für whitedesk.locations
Stand: XXX
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
whitedesk | Sandro Jödicke
Thälmannstraße 57
99085 Erfurt
Deutschland
E-Mail: cs@locations.whitedesk.de
Telefon: +49 176 646 24 719
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich, soweit dies zur Bereitstellung unserer Website, zur Abwicklung von Bestellungen, zur Kommunikation mit Kund:innen, zur Bereitstellung digitaler Location-Informationen, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Sicherheit unserer Systeme oder aufgrund gesetzlicher Pflichten erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, insbesondere Name, Adresse, E-Mail-Adresse, Telefonnummer, Rechnungsdaten, Zahlungsdaten, IP-Adresse oder Nutzungsdaten.
3. Hosting
Unsere Website wird gehostet bei:
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Besuch unserer Website verarbeitet der Hostinganbieter technisch erforderliche Daten, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten und Dateien, übertragene Datenmenge, verwendeter Browser, verwendetes Betriebssystem, Referrer-URL und Server-Logfiles.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website, zur Fehleranalyse, zur Abwehr von Angriffen und zur Sicherstellung des technischen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website.
Mit dem Hostinganbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
4. WooCommerce / Online-Shop
Wir nutzen WooCommerce als Shopsystem auf Basis von WordPress, um digitale Location-Informationen über unsere Website anzubieten und Bestellungen abzuwickeln.
Im Rahmen des Bestellprozesses verarbeiten wir insbesondere Name, Firmenname soweit angegeben, Rechnungsadresse, E-Mail-Adresse, Telefonnummer soweit angegeben, Land, ggf. USt-ID oder Steuernummer soweit angegeben, bestellte Produkte, Bestellnummer, Zahlungsstatus, Rechnungsdaten, ggf. Kundenkonto-Daten, gesetzte Checkout-Bestätigungen, Zeitpunkt der Bestellung und ggf. Projekt- oder Produktionsname oder internes Projektkürzel, soweit angegeben.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Bereitstellung der gekauften digitalen Location-Informationen, zur Zahlungsabwicklung, zur Rechnungsstellung und zur Verwaltung des Kundenkontos.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- und Nachweispflichten bestehen. Soweit Daten zur Missbrauchsprävention, Nachweisbarkeit von Checkout-Bestätigungen oder Sicherheit des Shops verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Abwicklung von Bestellungen, der Vermeidung von Missbrauch, dem Schutz unserer digitalen Location-Informationen und der Dokumentation vertraglich relevanter Erklärungen.
5. Kundenkonto
Kund:innen können optional ein Kundenkonto anlegen. Ein Kundenkonto ist für den Kauf nicht zwingend erforderlich.
Im Kundenkonto können insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Bestellhistorie, gekaufte digitale Produkte, Rechnungen, ggf. erneute Versandanforderungen und Login-Daten verarbeitet werden.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos, zur Anzeige früherer Käufe, zur erneuten Bereitstellung gekaufter Daten per E-Mail und zur Vereinfachung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto der Vertragsabwicklung, Bestellhistorie und erneuten Bereitstellung gekaufter Daten dient. Soweit darüber hinaus freiwillige Angaben verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Kund:innen können die Löschung ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Bestellung digitaler Location-Informationen
Nach erfolgreicher Bestellung erhalten Kund:innen digitale Location-Informationen per E-Mail. Hierfür verarbeiten wir insbesondere E-Mail-Adresse, Bestellnummer, gekaufte Location, Rechnungsdaten, Lieferstatus, ggf. Projektangaben und Versandprotokolle.
Die Verarbeitung erfolgt zur Vertragserfüllung und zur Bereitstellung der gekauften digitalen Inhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
7. Zahlungsabwicklung
Die im Checkout verfügbaren Zahlungsarten werden im Bestellprozess angezeigt. Aktuell bieten wir insbesondere PayPal und Überweisung an. Je nach Auswahl der Zahlungsart verarbeiten wir die für die Zahlungsabwicklung erforderlichen Daten.
Bei Zahlung über PayPal werden personenbezogene Daten an PayPal übermittelt, soweit dies für die Zahlungsabwicklung erforderlich ist. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungsbetrag, Bestellnummer und Zahlungsinformationen gehören. Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Die Verarbeitung erfolgt zur Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen zur Datenverarbeitung durch PayPal finden sich in der Datenschutzerklärung von PayPal.
Bei Zahlung per Überweisung verarbeiten wir die im Rahmen der Zahlung übermittelten Bank- und Zahlungsinformationen, insbesondere Name des Kontoinhabers, Zahlungsbetrag, Verwendungszweck und Zahlungseingang. Die Verarbeitung erfolgt zur Zahlungsabwicklung und Zuordnung der Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
8. Rechnungsstellung und steuerliche Aufbewahrung
Wir erstellen Rechnungen intern und verarbeiten hierfür insbesondere Name, Firmenname soweit angegeben, Rechnungsadresse, E-Mail-Adresse, bestellte Produkte, Rechnungsnummer, Rechnungsbetrag, Umsatzsteuerangaben und Zahlungsstatus.
Die Verarbeitung erfolgt zur Vertragserfüllung und aufgrund gesetzlicher steuer- und handelsrechtlicher Pflichten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.
9. E-Mail-Kommunikation
Wenn Kund:innen uns per E-Mail kontaktieren oder wir im Rahmen einer Bestellung per E-Mail kommunizieren, verarbeiten wir die dabei übermittelten Daten, insbesondere E-Mail-Adresse, Name, Inhalt der Nachricht, Bestellbezug sofern vorhanden und Zeitpunkt der Kommunikation.
Die Verarbeitung erfolgt zur Bearbeitung der Anfrage, zur Vertragsabwicklung oder zur Durchführung vorvertraglicher Maßnahmen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einem Vertrag oder einer Vertragsanbahnung steht. In allen anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Dokumentation von Anfragen.
10. Kontaktformular
Eine Kontaktaufnahme ist per E-Mail möglich. Ein Kontaktformular wird derzeit nicht eingesetzt.
11. Newsletter
Wir bieten derzeit keinen Newsletter an.
12. Cookies und Consent-Management mit Complianz
Unsere Website kann Cookies und vergleichbare Technologien verwenden. Technisch notwendige Cookies sind erforderlich, um die Website und den Shop bereitzustellen, insbesondere für Warenkorbfunktion, Checkout, Login, Sicherheitsfunktionen und Speicherung von Cookie-Einstellungen.
Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung einer funktionsfähigen Website und eines nutzbaren Online-Shops.
Für nicht notwendige Cookies und vergleichbare Technologien, insbesondere Analyse- oder Trackingdienste, holen wir vorab eine Einwilligung über unser Consent-Management-Tool Complianz ein. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.
13. Google Analytics
Wir setzen Google Analytics zur Analyse der Nutzung unserer Website ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics kann Cookies und vergleichbare Technologien verwenden, um Informationen über die Nutzung unserer Website zu erfassen. Dabei können insbesondere IP-Adresse, Geräteinformationen, Browserinformationen, Nutzungsverhalten, besuchte Seiten, Verweildauer, Herkunft der Nutzer:innen und Interaktionen mit der Website verarbeitet werden.
Google Analytics wird über Complianz eingebunden und erst nach vorheriger Einwilligung geladen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.
Die Speicherdauer und Datenfreigabeeinstellungen richten sich nach den in Google Analytics hinterlegten Einstellungen. Im Rahmen der Nutzung von Google Analytics kann es zu einer Übermittlung personenbezogener Daten an Google-Unternehmen und ggf. in Drittländer, insbesondere die USA, kommen. Die Datenübermittlung erfolgt nach Maßgabe der hierfür geltenden datenschutzrechtlichen Anforderungen.
Google weist darauf hin, dass in Google Analytics keine einzelnen IP-Adressen von Nutzer:innen aus der EU, der Schweiz oder dem Vereinigten Königreich protokolliert oder gespeichert werden. Weitere Informationen zur Datenverarbeitung durch Google finden sich in den Datenschutzhinweisen von Google.
14. Externe Schriftarten
Wir nutzen derzeit keine extern eingebundenen Schriftarten wie Google Fonts. Schriftarten werden lokal eingebunden.
15. Karten und Maps
Auf unserer Website werden derzeit keine Karten, Google Maps, Mapbox oder vergleichbare Kartendienste eingebunden. Koordinaten sind vor dem Kauf nicht sichtbar und werden Kund:innen erst nach erfolgreicher Bestellung als Teil der digitalen Location-Informationen bereitgestellt.
16. Videos
Auf unserer Website werden derzeit keine externen Videodienste wie YouTube oder Vimeo eingebunden.
17. Social Media Links
Unsere Website kann Links zu Social-Media-Profilen enthalten. Es werden derzeit keine Social-Media-Plugins, keine eingebetteten Feeds und kein Meta Pixel eingesetzt.
Beim Anklicken eines Social-Media-Links verlassen Nutzer:innen unsere Website und gelangen zum jeweiligen Anbieter. Für die dortige Datenverarbeitung ist der jeweilige Anbieter verantwortlich.
18. Meta Pixel und sonstige Marketing-Pixel
Wir setzen derzeit kein Meta Pixel, Instagram Pixel, Pinterest Pixel, LinkedIn Insight Tag oder vergleichbare Marketing-Pixel ein.
19. Sicherheits- und Missbrauchsprävention
Wir können personenbezogene Daten verarbeiten, um die Sicherheit unserer Website, unseres Shops, unserer digitalen Location-Informationen und unserer Systeme zu gewährleisten.
Dies kann insbesondere Server-Logfiles, IP-Adressen, Bestell- und Zugriffsdaten, gesetzte Checkout-Bestätigungen, ungewöhnliche Zugriffsmuster sowie Maßnahmen gegen Scraping, Missbrauch, Betrug oder unbefugte Weitergabe betreffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website, unseres Geschäftsmodells, unserer Datenbank, unserer Kund:innen und unserer digitalen Produkte.
20. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Bestell-, Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Daten aus Kundenkonten werden gespeichert, solange das Kundenkonto besteht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommunikationsdaten werden gespeichert, solange dies zur Bearbeitung der Anfrage, zur Vertragsabwicklung oder zur Wahrung berechtigter Interessen erforderlich ist.
21. Empfänger personenbezogener Daten
Personenbezogene Daten können im Rahmen der oben genannten Zwecke insbesondere an Hostinganbieter, technische Dienstleister für Website, Shop und E-Mail-Versand, Zahlungsanbieter, Steuerberatung oder Buchhaltung, Analyse- und Consent-Dienste soweit eingesetzt sowie Behörden soweit gesetzlich erforderlich übermittelt werden.
Eine Weitergabe an Dritte erfolgt nur, wenn dies zur Vertragserfüllung, Zahlungsabwicklung, Rechnungsstellung, Erfüllung gesetzlicher Pflichten, Wahrung berechtigter Interessen oder aufgrund einer Einwilligung erforderlich ist.
22. Drittlandübermittlungen
Soweit wir Dienste einsetzen, deren Anbieter personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten, erfolgt eine solche Übermittlung nur nach Maßgabe der gesetzlichen Anforderungen.
Dies kann insbesondere bei der Nutzung von Google Analytics und PayPal relevant sein. Bei Google Analytics kann eine Übermittlung personenbezogener Daten an Google-Unternehmen in Drittländern, insbesondere in die USA, nicht ausgeschlossen werden. Google stützt solche Übermittlungen nach eigenen Angaben unter anderem auf das EU-US Data Privacy Framework sowie, soweit erforderlich, auf weitere geeignete Garantien.
Auch bei PayPal kann es im Rahmen der Zahlungsabwicklung zu einer Verarbeitung oder Übermittlung personenbezogener Daten außerhalb der EU/des EWR kommen. Weitere Informationen zur Datenverarbeitung und zu möglichen Drittlandübermittlungen finden sich in den Datenschutzhinweisen der jeweiligen Anbieter.
23. Betroffenenrechte
Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte: Recht auf Auskunft, Recht auf Berichtigung, Recht auf Löschung, Recht auf Einschränkung der Verarbeitung, Recht auf Datenübertragbarkeit, Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft und Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
24. Widerruf von Einwilligungen
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden. Dies gilt insbesondere für Einwilligungen in Analyse- oder Trackingdienste über das Consent-Management-Tool. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
25. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde für Unternehmen mit Sitz in Thüringen ist der
Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI)
Häßlerstraße 8
99096 Erfurt
E-Mail: poststelle@datenschutz.thueringen.de
Website: https://www.tlfdi.de.
26. Sprachfassungen
26.1 Die Website, der Katalog, der Shop und der Checkout von whitedesk.locations werden in englischer Sprache bereitgestellt.
26.2 Diese Datenschutzerklärung wird für Nutzer:innen der Website in englischer Sprache bereitgestellt. Die englische Fassung ist maßgeblich für die Information über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung von whitedesk.locations.
26.3 whitedesk.locations kann zusätzlich eine deutsche Fassung dieser Datenschutzerklärung bereitstellen. Die deutsche Fassung dient der Information und internen Orientierung. Im Fall von Abweichungen, Unklarheiten oder Widersprüchen zwischen der englischen und der deutschen Fassung ist die englische Fassung maßgeblich.
26.4 Anfragen zum Datenschutz können auf Deutsch oder Englisch gestellt werden.
27. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich technische, rechtliche oder organisatorische Änderungen ergeben. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.