1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Klarhinterfragt
Inhaberin: Cornelia Büchel
Pöppelhöfenweg 54
34414 Warburg
Deutschland
E-Mail: c.buechel@klarhinterfragt.de
Telefon: 0155 692 15 633
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
2. Hosting
Diese Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Bautzener Straße 56
02742 Neusalza-Spremberg
Deutschland
Beim Aufruf dieser Website verarbeitet der Hostinganbieter technisch erforderliche Verbindungs- und Nutzungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Referrer-URL, verwendeter Browser und Betriebssystem sowie Informationen zum Zugriffsstatus gehören.
Die Verarbeitung erfolgt, soweit sie für die Bereitstellung und den sicheren Betrieb dieser Website erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unseres Internetangebots.
Mit dem Hostinganbieter besteht, soweit datenschutzrechtlich erforderlich, eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Server-Logfiles
Beim Besuch dieser Website werden durch den Webserver automatisch technische Informationen erfasst und in Server-Logfiles gespeichert. Hierzu können insbesondere die IP-Adresse des zugreifenden Geräts, Zeitpunkt des Zugriffs, angeforderte Inhalte, Zugriffsstatus, übertragene Datenmenge, Referrer-URL sowie Angaben zum Browser und Betriebssystem gehören.
Diese Daten werden benötigt, um die Website technisch bereitzustellen, Störungen zu erkennen und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Eine Auswertung dieser Server-Logdaten zu Werbezwecken erfolgt nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Funktionsfähigkeit und Sicherheit der Website.
4. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden können und verschiedene Funktionen der Website ermöglichen.
Technisch notwendige Cookies und vergleichbare Speicherungen werden eingesetzt, soweit sie für den Betrieb, die Sicherheit oder von dir ausdrücklich gewünschte Funktionen der Website erforderlich sind. Soweit hierfür ein Zugriff auf Informationen in deinem Endgerät erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung – abhängig vom jeweiligen Zweck – insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Nicht technisch notwendige Cookies, insbesondere für Analyse- oder Marketingzwecke, werden nur gesetzt bzw. ausgelesen, wenn du zuvor eingewilligt hast. Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG sowie, soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. a DSGVO.
Einwilligungsmanagement
Zur Verwaltung deiner Cookie-Einstellungen verwenden wir das WordPress-Plugin „GDPR Cookie Compliance“ sowie die WordPress Consent API.
Beim ersten Besuch unserer Website kannst du über das eingeblendete Cookie-Banner entscheiden, ob du neben technisch notwendigen Funktionen auch der Verwendung von Cookies für Analyse- und gegebenenfalls Marketingzwecke zustimmst.
Deine Auswahl wird gespeichert, damit sie bei weiteren Seitenaufrufen berücksichtigt werden kann. Hierfür werden insbesondere technisch notwendige Informationen über deinen Einwilligungsstatus gespeichert. Dazu können beispielsweise die Cookies „moove_gdpr_popup“ sowie Cookies der WordPress Consent API wie „wp_consent_functional“, „wp_consent_statistics“, „wp_consent_marketing“ und „wp_consent_preferences“ gehören.
Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder deine Auswahl ändern. Dies ist über die auf der Website erreichbaren Cookie-Einstellungen möglich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. Google Analytics 4
Sofern du eingewilligt hast, nutzen wir auf dieser Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics hilft uns zu verstehen, wie Besucherinnen und Besucher unsere Website nutzen. Hierzu können insbesondere Informationen über Seitenaufrufe, Verweildauer, verwendete Geräte und Browser, ungefähre geografische Herkunft, aufgerufene Inhalte, Scrollvorgänge, externe Linkklicks, Dateidownloads und weitere Interaktionen verarbeitet werden.
Die Nutzung von Google Analytics erfolgt ausschließlich nach deiner Einwilligung. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf deinem Endgerät ist § 25 Abs. 1 TDDDG. Soweit personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Ohne deine Einwilligung wird Google Analytics auf dieser Website nicht aktiviert.
Für Besucherinnen und Besucher aus der Europäischen Union, der Schweiz und dem Vereinigten Königreich speichert Google Analytics nach eigenen Angaben keine individuellen IP-Adressen. Die IP-Adresse wird zur Ableitung grober Standortinformationen verwendet und anschließend verworfen.
Im Rahmen von Google Analytics können Daten auch auf Servern außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Google stützt internationale Datenübermittlungen zudem auf die jeweils anwendbaren datenschutzrechtlichen Übermittlungsmechanismen.
Die Aufbewahrungsdauer für Nutzer- und Ereignisdaten haben wir in Google Analytics auf 14 Monate eingestellt. Die Aufbewahrungsfrist wird bei erneuter Nutzeraktivität nicht automatisch verlängert.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website widerrufen oder ändern.
Weitere Informationen zur Datenverarbeitung durch Google findest du in den Datenschutzinformationen von Google.
6. Benutzerkonto, Registrierung und geschützte Inhalte
Auf dieser Website besteht die Möglichkeit, ein Benutzerkonto anzulegen. Das Benutzerkonto wird unter anderem benötigt, um auf geschützte Zusatzinhalte und persönliche Kontofunktionen zugreifen zu können.
Im Rahmen der Registrierung und Kontonutzung verarbeiten wir insbesondere die von dir angegebenen Daten, beispielsweise deine E-Mail-Adresse, deinen Benutzernamen sowie weitere freiwillig hinterlegte Profildaten. Passwörter werden nicht im Klartext gespeichert, sondern durch das von WordPress verwendete Verfahren verschlüsselt bzw. als Hash gespeichert.
Für die Verwaltung von Benutzerkonten und Anmeldungen verwenden wir die WordPress-Erweiterung „Ultimate Member“.
Sofern du einen Aktivierungscode für einen geschützten Plus-Bereich einlöst, werden zusätzlich Informationen über die Aktivierung gespeichert. Dazu können insbesondere der eingelöste Aktivierungscode, der zugehörige Produkt- bzw. Zugangsbereich, dein Benutzerkonto sowie Zeitpunkt und Status der Aktivierung gehören. Diese Informationen dienen dazu, Zugangsberechtigungen zuzuordnen und eine mehrfache Nutzung einmalig gültiger Aktivierungscodes zu verhindern.
Für die technische Verwaltung der Zugangsrechte verwenden wir innerhalb von WordPress entsprechende Benutzer- und Zugriffsberechtigungen.
Die Verarbeitung erfolgt, soweit das Benutzerkonto oder der freigeschaltete Zugang zur Erfüllung eines Vertrags oder zur Bereitstellung einer von dir angeforderten Leistung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Verhinderung von Missbrauch, zur technischen Sicherheit oder zur Verwaltung von Zugangsberechtigungen verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einem sicheren und zuverlässigen Betrieb der Benutzer- und Zugangsfunktionen.
Die Daten deines Benutzerkontos werden grundsätzlich gespeichert, solange das Konto besteht oder sie für die Bereitstellung der jeweiligen Zugangsberechtigung erforderlich sind. Gesetzliche Aufbewahrungspflichten bleiben unberührt. Soweit keine gesetzlichen Gründe für eine weitere Speicherung bestehen, werden die Daten nach Löschung des Benutzerkontos bzw. Wegfall des Verarbeitungszwecks gelöscht.
7. Kontaktaufnahme und E-Mail-Kommunikation
Wenn du uns per E-Mail oder über ein auf dieser Website bereitgestelltes Kontaktformular kontaktierst, verarbeiten wir die von dir übermittelten Angaben, um deine Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.
Hierbei können insbesondere dein Name, deine E-Mail-Adresse, der Inhalt deiner Nachricht sowie weitere von dir freiwillig übermittelte Informationen verarbeitet werden.
Erfolgt deine Anfrage im Zusammenhang mit einem bestehenden oder angebahnten Vertragsverhältnis, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.
Die von dir übermittelten Daten werden grundsätzlich gelöscht, sobald deine Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Technischer E-Mail-Versand
Für den zuverlässigen Versand von System- und Benachrichtigungs-E-Mails unserer WordPress-Website verwenden wir die Erweiterung „WP Mail SMTP“. Der Versand erfolgt über den SMTP-Mailserver unseres Hostinganbieters ALL-INKL.COM – Neue Medien Münnich.
Dabei können insbesondere Empfängeradresse, Absenderadresse, Betreff, Nachrichteninhalt sowie technische Versandinformationen verarbeitet werden. Die Verarbeitung erfolgt entsprechend dem Zweck der jeweiligen Nachricht auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Eine zusätzliche Speicherung oder Protokollierung der versendeten E-Mails durch die E-Mail-Logging-Funktion von WP Mail SMTP ist auf dieser Website nicht aktiviert.
8. WooCommerce, Bestellungen und Zahlungsabwicklung
Für die Abwicklung von Bestellungen nutzen wir das Shopsystem WooCommerce.
Wenn du in unserem Shop eine Bestellung aufgibst, verarbeiten wir die für die Durchführung der Bestellung erforderlichen Daten. Hierzu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Bestellwert, gewählte Zahlungsart sowie Informationen zum Bestell- und Zahlungsstatus gehören.
Die Verarbeitung dieser Daten erfolgt zur Anbahnung und Durchführung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund gesetzlicher Aufbewahrungs-, Steuer- oder handelsrechtlicher Pflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
WooCommerce speichert Bestell- und Kundendaten in der Datenbank dieser Website. Dazu gehören unter anderem Angaben zu bestellten Produkten sowie die im Bestellprozess angegebenen Kontakt-, Rechnungs- und Lieferdaten.
Zahlungsabwicklung über WooPayments
Für die Zahlungsabwicklung verwenden wir WooPayments. WooPayments wurde in Zusammenarbeit mit Stripe entwickelt. Im Rahmen der Nutzung von WooPayments besteht im Hintergrund ein Stripe-Express-Konto, über das Zahlungen verarbeitet werden.
Im Rahmen einer Zahlung können die zur Zahlungsabwicklung erforderlichen Informationen an den Zahlungsdienstleister übermittelt werden. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer, Bestellwert sowie Zahlungs- und Transaktionskennungen gehören. WooCommerce weist ausdrücklich darauf hin, dass solche Daten bei Nutzung eines Zahlungsdienstleisters an diesen weitergegeben werden.
Auf dieser Website können derzeit insbesondere folgende über WooPayments bereitgestellte Zahlungsarten verwendet werden:
Kredit- und Debitkarten, Klarna, Apple Pay, Google Pay und Amazon Pay.
Abhängig von der von dir gewählten Zahlungsart können Daten zusätzlich an den jeweiligen Anbieter der Zahlungsart übermittelt werden, soweit dies für die Durchführung der Zahlung erforderlich ist.
Die Verarbeitung erfolgt zur Durchführung der von dir gewählten Zahlung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten aufgrund eigener gesetzlicher Verpflichtungen, insbesondere zur Betrugsprävention, Geldwäschebekämpfung oder Erfüllung finanzaufsichtsrechtlicher Pflichten verarbeiten, erfolgt diese Verarbeitung gegebenenfalls in eigener datenschutzrechtlicher Verantwortung.
Kredit- und Debitkartenzahlungen
WooPayments verwendet für Kartenzahlungen gehostete Zahlungsfelder aus einer PCI-DSS-validierten Zahlungsumgebung. Sensible Kartendaten wie vollständige Kartennummer oder Kartenprüfnummer werden dadurch nicht auf unserem eigenen Webserver gespeichert.
Gespeicherte Zahlungsmethoden
Sofern du dich dafür entscheidest, deine Karte für zukünftige Einkäufe zu speichern, wird auf unserer Website nicht die vollständige Kartennummer gespeichert. Stattdessen wird ein sicherer Zahlungstoken verwendet, über den die bei dem Zahlungsdienstleister gespeicherte Zahlungsmethode bei zukünftigen Zahlungen wieder aufgerufen werden kann.
Express-Zahlungen
Bei Verwendung von Apple Pay oder Google Pay werden die in deinem jeweiligen Wallet hinterlegten Zahlungs- und gegebenenfalls Adressdaten über die jeweilige Benutzeroberfläche bereitgestellt und anschließend zur Durchführung der Zahlung an WooPayments übermittelt.
Bei Verwendung von Amazon Pay wirst du zur Zahlungsabwicklung zu Amazon weitergeleitet. Dort kannst du die in deinem Amazon-Konto gespeicherten Adress- und Zahlungsinformationen auswählen. Nach Abschluss der Zahlung wirst du wieder zu unserem Shop zurückgeleitet.
Speicherdauer von Bestell- und Kundendaten
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Ausstehende Bestellungen werden derzeit nach 7 Tagen, fehlgeschlagene und stornierte Bestellungen nach 30 Tagen automatisiert gelöscht bzw. anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erfordert.
Daten abgeschlossener und erstatteter Bestellungen werden aufgrund handels- und steuerrechtlicher Dokumentations- und Aufbewahrungspflichten länger gespeichert. In unserem Shopsystem ist hierfür derzeit eine Aufbewahrungsfrist von bis zu 9 Jahren eingestellt. Nach Ablauf der jeweiligen Frist werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine weitergehende gesetzliche Pflicht oder ein anderer zulässiger Grund für die Speicherung besteht.
Benutzerkonten werden nicht allein wegen längerer Inaktivität automatisch gelöscht, da mit einem Benutzerkonto dauerhaft bereitgestellte Zugangsberechtigungen verbunden sein können. Du kannst die Löschung deines Benutzerkontos verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere berechtigte Gründe einer Löschung entgegenstehen.
9. Wordfence – Schutz der Website
Zum Schutz dieser Website vor unberechtigten Zugriffen, Schadsoftware, Angriffen und sonstigen Sicherheitsrisiken verwenden wir Wordfence. Anbieter ist Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA.
Wordfence analysiert Zugriffe auf unsere Website, soweit dies für die Erkennung und Abwehr sicherheitsrelevanter Vorgänge erforderlich ist. Dabei können insbesondere IP-Adresse, Zeitpunkt und Art des Zugriffs, aufgerufene URL, Browser- bzw. User-Agent-Informationen sowie Informationen über Loginversuche und blockierte oder als verdächtig eingestufte Anfragen verarbeitet werden.
Die Live-Traffic-Protokollierung ist auf dieser Website auf „Security Only“ beschränkt. Normale Seitenaufrufe werden daher nicht zu Analysezwecken vollständig über Wordfence protokolliert. Sicherheitsrelevante Live-Traffic-Daten werden höchstens 30 Tage gespeichert und anschließend automatisch entfernt.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unserer Website, unserer Systeme sowie der darüber verarbeiteten Daten vor Missbrauch, unbefugten Zugriffen und Cyberangriffen.
Im Rahmen einzelner Sicherheitsfunktionen können Daten an den Anbieter Defiant, Inc. übermittelt werden. Defiant stellt für Datenverarbeitungen im Anwendungsbereich der DSGVO Vereinbarungen zur Auftragsverarbeitung sowie Standardvertragsklauseln für internationale Datenübermittlungen zur Verfügung.
Weitere Informationen zur Datenverarbeitung durch Wordfence finden sich in der Datenschutzerklärung des Anbieters unter wordfence.com/privacy-policy.
10. Deine Rechte als betroffene Person
Wenn personenbezogene Daten von dir verarbeitet werden, stehen dir nach Maßgabe der Datenschutz-Grundverordnung verschiedene Rechte zu.
Recht auf Auskunft
Du hast das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir von dir verarbeiten. Soweit eine Verarbeitung stattfindet, kannst du insbesondere Informationen über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, Empfänger bzw. Empfängerkategorien und die vorgesehene Speicherdauer verlangen.
Recht auf Berichtigung
Du hast das Recht, die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung
Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen. Dieses Recht besteht insbesondere dann nicht uneingeschränkt, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzlich anerkannte Gründe einer Löschung entgegenstehen.
Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen kannst du verlangen, dass die Verarbeitung deiner personenbezogenen Daten eingeschränkt wird.
Recht auf Datenübertragbarkeit
Soweit die gesetzlichen Voraussetzungen vorliegen, hast du das Recht, personenbezogene Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Widerruf von Einwilligungen
Wenn eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs bleibt davon unberührt.
Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, hast du unter den gesetzlichen Voraussetzungen das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, dieser Verarbeitung zu widersprechen.
Beschwerderecht bei einer Aufsichtsbehörde
Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes eingereicht werden.
Zur Ausübung deiner Rechte kannst du dich jederzeit über die im Abschnitt „Verantwortliche Stelle“ genannten Kontaktdaten an uns wenden.