Datenschutzerklärung
1. Information über die Erhebung personenbezogener Daten
Nachfolgend informieren wir über die Erhebung personenbezogener Daten bei Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten.
Bei Ihrer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen. Falls wir für einzelne Funktionen unseres Angebots auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren. Dabei nennen wir auch die festgelegten Kriterien der Speicherdauer.
2. Ihre Rechte
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf unentgeltliche Auskunft
- Recht auf Berichtigung oder Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Widerspruch gegen die Verarbeitung
- Recht auf Datenübertragbarkeit
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.
3. Erhebung personenbezogener Daten bei Besuch unserer Website
Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO):
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Zusätzlich zu den zuvor genannten Daten werden bei Ihrer Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.
Einsatz von Cookies:
Wir setzen Cookies ein, um Sie für Folgebesuche identifizieren zu können, falls Sie über einen Account bei uns verfügen. Andernfalls müssten Sie sich für jeden Besuch erneut einloggen. Diese Website nutzt folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden:
- Transiente Cookies
- Persistente Cookies
Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder den Browser schließen. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z. B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie darauf hin, dass Sie eventuell nicht alle Funktionen dieser Website nutzen können.
Ein solches Cookie („pro_seite") merkt sich ausschließlich, wie viele Artikel Sie pro Seite angezeigt bekommen möchten. Es enthält nur diese Zahl, keine Kennung und keine personenbezogenen Daten, und wird nach 180 Tagen automatisch gelöscht.
4. Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebots. Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.
5. Widerspruch oder Widerruf gegen die Verarbeitung Ihrer Daten
Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren:
Bütic GmbH
Bahnhofstr. 12
07381 Pößneck
Tel: 036475050811
Fax: 036475049911
kontakt@buetic.de
6. Nutzung unseres Webshops
Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts unter „Mein Konto" werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen. Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
6a. Bestellungen über Online-Marktplätze (z. B. Amazon, eBay)
Sofern Sie unsere Produkte nicht direkt in diesem Shop, sondern über einen Online-Marktplatz (z. B. Amazon oder eBay) bei uns bestellen, verarbeiten wir die zur Abwicklung Ihrer Bestellung erforderlichen Daten, die uns der jeweilige Marktplatz bereitstellt. Dazu gehören insbesondere Ihr Name, Ihre Liefer- und ggf. Rechnungsanschrift, die Bestell- und Artikeldaten sowie – bei individuell gefertigten Artikeln – die von Ihnen übermittelten Personalisierungsangaben (z. B. der gewünschte Gravurtext).
Wir verwenden diese Daten ausschließlich zur Abwicklung Ihrer Bestellung: zur Fertigung (einschließlich Gravur/Personalisierung), zur Erzeugung des Versandlabels und zum Versand, zur Rechnungsstellung und Buchhaltung sowie – soweit erforderlich – zur auftragsbezogenen Kommunikation (z. B. Rückfragen zu Personalisierungsangaben). Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragserfüllung) sowie, für steuer- und handelsrechtliche Pflichten, Art. 6 Abs. 1 S. 1 lit. c DS-GVO.
Verarbeitung und Speicherung erfolgen ausschließlich intern auf einem eigenen, verschlüsselten Server in Deutschland; die Übertragung erfolgt verschlüsselt. Eine Weitergabe an Dritte erfolgt nicht, ausgenommen die zur Vertragsabwicklung notwendigen Empfänger (z. B. das mit dem Versand beauftragte Transportunternehmen). Eine Nutzung dieser Daten zu Werbe-, Profilbildungs- oder Weiterverkaufszwecken findet nicht statt.
Ihre personenbezogenen Daten aus Marktplatz-Bestellungen halten wir für die aktive Auftragsabwicklung nur so lange vor, wie dies erforderlich ist. Darüber hinaus sind wir aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Bestell- und Rechnungsdaten für die Dauer von zehn Jahren aufzubewahren (§ 147 AO); nach Abschluss der Abwicklung werden diese Daten ausschließlich zur Erfüllung dieser gesetzlichen Aufbewahrungspflicht in eingeschränkter, verschlüsselter und zugriffsbeschränkter Form vorgehalten und anschließend gelöscht.
Ihre unter Ziffer 2 genannten Betroffenenrechte gelten auch für die im Rahmen von Marktplatz-Bestellungen verarbeiteten Daten.
6b. Zahlungsdienstleister
Für die Abwicklung von Zahlungen in unserem Webshop setzen wir externe Zahlungsdienstleister ein. Wählen Sie eine von einem solchen Dienstleister angebotene Zahlungsart, werden die zur Zahlungsabwicklung erforderlichen Daten (u. a. Name, Anschrift, Bestell- und Zahlungsbetrag, ggf. Bankverbindung oder Zahlungsmittel) an den jeweiligen Anbieter übermittelt und dort in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO (Vertragsdurchführung); für die Betrugsprävention – einschließlich beim Aufruf der Kasse geladener Sicherheitsskripte zur Geräte-Wiedererkennung – sowie für eine bei Rechnungs- oder Ratenkauf durchgeführte Bonitätsprüfung Art. 6 Abs. 1 S. 1 lit. f DS-GVO (berechtigtes Interesse an der Verhinderung von Zahlungsausfällen und Missbrauch).
Anbieter sind:
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal kann Daten an Konzerngesellschaften in Drittländern (u. a. USA) übermitteln; die Übermittlung ist durch EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework abgesichert.
- Amazon Pay – Amazon Payments Europe s.c.a., 38 avenue John F. Kennedy, L-1855 Luxemburg.
- Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Auswahl einer Klarna-Zahlart (z. B. Rechnung oder Ratenkauf) kann Klarna zur Entscheidung über das Zustandekommen des Vertrags eine Identitäts- und Bonitätsprüfung durchführen.
Einzelheiten zur Verarbeitung durch den jeweiligen Anbieter entnehmen Sie dessen Datenschutzhinweisen.
7. Newsletter
Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an kontakt@buetic.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.
7a. Reichweitenmessung
Wir messen die Nutzung unseres Onlineshops und unserer Seite bütic.com mit einem eigenen Verfahren – ohne Google und ohne andere Drittanbieter. Dabei speichern wir nichts in Ihrem Browser: keine Cookies, kein Local Storage, kein Session Storage. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO, zu erfahren, wie unser Shop genutzt wird, um ihn zu verbessern.
Welche Daten: die aufgerufene Seite (Pfad), die Domain der verweisenden Seite, Kampagnenkennzeichen (z. B. ob Sie über eine Anzeige kamen) und das jeweilige Ereignis (Seitenaufruf, Nutzung der Seite, Warenkorb, Kasse, Kauf – beim Kauf zusätzlich Bestellnummer und Bestellwert). Um zusammengehörende Aufrufe zu erkennen, bilden wir auf unserem Server aus IP-Adresse und Browserkennung einen täglich wechselnden Prüfwert; Aufrufe mit demselben Prüfwert und höchstens 30 Minuten Abstand gelten als ein Besuch. Die IP-Adresse selbst speichern wir nicht.
Zweck und Empfänger: Statistiken darüber, wie unser Shop genutzt wird (Besuche, Herkunft, Kaufabschlüsse), um ihn zu verbessern. Die Daten bleiben auf unseren eigenen Servern und werden nicht an Dritte weitergegeben – mit einer Ausnahme: die Meldungen an Meta nach Abschnitt 8, wenn Sie in „Marketing“ eingewilligt haben.
Speicherdauer: Die einzelnen Messereignisse löschen wir nach 90 Tagen. Danach bleiben nur zusammengefasste Tageswerte (z. B. Anzahl der Besuche und Käufe je Tag und Herkunft) ohne Bezug zu einzelnen Besuchern, Sitzungen oder Bestellungen.
Widerspruch: Sie können der Reichweitenmessung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DS-GVO) – z. B. per E-Mail an kontakt@buetic.de.
8. Einwilligungsbasiertes Marketing (Google und Meta)
Auf unserer Website setzen wir – nur mit Ihrer vorherigen Einwilligung – Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen – über den Link „Cookie-Einstellungen“ im Seitenfuß. Bis zu Ihrer Einwilligung werden diese Dienste nicht geladen; es werden keine entsprechenden Cookies gesetzt und keine Daten an Google übermittelt.
Google Tag Manager: Zur Einbindung des nachstehenden Dienstes nutzen wir den Google Tag Manager. Er selbst erhebt keine personenbezogenen Daten zu Analysezwecken und setzt keine Analyse-Cookies, sondern steuert lediglich das Auslösen der von Ihnen freigegebenen Tags entsprechend Ihrer Einwilligung (Google Consent Mode).
Marketing – Google Ads (Conversion-Tracking und Remarketing): Mit Ihrer Einwilligung in die Kategorie „Marketing“ setzen wir Google Ads ein, um den Erfolg unserer Online-Anzeigen zu messen (z. B. ob nach einem Anzeigenklick ein Kauf erfolgt) und Ihnen interessengerechte Werbung anzuzeigen, etwa zu Produkten, die Sie sich bei uns angesehen haben. Hierzu werden Cookies gesetzt und Nutzungsdaten verarbeitet (u. a. die Artikelnummern angesehener, in den Warenkorb gelegter und gekaufter Produkte). Bei einem Kauf übermitteln wir zusätzlich Bestellnummer, Bestellwert, Menge und Preis der gekauften Artikel, einen eingelösten Rabatt, ob es Ihre erste Bestellung bei uns ist, sowie Ihre E-Mail-Adresse und Telefonnummer – diese beiden nur als Hashwert, der bereits in Ihrem Browser gebildet wird („erweiterte Conversions“) –, damit Google den Kauf der Anzeige zuordnen kann.
Marketing – Meta (Conversions API): Haben Sie in die Kategorie „Marketing“ eingewilligt und sind Sie über eine Anzeige auf Facebook oder Instagram zu uns gekommen, melden wir der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“) von unserem Server aus, welche Produkte Sie ansehen, in den Warenkorb legen und ob Sie die Kasse aufrufen (Seitenadresse, Artikelnummer, Wert), damit Meta den Erfolg der Anzeige messen kann. Zur Zuordnung dient allein die Klick-Kennung, die Meta beim Anzeigenklick an die Adresse anhängt; IP-Adresse und Browserkennung übermitteln wir dabei nicht. Ein Meta-Pixel oder Meta-Cookies setzen wir nicht ein. Käufe melden wir Meta nur mit Ihrer gesonderten Einwilligung nach Abschnitt 8a.
Datenübermittlung in die USA: Dabei können personenbezogene Daten an Server der Google LLC bzw. der Meta Platforms, Inc. in den USA übermittelt werden. Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend bestehen die EU-Standardvertragsklauseln. Weitere Informationen: policies.google.com/privacy und facebook.com/privacy/policy.
Widerruf: Sie können Ihre Einwilligung jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen.
8a. Kundenabgleich mit Google und Meta (nur mit Einwilligung)
Wenn Sie in der Kasse oder in Ihrem Kundenkonto unter „Zugangsdaten“ ausdrücklich einwilligen, übermitteln wir Ihre E-Mail-Adresse an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) und an die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ohne Einwilligung übermitteln wir nichts.
Welche Daten und in welcher Form: Ausschließlich Ihre E-Mail-Adresse – nicht im Klartext, sondern als Hashwert (SHA-256), den wir auf unserem Server bilden. Wir berücksichtigen nur Bestellungen in unseren eigenen Onlineshops, keine Bestellungen über Marktplätze wie Amazon oder eBay.
Google (Kundenabgleich): Anhand Ihrer Bestellungen ordnen wir Sie einer Gruppe zu (Bestandskunde, Kunde mit hohem Bestellwert oder länger nicht mehr bestellt). Google gleicht den Hashwert mit seinen Nutzerkonten ab, damit Google Ihnen passende Werbung von Bütic zeigen und unsere Werbung zwischen Bestands- und Neukunden unterscheiden kann; die hochgeladenen Hashwerte löscht Google nach dem Abgleich. Die Zugehörigkeit zu einer Gruppe endet spätestens nach 540 Tagen.
Meta (Conversions API): Haben Sie über eine Anzeige auf Facebook oder Instagram zu uns gefunden und bestellt, melden wir Meta den Kauf (Zeitpunkt und Bestellwert) zusammen mit dem Hashwert Ihrer E-Mail-Adresse, damit Meta den Erfolg der Anzeige messen und deren Ausspielung verbessern kann.
Datenübermittlung in die USA: Dabei können Daten an die Google LLC und die Meta Platforms, Inc. in den USA übermittelt werden. Beide sind unter dem EU-U.S. Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy und facebook.com/privacy/policy.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – mit einem Klick in Ihrem Kundenkonto unter „Zugangsdaten“ oder formlos per E-Mail an kontakt@buetic.de. Ab dem Widerruf übermitteln wir nichts mehr; aus den Gruppen bei Google entfernen wir Ihre Adresse beim nächsten wöchentlichen Abgleich.
Bütic® und Bütic GmbH® sind eingetragene Marken der Bütic GmbH.