Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen, weshalb wir die datenschutzrechtlichen Bestimmungen insbesondere der Datenschutzgrundverordnung (DSGVO) und der Bundes- und Landesdatenschutzgesetze streng beachten. Die Verantwortlichen im Sinne des Datenschutzrechts sind dem Impressum zu entnehmen.

1. Datenerhebung
Mithilfe personenbezogener Daten kann eine Person identifiziert werden. Solche personenbezogenen Daten sind u.a. Name, Adresse, E-Mail-Adresse, Telefonnummer, aber auch die IP-Adresse. Auch Ihr Browser kann Daten in einer sog. Log-Datei übermitteln, um den Besuch unserer Webseite zu ermöglichen. Die Log-Dateien werden nach einer bestimmten Zeit – in der Regel 7 Tage – wieder gelöscht. Hierbei findet man in einer Log-Datei folgende Daten:

• Datum und Uhrzeit des Aufrufs
• IP-Adresse
• Adresse der Seite
• Übertragene Datenmenge
• Ausgangs-Webseite
• Browser, Browserversion und Betriebssystem

Über diese Log-Dateien kann eine statistische Auswertung erfolgen. Über unsere Homepage erfolgt eine solche statistische Auswertung. Hierdurch wollen wir die Webseite verbessern und unseren Kundenwünschen anpassen. Dabei wird auch die IP-Adresse Ihres Rechners gespeichert, wodurch es möglich ist, Nutzer der Webseite zu identifizieren. Eine solche Identifizierung durch uns findet nicht statt und ist auch nicht beabsichtigt. Die von Ihnen freiwillig angegebenen Daten benötigen wir, um unsere vertragliche Pflichten aus dem Geschäftsverhältnis zu erfüllen. 

2. Zweck / Rechtsgrundlage der Verarbeitung
Neben den oben geschilderten statistischen Zwecken liegt der Zweck der Verarbeitung der personenbezogenen Daten in der Erfüllung unserer vertraglichen und vorvertraglichen Pflichten. Vertragspartner bzgl. der Bestellung wird der Betreiber des von Ihnen ausgewählten Stores. Wir sind als Vermittler tätig. Weitere Zwecke der Datenverarbeitung sind die Einhaltung von buchhalterischen und steuerrechtlichen Vorgaben.

3. Datenverwendung und -weitergabe
Grundsätzlich geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dass Sie damit einverstanden sind bzw. dies von uns verlangen oder dies zur Erfüllung der vertraglichen Pflichten notwendig ist. Im Einzelfall können wir – z.B. gegenüber Strafverfolgungsbehörden oder zur Gefahrenabwehr – verpflichtet sein, bestimmte Daten an Dritte weiterzugeben. Soweit wir uns zur Verarbeitung Ihrer Daten sogenannter Auftragsverarbeiter bedienen, haben wir diese vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

4. Aufbewahrung der Daten / technisch organisatorische Maßnahmen
Bei jeder schützenswerten Kommunikation werden Ihre personenbezogenen Daten verschlüsselt übertragen. Die Verschlüsselung erfolgt nach aktuellem Stand der Technik. Unser Server, auf dem die Daten verschlüsselt vorgehalten werden, befindet sich innerhalb der EU, mithin im Geltungsbereich der Datenschutzgrundverordnung. Unsere Webseite ist durch eine aktuelle SSL/TLS-Verschlüsselung gesichert. Die Zertifikate sind je ein Jahr gültig und werden regelmäßig erneuert.

5. Dauer der Verarbeitung 
Die Dauer der Verarbeitung bzw. Speicherung ist abhängig vom Zweck. Wenn der ausschließliche Zweck die Erfüllung unserer vertraglichen bzw. vorvertraglichen Pflichten ist, richtet sich die Dauer nach der Verjährung von Schadensersatzansprüchen. Darüber hinaus sind wir aufgrund steuerrechtlichen und buchhalterischen Vorgaben dazu verpflichtet, Daten über die Dauer von zehn Jahren zu speichern. Nach Ablauf der gesetzlichen Fristen werden Ihre personenbezogenen Daten gelöscht. So-fern Sie in eine Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben oder die Verarbeitung für die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist, können wir Ihre personenbezogenen Daten länger speichern bzw. verarbeiten.

6. Rechte der Betroffenen
Durch die datenschutzrechtlichen Vorschriften haben Sie eine Vielzahl an Rechten.

• Recht auf Auskunft: Sie können bei uns anfragen, welche personenbezogenen Daten von Ihnen bei uns vorliegen. Für die Beantwortung Ihrer Anfrage haben wir einen Monat Zeit.
• Recht auf Berichtigung: Sollten wir falsche personenbezogene Daten von Ihnen gespeichert haben, steht Ihnen ein Recht auf Berichtigung der falschen Daten zu.
• Recht auf Löschung: Sie haben ein Recht auf Löschung Ihrer personenbezogenen Daten. Diesem Recht können allerdings berechtigte Interessen unsererseits entgegenstehen. Die berechtigten Interessen können u.a. in der Abwehr von noch nicht verjährten Schadensersatzansprüchen oder in der Einhaltung buchhalterischer oder steuerrechtlicher Pflichten bestehen. Dies wurde unter 5. erläutert.
• Recht auf Einschränkung der Verarbeitung: Sie können verlangen, dass Ihre Daten nur eingeschränkt verarbeitet werden, soweit dem kein berechtigtes Interesse unsererseits entgegensteht (s. Recht auf Löschung).
• Recht auf Datenübertragbarkeit: Ihnen steht auch das Recht zu, dass wir Ihre Daten an Dritte übertragen. Die Daten werden hierfür in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt.
• Bei einer Verletzung Ihres Persönlichkeitsrechts durch einen Verstoß gegen die datenschutzrechtlichen Bestimmungen steht Ihnen gegebenenfalls ein Schadensersatzanspruch zu.
• Bei einem Verstoß gegen datenschutzrechtliche Vorschriften können Sie sich bei der zu-ständigen Aufsichtsbehörde (Landesbeauftragter für den Datenschutz in Baden-Württemberg, Postfach 10 29 32, 70025 Stuttgart) beschweren.

10. Fragen bzw. Geltendmachung von Rechten:
Bei Fragen zur Datenverarbeitung und für die Geltendmachung Ihrer Rechte aus den datenschutzrechtlichen Bestimmungen können Sie sich an unseren Datenschutzbeauftragten wenden: Nawar Rostem, Lange Straße 14
88499 Riedlingen, Telefonnummer: 07371 923555, E-Mail Adresse: kontakt@oase-riedlingen.de