Datenschutzerklärung der Berg & Blatt Kräuterwerkstatt GmbH

Der Schutz Ihrer personenbezogenen Daten ist uns, der Berg & Blatt Kräuterwerkstatt GmbH, ein wichtiges Anliegen. Nachfolgend informieren wir Sie gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie sonstigen einschlägigen datenschutzrechtlichen Bestimmungen darüber, wie wir personenbezogene Daten verarbeiten, wenn Sie unsere Website besuchen, mit uns in Kontakt treten, Bestellungen aufgeben oder unsere Leistungen im Bereich Kräuter, Kräuterprodukte und damit verbundene Dienstleistungen nutzen.

1. Verantwortlicher / Unternehmen

Verantwortlicher im Sinne der DSGVO für die Datenverarbeitung ist:

Berg & Blatt Kräuterwerkstatt GmbH
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 78492615

2. Daten, die wir erheben und verarbeiten

Wir verarbeiten personenbezogene Daten nur, soweit dies erforderlich ist. Je nach Nutzung unserer Angebote können insbesondere folgende Datenkategorien betroffen sein:

• Stammdaten: Name, Vorname, Anschrift, Lieferadresse, Rechnungsadresse
• Kontaktdaten: E-Mail-Adresse, Telefonnummer
• Vertrags- und Bestelldaten: bestellte Produkte, Mengen, Bestellhistorie, Zahlungsstatus, Rechnungsdaten
• Zahlungsdaten: Zahlungsart, Transaktionsdaten, ggf. Bank- oder Kartendaten, soweit für die Zahlungsabwicklung erforderlich
• Kommunikationsdaten: Inhalte von Anfragen per E-Mail, Telefon oder Kontaktformular
• Nutzungsdaten: aufgerufene Seiten, Zugriffszeiten, IP-Adresse, Browser- und Gerätedaten, sofern beim Besuch unserer Website technisch erforderlich oder durch eingesetzte Dienste verarbeitet
• Besondere Kategorien personenbezogener Daten: Diese verarbeiten wir grundsätzlich nicht. Sofern Sie uns solche Daten freiwillig mitteilen, verarbeiten wir sie nur, wenn eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.

Bei Kräuterprodukten kann es vorkommen, dass wir im Rahmen von Kundenanfragen oder Bestellungen Informationen zu Unverträglichkeiten, Allergien oder Ernährungspräferenzen erhalten. Solche Angaben verarbeiten wir nur, wenn Sie sie uns aktiv mitteilen und dies für die Bearbeitung Ihres Anliegens erforderlich ist.

3. Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bearbeitung von Anfragen und Kommunikation mit Interessenten und Kunden
• Vertragsanbahnung, Vertragsabschluss und Vertragsdurchführung
• Abwicklung von Bestellungen, Lieferung und Rechnungsstellung
• Zahlungsabwicklung und Buchhaltung
• Kundenservice, Reklamationsbearbeitung und Gewährleistungsabwicklung
• Versand von Informationen zu unseren Produkten und Angeboten, sofern rechtlich zulässig oder eingewilligt
• Betrieb, Sicherheit und Optimierung unserer Website und IT-Systeme
• Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten
• Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf folgender Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, insbesondere zur sicheren und effizienten Bereitstellung unserer Website, zur Direktwerbung im zulässigen Rahmen, zur Betrugsprävention und zur Rechtsverteidigung
• Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer Einwilligung, sofern wir diese im Einzelfall einholen

Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur unter den Voraussetzungen des Art. 9 DSGVO.

5. Datenweitergabe und Empfänger

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die jeweiligen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere sein:

• Versand- und Logistikdienstleister zur Lieferung Ihrer Bestellungen
• Zahlungsdienstleister und Banken zur Zahlungsabwicklung
• IT- und Hosting-Dienstleister zum Betrieb unserer Website und Systeme
• Steuerberater, Wirtschaftsprüfer und Rechtsberater im Rahmen gesetzlicher oder vertraglicher Erfordernisse
• Behörden und öffentliche Stellen, sofern wir hierzu rechtlich verpflichtet sind
• Auftragsverarbeiter, die in unserem Auftrag und nach unseren Weisungen tätig werden, auf Grundlage von Art. 28 DSGVO

Eine Übermittlung an Dritte zu Werbezwecken erfolgt nicht ohne Ihre ausdrückliche Einwilligung, soweit nicht gesetzlich zulässig.

6. Datenübermittlung in Drittländer

Eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums findet grundsätzlich nur statt, wenn dies zur Erfüllung unserer Leistungen erforderlich ist, Sie eingewilligt haben oder geeignete Garantien im Sinne der DSGVO vorliegen.

In solchen Fällen stellen wir sicher, dass ein angemessenes Datenschutzniveau gewährleistet ist, insbesondere durch:

• Angemessenheitsbeschlüsse der ევროკommission
• Standardvertragsklauseln der Europäischen Kommission
• weitere geeignete Garantien gemäß Art. 44 ff. DSGVO

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags- und Bestelldaten: in der Regel für die Dauer der Vertragsabwicklung und darüber hinaus entsprechend gesetzlicher Aufbewahrungsfristen, insbesondere aus Handels- und Steuerrecht
• Kommunikationsdaten: bis zur abschließenden Bearbeitung Ihres Anliegens und ggf. darüber hinaus im Rahmen gesetzlicher Pflichten oder zur Rechtsverteidigung
• Einwilligungsdaten: bis zum Widerruf Ihrer Einwilligung oder Wegfall des Zwecks
• Technische Protokolldaten: nur für den erforderlichen Zeitraum zur Sicherstellung des Betriebs und der IT-Sicherheit

Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Fristen werden die Daten gelöscht oder anonymisiert.

8. Ihre Rechte als betroffene Person

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

• Auskunft über die bei uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte können Sie uns jederzeit über die unten genannten Kontaktdaten kontaktieren.

9. Widerruf von Einwilligungen

Sofern wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Den Widerruf können Sie per E-Mail an [email protected] oder postalisch an die oben genannte Adresse richten.

10. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Bestimmungen verstößt.

Für Berlin ist in der Regel zuständig:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Deutschland
Website: www.datenschutz-berlin.de

11. Datensicherheit

Die Berg & Blatt Kräuterwerkstatt GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Hierzu gehören insbesondere:

• verschlüsselte Datenübertragung, soweit technisch vorgesehen
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherungs- und Wartungsmaßnahmen
• Schutzmaßnahmen für IT-Systeme und Netzwerke
• Vertraulichkeitsverpflichtungen für Mitarbeitende und Dienstleister

Bitte beachten Sie, dass eine vollständige Sicherheit der Datenübertragung im Internet trotz aller Maßnahmen nicht garantiert werden kann.

12. Kontakt

Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte geltend machen möchten, wenden Sie sich bitte an:

Berg & Blatt Kräuterwerkstatt GmbH
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]
Telefon: +49 30 78492615

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, insbesondere wenn sich rechtliche Vorgaben, unsere Leistungen oder die eingesetzten Technologien ändern. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.

Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung.