Boards & Beans nimmt Ihre Privatsphäre sehr ernst. Wir verarbeiten daher ausschließlich Daten, die wir für unsere Dienstleistungen (einschließlich deren Verbesserung) benötigen, und gehen sorgfältig mit den Informationen um, die wir über Sie und Ihre Nutzung unserer Dienste gesammelt haben. Ihre Daten werden niemals zu kommerziellen Zwecken an Dritte weitergegeben.

Diese Datenschutzerklärung gilt für die Nutzung der Website und die damit verbundenen Dienstleistungen von Boards & Beans. Das Gültigkeitsdatum dieser Bedingungen ist der 03.05.2023. Mit der Veröffentlichung einer neuen Version erlischt die Gültigkeit aller vorherigen Versionen. Diese Datenschutzerklärung beschreibt, welche Daten wir über Sie sammeln, wofür diese Daten verwendet werden und mit wem und unter welchen Bedingungen diese Daten möglicherweise mit Dritten geteilt werden. Außerdem erklären wir Ihnen, wie wir Ihre Daten speichern, wie wir Ihre Daten vor Missbrauch schützen und welche Rechte Sie in Bezug auf die von Ihnen an uns übermittelten personenbezogenen Daten haben.

Wenn Sie Fragen zu unserer Datenschutzerklärung haben, können Sie sich an unsere Datenschutzbeauftragte wenden, deren Kontaktdaten Sie in unserem Impressum finden.

Über die Datenverarbeitung

Nachfolgend können Sie lesen, wie wir Ihre Daten verarbeiten, wo wir diese speichern (lassen), welche Sicherheitstechniken wir verwenden und für wen die Daten einsehbar sind.

Software für Webshops

WooCommerce

Unser Webshop wurde mit Software von WooCommerce entwickelt. Personenbezogene Daten, die Sie uns im Rahmen unserer Dienstleistungen zur Verfügung stellen, werden mit dieser Partei geteilt. WooCommerce hat Zugriff auf Ihre Daten, um uns (technische) Unterstützung zu bieten; sie werden Ihre Daten niemals für andere Zwecke verwenden. WooCommerce ist aufgrund der Vereinbarung, die wir mit ihnen geschlossen haben, verpflichtet, geeignete Sicherheitsmaßnahmen zu treffen. Diese Sicherheitsmaßnahmen umfassen die Verwendung von SSL-Verschlüsselung und eine starke Passwortrichtlinie. WooCommerce verwendet Cookies, um technische Informationen über Ihre Nutzung der Software zu sammeln; es werden jedoch keine personenbezogenen Daten gesammelt und/oder gespeichert. WooCommerce behält sich das Recht vor, gesammelte Daten innerhalb des eigenen Konzerns zu teilen, um die Dienstleistungen weiter zu verbessern.

WooCommerce Hosting

Unser Webshop wurde mit Software von WooCommerce entwickelt, und wir haben uns für das Hosting bei Mijn.host entschieden. Personenbezogene Daten, die Sie uns im Rahmen unserer Dienstleistungen zur Verfügung stellen, werden mit dieser Partei geteilt. Mijn.host hat Zugriff auf Ihre Daten, um uns (technische) Unterstützung zu bieten; sie werden Ihre Daten niemals für andere Zwecke verwenden. Mijn.host ist aufgrund der Vereinbarung, die wir mit ihnen geschlossen haben, verpflichtet, geeignete Sicherheitsmaßnahmen zu treffen. Diese Sicherheitsmaßnahmen umfassen die Verwendung von SSL-Verschlüsselung und eine starke Passwortrichtlinie. Es werden regelmäßig Backups erstellt, um Datenverlust zu verhindern.

E-Mail und Mailinglisten

MailPoet

Wenn Sie sich für unseren Newsletter angemeldet haben oder Mitglied unserer Website sind (wenn Sie sich einloggen können) oder bereits zuvor auf unserer Website gekauft haben, besteht die Möglichkeit, dass Sie E-Mails von uns erhalten. Wir versenden nur E-Mails, für die Sie sich angemeldet haben, oder die sich auf Dienstleistungen beziehen, die wir zuvor erbracht haben. Um Ihnen E-Mails zu senden, verwenden wir den Namen und die E-Mail-Adresse, die Sie angegeben haben. Unsere Website registriert auch die IP-Adresse, die Sie bei der Anmeldung für den Dienst verwendet haben, um Missbrauch des Systems zu verhindern.

Gmail

Wir nutzen für unseren regulären geschäftlichen E-Mail-Verkehr die Dienste von Gmail. Diese Partei hat geeignete technische und organisatorische Maßnahmen getroffen, um Missbrauch, Verlust und Korruption Ihrer und unserer Daten so weit wie möglich zu verhindern. Gmail hat keinen Zugang zu unserem Postfach, und wir behandeln unseren gesamten E-Mail-Verkehr vertraulich.

Zahlungsdienstleister

Pay.nl

Für die Abwicklung eines Teils der Zahlungen in unserem Webshop nutzen wir den Zahlungsdienstleister Pay.nl. Pay.nl verarbeitet Ihren Namen, Ihre Adresse, Ihre Wohnortangaben und Ihre Zahlungsdaten wie Ihre Bankkontonummer oder Kreditkartennummer. Pay.nl hat geeignete technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten zu schützen. Pay.nl behält sich das Recht vor, Ihre Daten zu verwenden, um den Service weiter zu verbessern und in diesem Zusammenhang (anonymisierte) Daten an Dritte weiterzugeben. Pay.nl teilt im Falle einer Anfrage für eine verzögerte Zahlung (Kreditfazilität) personenbezogene Daten und Bestelldaten mit nachträglichen Zahlungsdienstleistern. Alle oben genannten Garantien zum Schutz Ihrer personenbezogenen Daten gelten auch für die Teile des Dienstes von Pay.nl, für die sie Dritte beauftragen. Pay.nl speichert Ihre Daten nicht länger als gesetzlich zulässig.

Versand und Logistik

Sendy

Wenn Sie eine Bestellung bei uns aufgeben, ist es unsere Aufgabe, Ihr Paket an Sie zu liefern. Wir nutzen die Dienste von Sendy für die Durchführung der Lieferungen. Es ist daher notwendig, dass wir Ihren Namen, Ihre Adresse und Ihre Wohnortangaben an Sendy weitergeben. Sendy verwendet diese Daten nur zur Durchführung des Vertrags. Falls Sendy Subunternehmer beauftragt, beispielsweise Kuriere wie DHL, PostNL oder DPD, stellt Sendy Ihre Daten auch diesen Parteien zur Verfügung.

Zweck der Datenverarbeitung

Allgemeiner Zweck der Verarbeitung

Wir verwenden Ihre Daten ausschließlich zum Zwecke unserer Dienstleistungen. Das bedeutet, dass der Zweck der Verarbeitung immer in direktem Zusammenhang mit der von Ihnen erteilten Aufgabe steht. Wir verwenden Ihre Daten nicht für (gezieltes) Marketing. Wenn Sie Daten mit uns teilen und wir diese Daten verwenden, um – anders als auf Ihre Anfrage hin – zu einem späteren Zeitpunkt Kontakt mit Ihnen aufzunehmen, bitten wir Sie um Ihre ausdrückliche Zustimmung. Ihre Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist erforderlich, um buchhalterische und sonstige administrative Verpflichtungen zu erfüllen. Diese Dritten sind alle zur Geheimhaltung verpflichtet aufgrund der Vereinbarung zwischen ihnen und uns oder aufgrund eines Eides oder einer gesetzlichen Verpflichtung.

Automatisch gesammelte Daten

Daten, die automatisch von unserer Website gesammelt werden, werden verarbeitet, um unsere Dienstleistungen weiter zu verbessern. Diese Daten (z.B. Ihre IP-Adresse, Webbrowser und Betriebssystem) sind keine personenbezogenen Daten.

Mitwirkung an steuerlichen und strafrechtlichen Untersuchungen

In bestimmten Fällen kann Boards & Beans aufgrund einer gesetzlichen Verpflichtung verpflichtet sein, Ihre Daten im Zusammenhang mit steuerlichen oder strafrechtlichen Ermittlungen staatlicher Stellen weiterzugeben. In einem solchen Fall sind wir gezwungen, Ihre Daten weiterzugeben, aber wir werden uns im Rahmen der gesetzlichen Möglichkeiten dagegen zur Wehr setzen.

Aufbewahrungsfristen

Wir bewahren Ihre Daten, solange Sie Kunde bei uns sind. Das bedeutet, dass wir Ihr Kundenprofil aufbewahren, bis Sie uns mitteilen, dass Sie unsere Dienstleistungen nicht mehr in Anspruch nehmen möchten. Wenn Sie dies bei uns angeben, werden wir dies auch als Löschanfrage auffassen. Dies bedeutet auch, dass wir Ihre Daten nicht länger als zwei Jahre nach dem letzten Kontakt oder der letzten Transaktion aufbewahren, es sei denn, es gibt eine gesetzliche Rechtfertigung für eine längere Aufbewahrungsfrist. Aufgrund der geltenden administrativen Verpflichtungen müssen wir Rechnungen mit Ihren (personenbezogenen) Daten aufbewahren; diese Daten werden daher für die Dauer der geltenden Frist aufbewahrt. Mitarbeiter haben jedoch keinen Zugang mehr zu Ihrem Kundenprofil und zu Dokumenten, die wir im Rahmen Ihres Auftrags erstellt haben.

Ihre Rechte

Nach geltendem deutschen und europäischen Recht haben Sie als Betroffener bestimmte Rechte in Bezug auf die personenbezogenen Daten, die von uns oder in unserem Auftrag verarbeitet werden. Wir erklären Ihnen nachfolgend, welche Rechte dies sind und wie Sie diese Rechte geltend machen können. Grundsätzlich senden wir zur Vermeidung von Missbrauch Kopien und Abschriften Ihrer Daten nur an Ihre uns bereits bekannte E-Mail-Adresse. Für den Fall, dass Sie die Daten an eine andere E-Mail-Adresse oder z.B. per Post erhalten möchten, werden wir Sie bitten, sich auszuweisen. Wir führen eine Verwaltung über abgewickelte Anfragen, und im Falle einer Löschanfrage führen wir anonymisierte Daten. Alle Kopien und Abschriften von Daten erhalten Sie in einem maschinenlesbaren Datenformat, das wir innerhalb unserer Systeme verwenden. Sie haben jederzeit das Recht, eine Beschwerde bei der Aufsichtsbehörde für Datenschutz einzureichen, wenn Sie vermuten, dass wir Ihre personenbezogenen Daten auf unangemessene Weise verwenden.

Recht auf Auskunft

Sie haben jederzeit das Recht, die Daten, die wir verarbeiten (lassen) und die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind, einzusehen. Sie können eine entsprechende Anfrage an unseren Datenschutzbeauftragten stellen. Sie erhalten innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Kopie aller Daten mit einer Übersicht der Verarbeiter, die diese Daten unter sich haben, unter Angabe der Kategorie, unter der wir diese Daten gespeichert haben.

Recht auf Berichtigung

Sie haben jederzeit das Recht, die Daten, die wir verarbeiten (lassen) und die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind, berichtigen zu lassen. Sie können eine entsprechende Anfrage an unseren Datenschutzbeauftragten stellen. Sie erhalten innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Bestätigung, dass die Daten berichtigt wurden.

Recht auf Einschränkung der Verarbeitung

Sie haben jederzeit das Recht, die Daten, die wir verarbeiten (lassen) und die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind, einzuschränken. Sie können eine entsprechende Anfrage an unseren Datenschutzbeauftragten stellen. Sie erhalten innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen an die uns bekannte E-Mail-Adresse eine Bestätigung, dass die Daten bis zur Aufhebung der Einschränkung nicht weiter verarbeitet werden.

Recht auf Datenübertragbarkeit

Sie haben jederzeit das Recht, die Daten, die wir verarbeiten (lassen) und die sich auf Ihre Person beziehen oder auf Sie zurückführbar sind, von einer anderen Partei ausführen zu lassen. Sie können eine entsprechende Anfrage an unseren Datenschutzbeauftragten stellen. Sie erhalten innerhalb von 30 Tagen eine Antwort auf Ihre Anfrage. Wenn Ihrem Antrag stattgegeben wird, senden wir Ihnen an die uns bekannte E-Mail-Adresse Kopien oder Abschriften aller Daten über Sie, die wir verarbeitet haben oder die im Auftrag von uns von anderen Verarbeitern oder Dritten verarbeitet wurden. Höchstwahrscheinlich können wir in einem solchen Fall die Dienstleistung nicht weiter erbringen, da die sichere Verbindung von Datenbeständen dann nicht mehr gewährleistet werden kann.

Widerspruchsrecht und andere Rechte

Sie haben in bestimmten Fällen das Recht, der Verarbeitung Ihrer personenbezogenen Daten durch oder im Auftrag von Boards & Beans zu widersprechen. Wenn Sie Widerspruch einlegen, werden wir die Datenverarbeitung sofort einstellen, bis Ihr Widerspruch bearbeitet wurde. Ist Ihr Widerspruch begründet, werden wir Kopien und/oder Abschriften der Daten, die wir verarbeiten (lassen), an Sie zur Verfügung stellen und die Verarbeitung anschließend dauerhaft einstellen. Sie haben außerdem das Recht, nicht einer automatisierten individuellen Entscheidungsfindung oder Profiling unterworfen zu werden. Wir verarbeiten Ihre Daten nicht auf eine Weise, die dieses Recht anwendbar macht. Sollten Sie jedoch der Meinung sein, dass dies der Fall ist, kontaktieren Sie bitte unseren Datenschutzbeauftragten.

Cookies

Google Analytics

Über unsere Website werden Cookies des amerikanischen Unternehmens Google im Rahmen des „Analytics“-Dienstes platziert. Wir nutzen diesen Dienst, um zu verfolgen und Berichte darüber zu erhalten, wie Besucher die Website nutzen.

Dieser Verarbeiter ist möglicherweise aufgrund geltender Gesetze und Vorschriften verpflichtet, Zugang zu diesen Daten zu gewähren. Wir sammeln Informationen über Ihr Surfverhalten und teilen diese Daten mit Google. Google kann diese Informationen in Verbindung mit anderen Datensätzen interpretieren und auf diese Weise Ihre Bewegungen im Internet verfolgen. Google verwendet diese Informationen zur Bereitstellung unter anderem von gezielten Anzeigen (Adwords) und anderen Google-Diensten und -Produkten.

Cookies von Drittanbietern

Falls Softwarelösungen von Drittanbietern Cookies verwenden, wird dies in dieser Datenschutzerklärung angegeben.

Änderungen der Datenschutzerklärung

Wir behalten uns jederzeit das Recht vor, unsere Datenschutzerklärung zu ändern. Auf dieser Seite finden Sie jedoch immer die aktuellste Version. Wenn die neue Datenschutzerklärung Auswirkungen auf die Art und Weise hat, wie wir bereits gesammelte Daten über Sie verarbeiten, werden wir Sie per E-Mail darüber informieren.