Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vollständiger Name / Firmenname
Straße, Hausnummer, PLZ, Ort, Land
E-Mail: Datenschutz-E-Mail-Adresse
Telefon: Telefonnummer

Falls ein Datenschutzbeauftragter bestellt wurde: Name und Kontaktdaten ergänzen.

2. Bereitstellung und Hosting

Beim Aufruf einer Website verarbeitet der eingesetzte Hostinganbieter üblicherweise technische Zugriffsdaten, etwa IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer, Browsertyp, Betriebssystem und Zugriffsstatus. Die Verarbeitung dient der sicheren, stabilen und fehlerfreien Bereitstellung.

Rechtsgrundlage kann Art. 6 Abs. 1 lit. f DSGVO sein. Das berechtigte Interesse liegt in Betrieb, Sicherheit und Missbrauchserkennung. Soweit die Verarbeitung zur Vertragsanbahnung erforderlich ist, kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO gelten.

Hostinganbieter, Serverstandort, Auftragsverarbeitung und konkrete Löschfrist der Server-Logs ergänzen.

3. Warenkorb und lokaler Browserspeicher

Diese Website speichert den Warenkorb unter „ouroVerdeCart“ und einen gegebenenfalls aktivierten Rabattcode unter „ouroVerdeDiscount“ im lokalen Speicher des verwendeten Browsers. Dadurch bleiben Auswahl und Rabatt beim Wechsel zwischen den Seiten erhalten.

Die Daten werden im aktuellen Demo-Stand nicht an Ouro Verde übertragen. Sie verbleiben auf dem Endgerät, bis sie über die Browsereinstellungen gelöscht werden oder die Website künftig eine entsprechende Löschfunktion anbietet.

4. Externe Schriftarten von Google Fonts

Zur einheitlichen Darstellung lädt diese Website die Schriftarten „DM Sans“ und „Playfair Display“ von Servern von Google. Beim Seitenaufruf kann dadurch insbesondere die IP-Adresse an Google übertragen werden. Empfänger ist je nach Ausgestaltung Google Ireland Limited; eine Verarbeitung durch verbundene Unternehmen in Drittländern kann nicht ausgeschlossen werden.

Rechtsgrundlage und Drittlandmechanismus vor Livegang rechtlich prüfen oder Schriftarten lokal hosten, um externe Abrufe zu vermeiden.

Weitere Informationen: Datenschutzerklärung von Google.

5. Kontaktformular und Kontaktaufnahme

Das derzeitige Kontaktformular ist eine Frontend-Demo. Eingegebene Daten werden momentan nicht an einen Server oder E-Mail-Dienst übertragen; nach dem Absenden wird lediglich lokal eine Bestätigung angezeigt.

Sobald ein Versanddienst eingerichtet wird, werden typischerweise Name, E-Mail-Adresse, Thema, optionale Bestellnummer, Nachricht und Zeitpunkt zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. Empfänger, Dienstleister und Löschfristen ergänzen.

6. Newsletter

Die Newsletter-Anmeldung auf der Startseite ist derzeit ebenfalls eine Demo und überträgt keine E-Mail-Adresse. Vor einer echten Aktivierung müssen unter anderem Versanddienstleister, Double-Opt-in-Verfahren, Protokollierung, Rechtsgrundlage, Widerrufsmöglichkeit, Empfänger und Speicherdauer ergänzt werden.

Ein echter Newsletter darf nur auf einer geeigneten Rechtsgrundlage versendet werden. Eine erteilte Einwilligung muss jederzeit mit Wirkung für die Zukunft widerrufbar sein.

7. Bestellungen, Kundenkonto und Zahlung

Der Checkout ist aktuell nicht an ein Bestell- oder Zahlungssystem angeschlossen. Es werden daher über diese Website derzeit keine Adress-, Bestell- oder Zahlungsdaten an Ouro Verde oder Zahlungsanbieter übertragen.

Vor Aktivierung eines echten Shops sind insbesondere folgende Verarbeitungen zu ergänzen:

• Bestell-, Rechnungs- und Lieferdaten zur Vertragsabwicklung,
• Zahlungsdaten und eingesetzte Zahlungsdienstleister,
• Versanddaten und Logistikdienstleister,
• steuer- und handelsrechtliche Aufbewahrungsfristen,
• Betrugsprävention und gegebenenfalls Bonitätsprüfung,
• Kundenkonto und Bestellhistorie, sofern angeboten.

Rechtsgrundlage für die Vertragsabwicklung ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO; gesetzliche Aufbewahrungspflichten können Art. 6 Abs. 1 lit. c DSGVO begründen.

8. Cookies, Analyse und Marketing

Im aktuellen Stand setzt die Website keine eigenen Analyse-, Tracking- oder Marketingcookies ein. Es gibt weder Reichweitenmessung noch personalisierte Werbung. Der lokal gespeicherte Warenkorb ist keine Nutzeranalyse.

Werden später nicht unbedingt erforderliche Cookies oder vergleichbare Technologien eingesetzt, müssen vorab geeignete Informationen und – soweit erforderlich – eine wirksame Einwilligungsmöglichkeit eingerichtet werden.

9. Empfänger und Drittlandübermittlungen

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Pflicht besteht, eine wirksame Einwilligung vorliegt oder ein anderer Erlaubnistatbestand greift. Mögliche Empfänger eines späteren Live-Shops können Hosting-, E-Mail-, Zahlungs- und Versanddienstleister sein.

Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums müssen die Voraussetzungen der Art. 44 ff. DSGVO eingehalten werden. Tatsächliche Empfänger und Garantien für Drittlandübermittlungen ergänzen.

10. Speicherdauer

Daten werden grundsätzlich nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen eine längere Speicherung erfordern.

Konkrete Fristen sind bei den jeweiligen Verarbeitungsvorgängen anzugeben. Fristen für Server-Logs, Kontaktanfragen, Bestellungen, Rechnungen und Newsletter ergänzen.

11. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Zudem besteht das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Zuständig ist insbesondere eine Aufsichtsbehörde am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für den Unternehmenssitz zuständige Landesdatenschutzbehörde ergänzen.

12. Datensicherheit

Ouro Verde trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Bei einer veröffentlichten Website sollte die Übertragung stets verschlüsselt über HTTPS erfolgen.

Keine Datenübertragung im Internet kann absolut sicher garantiert werden. Sicherheitsmaßnahmen werden deshalb entsprechend technischer Entwicklung und Risiko regelmäßig überprüft.

13. Aktualisierung dieser Erklärung

Diese Datenschutzerklärung wird angepasst, sobald sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.