Datenschutzerklärung

Allgemeine Hinweise und Pflichtinformationen

Für Datenverarbeitung verantwortliche Stelle

Für die Datenverarbeitung dieser Webseite ist folgende Stelle verantwortlich:

FRUCHTWERK e.K.
Inhaber: Peter Eppinger
Hanauer Strasse 68
80993 München
E-Mail: info@fruchtwerk.de
Telefon: 089-14904560
Fax: 089-14904562

Diese Stelle entscheidet alleine, je nach Situation und Anfrage auch gemeinsam mit Anderen, über die Details der Verarbeitung personenbezogener Daten (z.B. Adress-/Kontaktdaten, Namen usw.). Zu den Details gehören insbesondere Zweck und Mittel sowie Umfang der Datenverarbeitung.

Widerruf der Datenverarbeitungseinwilligung

Einige Datenverarbeitungen sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Diese Einwilligung kann jederzeit formlos, also auch mündlich, widerrufen werden. Eine Email ist genauso ausreichend und einfacher. Die bis zum Widerruf ausgeführte Datenverarbeitung bleibt auch bei Widerruf bestehen und wird vom Widerruf nicht berührt. Sie können jederzeit erfragen, welche Einwilligungen Sie zu welchen Datenverarbeitungen erteilt haben.

Beschwerderecht / Zuständige Aufsichtsbehörde

Sie können sich als Betroffener über einen datenschutzrechtlichen Verstoß bei der zuständigen Datenschutzbehörde beschweren. Für uns als Münchner Unternehmen ist der Datenschutzbeauftragte von Bayern zuständige Datenschutzbehörde. Seine Kontaktdaten finden Sie hier:
https://www.datenschutz-bayern.de/

Anspruch auf Datenübertragbarkeit

Soweit von uns verarbeitete Daten Bezug zu Ihnen aufweisen und mit Ihrer Einwilligung oder aufgrund eines Vertrages verarbeitet, können Sie verlangen, dass wir diese Daten an Sie oder von Ihnen benannte Dritte übergeben/übersenden. Wir übergeben/übersenden die Daten in einem maschinenlesbaren Format. Übersendungen/Übergaben an Dritte erfolgen nur, soweit es technisch machbar ist.

SSL- bzw. TLS-Verschlüsselung

Der Datenverkehr dieser Website wird per SSL bzw. TLS verschlüsselt, beides sind aktuelle Verschlüsselungsstandarts. Die von Ihnen an die Webseite oder von der Webseite an Sie übersandten Inhalte sind dadurch verschlüsselt und für Dritte nicht lesbar. Die Verschlüsselung ist an der Zeichenfolge „https://“ in der Adresszeile Ihres Browers sowie je nach Browsertyp auch an dem Schloßsymbol Ihres Browsers erkennbar.

Server-Log-Dateien

In Server-Log-Dateien erhebt und speichert der Provider der Website automatisch Informationen, die Ihr Browser automatisch an uns übermittelt. Dies sind:

• Browsertyp und Browserversion
• Verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Es findet keine Zusammenführung dieser Daten mit anderen Datenquellen statt. Die IP-Adresse wird nur für die Dauer des Webseiten-Besuchs gespeichert, bei Cyber-Angriffen jedoch bis zur abschließenden Analyse und gegebenenfalls Strafverfolgung und Durchsetzung zivilrechtlicher Ansprüche. Grundlage der Datenverarbeitung bildet Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Datenübermittlung bei Vertragsschluss für anschließende Vertragsabwicklung

Personenbezogene Daten werden nur erfaßt und an Dritte übertragen, wenn die Vertragsausführung oder Anfrage-/Auftragsbearbeitung es erfordert. Dritte können Zahlungsabwickler, IT-Firmen (z.B. für Abwehr von Cyber-Angriffen) und Ähnliches sein. Rechtliche Basis hierfür ist Art 6 I b DSGVO, die die Datenverarbeitung für die Auführung eines Vertrages oder Auftrags-/Anfragenbearbeitung erlaubt.

Im Rahmen der Auftragserfassung werden der Name, die bestellten Waren sowie Name und Adresse des Arbeitgebers und konkreter Ort (Büronummer o.ä.) des Arbeitsplatzes des Kunden erfaßt sowie die Emailadresse des Kunden. Name und Details der bestellten Waren werden für die Abrechnung des Auftrages benötigt, Name und Adresse des Arbeitgebers sowie Ort des Arbeitsplatzes für die Durchführung des Auftrages. Die Emailadresse wird für die Auftragsbestätigung benötigt. Der Kunde kann auch auf die Angabe der Emailadresse verzichten, riskiert dann aber Mißverständnisse, die mangels Bestätigung nicht geklärt werden konnten.

Die Auftragserfassung erfolgt über ein Webformular der Firma Typeform. Die in das Webformular eingetragenen Daten werden über eine unverschlüsselte Mail an uns übersandt. Die Firma Typeform wird die Daten nicht an Dritte weitergeben, sofern das Gesetz es nicht erfordert. Bei Typeform handelt es sich um TYPEFORM S.L., Bac de Roda 163, 08018 Barcelona, Spanien, deren Datenschutzerklärung ist unter https://admin.typeform.com/to/dwk6gt einsehbar.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Datenverarbeitung für die Vertragsabwiclung oder für vorvertragliche Handlungen gestattet.

Sie können stets nach der Liste der Dritten fragen, an die Daten mit Bezug zu Ihnen übermittelt wurden.

Externe Zahlungsdienstleister

Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungstransaktionen vornehmen können. Zu diesen Zahlungsdienstleistern können gehören, jeweils mit Link zur Datenschutzerklärung: Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), American Express (https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html), JCB (http://www.jcbeurope.eu/de/privacy/index.html), Diners Club (https://www.dinersclub.de/ueber-uns/datenschutz.html).

Stripe ist die Software-Plattform für die Online-Zahlungsabwicklung (https://stripe.com/de/privacy).

Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.

Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, wie z.B. der Name und die Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Die Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. D.h. wir erhalten keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Bestätigung oder Negativbeauskunftung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister, welche innerhalb der jeweiligen Webseiten, bzw. Transaktionsapplikationen abrufbar sind. Wir verweisen auf diese ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Kontaktmöglichkeit / Emailfunktion

Wir verwenden kein Kontaktformular, nur eine anklickbare Emailadresse. Wenn Sie uns eine Email schicken, speichern wir Ihre Emailadresse und den Inhalt Ihrer Email, um Ihre Anfrage bearbeiten zu können und um Anschlußfragen im Kontext vorangegangener Emails besser verstehen zu können. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.

Die Verarbeitung der per Mail übersandten Daten erfolgt ausschließlich aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jedoch jederzeit widerrufen, das ist per formloser Mitteilung möglich, z.B. mündlich oder per E-Mail. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt davon unabhängig weiter rechtmäßig.

Wir werden per Email übermittelte Daten bis zu Ihrer Aufforderung zur Löschung, Ihrem Einwilligungswiderruf oder bis keine Notwendigkeit zum Speichern mehr besteht speichern. Davon unabhängig können die Daten weiterhin gespeichert bleiben, wenn zwingende gesetzliche Bestimmungen, insbesondere Aufbewahrungsfristen dies verlangen.

Automatisierte Entscheidungen / Profiling / Recht auf entsprechende Auskunft

Wir verwenden keine automatisierten Entscheidungsfindungen, und erstellen auch keine Profile aufgrund Ihrer Daten. Sie können jederzeit Auskunft verlangen, ob sich das geändert hat. Wir würden dann aber auch diese Klausel ändern, und Sie hätten dann auch das Recht auf weitergehendere Auskünfte zu den verwendeten Entscheidungs-/Profilierungsprozessen etc.

Zusätzlich haben Sie folgende Rechte:

Recht auf Bestätigung und Auskunft:

Sie können von uns jederzeit eine Bestätigung darüber verlangen, ob personenbezogende Daten, die Sie betreffen, verarbeitet werden. Wenn das zutrifft, können Sie von uns unentgeltlich Auskunft über die Sie betreffenden gespeicherten personenbezogenen Daten inklusive einer Kopie dieser Daten verlangen. Zusätzlich können Sie Auskunft über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger oder Kategorien von Empfängern, denen die Daten offengelegt wurden oder noch werden, insbesondere Empfänger in Drittländern oder internationalen Organisationen, sowie die geplante Dauer der Speicher (bzw. wenn die Dauer noch unbekannt ist, die Kriterien, nach denen diese Dauer festgelegt wird), das Bestehen eines Rechts auf Löschung/Berichtigung/Verarbeitungseinschränkung bzw. einer Widerspruchsmöglichkeit gegen die Verarbeitung, ein Beschwerderecht bei einer Aufsichtsbehörde und alle verfügbaren Informationen über die Herkunft der Daten und das Bestehen einer automatisierten Entscheidungsfindung inklusive Profiling und der verwendeten Logik und der Tragweite/den angestrebten Auswirkungen auf Sie verlangen.
Wenn personenbezogene Daten an ein Drittland oder eine internationale Organisation übermittelt werden, können Sie verlangen, über geeignete Garantien gemäß Art 46 DSGVO aufgeklärt zu werden.
Weiter können Sie die Berichtigung fehlerhafter Daten über Sie verlangen, inklusive der Vervollständigung unvollständiger Daten.
Auch können Sie verlangen, „vergessen“ zu werden, also dass alle Sie betreffenden Daten unverzüglich zu löschen, wenn a) die personenbezogenen Daten nicht mehr notwendig sind, b) Sie die Einwilligung zur Datenverarbeitung widerrufen und es keinen anderen Rechtsgrund für die Verarbeitung gibt, c) Sie Widerspruch einlegen und es keine vorrangigen Gründe für die Verarbeitung gibt, d) die Daten unrechtmäßig verarbeitet wurden, e) die Löschung gesetzlich (inkl. EU-Recht) verlangt wird, f) die Daten mit Bezug zu Diensten der Informationsgesellschaft nach Art 8 Abs 1 DSGVO erhoben wurden.
Wenn wir die Daten öffentlich gemacht haben und zu einer Löschung verpflichtet sind, werden wir alle angemessenen Maßnahmen treffen, um die anderen für die Datenverarbeitung verantwortlichen Stellen über Ihre Löschungsaufforderung zu informieren.

Anspruch auf Verarbeitungseinschränkung

Sie können von uns die Einschränkung der Verarbeitung verlangen, wenn a) die Richtigkeit der Daten von Ihnen bestritten wird (aber nur für die Zeit, die wir für die Überprüfung benötigen), b) die Verarbeitung rechtswidrig ist und Sie die Löschung ablehnten, aber die Nutzungseinschränkung verlangten, c) wir die Daten nicht mehr benötigen, Sie aber die Daten für Rechtsstreitigkeiten benötigen, d) Sie Widerspruch gegen die Verarbeitung eingelegt haben, über den Widerspruch aber noch nicht von uns entschieden wurde.

Widerspruchsrecht

Zusätzlich haben Sie das Recht, in besonderen Situationen jederzeit der Verarbeitung von Daten mit Bezug zu Ihnen zu widersprechen. Wir werden dann die personenbezogenen Daten nicht mehr verarbeiten, sofern wir keine zwingend schutzwürdigen Gründe für die Verarbeitung nachweisen, die schwerer wiegen als Ihre Interessen, Rechte und Freiheiten, oder sofern die Datenverarbeitung nicht für Rechtsstreitigkeiten notwendig ist.
Wenn die Datenverarbeitung der Direktwerbung dient, haben Sie jederzeit das Recht zum Widerspruch gegen diese Datenverarbeitung.