Datenschutzhinweise

Verantwortlicher für die Datenverarbeitung ist:

Hartkorn Gewürzmühle GmbH
Carl-Benz-Str. 13
56218 Mülheim-Kärlich
E-Mail: info@hartkorn-gewuerze.de
Telefon: +49 (0) 2630 9632-0

Datenschutzbeauftragter:

DEUDAT GmbH
Wasserrolle 16
65201 Wiesbaden
Deutschland
Telefon: +49 (0) 611 950008-40
E-Mail: datenschutz@hartkorn-gewuerze.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir behandeln Ihre Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie diesen Datenschutzhinweisen. Nachstehend informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Online-Shops.

1. Zugriffsdaten und Hosting

Sie können unseren Online-Shop besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf speichert der Server automatisch ein sogenanntes Server-Logfile, das zum Beispiel den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zur Sicherstellung eines störungsfreien Betriebs der Seite sowie zur Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Unser Online-Shop wird auf der E-Commerce-Plattform Shopify betrieben. Anbieter und für den Betrieb in der EU vertragsschließende Stelle ist die

Shopify International Limited
The Sidings, 4th Floor
Grand Canal Quay, Dublin D02 E7K8
Irland

Shopify stellt Hosting und Darstellung des Shops im Rahmen einer Verarbeitung in unserem Auftrag bereit. Dabei werden die im Shop anfallenden Daten (insbesondere Bestell-, Kunden- und Zugriffsdaten) auf der Plattform verarbeitet.

Im Rahmen des Shopify-Konzerns kann es zu einer Übermittlung von Daten in Drittländer außerhalb der EU bzw. des EWR kommen, insbesondere an die Shopify Inc. (Kanada) sowie an Unterauftragsverarbeiter in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA und weitere Drittländer erfolgt die Absicherung über die von der EU-Kommission erlassenen Standardvertragsklauseln bzw., soweit einschlägig, über das EU-US Data Privacy Framework, nach Maßgabe des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Shopify.

2. Datenverarbeitung zur Vertragsabwicklung und Kontaktaufnahme

2.1 Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung, einschließlich der Bearbeitung von Gewährleistungs- und Leistungsstörungsansprüchen, erheben wir gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, soweit Sie uns diese im Rahmen Ihrer Bestellung mitteilen. Pflichtfelder sind als solche gekennzeichnet, da wir diese Daten zwingend zur Vertragsabwicklung benötigen. Nach vollständiger Abwicklung des Vertrages wird die Verarbeitung Ihrer Daten eingeschränkt; nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen werden die Daten gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht in eine weitergehende Nutzung eingewilligt haben.

2.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie ein Kundenkonto eröffnen, verwenden wir Ihre Daten zur Führung des Kundenkontos sowie zur Speicherung für zukünftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich.

2.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation verarbeiten wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO die personenbezogenen Daten, die Sie uns bei einer Kontaktaufnahme (zum Beispiel per Kontaktformular oder E-Mail) mitteilen.

3. Datenverarbeitung zur Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung der bestellten Waren erforderlich ist.

Sofern Sie uns hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, geben wir Ihre E-Mail-Adresse und Telefonnummer an den Versanddienstleister weiter, damit dieser vor der Zustellung zum Zwecke der Lieferankündigung Kontakt mit Ihnen aufnehmen kann.

Versanddienstleister:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Deutschland
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland

4. Datenverarbeitung zur Zahlungsabwicklung

4.1 Transaktionsabwicklung

Je nach ausgewählter Zahlungsart geben wir die zur Abwicklung der Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Shopify Payments: Die Zahlungsabwicklung über Shopify Payments wird durch die Shopify International Limited (Irland) bereitgestellt; technischer Zahlungsabwickler ist die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Je nach Kartenzahlung sind die Kartennetzwerke (Visa, Mastercard, American Express) beteiligt.

PayPal: Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal ist für die Zahlungsabwicklung eigenständig Verantwortlicher; es gelten ergänzend die Datenschutzhinweise von PayPal.

4.2 Betrugsprävention und Optimierung der Zahlungsprozesse

Gegebenenfalls geben wir den genannten Dienstleistern weitere Daten, die diese zusammen mit den für die Zahlungsabwicklung notwendigen Daten zum Zwecke der Betrugsprävention und der Optimierung unserer Zahlungsprozesse verwenden. Dies dient gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an der Absicherung gegen Betrug und an einem effizienten Zahlungsmanagement.

5. Werbung per E-Mail und Post

5.1 E-Mail-Newsletter und Newsletter-Versand über Klaviyo

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert mitgeteilten Daten, um Ihnen aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO regelmäßig unseren E-Mail-Newsletter zuzusenden. Soweit Sie uns zusätzlich Ihre Einwilligung erteilt haben, analysieren wir Ihren Umgang mit dem Newsletter durch Messung und Auswertung von Öffnungs- und Klickraten zur Gestaltung künftiger Newsletter.

Für den Versand und die Auswertung unseres Newsletters nutzen wir den Dienst Klaviyo. Anbieter ist die Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Dabei werden Daten in die USA übermittelt. Klaviyo ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bzw. hilfsweise erfolgt die Übermittlung auf Grundlage der Standardvertragsklauseln der EU-Kommission.

5.2 Postwerbung und Ihr Widerspruchsrecht

Darüber hinaus behalten wir uns vor, Ihren Vor- und Nachnamen sowie Ihre Postanschrift gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO für eigene Werbezwecke zu nutzen, zum Beispiel zur Zusendung von Angeboten und Informationen zu unseren Produkten per Briefpost. Sie können dieser Nutzung jederzeit widersprechen.

6. Produktbewertungen

Für die Erhebung, Verwaltung und Darstellung von Produktbewertungen setzen wir den Dienst Judge.me ein. Anbieter ist die Judge.me Ltd. Sofern Sie uns während oder nach Ihrer Bestellung hierzu Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse, um Sie um eine Bewertung Ihrer Bestellung zu bitten. Im Rahmen des Dienstes kann es zu einer Übermittlung von Daten an Unterauftragsverarbeiter in Drittländern (insbesondere USA) kommen, die durch Standardvertragsklauseln abgesichert ist.

7. Cookies und Verwaltung von Einwilligungen

7.1 Allgemeine Informationen

Um den Besuch unseres Online-Shops attraktiv zu gestalten und bestimmte Funktionen zu ermöglichen, verwenden wir Technologien einschließlich sogenannter Cookies. Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf bereits gespeicherte Informationen Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 S. 1 lit. a DSGVO.

7.2 Einwilligungsverwaltung über Shopify

Zur Information über die eingesetzten Technologien sowie zur Einholung, Verwaltung und Dokumentation Ihrer Einwilligung nutzen wir die in die Plattform integrierte Einwilligungsverwaltung von Shopify (Shopify-Einwilligungsbanner, Customer Privacy). Nicht unbedingt erforderliche Technologien werden erst nach Ihrer Einwilligung geladen; Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft ändern.

7.3 Hinweis zum Drittlandtransfer

Wir setzen teilweise Technologien von Dienstleistern ein, deren Sitz und/oder Serverstandorte sich in Drittländern außerhalb der EU bzw. des EWR befinden können. Soweit kein Angemessenheitsbeschluss vorliegt, erfolgt eine Übermittlung nur auf Grundlage geeigneter Garantien (insbesondere Standardvertragsklauseln) oder Ihrer ausdrücklichen Einwilligung.

8. Einsatz von Cookies und weiteren Technologien

8.1 Affiliate-Tracking über ADCELL

Soweit Sie hierzu Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG erteilt haben, setzen wir das Affiliate-Tracking des Dienstes ADCELL ein. Anbieter ist die Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin. Die Einbindung erfolgt über die Shopify-App ADCELL Tracking & Remarketing. Verarbeitet werden hierbei insbesondere der Warenkorbwert und die Bestellnummer zur Zuordnung vermittelter Bestellungen. Ohne bzw. bei abgelehnter Einwilligung wird ADCELL nicht geladen.

9. Social Media

Auf unserem Online-Shop werden Social-Media-Schaltflächen lediglich als verlinkte Grafiken eingebunden, sodass beim bloßen Aufruf der Seite keine Daten an die jeweiligen Anbieter übermittelt werden. Soweit Sie unsere Onlinepräsenzen in sozialen Netzwerken (zum Beispiel Facebook, Instagram, YouTube, Pinterest, LinkedIn, TikTok) besuchen, gelten die Datenschutzhinweise des jeweiligen Anbieters.

10. Ihre Rechte und Kontaktmöglichkeiten

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen die folgenden Rechte zu: Recht auf Auskunft (Art. 15 DSGVO), auf Berichtigung (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

Soweit wir personenbezogene Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung mit Wirkung für die Zukunft widersprechen.

Kontakt in Datenschutzangelegenheiten:

DEUDAT GmbH – Thomas Habicht
Wasserrolle 16
65201 Wiesbaden
Deutschland
Telefon: +49 (0) 611 950008-43
E-Mail: datenschutz@hartkorn-gewuerze.de

11. Bewerbungen

Wenn Sie sich bei uns bewerben (zum Beispiel per E-Mail oder postalisch), verarbeiten wir die damit verbundenen personenbezogenen Daten, soweit dies für die Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage ist § 26 Abs. 1 BDSG, soweit anwendbar, und/oder Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, bewahren wir die übermittelten Daten auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO bis zu sechs Monate ab Beendigung des Bewerbungsverfahrens auf, um etwaige Ansprüche abwehren zu können. Eine darüber hinausgehende Speicherung, etwa in einem Bewerberpool, erfolgt nur auf gesonderter Rechtsgrundlage, insbesondere Ihrer Einwilligung.