.
Wir verwenden dafür derzeit keinen zusätzlichen externen E-Mail-Versanddienst.
Bedeutet eine Bestellbestätigung automatisch Newsletter?
Nein.
Nur weil Sie uns Ihre E-Mail-Adresse geben müssen, damit wir Ihre Bestellung bestätigen oder Ihnen eine Antwort schicken können, bedeutet das nicht:
„Jetzt darf NaturGewürz mir automatisch Werbung schicken.“
Eine für eine Bestellung oder Anfrage benötigte E-Mail-Adresse wird nicht allein dadurch zu einer Newsletter-Einwilligung.
Kapitel 13 – Cookies und ähnliche Technologien
Rechtstext:
Unsere Webseite kann Cookies und vergleichbare Technologien verwenden, bei denen Informationen auf dem Endgerät des Nutzers gespeichert oder bereits gespeicherte Informationen
ausgelesen werden.
Cookies sind kleine Informationen, die beispielsweise im Browser gespeichert werden können.
Je nach Funktion können solche Technologien insbesondere erforderlich sein für:
- die technische Bereitstellung der Webseite,
- die Verwaltung einer Sitzung,
- Warenkorbfunktionen,
- Anmelde- und Kundenkontofunktionen,
- Sicherheit,
- oder vom Nutzer ausdrücklich angeforderte Funktionen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten
digitalen Dienst bereitzustellen, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen einer Einwilligung bedarf, erfolgt dies erst nach Erteilung der erforderlichen
Einwilligung gemäß § 25 Abs. 1 TDDDG.
Soweit im Zusammenhang mit dem Einsatz von Cookies oder vergleichbaren Technologien personenbezogene Daten verarbeitet werden, richtet sich die weitere Verarbeitung zusätzlich nach den
hierfür geltenden datenschutzrechtlichen Rechtsgrundlagen. Soweit diese Verarbeitung auf einer Einwilligung beruht, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann nach den hierfür vorgesehenen Möglichkeiten mit Wirkung für die Zukunft widerrufen werden.
Der Einsatz einer technischen Funktion, eines Plugins oder eines externen Dienstes führt nicht allein aufgrund seiner technischen Verfügbarkeit dazu, dass nicht erforderliche Cookies oder
vergleichbare Technologien ohne die erforderliche Rechtsgrundlage eingesetzt werden.
Kurz erklärt:
Nicht jedes Cookie ist automatisch Werbung oder Tracking.
Ein Onlineshop kann bestimmte technische Informationen beispielsweise benötigen, damit er sich merkt:
Welche Produkte liegen in Ihrem Warenkorb?
oder:
Sind Sie gerade in Ihrem Kundenkonto angemeldet?
Solche Funktionen können für einen von Ihnen gewünschten Dienst technisch erforderlich sein.
Andere Technologien können dagegen beispielsweise dazu dienen, Nutzer über verschiedene Seiten hinweg zu analysieren oder externe Dienste einzubinden.
Dafür können andere rechtliche Voraussetzungen gelten.
Unser Grundsatz
Wir möchten nicht sagen:
„Das Plugin setzt dieses Cookie eben, also können wir nichts machen.“
Bevor eine nicht unbedingt erforderliche Technologie eingesetzt wird, muss geprüft werden, ob dafür eine Einwilligung erforderlich ist.
Technik entscheidet also nicht darüber, was datenschutzrechtlich erlaubt ist.
Kapitel 14 – Rechnungen, Buchhaltung und gesetzliche Aufbewahrung
Rechtstext:
Im Zusammenhang mit Bestellungen und Geschäftsvorgängen verarbeitet NaturGewürz personenbezogene Daten auch für Zwecke der Rechnungsstellung, Buchhaltung und Erfüllung
gesetzlicher Aufzeichnungs- und Aufbewahrungspflichten.
Hierzu können insbesondere gehören:
- Name und Anschrift,
- Kunden- und Bestellnummer,
- Rechnungsdaten,
- bestellte Produkte und Mengen,
- Preise und Rechnungsbeträge,
- Zahlungsart und Zahlungsstatus,
- Datum der Bestellung, Rechnung und Zahlung,
- sowie weitere Angaben, soweit diese für die ordnungsgemäße Dokumentation des jeweiligen Geschäftsvorgangs erforderlich sind.
Soweit die Verarbeitung für die Durchführung und Abwicklung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit NaturGewürz zur Verarbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Gesetzliche Aufbewahrung
Bestimmte Geschäftsunterlagen dürfen nach Abschluss einer Bestellung nicht unmittelbar gelöscht werden.
Hierzu können insbesondere Rechnungen, Buchungsunterlagen und andere steuerlich oder handelsrechtlich relevante Unterlagen gehören.
Die jeweilige Speicherdauer richtet sich nach den für die betreffende Unterlage geltenden gesetzlichen Aufbewahrungspflichten.
Nach Ablauf der jeweiligen Aufbewahrungsfrist werden personenbezogene Daten gelöscht, soweit sie nicht mehr für andere rechtlich zulässige Zwecke benötigt werden.
Löschung des Kundenkontos
Die Löschung eines Kundenkontos führt nicht automatisch zur Löschung von Daten, die NaturGewürz aufgrund gesetzlicher Verpflichtungen weiterhin aufbewahren muss.
Soweit Daten nach Löschung des Kundenkontos ausschließlich noch aufgrund einer gesetzlichen Aufbewahrungspflicht gespeichert werden, dürfen sie nicht allein deshalb weiterhin für andere,
mit dieser Aufbewahrung nicht vereinbare Zwecke verwendet werden.
.
Kurz erklärt:
Wenn Sie bei NaturGewürz etwas kaufen, entsteht nicht nur eine Bestellung.
Es entsteht beispielsweise auch eine Rechnung und ein buchhalterischer Geschäftsvorgang.
Bestimmte Unterlagen müssen Unternehmen aufgrund gesetzlicher Vorschriften für einen bestimmten Zeitraum aufbewahren.
Deshalb können wir solche Daten nicht immer sofort löschen, wenn eine Bestellung abgeschlossen ist oder Sie Ihr Kundenkonto löschen lassen.
Ein Beispiel:
Sie bestellen bei NaturGewürz und erhalten eine Rechnung.
Zwei Jahre später möchten Sie Ihr Kundenkonto löschen.
Ihr Kundenkonto kann gelöscht werden.
Wenn wir die zugehörige Rechnung zu diesem Zeitpunkt aufgrund gesetzlicher Vorschriften noch aufbewahren müssen, dürfen wir diese Rechnung jedoch nicht einfach mit löschen.
Das bedeutet aber nicht:
„Wir müssen die Rechnung aufbewahren, also dürfen wir mit den darin enthaltenen Daten anschließend alles machen.“
Die weitere Speicherung erfolgt für den jeweils vorgeschriebenen beziehungsweise rechtlich zulässigen Zweck.
Wie lange werden solche Unterlagen gespeichert?
Das hängt von der jeweiligen Art des Dokuments und den dafür geltenden gesetzlichen Vorschriften ab.
Wir nennen deshalb an dieser Stelle nicht einfach eine einzige pauschale Speicherfrist für sämtliche Geschäftsunterlagen, wenn für unterschiedliche Unterlagen unterschiedliche Vorgaben gelten können.
Sobald eine gesetzliche Aufbewahrungspflicht abgelaufen ist und kein anderer rechtlich zulässiger Grund für die weitere Speicherung besteht, werden die betreffenden personenbezogenen Daten gelöscht
Kapitel 15 – Sicherheit der Webseite und Schutz personenbezogener Daten
Rechtstext:
NaturGewürz trifft technische und organisatorische Maßnahmen, um personenbezogene Daten sowie unsere Webseite und die darüber bereitgestellten Funktionen vor unbefugtem Zugriff,
Verlust, Veränderung, Missbrauch oder sonstigen Sicherheitsrisiken zu schützen.
Hierzu können insbesondere Maßnahmen gehören zur:
- Absicherung von Benutzer- und Administrationszugängen,
- Kontrolle von Zugriffsberechtigungen,
- sicheren Verarbeitung von Zugangsdaten,
- verschlüsselten Datenübertragung,
- Erkennung und Abwehr unberechtigter Zugriffsversuche,
- Erkennung technischer Fehler und Auffälligkeiten,
- Sicherung und Wiederherstellung von Daten,
- sowie regelmäßigen Überprüfung eingesetzter Systeme und Sicherheitsmaßnahmen./li>
Soweit im Rahmen solcher Sicherheitsmaßnahmen personenbezogene Daten verarbeitet werden, erfolgt dies nur in dem Umfang, wie dies für den jeweiligen Sicherheitszweck erforderlich ist.
Soweit die Verarbeitung zur Wahrung unseres berechtigten Interesses an einem sicheren, stabilen und vor Missbrauch geschützten Internetauftritt erforderlich ist, erfolgt sie auf
Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Verschlüsselte Übertragung
Unsere Webseite wird über eine verschlüsselte Verbindung bereitgestellt.
Die Verschlüsselung dient insbesondere dazu, personenbezogene Daten während der Übertragung zwischen Ihrem Browser und unserer Webseite vor einem unbefugten Zugriff zu schützen.
Eine verschlüsselte Verbindung kann jedoch nicht jedes denkbare Sicherheitsrisiko ausschließen.
NaturGewürz überprüft die eingesetzten technischen und organisatorischen Schutzmaßnahmen im Hinblick auf den jeweiligen Schutzbedarf und passt sie bei Bedarf an.
Schutz von Zugangsdaten
Passwörter werden nicht im Klartext gespeichert, angezeigt oder per E-Mail versendet.
Soweit für den Zugriff auf Systeme zusätzliche Schutzmaßnahmen vorgesehen sind, werden diese entsprechend dem jeweiligen Schutzbedarf eingesetzt.
Kurz erklärt:
Wenn Sie uns personenbezogene Daten anvertrauen, möchten wir nicht erst reagieren, wenn bereits etwas passiert ist.
Deshalb gehört Sicherheit für uns nicht nur zu einem einzelnen Plugin oder Passwort.
Sie betrifft das gesamte System.
Was schützen wir?
Zum Beispiel:
- Ihr Kundenkonto,
- Ihre Bestelldaten,
- Ihre Anschrift,
- Ihre E-Mail-Adresse,
- interne Verwaltungsdaten,
- sowie die technischen Systeme, in denen diese Informationen verarbeitet werden.
Was bedeutet eine verschlüsselte Verbindung?
Wenn Sie beispielsweise Ihre Adresse beim Bestellen eingeben, werden diese Informationen über eine verschlüsselte Verbindung übertragen.
Das soll verhindern, dass die Daten auf dem Übertragungsweg einfach von Unbefugten mitgelesen werden können.
Die Verschlüsselung ist jedoch nur ein Teil unseres Sicherheitskonzepts.
Auch ein verschlüsselter Datenweg hilft wenig, wenn anschließend ein unsicheres Passwort oder ein veraltetes System verwendet würde.
Deshalb betrachten wir Sicherheit als Zusammenspiel verschiedener Maßnahmen.
Kann NaturGewürz absolute Sicherheit garantieren?
Nein.
Kein seriöses Unternehmen kann versprechen:
„Bei uns kann niemals etwas passieren.“
Wir können aber geeignete Maßnahmen treffen, Systeme überprüfen und erkannte Schwachstellen möglichst beheben, bevor daraus ein Schaden entsteht.
Kapitel 16 – Schutz vor Spam, Missbrauch und unerlaubten Inhalten
Rechtstext:
Zum Schutz unserer Webseite, unserer Formulare, Kundenkonten sowie öffentlicher Bereiche können technische Maßnahmen eingesetzt werden, um Spam, missbräuchliche Nutzung,
automatisierte Eingaben oder andere unerlaubte Aktivitäten zu erkennen und abzuwehren.
Dabei können insbesondere verarbeitet werden:
- technische Informationen zum Zugriff,
- IP-Adresse,
- Zeitpunkt einer Anfrage oder eines Beitrags,
- eingegebene Inhalte,
- technische Merkmale einer Anfrage,
- sowie weitere Informationen, soweit diese zur Erkennung und Bewertung eines möglichen Missbrauchs erforderlich sind.
Die Verarbeitung erfolgt, soweit sie zur Wahrung unseres berechtigten Interesses an einem sicheren und ordnungsgemäßen Betrieb unserer Webseite und ihrer Funktionen erforderlich ist,
auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit automatisierte Prüfungen eingesetzt werden, dienen diese insbesondere dazu, auffällige Vorgänge zu erkennen und gegebenenfalls eine Veröffentlichung oder weitere Verarbeitung
zunächst zurückzuhalten.
Eine automatisierte Sicherheitsprüfung führt nicht dazu, dass Nutzerinhalte eigenständig inhaltlich verändert werden.
Schutz öffentlicher Bereiche
In öffentlichen Bereichen können Beiträge insbesondere darauf geprüft werden, ob sie:
- Spam enthalten,
- externe Links oder Webadressen enthalten,
- offensichtlich nicht zum vorgesehenen Bereich gehören,
- möglicherweise personenbezogene Daten Dritter unzulässig offenlegen,
- oder andere festgelegte Sicherheits- und Moderationsregeln verletzen.
Externe Links und Webadressen sind in den hierfür vorgesehenen öffentlichen Kundenbereichen von NaturGewürz nicht zugelassen.
Kurz erklärt:
Unsere öffentlichen Bereiche sollen nicht zu einer Sammelstelle für Werbung, Spam oder problematische Inhalte werden.
Darum kann unser System bestimmte Merkmale bereits vor der Veröffentlichung prüfen.
Ein Beispiel:
Ein Kunde schreibt unter ein Rezept:
„Ich habe noch etwas geräucherte Paprika hinzugegeben – sehr lecker.“
Daran ist zunächst nichts Auffälliges.
Schreibt jemand dagegen seine private Telefonnummer oder einen externen Link in den Beitrag, kann unser System dies erkennen und den Beitrag zunächst zurückhalten.
Bedeutet das, dass ein Computer alles entscheidet?
Nein.
Die automatische Prüfung soll vor allem helfen, eindeutige Auffälligkeiten frühzeitig zu erkennen.
Wenn etwas nicht eindeutig bewertet werden kann, kann eine weitere Prüfung erforderlich sein.
Und wir verändern einen Kundenbeitrag nicht heimlich so, dass anschließend etwas anderes dort steht, als der Kunde geschrieben hat.
Kapitel 17 – Empfänger und Weitergabe personenbezogener Daten
Rechtstext:
NaturGewürz übermittelt personenbezogene Daten an andere Stellen nur, soweit dies für einen bestimmten Zweck erforderlich und rechtlich zulässig ist.
Eine Übermittlung kann insbesondere erfolgen, wenn:
- sie zur Durchführung oder Abwicklung eines Vertrags erforderlich ist,
- ein von Ihnen gewählter Dienst oder eine bestimmte Funktion dies erfordert,
- wir gesetzlich zur Übermittlung verpflichtet sind,
- ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet,
- oder eine andere datenschutzrechtliche Grundlage für die Übermittlung besteht.
Abhängig vom jeweiligen Vorgang können insbesondere folgende Kategorien von Empfängern beteiligt sein:
- Hosting- und technische Dienstleister,
- Zahlungsdienstleister,
- Versanddienstleister,
- Banken und Kreditinstitute,
- steuerliche oder buchhalterische Dienstleister,
- Behörden, Gerichte oder andere öffentliche Stellen bei entsprechender rechtlicher Grundlage,
- sowie weitere Dienstleister, soweit deren Einsatz für den jeweiligen Vorgang erforderlich und datenschutzrechtlich zulässig ist.
Welche Daten übermittelt werden, richtet sich nach dem jeweiligen Zweck.
NaturGewürz übermittelt nicht automatisch sämtliche zu einem Kunden vorhandenen Daten, wenn für einen bestimmten Vorgang nur einzelne Informationen benötigt werden.
Auftragsverarbeitung
Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeitet, werden die hierfür erforderlichen Vereinbarungen zur
Auftragsverarbeitung nach den geltenden datenschutzrechtlichen Vorgaben abgeschlossen.
Ein solcher Dienstleister darf personenbezogene Daten im Rahmen der Auftragsverarbeitung nicht allein deshalb für beliebige eigene Zwecke verwenden, weil er technisch Zugriff darauf erhalten könnte.
Eigenverantwortliche Empfänger
Nicht jeder Empfänger personenbezogener Daten ist ein Auftragsverarbeiter von NaturGewürz.
Bestimmte Unternehmen oder Stellen verarbeiten personenbezogene Daten aufgrund eigener gesetzlicher Verpflichtungen oder in eigener datenschutzrechtlicher Verantwortung.
Dies kann beispielsweise bei Zahlungsdienstleistern, Banken, Versanddienstleistern oder Behörden der Fall sein.
Kein Verkauf von Kundendaten
NaturGewürz verkauft keine personenbezogenen Kundendaten an Dritte.
Kurz erklärt:
Wenn ein anderes Unternehmen Daten von NaturGewürz erhält, muss es dafür einen nachvollziehbaren Grund geben.
Ein Beispiel:
DHL benötigt Ihre Lieferanschrift, damit Ihre Bestellung zugestellt werden kann.
DHL benötigt dafür aber nicht automatisch:
- Ihre bisherigen Bestellungen,
- Ihre Zahlungsinformationen,
- Ihre Kundenmeinungen,
- oder andere Informationen aus Ihrem Kundenkonto.
Dasselbe Prinzip gilt bei anderen Dienstleistern.
Was bedeutet „Auftragsverarbeiter“?
Manche Dienstleister stellen für NaturGewürz technische Leistungen bereit und verarbeiten dabei Daten für uns.
Ein Beispiel ist unser Hostinganbieter ALL-INKL.COM.
In solchen Fällen können entsprechende vertragliche Datenschutzregelungen erforderlich sein.
Warum sind nicht alle Dienstleister Auftragsverarbeiter?
Ein Zahlungsdienstleister kann beispielsweise eigene gesetzliche Pflichten haben und bestimmte Verarbeitungsschritte in eigener Verantwortung durchführen.
Deshalb wäre es falsch zu behaupten, dass jedes Unternehmen, das an einem Vorgang beteiligt ist, ausschließlich den Weisungen von NaturGewürz unterliegt.
Verkaufen wir Kundendaten?
Nein.
Personenbezogene Kundendaten sind für uns keine Handelsware.
Kapitel 18 – Datenübermittlung außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums
Rechtstext:
Im Zusammenhang mit einzelnen von NaturGewürz eingesetzten Diensten kann nicht ausgeschlossen werden, dass personenbezogene Daten außerhalb der Europäischen Union (EU) oder des
Europäischen Wirtschaftsraums (EWR) verarbeitet werden oder von dort aus zugänglich sind.
Eine solche Verarbeitung erfolgt nur unter Beachtung der hierfür geltenden datenschutzrechtlichen Voraussetzungen.
Eine Übermittlung personenbezogener Daten in ein Land außerhalb der EU oder des EWR kann insbesondere zulässig sein, wenn:
- für das betreffende Land ein Angemessenheitsbeschluss der Europäischen Kommission besteht,
- geeignete Garantien vorgesehen sind,
- oder eine andere nach den geltenden Datenschutzvorschriften zulässige Voraussetzung für die Übermittlung besteht.
Zu geeigneten Garantien können – abhängig von der jeweiligen Verarbeitung – insbesondere von der Europäischen Kommission vorgesehene Standarddatenschutzklauseln gehören.
Soweit eine Übermittlung auf geeignete Garantien gestützt wird, werden die hierfür geltenden Anforderungen an den Schutz der betroffenen Personen berücksichtigt.
Welche Voraussetzungen im konkreten Fall gelten, richtet sich nach dem jeweiligen Dienstleister, dem Verarbeitungsort und der Art der Datenverarbeitung.
Die bloße Tatsache, dass ein Unternehmen international tätig ist, bedeutet nicht automatisch, dass personenbezogene Daten von NaturGewürz in ein Drittland übertragen werden.
Entscheidend ist die tatsächliche technische und organisatorische Ausgestaltung des von uns verwendeten Dienstes.
Kurz erklärt:
Nicht überall auf der Welt gelten dieselben Datenschutzregeln.
Deshalb müssen wir genauer hinsehen, wenn ein Dienst Daten außerhalb der EU oder des EWR verarbeitet.
Bedeutet ein amerikanisches oder internationales Unternehmen automatisch, dass Ihre Daten in die USA gehen?
Nein.
Ein internationales Unternehmen kann unterschiedliche Rechenzentren, Gesellschaften und technische Strukturen verwenden.
Deshalb schauen wir nicht nur auf den Firmennamen, sondern darauf:
Wo werden die Daten unseres konkret eingesetzten Dienstes tatsächlich verarbeitet?
Was passiert, wenn Daten außerhalb Europas verarbeitet werden?
Dann muss geprüft werden, ob dafür die erforderlichen rechtlichen Voraussetzungen bestehen.
NaturGewürz soll einen Dienst also nicht einfach verwenden, nur weil er praktisch oder technisch verfügbar ist.
Kapitel 19 – Ihre Datenschutzrechte
Rechtstext:
Wenn NaturGewürz personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen nach den gesetzlichen Voraussetzungen verschiedene Datenschutzrechte zu.
Hierzu gehören insbesondere:
- das Recht auf Auskunft,
- das Recht auf Berichtigung,
- das Recht auf Löschung,
- das Recht auf Einschränkung der Verarbeitung,
- das Recht auf Datenübertragbarkeit,
- das Recht auf Widerspruch,
- das Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft,
- sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Ob und in welchem Umfang ein bestimmtes Recht im Einzelfall besteht, richtet sich nach den jeweiligen gesetzlichen Voraussetzungen.
Auskunft
Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Soweit die gesetzlichen Voraussetzungen vorliegen, erhalten Sie zusätzlich die hierfür vorgesehenen Informationen über die betreffende Verarbeitung.
Berichtigung
Sind personenbezogene Daten unrichtig oder unvollständig, können Sie deren Berichtigung beziehungsweise Vervollständigung verlangen.
Löschung
Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Ein Löschungswunsch führt jedoch nicht in jedem Fall dazu, dass sämtliche zu einer Person vorhandenen Daten sofort gelöscht werden dürfen.
Insbesondere gesetzliche Aufbewahrungspflichten oder andere rechtlich zulässige Gründe können einer sofortigen Löschung bestimmter Daten entgegenstehen.
Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen können Sie verlangen, dass die Verarbeitung bestimmter personenbezogener Daten eingeschränkt wird.
Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten beziehungsweise
deren Übermittlung an einen anderen Verantwortlichen verlangen.
Widerspruch
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen verarbeitet werden, können Sie unter den gesetzlichen Voraussetzungen aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.
Soweit personenbezogene Daten für Direktwerbung verarbeitet werden, können Sie dieser Verarbeitung jederzeit widersprechen.
Widerruf einer Einwilligung
Soweit eine Verarbeitung auf einer von Ihnen erteilten Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs wird dadurch nicht rückwirkend beseitigt.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer
Datenschutzaufsichtsbehörde zu beschweren.
Kurz erklärt:
Datenschutz bedeutet nicht:
„Sobald Sie uns Daten gegeben haben, gehören sie jetzt NaturGewürz.“
Sie haben verschiedene Rechte bezüglich Ihrer personenbezogenen Daten.
„Welche Daten habt ihr von mir?“
Das können Sie uns fragen.
Dafür gibt es das Auskunftsrecht.
„Meine Daten sind falsch.“
Dann können Sie eine Berichtigung verlangen.
„Ich möchte, dass meine Daten gelöscht werden.“
Auch das können Sie verlangen.
Dabei müssen wir aber prüfen, welche Daten wir tatsächlich löschen dürfen.
Ein Beispiel:
Ihr Kundenkonto kann möglicherweise gelöscht werden, während eine Rechnung wegen einer gesetzlichen Aufbewahrungspflicht noch gespeichert werden muss.
„Ich möchte nicht, dass meine Daten vorerst normal weiterverarbeitet werden.“
Unter bestimmten Voraussetzungen können Sie eine Einschränkung der Verarbeitung verlangen.
„Kann ich bestimmte Daten mitnehmen?“
Unter den gesetzlichen Voraussetzungen besteht für bestimmte Verarbeitungen ein Recht auf Datenübertragbarkeit.
„Ich möchte einer bestimmten Verarbeitung widersprechen.“
Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
„Ich habe meine Meinung geändert.“
Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese für die Zukunft widerrufen.
Das bedeutet allerdings nicht, dass die Verarbeitung, die bis dahin aufgrund Ihrer gültigen Einwilligung stattgefunden hat, nachträglich automatisch rechtswidrig wird.
„Was kann ich tun, wenn ich der Meinung bin, dass mit meinen Daten nicht richtig umgegangen wird?“
Sie können sich mit Ihrem Anliegen an NaturGewürz wenden.
Unabhängig davon haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Kapitel 20 – Beschwerderecht und Datenschutzaufsichtsbehörde
Rechtstext:
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch NaturGewürz gegen datenschutzrechtliche Vorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Sie können sich insbesondere an die für NaturGewürz zuständige Datenschutzaufsichtsbehörde wenden.
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI Baden-Württemberg)
Heilbronner Straße 35
70191 Stuttgart
Deutschland
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Website: www.baden-wuerttemberg.datenschutz.de
Darüber hinaus können nach den gesetzlichen Bestimmungen auch andere Datenschutzaufsichtsbehörden zuständig sein, beispielsweise an Ihrem Aufenthaltsort, Ihrem Arbeitsplatz oder dem Ort des mutmaßlichen Datenschutzverstoßes.
Die Möglichkeit, sich an eine Datenschutzaufsichtsbehörde zu wenden, besteht unabhängig davon, ob Sie sich zuvor an NaturGewürz gewandt haben.
Selbstverständlich können Sie sich bei Fragen oder Beschwerden zum Datenschutz auch direkt an uns wenden.
Kurz erklärt:
Wenn Sie glauben, dass NaturGewürz mit Ihren personenbezogenen Daten nicht richtig umgeht, können Sie sich an eine Datenschutzaufsichtsbehörde wenden.
Sie müssen dafür nicht zuerst NaturGewürz um Erlaubnis fragen.
Und Sie müssen auch nicht zwingend zuerst mit uns sprechen.
Natürlich können Sie uns jederzeit auf ein Problem aufmerksam machen.
Wenn tatsächlich etwas nicht richtig läuft, möchten wir die Möglichkeit haben, den Vorgang zu prüfen und zu korrigieren.
Ihr Recht auf eine Beschwerde bei der zuständigen Behörde wird dadurch aber nicht eingeschränkt.
Kapitel 21 – Automatisierte Verfahren und Profiling
Rechtstext:
NaturGewürz kann technische Systeme einsetzen, die bestimmte Verarbeitungsschritte automatisiert durchführen oder unterstützen.
Hierzu können insbesondere gehören:
- technische Zuordnung von Bestellungen und Zahlungen,
- Prüfung von Bestell- und Bearbeitungsstatus,
- Sicherheits- und Missbrauchsprüfungen,
- Erkennung technischer Fehler,
- Vorbereitung von Versand- und Bearbeitungsvorgängen,
- Prüfung öffentlicher Inhalte anhand festgelegter Merkmale,
- sowie vergleichbare technische Unterstützungsfunktionen.
Eine automatisierte Verarbeitung bedeutet nicht automatisch, dass eine ausschließlich automatisierte Entscheidung im datenschutzrechtlichen Sinne getroffen wird.
NaturGewürz trifft grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in
ähnlich erheblicher Weise beeinträchtigen, soweit hierfür nicht die gesetzlichen Voraussetzungen vorliegen.
Automatisierte Prüfungen
Ein automatisiertes System kann einen Vorgang beispielsweise anhalten oder zurückstellen, wenn ein festgelegtes Sicherheitsmerkmal, ein Fehler oder eine Unstimmigkeit erkannt wird.
Soweit eine abschließende Entscheidung eine menschliche Beurteilung erfordert, wird der Vorgang nicht allein aufgrund einer automatisierten Bewertung endgültig entschieden.
Profiling
NaturGewürz erstellt nicht allein deshalb Persönlichkeits-, Interessen- oder Verhaltensprofile seiner Kunden, weil technische Daten oder Informationen zu Bestellungen verarbeitet werden.
Soweit künftig Verfahren eingesetzt werden sollen, die personenbezogene Daten automatisiert verwenden, um persönliche Aspekte einer Person zu bewerten oder vorherzusagen, wird vor deren
Einsatz geprüft, welche datenschutzrechtlich Voraussetzungen hierfür gelten.
Kurz erklärt:
Automatisierung bedeutet nicht automatisch:
„Ein Computer entscheidet über Sie.“
NatureCore soll uns beispielsweise helfen, Abläufe sicherer zu machen.
Ein Beispiel:
Eine Bestellung wurde storniert.
NatureCore erkennt den Status und verhindert, dass trotzdem automatisch Versandunterlagen erstellt werden.
Dabei wurde keine Persönlichkeit des Kunden bewertet.
Das System hat lediglich eine festgelegte Regel umgesetzt:
Stornierte Bestellung → kein Versand.
Ein weiteres Beispiel:
Ein öffentlicher Beitrag enthält möglicherweise einen externen Link.
Das System kann diesen erkennen und die Veröffentlichung zunächst verhindern.
Auch hier wird nicht darüber entschieden, ob der Kunde ein „guter“ oder „schlechter“ Mensch ist.
Es wird lediglich eine festgelegte Sicherheitsregel angewendet.
Erstellt NaturGewürz Profile über seine Kunden?
Wir möchten aus Ihren Bestellungen oder Ihrer Nutzung unserer Webseite nicht einfach umfassende Persönlichkeits- oder Verhaltensprofile erstellen.
Die technische Zuordnung einer Bestellung zu Ihrem Kundenkonto ist noch kein Profiling im normalen Sinn dieses Begriffs.
Sollten wir irgendwann Funktionen einführen, die persönliche Eigenschaften oder Verhaltensweisen automatisiert analysieren oder vorhersagen, müssen wir das
vorher datenschutzrechtlich prüfen.
Kapitel 22 – Änderungen und Aktualisierung dieser Datenschutzerklärung
Rechtstext:
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten durch NaturGewürz auf Grundlage der zum Zeitpunkt ihrer Veröffentlichung bestehenden Geschäftsabläufe,
technischen Systeme, eingesetzten Dienste und angebotenen Funktionen.
Unsere Webseite, unsere technischen Systeme und unsere Leistungen können weiterentwickelt oder verändert werden.
Eine Anpassung dieser Datenschutzerklärung kann insbesondere erforderlich werden, wenn:
- neue Funktionen oder Dienste eingeführt werden,
- bestehende Funktionen wesentlich verändert werden,
- neue Dienstleister oder technische Systeme eingesetzt werden,
- sich Datenverarbeitungen oder Datenwege verändern,
- neue Vertriebs- oder Kommunikationswege hinzukommen,
- sich gesetzliche oder behördliche Anforderungen ändern,
- oder eine Überprüfung ergibt, dass Angaben ergänzt oder aktualisiert werden müssen.
Die jeweils aktuelle Fassung dieser Datenschutzerklärung wird auf unserer Webseite bereitgestellt.
Der Stand der Datenschutzerklärung wird im Dokument angegeben, damit erkennbar ist, auf welchem Aktualisierungsstand sich die bereitgestellten Informationen befinden.
Soweit eine Änderung eine Verarbeitung betrifft, für die eine Einwilligung erforderlich ist, ersetzt die bloße Änderung dieser Datenschutzerklärung keine erforderliche Einwilligung.
Ebenso werden durch eine Änderung dieser Datenschutzerklärung keine gesetzlichen Rechte der betroffenen Personen eingeschränkt.
Wesentliche Änderungen
Soweit Änderungen der Datenverarbeitung für betroffene Personen von besonderer Bedeutung sind, prüfen wir, ob über die Bereitstellung der aktualisierten Datenschutzerklärung hinaus
eine zusätzliche Information erforderlich ist.
Eine Änderung dieser Datenschutzerklärung wird nicht dazu verwendet, eine zuvor erforderliche Einwilligung nachträglich zu ersetzen oder eine bislang unzulässige Datenverarbeitung
allein durch eine Änderung des Textes zu legitimieren.
Kurz erklärt:
Eine Datenschutzerklärung ist kein Dokument, das wir einmal schreiben und anschließend für die nächsten zwanzig Jahre vergessen.
NaturGewürz wird sich weiterentwickeln.
Vielleicht kommt später:
- eine neue Funktion,
- ein anderer Zahlungsdienst,
- ein neues Formular,
- ein zusätzlicher Vertriebsweg,
- oder eine technische Änderung an NatureCore.
Dann müssen wir prüfen:
Verändert sich dadurch etwas an der Verarbeitung personenbezogener Daten?
Wenn ja, muss gegebenenfalls auch diese Datenschutzerklärung angepasst werden.
Bedeutet eine neue Datenschutzerklärung automatisch, dass wir anschließend alles dürfen?
Nein.
Wenn für eine neue Datenverarbeitung Ihre Einwilligung erforderlich ist, können wir nicht einfach die Datenschutzerklärung ändern und anschließend behaupten:
„Damit haben Sie automatisch zugestimmt.“
Eine Datenschutzerklärung erklärt, was mit personenbezogenen Daten geschieht.
Sie ersetzt keine Einwilligung, wenn eine solche rechtlich erforderlich ist.
Kapitel 23 – Datenschutz bei Minderjährigen
Rechtstext:
Die Angebote von NaturGewürz richten sich grundsätzlich nicht speziell an Kinder.
Bei der Verarbeitung personenbezogener Daten Minderjähriger beachten wir die hierfür geltenden datenschutzrechtlichen Anforderungen.
Soweit für eine bestimmte Verarbeitung eine Einwilligung erforderlich ist und besondere gesetzliche Voraussetzungen für die Einwilligung Minderjähriger gelten, werden diese berücksichtigt.
NaturGewürz fordert Minderjährige nicht dazu auf, mehr personenbezogene Daten öffentlich preiszugeben, als für die jeweilige Funktion erforderlich sind.
Dies gilt insbesondere bei der Nutzung öffentlich sichtbarer Bereiche unserer Webseite, beispielsweise bei:
- Rezepten,
- Community-Beiträge,
- Kommentaren,
- Kundenmeinungen,
- oder anderen öffentlich zugänglichen Funktionen.
Öffentliche Inhalte
Für öffentlich eingestellte Inhalte gelten die vorgesehenen Schutz- und Moderationsregeln unabhängig vom Alter des Nutzers.
Personenbezogene Daten, die für die Nutzung einer öffentlichen Funktion nicht erforderlich sind, sollen nicht unnötig veröffentlicht werden.
Soweit unsere Systeme Hinweise darauf erkennen, dass ein öffentlicher Beitrag möglicherweise personenbezogene Daten enthält, die nicht veröffentlicht werden sollten, kann der Beitrag vor
seiner Veröffentlichung zurückgehalten und einer weiteren Prüfung zugeführt werden.
Die Regelungen zur öffentlichen Namensanzeige gelten auch hier.
Fehlt eine bewusste Auswahl für die Namensanzeige, wird nicht automatisch der im Kundenkonto hinterlegte Name veröffentlicht.
Bestellungen und Verträge
Die Möglichkeit, unsere Webseite zu besuchen oder öffentlich zugängliche Inhalte anzusehen, bedeutet nicht automatisch, dass jede Person unabhängig von ihrem Alter wirksam Verträge
über unseren Onlineshop schließen kann.
Für Bestellungen und andere rechtsgeschäftliche Erklärungen gelten die gesetzlichen Regelungen zur Geschäftsfähigkeit Minderjähriger.
Kurz erklärt:
Auch jüngere Menschen können auf NaturGewürz stoßen.
Öffentlich zugängliche Produkte, Rezepte und Community-Inhalte können grundsätzlich auch ohne Anmeldung angesehen werden. Für persönliche Funktionen und die aktive Beteiligung,
beispielsweise das Veröffentlichen eigener Rezepte, Kommentare oder Community-Beiträge, ist eine Anmeldung mit einem NaturGewürz-Konto erforderlich.
Deshalb möchten wir nicht einfach sagen:
„Unsere Webseite ist nicht speziell für Kinder – also betrifft uns das Thema nicht.“
Gleichzeitig möchten wir aber auch nicht vorsorglich unnötige persönliche Daten von Kindern und Jugendlichen sammeln.
Was gilt in öffentlichen Bereichen?
Gerade öffentlich sichtbare Bereiche brauchen besonderen Schutz.
Wenn beispielsweise ein junger Nutzer einen Beitrag schreibt, sollen nicht plötzlich seine private E-Mail-Adresse, Anschrift oder andere Kontodaten öffentlich erscheinen.
Deshalb gelten unsere Schutzmechanismen auch dort.
Fehlt eine bewusste Auswahl für die öffentliche Namensanzeige, wird ein neutrales Pseudonym verwendet und nicht einfach der echte Name aus dem Kundenkonto übernommen.
Müssen wir dafür von jedem Kunden das Geburtsdatum verlangen?
Nicht automatisch.
Wir möchten keine Daten erheben, die wir für eine bestimmte Funktion gar nicht benötigen.
Eine Altersabfrage soll deshalb nur dort eingesetzt werden, wo sie für die jeweilige Funktion tatsächlich erforderlich ist.
Können Minderjährige bei NaturGewürz bestellen?
Ob ein Minderjähriger selbst wirksam einen Vertrag abschließen kann, richtet sich nach den gesetzlichen Regelungen.
Der bloße Besuch unserer Webseite oder das Lesen eines Rezepts ist davon zu unterscheiden.
Kapitel 24 – Datenschutzverletzungen und Sicherheitsvorfälle
Rechtstext:
Trotz angemessener technischer und organisatorischer Schutzmaßnahmen kann nicht vollständig ausgeschlossen werden, dass es zu einem Sicherheitsvorfall kommt, bei dem personenbezogene
Daten unbeabsichtigt oder unrechtmäßig vernichtet, verloren, verändert, offengelegt oder Unbefugten zugänglich werden.
NaturGewürz behandelt Hinweise auf mögliche Datenschutzverletzungen und Sicherheitsvorfälle nach einem strukturierten Prüfverfahren.
Wird ein möglicher Vorfall bekannt, wird insbesondere geprüft:
- welche Systeme betroffen sind,
- welche personenbezogenen Daten betroffen sein können,
- welche Personen betroffen sein können,
- wie der Vorfall entstanden ist,
- ob ein unbefugter Zugriff oder eine unbefugte Offenlegung stattgefunden haben kann,/li>
- welche möglichen Folgen für betroffene Personen bestehen,
- und welche Maßnahmen zur Begrenzung oder Beseitigung des Vorfalls erforderlich sind.
Soweit gesetzlich erforderlich, wird eine Datenschutzverletzung unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden der zuständigen Datenschutzaufsichtsbehörde gemeldet.
Besteht aufgrund einer Datenschutzverletzung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten betroffener Personen, werden diese nach den gesetzlichen Voraussetzungen
ebenfalls über den Vorfall informiert.
Dokumentation
Datenschutzverletzungen und die damit verbundenen Umstände werden entsprechend den gesetzlichen Anforderungen dokumentiert.
Dabei können insbesondere festgehalten werden:
- Art des Vorfalls,
- betroffene Daten,
- betroffene Personengruppen,
- mögliche Auswirkungen,
- ergriffene Sofortmaßnahmen,
- weitere vorgesehene Maßnahmen,
- sowie das Ergebnis der Prüfung.
Nach einem Sicherheitsvorfall wird außerdem geprüft, ob technische oder organisatorische Maßnahmen angepasst werden müssen, um vergleichbare Vorfälle künftig möglichst zu vermeiden.
Kurz erklärt:
Auch bei sorgfältigen Sicherheitsmaßnahmen kann niemand seriös versprechen:
„Bei uns kann niemals etwas passieren.“
Zu verantwortungsvollem Datenschutz gehört deshalb nicht nur die Frage:
Wie verhindern wir einen Vorfall?
Sondern auch:
Was tun wir, wenn trotzdem etwas passiert?
Was kann beispielsweise eine Datenschutzverletzung sein?
Zum Beispiel:
Eine E-Mail mit personenbezogenen Daten wird versehentlich an den falschen Empfänger geschickt.
Oder durch einen technischen Fehler werden Informationen für jemanden sichtbar, der sie eigentlich nicht sehen dürfte.
Nicht jeder technische Fehler ist automatisch eine Datenschutzverletzung.
Deshalb muss zunächst geprüft werden:
Was ist tatsächlich passiert?
Welche Daten sind betroffen?
Wer könnte davon betroffen sein?
Werden immer alle Kunden informiert?
Nein.
Es wird geprüft, welche Personen tatsächlich betroffen sind und welches Risiko aus dem Vorfall entstehen kann.
Wenn die gesetzlichen Voraussetzungen für eine Information der betroffenen Personen erfüllt sind, werden die betreffenden Personen entsprechend informiert.
Was passiert danach?
Ein Vorfall soll nicht einfach mit:
„Ist ja noch einmal gut gegangen.“
abgehakt werden.
Wir prüfen auch, ob daraus Konsequenzen für die Sicherheit unserer Systeme gezogen werden müssen.
Kapitel 25 – Datenminimierung und zweckgebundene Verarbeitung
Rechtstext:
NaturGewürz verarbeitet personenbezogene Daten nur für festgelegte, eindeutige und rechtlich zulässige Zwecke.
Dabei achten wir darauf, personenbezogene Daten nur in dem Umfang zu erheben und zu verarbeiten, wie dies für den jeweiligen Zweck erforderlich ist.
Welche personenbezogenen Daten benötigt werden, hängt deshalb von der jeweils genutzten Funktion oder dem jeweiligen Vorgang ab.
Personenbezogene Daten werden nicht allein deshalb erhoben oder gespeichert, weil sie möglicherweise zu einem späteren Zeitpunkt nützlich sein könnten.
Verwendung für andere Zwecke
Personenbezogene Daten, die für einen bestimmten Zweck erhoben wurden, werden nicht ohne Weiteres für einen damit nicht vereinbaren anderen Zweck verwendet.
Soll eine bereits vorhandene Information später für einen anderen Zweck verarbeitet werden, wird zuvor geprüft, ob diese weitere Verarbeitung datenschutzrechtlich zulässig ist.
Soweit hierfür eine zusätzliche Einwilligung oder eine andere rechtliche Voraussetzung erforderlich ist, wird die Verarbeitung nicht allein deshalb durchgeführt, weil die betreffenden Daten technisch bereits vorhanden sind.
Weitergabe erforderlicher Daten
Auch bei der Übermittlung personenbezogener Daten an Dienstleister oder andere Empfänger gilt der Grundsatz, dass nur die für den jeweiligen Vorgang erforderlichen Daten übermittelt werden sollen.
Die technische Möglichkeit, weitere Informationen zu übermitteln, bedeutet nicht, dass diese Informationen für den jeweiligen Zweck benötigt werden oder übermittelt werden dürfen.
Datenschutzfreundliche Gestaltung
Bei der Gestaltung und Weiterentwicklung unserer Webseite und unserer Systeme berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Auswahl und Ausgestaltung von Funktionen.
Soweit dies nach den gesetzlichen Anforderungen erforderlich ist, werden technische und organisatorische Maßnahmen sowie datenschutzfreundliche Voreinstellungen eingesetzt, damit personenbezogene Daten nur in dem für den jeweiligen Zweck erforderlichen Umfang verarbeitet oder öffentlich zugänglich gemacht werden.
Kurz erklärt:
Unser Grundsatz ist eigentlich ganz einfach:
Wir möchten nicht mehr über Sie wissen, als wir für die jeweilige Aufgabe benötigen.
Ein Beispiel:
Sie stellen uns eine allgemeine Frage zu einem Gewürz.
Dann benötigen wir dafür nicht automatisch:
- Ihre Lieferanschrift,
- Ihre bisherigen Bestellungen,
- Ihre Zahlungsinformationen,
- oder sämtliche Angaben aus Ihrem Kundenkonto.
Diese Daten könnten an anderer Stelle vorhanden sein.
Für die Beantwortung Ihrer Gewürzfrage werden sie dadurch aber nicht automatisch notwendig.
„Aber die Daten habt ihr doch schon.“
Auch das allein reicht nicht.
Wir fragen nicht nur:
„Haben wir diese Daten?“
sondern:
„Brauchen und dürfen wir diese Daten für genau diesen Zweck verwenden?“
Was bedeutet eine datenschutzfreundliche Voreinstellung?
Unser öffentliches Pseudonym ist dafür ein gutes Beispiel.
Wenn Sie bei einem öffentlichen Beitrag keine bewusste Namensauswahl treffen, soll unser System nicht automatisch sagen:
„Dann nehmen wir eben den echten Namen aus dem Kundenkonto.“
Stattdessen wird eine neutrale Bezeichnung verwendet.
Sie müssen also nicht erst daran denken, eine unnötige Veröffentlichung abzuschalten.
Kapitel 26 – Ansprechpartner für Datenschutz
Rechtstext:
Bei Datenschutzfragen können Sie sich unmittelbar über die angegebenen Kontaktdaten an NaturGewürz wenden.
Die Kontaktdaten des Verantwortlichen finden Sie am Anfang dieser Datenschutzerklärung.
Sie können sich insbesondere an uns wenden, wenn Sie:
- Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben,
- Auskunft wünschen,
- Daten berichtigen lassen möchten,
- die Löschung oder Einschränkung einer Verarbeitung verlangen möchten,
- einer Verarbeitung widersprechen möchten,
- eine Einwilligung widerrufen möchten,
- Ihr Recht auf Datenübertragbarkeit ausüben möchten,
- oder uns auf ein mögliches Datenschutzproblem aufmerksam machen möchten.
Identitätsprüfung
Bei Datenschutzanfragen müssen wir darauf achten, dass personenbezogene Daten nicht an unberechtigte Personen herausgegeben, verändert oder gelöscht werden.
Bestehen begründete Zweifel an der Identität der anfragenden Person, können wir zusätzliche Informationen anfordern, soweit diese erforderlich sind, um ihre Identität zu bestätigen.
Dabei werden nicht mehr personenbezogene Daten verlangt, als für die notwendige Identitätsprüfung erforderlich sind.
Datenschutzbeauftragter
Für NaturGewürz ist derzeit kein Datenschutzbeauftragter benannt.
Bei Datenschutzfragen können Sie sich unmittelbar über die angegebenen Kontaktdaten an NaturGewürz wenden.
Sollte künftig ein Datenschutzbeauftragter benannt werden, werden dessen Kontaktdaten in dieser Datenschutzerklärung entsprechend ergänzt.
Kurz erklärt:
Sie brauchen bei NaturGewürz keinen komplizierten juristischen Antrag, wenn Sie eine Datenschutzfrage haben.
Sie können uns beispielsweise schreiben:
„Welche personenbezogenen Daten habt ihr von mir?“
oder:
„Meine Anschrift ist falsch.“
oder:
„Ich möchte mein Kundenkonto löschen lassen.“
Wir prüfen dann, welches Datenschutzanliegen vorliegt und was zu tun ist.
Warum müssen wir manchmal prüfen, wer die Anfrage stellt?
Weil Datenschutz auch bedeutet, Ihre Daten vor anderen Menschen zu schützen.
Wenn jemand beispielsweise schreibt:
„Schickt mir bitte sämtliche Daten dieses Kunden.“
dürfen wir nicht einfach antworten und alles losschicken.
Wenn begründete Zweifel bestehen, müssen wir ausreichend sicherstellen, dass die anfragende Person tatsächlich zur Anfrage berechtigt ist.
Das bedeutet aber nicht, dass wir vorsorglich von jedem Kunden umfangreiche Ausweiskopien verlangen.
Zusätzliche Angaben werden nur verlangt, soweit sie für die notwendige Identitätsprüfung erforderlich sind.
Hat NaturGewürz einen Datenschutzbeauftragten?
Derzeit ist für NaturGewürz kein Datenschutzbeauftragter benannt.
Das bedeutet nicht, dass Sie keinen Ansprechpartner haben.
Ihre Datenschutzanfragen können Sie direkt an NaturGewürz richten.
Kapitel 27 – Stand, Version und Gültigkeit dieser Datenschutzerklärung
Rechtstext:
Diese Datenschutzerklärung gilt für die in ihr beschriebenen Verarbeitungen personenbezogener Daten durch NaturGewürz.
Maßgeblich ist die jeweils auf unserer Webseite veröffentlichte aktuelle Fassung.
Stand dieser Datenschutzerklärung: August 2026
Version: 2.0
Die Datenschutzerklärung wird regelmäßig sowie bei wesentlichen Änderungen unserer Geschäftsabläufe, technischen Systeme, eingesetzten Dienste oder rechtlichen Anforderungen
überprüft und bei Bedarf angepasst.
Kurz erklärt:
Datenschutz und Technik verändern sich.
Auch NaturGewürz wird sich weiterentwickeln.
Deshalb betrachten wir diese Datenschutzerklärung nicht als ein Dokument, das wir einmal schreiben und anschließend vergessen.
Wir prüfen sie:
- regelmäßig,
- wenn sich unsere Technik wesentlich verändert,
- wenn neue Dienste hinzukommen,
- wenn sich Datenverarbeitungen verändern,
- oder wenn sich rechtliche Anforderungen ändern.
Woran erkennen Sie die aktuelle Fassung?
An Stand und Versionsnummer.
Die jeweils aktuelle Fassung stellen wir auf unserer Webseite zur Verfügung.