Datenschutzerklärung

1. Verantwortlicher

Johann Mikschy
Gänsebraten
Bahnhofstraße 13
82547 Beuerberg
Deutschland

Telefon: +49 (0) 8041 44 88 535
E-Mail: mail@gaensebraten.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO bei einer Einwilligung,
• Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

3. Hosting auf einem eigenen Server

Diese Website wird auf einem von uns betriebenen und mit der Verwaltungssoftware Plesk verwalteten Server bereitgestellt. Dabei werden die für den sicheren und stabilen Betrieb erforderlichen technischen Daten verarbeitet. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Browserversion, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und technisch effizienten Betrieb unseres Onlineangebots sowie in der Abwehr und Aufklärung von Missbrauchs- oder Angriffsversuchen.

Server-Protokolldaten werden grundsätzlich für höchstens sieben Tage gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist.

4. Verschlüsselte Übertragung

Diese Website nutzt eine TLS-Verschlüsselung. Dadurch werden Daten, die Sie an uns übermitteln, während der Übertragung vor dem unbefugten Zugriff Dritter geschützt.

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Cookies dienen insbesondere dazu, den Warenkorb, die Anmeldung, Spracheinstellungen, Sicherheitseinstellungen und die von Ihnen im Cookie-Dialog getroffene Auswahl bereitzustellen.

Das Speichern von Informationen in Ihrer Endeinrichtung oder der Zugriff auf bereits gespeicherte Informationen erfolgt bei technisch unbedingt erforderlichen Vorgängen auf Grundlage von § 25 Abs. 2 TDDDG. Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, erfolgt ihre Verwendung erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Auswahl über die Cookie-Einstellungen der Website jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Shopware und Bestellabwicklung

Für den Betrieb des Onlineshops verwenden wir Shopware. Im Rahmen einer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Waren, Liefertermin, Zahlungsart, Bestell- und Vertragsdaten sowie gegebenenfalls von Ihnen mitgeteilte Hinweise.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir handels- oder steuerrechtliche Unterlagen aufbewahren müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Pflichtangaben sind für den Vertragsabschluss erforderlich. Ohne diese Angaben können wir die Bestellung nicht bearbeiten.

6.1 Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Dort werden die für die Kontoführung und Bestellübersicht erforderlichen Daten gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos verlangen. Daten aus abgeschlossenen Bestellungen bleiben gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.

6.2 Gastbestellung

Sofern eine Bestellung ohne Kundenkonto möglich ist, verarbeiten wir die angegebenen Daten ausschließlich zur Bestell- und Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

7. Kontaktaufnahme

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Bei vorvertraglichen oder vertraglichen Anliegen ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung.

Als Schutz vor automatisierten Eingaben verwendet das Shopware-Formular eine von Ihnen abzulesende Zeichenfolge. Dabei wird kein Google reCAPTCHA eingesetzt.

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen zum Versand des Newsletters. Der Versand erfolgt über die im Shopsystem integrierte Shopware-Funktion.

Die Anmeldung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Zur Dokumentation der Einwilligung können Anmeldezeitpunkt, Bestätigungszeitpunkt und IP-Adresse gespeichert werden. Sie können Ihre Einwilligung jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns widerrufen.

Nach einer Abmeldung kann die E-Mail-Adresse in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um einen weiteren Versand zu verhindern oder eine zuvor erteilte Einwilligung nachzuweisen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

9. Zahlungsarten

9.1 Vorkasse und Rechnung

Bei Zahlung per Vorkasse oder Rechnung verarbeiten wir die für die Zahlungszuordnung, Rechnungsstellung und Forderungsverwaltung erforderlichen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdaten können an beteiligte Banken übermittelt werden, soweit dies zur Zahlungsabwicklung erforderlich ist.

9.2 PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Verantwortlicher Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann Daten zur Identitäts- und Bonitätsprüfung sowie zur Betrugsprävention verarbeiten. Für diese eigenständigen Verarbeitungen ist PayPal verantwortlich. Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full.

9.3 Klarna

Bei Auswahl einer Klarna-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Bestell-, Kontakt- und Zahlungsdaten an Klarna übermittelt. Anbieter ist Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Klarna kann abhängig von der gewählten Zahlungsart eine Identitäts- und Bonitätsprüfung durchführen. Für die hierfür von Klarna vorgenommenen Verarbeitungen ist Klarna eigenständig verantwortlich. Weitere Informationen: https://www.klarna.com/de/datenschutz/.

10. Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten, insbesondere Name, Lieferanschrift und erforderlichenfalls weitere Lieferinformationen, an den ausgewählten Versanddienstleister. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10.1 DHL

Empfänger ist die DHL Paket GmbH beziehungsweise das für die konkrete Sendung zuständige Unternehmen der DHL Group. Eine E-Mail-Adresse oder Telefonnummer wird nur übermittelt, wenn dies für die vereinbarte Zustellung erforderlich ist oder Sie darin eingewilligt haben.

10.2 GO! Express & Logistics

Empfänger ist das für die konkrete Sendung zuständige Unternehmen des GO! Express & Logistics-Netzwerks. Übermittelt werden nur die für Transport, Zustellung und gegebenenfalls Lieferabstimmung erforderlichen Daten.

11. Google Tag Manager

Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der technischen Aussteuerung weiterer Dienste. Er wird nur geladen, soweit hierfür eine Einwilligung erforderlich ist und Sie diese über den Cookie-Dialog erteilt haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

12. Google Analytics 4

Wir verwenden Google Analytics 4 zur statistischen Auswertung der Nutzung unserer Website. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics wird erst nach Ihrer Einwilligung aktiviert.

Dabei können insbesondere Informationen über Seitenaufrufe, ungefähren Standort, Gerät, Browser, Referrer, Interaktionen und Sitzungsdauer verarbeitet werden. Google Analytics 4 speichert IP-Adressen nach Angaben von Google nicht dauerhaft, kann sie aber kurzfristig zur Ermittlung ungefährer Standortdaten verarbeiten.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können die Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen. Daten können auch durch Google LLC in den USA verarbeitet werden. Soweit der jeweilige Empfänger nach dem EU-US Data Privacy Framework zertifiziert ist, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend können Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO eingesetzt werden.

Weitere Informationen: https://policies.google.com/privacy?hl=de und https://support.google.com/analytics/answer/12017362?hl=de.

13. YouTube-Videos

Auf einzelnen Seiten binden wir Videos von YouTube ein. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Videos werden erst geladen, nachdem Sie über den Cookie-Dialog oder unmittelbar am Platzhalter eingewilligt haben. Vor der Einwilligung wird keine Verbindung zu YouTube hergestellt.

Beim Laden eines Videos können insbesondere Ihre IP-Adresse, Geräte- und Browserdaten sowie Informationen über die aufgerufene Seite an Google übermittelt werden. Sind Sie bei einem Google-Konto angemeldet, kann Google den Aufruf Ihrem Konto zuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Für Übermittlungen in die USA gelten die im Abschnitt „Drittlandübermittlungen“ beschriebenen Garantien.

Weitere Informationen: https://policies.google.com/privacy?hl=de.

14. Facebook und Instagram

Wir unterhalten Auftritte bei Facebook und Instagram. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie unsere Profile besuchen, verarbeitet Meta personenbezogene Daten nach eigenen Bedingungen. Dabei können Nutzungsprofile erstellt und Daten auch an Meta Platforms, Inc. in den USA übermittelt werden. Soweit wir von Meta zusammengefasste Statistiken über die Nutzung unserer Profile erhalten, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an Öffentlichkeitsarbeit und Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. Für bestimmte sogenannte Seiten-Insights können wir mit Meta gemeinsam verantwortlich sein.

Auf unserer Website befinden sich lediglich Links zu unseren Social-Media-Profilen, sofern keine gesonderte Einwilligung für weitergehende Einbindungen eingeholt wird. Das bloße Anzeigen eines normalen Links übermittelt noch keine Daten an Meta.

Weitere Informationen: https://www.facebook.com/privacy/policy/ und https://privacycenter.instagram.com/policy/.

15. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies gesetzlich erlaubt oder erforderlich ist. Empfänger können insbesondere Zahlungsdienstleister, Banken, Versanddienstleister, IT-Dienstleister, Steuerberater, Behörden und sonstige zur Vertragsabwicklung eingesetzte Stellen sein.

16. Drittlandübermittlungen

Bei der Nutzung einzelner Dienste kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kommen. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Für zertifizierte US-Unternehmen kann die Übermittlung auf dem Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework gemäß Art. 45 DSGVO beruhen. Soweit kein Angemessenheitsbeschluss greift, können insbesondere die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und erforderlichenfalls ergänzende Schutzmaßnahmen eingesetzt werden.

17. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Nach Wegfall des Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Gründe für eine weitere Speicherung bestehen.

Geschäfts- und steuerrechtlich relevante Unterlagen werden entsprechend den jeweils geltenden gesetzlichen Fristen aufbewahrt. Daten aus Einwilligungen werden bis zum Widerruf beziehungsweise darüber hinaus so lange gespeichert, wie dies zum Nachweis der Einwilligung oder zur Rechtsverteidigung erforderlich ist.

18. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

• Auskunft nach Art. 15 DSGVO,
• Berichtigung nach Art. 16 DSGVO,
• Löschung nach Art. 17 DSGVO,
• Einschränkung der Verarbeitung nach Art. 18 DSGVO,
• Datenübertragbarkeit nach Art. 20 DSGVO,
• Widerspruch nach Art. 21 DSGVO,
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

19. Widerspruch gegen Direktwerbung

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

20. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, gesetzliche Anforderungen oder unsere Verarbeitungsvorgänge ändern.