Die Nutzung unserer Website ist in der Regel ohne Angabe von personenbezogenen Daten möglich. Sofern solche (z.B. Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich stets auf freiwilliger Basis. Diese Daten werden ohne Ihre Zustimmung nicht an Dritte weitergegeben. Wir weisen aber ausdrücklich darauf hin, dass ein lückenloser Schutz der Daten vor Zugriffen durch unberechtigte Dritte nicht möglich ist.

Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, TKG 2003). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website. Beim Besuch unserer Webseite wird Ihre IP-Adresse, Beginn und Ende der Sitzung für die Dauer dieser Sitzung erfasst. Dies ist technisch bedingt und stellt damit ein berechtigtes Interesse iSv Art 6 Abs 1 lit f DSGVO dar. Diese Daten werden von uns nicht weiterverarbeitet.

Bestellungen über den Webshop
Zum Zweck der Vertragsabwicklung verarbeiten wir die im Rahmen des Webshops angegebenen Informationen (Anrede, Name, Anschrift, Telefonnummer, E-Mail-Adresse) und die ausgewählten Waren. Die von Ihnen bereit gestellten Daten sind zur Vertragserfüllung bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir den Vertrag mit ihnen nicht abschließen. Eine Datenübermittlung an Dritte erfolgt nicht, mit Ausnahme der Übermittlung der Anschrift an das von uns beauftragte Versandunternehmen zur Zustellung der Ware und an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen. Bei Zahlungsverzug oder drohendem Ausfall übermitteln wir ihre Kontaktdaten (Anrede, Name, Anschrift, E-Mail-Adresse) sowie Informationen zu Ihrer Bestellung an von uns beauftrage Inkassobüros zur Mahnung und/oder Eintreibung nicht beglichener Forderungen.

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister Stripe, ℅ Legal Process, 510,Townsend St., San Francisco, CA 94103 (Stripe) abzuwickeln. Dies entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an Stripe weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit b. DSGVO).

– Name des Karteninhabers
– E-Mail-Adresse
– Kundennummer
– Bestellnummer
– Bankverbindung
– Kreditkartendaten
– Gültigkeitsdauer der Kreditkarte
– Prüfnummer der Kreditkarte (CVC)
– Datum und Uhrzeit der Transaktion
– Transaktionssumme
– Name des Anbieters
– Ort

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Stripe nicht durchführen. [Es besteht für Sie die Möglichkeit, eine andere Zahlungsmethode zu wählen.]

Stripe nimmt bei Datenverarbeitungstätigkeiten eine Doppelrolle als Verantwortlicher und Auftragsverarbeiter ein. Als Verantwortlicher verwendet Stripe Ihre übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Wir haben auf diesen Prozess keinen Einfluss.

Als Auftragsverarbeiter fungiert Stripe, um Transaktionen innerhalb der Zahlungsnetzwerke abschließen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach unserer Weisung tätig und wurde im Sinne des Art. 28 DSGVO vertraglich verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Stripe hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs).

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie hier.

Registrierung
Wir bieten Ihnen auf unserer Seite die Möglichkeit, sich dort zu registrieren. Die im Zuge dieser Registrierung eingegebenen Daten, die aus der Eingabemaske des Registrierungsformular ersichtlich sind, werden ausschließlich für die Verwendung unseres Angebots erhoben und gespeichert. Mit Ihrer Registrierung auf unserer Seite werden wir zudem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung speichern.

Dies dient in dem Fall, dass ein Dritter Ihre Daten missbraucht und sich mit diesen Daten ohne Ihr Wissen auf unserer Seite registriert, als Absicherung unsererseits. Eine Weitergabe an Dritte erfolgt nicht. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt ebenfalls nicht. Bei Löschung des registrierten Kontos werden Ihre Daten ebenfalls gelöscht.

Werbliche Kontaktaufnahme
Mit Ihrer freiwillig erteilten Einwilligung zur werblichen Kontaktaufnahme durch uns, werden wir Ihre E-Mail-Adresse, die Anrede und Ihren Namen für die Zusendung von Direktmarketingmaterialien per E-Mail gemäß § 174 TKG im jeweils zugestimmten Umfang verarbeiten:

Sofern Sie zusätzlich eine Einwilligung zur Setzung von Marketing- und Analyse-Cookies erteilt haben, umfasst Ihre Einwilligung zum Erhalt von Newslettern auch die so erhobenen Informationen zu Ihrem Kundenverhalten, die wir dazu verwenden, diese werblichen Zusendungen zu personalisieren.

Sie können Ihre Einwilligung zur werblichen Kontaktaufnahme jederzeit, ohne Angabe von Gründen für alle oder einzelne Zwecke und mit Wirkung für die Zukunft (z.B. über einen Link am Ende jeden Newsletters) widerrufen. Wenn Sie unsere Newsletter an Dritte weiterleiten, sind Sie verpflichtet, die rechtlichen Bestimmungen einzuhalten und sich die Vorabzustimmung des Empfängers einzuholen. Sofern ein Dritter wegen Weiterleitungen eines Newsletters durch Sie Ansprüche gegen uns erhebt, werden Sie uns hinsichtlich aller damit zusammenhängenden Ansprüche einschließlich Strafen und Kosten der Rechtsverteidigung schad- und klaglos halten.

Brevo
Für den Versand unseres Newsletters nutzen wir den Dienst Brevo (ehemals Sendinblue), angeboten durch die Brevo SAS, 106 Boulevard Haussmann, 75008 Paris, Frankreich.
Brevo wird von uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt. Mit dem Anbieter wurde ein entsprechender Auftragsverarbeitungsvertrag abgeschlossen.

Verarbeitete Daten
Im Rahmen der Newsletter-Anmeldung und -Nutzung werden insbesondere folgende personenbezogene Daten verarbeitet:
– E-Mail-Adresse
– Vor- und Nachname
– IP-Adresse sowie Datum und Uhrzeit der Anmeldung (Double-Opt-in)
– Nutzungsdaten im Zusammenhang mit dem Newsletter (z. B. Öffnungs- und Klickraten)

Zweck der Verarbeitung
Die Datenverarbeitung erfolgt zum Zweck des Versands von Informationen und Marketinginhalten sowie zur statistischen Auswertung, um unseren Newsletter inhaltlich und technisch zu optimieren.

Newsletter-Tracking
Unsere Newsletter enthalten sogenannte Zählpixel bzw. Tracking-Links. Damit können wir auswerten, ob und wann ein Newsletter geöffnet wurde und welche Links angeklickt wurden. Diese Auswertungen helfen uns, die Inhalte besser an die Interessen der Empfänger:innen anzupassen.

Rechtsgrundlage
Der Versand des Newsletters sowie das damit verbundene Tracking erfolgen auf Grundlage:
– Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sowie
– § 174 Abs. 4 TKG 2021 (Versand an Bestandskund:innen für eigene ähnliche Produkte oder Dienstleistungen), sofern die gesetzlichen Voraussetzungen erfüllt sind.

Datenübermittlung
Die Verarbeitung der Daten erfolgt grundsätzlich innerhalb der Europäischen Union. Sollte es in Einzelfällen zu einer Übermittlung in Drittländer kommen, stellt Brevo ein angemessenes Datenschutzniveau durch geeignete Garantien (z. B. Standardvertragsklauseln gemäß Art. 46 DSGVO) sicher.

Widerruf / Abmeldung
Sie können den Newsletter jederzeit abbestellen, z. B. über den Abmelde-Link in jedem Newsletter oder durch eine entsprechende Mitteilung an uns. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.
Weitere Informationen zur Datenverarbeitung durch Brevo finden Sie in der Datenschutzerklärung des Anbieters. 

Mailchimp
Für den Versand unseres Newsletters nutzen wir auch den Dienst Mailchimp, angeboten durch die Intuit Inc., 2700 Coast Ave, Mountain View, CA 94043, USA.
Mailchimp wird von uns als Auftragsverarbeiter im Sinne des Art. 28 DSGVO eingesetzt. Mit dem Anbieter wurde ein entsprechender Auftragsverarbeitungsvertrag abgeschlossen.

Verarbeitete Daten: Im Rahmen der Newsletter-Anmeldung und -Nutzung werden insbesondere folgende personenbezogene Daten verarbeitet:
– E-Mail-Adresse
– Vor- und Nachname
– IP-Adresse sowie Datum und Uhrzeit der Anmeldung (Double-Opt-in)
– Nutzungsdaten im Zusammenhang mit dem Newsletter (z. B. Öffnungs- und Klickraten)

Zweck der Verarbeitung: Die Verarbeitung der personenbezogenen Daten erfolgt zum Zweck des Versands von Informationen und Marketinginhalten sowie zur Analyse und statistischen Auswertung, um unseren Newsletter zu optimieren und an die Interessen der Empfänger:innen anzupassen.

Newsletter-Tracking: Die mit Mailchimp versendeten Newsletter enthalten Tracking-Technologien (z. B. Zählpixel und personalisierte Links). Damit kann ausgewertet werden, ob ein Newsletter geöffnet wurde und welche Inhalte angeklickt wurden. Diese Informationen verwenden wir zur Verbesserung unserer Newsletter-Inhalte.

Rechtsgrundlage: Der Versand des Newsletters sowie das damit verbundene Tracking erfolgen auf Grundlage:
– Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sowie
– § 174 Abs. 4 TKG 2021 (Versand an Bestandskund:innen für eigene ähnliche Produkte oder Dienstleistungen), sofern die gesetzlichen Voraussetzungen erfüllt sind.

Datenübermittlung in Drittländer: Mailchimp verarbeitet Daten auch in den USA. Die Übermittlung personenbezogener Daten erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln. Dadurch wird ein angemessenes Datenschutzniveau sichergestellt.

Widerruf / Abmeldung: Sie können den Newsletter jederzeit abbestellen, etwa über den Abmelde-Link in jedem Newsletter oder durch eine entsprechende Mitteilung an uns. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie in der Datenschutzerklärung des Anbieters.

Instagram-Feed
Auf unserer Website ist ein Instagram-Feed eingebunden. Anbieter des Dienstes ist die Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Durch die Einbindung des Instagram-Feeds können beim Besuch unserer Website personenbezogene Daten an Meta übermittelt werden. Dazu zählen insbesondere die IP-Adresse sowie Informationen über den verwendeten Browser, das Endgerät und das Nutzungsverhalten. Wenn Sie bei Instagram eingeloggt sind, kann Meta den Besuch unserer Website Ihrem Benutzerkonto zuordnen.

Datenübermittlung und Drittlandtransfer: Meta verarbeitet personenbezogene Daten auch in den USA. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere durch den Abschluss von Standardvertragsklauseln.

Rechtsgrundlage: Die Einbindung des Instagram-Feeds erfolgt erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Tool. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.

Widerruf der Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in unserem Cookie-Consent-Tool ändern.

Google Fonts 
Auf unserer Website werden Schriftarten („Google Fonts“) verwendet, die von Google bereitgestellt werden. Die Schriftarten sind lokal auf unserem Server eingebunden, sodass beim Aufruf unserer Website keine Verbindung zu Servern von Google hergestellt wird.

Dabei werden keine personenbezogenen Daten an Google übermittelt.

Gewinnspiele
Im Zusammenhang mit von uns angebotenen Gewinnspielen werden Ihre Daten lediglich zur Abwicklung des Gewinnspiels verwendet, es sei denn, sie erteilen uns anlassbezogen Ihre ausdrückliche Zustimmung zu einer anderweitigen Verwendung. 

Übermittlung an Dritte
Wir übermitteln Ihre personenbezogenen Daten im erforderlichen Ausmaß auch an externe Erfüllungsgehilfen oder Dienstleister: an sonstige Dienstleister, Anbieter von Tools und Softwarelösungen, die uns ebenfalls bei der Erbringung unserer Leistungen unterstützen und in unserem Auftrag tätig werden; an etwaige Dritte, die an der Erfüllung unserer Verpflichtungen ihnen gegenüber mitwirken (etwa Paketdienstleister bei der Zustellung Ihrer Webshop-Bestellung an Sie, Zahlungsdienstleister bei der Zahlungsabwicklung im Webshop, Banken zur Zahlungsabwicklung); an sonstige externe Dritte im erforderlichen Ausmaß (z.B. Wirtschaftsprüfer, Versicherungen im Versicherungsfall, Rechtsvertreter im Anlassfall, Inkassounternehmen bei Zahlungsverzug bzw -ausfall, etc.); an Behörden und sonstige öffentliche Stellen im gesetzlich verpflichtenden Ausmaß (z.B. Finanzbehörden, etc.)

Speicherdauer
Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, als sie zur Erfüllung unserer Verpflichtungen Ihnen gegenüber notwendig sind. Aus Gründen der uns treffenden steuer- und unternehmensrechtlichen Aufbewahrungspflichten speichern wir Ihre im Zusammenhang mit Bestellungen zur Verfügung gestellten personenbezogenen Daten jedoch in der Regel sieben Jahre nach Vertragserfüllung.

Sofern Sie sich nur für Newsletter und den Erhalt von Werbeinformationen entsprechend angemeldet haben und kein Kunde von uns sind, speichern wir Ihre personenbezogenen Daten bis auf Ihren Widerruf und maximal für drei Jahre ab Ihrer letzten Kontaktaufnahme.

Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten vor unbeabsichtigter oder unberechtigter Löschung, Veränderung oder gegen Verlust, Diebstahl und unberechtigte Einsicht, Weitergabe, Reproduktion, Nutzung, Änderung oder Zugriff. Darüber hinaus sind wir und unsere Mitarbeiter zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit verpflichtet. Ebenso werden unsere Erfüllungsgehilfen und Beauftragten, die zur Erfüllung Ihrer beruflichen Aufgaben Zugang zu Ihren personenbezogenen Daten haben müssen, Zugriff erhalten und sich denselben Verpflichtungen zur Einhaltung des Datengeheimnisses und zur Verschwiegenheit unterwerfen.

Serverdaten
Aus technischen Gründen werden u.a. folgende Daten, die Ihr Internet-Browser an uns bzw. an unseren Webspace-Provider übermittelt, erfasst (sogenannte Serverlogfiles):
– Browsertyp und -version
– verwendetes Betriebssystem
– Webseite, von der aus Sie uns besuchen (Referrer URL)
– Webseite, die Sie besuchen
– Datum und Uhrzeit Ihres Zugriffs
– Ihre Internet Protokoll (IP)-Adresse.
Diese anonymen Daten werden getrennt von Ihren eventuell angegebenen personenbezogenen Daten gespeichert und lassen so keine Rückschlüsse auf eine bestimmte Person zu. Sie werden zu statistischen Zwecken ausgewertet, um unseren Internetauftritt, die Sicherheit, die Stabilität und Funktionalität der Website zu gewährleisten und unsere Angebote optimieren zu können.

Verwendung von Cookies und Borlabs Cookie
Unsere Website verwendet Cookies, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Cookies dienen dazu, die Nutzung unserer Website zu erleichtern, Inhalte zu personalisieren, Statistiken zu erstellen oder Werbung zu steuern.

Zur Einholung Ihrer Einwilligung verwenden wir den Borlabs Cookie-Banner. Über das Banner können Sie auswählen, welche Cookies Sie zulassen möchten.

Dabei unterscheiden wir zwischen:

– Notwendigen Cookies: technisch erforderlich, ohne Einwilligung aktiv

– Externe Medien / Marketing / Statistik: nur nach Ihrer Einwilligung aktiv

Sie können Ihre Einwilligung jederzeit widerrufen oder anpassen, z. B. über das Cookie-Banner auf unserer Website.

Web-Analyse – Google Analytics
Unsere Website nutzt den Webanalysedienst „Google Analytics“ des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden „Google“). Google verarbeitet personenbezogene Daten auch auf Servern in Drittländern (insbesondere USA); hierfür kommen unter anderem EU Standardvertragsklauseln gemäß Art. 46 DSGVO zum Einsatz.

Google Analytics verwendet Cookies bzw. ähnliche Technologien, die eine Analyse der Nutzung unserer Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung unserer Website (z.B. aufgerufene Seiten, Verweildauer, Herkunftsquelle, verwendeter Browser und Gerätetyp) werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Wir setzen Google Analytics nur ein, wenn Sie über unser Cookie Banner in die Kategorie „Statistik/Web Analyse“ eingewilligt haben. Rechtsgrundlage für die Verarbeitung ist daher Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 165 TKG 2021. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen im Cookie Banner widerrufen.

Auf dieser Website ist die IP Anonymisierung aktiviert. Dadurch wird Ihre IP Adresse innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt; nur in Ausnahmefällen wird die volle IP Adresse an einen Server von Google übertragen und dort gekürzt. Laut Google wird die im Rahmen von Google Analytics übermittelte IP Adresse nicht mit anderen Daten von Google zusammengeführt.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber uns zu erbringen.

Sie können darüber hinaus die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern sowie die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. IP Adresse) an Google und die Verarbeitung dieser Daten durch Google verhindern, indem Sie ein verfügbares Browser Add on zur Deaktivierung von Google Analytics installieren (Opt out). Weitere Informationen zur Datenverarbeitung durch Google, zu den eingesetzten Standardvertragsklauseln und zu Einstellungs  und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

Ihre Rechte
Ihnen stehen bezüglich Ihrer bei uns gespeicherten Daten grundsätzlich die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf und Widerspruch zu. Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie sich bei der Datenschutzbehörde beschweren.

Sie können Ihre Rechte wie folgt gegenüber Veronika Mitteregger und der Brüder Gross GmbH wahrnehmen:
per Brief:
Veronika Mitteregger, Am Kittenberg 15, 8451 Heimschuh
Brüder Gross GmbH, Ratsch 26, 8461 Ehrenhausen an der Weinstraße
per E-Mail: mail@flein.net, office@flein.net