Datenschutzerklärung

 Imkerei BeeHoney21, vertreten durch 

Patrick Delfs,

Galgenberg 1a, 25560 Pöschendorf

Deutschland,

(nachfolgend als „wir“ bezeichnet) betreibt die im Internet unter www.beehoney21.de und den jeweils dazu gehörenden Unterverzeichnissen abrufbare Internetseite BeeHoney21 (nachfolgend die „Website“).

Wir möchten Sie mit dieser Datenschutzerklärung darüber informieren, welche Daten wir in welcher Form verarbeitet werden, wenn Sie unsere Website besuchen. Hiermit kommen wir zugleich unserer Informationspflicht gem. Art. 13 Datenschutz-Grundverordnung (DS-GVO) Ihnen gegenüber nach. 

I. Verantwortlicher
Die datenschutzrechtlich Verantwortliche für die auf unserer Website stattfindenden Datenverarbeitungen ist die

Patrick Delfs
Galgenberg 1a
25560 Pöschendorf
Deutschland
info@beehoney21.de

II. Zwecke und Rechtsgrundlage der Datenverarbeitung sowie Speicherdauer

1. Allgemeine Nutzung der Website
Der Webserver unseres Hosters erfasst automatisch die Zugriffe auf unsere Website. Wenn Sie also unsere Seite besuchen, werden automatisch gewisse Daten an uns übermittelt. Dabei handelt es sich um

• Ihre IP Adresse
• Inhalte auf die zugegriffen wurde
• Informationen über die Datenübermittlungen
• Datum und Zeit des Abrufs
• Die Menge an übermittelten Daten
• Ihren Provider
• Den Referrer und
• Ihren verwendeten Webbrowser/User Agent

Wir verarbeiten diese Daten, zu dem Zweck und aus unserem berechtigten Interesse heraus, Ihnen den Abruf unserer Seite zu ermöglichen. Rechtsgrundlage der Datenverarbeitung ist daher Art. 6 Abs. 1 lit. f) DSGVO. Nach Ihrem Besuch wird Ihre IP-Adresse anonymisiert und die übrigen Daten nicht personenbezogen in Log Files gespeichert.

2. Einkauf von Produkten

Wollen Sie eines unserer Produkte erwerben, geben wir Ihnen die Möglichkeit, den Artikel als Gast zu kaufen. Hierzu benötigen wir die folgenden Daten:

• E-Mail-Adresse
• Vorname
• Nachname
• Straße und Hausnummer
• Adresszusatz/Firma/C/O
• Postleitzahl
• Stadt
• Land

Zudem werden im Rahmen des Zahlungsvorgangs weitere Zahlungsdaten erhoben, wie die Kreditkartennummer.

Diese Daten werden dazu verwendet, Ihre Bestellung entgegenzunehmen, zu bearbeiten und abzuwickeln. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b) DS-GVO.

Sofern Sie sich bei der Bestellung in unseren Newsletter eintragen, verwenden wir Ihre E-Mail-Adresse nach dem Kauf, um Ihnen Werbung zu unseren Produkten, Angeboten oder Dienstleistungen zuzusenden. Wir nutzen dabei Informationen über Sie, zum Beispiel aus vorangegangenen Käufen oder Umfragen, um die Werbung auf Sie zuzuschneiden. Zudem analysieren wir in diesen Newslettern gewisse Nutzungsdaten, wie angeklickte Links, geöffnete Seiten u.ä. Sie können dieser Verwendung jederzeit widersprechen. Näheres dazu finden Sie unten in den Erläuterungen zu Ihrem Betroffenenrecht „Widerspruch“. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse ist es Ihnen Werbung zuzusenden und Erkenntnisse aus Ihrer Nutzung zu gewinnen.

3. Zahlung im Onlineshop

Für die Zahlungsabwicklung in unserem Onlineshop verwenden wir Zahlungsdienstleister, denen Sie Ihre Daten direkt zur Verfügung stellen. Die Zahlungsanbieter klären Sie über die Verarbeitung der Daten selbst auf.

Wir benutzen als Zahlungsdienstleister u.a. Paypal, einen Dienst der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Sollten Sie Paypal zur Zahlungsabwicklung auswählen, übermitteln wir zur Fertigstellung Ihrer Bestellung Ihre uns während des Bestellvorgangs angegebene E-Mail-Adresse. Der anschließende Zahlungsvorgang erfolgt ausschließlich über Paypal, ohne dass wir eine weitere Einflussmöglichkeit darauf haben. Paypal klärt Sie gesondert über die dort stattfindende Erhebung, Verarbeitung und Speicherung Ihrer Daten auf. Sie finden die Datenschutzerklärung von Paypal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full. Die Übermittlung an Paypal ist gerechtfertigt aufgrund von Art. 6 Abs. 1 lit. b) DS-GVO.

Wir nutzen den Zahlungsdienstleister „Shopify Payments“, 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2, Irland. Wenn Sie sich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheiden (z. B. Kreditkarte, Klarna oder Sofortüberweisung), erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, an den wir Ihre im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über Ihre Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b) DS-GVO weitergeben.

Die Weitergabe Ihrer Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit Stripe Payments Europe, Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Shopify Payments finden Sie unter: https://www.shopify.com/legal/privacy. Datenschutzrechtliche Informationen zur Stripe Payments Europe, Ltd. finden Sie unter: https://stripe.com/de/privacy. Die Übermittlung ist gerechtfertigt aufgrund von Art. 6 Abs. 1 lit. b) DS-GVO.

Zudem bieten wir die Bezahlung via Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html), und American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html) an. Wenn Sie die Bezahlung via einer dieser Zahlungsdienstleister auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an den jeweiligen Dienstleister übermittelt. Die Übermittlung Ihrer Daten erfolgt auf Grund von Art. 6 Abs. 1 lit. b DSGVO. Alle für die Zahlungsabwicklung erforderlichen Daten werden ausschließlich für die Durchführung der Zahlungen verwendet und über das Verfahren “SSL” übermittelt.

Wir bieten die Zahlungsmethode „Apple Pay“ der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (im Folgenden: „Apple“) an. Wenn Sie sich für diese Zahlungsart entscheiden, erfolgt die Zahlungsabwicklung über die „Apple Pay“-Funktion Ihres Endgeräts. Hierzu werden die von Ihnen im Bestellprozess angegebenen Informationen nebst Informationen über Ihre Bestellung an Apple weitergegeben. Die Übermittlung Ihrer Daten erfolgt ausschließlich zum Zwecke der Zahlungsabwicklung und nur insoweit, als sie hierfür erforderlich ist. Der anschließende Zahlungsvorgang erfolgt über die Infrastruktur von Apple, ohne dass wir eine weitere Einflussmöglichkeit darauf haben. Apple klärt Sie gesondert über die dort stattfindende Erhebung und Verarbeitung Ihrer Daten auf. Weitere Informationen zum Datenschutz bei Apple Pay finden Sie unter: https://www.apple.com/de/legal/privacy/data/de/apple-pay/. Die Übermittlung an Apple ist gerechtfertigt aufgrund von Art. 6 Abs. 1 lit. b) DS-GVO.

Wir bieten die Zahlungsmethode „Google Pay“ der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (im Folgenden: „Google“) an. Sollten Sie sich für Google Pay entscheiden, werden Ihre im Rahmen des Bestellvorgangs angegebenen Daten sowie Informationen über Ihre Bestellung an Google übermittelt. Google gleicht diese Daten mit Ihrem dort hinterlegten Google-Konto ab, um die Zahlung zu autorisieren und abzuwickeln. Wir haben keinen Einfluss auf die weitere Datenverarbeitung durch Google. Google klärt Sie gesondert über die dort stattfindende Erhebung, Verarbeitung und Speicherung Ihrer Daten auf. Die Datenschutzerklärung von Google Pay finden Sie unter: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=privacynotice&ldl=de. Die Übermittlung an Google ist gerechtfertigt aufgrund von Art. 6 Abs. 1 lit. b) DS-GVO.

Außerdem bieten wir die Bezahlung via Bitcoin über OpenNode (https://www.opennode.com/privacy-policy) an. Wenn Sie die Bezahlung via OpenNode auswählen, werden die von Ihnen eingegebenen Zahlungsdaten an OpenNode übermittelt. Die Übermittlung Ihrer Daten erfolgt auf Grund von Art. 6 Abs. 1 lit. b DSGVO. Alle für die Zahlungsabwicklung erforderlichen Daten werden ausschließlich für die Durchführung der Zahlungen verwendet und über sichere Verfahren übertragen.

 

4. Newsletter

4.1 Newsletter per E-Mail
Bei der Anmeldung zum Newsletter wird Ihre E-Mail-Adresse und Ihr Vorname mit Ihrer Einwilligung gespeichert und ausschließlich für eigene Werbezwecke sowie für Informationen über relevante Produkte und Angebote ausgewählter Partner genutzt, bis Sie sich vom Newsletter abmelden. Die hierfür erforderlichen Verarbeitungen erfolgen aufgrund Ihrer informierten Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Wir speichern Ihre Daten bis auf Widerruf.
Dafür verwenden wir das sogenannte Double Opt-In-Verfahren, d.h. wir senden Ihnen nur dann unseren E-Mail-Newsletter, wenn Sie uns dafür ausdrücklich Ihre Zustimmung gegeben haben. Dafür senden wir Ihnen eine Bestätigungs-E-Mail, in der wir Sie bitten, durch das Anklicken des in der E-Mail enthaltenen Links, uns Ihre Zustimmung zu geben. Die Abmeldung vom Newsletter ist jederzeit möglich, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach Basistarifen entstehen. Dafür reicht eine Mitteilung in Textform an die unter Ziffer 13 genannten Kontaktdaten (z.B. E-Mail, Brief) aus. Zusätzlich finden Sie natürlich auch in jedem Newsletter einen Abmelde-Link.

5. Kontakt

Wir bieten Ihnen die Möglichkeit über unsere oben genannte E-Mail-Adresse mit zu uns Kontakt aufzunehmen. In diesem Fall teilen Sie uns automatisch Ihre E-Mail-Adresse sowie ggf. Ihren Namen, einen Betreff und den Inhalt der Nachricht mit. Wir verarbeiten diese Daten jeweils, um Ihre Anfrage beantworten zu können. In diesem Zweck liegt zugleich unser berechtigtes Interesse an der Datenverarbeitung (Art. 6 Abs. 1 lit. f) DS-GVO).

Ihre E-Mails speichern wir so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist und speichern Sie anschließend für einen Zeitraum von 3 Jahren, falls Sie sich bezugnehmend auf Ihre ursprüngliche Frage noch einmal an uns wenden. Dies gilt nicht, wenn Sie in der E-Mail ein Vertragsverhältnis zu uns anbahnen. In diesem Fall richtet sich die Speicherdauer nach dem zugrundeliegenden Vertrag. Sie werden in diesem Fall gesondert über die dort stattfindenden Datenverarbeitungen aufgeklärt.

III. Empfänger der Daten

Innerhalb unseres Unternehmens haben jeweils die Abteilungen auf Ihre Daten Zugriff, die für die Bearbeitung der Anliegen zuständig sind. Wir setzen externe Dienstleister ein, soweit wir Leistungen nicht oder nicht sinnvoll selbst vornehmen können. Diese externen Dienstleister sind dabei vor allem Anbieter von IT-Dienstleistungen, wie zum Beispiel unser Hoster, E-Mail-Provider oder Telekommunikationsanbieter.

Im Übrigen übermitteln wir Ihre Daten nicht in Drittstaaten, soweit es nicht an anderer Stelle in dieser Datenschutzerklärung ausdrücklich erwähnt wird.

IV. Betroffenenrechte

Die Datenschutz-Grundverordnung garantiert Ihnen gewisse Rechte, die Sie uns gegenüber – soweit die gesetzlichen Voraussetzungen vorliegen – geltend machen können.

• Art. 15 DS-GVO – Auskunftsrecht der betroffenen Person: Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, welche dies sind sowie die näheren Umstände der Datenverarbeitung.
• Art. 16 DS-GVO – Recht auf Berichtigung: Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
• Art. 17 DS-GVO – Recht auf Löschung: Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden.
• Art. 18 DS-GVO – Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen.
• Art. 20 DS-GVO – Recht auf Datenübertragbarkeit: Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln oder die Daten direkt an den anderen Verantwortlichen übermitteln zu lassen, soweit dies technisch machbar ist.
• Art. 77 DSGVO i. V. m. § 19 BDSG – Recht auf Beschwerde bei einer Aufsichtsbehörde: Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt.

Insbesondere Widerspruchsrecht und Recht zum Widerruf einer Einwilligung

• Art. 21 DS-GVO – Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund eines berechtigten Interesses unsererseits oder zur Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Soweit wir Ihre personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.

• Widerruf der Einwilligung: Wenn Sie uns eine Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen. Alle Datenverarbeitungen die wir bis zu Ihrem Widerruf vorgenommen haben, bleiben in diesem Fall rechtmäßig. Zu diesem Zweck können Sie einfach den in jeder Mail enthaltenen Link anklicken und sich von dem E-Mail-Dienst abmelden oder eine Nachricht an eine unserer E-Mail-Adressen schicken. Wenn Sie uns in dieser Nachricht mitteilen, künftig keine E-Mails erhalten zu wollen, werden wir an die von Ihnen angegebene E-Mail-Adresse keine Nachrichten mehr versenden.

V. Pflicht zur Bereitstellung von Daten
Sie haben keine vertragliche, oder gesetzliche Pflicht uns personenbezogene Daten bereitzustellen. Allerdings sind wir ohne die von Ihnen mitgeteilten Daten nicht in der Lage, Ihnen unsere Services anzubieten.

VI. Bestehen von automatisierten Entscheidungsfindungen (einschließlich Profiling)
Wir verwenden keine automatisierten Entscheidungsfindungen die Ihnen gegenüber rechtliche Wirkungen entfaltet oder Sie beeinträchtigt.

VII. Internetspezifische Datenverarbeitungen / Cookies

Um den Funktionsumfang unseres Internetangebotes zu erweitern und die Nutzung für Sie komfortabler zu gestalten, verwenden wir so genannte „Cookies“. Mit Hilfe dieser „Cookies“ können bei dem Aufruf unserer Webseite Daten auf Ihrem Rechner gespeichert werden. Sie haben die Möglichkeit, das Abspeichern von Cookies auf Ihrem Rechner durch entsprechende Einstellungen in Ihrem Browser zu verhindern. Hierdurch wird allerdings der Funktionsumfang unseres Angebotes eingeschränkt werden.

Bei der Nutzung der Website werden Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (in diesem Fall also uns), bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen.

Die Website nutzt Cookies in folgendem Umfang: Transiente Cookies (temporärer Einsatz), Persistente Cookies (zeitlich beschränkter Einsatz), Third-Party Cookies (von Drittanbietern)

Transiente Cookies werden automatisiert gelöscht, wenn Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf die Website zurückkehren. Die Session-Cookies werden gelöscht, wenn Sie sich ausloggen oder Sie den Browser schließen.

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen.

Sie können Ihre Browser-Einstellung entsprechend Ihren Wünschen konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Wir weisen Sie jedoch darauf hin, dass Sie dann eventuell nicht alle Funktionen dieser Website nutzen können. In Ihren Browser-Einstellungen können Sie festlegen, dass Cookies jedes Mal Ihrer Zustimmung bedürfen, bevor sie auf Ihrem Computer gespeichert und aktiv werden. Detaillierte Informationen bezüglich Ihrer Browser-Einstellungen finden Sie auf den Internet-Auftritten der Anbieter oder in dieser Anleitung für die verbreitesten Browser.

Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Ltd., Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google“). Google Analytics verwendet Cookies. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link

tools.google.com/dlpage/gaoptout?hl=de

verfügbare Browser-Plugin herunterladen und installieren.

Die Rechtsgrundlage für die Verwendung von Google Analytics ist Art. 6 Abs. 1 lit. f) DS-GVO. Unser berechtigtes Interesse liegt in der Auswertung der Nutzung unserer Website. Die Daten werden für 38 Monate gespeichert.

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter www.google.com/analytics/terms/de.html bzw. unter www.google.de/intl/de/policies/.

 

Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser auf Art. 6 (1) f DSGVO beruhenden Verarbeitung Sie betreffender personenbezogener Daten zu widersprechen.
Sie können dazu die Verwendung von Cookies durch Google dauerhaft deaktivieren, indem Sie dem nachfolgenden Link folgen und das dort bereitgestellte Plug-In herunterladen und installieren: https://support.google.com/ads/answer/7395996?hl=de
Alternativ können Sie die Verwendung von Cookies durch Drittanbieter deaktivieren, indem sie die Deaktivierungsseite der Netzwerkwerbeinitiative (Network Advertising Initiative) unter https://www.networkadvertising.org/choices/ aufrufen und die dort genannten weiterführenden Information zum Opt-Out umsetzen.
Nähere Informationen zu Google Remarketing sowie die dazugehörige Datenschutzerklärung finden Sie unter: https://www.google.com/privacy/ads/

 

Versanddienstleister

Zur Zustellung von Bestellungen geben wir personenbezogene Daten (Name, Lieferadresse sowie ggf. E-Mail-Adresse und Telefonnummer) an Versanddienstleister weiter. Sofern eine E-Mail-Adresse oder Telefonnummer übermittelt wird, erfolgt dies ausschließlich zur Versandankündigung und Sendungsverfolgung.

Je nach Versandart können hierbei folgende Dienstleister eingesetzt werden:

• DHL Paket GmbH
• Hermes Germany GmbH

Die Weitergabe erfolgt zum Zweck der Zustellung der bestellten Waren.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

 

Bitcoin-Lightning-Gutschein

Wir bieten Kunden im Rahmen des BeeHoney21-Geschenks die Möglichkeit, einen kleinen Bitcoin-Betrag („21 sats“) über das Lightning-Netzwerk abzurufen. Hierzu befindet sich in der Produktverpackung eine Visitenkarte mit einem QR-Code. Beim Scan des QR-Codes mit einer Lightning-Wallet wird ein Link zu einer Lightning-Auszahlungsseite geöffnet.

Zum Schutz vor Missbrauch und Mehrfacheinlösungen handelt es sich um Einmal-Gutscheine, die nach erfolgreicher Einlösung nicht erneut eingelöst werden können.

Hosting / Auftragsverarbeitung (Hetzner)

Zur Bereitstellung der Lightning-Auszahlungsseite nutzen wir Serverressourcen der:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Der Serverstandort ist Deutschland.

Verarbeitete Daten

Im Rahmen der Bereitstellung und des Betriebs werden insbesondere folgende Daten verarbeitet:

Hetzner:

• IP-Adresse des anfragenden Geräts
• Datum & Uhrzeit des Zugriffs
• Request-URL (also der LNURL-Endpunkt)
• HTTP-Statuscode (200, 400, etc.)
• User-Agent (Wallet / App / OS)

Beim Abruf der Lightning-Auszahlung werden technische Zugriffsdaten (z.B. IP-Adresse, Datum/Uhrzeit, Request-Daten) sowie technisch erforderliche Lightning-Zahlungsdaten (z.B. Invoice, Payment-Hash) verarbeitet.

LNbits:

• LNURL-ID / Token
• Status des Gutscheins (offen / eingelöst)
• Zeitpunkt der Einlösung
• Invoice
• Payment Hash

 Alby Hub:

• Invoice + Payment Hash
• Pre-Image (nach Zahlung)
• Zeitstempel der Zahlung
• Kanal-/Routingdaten (node-intern)

Diese Daten sind erforderlich, um den Dienst bereitzustellen, die IT-Sicherheit zu gewährleisten sowie Missbrauch (z.B. automatisierte Abfragen) zu erkennen und zu verhindern.

Speicherdauer

Zugriffsdaten / Server-Logfiles werden spätestens nach 7 Tagen gelöscht.

Eingesetzte Systeme (selbst gehostet)

Auf dem Server werden folgende selbst-gehostete Systeme eingesetzt:

• LNbits
• Alby Hub

Die hierbei verarbeiteten technischen sowie auszahlungsbezogenen Daten werden ausschließlich auf dem von Hetzner bereitgestellten Server verarbeitet. Eine Übermittlung an Dritte findet nicht statt; eine Verarbeitung außerhalb der EU erfolgt nicht.

Rechtsgrundlage

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags / Bereitstellung der Leistung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb sowie an Missbrauchsprävention). Wir haben mit Hetzner einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.