Datenschutzerklärung

Verantwortliche Stelle

Allgemeines

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir beim Besuch unserer Website, bei Vorbestellungen und im Mitgliederbereich verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Die Website können Sie ohne Angabe persönlicher Daten nutzen.

Hosting und Server-Logdaten

Unsere Website und die zugehörigen Dienste betreiben wir bei Microsoft Azure, einem Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, in Rechenzentren in der EU (Region Westeuropa). Microsoft ist als Auftragsverarbeiter für uns tätig. Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen; Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

Bei jedem Abruf werden technisch notwendige Daten verarbeitet und in Logdateien gespeichert:

• Ihre IP-Adresse
• Datum und Uhrzeit des Abrufs
• aufgerufene Seite bzw. Datei und ob der Abruf erfolgreich war
• übertragene Datenmenge
• Browsertyp und Betriebssystem
• die zuvor besuchte Seite (Referrer)

Die Logdaten dienen dem sicheren und stabilen Betrieb der Website und der Fehlersuche. Sie werden nach 30 Tagen gelöscht und nicht an Dritte weitergegeben, es sei denn, wir sind gesetzlich dazu verpflichtet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb unserer Website).

Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verwenden wir Ihre Angaben, um Ihre Anfrage zu beantworten, und löschen sie, sobald sie erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage).

Schriftarten

Die Schriftarten unserer Website werden von unserem eigenen Server geladen. Dabei werden keine Daten an Dritte übermittelt.

Bereitstellung von Bildern (Cloudflare)

Die Bilder auf unserer Website werden über das Content Delivery Network (CDN) der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, unter der Adresse img.eineweltladen-villingen.de ausgeliefert. Beim Laden der Bilder verbindet sich Ihr Browser mit Servern von Cloudflare. Dabei werden technisch notwendige Daten wie Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die abgerufene Datei sowie Angaben zu Ihrem Browser verarbeitet.

Cloudflare ist als Auftragsverarbeiter für uns tätig. Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung unserer Website).

Performance-Messung (Web Vitals) und Fehlerberichte

Um die technische Ladegeschwindigkeit unserer Website zu überwachen und zu verbessern, erfassen wir anonyme Performance-Kennzahlen (sogenannte Core Web Vitals) mithilfe von Microsoft Azure Application Insights. Ihr Browser sendet dazu die Messwerte (z.B. Ladezeiten) an unseren Server. Dabei wird Ihre IP-Adresse technisch bedingt übermittelt, jedoch nicht zusammen mit den Messwerten gespeichert. Gespeichert werden ausschließlich aggregierte Messwerte, die keinen Rückschluss auf Ihre Person zulassen. Es werden keine Cookies gesetzt.

Tritt beim Anzeigen einer Seite ein technischer Fehler auf, sendet Ihr Browser außerdem einen Fehlerbericht an unseren Server, damit wir den Fehler beheben können. Er enthält die Fehlermeldung, technische Angaben zur Fehlerstelle im Programmcode und den Pfad der aufgerufenen Seite ohne URL-Parameter. Der Bericht enthält keine Angaben zu Ihrer Person; E-Mail-Adressen und URL-Parameter in enthaltenen Links werden vor der Speicherung entfernt. Auch hier wird Ihre IP-Adresse nicht zusammen mit dem Bericht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer performanten und fehlerfreien Website).

Vorbestellung (Click & Collect)

Wenn Sie über unsere Website Produkte vorbestellen (z.B. Mangos), verarbeiten wir folgende personenbezogene Daten zum Zweck der Bestellabwicklung:

• Name (Vor- und Nachname)
• Adresse (Straße, PLZ, Ort)
• Telefonnummer
• E-Mail-Adresse
• Bestellmenge und ggf. Anmerkungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/vorvertragliche Maßnahmen); für die Aufbewahrung nach der Abholung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Rückfragen zu einer Bestellung beantworten und künftige Bestellphasen planen zu können).

Speicherdauer: Ihr Name, Ihre Straße, Ihre Telefonnummer und Ihre E-Mail-Adresse werden drei Jahre nach Ende der jeweiligen Bestellphase automatisch gelöscht. Danach bleiben nur anonymisierte Angaben (Bestellmenge, Postleitzahl und Ort, Bestelldatum) zu statistischen Zwecken erhalten.

E-Mail-Benachrichtigung: Die Bestellbestätigung und die Benachrichtigung über die Verfügbarkeit Ihrer Bestellung versenden wir per E-Mail (siehe E-Mail-Versand).

Schutz vor Missbrauch (Cloudflare Turnstile)

Um unser Vorbestellformular vor automatisierten Anfragen (Spam, Bots) zu schützen, verwenden wir auf der Seite zur Vorbestellung den Dienst Turnstile der Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Turnstile wird ausschließlich auf dieser Seite geladen. Dabei werden Ihre IP-Adresse sowie technische Merkmale Ihres Browsers und Endgeräts (z.B. Browsertyp, Spracheinstellungen sowie Ergebnisse kurzer, im Browser ausgeführter Prüfungen) an Cloudflare übermittelt und ausgewertet, um festzustellen, ob die Anfrage von einem Menschen stammt. Das Ergebnis dieser Prüfung wird von unserem Server bei Cloudflare bestätigt, bevor Ihre Bestellung angenommen wird. Turnstile setzt keine Cookies zu Werbe- oder Analysezwecken.

Eine Übermittlung von Daten in die USA ist nicht ausgeschlossen; Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, auf dessen Grundlage die Übermittlung erfolgt (Art. 45 DSGVO).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz unseres Bestellformulars vor Missbrauch).

Mitgliederbereich: Anmeldung und Cookies

Unser Mitgliederbereich steht nur Vereinsmitgliedern mit einer Einladung offen. Die Anmeldung erfolgt über den Dienst Microsoft Entra External ID der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, die als Auftragsverarbeiter für uns tätig ist. Dabei verarbeitet Microsoft die für die Anmeldung erforderlichen Daten (E-Mail-Adresse, Name, Anmeldeinformationen und ggf. Angaben zur Zwei-Faktor-Authentifizierung).

Für öffentliche Besucherinnen und Besucher unserer Website setzen wir keine Cookies. Erst wenn Sie sich im Mitgliederbereich anmelden, verwenden wir folgende technisch notwendige Cookies:

• Sitzungs-Cookie: hält Sie nach der Anmeldung angemeldet. Er enthält verschlüsselt Ihre Benutzerkennung, Ihre E-Mail-Adresse und den Anmeldezeitpunkt. Er verfällt nach 24 Stunden ohne Aktivität, spätestens aber nach 14 Tagen, sowie bei der Abmeldung.
• Gerätegebundene Sitzung: Sofern Ihr Browser dies unterstützt (derzeit Google Chrome), wird die Sitzung zusätzlich an einen Schlüssel im Sicherheitschip Ihres Geräts gebunden. Dazu werden zusätzliche Cookies gesetzt, die verhindern, dass eine gestohlene Sitzung auf einem anderen Gerät verwendet werden kann.
• Anmelde-Cookies: werden nur während der Weiterleitung zu Microsoft und zurück gesetzt, schützen den Anmeldevorgang vor Manipulation und werden danach gelöscht.

Diese Cookies sind unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Mitgliederbereich bereitzustellen, und werden weder zu Analyse- noch zu Werbezwecken verwendet. Eine Einwilligung ist dafür nicht erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Mitgliederbereichs im Rahmen Ihrer Vereinsmitgliedschaft).

E-Mail-Versand

Alle E-Mails unserer Website versenden wir über die Mailserver der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur: E-Mails zu Ihren Vorbestellungen (z. B. Bestellbestätigung und Abholbenachrichtigung) sowie E-Mails im Rahmen des Mitgliederbereichs (z. B. Einladungen, Schichterinnerungen und Benachrichtigungen). Dabei verarbeitet IONOS Ihre E-Mail-Adresse, Ihren Namen und den Inhalt der jeweiligen E-Mail. Die Verarbeitung erfolgt auf Servern in der EU.

IONOS ist als Auftragsverarbeiter für uns tätig; mit IONOS haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Abwicklung Ihrer Vorbestellung bzw. Bereitstellung des Mitgliederbereichs im Rahmen Ihrer Vereinsmitgliedschaft).

Betroffenenrechte

Sie haben folgende Rechte. Um sie wahrzunehmen, senden Sie uns eine E-Mail an infoeineweltladen-villingen.de.

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit der Daten, die Sie uns bereitgestellt haben (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.