Datenschutzerklärung

Stand: 26.10.2026

1 Verantwortlicher und Geltungsbereich

Verantwortlich für die Verarbeitung personenbezogener Daten auf den Websites home.geschaeftswarenladen.com, mycle.geschaeftswarenladen.com, shop.geschaeftswarenladen.com, heldenreise-fuehrung.de, gute-entscheidungen.de und prueflevelassessment.de ist:

Geschäftswarenladen GmbH
Siedlungsgasse 10
14621 Schönwalde-Glien
vertreten durch den Geschäftsführer Dieter Bickenbach
Telefon: +49 (0) 179 4698570
E-Mail: welcome@geschaeftswarenladen.de

Bei Fragen zum Datenschutz wenden Sie sich bitte an die oben genannte Adresse.

Diese Erklärung informiert Sie nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir beim Besuch unserer Websites verarbeiten, zu welchem Zweck, auf welcher Rechtsgrundlage und wie lange. Besonderheiten der Website prueflevelassessment.de stehen in Abschnitt 9.

2 Hosting, Server-Logfiles und Verschlüsselung

Unsere Websites werden bei der Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, betrieben. Mittwald verarbeitet die Daten in unserem Auftrag in Rechenzentren in Deutschland. Mit Mittwald haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf einer Seite speichert der Server automatisch folgende Angaben in Zugriffsprotokollen: IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Statuscode, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem. In den Zugriffsprotokollen wird die IP-Adresse nur anonymisiert gespeichert; die Protokolle werden 60 Tage aufbewahrt.

Kommt es bei einem Aufruf zu einem Fehler, schreibt der Server zusätzlich einen Eintrag in ein Fehlerprotokoll. Er enthält Datum und Uhrzeit, die aufgerufene Adresse, die Fehlermeldung und die IP-Adresse des anfragenden Geräts. Fehlerprotokolle werden nach sieben Tagen gelöscht.

Wir benötigen beide Protokolle, um die Websites auszuliefern, Fehler zu beheben, ihre Sicherheit zu gewährleisten und Angriffe abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung mit anderen Daten findet nicht statt.

Versenden unsere Websites E-Mails, etwa Bestätigungen von Kontaktformularen, Bestellungen oder Newsletter-Anmeldungen, protokolliert Mittwald den Versand. Diese Protokolle werden nach einem Tag anonymisiert und anschließend 60 Tage aufbewahrt. Protokolle des Versands über die Mailserver von Mittwald werden nach vier Wochen gelöscht.

Unsere Websites nutzen eine TLS-Verschlüsselung. Sie erkennen eine verschlüsselte Verbindung an „https://“ in der Adresszeile und am Schloss-Symbol Ihres Browsers.

3 Cookies und Einwilligung

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Wir setzen technisch notwendige Cookies ein, etwa um Ihre Einwilligungsentscheidung zu speichern oder die Anmeldung im Verwaltungsbereich von WordPress zu ermöglichen. Diese sind nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig; die anschließende Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. f DSGVO.

Alle anderen Cookies und vergleichbaren Techniken setzen wir nur mit Ihrer Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung holen wir beim ersten Besuch über unser Einwilligungswerkzeug Borlabs Cookie ein. Es unterscheidet drei Kategorien: „Essenziell“ (immer aktiv), „Statistiken“ (Google Analytics, Abschnitt 8.2) und „Externe Medien“ (YouTube und Vimeo, Abschnitt 6). Ihre Auswahl speichern wir sechs Monate in einem Cookie; danach fragen wir erneut. Um die Einwilligung nachweisen zu können, protokollieren wir Ihre Auswahl, deren Zeitpunkt und eine zufällig erzeugte Kennung in unserer Datenbank, ohne Ihre IP-Adresse, und löschen das Protokoll nach drei Jahren (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite mit Wirkung für die Zukunft widerrufen oder ändern. Eine Übersicht aller Cookies finden Sie dort unter „Cookie-Details“.

4 Kontaktaufnahme

4.1 Per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

4.2 Kontaktformulare auf home.geschaeftswarenladen.com

Wenn Sie uns über ein Kontaktformular schreiben, verarbeiten wir die Angaben aus dem Formular (insbesondere Name, E-Mail-Adresse und Ihre Nachricht), um Ihre Anfrage und mögliche Anschlussfragen zu bearbeiten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zu einem Auftrag, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Zum Schutz vor automatisierten Eingaben enthält das Formular eine einfache Rechenaufgabe; dabei werden keine Daten an Dritte übermittelt. Das Formular wird mit dem Kontaktformular-Modul des Themes Divi (Elegant Themes) erstellt; die Daten werden per E-Mail an uns gesendet und nicht in der Datenbank gespeichert.

4.3 Speicherdauer

Wie lange wir Anfragen aufbewahren und was gilt, wenn daraus ein Auftrag entsteht, steht in Abschnitt 11.

5 Newsletter (MailerLite)

Wenn Sie sich für unseren Newsletter oder die Neuigkeiten zum Prüflevel Assessment anmelden, verarbeiten wir Ihre E-Mail-Adresse und, soweit angegeben, Ihren Namen und Ihre Organisation. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Wir nutzen das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst wenn Sie ihn anklicken, nehmen wir Sie in die Liste auf. Um Ihre Einwilligung nachweisen zu können (Art. 7 Abs. 1 DSGVO), speichern wir den Zeitpunkt der Anmeldung und der Bestätigung, die dabei verwendeten IP-Adressen und die Fassung des Anmeldetextes, dem Sie zugestimmt haben.

Für den Versand nutzen wir MailerLite, einen Dienst der MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland. Mit MailerLite besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. MailerLite speichert und verarbeitet die Daten unserer Empfänger in Rechenzentren in der EU. Weitere Informationen: mailerlite.com/legal/privacy-policy.

Bei unserem allgemeinen Newsletter willigen Sie mit der Anmeldung auch ein, dass wir messen, ob Sie einen Newsletter öffnen und welche Links Sie anklicken. Dafür enthält der Newsletter einen unsichtbaren Bildpunkt und umgeleitete Links. Wir nutzen die Auswertung, um Inhalte zu verbessern, und erstellen keine Profile über die einzelne Ausgabe hinaus. Wenn Sie die Messung nicht möchten, können Sie den Newsletter abbestellen; eine Nutzung ohne Messung bieten wir nicht an. Bei den Neuigkeiten zum Prüflevel Assessment ist diese Messung abgeschaltet.

Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen; danach erhalten Sie keine E-Mails mehr. Anmeldungen, die nicht bestätigt werden, löschen wir samt IP-Adresse spätestens nach drei Monaten. Wie lange wir nach einer Abmeldung den Nachweis Ihrer Einwilligung und den Sperrlisteneintrag aufbewahren, steht in Abschnitt 11.

6 Eingebettete Videos

6.1 YouTube

Auf home.geschaeftswarenladen.com binden wir Videos von YouTube ein (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir nutzen den erweiterten Datenschutzmodus. Das Video wird erst geladen, wenn Sie in die Kategorie „Externe Medien“ eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann werden unter anderem Ihre IP-Adresse und die aufgerufene Seite an YouTube übermittelt; YouTube kann Informationen auf Ihrem Gerät speichern. Sind Sie bei YouTube angemeldet, kann YouTube den Besuch Ihrem Konto zuordnen. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy.

6.2 Vimeo

Wir binden Videos von Vimeo ein (Vimeo.com, Inc., 330 West 34th Street, New York, NY 10001, USA). Das Video wird erst nach Ihrer Einwilligung in die Kategorie „Externe Medien“ geladen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Dann erhält Vimeo Ihre IP-Adresse und Informationen zur aufgerufenen Seite und kann Cookies setzen. Vimeo nimmt am EU-US Data Privacy Framework teil; die Übermittlung in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023. Weitere Informationen: vimeo.com/privacy.

7 Soziale Medien

Auf unseren Websites finden Sie Links zu unseren Profilen bei LinkedIn und Instagram. Es handelt sich um einfache Links; beim Besuch unserer Seiten werden keine Daten an diese Netzwerke übertragen. Erst wenn Sie einen Link anklicken, gelangen Sie auf die Seite des jeweiligen Anbieters, für die dessen Datenschutzbestimmungen gelten.

8 Google-Dienste

8.1 Google Site Kit und Search Console

Auf home.geschaeftswarenladen.com ist das WordPress-Plugin Site Kit von Google installiert. Es verbindet die Website im Verwaltungsbereich mit der Google Search Console, die uns zeigt, wie unsere Seiten in der Google-Suche erscheinen. Die Search Console wertet Suchanfragen bei Google aus; beim Besuch unserer Website werden dafür keine Daten von Ihnen an Google übertragen. Über Site Kit ist außerdem Google Analytics eingebunden (Abschnitt 8.2).

8.2 Google Analytics

Auf home.geschaeftswarenladen.com, mycle.geschaeftswarenladen.com, shop.geschaeftswarenladen.com, heldenreise-fuehrung.de und gute-entscheidungen.de nutzen wir mit Ihrer Einwilligung in die Kategorie „Statistiken“ (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um die Nutzung unserer Website statistisch auszuwerten. Dabei werden Cookies gesetzt und Nutzungsdaten wie aufgerufene Seiten, Verweildauer, Gerät und ungefährer Standort verarbeitet; IP-Adressen von Nutzern in der EU verwendet Google nach eigenen Angaben nur, um den ungefähren Standort abzuleiten, und löscht sie danach sofort, ohne sie zu speichern. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Vertrag über die Auftragsverarbeitung. Nutzungsdaten auf Ebene einzelner Ereignisse werden nach zwei Monaten gelöscht, Daten, die einem wiederkehrenden Nutzer zugeordnet sind, nach 14 Monaten; zusammengefasste Statistiken ohne Personenbezug bleiben erhalten. Ohne Ihre Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fuß jeder Seite widerrufen.

9 Besonderheiten der Website prueflevel-assessment.de

• Kein Besucher-Tracking. Auf prueflevel-assessment.de setzen wir keine Analyse- oder Werbewerkzeuge und keine eingebetteten Inhalte Dritter ein; wir werten nicht aus, wie Sie sich auf der Website bewegen. Schriften werden von unserem eigenen Server geladen. Es werden nur technisch notwendige Cookies gesetzt (Abschnitt 3).
• Die Website liegt wie alle unsere Websites bei Mittwald (Abschnitt 2).
• Wenn Sie das Formular nutzen, speichern wir Name, E-Mail-Adresse, Behörde oder Organisation sowie freiwillig Telefonnummer und Nachricht in unserer WordPress-Datenbank (Formularwerkzeug Gravity Forms), um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage einen Auftrag betrifft, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Das Formular speichert Ihre IP-Adresse nicht. Einträge werden 18 Monate nach Eingang automatisch gelöscht, auf Ihren Wunsch früher; die Benachrichtigungen in unserem Postfach löschen wir zum selben Zeitpunkt. Was gilt, wenn aus der Anfrage ein Auftrag entsteht, steht in Abschnitt 11. Zum Schutz vor Spam nutzen wir ein für Menschen unsichtbares Prüffeld, keine Dienste Dritter.
• Einwilligung in spätere Kontaktaufnahme. Mit zwei freiwilligen Häkchen können Sie einwilligen, dass wir Sie später per E-Mail oder telefonisch zu Angeboten rund um das Prüflevel Assessment kontaktieren. Beide Einwilligungen sind für die Beantwortung Ihrer Anfrage nicht erforderlich. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können jede Einwilligung einzeln oder beide zusammen jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an welcome@geschaeftswarenladen.de. Zum Nachweis speichern wir mit dem Formulareintrag, welche Häkchen Sie gesetzt haben, die Fassung des Einwilligungstextes und den Zeitpunkt. Wir nutzen diese Einwilligungen nur, solange der Formulareintrag besteht, also höchstens 18 Monate; danach melden wir uns nur, wenn Sie uns erneut schreiben oder sich zu den Neuigkeiten anmelden.
• Herkunft eines Kontakts. Links, die wir verschicken oder drucken, enthalten eine Kennung (zum Beispiel „?quelle=onepager“). Wenn Sie über einen solchen Link kommen und das Formular absenden, speichern wir die Kennung und die Adresse der Seite, auf der Sie das Formular abgeschickt haben, zusammen mit Ihrer Anfrage. So sehen wir, über welchen Weg Sie zu uns gefunden haben, und können unsere Kontaktwege auswerten. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); Ihr Interesse ist gering betroffen, weil nur der Weg erfasst wird, auf dem Sie selbst gekommen sind, keine Cookies gesetzt und keine Bewegungen auf der Website aufgezeichnet werden. Die Angabe wird mit dem Formulareintrag nach 18 Monaten gelöscht und nicht an Dritte weitergegeben.
• Wenn Sie das Häkchen bei „Neuigkeiten“ setzen, übermitteln wir Name, E-Mail-Adresse, Organisation und die Fassung des Anmeldetextes an MailerLite und Sie erhalten eine Bestätigungs-E-Mail (Abschnitt 5). Sie erhalten höchstens sechs E-Mails im Jahr; ob Sie sie öffnen oder Links anklicken, messen wir nicht.
• Online-Bogen. Für den Online-Bogen legen Sie ein Benutzerkonto an. Dabei speichern wir Name, E-Mail-Adresse, Funktion und Behörde in unserer WordPress-Datenbank bei Mittwald. Mit dem Konto füllen Sie den Bogen aus und erhalten die Kurzauswertung; den Detailbericht erhalten Sie im Auswertungsgespräch oder nach Kauf im Shop (Abschnitt 10). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir Ihnen damit die angeforderte Leistung bereitstellen. Die Antworten im Bogen beziehen sich auf Aufgaben und Abläufe Ihrer Behörde; der Bogen enthält keine Freitextfelder und fragt nicht nach Angaben zu einzelnen Personen. Mit Ihrem Konto verknüpft sind die Antworten und Berichte trotzdem personenbezogene Daten.
• KI-Auswertung. Für die Berichte nutzen wir ein KI-Sprachmodell der Anthropic PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA. Dafür übermitteln wir nur die Antworten aus dem Bogen, ohne Name, E-Mail-Adresse, Funktion und Behörde. Der Anbieter erhält damit keine personenbezogenen Daten. Darüber hinaus werden die übermittelten Daten nicht für ein Training der Modelle genutzt.
• Speicherdauer und Anonymisierung. Ihr Konto, Ihre Antworten und Ihre Berichte löschen wir 18 Monate nach dem Absenden des Bogens, auf Ihren Wunsch früher. So können wir bei einem späteren Auftrag noch darauf zurückgreifen. Entsteht ein Auftrag, gelten die Fristen für Aufträge und Verträge (Abschnitt 11). Wenn wir einen Bericht erstellen, legen wir zusätzlich eine anonymisierte Fassung der Antworten und Ergebnisse an. Sie enthält weder Name, E-Mail-Adresse und Funktion noch den Namen der Behörde und lässt sich keiner Person zuordnen. Diese Fassung bewahren wir dauerhaft auf, um das Verfahren weiterzuentwickeln und Ergebnisse übergreifend auszuwerten. Die Anonymisierung stützen wir auf unser berechtigtes Interesse an dieser Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO).
• E-Mails nach der Registrierung. Nach der Registrierung senden wir Ihnen höchstens drei E-Mails zum Bogen: eine Bestätigung Ihrer Registrierung, eine Erinnerung, falls Sie den Bogen nicht abgeschlossen haben, und eine Nachricht mit Ihrer Kurzauswertung und den beiden Wegen zum Detailbericht. Wir versenden sie über unsere Website bei Mittwald, ohne weiteren Dienst, und messen nicht, ob Sie sie öffnen oder Links anklicken. Bestätigung, Erinnerung und Kurzauswertung gehören zur Nutzung des Bogens (Art. 6 Abs. 1 lit. b DSGVO). Der Hinweis auf den kostenpflichtigen Detailbericht ist Werbung für eine eigene, ähnliche Leistung; ihn stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Sie können ihm bei der Registrierung und jederzeit danach widersprechen, über den Abmeldelink in jeder E-Mail oder per Nachricht an welcome@geschaeftswarenladen.de, ohne dass Ihnen dafür Kosten entstehen. Weitere Werbung, etwa die Neuigkeiten zum Prüflevel Assessment, erhalten Sie nur mit Ihrer gesonderten Einwilligung (Abschnitt 5). Mit der Löschung Ihres Kontos endet der Versand.

10 Shop

Unser Shop auf shop.geschaeftswarenladen.com läuft mit WooCommerce und dem Plugin „Germanized für WooCommerce“ auf unserem Server bei Mittwald. Über den Shop verkaufen wir Bücher und künftig kostenpflichtige Leistungen zum Prüflevel Assessment, etwa den Detailbericht. Wie wir Antworten und Ergebnisse des Assessments verarbeiten, steht in Abschnitt 9. Wenn Sie bestellen, auch ohne Kundenkonto, verarbeiten wir Name, Rechnungs- und gegebenenfalls Lieferanschrift, E-Mail-Adresse, Bestell- und Zahlungsdaten, um den Vertrag zu erfüllen, die Rechnung zu stellen und Ware zu versenden oder Leistungen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir die Bestellung nicht ausführen. Name und Lieferanschrift geben wir an den Versanddienstleister weiter, soweit Ware verschickt wird. Wie lange wir Bestell- und Rechnungsdaten aufbewahren, steht in Abschnitt 11. Für den Warenkorb setzt der Shop technisch notwendige Cookies (Abschnitt 3).

Kundenkonto

Sie können im Shop ein Kundenkonto anlegen; das ist freiwillig, eine Bestellung ist auch ohne Konto möglich. Im Konto speichern wir Ihre Zugangsdaten, Anschrift und bisherige Bestellungen, damit Sie diese einsehen und künftige Bestellungen schneller abschließen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen. Bestell- und Rechnungsdaten, die wir aufbewahren müssen, sperren wir bis zum Ablauf der Fristen in Abschnitt 11.

Zahlung mit PayPal

Die Zahlung im Shop wickeln wir über PayPal ab, einen Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Wenn Sie PayPal wählen, werden Sie zur Eingabe Ihrer Zahlungsdaten auf die Seite von PayPal weitergeleitet; erst dann übermitteln wir die für die Zahlung erforderlichen Daten an PayPal, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet diese Daten als eigener Verantwortlicher; dabei kann PayPal eigene Prüfungen, etwa zur Betrugsvermeidung, vornehmen. Einzelheiten stehen in der Datenschutzerklärung von PayPal: paypal.com/de/legalhub/privacy-full.

Kauf auf Rechnung

Wenn Sie auf Rechnung kaufen, erhalten Sie von uns eine Rechnung und überweisen den Betrag auf unser Konto. Wir setzen dafür keinen Rechnungskauf- oder Bonitätsdienst ein und führen keine Bonitätsprüfung durch. Bei der Überweisung verarbeiten Ihre und unsere Bank die Zahlungsdaten, insbesondere Name, IBAN, Betrag und Verwendungszweck. Wir nutzen die Angaben auf unserem Kontoauszug, um Ihre Zahlung der Bestellung zuzuordnen (Art. 6 Abs. 1 lit. b DSGVO), und bewahren sie als Buchungsbeleg auf (Abschnitt 11).

 

11 Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es der jeweilige Zweck erfordert oder eine gesetzliche Pflicht es verlangt. Für alle Websites und den Shop gelten dabei dieselben Regeln. Fristen, die in Jahren bemessen sind, beginnen mit dem Ende des Kalenderjahres, in dem das genannte Ereignis eintritt. Die Löschung nach Ablauf dieser Fristen nehmen wir jeweils im Januar für das abgelaufene Jahr vor, soweit sie nicht automatisch geschieht.

• Anfragen über Kontaktformulare, per E-Mail oder Telefon löschen wir 18 Monate nach Eingang, auf Ihren Wunsch früher. Formulareinträge werden automatisch gelöscht, E-Mails und Notizen zum selben Zeitpunkt von uns.
• Online-Bogen. Benutzerkonto, Antworten und Berichte löschen wir 18 Monate nach dem Absenden des Bogens; anonymisierte Fassungen bewahren wir dauerhaft auf (Abschnitt 9).
• Aufträge und Verträge. Entsteht aus einer Anfrage ein Auftrag, übernehmen wir die dafür maßgeblichen Nachrichten in unsere Vertragsunterlagen. Für sie gelten dann nicht mehr die 18 Monate, sondern die folgenden Fristen: Rechnungen und Buchungsbelege acht Jahre, Handels- und Geschäftsbriefe einschließlich E-Mails sechs Jahre (§ 257 HGB, § 147 AO; Art. 6 Abs. 1 lit. c DSGVO). Übrige Vertragsdaten bewahren wir bis zum Ablauf der regelmäßigen Verjährungsfrist von drei Jahren nach Abschluss des Auftrags auf, um Ansprüche geltend machen oder abwehren zu können (Art. 6 Abs. 1 lit. f DSGVO). Verlangen Sie vorher die Löschung, sperren wir diese Daten bis zum Fristablauf und nutzen sie nur noch für diese Zwecke.
• Einwilligungen in Newsletter, Neuigkeiten oder spätere Kontaktaufnahme nutzen wir, bis Sie sie widerrufen; Einwilligungen aus dem Kontaktformular höchstens 18 Monate (Abschnitt 9). Danach schreiben oder rufen wir Sie auf dieser Grundlage nicht mehr an.
• Zum Nachweis einer Einwilligung speichern wir, welcher Erklärung in welcher Fassung Sie zugestimmt haben, die Zeitpunkte von Anmeldung, Bestätigung und Abmeldung oder Widerruf und, beim Double-Opt-in, die dabei verwendeten IP-Adressen. Diese Angaben einschließlich der IP-Adressen löschen wir drei Jahre nach dem Ende der Einwilligung, also nach Widerruf, Abmeldung oder letzter Nutzung, weil innerhalb dieser Zeit Ansprüche wegen unerwünschter Werbung geltend gemacht werden können (Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO, Art. 6 Abs. 1 lit. f DSGVO).
• Nach einer Abmeldung oder einem Widerruf behalten wir Ihre E-Mail-Adresse oder Telefonnummer mit dem Datum des Widerrufs in einer Sperrliste. Sie dient allein dazu, dass Sie keine Werbung mehr von uns erhalten, falls Ihre Adresse erneut zu uns gelangt (Art. 6 Abs. 1 lit. f DSGVO). Wir prüfen die Sperrliste einmal im Jahr und löschen Einträge zusammen mit den Einwilligungsnachweisen nach Ablauf der drei Jahre. Wünschen Sie die Löschung früher, löschen wir den Eintrag sofort; wir können eine spätere Anmeldung dann aber nicht mehr mit Ihrem Widerruf abgleichen.
• Daten im Kundenkonto speichern wir, bis Sie das Konto löschen; für Bestellungen gelten danach die Fristen für Aufträge und Verträge.
• „Protokolle. Für Server- und E-Mail-Protokolle gelten die Fristen in Abschnitt 2, für Cookie-Einwilligungen die Fristen in Abschnitt 3, für Google Analytics die Fristen in Abschnitt 8.2.
• Mittwald erstellt täglich eine Sicherungskopie unserer Websites und Datenbanken und bewahrt sie 14 Tage auf; danach wird sie automatisch überschrieben. Gelöschte Daten sind deshalb spätestens nach 14 Tagen auch aus den Sicherungen entfernt. Wir greifen auf Sicherungen nur zurück, um nach einem Fehler oder Angriff den Betrieb wiederherzustellen; zuvor gelöschte Daten löschen wir danach erneut.

12 Empfänger und Übermittlung in Drittländer

Empfänger Ihrer Daten sind die in dieser Erklärung genannten Dienstleister, im Wesentlichen Mittwald (Hosting), MailerLite (Newsletter), Google und Vimeo (nur nach Einwilligung), im Shop PayPal, bei Überweisungen die beteiligten Banken und gegebenenfalls Versanddienstleister sowie unsere Steuerberatung, außerdem Behörden, soweit wir gesetzlich dazu verpflichtet sind. Eine Übermittlung in Länder außerhalb der EU findet nur in den beschriebenen Fällen statt: nach Ihrer Einwilligung durch YouTube, Vimeo und Google Analytics (Data Privacy Framework).

13 Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO). Verarbeiten wir Ihre Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Der Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an welcome@geschaeftswarenladen.de.

Beschwerderecht (Art. 77 DSGVO). Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, www.lda.brandenburg.de.

14 Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die als Pflicht gekennzeichneten Angaben können wir eine Anfrage nicht bearbeiten, eine Bestellung nicht ausführen und keinen Newsletter versenden. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

15 Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Websites oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.