Datenschutz

Verantwortlicher (Controller):
Meine kleine Werkstatt e. U.
E-Mail: meinekleinewerkstatt@outlook.com

Ein Datenschutzbeauftragter wurde nicht bestellt. Bei Datenschutzanfragen verwenden Sie bitte die obige E-Mail.

1. Zwecke der Verarbeitung & Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken und auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

Vertragserfüllung / Bestellabwicklung (z. B. Warenversand, Kommunikation zur Bestellung, Rechnungsstellung): Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsabwicklung (Übermittlung an Zahlungsdienstleister): Art. 6 Abs. 1 lit. b DSGVO; ggf. zusätzlich Erfordernisse zur Vertragserfüllung.
Erfüllung rechtlicher Verpflichtungen (z. B. steuerliche Aufbewahrungspflichten): Art. 6 Abs. 1 lit. c DSGVO.
Betrieb der Website, Sicherheit, Betrugsprävention, IT-Betrieb: Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen).
Cookies / Tracking, Newsletterwerbung oder sonstige optionale Marketing-Funktionen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern zuvor eingeholt.

2. Kategorien von betroffenen Personen & personenbezogenen Daten

Betroffene: Besucher/innen der Website, Kundinnen/Kunden des Online-Shops.
Verarbeitete Datenkategorien (Beispiele): Vorname, Nachname, E-Mail-Adresse, Telefonnummer, Liefer- und Rechnungsadresse (Land/Region, Adresse, Stadt, Region, Postleitzahl), Bestelldaten (Artikel, Datum), Zahlungsdaten (sofern an Zahlungsdienstleister übermittelt), IP-Adresse, Log- und Nutzungsdaten, Cookies (soweit eingesetzt).

3. Kategorien von Empfängern / Weitergabe

Empfänger Ihrer Daten können sein:

Hosting / Platform-Provider (Wix) und deren Sub-Processor; Wix verarbeitet Daten im Auftrag gemäß Data Processing Agreement (DPA). Wix Hilfezentrum
Zahlungsdienstleister (z. B. für Karten- oder Online-Zahlungen), Versanddienstleister (zur Lieferung), Steuerberater / Behörden (sofern gesetzlich erforderlich) und sonstige IT-Dienstleister (z. B. für Support, Backups).

4. Übermittlungen in Drittstaaten

Daten werden im Rahmen des Betriebs der Website teils außerhalb des EWR verarbeitet (z. B. in Rechenzentren von Wix, u. a. USA und weitere Standorte). Wix stellt vertragliche und technische Garantien bereit (Data Processing Agreement, Standard Contractual Clauses) und ist Teilnehmer des EU-US / US-EU Data Privacy Framework; damit werden geeignete Schutzmaßnahmen für Datenübermittlungen in Drittländer eingesetzt. Siehe dazu die Informationen von Wix und die Registrierung im Data Privacy Framework.

5. Löschfristen / Aufbewahrungsdauer (voraussichtliche Fristen)

Bestell- und Rechnungsdaten: Aufbewahrung nach gesetzlichen Pflichten, typischerweise 7 Jahre (steuerrechtlich).
Kundensupport-Kommunikation: in der Regel bis zu 3 Jahre nach Letztkontakt, sofern keine anderweitigen Aufbewahrungspflichten bestehen.
Log-/Session-Daten und Cookies: Session-Daten bis zum Ende der Sitzung; für persistente Cookies abhängig von Zweck und Einwilligung (z. B. Analyse-Cookies: bis zu 24 Monate, nur bei Einwilligung). Nach Ablauf gesetzlicher/erforderlicher Fristen werden Daten gelöscht oder anonymisiert.

6. Technische und organisatorische Maßnahmen (allgemeine Beschreibung)

Wir und unsere Dienstleister setzen geeignete Maßnahmen nach Art. 32 DSGVO ein, z. B.: verschlüsselte Übertragung (HTTPS/TLS), Zugangsbeschränkungen, Zugriffsrechtekonzepte, sowie vertragliche Vereinbarungen mit Auftragsverarbeitern (DPA). Wix dokumentiert eigene Sicherheitsmaßnahmen und Compliance-Standards. wix.com

7. Ihre Rechte

Sie haben nach der DSGVO u. a. folgende Rechte: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch, Datenübertragbarkeit sowie Widerruf erteilter Einwilligungen. Zur Ausübung dieser Rechte oder bei Fragen kontaktieren Sie bitte: meinekleinewerkstatt@outlook.com. Zusätzlich können Sie eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen.