Hinweis: Diese Datenschutzhinweise erläutern, wie wir personenbezogene Daten bei der Nutzung dieser Website und unserer Shopfunktionen verarbeiten.
1. Verantwortlicher
Manuel Gerl – Gerl-Craft
Großprüfening 18A
93049 Regensburg
Deutschland
E-Mail: service@gerl-craft.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Bereitstellung von Kommentaren und Bewertungen sowie – nach Freischaltung des Shops – für die Durchführung von Bestellungen erforderlich ist.
Die jeweiligen Rechtsgrundlagen ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
3. Rootserver bei netcup
Diese Website wird auf einem von uns betriebenen Rootserver bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet.
Beim Aufruf der Website verarbeitet der Webserver technische Verbindungsdaten. Dazu gehören je nach Protokollierung insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und HTTP-Status. Die Verarbeitung dient dem sicheren, stabilen und fehlerfreien Betrieb der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technischen Bereitstellung und Absicherung des Angebots.
Protokolldaten werden nur so lange gespeichert, wie dies zur Fehleranalyse, Gefahrenabwehr und Gewährleistung des Betriebs erforderlich ist. Wenn Daten zur Untersuchung eines konkreten Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können die hierfür erforderlichen Einträge bis zum Wegfall dieses Zwecks aufbewahrt werden.
Weitere Informationen: Datenschutzhinweise von netcup.
4. Verschlüsselte Verbindung
Diese Website verwendet eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, auf dem Transportweg vor dem unbefugten Mitlesen geschützt.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Name, E-Mail-Adresse und Nachrichteninhalt, um Ihr Anliegen zu bearbeiten.
Bei vertragsbezogenen Anfragen erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. b DSGVO. Für sonstige Anfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen Kommunikation. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Beim Versand von E-Mails werden die für die Zustellung erforderlichen Verbindungs- und Nachrichteninformationen über den eingerichteten SMTP-Mailserver verarbeitet.
6. Kommentare und Produktbewertungen
Wenn Sie einen Kommentar oder eine Produktbewertung abgeben, verarbeiten wir die eingegebenen Inhalte, den angegebenen Namen, die E-Mail-Adresse, den Zeitpunkt sowie technische Informationen wie IP-Adresse und Browserdaten. Pflichtfelder sind entsprechend gekennzeichnet.
Die Verarbeitung dient der Veröffentlichung des Beitrags, der Missbrauchs- und Spamabwehr sowie der Möglichkeit, auf Rückfragen zu reagieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und nachvollziehbaren Austausch auf der Website.
Veröffentlichte Kommentare und Bewertungen bleiben grundsätzlich beim zugehörigen Inhalt sichtbar. Sie können uns kontaktieren, wenn Sie eine Löschung oder Anonymisierung wünschen und keine gesetzlichen oder überwiegenden Gründe entgegenstehen.
7. Spam-Schutz mit Antispam Bee
Zur Erkennung unerwünschter Kommentare und Trackbacks verwenden wir das WordPress-Plugin Antispam Bee des Projekts pluginkollektiv. Das Plugin prüft eingehende Beiträge anhand von Merkmalen, die auf automatisierten Spam oder Missbrauch hindeuten.
Für die Spamprüfung können die im Zusammenhang mit einem Beitrag übermittelten Angaben verarbeitet werden, insbesondere Kommentarinhalt, E-Mail-Adresse, angegebene Website und IP-Adresse. Je nach aktivierten Prüfungen werden diese Informationen mit Erkennungsregeln und bereits als Spam eingestuften Beiträgen abgeglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website und ihrer Kommentarfunktion vor Missbrauch und automatisiertem Spam.
Weitere Informationen zur Software: Antispam Bee.
8. Cookies und Einwilligungsverwaltung
Wir verwenden die eigene WordPress-Erweiterung GerlCraft Consent, um Ihre Auswahl zu optionalen Diensten einzuholen, zu speichern und zu dokumentieren. Sie können Ihre Auswahl jederzeit über den Button unten links auf der Website oder über die folgenden Cookie-Einstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.
Hierfür wird das technisch notwendige Cookie gc_consent mit einer Laufzeit von bis zu 180 Tagen gespeichert. Es enthält eine zufällig erzeugte Kennung, Ihre Dienstauswahl, die Konfigurationsversion sowie Ausgabe- und Ablaufzeitpunkt. Bei geänderter Konfiguration oder Ablauf ist eine erneute Auswahl erforderlich. Zur Kommunikation mit unterstützenden WordPress-Erweiterungen können außerdem Cookies mit dem Präfix wp_consent_ eingesetzt werden; ihre Laufzeit ist ebenfalls auf bis zu 180 Tage eingestellt.
In der WordPress-Datenbank dokumentieren wir den Zeitpunkt, die Auswahl, die ausgeführte Aktion, die zugehörige Konfiguration und eine pseudonyme Nachweiskennung. Der Einwilligungsnachweis selbst enthält keine IP-Adresse oder Browserkennung. Die Nachweise werden entsprechend der derzeitigen Einstellung für 180 Tage aufbewahrt und anschließend durch die regelmäßige Bereinigung gelöscht.
Zum Schutz der Einwilligungsverwaltung vor missbräuchlichen Anfragen wird zusätzlich eine mit einem geheimen Schlüssel aus der IP-Adresse und dem jeweiligen Stundenzeitraum abgeleitete pseudonyme Kennung verwendet. Diese wird zusammen mit einem Anfragezähler für bis zu einer Stunde vorgehalten. Die ungekürzte IP-Adresse wird in diesem Zähler nicht gespeichert; die allgemeine Webserver-Protokollierung ist unter Hosting beschrieben.
Die Speicherung und das Auslesen der für die Einwilligungsverwaltung unbedingt erforderlichen Informationen erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Verarbeitung zum Nachweis erteilter Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Die Verwaltung der übrigen Auswahlentscheidungen und die Missbrauchsabwehr beruhen auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der zuverlässigen Berücksichtigung Ihrer Auswahl und dem sicheren Betrieb der Einwilligungsverwaltung.
Für optionale Speichertechniken und das damit verbundene Verarbeiten personenbezogener Daten holen wir Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Die Zwecke und Laufzeiten der angebotenen Dienste werden in den Cookie-Einstellungen und den folgenden Abschnitten erläutert.
9. WooCommerce und Shopfunktionen
Für die Shopfunktionen verwenden wir WooCommerce. Bereits für Warenkorb, Sitzung und Kasse können technisch notwendige Cookies oder ähnliche Speichertechniken eingesetzt werden. Diese dienen dazu, den Warenkorbinhalt, die Sitzung und die gewählten Einstellungen bereitzustellen.
Wenn Sie eine Bestellung aufgeben, verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Produkte, Zahlungs- und Versandinformationen sowie Bestell- und Kommunikationsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Bestell- und Rechnungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Nicht erforderliche Kontodaten werden gelöscht, sobald keine vertraglichen oder gesetzlichen Gründe mehr für die Speicherung bestehen.
10. Zahlungsabwicklung mit WooPayments
Soweit WooPayments als Zahlungsart angeboten wird, werden die für die Zahlungsabwicklung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu können insbesondere Kontakt-, Rechnungs-, Bestell-, Geräte- und Zahlungsdaten gehören. WooPayments wird von Automattic in Zusammenarbeit mit Stripe bereitgestellt.
Die Verarbeitung ist zur Durchführung des gewählten Zahlungsvorgangs erforderlich und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten außerdem zur Erfüllung eigener gesetzlicher Pflichten, zur Betrugsprävention und Risikoprüfung in eigener Verantwortlichkeit verarbeiten.
11. Optionale WooCommerce-Herkunftsanalyse
Nach Ihrer Einwilligung kann die WooCommerce-Herkunftsanalyse Bestellungen ihrer Herkunft zuordnen, beispielsweise einem verweisenden Link oder einer Werbekampagne. Hierzu werden insbesondere Verweis- und Einstiegsadressen, Kampagnenparameter, Zeitangaben, Geräte- und Browserinformationen sowie Angaben zur Sitzung und zu Seitenaufrufen verarbeitet. Die Informationen werden bei einer Bestellung mit dieser verknüpft.
Dabei können die Cookies sbjs_current, sbjs_first, sbjs_current_add, sbjs_first_add, sbjs_udata, sbjs_session und sbjs_migrations gesetzt werden. Die Cookies sind sitzungsbezogen; sbjs_session hat eine Laufzeit von bis zu 30 Minuten. Bereits an einer Bestellung gespeicherte Herkunftsdaten bestehen unabhängig vom Ablauf dieser Cookies fort und sind zu löschen, sobald sie für die Herkunftsauswertung nicht mehr erforderlich sind.
Der Zweck ist die Auswertung, über welche Zugangswege Bestellungen zustande kommen. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Der Widerruf beendet die künftige Freigabe der Herkunftsanalyse; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
12. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Widerspruchsrecht: Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Bei einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an service@gerl-craft.de.
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für nichtöffentliche Stellen in Bayern ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de
14. Aktualität dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich die Website, eingesetzte Dienste oder rechtliche Anforderungen ändern.