Datenschutzerklärung – So schützen wir Ihre Daten

Überblick

Ihre Rechte als betroffene Person

Als betroffene Person stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu. Eine kurze Übersicht – Details finden Sie in Abschnitt 9:

Auskunft
Art. 15 DSGVO
Berichtigung
Art. 16 DSGVO
Löschung
Art. 17 DSGVO
Einschränkung
Art. 18 DSGVO
Datenübertragbarkeit
Art. 20 DSGVO
Widerspruch
Art. 21 DSGVO
§ 1

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf der Website mario-farm.com ist:

Mario-Farm
Website: mario-farm.com
Kontakt Datenschutz: mario-farm.com/contacts

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte über unser Kontaktformular an uns.

§ 2

Welche personenbezogenen Daten wir erheben

Je nach Art der Nutzung unserer Website verarbeiten wir unterschiedliche Kategorien personenbezogener Daten. Eine Übersicht:

Datenkategorie Konkrete Daten Erhebungsanlass
Bestandsdaten Vor- und Nachname, E-Mail-Adresse, Lieferadresse, Rechnungsadresse Bestellprozess / Kontoerstellung
Zahlungsdaten Zahlungsart, Transaktions-ID (keine vollständigen Kartendaten bei uns gespeichert) Kaufabwicklung
Bestelldaten Bestellnummer, bestellte Produkte, Menge, Bestelldatum, Lieferstatus Vertragserfüllung, gesetzliche Aufbewahrungspflicht
Kommunikationsdaten Inhalt von E-Mails und Kontaktformularnachrichten Kundenservice / Anfragen
Nutzungsdaten IP-Adresse, Browsertyp, Betriebssystem, Besuchszeit, aufgerufene Seiten Technischer Betrieb, Sicherheit, Analyse
Cookie-Daten Session-IDs, Präferenzen, ggf. Tracking-IDs Funktionsfähigkeit des Shops, Analyse (nach Einwilligung)
Keine Verarbeitung sensibler Gesundheitsdaten: Mario-Farm verarbeitet keine Diagnose- oder Patientendaten. Die von Ihnen bestellten Produkte werden nicht mit Ihrem Gesundheitszustand verknüpft oder an Dritte weitergegeben.
§ 3

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten ausschließlich für festgelegte, eindeutige und legitime Zwecke. Die Rechtsgrundlagen ergeben sich aus der DSGVO:

Verarbeitungszweck Rechtsgrundlage
Abwicklung von Bestellungen und Kaufverträgen Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Versand von Bestellungen und Kommunikation zum Bestellstatus Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Gesetzliche Aufbewahrung von Bestell- und Rechnungsdaten Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Technischer Betrieb und Sicherheit der Website Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Betrugsprävention und Erkennung von Missbrauch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Zusendung von Newslettern und Werbemitteilungen Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) – jederzeit widerrufbar
Analyse des Nutzungsverhaltens (Cookies, soweit nicht technisch notwendig) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Bearbeitung von Kundenservice-Anfragen Art. 6 Abs. 1 lit. b / f DSGVO
§ 4

Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten grundsätzlich nicht an Dritte weiter. Ausnahmen gelten nur in den folgenden, klar definierten Fällen:

  • Versanddienstleister: Name und Lieferadresse werden zum Zweck der Paketzustellung an den beauftragten Versanddienstleister übermittelt. Eine weitergehende Nutzung durch den Dienstleister ist vertraglich ausgeschlossen.
  • Zahlungsdienstleister: Zur Abwicklung des Zahlungsvorgangs werden notwendige Daten an den jeweiligen Zahlungsdienstleister übermittelt. Vollständige Kreditkartendaten werden dabei nicht bei Mario-Farm gespeichert.
  • Gesetzliche Verpflichtung: Wenn wir gesetzlich dazu verpflichtet sind (z.B. auf behördliche Anfrage), geben wir Daten an zuständige Behörden weiter.
  • Keine Weitergabe zu Werbezwecken: Ihre Daten werden nicht an Dritte zu Werbezwecken verkauft oder vermietet.

Alle Drittdienstleister sind vertraglich zur Einhaltung der DSGVO verpflichtet und werden nur im für den jeweiligen Zweck erforderlichen Umfang eingesetzt.

§ 5

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datenkategorie Speicherdauer Grundlage
Bestelldaten (Rechnung, Bestellhistorie) Mindestens 6 Jahre Handels- und steuerrechtliche Aufbewahrungspflicht
Kundenkontodaten Bis zur Löschung des Kontos auf Kundenwunsch Vertragserfüllung / berechtigtes Interesse
Kommunikationsdaten (Support-E-Mails) 3 Jahre nach Abschluss des Vorgangs Nachweispflicht / berechtigtes Interesse
Server-Logfiles (IP-Adressen etc.) Bis zu 30 Tage Sicherheit / berechtigtes Interesse
Einwilligung (Newsletter etc.) Bis zum Widerruf der Einwilligung Art. 6 Abs. 1 lit. a DSGVO

Nach Ablauf der jeweiligen Speicherfrist werden Ihre Daten routinemäßig und sicher gelöscht oder anonymisiert, sofern keine anderen gesetzlichen Pflichten entgegenstehen.

§ 6

Technische und organisatorische Datensicherheit

Wir setzen moderne technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten gegen unberechtigten Zugriff, Verlust, Zerstörung oder Manipulation zu schützen.

Technische Maßnahmen

  • SSL/TLS-Verschlüsselung: Die gesamte Datenübertragung zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (256-Bit SSL/TLS). Erkennbar am Schlosssymbol in der Adresszeile Ihres Browsers.
  • Sichere Zahlungsabwicklung: Zahlungsdaten werden über zertifizierte Zahlungsdienstleister verarbeitet. Vollständige Karteninformationen werden nicht auf unseren Servern gespeichert.
  • Zugriffskontrollen: Der Zugriff auf personenbezogene Daten ist auf autorisierte Mitarbeiter beschränkt, die diese Daten zur Auftragsabwicklung benötigen.
  • Regelmäßige Sicherheitsupdates: Unsere Systeme werden regelmäßig aktualisiert, um bekannte Sicherheitslücken zu schließen.
Trotz aller Sicherheitsvorkehrungen kann keine vollständige Sicherheit bei der Datenübertragung über das Internet garantiert werden. Wir empfehlen, auch auf Ihrer Seite grundlegende Sicherheitsmaßnahmen zu ergreifen (aktueller Browser, sicheres Passwort).
§ 7

Cookies und Tracking

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen festhalten. Wir unterscheiden zwischen technisch notwendigen und optionalen Cookies.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb des Online-Shops unabdingbar und können nicht deaktiviert werden. Sie ermöglichen grundlegende Funktionen wie den Warenkorb, die Anmeldung am Kundenkonto und die Sprachauswahl. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Optionale Cookies (nur mit Einwilligung)

Cookies zur Analyse des Nutzungsverhaltens oder für Marketing-Zwecke werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt. Sie können diese Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

  • Sie können Cookies in den Einstellungen Ihres Browsers jederzeit löschen oder deren Speicherung deaktivieren.
  • Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität des Shops eingeschränkt sein.
  • Detaillierte Informationen zu eingesetzten Cookies und deren Laufzeiten erhalten Sie in unserem Cookie-Banner beim ersten Besuch der Website.
§ 8

Newsletter und Werbemitteilungen

Wenn Sie sich für unseren Newsletter angemeldet oder bei der Bestellung der Zusendung von Werbemitteilungen zugestimmt haben, verwenden wir Ihre E-Mail-Adresse, um Sie über Angebote, neue Produkte und Aktionen zu informieren.

  • Die Anmeldung zum Newsletter erfolgt freiwillig und erfordert Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
  • Sie können den Newsletter und alle Werbemitteilungen jederzeit abbestellen – entweder über den Abmeldelink in jeder E-Mail oder per Nachricht an uns über das Kontaktformular.
  • Nach dem Widerruf Ihrer Einwilligung wird Ihre E-Mail-Adresse umgehend aus unserem Verteiler entfernt.
  • Ihre E-Mail-Adresse wird nicht an Dritte zu Werbezwecken weitergegeben.
§ 9

Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen als betroffene Person folgende Rechte ein, die Sie gegenüber Mario-Farm jederzeit geltend machen können:

Recht Inhalt Rechtsgrundlage
Auskunftsrecht Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben. Art. 15 DSGVO
Recht auf Berichtigung Sie haben das Recht, unrichtige oder unvollständige Daten berichtigen zu lassen. Art. 16 DSGVO
Recht auf Löschung Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht. Art. 17 DSGVO
Recht auf Einschränkung Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, z.B. wenn deren Richtigkeit bestritten wird. Art. 18 DSGVO
Recht auf Datenübertragbarkeit Sie können verlangen, dass Ihre Daten in einem gängigen, maschinenlesbaren Format an Sie oder einen anderen Verantwortlichen übermittelt werden. Art. 20 DSGVO
Widerspruchsrecht Sie können der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen jederzeit widersprechen. Bei Direktwerbung ist kein Widerspruchsgrund erforderlich. Art. 21 DSGVO
Recht auf Widerruf Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird. Art. 7 Abs. 3 DSGVO
Beschwerderecht Sie haben das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten rechtswidrig erfolgt. Art. 77 DSGVO

Zur Geltendmachung Ihrer Rechte wenden Sie sich bitte über unser Kontaktformular an uns. Wir bearbeiten Anfragen zu Betroffenenrechten in der Regel innerhalb von 30 Tagen, wie es die DSGVO vorschreibt.

§ 10

Links zu externen Websites

Unsere Website kann Links zu externen Websites Dritter enthalten. Für den Datenschutz auf diesen Websites sind wir nicht verantwortlich. Bitte informieren Sie sich auf den verlinkten Seiten über die dort geltenden Datenschutzbestimmungen.

§ 11

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft zu aktualisieren, um sie an geänderte Rechtslagen, technische Entwicklungen oder Änderungen unserer Datenverarbeitung anzupassen. Das Datum der jeweils aktuellen Fassung finden Sie oben auf dieser Seite.

Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen. Die aktuelle Fassung ist stets unter mario-farm.com/page/datenschutz.html abrufbar.

Durch die Nutzung der Website mario-farm.com erklären Sie sich mit unserer Cookie-Politik einverstanden.