Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG, TDDDG). Nachfolgend informieren wir Sie, welche Daten wir erheben, speichern und wie wir damit umgehen.

1. Verantwortliche Stelle

2. Erhebung und Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten, die Sie uns im Rahmen einer Bestellung oder Registrierung mitteilen. Dazu gehören insbesondere:

• Name, Vorname
• Liefer- und Rechnungsadresse
• Telefonnummer, E-Mail-Adresse
• Bankverbindung (bei SEPA-Lastschrift)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Bestellung, zur Verwaltung Ihres Kundenkontos sowie zur Erfüllung unserer gesetzlichen Pflichten (z. B. Buchhaltung, Steuerrecht) genutzt.

Elektronische Widerrufserklärungen

Wenn Sie die elektronische Widerrufsfunktion verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die von Ihnen angegebene Bestellreferenz, den Umfang des Widerrufs, gegebenenfalls die genannten Artikel sowie Datum und Uhrzeit des Eingangs. Diese Angaben werden verschlüsselt in unserer Shop-Datenbank gespeichert. Wir verwenden sie zur Entgegennahme, Bestätigung, Zuordnung und Bearbeitung Ihrer Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO.

Die Daten werden für die Bearbeitung des Widerrufs und anschließend nur so lange gespeichert, wie dies für gesetzliche Nachweis-, Aufbewahrungs- oder Rechtsverteidigungszwecke erforderlich ist. Die Eingangsbestätigung wird an die von Ihnen angegebene E-Mail-Adresse versandt; die zuständige Stelle bei Hof Wohlers wird ebenfalls per E-Mail benachrichtigt.

3. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, speichern wir Ihre personenbezogenen Daten dauerhaft, damit Sie bei zukünftigen Bestellungen nicht erneut alle Angaben eingeben müssen. Sie können Ihr Kundenkonto jederzeit löschen lassen. Bitte beachten Sie, dass wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungsfristen nicht sofort löschen dürfen (siehe Punkt 5).

Konto-Deaktivierung und -Löschung: Sie können Ihr Konto im Bereich „Konto & Datenschutz“ selbstständig deaktivieren (Anmeldung wird gesperrt) oder zur Löschung vormerken. Aus Sicherheitsgründen ist hierfür eine Passwortbestätigung (Re-Authentifizierung) erforderlich. Bei der Löschung anonymisieren wir personenbezogene Daten in Ihrem Kundenkonto; Daten, die wir aufgrund gesetzlicher Aufbewahrungspflichten (z. B. steuerliche Belege) vorhalten müssen, bleiben bis zum Fristablauf gespeichert, sind aber von Ihrem Konto entkoppelt.

4. Weitergabe von Daten

Eine Weitergabe Ihrer Daten an Dritte erfolgt nicht, außer

• wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Zahlungsdienstleister oder Versanddienstleister),
• eine gesetzliche Verpflichtung besteht, oder
• Sie ausdrücklich eingewilligt haben.

5. Speicherdauer

• Daten im Kundenkonto speichern wir, solange Ihr Konto aktiv ist.
• Vorgemerkte Löschung: Wenn Sie die Löschung Ihres Kontos veranlassen, merken wir diese für eine Schonfrist von 14 Tagen vor. Innerhalb dieser Frist können Sie die Löschung im Kundenbereich rückgängig machen. Nach Ablauf wird das Konto automatisiert anonymisiert.
• Daten im Zusammenhang mit Rechnungen, Buchhaltung und steuerlichen Pflichten speichern wir gemäß den gesetzlichen Aufbewahrungsfristen bis zu 10 Jahre.
• Technisch notwendige Session-Daten (z. B. Warenkorb) werden nach Beendigung der Sitzung gelöscht.

6. Verwendung von Cookies

Wir verwenden keine Analyse-, Marketing- oder Werbe-Cookies. Zum Betrieb des Shops kommen nur Cookies zum Einsatz, die für die jeweils gewünschte Funktion erforderlich sind:

• Session-Cookie: Es hält unter anderem Warenkorb, Anmeldung, Formularschutz und Statusmeldungen innerhalb Ihres Besuchs bereit. Es ist hostgebunden, nicht für JavaScript lesbar und wird beim Schließen des Browsers gelöscht.
• remember_kdnr: Dieses Cookie wird nur gesetzt, wenn Sie bei der Anmeldung „Kunden-Nr. merken“ auswählen. Es enthält die von Ihnen verwendete Kundennummer oder E-Mail-Adresse, ist nicht für JavaScript lesbar und bleibt höchstens 90 Tage gespeichert. Sie können es durch Abwahl der Funktion oder durch Abmelden entfernen.
• shop_admin_avail: Dieses Cookie speichert nur für angemeldete Administratoren die gewählte Ansicht des Artikelfilters. Es bleibt höchstens 400 Tage gespeichert.

Diese Cookies dienen ausschließlich den ausdrücklich aufgerufenen Funktionen. Eine vorherige Einwilligung über ein Cookie-Banner ist dafür nicht erforderlich. Rechtsgrundlage für das Speichern und Auslesen ist § 25 Abs. 2 Nr. 2 TDDDG.

7. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung),
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. Aufbewahrungspflichten),
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. IT-Sicherheit, Missbrauchsvermeidung).

Ein Löschverlangen bearbeiten wir zur Erfüllung unserer datenschutzrechtlichen Pflichten. Soweit gesetzliche Aufbewahrungspflichten einer sofortigen Löschung entgegenstehen, schränken wir die weitere Verarbeitung auf die gesetzlich erforderlichen Zwecke ein. Maßnahmen zur sicheren Identitätsprüfung und zur Missbrauchsprävention stützen wir auf unser berechtigtes Interesse an der Sicherheit der betroffenen Konten.

8. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Bitte wenden Sie sich hierfür an die oben genannte Kontaktadresse.

Zur Wahrnehmung Ihrer Rechte kann eine Identitätsprüfung erforderlich sein (z. B. erneute Passworteingabe oder Bestätigungslink). Bei einer von Ihnen veranlassten Kontolöschung informieren wir Sie über den Status (Vormerkung und Abschluss) sowie die verbleibenden gesetzlich aufzubewahrenden Datenkategorien.

9. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen.

Für sensible Self-Service-Vorgänge (z. B. Kontolöschung) nutzen wir Re-Authentifizierung und Schutzmechanismen wie CSRF-Prüfungen sowie Rate-Limiting gegen missbräuchliche Zugriffe.

Anwendungsprotokolle und anonyme Suchauswertung

Zur Erkennung von Fehlern und missbräuchlichen Zugriffen protokollieren wir in begrenztem Umfang Zeitpunkt, Ereignis, aufgerufenen Bereich, Browserangaben, Verweisquelle und – bei angemeldeten Nutzern – die interne Kennung des Kundenkontos. IP-Adressen werden in den Anwendungsprotokollen gekürzt gespeichert.

Zur Verbesserung der Produktsuche zählen wir je Suchbegriff ausschließlich, wie oft er gesucht wurde, wie viele Ergebnisse durchschnittlich gefunden wurden und wie oft die Suche ohne Ergebnis blieb. Dabei speichern wir weder IP-Adresse, Kunden- oder Sitzungskennung noch Browserangaben oder Verweisquelle. Eingaben, die wie E-Mail-Adressen, Internetadressen oder längere Nummern aussehen, werden von dieser Auswertung ausgeschlossen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb sowie in der Verbesserung der Auffindbarkeit unseres Sortiments. Detaillierte Benutzer- und Sicherheitsprotokolle sowie die anonymen Suchstatistiken werden automatisiert nach 90 Tagen gelöscht.

Im Rahmen des IONOS-Webhostings werden zusätzlich technische Zugriffsdaten wie aufgerufene Seite oder Datei, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und eine bereits anonymisierte IP-Adresse verarbeitet. Nach den Angaben von IONOS werden diese Besucherdaten acht Wochen gespeichert. Die Verarbeitung dient der Sicherheit, Stabilität und Qualität des Webangebots und beruht auf Art. 6 Abs. 1 lit. f DSGVO.

10. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und optional Ihren Namen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Absicherung der Anmeldung verwenden wir das Double-Opt-in-Verfahren: Erst nach Bestätigung des per E-Mail versandten Links wird Ihre Adresse für den Versand freigeschaltet. Zeitpunkt, Quelle und ein technisch gekürzter beziehungsweise gehashter Nachweis der Anmeldung werden zur Dokumentation der Einwilligung gespeichert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jedem Newsletter widerrufen. Ihre Adresse wird dann für weitere Newsletter gesperrt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

11. Bewerbungen

Wenn Sie sich über unser Bewerbungsformular bewerben, verarbeiten wir Ihre Kontaktdaten, Ihre Nachricht, die von Ihnen übermittelten Unterlagen sowie technische Angaben zur sicheren Übermittlung. Die Verarbeitung erfolgt zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses gemäß § 26 Abs. 1 BDSG.

Die Bewerbung wird im geschützten Verwaltungsbereich des Shops gespeichert und an unsere Adresse bewerbung@hof-wohlers.com übermittelt. Eine Übertragung an Google Sheets findet nicht statt. Soweit keine längere Speicherung aufgrund eines laufenden Verfahrens, einer Einstellung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, löschen wir Bewerbungsdaten spätestens sechs Monate nach Abschluss des Bewerbungsverfahrens.

12. Änderungen dieser Datenschutzerklärung

Um den rechtlichen Anforderungen zu genügen, behalten wir uns vor, diese Datenschutzerklärung bei Bedarf anzupassen.

13. Konto-Deaktivierung und -Löschung (Self-Service)

Im Bereich „Konto & Datenschutz“ können Sie Ihr Konto selbstständig deaktivieren (die Anmeldung wird gesperrt) oder die Löschung veranlassen. Aus Sicherheitsgründen ist eine Re-Authentifizierung (Passwortbestätigung) erforderlich.

Bei der endgültigen Löschung anonymisieren wir personenbezogene Daten im Kundenkonto. Geschäftsunterlagen (z. B. Rechnungen) bleiben zur Erfüllung gesetzlicher Aufbewahrungspflichten gespeichert und sind nicht mehr mit Ihrem Konto verknüpft.

Zwischen Vormerkung und endgültiger Löschung gilt eine Schonfrist von 14 Tagen, in der Sie die Löschung im Kundenbereich abbrechen können. Nach Ablauf erfolgt die Anonymisierung automatisiert.

14. Backups & Wiederherstellung

Regelmäßige Datensicherungen (Backups) dienen ausschließlich der Notfall-Wiederherstellung. Backups werden nach einem angemessenen Zeitraum turnusmäßig überschrieben. Eine selektive Löschung einzelner Datensätze aus bestehenden Backups erfolgt nicht; bei einer Wiederherstellung werden zuvor gelöschte oder anonymisierte Konten nicht reaktiviert.

15. Auftragsverarbeiter & Empfänger

Für den technischen Betrieb des Shops und die geschäftliche E-Mail-Kommunikation setzen wir die IONOS SE als Dienstleister ein. Dort werden die Website, die Shop-Datenbank und die geschäftlichen E-Mail-Postfächer betrieben. Dies betrifft insbesondere Bestellungen und Kundenkonten sowie den Versand beziehungsweise Empfang von Bestellbestätigungen, Kontaktanfragen, Bewerbungen und Newslettern. Soweit dies zur Durchführung einer SEPA-Lastschrift erforderlich ist, werden die notwendigen Zahlungsdaten an die beteiligten Kreditinstitute übermittelt.

Die Auslieferung erfolgt durch uns selbst. Eine routinemäßige Weitergabe der Lieferadresse an einen externen Versanddienstleister findet daher nicht statt. Eine Übermittlung in Drittländer außerhalb der EU/des EWR erfolgt nur, wenn hierfür die gesetzlichen Voraussetzungen erfüllt sind.

16. Postleitzahl-, Liefergebiets- und Kartendienste

Die automatische Zuordnung von Postleitzahl und Ort erfolgt ausschließlich lokal innerhalb der Shop-Datenbank. In Postleitzahl-Grenzgebieten nutzen wir zur Prüfung, ob eine konkrete Lieferadresse innerhalb unseres Liefergebiets liegt, zusätzlich die Google Geocoding API. Hierfür wird die eingegebene Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort und Land) verschlüsselt an Google übermittelt.

Zur Vorbereitung der Liefertour und damit unsere Fahrer die Lieferadresse leichter auffinden können, rufen wir für interne Bestell- und Druckunterlagen Kartenbilder über die Google Maps Static API ab. Dabei wird die Lieferadresse serverseitig an Google übermittelt. Die Kartenbilder werden durch unseren Server abgerufen und in die internen Unterlagen eingebettet; der Browser des Kunden stellt dabei keine unmittelbare Verbindung zu Google her.

Vertragspartner für die Google Maps Platform ist bei einer Abrechnungsadresse in Deutschland grundsätzlich die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland. Eine Verarbeitung in Staaten außerhalb der EU beziehungsweise des EWR kann nicht ausgeschlossen werden. Google nennt hierfür insbesondere Angemessenheitsbeschlüsse, das EU-US Data Privacy Framework und Standardvertragsklauseln als mögliche Übermittlungsgrundlagen. Die Verarbeitung erfolgt zur Prüfung und Durchführung der von Ihnen gewünschten Lieferung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unseres berechtigten Interesses an einer zuverlässigen Tourenvorbereitung und Zustellung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Nutzung der Google-Maps-Funktionen und -Inhalte unterliegt den zusätzlichen Nutzungsbedingungen für Google Maps und der Datenschutzerklärung von Google.

Auf der Seite „Anfahrt“ finden Sie freiwillig aufrufbare Links zu Google Maps. Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des dortigen Anbieters. Der Shop lädt Google Maps nicht automatisch und bettet keine Google-Karte auf öffentlichen Seiten ein.