Datenschutz

Datenschutzerklärung

§ 1 Allgemeines
Ihre personenbezogenen Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bankverbindung, Kreditkartennummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Empfängern, Rechtsgrundlagen, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

§ 2 Datenverarbeitung zur Vertragserfüllung
(1) Verarbeitungszweck
Ihre personenbezogenen Daten, die Sie uns im Bestellprozess zur Verfügung stellen, sind für einen Vertragsabschluss mit uns erforderlich. Sie sind zur Bereitstellung Ihrer personenbezogenen Daten nicht verpflichtet. Ohne Mitteilung Ihrer Anschrift können wir Ihnen aber die Ware nicht zusenden. Bei einigen Bezahlverfahren benötigen wir die erforderlichen Bezahldaten, um sie an einen von uns beauftragten Bezahldienstleister weiterzugeben. Die Verarbeitung Ihrer im Bestellprozess eingegebenen Daten erfolgt also für den Zweck der Vertragserfüllung.
Wenn Sie uns vor Vertragsschluss per E-Mail, über ein Kontaktformular etc. eine Anfrage stellen, verarbeiten wir die auf diesem Weg erhaltenen Daten zur Durchführung vorvertraglicher Maßnahmen und beantworten z. B. Ihre Fragen zu unseren Produkten.
Im Fall der Eröffnung eines Kundenkontos werden Ihre Daten (insbes. Name, Anschrift, Zahlungsart, E-Mail und Passwort) zur Registrierung und Anlage eines Kunden-Login verarbeitet. Mit den gespeicherten Daten können Sie schneller bei uns einkaufen und jederzeit Einblick in Ihre getätigten Bestellungen nehmen. Durch eine Nachricht an uns bzw. über eine Lösch-Funktion können Sie das Konto wieder entfernen.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO.
(3) Empfängerkategorien
Zahlungsdienstleister, Versanddienstleister, Hostinganbieter, ggf. Warenwirtschaftssystem, ggf. Lieferanten (Dropshipping).
(4) Speicherdauer
Die zur Vertragsabwicklung erforderlichen Daten speichern wir bis zum Ablauf der gesetzlichen Gewährleistungs- und ggf. vertraglichen Garantiefristen.
Die nach Handels- und Steuerrecht erforderlichen Daten bewahren wir für die gesetzlich bestimmten Zeiträume auf, regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO).
Die zur Durchführung vorvertraglicher Maßnahmen verarbeiteten Daten werden gelöscht, sobald die Maßnahmen durchgeführt wurden und es erkennbar nicht zu einem Vertragsschluss kommt.

§ 3 Shop-System und Hosting (Shopify)
(1) Verarbeitungszweck
Unser Online-Shop wird auf der Plattform Shopify der Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, betrieben und gehostet. Beim Aufruf unserer Website und bei Bestellungen werden die dabei anfallenden Daten (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, sowie die im Bestellprozess eingegebenen Daten) auf Servern von Shopify verarbeitet. Shopify handelt dabei als unser Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags.
(2) Rechtsgrundlage
Rechtsgrundlage ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 f) DSGVO; unser berechtigtes Interesse liegt im sicheren und effizienten Betrieb unseres Online-Shops.
(3) Empfängerkategorien
Shopify International Limited sowie die mit ihr verbundenen Unternehmen, insbesondere Shopify Inc. (Kanada) und Shopify (USA) Inc.
(4) Übermittlung an ein Drittland
Eine Übermittlung an Shopify Inc. in Kanada erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission für Kanada; eine Übermittlung in die USA erfolgt auf Grundlage des EU-US-Datenschutzrahmens bzw. der EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/privacy
(5) Speicherdauer
Server-Logdaten werden von Shopify nur so lange gespeichert, wie es für den Betrieb erforderlich ist; die Bestelldaten speichern wir gemäß § 2 dieser Erklärung.
§ 4 E-Mail-Marketing und automatisierte Marketing-E-Mails
Wir verarbeiten personenbezogene Daten, insbesondere die E-Mail-Adresse sowie gegebenenfalls Namen, Bestell- und Nutzungsdaten, zum Versand von Newslettern und Marketing-E-Mails sowie zur Durchführung automatisierter E-Mail-Kommunikation, beispielsweise bei abgebrochenen Warenkörben oder wieder verfügbaren Produkten.
Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt sie gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen zulässig ist, erfolgt sie gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Kundenkommunikation und Direktwerbung.
Empfänger bzw. Auftragsverarbeiter ist insbesondere Shopify International Limited (Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland) bzw. die im Rahmen der Shopify-Dienste (z. B. Shopify Email) eingesetzten Unternehmen und Dienstleister.
Die Daten werden gespeichert, solange sie für den jeweiligen Zweck erforderlich sind bzw. bis eine erteilte Einwilligung widerrufen wird oder der Verarbeitung wirksam widersprochen wird. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Betroffene Personen haben insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie – soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht – ein Widerspruchsrecht.

§ 5 PayPal-Transaktionen
Bitte beachten Sie, dass alle PayPal-Transaktionen der PayPal-Datenschutzerklärung unterliegen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

§ 6 Zahlungsabwicklung über Shopify Payments (inkl. Klarna)
(1) Verarbeitungszweck
Für die Zahlungsabwicklung nutzen wir Shopify Payments, einen Dienst der Shopify International Limited (Irland) bzw. Shopify Payments (Europe) Ltd. Wenn Sie eine über Shopify Payments angebotene Zahlungsart wählen (z. B. Kreditkarte, Apple Pay, Google Pay oder Klarna), werden die für die Zahlung erforderlichen Daten (Name, Anschrift, Zahlungsdaten, Bestellbetrag, ggf. E-Mail-Adresse) an Shopify und den jeweiligen Zahlungsdienstleister übermittelt. Bei Auswahl einer Klarna-Zahlungsart erfolgt die Zahlungsabwicklung durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden; Klarna kann dabei eine Identitäts- und Bonitätsprüfung durchführen.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 b) DSGVO (Vertragserfüllung). Soweit Klarna eine Bonitätsprüfung durchführt, erfolgt diese auf Grundlage von Art. 6 Abs. 1 f) DSGVO im berechtigten Interesse von Klarna an der Vermeidung von Zahlungsausfällen.
(3) Empfängerkategorien
Shopify International Limited, Shopify Payments (Europe) Ltd., die an der Zahlungsabwicklung beteiligten Zahlungsdienstleister (insbesondere Stripe Payments Europe Ltd.) sowie bei Klarna-Zahlungen die Klarna Bank AB (publ).
(4) Speicherdauer
Die Zahlungsdaten werden gespeichert, solange dies zur Abwicklung der Zahlung und zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
(5) Weitere Informationen
Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/privacy
Datenschutzerklärung von Klarna: https://www.klarna.com/de/datenschutz/

§ 7 Webanalyse mit Google Analytics
(1) Verarbeitungszweck
Diese Website benutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics 4 verwendet sog. „Cookies“, Textdateien, die in Ihrem Endgerät gespeichert werden und die uns eine Analyse der Benutzung der Website durch Sie ermöglichen. Laut Google werden in Google Analytics 4 keine einzelnen IP-Adressen protokolliert oder gespeichert. In Analytics werden keine genauen Standortdaten bereitgestellt. Stattdessen werden die folgenden Metadaten von IP-Adressen abgeleitet: „Stadt“ (und der abgeleitete Breiten- und Längengrad der Stadt), „Kontinent“, „Land“, „Region“, „Subkontinent“ (und die ID-basierten Entsprechungen). Bei den aus der EU stammenden Zugriffen werden IP-Adressen nur zur Ableitung von Standortdaten verwendet und danach sofort wieder gelöscht. Sie werden nicht protokolliert, sind nicht zugänglich und werden auch nicht für weitere Anwendungsfälle genutzt. Bei der Erhebung von Messdaten in Analytics erfolgen alle IP-Suchen auf EU-basierten Servern, bevor der Traffic zur Verarbeitung auf Analytics-Server weitergeleitet wird. Diese Server befinden sich auch außerhalb der EU.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen.
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Ihre Einwilligung gem. Art. 6 Abs. 1 a) DSGVO.
(3) Empfängerkategorien
Google und dessen Partnerunternehmen.
(4) Übermittlung an ein Drittland
Google Ireland Limited ist ein mit Google LLC verbundenes Unternehmen. Google LLC sitzt in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043). Grundlage für die Übertragung personenbezogener Daten aus der EU in die USA ist der EU-US-Datenschutzrahmen.
(5) Speicherdauer
2 Monate
(6) Widerrufsrecht
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unseren Cookie-Banner bzw. über unsere Website widerrufen.
Sie können die Speicherung von Cookies auch generell durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können.
Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout

§ 8 Informationen über Cookies
(1) Verarbeitungszweck
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die in bzw. von Ihrem Internetbrowser auf Ihrem Computersystem nicht dauerhaft gespeichert werden. Diese Cookies ermöglichen z. B. das Einlegen mehrerer Produkte in einen Warenkorb.
Andere Cookies bleiben dauerhaft und erkennen Ihren Browser beim nächsten Besuch wieder. Diese Cookies ermöglichen, dass Sie z. B. Ihre Passwörter für ein Kundenkonto dauerhaft speichern können.
(2) Rechtsgrundlagen
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
Die nachstehende Einwilligung zum Cookie-Einsatz auf unserer Seite haben Sie ggf. ausdrücklich erteilt: Wir verwenden notwendige Cookies sowie – mit Ihrer Einwilligung – Analyse- und Marketing-Technologien, um die Nutzung unserer Website auszuwerten und unsere Werbung zu optimieren. Sie können alle optionalen Cookies akzeptieren, ablehnen oder Ihre Auswahl unter „Einstellungen“ individuell festlegen.
(3) Speicherdauer
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren.
(4) Widerrufsrecht
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben.
Ihre Einwilligung in die dauerhafte Speicherung können Sie dadurch widerrufen, dass Sie die gespeicherten Cookies über Ihren Browser löschen.

§ 9 Newsletter
(1) Verarbeitungszweck
Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für Werbezwecke genutzt, d. h. im Rahmen des Newsletters informieren wir Sie insbesondere über Produkte aus unserem Sortiment. Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter geklickt werden. Dabei ist für uns nicht erkennbar, welche konkrete Person geklickt hat. Die nachstehende Einwilligung haben Sie gesondert oder ggf. im Verlauf des Bestellprozesses ausdrücklich erteilt: Newsletter abonnieren
(2) Rechtsgrundlage
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 a) DSGVO.
(3) Empfängerkategorien
ggf. Newsletterversandanbieter
(4) Speicherdauer
Ihre E-Mail-Adresse wird für den Newsletter-Versand nur für die Dauer der gewünschten Anmeldung gespeichert.
(5) Widerrufsrecht
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie den Newsletter nicht weiter beziehen wollen, dann können Sie sich folgendermaßen abmelden: Über den Abmeldelink in jeder Newsletter-E-Mail

§ 10 Ihre Rechte als Betroffener
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu:
1. Recht auf Auskunft: Sie können im Rahmen des Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
2. Recht auf Berichtigung: Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.
3. Recht auf Löschung: Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.
4. Recht auf Einschränkung der Verarbeitung: Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen.
5. Recht auf Datenübertragbarkeit: Sie haben nach Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung: Sie haben nach Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt.
7. Recht auf Beschwerde bei einer Aufsichtsbehörde: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde (insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu.
Bitte beachten Sie auch Ihr Widerspruchsrecht nach Art. 21 DSGVO:
a) Allgemein: begründeter Widerspruch erforderlich
Erfolgt die Verarbeitung Sie betreffender personenbezogener Daten zur Wahrung unseres überwiegenden berechtigten Interesses (Rechtsgrundlage nach Art. 6 Abs. 1 f) DSGVO) oder im öffentlichen Interesse (Rechtsgrundlage nach Art. 6 Abs. 1 e) DSGVO), haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf die Bestimmungen der DSGVO gestütztes Profiling.
Im Fall des Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
b) Sonderfall Direktwerbung: einfacher Widerspruch genügt
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Verantwortlicher für die Datenverarbeitung:
Carina Stark, Einzelunternehmen, „Fungi Chef“
Eberhard-Herzog-Straße 26 (rote Türe)
74423 Obersontheim
Telefon: 01791238067
info@fungi-chef.de