1. Datenschutz auf einen Blick
Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung unseres Online-Shops shop.merwald-brennerei.de. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Stefan Merwald (Einzelunternehmen)
Neukirchen 16a
84339 Unterdietfurt
Deutschland
Telefon: +49 1579 236 219 8
E-Mail: info@merwald-brennerei.de
3. Hosting
Unser Shop wird bei folgendem Anbieter gehostet; dort werden die erhobenen Daten gespeichert:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Mit dem Hoster besteht ein Vertrag über Auftragsverarbeitung (Art. 28 DSGVO). Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung des Shops (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4. Shop-Software
Dieser Shop wird mit der Open-Source-Software PrestaShop betrieben. Die Daten werden auf den oben genannten Servern unseres Hosters verarbeitet.
5. Cookies
Unsere Website verwendet Cookies. Technisch notwendige Cookies (z. B. für Warenkorb, Login, Spracheinstellung) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG gesetzt. Nicht notwendige Cookies und Dienste (z. B. Karten, Analyse) werden nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO gesetzt. Ihre Einwilligung können Sie jederzeit durch Löschen der Cookies in Ihren Browser-Einstellungen widerrufen.
6. Webanalyse mit Matomo
Zur statistischen Auswertung der Nutzung unseres Shops und zur Verbesserung unseres Angebots setzen wir den Open-Source-Webanalysedienst Matomo ein. Matomo wird auf einem eigenen Server (leistungen.merwald-hls.de) in Deutschland betrieben; Analysedaten werden nicht an Dritte weitergegeben.
Wir betreiben Matomo cookielos: Es werden keine Cookies zu Analysezwecken gesetzt. Ihre IP-Adresse wird vor der Speicherung gekürzt (anonymisiert), sodass keine unmittelbare Zuordnung zu Ihrer Person erfolgt. Erfasst werden insbesondere aufgerufene Seiten, ungefähre Herkunft (auf Basis der gekürzten IP), verwendetes Gerät bzw. verwendeter Browser, Verweildauer sowie die Quelle, über die Sie auf den Shop gelangt sind.
Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und der statistischen Auswertung unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung ist aufgrund des cookielosen Betriebs nicht erforderlich. Sie können der Erfassung widersprechen, indem Sie in Ihrem Browser die Funktion „Do Not Track“ aktivieren; diese wird von unserem Matomo beachtet.
7. Kundenkonto und Bestellabwicklung
Zur Bestellabwicklung verarbeiten wir die von Ihnen angegebenen Daten (Name, Liefer- und Rechnungsadresse, E-Mail, ggf. Telefonnummer, Bestell- und Zahlungsdaten). Sie können auch ein Kundenkonto anlegen; die dort gespeicherten Daten verbleiben, bis Sie das Konto löschen.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, speichern wir Bestell-/Rechnungsdaten für die gesetzlichen Fristen (Buchungsbelege 8 Jahre, Art. 6 Abs. 1 lit. c DSGVO).
8. Zahlungsarten
Wir bieten folgende Zahlungsarten an:
- PrestaShop Checkout (PayPal): Zahlungen per PayPal sowie per Kreditkarte (Visa/Mastercard) werden über PrestaShop Checkout abgewickelt; Zahlungsdienstleister ist PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg; Konzernverarbeitung auch in den USA). Bei Kartenzahlung/PayPal werden die für die Zahlung erforderlichen Daten an PayPal übermittelt. Es gelten ergänzend die Datenschutzbestimmungen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Nachnahme, Banküberweisung/Vorkasse, Scheck: Hierbei werden die zur Abwicklung nötigen Daten (z. B. Kontodaten bei Überweisung) verarbeitet; eine Weitergabe an einen externen Zahlungsdienstleister erfolgt nicht.
Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Übermittlung an PayPal in den USA wird auf Standardvertragsklauseln gestützt.
9. Versand und Altersverifikation
Zur Lieferung geben wir Ihre Versanddaten (Name, Lieferadresse, ggf. Telefon/E-Mail für die Sendungsavisierung) an unseren Versanddienstleister weiter:
DHL und Deutsche Post (Deutsche Post AG / DHL Group)
Für den Versand alkoholischer Erzeugnisse (Spirituosen) nutzen wir den Versand mit Altersprüfung. Dabei führt der Zusteller bei der Übergabe eine Alterskontrolle durch. Hierzu wird dem Versanddienstleister mitgeteilt, dass eine Altersprüfung (z. B. ab 18 Jahren) erforderlich ist; die Identitäts-/Alterskontrolle erfolgt durch den Zusteller bei Zustellung. Rechtsgrundlage ist die Vertragserfüllung sowie die Erfüllung jugendschutzrechtlicher Pflichten (Art. 6 Abs. 1 lit. b und lit. c DSGVO).
10. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse (und ggf. weitere freiwillige Angaben) zum Versand von Neuigkeiten und Angeboten. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail; der Versand beginnt erst nach Ihrer Bestätigung.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Mail abbestellen. Nach Abmeldung kann Ihre Adresse zur Vermeidung künftiger Zusendungen in einer Sperrliste gespeichert werden (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
11. Kontaktaufnahme
Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
12. Empfänger / Weitergabe
Eine Weitergabe erfolgt nur, soweit erforderlich: an Hoster (all-inkl), Zahlungsdienstleister (PayPal), Versanddienstleister (DHL/Deutsche Post) sowie an Steuerberater/Finanzverwaltung im Rahmen gesetzlicher Pflichten.
13. Drittlandübermittlung
Bei Nutzung von PayPal können Daten in die USA übermittelt werden. Dies erfolgt auf Grundlage von Standardvertragsklauseln bzw. – soweit zertifiziert – des EU-US Data Privacy Framework.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen (insb. steuer-/handelsrechtlich: Buchungsbelege 8 Jahre, Jahresabschlüsse 10 Jahre, Handelsbriefe 6 Jahre).
15. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) und Widerruf erteilter Einwilligungen (Art. 7 Abs. 3). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Zuständig ist für uns das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
16. SSL-/TLS-Verschlüsselung
Diese Seite nutzt zum Schutz der Übertragung eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol im Browser).