Datenschutz

1. Verantwortlicher und Kontakt

Verantwortlich: RICOLOR® MK-Haushaltswaren, Thomas Mayr-Kiessling e.K., Pölz 3, 95336 Mainleus, Deutschland. Shop- und Kundenservice: info@mein-brettchen.net. Datenschutz- und Unternehmensanfragen: info@ricolor.de. Telefon: 09229 943-0.

2. Bereitstellung der Website und Hosting

Unsere WordPress-/WooCommerce-Website wird bei IONOS gehostet. Bei Aufrufen fallen technisch notwendige Server-Logdaten an, beispielsweise IP-Adresse, Zeitpunkt, aufgerufene URL sowie Browser- und Fehlerdaten. Verarbeitung zur Bereitstellung und Sicherheit des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3. Kontaktaufnahme

Bei Kontaktaufnahme per E-Mail oder Kontaktformular verarbeiten wir Ihre Angaben und Kommunikationsinhalte zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertragsfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation). Falls eine Einwilligung für eine besondere Verarbeitung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Die Daten werden gelöscht, wenn der Zweck entfällt und keine Aufbewahrungsfristen entgegenstehen.

4. Shopbestellungen und Kundenkonten

Für Bestellungen im WordPress-/WooCommerce-Shop verarbeiten wir Kontaktdaten, Rechnungs- und Lieferadresse, Artikel und Gestaltungsinformationen, Zahlungsstatus sowie auftragsbezogene Kommunikation (Art. 6 Abs. 1 lit. b DSGVO). Kundenkonten werden grundsätzlich bis zur Löschanfrage fortgeführt, soweit keine vorrangigen Aufbewahrungsgründe bestehen. Eine zeitlich unbegrenzte Speicherung ohne fortbestehenden Zweck ist nicht vorgesehen.

5. Hochgeladene Fotos, Motive und Produktionsdateien

Im Rahmen personalisierter Bestellungen verarbeiten wir vom Kunden bereitgestellte Fotos, Texte und Motive zur Gestaltung und Herstellung (Art. 6 Abs. 1 lit. b DSGVO). Dateien werden in WooCommerce und auf Produktionsrechnern verarbeitet. Um Nachbestellungen zu ermöglichen, werden die Dateien nach Angaben des Betreibers grundsätzlich 12 Monate nach der letzten Bestellung gelöscht. Die Löschregelung wurde laut Betreiber für WooCommerce, Produktionsrechner und die Backup-Verwaltung eingerichtet. Soweit für einzelne Inhalte gesetzliche Pflichten oder andere vorrangige Gründe eine längere Speicherung verlangen, werden diese gesondert behandelt.

6. Zahlungen

Für PayPal-Zahlungen werden die erforderlichen Zahlungs- und Transaktionsdaten an PayPal weitergeleitet (Art. 6 Abs. 1 lit. b DSGVO). Bei Vorkasse verarbeiten wir Zahlungs- und Bankbuchungsdaten. Bei Abholung kann bar bezahlt werden oder vorab per PayPal bzw. Banküberweisung.

7. Lieferung und Erfüllung gesetzlicher Pflichten

Zur Zustellung übermitteln wir erforderliche Lieferinformationen an den eingesetzten Versanddienstleister (Art. 6 Abs. 1 lit. b DSGVO). Rechnungs- und Buchhaltungsdaten bewahren wir entsprechend den jeweils geltenden handels- und steuerrechtlichen Fristen auf (Art. 6 Abs. 1 lit. c DSGVO).

8. Cookies und Einwilligungsverwaltung

Die Website nutzt einen Cookie-Banner von Worldsoft mit Akzeptieren, Ablehnen und individuellen Einstellungen. Notwendige Shop-Technologien (z. B. Warenkorb/Sitzung) können auf Basis von § 25 Abs. 2 TDDDG eingesetzt werden. Soweit für optionale Dienste eine Einwilligung erforderlich ist, erfolgt die Nutzung erst nach entsprechender Wahl (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

9. Worldsoft

Wir nutzen Worldsoft für den Newsletterversand, Marketing-Automatisierung und die Bereitstellung der Cookie-Einwilligungsverwaltung. Dabei können Empfängeradressen, Newsletter-Anmeldedaten, Einwilligungsnachweise und Angaben zu E-Mail-Kampagnen verarbeitet werden. Die einschlägige Rechtsgrundlage richtet sich nach dem konkreten Vorgang, insbesondere Art. 6 Abs. 1 lit. a DSGVO.

10. Newsletter und Bestandskundenwerbung

Der Newsletterversand über Worldsoft erfolgt nach Anmeldung mit Double-Opt-in; Einwilligungen und Bestätigungen werden zu Nachweiszwecken verarbeitet (Art. 6 Abs. 1 lit. a und lit. c bzw. f DSGVO je nach Vorgang). Abmeldung ist über den Link im Newsletter oder per E-Mail möglich. Gelegentliche Bestandskundenwerbung ist nur zulässig, wenn die Voraussetzungen von § 7 Abs. 3 UWG vollständig eingehalten werden, insbesondere ein Widerspruchshinweis bereits bei Erhebung der E-Mail-Adresse und in jeder Nachricht.

11. Eingebundene Drittinhalte und Schutz vor Missbrauch

Google Maps wird nach Angaben des Betreibers erst nach einer entsprechenden Einwilligung über den Cookie-Banner geladen (Art. 6 Abs. 1 lit. a DSGVO, soweit anwendbar § 25 Abs. 1 TDDDG). Dabei können Daten wie IP-Adresse und Nutzungsinformationen an Google übermittelt werden. Zum Schutz vor automatisierten Eingaben wird Google reCAPTCHA verwendet; hierbei können technische Nutzungsdaten an Google übermittelt werden. Das Meta-Pixel ist nach den derzeitigen Betreiberangaben nicht aktiv.

12. Empfänger und Drittlandübermittlungen

Daten erhalten nur interne Stellen und externe Anbieter, soweit dies zur Verarbeitung erforderlich ist (z. B. IT-Hosting, Zahlungsabwicklung, Versand, CRM, Produktion). Werden Daten außerhalb von EU/EWR übertragen, informieren wir über die konkrete Übermittlungsgrundlage und die angemessenen Garantien.

13. Speicherdauer und Backups

Rechnungs- und steuerlich relevante Unterlagen werden im Umfang der jeweils einschlägigen gesetzlichen Aufbewahrungspflichten gespeichert. Fotos und Produktionsdateien werden nach Betreiberangaben 12 Monate nach der letzten Bestellung gelöscht; die Löschregelung ist nach Betreiberangabe auch für Produktionsrechner und die Backup-Verwaltung eingerichtet. Kundenkonten bleiben derzeit grundsätzlich bis zum Löschantrag bestehen, soweit ein fortbestehender Zweck vorliegt. Datensicherungen erfolgen bei IONOS und lokal.

14. Rechte betroffener Personen

Sie haben nach Maßgabe der DSGVO ein Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für Datenschutzanfragen schreiben Sie an info@ricolor.de.

15. Datensicherheit und Aktualisierung

Wir treffen dem Risiko angemessene technische und organisatorische Sicherheitsmaßnahmen und verschlüsseln die Übertragung von Daten, soweit technisch vorgesehen. Diese Informationen passen wir an, wenn sich Verarbeitungsvorgänge oder rechtliche Vorgaben ändern.