Datenschutz

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir in unserem Onlineshop hofbrauhaus-berchtesgaden.shop verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte Sie haben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist der Betreiber des Shops und Ihr Vertragspartner:

Plenk Media und Verlag GmbH & Co. KG
Koch-Sternfeld-Straße 5
83471 Berchtesgaden
Telefon: +49 8652 4474
E-Mail: info@hofbrauhaus-berchtesgaden.shop

Der Onlineshop wird für die Marke Hofbrauhaus Berchtesgaden betrieben. Bei allen Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte Adresse.

2. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe unten)

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit ohne Angabe von Gründen widersprechen; wir verwenden Ihre Daten dann nicht mehr für diesen Zweck. Ein formloser Hinweis an info@hofbrauhaus-berchtesgaden.shop genügt.

3. Hosting und Server-Logfiles

Unser Onlineshop wird bei der ALL-INKL.COM, Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, gehostet. Beim Aufruf unserer Seiten werden automatisch technische Daten erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten benötigen wir, um die Website sicher und stabil bereitzustellen und Angriffe zu erkennen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit gelöscht oder anonymisiert.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Server stehen in Deutschland.

4. SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. So können Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

5. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies setzen wir ohne Ihre Einwilligung ein, weil der Shop ohne sie nicht funktioniert, zum Beispiel für den Warenkorb, den Bestellvorgang, das Kundenkonto und die Speicherung Ihrer Cookie-Auswahl. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b und f DSGVO.

Alle übrigen Cookies und Dienste setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Zur Verwaltung Ihrer Einwilligungen nutzen wir das Plugin Complianz, das auf unserem eigenen Server läuft. Es speichert Ihre Auswahl in einem Cookie auf Ihrem Gerät. Sie können Ihre Auswahl jederzeit über die Einstellungen oben auf dieser Seite oder in der Cookie-Richtlinie ändern oder widerrufen. Dort finden Sie auch eine Übersicht aller eingesetzten Cookies mit ihrer Speicherdauer.

6. Besucherstatistik mit Statify

Für eine einfache Besucherstatistik nutzen wir das Plugin Statify. Es zählt lediglich, welche Seiten wann aufgerufen wurden und von welcher Website Besucher kamen. Statify setzt keine Cookies, speichert keine IP-Adressen und erstellt keine Nutzerprofile. Die Daten bleiben auf unserem Server. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

7. Bestellungen im Onlineshop

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für den Abschluss und die Abwicklung des Kaufvertrags erforderlich sind: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer und Firma, bestellte Artikel, Zahlungsart und Zahlungsstatus. Pflichtfelder sind im Bestellformular gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen. Wir nutzen die Daten für die Bestellbestätigung, den Versand, die Zahlungsabwicklung, die Rechnungsstellung und die Bearbeitung von Rückfragen, Widerrufen und Gewährleistungsfällen.

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungen und Buchungsbelege bewahren wir entsprechend den handels- und steuerrechtlichen Vorgaben auf (§ 257 HGB, § 147 AO, in der Regel 6, 8 oder 10 Jahre). Danach werden die Daten gelöscht.

8. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre E-Mail-Adresse, Ihr Passwort (verschlüsselt) sowie die Adress- und Bestelldaten, die Sie hinterlegen. Das Konto ermöglicht Ihnen, frühere Bestellungen einzusehen und schneller zu bestellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; eine formlose Nachricht an uns genügt. Gesetzlich aufzubewahrende Bestelldaten bleiben davon unberührt.

9. Zahlungsdienstleister

Für die Zahlungsabwicklung übermitteln wir die dafür erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Bestellnummer) an den jeweiligen Zahlungsdienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Kartendaten werden direkt vom Zahlungsdienstleister erfasst und nicht auf unserem Server gespeichert.

Mollie (Kreditkarte, PayPal, Apple Pay): Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Datenschutzerklärung: www.mollie.com/de/privacy
PayPal: Bei Zahlung mit PayPal werden Sie zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Datenschutzerklärung: www.paypal.com/de/legalhub/privacy-full
Apple Pay: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Datenschutzerklärung: www.apple.com/de/legal/privacy
Banküberweisung (Vorkasse): Die Zahlung läuft über Ihre und unsere Bank; wir erhalten dabei die Angaben aus Ihrer Überweisung.

PayPal und Apple verarbeiten Daten unter Umständen auch in den USA. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert beziehungsweise nutzen EU-Standardvertragsklauseln. Für die Datenverarbeitung auf ihren Plattformen sind die Zahlungsdienstleister selbst verantwortlich.

10. Versand

Für die Zustellung übermitteln wir Ihren Namen und Ihre Lieferadresse (bei Lieferung an eine DHL Packstation auch Ihre Postnummer) an das beauftragte Versandunternehmen:

DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse geben wir nur dann an das Versandunternehmen weiter, wenn Sie im Bestellprozess über das entsprechende Kästchen eingewilligt haben, damit es Sie über den Zustelltermin und den Sendungsstatus informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bei Abholung vor Ort findet keine Übermittlung an ein Versandunternehmen statt.

11. E-Mail-Werbung an Bestandskunden

Wenn Sie bei uns Waren kaufen und dabei Ihre E-Mail-Adresse angeben, nutzen wir diese, um Ihnen per E-Mail Angebote zu eigenen Produkten zu senden, die den von Ihnen gekauften ähnlich sind (zum Beispiel weitere Biersorten, Getränke oder Fanartikel des Hofbrauhaus Berchtesgaden). Das gilt nur, solange Sie dem nicht widersprochen haben. Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung gegenüber unseren Kunden.

Sie können der Verwendung Ihrer E-Mail-Adresse für diesen Zweck jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dafür den Abmeldelink in jeder E-Mail oder schreiben Sie an info@hofbrauhaus-berchtesgaden.shop. Nach einem Widerspruch speichern wir Ihre E-Mail-Adresse ausschließlich in einer Sperrliste, damit Sie keine Werbung mehr von uns erhalten (Art. 6 Abs. 1 lit. f DSGVO).

12. Newsletter

Unseren Newsletter mit Neuigkeiten und Angeboten erhalten Sie, wenn Sie ihn ausdrücklich bestellen, zum Beispiel über das Häkchen im Bestellprozess oder ein Anmeldeformular. Wir verwenden das Double-Opt-in-Verfahren: Erst nachdem Sie den Link in unserer Bestätigungs-E-Mail angeklickt haben, werden Sie in den Verteiler aufgenommen. Wir speichern Ihre E-Mail-Adresse, gegebenenfalls Ihren Namen sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können.

Für den Versand nutzen wir das Plugin MailPoet, das auf unserem eigenen Server läuft; die E-Mails werden über den Mailserver unseres Hosters versendet. Wir werten aus, ob ein Newsletter geöffnet und welche Links darin angeklickt wurden, um unsere Inhalte zu verbessern. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink in jeder Ausgabe oder per Nachricht an uns abbestellen. Nicht bestätigte Anmeldungen löschen wir automatisch.

Genauso verarbeiten wir Ihre E-Mail-Adresse, wenn Sie sich benachrichtigen lassen möchten, sobald ein Artikel wieder verfügbar ist. Die Daten nutzen wir nur für diese Benachrichtigung und löschen sie, sobald der Zweck erfüllt ist oder Sie Ihre Einwilligung widerrufen.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag oder einer Bestellung zusammenhängt, und im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald die Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

14. Merkzettel und Produktvergleich

Wenn Sie Artikel auf den Merkzettel oder in den Produktvergleich legen, wird Ihre Auswahl in Ihrem Browser beziehungsweise, wenn Sie angemeldet sind, in Ihrem Kundenkonto gespeichert. Diese Funktion nutzen Sie auf eigenen Wunsch; Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO.

15. Sicherheit und Datensicherung

Zum Schutz vor Angriffen nutzen wir das Sicherheitsplugin Solid Security. Es protokolliert unter anderem IP-Adressen und fehlgeschlagene Anmeldeversuche, um Angriffe zu erkennen und zu blockieren. Außerdem erstellen wir regelmäßig Datensicherungen der Website (UpdraftPlus, WPvivid), die auf dem Server unseres Hosters gespeichert und turnusmäßig überschrieben werden. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb und am Schutz vor Datenverlust (Art. 6 Abs. 1 lit. f DSGVO).

16. Google Maps, Links zu Instagram und Weitergabe an Dritte

Auf unserer Kontaktseite binden wir eine Karte des Dienstes Google Maps ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Die Karte wird erst geladen, wenn Sie in den Cookie-Einstellungen der Kategorie „Marketing“ zustimmen oder die Karte aktiv freigeben. Dabei werden unter anderem Ihre IP-Adresse und Angaben zur Nutzung an Google übermittelt, unter Umständen auch in die USA; Google ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie jederzeit über die Cookie-Einstellungen widerrufen können. Datenschutzerklärung von Google: policies.google.com/privacy

Auf unser Instagram-Profil verweisen wir nur mit einem einfachen Link. Daten werden erst übertragen, wenn Sie den Link anklicken und die Seite von Instagram aufrufen.

Darüber hinaus binden wir keine Schriftarten, Videos, Social-Media-Plugins oder Analysedienste von Drittanbietern ein; unsere Schriften werden von unserem eigenen Server geladen. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur in den in dieser Datenschutzerklärung genannten Fällen. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

17. Datensicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Manipulation und unberechtigten Zugriff zu schützen. Diese Maßnahmen passen wir fortlaufend dem Stand der Technik an.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.