1. Verantwortlicher
Vitural
Konstantinos Drizis
Wolfsschlucht 25
34117 Kassel
info@vitural.de
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die oben genannte Stelle.
2. Allgemeine Hinweise
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung von Bestellungen und zur Bereitstellung unserer Leistungen erforderlich ist.
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der DSGVO, insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. zur Abwicklung Ihrer Bestellung)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. bei Newsletter-Anmeldung)
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung, z. B. steuerliche Aufbewahrungspflichten)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. sichere IT-Systeme, Marketing-Optimierung)
4. Erhebung und Speicherung personenbezogener Daten
Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den Browser automatisch Daten übermittelt (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, verwendeter Browser). Diese Daten dienen ausschließlich der Gewährleistung eines störungsfreien Betriebs sowie der Systemsicherheit.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen.
Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Bei Bestellungen im Shop
Wenn Sie über unseren Shop einkaufen, erheben wir folgende Daten:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer (optional)
- Zahlungsinformationen (abhängig von der gewählten Zahlungsmethode)
Diese Daten sind zur Vertragserfüllung erforderlich.
Kundenkonto
Wenn Sie ein Kundenkonto anlegen, speichern wir die von Ihnen angegebenen Daten (z. B. Name, Adresse, E-Mail, Passwort).
Die Daten können Sie jederzeit in Ihrem Kundenkonto ändern oder löschen.
Kontaktaufnahme
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, speichern wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.
5. Weitergabe von Daten
Ihre Daten geben wir nur weiter, soweit dies für die Abwicklung der Bestellung notwendig ist:
- an Versanddienstleister (z. B. DHL, Hermes, DPD)
- an Zahlungsdienstleister (siehe unten)
- an unseren Hosting-Anbieter Hetzner Online GmbH
- an unsere betreuende Web-Agentur TaskForce Space GbR (technische Verwaltung und Wartung)
Eine darüberhinausgehende Weitergabe findet nicht statt, außer wenn wir gesetzlich dazu verpflichtet sind.
6. Zahlungsanbieter
Vorkasse (Banküberweisung)
Bei Auswahl dieser Zahlungsart übermitteln wir Ihre Bestelldaten ausschließlich an unser Bankinstitut, um die Zahlung abwickeln zu können.
WooPayments
Anbieter ist Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA.
Bei Auswahl dieser Zahlungsart werden Ihre Zahlungsdaten (z. B. Kreditkartendaten) an Automattic weitergeleitet. Die Datenverarbeitung erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung.
Weitere Informationen finden Sie in der Datenschutzerklärung von WooPayments:
👉 https://woocommerce.com/document/woopayments/privacy/
7. Newsletter
Wir bieten Ihnen die Möglichkeit, unseren Newsletter zu abonnieren. Dafür nutzen wir das WordPress-Plugin The Newsletter Plugin.
Erhoben werden hierfür folgende Daten:
- E-Mail-Adresse
- optional: Vor- und Nachname
Die Anmeldung zum Newsletter erfolgt im sogenannten Double-Opt-In-Verfahren.
Das bedeutet, dass Sie nach der Anmeldung eine E-Mail mit einem Bestätigungslink erhalten, um Ihre Anmeldung zu verifizieren.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder durch eine Nachricht an uns abbestellen.
8. Cookies und Tracking – Matomo Analytics
Wir setzen Matomo (ehemals Piwik) zur Analyse und statistischen Auswertung der Nutzung unseres Online-Shops ein.
- Matomo wird auf unserem eigenen Server betrieben, sodass die Daten nicht an Dritte weitergegeben werden.
- Die Speicherung erfolgt anonymisiert (z. B. IP-Adressen nur gekürzt).
- Die Daten dienen ausschließlich der Verbesserung unseres Angebots.
Sie können die Erfassung jederzeit über die Cookie-Einstellungen oder durch die „Do Not Track“-Funktion Ihres Browsers deaktivieren.
9. Hosting und Server-Logfiles
Unsere Website wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet.
Die technische Verwaltung und Wartung erfolgt durch die TaskForce Space GbR Agentur.
Hetzner speichert automatisch Logfiles (z. B. IP-Adresse, Datum, Uhrzeit, aufgerufene Seite, Browsertyp).
Diese Daten sind erforderlich, um den sicheren Betrieb der Website zu gewährleisten.
Wir haben mit Hetzner sowie mit TaskForce Space GbR einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO abgeschlossen.
10. Sicherheit (SSL-/TLS-Verschlüsselung)
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Bestellungen, Logindaten) eine SSL-/TLS-Verschlüsselung.
Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.
11. Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie es zur Erfüllung der Vertragszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (z. B. steuerrechtlich 10 Jahre).
12. Rechte der betroffenen Personen
Sie haben jederzeit das Recht:
- Auskunft über Ihre gespeicherten Daten zu verlangen
- Berichtigung unrichtiger Daten zu verlangen
- Löschung Ihrer Daten zu verlangen (sofern keine gesetzlichen Pflichten entgegenstehen)
- Einschränkung der Verarbeitung zu verlangen
- Widerspruch gegen die Verarbeitung einzulegen
- Datenübertragbarkeit zu verlangen
Darüber hinaus haben Sie ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.