Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
W&B Solutions GmbH
Hardtstraße 16
59872 Meschede
Deutschland
E-Mail: support@shop.sauerland-leben.de
Telefon: +49 291 9081113
– nachfolgend „W&B Solutions“, „wir“ oder „uns“ genannt.
2. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website, zur Durchführung und Abwicklung von Bestellungen, zur Bereitstellung unserer digitalen Mitgliedschaften oder aufgrund einer sonstigen gesetzlichen Rechtsgrundlage erforderlich ist.
Wir setzen auf unserer Website keine Analyse- oder Marketing-Tracking-Tools wie Google Analytics oder Meta Pixel ein.
Personenbezogene Kundendaten werden im Zusammenhang mit der Erzeugung und Bereitstellung der Einlösecodes nicht von W&B Solutions an das System „MY WALL3T“ bzw. die W3B Solutions GmbH übermittelt.
3. Aufruf unserer Website und Hosting durch IONOS
Unsere Website wird bei IONOS gehostet. Anbieter ist die
IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Deutschland.
Beim Aufruf unserer Website verarbeitet IONOS technisch erforderliche Informationen, die bei der Kommunikation zwischen Ihrem Endgerät und dem Webserver anfallen.
Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- übertragene Datenmenge,
- Browsertyp und Browserversion,
- verwendetes Betriebssystem,
- Referrer-URL sowie
- HTTP-Status der Anfrage.
Die Verarbeitung dieser Daten ist erforderlich, um unsere Website technisch bereitzustellen sowie die Sicherheit und Stabilität des Webangebots zu gewährleisten.
Soweit die Verarbeitung in unserem Verantwortungsbereich erfolgt, stützen wir sie auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie in der Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe.
Soweit IONOS personenbezogene Daten im Rahmen des Hostings in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO. Weitere Informationen zur Verarbeitung personenbezogener Daten durch IONOS können den Datenschutzinformationen von IONOS entnommen werden.
4. Cookies und vergleichbare Technologien
Wir verwenden keine Cookies oder vergleichbaren Technologien zu Analyse-, Tracking- oder Werbezwecken.
Soweit technisch notwendige Cookies, Local-Storage-Einträge oder vergleichbare Technologien für den Betrieb unserer Website eingesetzt werden, dienen diese ausschließlich der Bereitstellung technisch erforderlicher oder vom Nutzer ausdrücklich gewünschter Funktionen.
[Vor Veröffentlichung ist technisch zu prüfen, welche Cookies oder vergleichbaren Technologien durch die Website bzw. eingebundene Dienste tatsächlich gesetzt oder ausgelesen werden.]
5. Bestellung unserer digitalen Mitgliedschaften
Über unsere Website bieten wir digitale Mitgliedschaften an.
Die konkrete Bestell- und Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe. Im Zusammenhang mit einer Bestellung verarbeiten wir diejenigen personenbezogenen Daten, die wir von Stripe erhalten und die zur Vertragsabwicklung und Bereitstellung der erworbenen Mitgliedschaft erforderlich sind.
Hierzu können insbesondere gehören:
- Vor- und Nachname,
- E-Mail-Adresse,
- Rechnungs- und Kontaktdaten,
- erworbene Mitgliedschaft,
- Bestell- bzw. Transaktionsnummer,
- Kaufpreis und Währung,
- Datum der Bestellung,
- Zahlungsstatus sowie
- weitere für die Vertragsabwicklung erforderliche Bestellinformationen.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine weitere Speicherung aufgrund gesetzlicher, insbesondere handels- oder steuerrechtlicher Verpflichtungen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
6. Zahlungsabwicklung über Stripe
Für die Bestell- und Zahlungsabwicklung nutzen wir Dienste von Stripe.
Im Europäischen Wirtschaftsraum werden Stripe-Dienste insbesondere durch Gesellschaften der Stripe-Gruppe in Irland erbracht.
Hierzu gehört insbesondere:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Je nach eingesetztem Zahlungsdienst oder gewählter Zahlungsmethode können weitere Gesellschaften der Stripe-Gruppe oder weitere Zahlungsdienstleister an der Zahlungsabwicklung beteiligt sein.
Wenn Sie den Bestell- bzw. Zahlungslink auf unserer Website aufrufen, werden Sie zur von Stripe bereitgestellten Bestell- und Zahlungsumgebung weitergeleitet.
Verarbeitete Daten
Im Rahmen der Bestell- und Zahlungsabwicklung können insbesondere folgende Informationen verarbeitet werden:
- Name,
- E-Mail-Adresse,
- Rechnungs- und Kontaktdaten,
- bestelltes Produkt,
- Kaufpreis und Währung,
- Datum und Zeitpunkt der Transaktion,
- Zahlungsstatus,
- verwendete Zahlungsmethode,
- Zahlungsinformationen,
- IP-Adresse,
- Browser- und Gerätedaten sowie
- weitere zur Durchführung und Absicherung der Zahlung erforderliche Informationen.
Je nach gewählter Zahlungsmethode verarbeitet Stripe außerdem die erforderlichen Zahlungsdaten, beispielsweise Karten- oder Kontoinformationen.
Vollständige Kreditkarteninformationen werden grundsätzlich nicht von W&B Solutions verarbeitet, sondern unmittelbar von Stripe bzw. den an der Zahlungsabwicklung beteiligten Zahlungsdienstleistern.
W&B Solutions erhält von Stripe diejenigen Informationen, die zur Zuordnung der Bestellung, Prüfung des Zahlungsstatus, Vertragsabwicklung und Bereitstellung der erworbenen Mitgliedschaft erforderlich sind.
Zwecke und Rechtsgrundlagen
Soweit wir die von Stripe erhaltenen Daten zur Durchführung der Bestellung und Vertragserfüllung verarbeiten, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Soweit personenbezogene Daten zur Verhinderung von Missbrauch oder zur Absicherung unserer Bestell- und Zahlungsprozesse verarbeitet werden, kann die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse besteht insbesondere in der Sicherheit unserer Geschäftsprozesse und der Vermeidung betrügerischer oder missbräuchlicher Transaktionen. Stripe verarbeitet personenbezogene Daten abhängig vom konkreten Verarbeitungsvorgang teilweise in unserem Auftrag und teilweise in eigener datenschutzrechtlicher Verantwortung. Stripe kann personenbezogene Daten insbesondere zur Durchführung und Absicherung von Zahlungen, zur Betrugsprävention sowie zur Erfüllung eigener gesetzlicher und regulatorischer Verpflichtungen verarbeiten.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Stripe können den Datenschutzinformationen von Stripe entnommen werden.
Internationale Datenübermittlungen
Im Rahmen der Nutzung von Stripe kann es zu einer Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen.
Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der hierfür geltenden datenschutzrechtlichen Anforderungen.
Stripe gibt an, hierfür je nach Empfänger und Drittland insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen einzusetzen.
Weitere Einzelheiten können den Datenschutzinformationen von Stripe entnommen werden.
7. Erzeugung der Einlösecodes durch „MY WALL3T“
Die erworbenen digitalen Mitgliedschaften werden durch einen individuellen Einlösecode aktiviert. Der Einlösecode wird im System „MY WALL3T“ der W3B Solutions GmbH
Hardtstrasse 16
59872 Meschede
Deutschland
zufällig erzeugt und anschließend W&B Solutions zur Auslieferung an den Kunden zur Verfügung gestellt.
Keine Übermittlung personenbezogener Kundendaten
Für die Erzeugung und Bereitstellung des Einlösecodes übermittelt W&B Solutions keine personenbezogenen Daten des Käufers oder späteren Nutzers an die W3B Solutions GmbH bzw. „MY WALL3T“.
Insbesondere werden keine
- Namen,
- E-Mail-Adressen,
- Anschriften,
- Zahlungsinformationen oder
- sonstigen personenbezogenen Kundendaten
von W&B Solutions an „MY WALL3T“ übermittelt.
Der Einlösecode wird innerhalb von „MY WALL3T“ zufällig erzeugt, ohne dass W3B Solutions hierfür Informationen über die Identität des Käufers oder späteren Nutzers erhält.
Die Zuordnung eines bereitgestellten Einlösecodes zu einer Bestellung bzw. zu den bei W&B Solutions vorhandenen Kundendaten erfolgt ausschließlich bei W&B Solutions.
8. Versand des Einlösecodes über Mailjet
Nach erfolgreicher Bestellung und Zahlung ordnen wir den für die jeweilige Mitgliedschaft vorgesehenen Einlösecode der Bestellung zu.
Der Einlösecode wird anschließend ausschließlich per E-Mail an die im Bestellprozess angegebene E- Mail-Adresse übermittelt.
Für den technischen Versand dieser E-Mail nutzen wir Mailjet, einen E-Mail-Dienst der Sinch-Gruppe. Hierbei können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse des Empfängers,
- Einlösecode,
- Informationen zur erworbenen Mitgliedschaft sowie
- technische Versand- und Zustellinformationen.
Die Verarbeitung erfolgt zur Erfüllung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Mailjet personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
Weitere Informationen zur Verarbeitung personenbezogener Daten durch Mailjet können den Datenschutzinformationen von Mailjet entnommen werden.
9. Einlösung des Codes in „MY WALL3T“
Der von W&B Solutions per E-Mail bereitgestellte Einlösecode kann einmalig innerhalb des Systems „MY WALL3T“ eingelöst werden.
W&B Solutions übermittelt im Zusammenhang mit dieser Einlösung keine personenbezogenen Kundendaten an die W3B Solutions GmbH.
Der Nutzer übermittelt den Einlösecode selbst an „MY WALL3T“, indem er ihn dort eingibt bzw. einlöst. Soweit ein Nutzer bereits ein Nutzerkonto bei „MY WALL3T“ besitzt oder im Zusammenhang mit der Nutzung von „MY WALL3T“ personenbezogene Daten gegenüber der W3B Solutions GmbH bereitstellt und der eingelöste Code dort diesem Nutzerkonto bzw. Nutzer zugeordnet wird, handelt es sich um eine von der Verarbeitung durch W&B Solutions getrennte Datenverarbeitung.
Für die Verarbeitung personenbezogener Daten innerhalb des Systems „MY WALL3T“ ist die W3B Solutions GmbH nach Maßgabe ihrer eigenen Datenschutzinformationen verantwortlich, soweit sie die Zwecke und Mittel dieser Verarbeitung bestimmt.
W&B Solutions führt keine Zusammenführung der ihr aus der Bestellung vorliegenden personenbezogenen Kundendaten mit personenbezogenen Nutzerdaten aus „MY WALL3T“ durch.
10. Keine Verwendung der Bestelldaten für Newsletter
Die im Zusammenhang mit einer Bestellung erhaltene E-Mail-Adresse verwenden wir zur Vertragsabwicklung, insbesondere zur Bereitstellung des Einlösecodes und für erforderliche vertragsbezogene Kommunikation.
Eine Verwendung der E-Mail-Adresse für Newsletter oder sonstige elektronische Direktwerbung erfolgt nicht allein aufgrund des Erwerbs einer Mitgliedschaft.
Sollten wir zukünftig einen Newsletter anbieten, wird die hierfür erforderliche datenschutzrechtliche Rechtsgrundlage gesondert berücksichtigt.
11. Keine Webanalyse und kein Marketing-Tracking
Wir setzen keine Webanalyse- oder Marketing-Tracking-Dienste wie Google Analytics, Meta Pixel oder vergleichbare Tracking-Dienste ein.
W&B Solutions erstellt auf Grundlage der Nutzung dieser Website keine Nutzerprofile zu Werbe- oder Analysezwecken.
12. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an Empfänger weitergegeben, soweit dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere Rechtsgrundlage hierfür vorliegt.
Empfänger bzw. Kategorien von Empfängern können insbesondere sein:
- IONOS SE als Hostinganbieter,
- Stripe und an der Zahlungsabwicklung beteiligte Zahlungsdienstleister,
- Mailjet bzw. die für Mailjet zuständigen Unternehmen der Sinch-Gruppe,
- von uns eingesetzte IT-Dienstleister,
- Steuerberater und sonstige zur Erfüllung gesetzlicher Pflichten eingesetzte Dienstleister sowie
- Behörden oder öffentliche Stellen, soweit eine gesetzliche Verpflichtung zur Übermittlung besteht.
Die W3B Solutions GmbH erhält von W&B Solutions im Zusammenhang mit der Erzeugung und Bereitstellung des Einlösecodes keine personenbezogenen Kundendaten.
13. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.
Bestell- und Vertragsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Soweit handels-, steuer- oder sonstige gesetzliche Aufbewahrungspflichten bestehen, werden die hiervon betroffenen Daten anschließend für die gesetzlich vorgeschriebene Dauer gespeichert. Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die Daten gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht.
Technische Serverdaten werden entsprechend der unter Ziffer 3 genannten Speicherdauer gelöscht.
14. Rechtsgrundlagen
Wir stützen die Verarbeitung personenbezogener Daten insbesondere auf folgende Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO:
Verarbeitung zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags, insbesondere zur Bestellabwicklung, Zahlungszuordnung und Bereitstellung des Einlösecodes.
Art. 6 Abs. 1 lit. c DSGVO:
Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO:
Verarbeitung aufgrund berechtigter Interessen, insbesondere für einen sicheren und stabilen Betrieb unserer Website sowie zur Verhinderung von Missbrauch und Betrug.
Art. 6 Abs. 1 lit. a DSGVO:
Soweit wir für eine bestimmte Verarbeitung eine Einwilligung einholen.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
15. Ihre Datenschutzrechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO sowie
- Recht auf Widerspruch gemäß Art. 21 DSGVO.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Ausübung Ihrer Rechte können Sie sich unter den in Ziffer 1 genannten Kontaktdaten an uns wenden.
16. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie nach Maßgabe von Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen.
Im Fall eines berechtigten Widerspruchs verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
17. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.
18. Erforderlichkeit der Bereitstellung personenbezogener Daten
Für den Erwerb und die Bereitstellung unserer digitalen Mitgliedschaften müssen bestimmte personenbezogene Daten bereitgestellt werden.
Insbesondere benötigen wir eine gültige E-Mail-Adresse, da der Einlösecode ausschließlich per E-Mail bereitgestellt wird.
Ohne die für die Vertragsabwicklung erforderlichen Daten können wir die Bestellung und die Bereitstellung des Einlösecodes nicht durchführen.
19. Automatisierte Entscheidungsfindung
Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch W&B Solutions im Zusammenhang mit den hier beschriebenen Verarbeitungsvorgängen nicht statt.
Automatisierte technische Prozesse zur Bestell-, Zahlungs- oder Codeabwicklung stellen nicht allein deshalb eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO dar.
20. Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn Änderungen unserer Website, unserer Dienstleistungen, der eingesetzten Dienstleister oder der gesetzlichen Anforderungen dies erforderlich machen.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.