Datenschutz

Allgemeine Hinweise

Wir freuen uns, dass Sie unseren Online-Shop besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Online-Shops. Der Begriff der Verarbeitung umfasst den kompletten Prozess von der Erfassung über die Speicherung, Bearbeitung und/oder Weitergabe bis zur Löschung Ihrer Daten (nachfolgend: „verarbeiten“). Als personenbezogene Daten gelten alle Informationen, die sich unmittelbar oder mittelbar auf Sie oder andere Personen beziehen (etwa Name, Adresse, E-Mail-Adresse etc.).

1. Wer ist verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten?

Staatsministerium Baden-Württemberg (nachfolgend auch: „wir“ oder „uns“)
Richard-Wagner-Straße 15
70184 Stuttgart
Telefon: 0711 2153-0
E-Mail: poststelle@stm.bwl.de

2. Ansprechpartner zum Datenschutz

Unsere behördliche Datenschutzbeauftragte des Staatsministeriums erreichen Sie unter:

Staatsministerium Baden-Württemberg
Behördliche Datenschutzbeauftragte
Richard-Wagner-Straße 15
70184 Stuttgart
E-Mail: Datenschutz@stm.bwl.de

3. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten und wie lange werden diese gespeichert?

Wir verarbeiten personenbezogene Daten zu den nachfolgend beschriebenen Zwecken aufgrund der nachfolgend beschriebenen Rechtsgrundlagen, insbesondere zur Bereitstellung des Online-Shops und der Abwicklung von Bestellungen.

(1) Registrierung | Benutzerkonto

Sie können über unsere Webseite entweder Bestellungen als Gast vornehmen, ohne sich zu registrieren, oder sich in unserem Shop als Kunde/Kundin für künftige Bestellungen registrieren. Eine Registrierung hat für Sie den Vorteil, dass Sie sich im Falle einer künftigen Bestellung direkt mit Ihrer E-Mail-Adresse und Ihrem Passwort in unserem Shop einloggen können, ohne Ihre Bestelldaten erneut eingeben zu müssen.

Soweit Sie freiwillig ein Benutzerkonto einrichten, werden Ihre personenbezogenen Daten in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die von Ihnen bei der Registrierung überlassenen Daten verarbeiten wir dann auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Bei der Registrierung und dem Einloggen in Ihr Benutzerkonto werden ferner Datum und Uhrzeit der Registrierung gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Berechtigte Zwecke sind die Auswertung von Zugriffen auf die geschützten Bereiche unseres Internetauftritts, die Gewährleistung der Integrität unseres Online-Shops sowie die Verhinderung von Missbrauch durch einzelne Nutzer.

Soweit wir Ihre personenbezogenen Daten zur Erstellung eines Kundenkontos auf Grundlage Ihrer Einwilligung verarbeiten, haben Sie das Recht, Ihre Einwilligung jederzeit durch eine Nachricht an die unter Ziffer 1 oder 2 angeführten Kontaktdaten zu widerrufen oder Ihr Kundenkonto jederzeit im Kundenbereich selbst zu löschen. Ihre zum Kundenkonto gespeicherten Daten werden dann vorbehaltlich gesetzlicher Aufbewahrungsfristen gelöscht.

(2) Bestellung

Wenn Sie über unsere Webseite eine Bestellung tätigen, so erheben wir sowohl im Falle einer Gastbestellung, als auch im Falle einer Registrierung im Shop zunächst folgende Daten:

Anrede, Vorname, Nachname,
eine gültige E-Mail-Adresse,
Rechnungs- und ggfs. Lieferanschrift,
Inhalt der Bestellung,
Rechnungs- und Bezahldaten,
ggf. Firmenname und USt-IdNr.

Die Erhebung dieser Daten erfolgt,

um Ihre Bestellung bearbeiten, erfüllen und abwickeln zu können;
zur Korrespondenz mit Ihnen;
zur Rechnungsstellung und
um unsere Kundendaten bei registrierten Kunden zu verwalten.

Die Datenverarbeitung erfolgt auf Ihre Bestellung und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung Ihrer Bestellung und für die Erfüllung unserer Verpflichtungen aus dem Kaufvertrag erforderlich. Zudem verarbeiten wir Ihre E-Mail-Adresse nach Art. 6 Abs. 1 S. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, Ihnen eine elektronische Bestellbestätigung zuzusenden.

Die für die Abwicklung Ihrer Bestellung von uns erhobenen personenbezogenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte (gesetzlich regelmäßig zwei Jahre). Nach Ablauf dieser Frist werden Ihre Daten von uns gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus UStG, HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder Sie in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

(3) Rechtsdurchsetzung

Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (bspw. bei Zahlungsausfällen), verarbeiten wir Ihre personenbezogenen Daten außerdem ggfs. auf der Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Rechtsdurchsetzung.

(4) Cookies | Analyse

Wir setzen auf unserer Webseite Cookies ein. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Cookies richten keinen Schaden an und enthalten keine Viren.

Die meisten von uns verwendeten Cookies sind sogenannte „Session-Cookies“. Sie dienen uns insb. zur Erkennung, ob Sie einzelne Seiten unseres Internetauftritts schon besucht haben und werden nach dem Ende Ihres Besuchs automatisch gelöscht. Andere Cookies verbleiben für einen bestimmten Zeitraum auf Ihrem Endgerät („persistente Cookies“) und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen und den Inhalt Ihres Warenkorbs zu speichern.

Cookies lassen sich mit allen Internetbrowsern steuern. Wenn Sie den vollen Funktionsumfang der Website nutzen möchten, sollten Sie Ihren Browser so einstellen, dass Session-Cookies akzeptiert werden. Falls Sie nicht möchten, dass Cookies auf Ihrem Rechner gespeichert werden, sollten Sie die entsprechende Option in den Systemeinstellungen des Browsers deaktivieren.

Technisch erforderliche Cookies:
Wir verwenden technisch notwendige Cookies. Diese sind für eine reibungslose Funktion der Website erforderlich. Wir nutzen diese gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unserer berechtigten Interessen. Folgende Daten werden dabei verarbeitet:

Einstellung der Sprache

Analyse-Cookies:
Zur bedarfsgerechten Gestaltung und laufenden Verbesserung des Internetangebots benutzen wir zudem eine Software zur statistischen Auswertung der Besucherzugriffe des Anbieters Piwik PRO GmbH, Kurfürstendamm 21, 10719 Berlin. Piwik PRO verwendet ebenfalls Cookies, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Folgende Daten werden dabei verarbeitet:

IP-Adresse (diese wird sofort nach der Verarbeitung und vor der Speicherung anonymisiert)

Die Cookies werden nach einem Jahr automatisch gelöscht.

Wir nutzen Piwik PRO nur auf der Grundlage Ihrer freiwilligen Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Die Einwilligungsoptionen sehen Sie, wenn Sie unsere Website zum ersten Mal besuchen.

(5) Kontaktformular | Kontaktaufnahme per E-Mail

Wenn Sie uns per Kontaktformular auf unserer Website oder per E-Mail Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie für die Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Beantwortung von Nutzeranfragen.

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage, spätestens aber nach Ablauf des Kalenderjahres seit der letzten Kontaktaufnahme mit Ihnen gelöscht, soweit wir nicht gesetzlich zu einer darüber hinausgehenden Aufbewahrung der Daten verpflichtet sind. Bitte beachten Sie, dass die Daten im Internet allgemein nicht immer sicher übertragen werden. Besonders im E-Mail-Verkehr kann der Schutz beim Datenaustausch nicht garantiert werden.

(6) Telefonische Kontaktaufnahme

Wenn Sie uns per Telefon kontaktieren, werden Ihre Kontaktdaten inklusive Ihrer Telefonnummer zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.

Die Verarbeitung der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie für die Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Beantwortung von Kundenanliegen.

4. Weitergabe von Daten an Dritte und sonstige Empfänger

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten an Dritte erfolgt nicht, es sei denn, dass sie darin ausdrücklich eingewilligt haben; insbesondere geben wir Ihre Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weiter.

Zur Abwicklung Ihrer Bestellung geben wir die Daten an nachfolgend genannte Dritte weiter. Daneben setzen wir die unter „sonstige Empfänger“ genannten Dienstleister ein, die die Daten in unserem Auftrag verarbeiten.

a) Versanddienstleister

Bei der Vertragsabwicklung bedienen wir uns der externen Logistikdienstleister DHL / Deutsche Post (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) und MB mail & service GmbH + Co. KG (Daimlerstraße 10, 74372 Sersheim). Diesen geben wir Ihren Namen und Ihre Lieferadresse weiter, soweit dies zur Auslieferung der bestellten Waren erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

b) Zahlungsdienstleister

Allgemeines
Zudem werden Ihre Bezahldaten soweit für die Zahlungsabwicklung erforderlich an von uns beauftragte bzw. den von Ihnen im Bestellprozess ausgewählten Zahlungsdienstleister sowie das mit der Zahlung beauftragte Kreditinstitut weitergegeben. Rechtsgrundlagen hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.

PayPal
Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).

PayPal behält sich für die Zahlungsarten Kreditkarte via PayPal, Lastschrift via PayPal oder „Kauf auf Rechnung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Weitere datenschutzrechtliche Informationen können Sie den PayPal Datenschutzgrundsätzen entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

c) Sonstige Empfänger

Fulfillment Partner Atlas Service GmbH
Die Atlas Service GmbH, Breitwiesenstr. 9, 70565 Stuttgart, ist von uns mit der Betreuung des Online-Shops in den Themen Kommunikation, Logistik und den Versand der Waren beauftragt und verarbeitet Ihre personenbezogenen Daten zu diesen Zwecken in unserem Auftrag und auf unsere Weisung (Art. 28 DSGVO).

Betrieb des Online-Shops
Für den Betrieb unseres Online-Shops bedienen wir uns des Dienstleisters Code Rockets, Waldackerweg 72, 73732 Esslingen am Neckar, der die damit verbundene Datenverarbeitung in unserem Auftrag und auf unsere Weisung vornimmt (Art. 28 DSGVO).

Hosting
Den Online-Shop hosten wir bei dem Anbieter Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Zwischen dem Dienstleister Code Rockets und der Hetzner Online GmbH wurde ein Auftragsverarbeitungsvertrag geschlossen.

Myra Security
Wir nutzen den Service „Myra Security“. Anbieter ist die Myra Security GmbH, Landsberger Straße 187, 80687 München (im Folgenden „Myra“).

Myra bietet ein weltweit verteiltes Content Delivery Network mit DNS sowie einen DDoS-Schutz und eine Firewall an. Dabei wird technisch der Informationstransfer zwischen Ihrem Browser und unserer Website über das Netzwerk von Myra geleitet. Das versetzt Myra in die Lage, den Datenverkehr zwischen Ihrem Browser und unserer Website zu analysieren und als Filter zwischen unseren Servern und potenziell bösartigem Datenverkehr aus dem Internet zu dienen. Hierbei kann Myra auch Cookies oder sonstige Technologien zur Wiedererkennung von Internetnutzern einsetzen, die jedoch allein zum hier beschriebenen Zweck (Angriffsabwehr und nicht zu Marketingzwecken) verwendet werden. Da der Dienst für die technische Sicherheit der Website notwendig ist, ist die Rechtsgrundlage unser berechtigtes Interesse gem. Art. 6 Abs. 1 S. 1 f DSGVO. Wir haben mit Myra einen Vertrag zur Auftragsverarbeitung gem. Art. 28 DSGVO abgeschlossen. Der Einsatz von Myra beruht auf unserem berechtigten Interesse an einer möglichst fehlerfreien und sicheren Bereitstellung unseres Webangebotes (Art. 6 Abs. 1 lit. f DSGVO).

d) Behörden und Gerichte

Eine Weitergabe Ihrer Daten z. B. an Aufsichtsbehörden und Strafverfolgungsbehörden erfolgt nur im Rahmen der gesetzlichen Vorschriften, wenn es zur Verhinderung und Aufdeckung von Betrugsfällen und sonstigen Straftaten, zur Gewährleistung eines angemessenen Spielerschutzes oder zur Gewährleistung der Sicherheit unserer Datenverarbeitungssysteme erforderlich ist. Rechtsgrundlagen hierfür sind je nach Einzelfall Art. 6 Abs. 1 S. 1 lit. c (Erfüllung gesetzlicher Verpflichtungen) oder lit. f DSGVO (Wahrung berechtigter Interessen).

5. Welche Rechte haben Sie?

a) Widerrufsrecht

Soweit wir Ihre Daten auf der Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten, können Sie Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Für den Widerruf der Einwilligung zur Datenverarbeitung reicht eine formlose Mitteilung an uns unter den unter Ziff. 1 oder Ziff. 2 genannten Kontaktdaten.

b) Widerspruchsrecht

Sie können der Verarbeitung Ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit widersprechen, soweit diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO („berechtigte Interessen“) gestützt wird (Art. 21 DSGVO). Ihre personenbezogenen Daten werden wir in diesem Fall nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, welche Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für die Ausübung des Widerspruchsrechts genügt eine kurze Nachricht an die unter Ziff. 1 oder Ziff. 2 genannten Kontaktdaten.

c) Betroffenenrechte

Zudem können Sie – bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen und vorbehaltlich etwaiger Einschränkungen nach §§ 9, 10 LDSG BW – folgende Rechte in Anspruch nehmen, zu deren Ausübung Sie uns jederzeit unter der in Ziff. 1 und 2 genannten Daten kontaktieren können:

Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben ein Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten und auf Datenkopie;
Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei uns gespeicherten unvollständigen Daten;
Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem wir diese Daten nach Zweckerreichung nicht mehr benötigen oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen;
Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden;
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

d) Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie gemäß Art. 77 DSGVO – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart.

6. Datensicherheit

Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.