1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

A. Bahn GmbH
Auf der Komm 91
52355 Düren
Deutschland

Telefon: +49 152 59139209
E-Mail: info@ecozenpellets.de

Wenn in dieser Erklärung von „wir“ oder „uns“ die Rede ist, ist damit die A. Bahn GmbH als Betreiberin von EcoZen Pellets gemeint.

2. Hosting und Server-Logfiles

Unsere Website wird bei Hostinger International Limited, 61 Lordou Vironos Street, 6023 Larnaca, Zypern, gehostet. Beim Aufruf der Website verarbeitet die Hosting-Infrastruktur technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Statusmeldungen gehören.

Die Verarbeitung dient der Auslieferung der Website, der Stabilität und Sicherheit, der Fehleranalyse sowie der Abwehr missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Wir haben mit dem Hostinganbieter die erforderlichen vertraglichen Datenschutzregelungen getroffen. Logdaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und vertragliche oder gesetzliche Nachweise erforderlich ist.

Datenschutzinformationen von Hostinger

3. Technische Bereitstellung und Sicherheit

Wir verwenden eine verschlüsselte HTTPS-Verbindung. Technisch notwendige Daten und Funktionen ermöglichen unter anderem Seitenauslieferung, Produktsuche, Warenkorb, Anmeldung, Checkout, Schutz vor Angriffen sowie die korrekte Darstellung auf Ihrem Endgerät.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit sie zur Durchführung einer Bestellung erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

4. Cookies und Einwilligungsmanagement

Cookies und vergleichbare Speichertechnologien können für den technischen Betrieb des Shops erforderlich sein. Notwendige Funktionen umfassen insbesondere Warenkorb, Checkout, Sitzung, Sprache, Sicherheit und die Speicherung Ihrer Datenschutzauswahl.

Für nicht notwendige Dienste holen wir vor deren Aktivierung Ihre Einwilligung ein. Zur Verwaltung und Dokumentation dieser Entscheidung ist der Einsatz von Complianz vorgesehen. Ihre Auswahl kann in einem technisch notwendigen Einwilligungsnachweis gespeichert werden.

Der Zugriff auf oder die Speicherung von Informationen in Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG. Für unbedingt erforderliche Technologien gilt § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. Die anschließende Verarbeitung personenbezogener Daten beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO beziehungsweise bei einwilligungspflichtigen Verarbeitungen auf Art. 6 Abs. 1 lit. a DSGVO.

Nach vollständiger Einrichtung von Complianz können Sie eine erteilte Einwilligung jederzeit über die dann dauerhaft erreichbaren Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

5. Onlineshop, Bestellungen und Kundenkonto

Für den Betrieb unseres Shops verwenden wir WordPress und WooCommerce. Wenn Sie Produkte ansehen, einen Warenkorb anlegen, bestellen oder ein Kundenkonto verwenden, verarbeiten wir die hierfür erforderlichen Daten.

• Stamm- und Kontaktdaten wie Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und Telefonnummer;
• Bestell- und Vertragsdaten wie Produkte, Mengen, Preise, Versandart, Bestellnummer und Bestellstatus;
• Zahlungsart und Zahlungsstatus, jedoch keine vollständigen Kartendaten in unserem Shopsystem;
• Kontodaten und Bestellhistorie, wenn Sie ein Kundenkonto anlegen;
• technische Daten, die zur sicheren Abwicklung und Missbrauchsprävention erforderlich sind.

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Steuer- und handelsrechtlich erforderliche Unterlagen verarbeiten wir gemäß Art. 6 Abs. 1 lit. c DSGVO. Sicherheits- und Missbrauchsprävention beruhen auf Art. 6 Abs. 1 lit. f DSGVO.

6. Zahlungsarten

Vorkasse per Banküberweisung

Bei Vorkasse per Banküberweisung verarbeiten wir die Bestelldaten, den Betrag, die Bestellreferenz, den Zahlungsstatus und die auf dem Zahlungseingang erkennbaren Angaben der zahlenden Person. Die Verarbeitung ist zur Zahlungszuordnung und Vertragserfüllung erforderlich und erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Buchführungs- und Nachweispflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO.

Kartenzahlung über Stripe

Sobald die Kartenzahlung in unserem Shop aktiviert ist, setzen wir für die Zahlungsabwicklung Stripe ein. Dabei können Kontakt-, Rechnungs-, Zahlungs-, Transaktions-, Geräte- und Betrugspräventionsdaten an Stripe und beteiligte Banken oder Kartennetzwerke übermittelt werden. Die Verarbeitung dient der Durchführung der Zahlung, Authentifizierung, Betrugsprävention, Bearbeitung von Rückzahlungen und Zahlungsstreitigkeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; Sicherheits- und Betrugspräventionsmaßnahmen können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO sowie gesetzlichen Pflichten beruhen. Vollständige Kartennummern werden nicht von uns gespeichert, sondern in der gesicherten Zahlungsumgebung von Stripe verarbeitet.

Stripe wird erst nach Installation und vollständiger Konfiguration der Kartenzahlung als aktive Zahlungsart angeboten.

7. Versand und Zustellung

Zur Zustellung einer Bestellung übermitteln wir die erforderlichen Empfängerdaten an von uns beauftragte Paket- und Speditionsdienstleister. Dazu gehören Name, Lieferadresse, Sendungsdaten und – wenn für Terminankündigung oder Zustellabstimmung erforderlich – E-Mail-Adresse und Telefonnummer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Kontaktdaten werden nur übermittelt, soweit dies für die konkrete Zustellung erforderlich ist.

Für Paketlieferungen ist DPD, für Paletten- und Speditionslieferungen Cargoboard vorgesehen. Solange noch kein bestimmter Dienstleister beauftragt ist, erfolgt keine Datenübermittlung an diesen Anbieter. Die tatsächlich eingesetzten Empfänger werden in dieser Erklärung und in unseren Versandinformationen aktualisiert.

8. Kontaktaufnahme und Formulare

Wenn Sie uns per E-Mail, Telefon oder über ein Formular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, gegebenenfalls Bestellbezug und die für die Bearbeitung erforderlichen technischen Metadaten.

Unsere Formulare werden mit Contact Form 7 bereitgestellt. Die Daten dienen ausschließlich der Bearbeitung Ihrer Anfrage. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für sonstige Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Kommunikation und Kundenbetreuung.

Wir löschen die Korrespondenz, sobald sie für die Bearbeitung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen.

9. Live-Chat

Für eine direkte Kommunikation ist der Live-Chat von Tawk.to vorgesehen. Der Live-Chat wird erst nach Ihrer Einwilligung geladen. Ohne Einwilligung wird keine Verbindung zu Tawk.to für diese Funktion hergestellt.

Bei Nutzung können insbesondere Chatinhalt, von Ihnen angegebene Kontaktdaten, IP-Adresse, Geräte- und Browserinformationen sowie Zeitstempel verarbeitet werden. Zweck ist die Beantwortung Ihrer Anfrage und die Dokumentation der Kundenkommunikation.

Rechtsgrundlage für das Laden des Dienstes ist Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Soweit eine konkrete Anfrage der Vertragsanbahnung oder Vertragsdurchführung dient, kann die anschließende Bearbeitung zusätzlich auf Art. 6 Abs. 1 lit. b DSGVO beruhen.

Der Chat wird erst nach Einrichtung von Complianz und einer wirksamen Einwilligungssteuerung aktiviert.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur interne Stellen und externe Dienstleister, soweit dies für den jeweiligen Zweck erforderlich ist. Dazu können Hosting- und IT-Dienstleister, Zahlungsdienstleister, Banken, Paket- und Speditionsdienstleister, Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten gehören.

Soweit ein Dienstleister Daten ausschließlich in unserem Auftrag verarbeitet, schließen wir die erforderliche Vereinbarung zur Auftragsverarbeitung. Eine Weitergabe zu fremden Werbezwecken erfolgt nicht.

11. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Eine Übermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind, etwa aufgrund eines Angemessenheitsbeschlusses, geeigneter Garantien wie EU-Standardvertragsklauseln oder einer sonstigen zulässigen Grundlage.

Ob eine solche Übermittlung tatsächlich stattfindet, hängt von den aktivierten Diensten und deren technischer Konfiguration ab. Nicht notwendige Dienste mit Drittlandbezug werden nur nach Ihrer Einwilligung geladen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Nachweisinteressen oder laufenden Rechtsverfahren entgegenstehen.

• Bestell-, Rechnungs- und Zahlungsunterlagen werden entsprechend den anwendbaren handels- und steuerrechtlichen Pflichten aufbewahrt.
• Kundenkonten bleiben bis zur Löschung des Kontos bestehen; aufbewahrungspflichtige Bestelldaten können davon unberührt bleiben.
• Kontaktanfragen werden nach Abschluss des Vorgangs gelöscht, soweit sie nicht für einen Vertrag oder rechtlichen Nachweis benötigt werden.
• Einwilligungsnachweise werden so lange aufbewahrt, wie dies zum Nachweis einer ordnungsgemäßen Einwilligung erforderlich ist.

13. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre personenbezogenen Daten;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung, soweit keine vorrangige Pflicht entgegensteht;
• Einschränkung der Verarbeitung;
• Datenübertragbarkeit;
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen;
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter info@ecozenpellets.de. Zur Vermeidung unberechtigter Zugriffe können wir einen angemessenen Identitätsnachweis verlangen.

14. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
www.ldi.nrw.de

15. Aktualisierung dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn sich unsere Website, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem angegebenen Aktualisierungsstand.