Source: https://heedy.de/datenschutz
Timestamp: 2020-02-17 10:57:53+00:00

Document:
Datenschutz | HEEDY
Mit dieser Datenschutzerklärung informieren wir Besucher unserer Internetseite und unsere Kunden über die Verarbeitung von personenbezogenen Daten (ab hier „Daten“ genannt).
Für die Verarbeitung verantwortlich ist die HEEDY GmbH, Hamburg (E-Mail: info@heedy.de).
Abwicklung von Bestellungen im Webshop und Werbung
Bearbeitung von Anfragen, die Sie uns schicken
Widerspruch insbesondere gegen die Verwendung Ihrer Daten für Werbung
Telefon: +49 (179) 590 11 70
Informationen über Ihren Internetprovider und Browser,
Name und URL der angeforderten Datei und übertragene Datenmenge,
eine Meldung, ob Ihr Zugriff auf diese Internetseite erfolgreich war.
Wir verarbeiten diese Daten, damit Sie unsere Internetseite laden können, damit wir gegebenenfalls die Sicherheit und Funktion unserer Internetseite prüfen und widerherstellen können und zu statistischen Zwecken. Diese Daten können wir einer bestimmten Person nicht zuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO.
Wir haben ein berechtigtes Interesse daran, dass unsere Internetseite auf Ihrem Bildschirm richtig angezeigt wird, die IT-Sicherheit gewährleistet ist und wir bei Störungen die Ursachen ermitteln und beheben können. Außerdem haben wir ein berechtigtes Interesse, unsere Internetseite den Bedürfnissen der Besucher unserer Internetseite anzupassen. Dies können wir erst nach statistischer Auswertung der oben genannten Daten.
Diese Daten speichern wir für maximal 7 Tage in Protokolldateien.
Die Übermittlung dieser Daten ist freiwillig. Ein Besuch unserer Internetseite ohne Verarbeitung dieser Daten ist jedoch aus technischen Gründen nicht möglich.
Wir setzen auf unserer Internetseite Cookies ein. Cookies sind kleine Dateien, die eine Identifikationsnummer enthalten. Cookies werden beim Aufrufen unserer Internetseite auf Ihrem Computer, Tablet oder Smartphone (ab hier „Endgeräte“ genannt) gespeichert. Rufen Sie unsere Internetseite erneut auf, kann Ihr Endgerät anhand dieser Identifikationsnummer wiedererkannt werden.
Sitzungs-Cookies (Session-Cookies) haben den Zweck, Ihnen die Nutzung unserer Internetseite zu erleichtern. Dank Session-Cookies müssen Sie Eingaben auf unserer Internetseite nicht erneut tätigen, selbst wenn Sie zwischendurch andere Internetseiten aufrufen. Session-Cookies ermöglichen es uns außerdem zu erkennen, dass Sie einzelne Seiten unserer Internetseite bereits besucht haben. Dadurch können wir Ihnen Empfehlungen zu anderen Produkten anzeigen, die Ihnen vielleicht gefallen könnten. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein Interesse daran, Ihnen eine benutzerfreundliche Nutzung unserer Internetseite zu ermöglichen.
Haben Sie im „Cookie-Banner“ auf „Ja / Einverstanden“ geklickt, setzen wir auch permanente („dauerhafte“) Cookies ein. Dadurch können wir die Nutzung unserer Internetseite statistisch erfassen. Zweck ist die Optimierung unserer Internetseite (siehe III.3.). Es kommen permanente Cookies von Google zum Einsatz.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 a) DSGVO).
Ein Besuch unserer Internetseite ist auch ohne Cookies möglich. Es besteht keine Verpflichtung zum Einsatz von Cookies. Ihr Browser kann von Ihnen so eingestellt werden, dass keine Cookies zugelassen werden. Die Einstellungen müssen Sie für jeden Browser und für jedes Endgerät, das Sie nutzen, gesondert vornehmen. Lassen Sie keine Cookies zu, kann es sein, dass einige Funktionen der Internetseite nicht mehr richtig funktionieren.
Wir setzen Google Analytics ein. Dies ist ein Analysedienst von Google Ireland Ltd. (ab hier „Google“ genannt). Dabei werden zumindest pseudonyme Nutzungsprofile der Besucher unserer Internetseite erstellt. Google verwendet dazu Techniken zur Nachverfolgung Ihres Surfverhaltens wie „Cross-Device-Tracking“ und permanente Cookies (siehe III.2.). Die durch das Cookie erzeugten Informationen über Ihre Nutzung unserer Internetseite werden von anderen Google-Unternehmen in den USA verarbeitet. Bei diesen Informationen handelt es sich um die unter III.1. genannten Daten. Außerdem verarbeitet Google den Suchbegriff, mit dem Sie unsere Internetseite über eine Suchmaschine gefunden haben und die Adresse der Internetseite, von der Sie auf unsere Internetseite gelangt sind (Referrer-URL). Ihre IP-Adresse wird in der Regel von Google innerhalb der EU oder im Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse in die USA übertragen und erst dort anonymisiert. Weitere Informationen zu Google Analytics finden Sie hier.
Die Daten werden zum Zweck der Marktforschung und bedarfsgerechten Gestaltung unserer Internetseite verarbeitet. Google verarbeitet diese Daten in unserem Auftrag, um uns Berichte über die Nutzung unserer Internetseite zusammenzustellen. Rechtsgrundlage ist Ihre Einwilligung, wenn Sie im Cookie-Banner auf „Einverstanden“ geklickt haben (Art. 6 Abs. 1 a) DSGVO). Wir haben ein berechtigtes Interesse, unsere Internetseite den Bedürfnissen der Besucher unserer Internetseite anzupassen und die von Google bereitgestellten Statistiken für Marktforschung zu verwenden.
Die durch Google Analytics zusammengestellten Daten werden bei uns für 3 Monate gespeichert. Cookies von Google Analytics sind für 14 Monate gültig.
Die Übermittlung dieser Daten ist freiwillig.
Sie können die Speicherung von Cookies durch Einstellungen in Ihrem Browser verhindern (siehe III.2.). Sie können alternativ dazu die Verarbeitung der durch das Cookie erzeugten Daten verhindern, indem Sie das hier verfügbare Plugin installieren. Als weitere Alternative dazu oder innerhalb von Browsern auf mobilen Geräten können Sie auf folgenden Link klicken: Tracking deaktivieren. Dabei wird ein Opt-Out-Cookie in Ihrem Browser, den Sie gerade nutzen, mit Wirkung für unsere Internetseite gesetzt. Löschen Sie Ihre Cookies in diesem Browser, müssen Sie erneut auf diesen Link klicken. Nutzen Sie mehrere Endgeräte oder Browser, müssen Sie für jedes einzelne Endgerät in jedem einzelnen Browser diesen Link anklicken.
Selbst wenn Sie keine Cookies zulassen, aber mehrere Endgeräte nutzen, kann Google Ihr Surfverhalten einer Person zuordnen. Dies gilt dann, wenn Sie auf Ihren Endgeräten Ihr Google-Konto nutzen. Denn Google Universal Analytics setzt nicht nur Cookies, sondern auch andere Techniken zum „Tracking“ ein. Google nennt eine dieser Techniken „Signals“. Diese ermöglichen ein „Cross-Device Tracking“ ohne Cookies. Wenn Sie dies nicht wünschen, können Sie in Ihrem Google Konto „personalisierte Werbung“ ausschalten. Dann verknüpft Google Ihr Surfverhalten nicht mehr mit Ihrem Google-Konto.
Spielen Sie ein Video ab, so erhält Google die Information, dass Sie unsere Internetseite aufgerufen haben. Zudem werden die in III.1. genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Sie bei Google ein Nutzerkonto haben und dort eingeloggt sind. Wenn Sie bei Google oder YouTube eingeloggt sind, werden Ihre Daten direkt Ihrem Nutzerkonto bei Google oder YouTube zugeordnet. Wenn Sie dies nicht wünschen, müssen Sie sich vor Abspielen des Videos ausloggen. Google speichert Ihre Daten in Ihrem Nutzungsprofil und nutzt sie für Zwecke der Werbung, Marktforschung und bedarfsgerechten Gestaltung seiner Angebote. Eine solche Auswertung erfolgt selbst für nicht bei Google oder YouTube eingeloggte Nutzer zur Erbringung von bedarfsgerechter Werbung.
Zweck dieser Verarbeitung ist die Anzeige von Videos auch auf unserer Internetseite. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO und, sofern Sie eingewilligt haben, Art. 6 Abs. 1 a) DSGVO. Die Bereitstellung dieser Daten ist freiwillig. Allerdings ist eine Übermittlung Ihrer Daten an Google erforderlich, wenn Sie auf unserer Internetseite Videos ansehen möchten.
Daten, die Sie uns im Rahmen des Bestellvorgangs zur Verfügung stellen (z.B. Name, Anschrift, E-Mail-Adresse) nutzen wir zur Erfüllung von Verträgen oder Durchführung vorvertraglicher Maßnahmen.
Zahlungsabwicklung durch unseren Dienstleister PAYONE GmbH
gegebenenfalls zur Durchsetzung von Ansprüchen oder zur Verteidigung gegen Ansprüche aus der Lieferbeziehung
Außerdem verarbeitet unser Dienstleister PAYONE GmbH (ab hier „PAYONE genannt“) bei bestimmten Zahlungsarten Ihre Daten zum Zweck der Verhinderung von (Kreditkarten-)Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. PAYONE und wir haben ein Interesse daran, uns vor Missbrauch und Zahlungsausfällen zu schützen. Auf die Datenverarbeitung bei PAYONE haben wir keinen Einfluss. Informationen zum Datenschutz bei PAYONE erhalten Sie online oder zum Ausdrucken.
Wir nutzen Ihre Daten zum Zweck des Versands von E-Mail-Werbung, sofern Sie uns Ihre E-Mail-Adresse bei der Bestellung zur Verfügung gestellt haben, und von Postwerbung. Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse, unseren Kunden Direktwerbung unter Beachtung von § 7 UWG zuzusenden. Der Verwendung Ihrer Daten für Direktwerbung können Sie widersprechen (siehe VI.).
Viele Ihrer Daten dürfen wir zumindest bis zur Vertragserfüllung und danach innerhalb der regelmäßigen Verjährungsfrist von 3 Jahren speichern. Zur Geltendmachung oder Verteidigung von Rechtsansprüchen dürfen wir Daten in Ausnahmefällen bis zum Ablauf der Verjährungshöchstfristen speichern. Sind wir zur Aufbewahrung bestimmter Daten verpflichtet, dürfen wir diese Daten bis zum Ablauf der in § 257 Handelsgesetzbuch und § 147 Abgabenordnung genannten Aufbewahrungsfristen speichern. Rechtsgrundlage ist Art. 6 Abs. 1 c) DSGVO. Diese Fristen betragen bis zu 10 Jahre.
Die Bereitstellung dieser Daten ist nicht vorgeschrieben. Die Bereitstellung Ihres Namens und Ihrer Adresse ist für einen Vertragsabschluss mit uns zwingend erforderlich, da wir die Ware ansonsten nicht an Sie versenden könnten. Sollten Sie uns diese Daten nicht bereitstellen, werden wir mit Ihnen keinen Vertrag schließen. Alle anderen Daten sind freiwillig. Geben Sie allerdings keine Zahlungsdaten an, so können Sie nur mit der Zahlungsart „Vorkasse“ zahlen.
In unserem Webshop können Sie ein Kundenkonto für künftige Bestellungen anlegen.
Ihre Kundendaten werden dabei zum Zwecke der Vereinfachung und Beschleunigung zukünftiger Bestellungen gespeichert. Sie können sich nach Registrierung mit Ihren Zugangsdaten im Webshop anmelden. Melden Sie sich als registrierter Kunde an, so werden Ihre Zugangsdaten an uns zum Zweck der Prüfung Ihrer Identität übermittelt. Nach Anmeldung mit den Zugangsdaten werden Ihre bei uns gespeicherten Kundendaten für eine neue Bestellung übernommen.
Wir dürfen diese Daten aufgrund von Art. 6 Abs. 1 b) DSGVO verarbeiten, sofern dies für Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist; insofern gilt III.5. Im Übrigen dürfen wir Daten, die Sie uns bei Registrierung freiwillig mitgeteilt haben, nach Art. 6 Abs. 1 a) DSGVO verarbeiten, sofern Sie in diese Verarbeitung durch Setzen eines Häkchens vor dem Button "Ich habe die Datenschutzerklärung zur Kenntnis genommen" eingewilligt haben. Die Verarbeitung dieser Angaben erfolgt zu statistischen Zwecken und zur Personalisierung von Mailing und Newslettern.
Die im Rahmen der Registrierung angegebenen Daten werden gelöscht, sobald Sie Ihr Kundenkonto löschen. Haben Sie sich für mehr als 4 Jahre nach Ihrer letzten Bestellung nicht mehr eingeloggt, so wird Ihre Registrierung gelöscht. Möglicherweise sind wir nach III.5. zu einer längeren Speicherung einzelner Daten berechtigt.
Die Registrierung ist freiwillig und für einen Kauf von Artikeln in unserem Webshop nicht erforderlich. Sie können auch als Gast bestellen.
Zum Schutz unserer Internetseite vor missbräuchlichen Eingaben verwenden wir den Dienst reCAPTCHA von Google. Dieser Dienst setzt Cookies ein. Die durch den Cookie erhobenen Informationen über Ihre Nutzung dieser Internetseite wie Ihre IP-Adresse werden in der Regel an einen Server von Google übermittelt und dort verarbeitet. Google wird diese Informationen nutzen, um den Dienst reCAPTCHA für uns zu erbringen.
Rechtsgrundlage ist Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse daran, zu überprüfen, ob Eingaben auf unserer Internetseite oder Anmeldungen tatsächlich von einem Menschen vorgenommen worden sind. Damit wollen wir Missbrauch und Betrug verhindern. Weitere Informationen zum Datenschutz bei Google finden Sie hier.
Wir verarbeiten Daten, die Sie in unser Kontaktformular eingegeben oder uns per E-Mail übermittelt haben, damit wir Ihre Anfrage bearbeiten können.
Wir verarbeiten Ihre E-Mail-Adresse und Ihre Nachricht, die Sie in unser Kontaktformular eingeben oder uns per E-Mail mitteilen, nach Art. 6 Abs. 1 f) DSGVO. Wir haben ein berechtigtes Interesse Ihre Anfragen zu bearbeiten. Sonstige Daten verarbeiten wir aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 a) DSGVO), sofern Sie durch Klick auf die Schaltfläche "Ich habe die Datenschutzerklärung zur Kenntnis genommen" eingewilligt haben. Sind Sie unser Kunde, ist auch Art. 6 Abs. 1 b) DSGVO Rechtsgrundlage. Geben Sie in dem Feld „Nachricht“ sensible Informationen ein, die besondere Kategorien an Daten enthalten (z.B. Herkunft, Religion, Gesundheitsdaten), so willigen Sie auch in die Verarbeitung dieser Daten ein.
Diese Daten werden spätestens nach 3 Monaten nach Eingang Ihrer Anfrage gelöscht, sofern wir nicht zu einer längeren Speicherung aufgrund gesetzlicher Vorschriften (Art. 6 Abs. 1 c) DSGVO) berechtigt oder verpflichtet sind. Sind Sie gleichzeitig unser Kunde, so gilt für die Speicherfristen III.5.
Wir verarbeiten Ihre E-Mail-Adresse oder Postadresse zum Zweck des regelmäßigen Versands unserer Newsletter zu den Themen Tee, Bio-Lebensmittel, Nachhaltigkeit (etc.) mit Informationen zu Trends, neuen Produkten, Rezepten (etc.). Der Newsletter erscheint bis zu 12 Mal pro Jahr. Nach Bestellung des E-Mail-Newsletters erhalten Sie von uns eine E-Mail mit einem Link zur Bestätigung Ihrer E-Mailadresse. Rechtsgrundlage ist Ihre Einwilligung, die Sie uns bei der Bestellung des Newsletters gegeben haben (Art. 6 Abs. 1 a) DSGVO).
Möchten Sie den Newsletter zukünftig nicht mehr erhalten, so können Sie jederzeit und ohne Angabe von Gründen Ihre Einwilligung in den Versand des Newsletters z.B. durch E-Mail an info@heedy.de widerrufen (Informationen zum Widerrufsrecht siehe VI.). Alternativ können Sie sich vom Newsletter durch Klick auf den Abmelde-Link am Ende jedes E-Mail-Newsletters abmelden.
Ihre Daten, die Sie im Rahmen der Bestellung des Newsletters angegeben haben, werden innerhalb kürzester Zeit gelöscht, nachdem Sie Ihre Einwilligung widerrufen oder sich vom Newsletter abgemeldet haben. Sind Sie gleichzeitig Kunde, Geschäftspartner, Beschäftigte oder Beschäftigter von uns, so können diese Daten zu anderen Zwecken länger gespeichert werden, sofern sie für die Durchführung von Vertrags- oder Beschäftigungsverhältnissen oder die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich sind.
Ihre Daten erhalten wir in der Regel von Ihnen. Aus nachfolgend genannten Quellen erhalten wir folgende Daten:
PAYONE GmbH, Ratingen: Information über Zahlungseingang oder Nicht-Akzeptanz einer Kreditkarte nach einem Kauf in unserem Webshop
öffentliche Handels- und Vereinsregister, sofern dies zur Durchsetzung oder Verteidigung von Rechtsansprüchen erforderlich ist: Namen, Anschriften
Adressermittler und Auskunfteien, sofern wir Sie unter Ihrer angegebenen Adresse nicht erreichen können: Namen, Anschriften
Werden Ihre Daten an Dritte und in das EU-Ausland übermittelt?
Zumindest einige Ihrer Daten geben wir an Auftragsverarbeiter weiter. Es handelt sich um folgende Unternehmen, welche Daten zu dem nachfolgend genannten Zweck verarbeitet:
STRATO AG, Pascalstraße 10, 10587 Berlin: Webhosting
checkdomain GmbH, Lübeck: Webhosting
2do digital GmbH, Hamburg: Fernwartung dieser Internetseite und des Webshops
Google Ireland Ltd., Dublin, Irland: Google (universal) Analytics
ggf. weitere Auftragsverarbeiter aus Deutschland, die folgende Leistungen erbringen: Cloud-Dienstleistungen, Fernwartung von Computern, Bereitstellung von Computerprogrammen über das Internet, Datenträgervernichtung, Logistik, Inkasso, Zahlungsdienstleistungen, .....
Auftragsverarbeiter verarbeiten Daten nur nach unserer Weisung und nicht zu eigenen Zwecken.
In bestimmten Fällen geben wir einige Ihrer Daten an sonstige Empfänger weiter. Dies kann der Fall sein, wenn dies zur Erfüllung eines Vertrages erforderlich ist (Art. 6 Abs. 1 b) DSGVO), wir dazu gesetzlich verpflichtet sind (Art. 6 Abs. 1 c) DSGVO) oder dies zur Wahrung berechtigter Interessen erforderlich ist (Art. 6 Abs. 1 f) DSGVO). Es handelt sich um folgende Empfänger, die Daten zu nachfolgend genannten Zwecken erhalten:
Google Ireland Ltd., Dublin, Irland: Bereitstellung von reCAPTCHA und YouTube-Videos
PAYONE GmbH, Ratingen: Prüfung und Durchführung der Zahlung, sichere Übermittlung der Zahlungsdaten auch an Ihre kartenausgebende Bank bzw. PayPal, Verhinderung von Kartenmissbrauch und Geldwäsche, Abrechnung von uns in Rechnung gestellter Gebühren
Banken und Inkasso-Unternehmen: Zahlungsabwicklung und Forderungseinziehung
Post-, Logistik- und Telekommunikations-Unternehmen: Versand und Kommunikation
Strafverfolgungsbehörden und Gerichte: Durchsetzung oder Verteidigung von Rechtsansprüchen, z.B. nach einem Hackerangriff
Wirtschaftsprüfer, Rechtsanwalte oder Steuerberater: Beratung
Versicherungen: Abwicklung von Schadensfällen
Haben die Auftragsverarbeiter oder sonstige Empfänger ihren Sitz in den USA, werden Ihre Daten auch in die USA übermittelt. Google übermittelt Daten an andere Google-Unternehmen in den USA. Diese Google-Unternehmen haben sich dem „EU-US-Privacy-Shield“ unterworfen. Die Europäische Kommission hat in einem Angemessenheitsbeschluss festgestellt, dass dadurch ein angemessenes Datenschutzniveau hergestellt wird. Die Privacy-Shield-Zertifizierung für Google-Unternehmen können Sie hier abrufen.
Soweit wir Daten ausschließlich aufgrund von Art. 6 Abs. 1 f) DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten jederzeit widersprechen. Legen Sie Widerspruch ein, so werden wir diese Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Durchsetzung von Rechtsansprüchen.
Alle zuvor genannten Rechte können Sie in einer E-Mail an info@heedy.de oder per Post an die oben genannte Postanschrift geltend machen.
Außerdem haben Sie das Recht, sich bei einer Datenschutzbehörde Ihrer Wahl über die Verarbeitung Ihrer Daten zu beschweren. Beschwerden können Sie z.B. beim Hamburgischen Beauftragten für Datenschutz, Ludwig-Erhard-Str. 22, 20459 Hamburg, einreichen.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 7
 § 257
 § 147
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6