Wir freuen uns, dass du unseren Online-Shop besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unseres Online-Shops.
1. Wer ist verantwortlich für die Verarbeitung deiner personenbezogenen Daten?
Staatsministerium Baden-Württemberg
Richard-Wagner-Straße 15
70184 Stuttgart
Telefon: +49 711/ 2153-0
E-Mail: poststelle@stm.bwl.de
2. Ansprechpartner zum Datenschutz
Unsere behördliche Datenschutzbeauftragte des Staatsministeriums erreichst du unter:
Staatsministerium Baden-Württemberg
Behördliche Datenschutzbeauftragte
Richard-Wagner-Straße 15
70184 Stuttgart
Datenschutz@stm.bwl.de
3. Für welche Zwecke und auf welcher Rechtsgrundlage verarbeiten wir personenbezogene Daten und wie lange werden diese gespeichert?
Wir erheben, verarbeiten und nutzen personenbezogene Daten zu den nachfolgend beschriebenen Zwecken aufgrund der nachfolgend beschriebenen Rechtsgrundlagen, insbesondere zur Bereitstellung des Online-Shops und der Abwicklung von Bestellungen.
(1) Registrierung | Benutzerkonto
Du kannst über unsere Webseite entweder Bestellungen als Gast vornehmen, ohne dich zu registrieren, oder dich in unserem Shop als Kund:in für künftige Bestellungen registrieren. Eine Registrierung hat für dich den Vorteil, dass du dich im Falle einer künftigen Bestellung direkt mit deiner E-Mail-Adresse und deinem Passwort in unserem Shop einloggen kannst, ohne deine Kontaktdaten erneut eingeben zu müssen.
Deine personenbezogenen Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die von dir bei der Registrierung überlassenen Daten werden auf der Grundlage eines Nutzungsvertrages gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO von uns dazu verarbeitet, um deine bei uns getätigten Bestellungen deinem Benutzerkonto zuzuordnen.
Bei der Registrierung und dem Einloggen in dein Benutzer:innenkonto werden ferner Datum und Uhrzeit der Registrierung gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Berechtigte Zwecke sind die Auswertung von Zugriffen auf die geschützten Bereiche unseres Internetauftritts, die Gewährleistung der Integrität unseres Online-Shops sowie die Verhinderung von Missbrauch durch einzelne Nutzer:innen.
Du hast die Möglichkeit, dein Kund:innenkonto jederzeit im Kunden:innenbereich zu löschen. Deine zum Kund:innenkonto gespeicherten Daten werden dann vorbehaltlich gesetzlicher Aufbewahrungs-fristen gelöscht.
(2) Bestellung
Wenn du über unsere Webseite eine Bestellung tätigst, so erheben wir sowohl im Falle einer Gastbestellung, als auch im Falle einer Registrierung im Shop zunächst folgende Daten:
Die Erhebung dieser Daten erfolgt,
Die Datenverarbeitung erfolgt auf deine Bestellung und ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Bearbeitung deiner Bestellung und für die Erfüllung unserer Verpflichtungen aus dem Kaufvertrag erforderlich. Zudem verarbeiten wir deine E-Mail-Adresse nach Art. 6 Abs. 1 S. 1 lit. c DSGVO, da wir gesetzlich verpflichtet sind, dir eine elektronische Bestellbestätigung zuzusenden.
Die für die Abwicklung deiner Bestellung von uns erhobenen personenbezogenen Daten speichern wir bis zum Ablauf der gesetzlichen bzw. möglicher vertraglicher Gewährleistungs- und Garantierechte (gesetzlich regelmäßig zwei Jahre). Nach Ablauf dieser Frist werden deine Daten von uns gelöscht, es sei denn, dass wir nach Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus UStG, HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet sind oder du in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewillig hast.
(3) Rechtsdurchsetzung
Soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (bspw. bei Zahlungsausfällen), verarbeiten wir deine personenbezogenen Daten außerdem ggfs. auf der Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO an der Rechtsdurchsetzung.
d) Kontaktformular | Kontaktaufnahme per E-Mail
Wenn du uns per Kontaktformular auf unserer Website oder per E-Mail Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, soweit sie für die Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen erforderlich ist, und im Übrigen aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen in der Beantwortung von Nutzer:innenanfragen.
Die Daten werden nach abschließender Bearbeitung deiner Anfrage, spätestens aber nach Ablauf des Kalenderjahres seit der letzten Kontaktaufnahme mit dir gelöscht, soweit wir nicht gesetzlich zu einer darüber hinausgehenden Aufbewahrung der Daten verpflichtet sind. Bitte beachte, dass die Daten im Internet allgemein nicht immer sicher übertragen werden. Besonders im E-Mail-Verkehr kann der Schutz beim Datenaustausch nicht garantiert werden.
4. Weitergabe von Daten an Dritte und sonstige Empfänger:innen
Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Lieferung der Ware betrauten Unternehmen oder das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Eine weitergehende Übermittlung der Daten an Dritte erfolgt nicht, es sei denn, dass du darin ausdrücklich eingewilligt hast; insbesondere geben wir deine Daten nicht an Empfänger mit Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums weiter.
Zur Abwicklung deiner Bestellung geben wir die Daten an nachfolgend genannte Dritte weiter. Daneben setzen wir die unter „sonstige Empfänger:innen“ genannten Dienstleister ein, die die Daten in unserem Auftrag verarbeiten.
a) Versanddienstleister
Bei der Vertragsabwicklung bedienen wir uns der externen Logistikdienstleister MB mail (MB mail & service GmbH + Co. KG, Daimlerstraße 10, 74372 Sersheim), sowie GLS (General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 - 7, 36286 Neuenstein). Diesen geben wir deinen Namen und deine Lieferadresse weiter, soweit dies zur Auslieferung der bestellten Waren erforderlich ist. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Wir geben GLS zudem weitere Kontaktinformationen (E-Mail-Adresse) zum Zwecke der Abstimmung eines Liefertermins bzw. der Lieferankündigung durch den Versanddienstleister weiter, sofern du hierfür im Bestellprozess deine ausdrückliche Einwilligung erteilt hast (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister widerrufen werden.
b) Zahlungsdienstleister
Allgemeines
Zudem werden deine Bezahldaten soweit für die Zahlungsabwicklung erforderlich an von uns beauftragte bzw. den von dir im Bestellprozess ausgewählten Zahlungsdienstleister sowie das mit der Zahlung beauftragte Kreditinstitut weitergegeben. Rechtsgrundlagen hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
PayPal
Auf unserer Website bieten wir u.a. die Bezahlung via PayPal an. Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden “PayPal”).
PayPal behält sich für die Zahlungsarten Kreditkarte via PayPal, Lastschrift via PayPal oder "Kauf auf Rechnung" via PayPal die Durchführung einer Bonitätsauskunft vor. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsart. Weitere datenschutzrechtliche Informationen kannst du den PayPal Datenschutzgrundsätzen entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
c) Sonstige Empfänger:innen
Fulfillment Partner Atlas Service GmbH
Die Atlas Service GmbH, Breitwiesenstr. 9, 70565 Stuttgart ist von uns mit der Betreuung des Online-Shops in den Themen Kommunikation, Logistik und den Versand der Waren beauftragt und verarbeitet deine personenbezogenen Daten zu diesen Zwecken in unserem Auftrag und auf unsere Weisung (Art. 28 DSGVO).
Online-Shop-Hosting
Für das Hosting unseres Online-Shops bedienen wir uns des Dienstleisters Gambio GmbH, Parallelweg 30, 28219 Bremen, die die damit verbundene Datenverarbeitung in unserem Auftrag und auf unsere Weisung vornehmen (Art. 28 DSGVO).
5. Welche Rechte hast du?
a) Widerrufsrecht
Soweit wir deine Daten auf der Grundlage deiner Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeiten, kannst du deine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. Für den Widerruf reicht eine formlose Mitteilung an uns unter den unter Ziff. 1 oder Ziff. 2 genannten Kontaktdaten
b) Widerspruchsrecht
Du kannst der Verarbeitung deiner personenbezogenen Daten widersprechen, soweit diese auf Art. 6 Abs. 1 S. 1 lit. f DSGVO („berechtigte Interessen“) gestützt wird (Art. 21 DSGVO). Deine personenbezogenen Daten werden nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, welche deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für die Ausübung des Widerspruchsrechts genügt eine kurze Nachricht an die unter Ziff. 1 oder Ziff. 2 genannten Kontaktdaten.
c) Betroffenenrechte
Zudem kannst du – bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen und vorbehaltlich etwaiger Einschränkungen nach §§ 9, 10 LDSG BW – folgende Rechte in Anspruch nehmen, zu deren Ausübung du uns jederzeit unter der in Ziff. 1 und 2 genannten Daten kontaktieren kannst:
d) Beschwerderecht
Wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt, hast du gemäß Art. 77 DSGVO - unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs - das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsortes, deines Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
6. Datensicherheit
Diese Seite nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel der Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in deiner Browserzeile.