Datenschutz
Informationen gemäß Art. 12–14 Datenschutzgrundverordnung (DSGVO)
Im Rahmen der Nutzung der Webangebote verarbeitet die Katrin und Kai Kriebel eGbR auch personenbezogene Daten. Im Folgenden informiert die Katrin und Kai Kriebel eGbR über die Verarbeitung von personenbezogenen Daten nach Maßgabe der Anforderungen aus Art. 12–14 DSGVO.
Verantwortlich für die Verarbeitung
Katrin und Kai Kriebel eGbR
Baumgärtle 12a
87739 Breitenbrunn
Telefon +49 176 73568145
E-Mail info@proudfoot-ranch.de
Kontaktdaten der/des betrieblichen Datenschutzbeauftragten
Katrin und Kai Kriebel eGbR
Herr Kai Kriebel
Baumgärtle 12a
87739 Breitenbrunn
Telefon +49 176 73568145
E-Mail kai@proudfoot-ranch.de
Hinweis auf Betroffenenrechte
Nach Art. 15 DSGVO besteht ein Anspruch auf kostenlose Auskunft darüber, ob personenbezogene Daten der eigenen Person verarbeitet werden und wenn ja, um welche personenbezogenen Daten es sich hierbei handelt. Dabei kann grundsätzlich eine Kopie der Daten verlangt werden, sofern keine gesetzliche Ausnahme eingreift. In diesem Zusammenhang können auch Informationen über die konkreten Umstände und die voraussichtliche Dauer der Verarbeitung verlangt werden. Auf Basis der Kenntnis der Verarbeitung von eigenen Daten kommen die folgenden weiteren Betroffenenrechte in Betracht:Sind die Daten unvollständig oder nicht korrekt, besteht ein Anspruch auf Berichtigung der Daten nach Art. 16 DSGVO.
- Nach Art. 17 DSGVO besteht ein Anspruch auf Löschung der eigenen personenbezogenen Daten, wenn ein dort genannter Löschgrund vorliegt und keine Löschhindernisse wie z.B. Aufbewahrungspflichten bestehen.
- Nach Art. 18 DSGVO kann in den dort genannten Fallgestaltungen die Einschränkung der Verarbeitung der personenbezogenen Daten verlangt werden.
- Erfolgt die Verarbeitung der personenbezogenen Daten aufgrund einer Einwilligung oder aufgrund eines Vertrags, kann nach Art. 20 DSGVO die Übertragung der eigenen personenbezogenen Daten zu einem anderen Anbieter verlangt werden. Statt der Übertragung kann auch die Zurverfügungstellung der eigenen Daten in einem gängigen Format verlangt werden.
- Aus Gründen einer besonderen persönlichen Situation und einer daraus folgenden Unzumutbarkeit der Verarbeitung, kann nach Art. 21 DSGVO Widerspruch gegen eine ansonsten rechtmäßige Verarbeitung eingelegt werden. Bis zur Entscheidung über den Widerspruch kann eine Einschränkung der Verarbeitung nach Art. 18 DSGVO verlangt werden.
- Art. 22 DSGVO schützt Betroffene vor Entscheidungen im Einzelfall, die ausschließlich automatisiert einschließlich Profiling erfolgen.
Beschwerderecht
Es besteht das Recht zur Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
Deutschland
Telefon +49 981 180093-0
E-Mail poststelle@lda.bayern.de
Informationen zu Verarbeitungen bei Nutzung des Webangebots
Bei der Nutzung der Webseiten des Webangebots und damit verbundenen Dienste (WordPress, WooCommerce, WhatsApp Business Chat widget, PayPal Plug-In, SumUp, Google Analytics, Google for WooCommerce, Google reCAPTCHA, Bing Analytics; Hosting und E-Mail-Versand über Amazon Web Services) werden von den Nutzern Daten verarbeitet. Da dies potenziell von jedem Nutzer ohne eine explizite Eingabeaufforderung erfolgt, werden diese möglichen Verarbeitungen im Folgenden im Zusammenhang dargestellt. Zu diesen Verarbeitungen im Rahmen des Webangebots werden die folgenden Informationen gemäß Art. 12– 14 DSGVO gegeben:
Zugriffsdaten/Server-Logfiles
Wenn Sie unsere Webseite besuchen, erheben wir Daten über jeden Zugriff auf unser Angebot. Zu den Zugriffsdaten gehören: IP-Adresse, Datum und Uhrzeit des Aufrufs, Meldung über erfolgreichen Abruf, Browser und dessen Version, das verwendete Betriebssystem, Referrer-URL (zuvor besuchte Webseite).
Die gespeicherten Daten lassen möglicherweise eine Identifizierung zu.
Wir verwenden die genannten Zugriffsdaten für die folgenden Zwecke:
Für statistische Auswertungen zu Zwecken des Betriebs und zur Optimierung unseres Angebots. Dies erfolgt ohne die IP-Adresse/mit verkürzter IP-Adresse, sodass wir Sie als Person nicht identifizieren können. Diese Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 Buchstabe f DSGVO, wobei das berechtigte Interesse in der Optimierung des Betriebs und des Angebots begründet ist. Ihre Grundrechtsinteressen schützen wir, indem wir sicherstellen, dass Sie als Person nicht mehr identifizierbar sind.
Sollten konkrete Anhaltspunkte für eine Störung, eine Leistungserschleichung oder eine sonstige rechtswidrige Nutzung bestehen, werden die zur Störungsbeseitigung und zu Beweiszwecken erforderlichen Daten über die Frist von sieben Tagen hinaus verarbeitet, bis diese zu diesen Zwecken nicht mehr erforderlich sind. Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 Buchstabe f DSGVO, wobei die berechtigten Interessen in der Störungsbeseitigung und in der Beweisführung liegen. Nach Ende der Erforderlichkeit werden die Daten gelöscht.
Hosting
Unsere Website wird bei Amazon Web Services (AWS) betrieben, Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Server stehen im Rechenzentrum Frankfurt am Main (Region eu-central-1). Dabei werden die oben genannten Zugriffsdaten sowie alle Daten verarbeitet, die Sie im Shop eingeben. AWS verarbeitet diese Daten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb der Website. Soweit Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der AWS-Servicebedingungen sind. Weitere Informationen: aws.amazon.com/de/privacy
E-Mail-Versand
E-Mails unseres Shops, etwa Bestell- und Versandbestätigungen, versenden wir über Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL (Anschrift siehe Hosting) aus dem Rechenzentrum Frankfurt am Main. Verarbeitet werden Ihre E-Mail-Adresse, Ihr Name und der Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO (Vertragserfüllung).
Zahlung mit Kredit- oder Debitkarte über SumUp
Wenn Sie mit Kredit- oder Debitkarte bezahlen, erfolgt die Zahlungsabwicklung über den Zahlungsdienstleister SumUp. Dazu werden die für die Zahlung erforderlichen Daten wie Name, Betrag, Bestellnummer und Kartendaten an SumUp übermittelt; die Kartendaten geben Sie direkt bei SumUp ein, sie werden nicht auf unserem Server gespeichert. Für die Verarbeitung im Zusammenhang mit der Zahlung ist SumUp nach eigener Angabe selbst Verantwortlicher. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Informationen zur verantwortlichen SumUp-Gesellschaft und zum Datenschutz bei SumUp: sumup.com/de-de/datenschutz
Google reCAPTCHA
Zum Schutz vor Missbrauch und automatisierten Eingaben (Spam) setzen wir beim Login, bei der Registrierung und an der Kasse Google reCAPTCHA ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. reCAPTCHA wertet anhand verschiedener Merkmale aus, ob eine Eingabe von einem Menschen stammt, und verarbeitet dazu unter anderem Ihre IP-Adresse und Informationen zu Ihrem Browser. Eine Übermittlung in die USA ist möglich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt im Schutz unseres Shops vor Missbrauch. Weitere Informationen: policies.google.com/privacy
Google for WooCommerce
Mit dem Plugin Google for WooCommerce übermitteln wir unsere Produktdaten (Bezeichnung, Preis, Verfügbarkeit, Bilder) an das Google Merchant Center, damit unsere Produkte in Google-Diensten angezeigt werden können; dabei werden keine personenbezogenen Daten unserer Kunden übermittelt. Zusätzlich bindet das Plugin das Google-Tag (Google Ads) ein. Anbieter ist die Google Ireland Limited (Anschrift siehe oben). Das Google-Tag wird erst geladen, nachdem Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TDDDG); Ihre Auswahl wird über den Google Consent Mode an Google übermittelt. Beim Laden des Tags wird Ihre IP-Adresse an Google übertragen, eine Übermittlung in die USA ist möglich. Weitere Informationen: policies.google.com/privacy
Cookies und Verwaltung von Einwilligungen (Real Cookie Banner)
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 Buchstabe c DSGVO und Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet, die personenbezogenen Daten bereitzustellen. Wenn Sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.
Einwilligungspflichtige Dienste
Folgende Dienste laden wir nur, wenn Sie im Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TDDDG): Google Analytics (über das Plugin MonsterInsights, Statistik), Metricool (Statistik), Google Ads Conversion Tracking und Remarketing (Marketing), Gravatar (Profilbilder, Funktional) und WordPress Emojis (Funktional). Einzelheiten zu jedem Dienst, zu den gesetzten Cookies und zur Speicherdauer finden Sie in den Privatsphäre-Einstellungen des Cookie-Banners. Einige dieser Dienste verarbeiten Daten in Ländern außerhalb der EU ohne angemessenes Datenschutzniveau, insbesondere den USA; soweit keine anderen Garantien bestehen, erfolgt diese Übermittlung auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 49 Abs. 1 Buchstabe a DSGVO, über die Sie im Cookie-Banner informiert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Link „Privatsphäre-Einstellungen ändern“ im Fußbereich der Website ändern oder widerrufen.
Metricool
Mit Ihrer Einwilligung nutzen wir den Besuchs-Tracker von Metricool, um zu sehen, wie viele Besuche unsere Website erhält und welche Seiten aufgerufen werden, und so die Wirkung unserer Social-Media-Beiträge auszuwerten. Anbieter ist die METRICOOL SOFTWARE, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, Spanien. Beim Aufruf der Website wird ein JavaScript-Code von den Servern von Metricool geladen; dabei wird Ihre IP-Adresse technisch bedingt an Metricool übermittelt. Nach Angaben von Metricool setzt der Tracker keine Cookies, speichert keine Informationen auf Ihrem Endgerät, vergibt keine eindeutigen Kennungen und speichert die IP-Adresse nicht; ausgewertet werden anonyme, zusammengefasste Angaben zur Anzahl der Besuche und zu den aufgerufenen Seiten. Metricool speichert die Daten nach eigenen Angaben auf Servern innerhalb der Europäischen Union. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 Buchstabe a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Privatsphäre-Einstellungen widerrufen können. Weitere Informationen: Datenschutzerklärung von Metricool.
Kontakt- und Anfrageformular, Kontakt per E-Mail
Wenn Sie uns über ein Formular auf dieser Website (WPForms) oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (zum Beispiel Firma, Name, E-Mail-Adresse, Telefonnummer, gewünschte Menge und Ihre Nachricht), um Ihre Anfrage zu beantworten und Ihnen gegebenenfalls ein Angebot zu erstellen. Die Formularangaben werden uns per E-Mail über unseren E-Mail-Versanddienst (Amazon SES, siehe oben) zugestellt. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, soweit Ihre Anfrage auf einen Vertragsabschluss gerichtet ist, im Übrigen Art. 6 Abs. 1 Buchstabe f DSGVO; unser berechtigtes Interesse liegt in der Beantwortung Ihrer Anfrage. Wir löschen Ihre Angaben, sobald sie für diesen Zweck nicht mehr erforderlich sind, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
