Datenschutzerklärung

1. Verantwortlicher

Hela Digital GmbH
Beimoorweg 11
22926 Ahrensburg
Telefon: +49 (0) 41 02 496-0
E Mail: service@hela.eu

2. Hosting & Content Delivery

Unsere Website wird auf Servern der Profihost GmbH, Expo Plaza 1, 30539 Hannover betrieben.

Zweck: Bereitstellung und Auslieferung der Website, Gewährleistung von Stabilität und Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Online Angebot) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Vorvertrag bei Bestellungen).
Empfänger: Profihost GmbH (Auftragsverarbeiter, AV Vertrag).
Speicherdauer: Logfiles siehe Abschnitt 5.1; sonstige Daten werden gelöscht, sobald sie für die Zweckerreichung nicht mehr erforderlich sind.

Welche Informationen speichert Profihost im Rahmen von Hostingleistungen?
Im Rahmen der Vertragserbringung werden auf den Servern durch den Provider (im Auftrag des Kunden) auch Daten erhoben und verarbeitet. Diese Erhebung ist technisch erforderlich, um die Lauffähigkeit, Stabilität und Sicherheit des Serverbetrieb gewährleisten zu können. (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO)
Es handelt sich um folgende Daten:

verwendeten Browsertypen und Versionen,
das vom zugreifenden System verwendete Betriebssystem,
die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer),
die Unter-Websiten, welche über ein zugreifendes System auf unsererInternetseite angesteuert werden,
das Datum und die Uhrzeit eines Zugriffs auf die Internetseite,
eine Internet-Protokoll-Adresse (IP-Adresse),
der Internet-Service-Provider des zugreifenden Systems und
sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.

Die Erhebung dieser allgemeinen Daten werden von dem Verantwortlichen nicht genutzt, um Rückschlüsse auf die betroffene Person zu erheben, sondern werden benötigt, um die Inhalte der Internetseite korrekt auszuliefern, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.

Auftragsverarbeitung Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
https://help.profihost.com/hc/de/articles/18918093299985-Auftragsverarbeitung-AV

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im gesetzlich zulässigen Rahmen.

Kategorien betroffener Personen: Besucher und Nutzer unserer Website, Kunden, Interessenten, Geschäftspartner.
Drittlandübermittlungen: Für einzelne Dienste kann eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR erfolgen (z. B. Zahlungsdienste). Soweit kein Angemessenheitsbeschluss der EU Kommission vorliegt, setzen wir geeignete Garantien ein, typischerweise EU Standardvertragsklauseln (SCC) oder Binding Corporate Rules (BCR). Hinweise zu den konkret betroffenen Anbietern und den jeweils eingesetzten Garantien finden Sie in den dienstspezifischen Abschnitten (z. B. Zahlungsdienste). Eine Kopie der geeigneten Garantien oder ein Hinweis auf deren Verfügbarkeit kann unter den oben genannten Kontaktdaten angefordert werden.
Speicherfristen: Soweit unten nicht anders angegeben, löschen wir Daten, sobald der Zweck entfällt oder gesetzliche Aufbewahrungspflichten (z. B. § 257 HGB – 6 Jahre, § 147 AO – 10 Jahre) ablaufen.

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht. Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Datenschutzbeauftragter
Wir haben für unser Unternehmen einen Datenschutzbeauftragten bestellt.

Hela Gewürzwerk Hermann Laue GmbH
Beimoorweg 11
22926 Ahrensburg
Telefon: +49 (0) 41 02/ 496-0
E-Mail: datenschutz@hela.eu

4. Datenverarbeitungen im Detail

4.1 Aufruf der Website / Server Logfiles

Daten: IP Adresse, Datum/Uhrzeit, Referrer, User Agent (Browser & OS), abgerufene Dateien.
Zweck: Technische Auslieferung, Fehleranalyse, IT Sicherheit.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: 31 Tage, anschließend anonymisiert oder gelöscht.
Empfänger: Profihost GmbH (Hosting).

4.2 Cookies (§ 25 TTDSG)

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel). Technisch notwendige Cookies setzen wir, um unsere Website bereitzustellen (z. B. Warenkorb, Login, Consent Speicherung); Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO. Alle nicht unbedingt erforderlichen Technologien (z. B. Präferenzen, Statistik, Marketing) werden erst nach Ihrer aktiven Einwilligung eingesetzt (§ 25 Abs. 1 TDDDG). Die Einwilligung erfolgt über unser Consent Management Tool, ist freiwillig, granular je Zweck/Dienst und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, z. B. über die „Cookie Einstellungen“ am Seitenende. Vor Erteilung der Einwilligung werden keine einwilligungsbedürftigen Technologien aktiviert. Weitere Details zu Anbietern, Zwecken, Speicherdauer/Funktionsdauer und Empfängern finden Sie im Consent Banner.

Zu den Cookie Einstellungen

Zweck der Datenverarbeitung: Ordnungsgemäßer und funktionale Breitstellung unsere Internetseite Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO i.V.m. § 25 TDDDG

4.3 Registrierung & Kundenkonto

Daten: Pflichtfelder (Anrede, Name, Adresse, E Mail, Passwort), freiwillige Angaben.
Zweck: Bereitstellung des Kundenkontos, Vertragsabwicklung, Historie.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Löschung des Kontos; steuerliche Daten 10 Jahre.

4.4 Bestellung / Vertragserfüllung

Daten: Bestelldaten, Liefer /Rechnungsadresse, E Mail, Zahlungsart.
Zweck: Annahme und Abwicklung Ihrer Bestellung sowie ggf. Abwicklung des Widerrufs des Vertrages.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Zahlungs und Versanddienstleister (siehe 5.6/5.7).
Speicherdauer: 10 Jahre gem. § 147 AO, § 257 HGB.

4.5 Zahlungsabwicklung

Anbieter des Zahlungsdienstes ist:

Mollie BV
Keizersgracht 126
1015CW Amsterdam, Netherlands
Mittels Mollie integrieren wir Zahlungsmethoden auf unserer Website.
Weitere Informationen zum Mollie Datenschutz: Mollie Datenschutz
Detailierte Auflistung angebotener Zahlarten:

SEPA-Überweisung
Anbieter des Zahlungsdienstes ist die Mollie BV, Keizersgracht 126, 1015CW Amsterdam, Netherlands. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von Mollie BV nachlesen.

Visa
Anbieter dieses Zahlungsdienstes ist die Visa Europe Services Inc., Zweigniederlassung London, 1 Sheldon Square, London W2 6TT, Großbritannien (im Folgenden „VISA“). Großbritannien gilt als datenschutzrechtlich sicherer Drittstaat. Das bedeutet, dass Großbritannien ein Datenschutzniveau aufweist, das dem Datenschutzniveau in der Europäischen Union entspricht. VISA kann Daten an seine Muttergesellschaft in die USA übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von VISA.

Mastercard
Anbieter dieses Zahlungsdienstes ist die Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (im Folgenden „Mastercard“). Mastercard kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules von Mastercard gestützt. Details finden Sie hier.

American Express
Anbieter dieses Zahlungsdienstes ist die American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Deutschland (im Folgenden „American Express“). American Express kann Daten an seine Muttergesellschaft in die USA übermitteln. Die Datenübertragung in die USA wird auf die Binding Corporate Rules gestützt. Weitere Informationen entnehmen Sie der Datenschutzerklärung von American Express.

Pay by Bank
Anbieter ist die Pay by B UAB, Konstitucijos pr. 21, Vilnius, LT-09306, Litauen. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von Pay by B UAB nachlesen.

EPS
Anbieter ist die PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung von PSA Payment Services Austria GmbH nachlesen.

PayPal
Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier. Details entnehmen Sie der Datenschutzerklärung von PayPal.

Klarna
Anbieter ist die Klarna AB, Sveavägen 46, 111 34 Stockholm, Schweden (im Folgenden „Klarna“). Klarna bietet verschiedene Zahlungsoptionen an (z. B. Ratenkauf). Wenn Sie sich für die Bezahlung mit Klarna entscheiden (Klarna-Checkout-Lösung), wird Klarna verschiedene personenbezogene Daten von Ihnen erheben. Klarna nutzt Cookies, um die Verwendung der Klarna-Checkout-Lösung zu optimieren. Details zum Einsatz von Klarna-Cookies entnehmen Sie bitte hier.
Details hierzu können Sie in der Datenschutzerklärung von Klarna nachlesen.

Rechnungskauf über unseren Partner Billie
Anbieter ist die Billie GmbH Am Postbahnhof 15, 10243 Berlin. Details zum Umgang mit Ihren Daten können Sie in der Datenschutzerklärung der Billie GmbH nachlesen.

4.6 Adressprüfung

Endereco

Auf unserer Webseite bieten wir Ihnen die Möglichkeit, bestimmte Eingaben in Adressformularen unseres Webshops in Echtzeit auf Eingabefehler zuüberprüfen. Dadurch sollen Probleme bei der Lieferung der von Ihnen bestellte Produkte durch falsche Angaben vermieden werden.

Weiterhin möchten wir sicherstellen, dass ihre Kontaktdaten zur Zusendung von Informationen zu ihrem Auftrag oder für ggf. notwendige Rückfragen gültig sind. Für die Bereitstellung dieser Funktionen setzten wir den Dienstleister Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker ein. Der Dienstleister verarbeitet die Daten ausschließlich nach Weisung durch uns. Rechtsgrundlage für die Übermittlung, Verarbeitung und vorübergehende Speicherung der Daten beim Dienstleister ist Art. 6 Abs. 1 lit. b DS-GVO, da es für die Erfüllung des Vertrags oder zur Durchführung von vorvertraglichen Maßnahmen zwingend erforderlich ist, dass einige der von Ihnen in die Eingabemaske eingegebenen Daten auf ihre Richtigkeit überprüft werden. Folgende Daten werden durch den Dienstleister verarbeitet:

- Adresse (Land, Ort, Postleitzahl, Straße, ggf. Hausnummer)

Die Daten werden beim Dienstleister separat verarbeitet und nicht zusammengeführt. Die Anfragen werden beim Dienstleister gelöscht, sobald der Status der der eingegebenen Daten ermittelt wurde und die Speicherung im Webshop abgeschlossen wurde, spätestens jedoch nach 30 Tagen.

4.7 Buchhaltungsanbindung – Lexware Office FiBu

Zur automatisierten Übertragung unserer Ausgangsrechnungen in die Finanzbuchhaltung nutzen wir das Plugin des Anbieters SHOPSY (Daniel Ali), das eine Schnittstelle zu Lexware Office FiBu (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg im Breisgau) herstellt. Bei jeder Bestellung werden die zur Rechnungserstellung erforderlichen Daten automatisch übertragen.

Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Artikel, Bestellbetrag, Zahlungsart, Rechnungsnummer sowie steuerlich relevante Angaben. Zweck: Automatisierte Erstellung und Verbuchung von Ausgangsrechnungen sowie Erfüllung handels- und steuerrechtlicher Buchführungspflichten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung, insb. §§ 238 ff. HGB, § 147 AO). Empfänger: SHOPSY (Daniel Ali) als Auftragsverarbeiter; Haufe-Lexware GmbH & Co. KG als Unterauftragnehmer. Drittlandübermittlung: Findet nicht statt. Die Verarbeitung erfolgt ausschließlich innerhalb der EU/des EWR. Speicherdauer: 10 Jahre gemäß § 147 AO bzw. § 257 HGB.

Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

4.8 Benachrichtigung bei Wiederverfügbarkeit („Wieder auf Lager")

Sie können sich per E Mail benachrichtigen lassen, sobald ein ausgewählter Artikel wieder verfügbar ist. Wir verarbeiten hierfür ausschließlich Ihre E Mail Adresse sowie eine Referenz auf den gewünschten Artikel. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; § 7 Abs. 2 Nr. 3 UWG). Die Einwilligung wird im Double Opt In Verfahren eingeholt und protokolliert (Zeitpunkt, IP, Inhalt). Erst nach Bestätigung über den in der Bestätigungs E Mail enthaltenen Link erfolgt die Benachrichtigung. Jede Benachrichtigungs E Mail enthält einen Abmeldelink; Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink oder unter service@hela.eu. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Nach Versand der Benachrichtigung bzw. nach Widerruf löschen wir Ihre E Mail Adresse umgehend.

5. Matomo

Diese Website benutzt den Open Source Webanalysedienst Matomo.

Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adressen, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z.B. Klicks, Käufe u. Ä.).

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Der Websitebetreiber hat ein berechtigtest Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit a DGSVO und §25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung der Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z.B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

IP-Anonymisierung

Bei der Analyse mit Matomo setzten wir IP-Anonymisierung ein. Hierbei wird Ihre IP-Adresse vor der Analyse gekürzt, sodass Sie Ihnen nicht mehr eindeutig zuordenbar ist.

Cookielose Analyse

Wir haben Matomo so konfiguriert, dass Matomo keine Cookies in Ihrem Browser speichert.

Hosting

Wir hosten Matomo bei folgendem Drittanbieter:
profihost GmbH
Hildesheimer Straße 25
30880 Laatzen

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DGSVO verarbeitet.

6. Kontaktmöglichkeiten

Falls Sie uns über unser Kontaktformular eine Mitteilung zukommen lassen, verwenden wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten. Bei konkreten Anfragen erfolgt die Datenverarbeitung zur Erfüllung eines Vertrages bzw. der Vertragsanbahnung. Bei allen anderen Anfragen aufgrund eines berechtigten Interesses an der Beantwortung Ihres Anliegens.
Alternativ ist eine Kontaktaufnahme über unsere E-Mail-Adresse möglich. Dann werden Ihre mit der E-Mail übermittelten Daten gespeichert.

Zweck der Datenverarbeitung: Kommunikation mit den Besuchern der Internetseite
Rechtsgrundlage: Art. 6 Abs. 1 b DSGVO, bzw. Art. 6 Abs. 1 f DSGVO

7. Rechte der betroffenen Personen

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung – „Recht auf Vergessenwerden“ (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch (Art. 21 DSGVO) – gegen Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO sowie gegen Direktwerbung.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die im Impressum genannten Kontaktdaten.

8. Beschwerderecht bei der Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Verarbeitungen oder unsere Dienste ändern. Die aktuelle Version ist jederzeit auf dieser Seite abrufbar.