Datenschutzerklärung

§ 1 Information über die Erhebung personenbezogener Daten

§ 2 Ihre Rechte

§ 4 Weitere Funktionen und Angebote unserer Website

(1) Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die wir zur Erbringung der jeweiligen Leistung nutzen und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. 

(2) Teilweise bedienen wir uns zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert. 

(3) Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes. 

(4) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumen (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

(1) Falls Sie eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem Sie ihn gegenüber uns ausgesprochen haben. 

(2) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung stützen, können Sie Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. 

(3) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Über Ihren Werbewiderspruch können Sie uns unter folgenden Kontaktdaten informieren: 

Kloster Roggenburg Gastronomie- und Dienstleistungsgesellschaft mbH 
Klosterstraße 5 
89297 Roggenburg 
Telefon: 07300 921 92-750 
Telefax: 07300 921 92-129 
E-Mail: klosterladen@kloster-roggenburg.de
Vertretungsberechtigt: Herr Ulrich Josef Kling

(1) Sie können sich registrieren und ein Nutzerkonto anlegen. Rechtsgrundlage für die Erstellung eines Nutzerkontos ist Ihre Einwilligung, § 6 Abs.1, lit.b) KDG. Im Rahmen der Registrierung erforderlichen Pflichtangaben werden auf Grundlage des § 6 Abs.1 lit. b) KDG zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Vorname, Nachname, E-Mail-Adresse und das dazugehörige Passwort, Straße und Hausnummer, die Postleitzahl und der Ort, sowie das Land und das jeweilige Bundesland). Diese Daten werden auf Grundlage des § 6 Abs.1 lit. b), lit. c) KDG zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Ihre personenbezogenen Daten werden wir zu anderen Zwecken, insbesondere zu Werbezwecken oder zur Auswertung der Bestellhistorie nur dann verarbeiten, wenn Sie uns hierzu eine Einwilligung (§ 6 Abs. 1 lit b) KDG) erteilt haben. Wenn Sie Ihr Nutzerkonto löschen, werden Ihre Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, gelöscht. Im Rahmen der Anmeldefunktionen sowie der Nutzung des Nutzerkontos, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen. 

(2) Bestellungen sind auch über einen Gastzugang möglich, für welchen die Erstellung eines Nutzerkontos mittels einer Registrierung nicht erforderlich ist.

(1) Wenn Sie in unserem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die wir für die Abwicklung Ihrer Bestellung benötigen. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeiten wir zur Abwicklung Ihrer Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist § 6 Abs. 1, lit. b), lit. c) KDG. Sie können freiwillig ein Kundenkonto anlegen, durch das wir Ihre Daten für spätere weitere Einkäufe speichern können. Bei Anlegung eines Accounts werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen. Wir können die von Ihnen angegebenen Daten zudem verarbeiten, um Sie über weitere interessante Produkte aus unserem Portfolio zu informieren oder Ihnen E-Mails mit technischen Informationen zukommen lassen. 

(2) Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. 

(3) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

 (4) Wir setzen folgenden Betreiber zum technischen Betrieb unseres Webshops ein: 

Rrooaarr interactive solutions Gmbh 
Hämpfergasse 15 
89073 Ulm 

(5) Unser Betreiber wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen. 

(6) Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO sowie des KDG verarbeitet.

(1) Wir verarbeiten Ihre Zahlungsinformationen zum Zwecke der Zahlungsabwicklung auf Grundlage des § 6 Abs.1, lit. b), § 6 Abs.1, lit. c) , und § 6 Abs.1, lit. g) KDG. Dabei geben wir Ihre Zahlungsinformationen abhängig von Ihrer ausgewählten Zahlungsart an Drittanbieter weiter. Rechtsgrundlage für die Übermittlung der Daten ist § 6 Abs.1 lit.b KDG (Art. 6 Abs.1 lit.a DS-GVO) sowie § 6 Abs.1 lit. c KDG (Art.6 Abs. 1 lit. b DS-GVO). Wir arbeiten mit dem Bezahldienstleister VR Pay zusammen; VR Payment GmbH, Saonestraße 3a, 60528 Frankfurt am Main, info@vr-payment.de. Weitere Informationen zum Datenschutz von VR Pay finden Sie unter: https://www.vr-payment.de/datenschutz-haftung. 

(2) Weitere Informationen zu den Zahlungsdienstleistern finden Sie hier: 

a.) Paypal 
Bei Zahlung mit der Bezahlart PayPal werden Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an PayPal weitergeleitet. Hierfür benötigen Sie ein PayPal-Konto. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Die Weiterleitung erfolgt nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist. PayPal behält sich eine Bonitätsauskunft für verschiedene Zahlungsmethoden vor. Dieses Ergebnis wird genutzt, um anhand einer statistischen Zahlungsausfallwahrscheinlichkeit eine Bereitstellung der jeweiligen Zahlungsmethode gewährleisten zu können. Hierfür werden Ihre Zahlungsdaten gegebenenfalls auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zweck der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). In diese Berechnung fließen unter anderem Anschriftendaten mit ein. Rechtsgrundlage für die Übermittlung der Daten ist § 6 Abs.1 lit.b KDG (Art. 6 Abs.1 lit.a DS-GVO) sowie § 6 Abs.1 lit. c KDG (Art.6 Abs. 1 lit. b DS-GVO). Weitere Informationen zu unserem Drittanbieter PayPal finden Sie hier: PayPal (Europe) S.à r.l. et Cie, S.C.A.,22-24 Boulevard Royal, L-2449 Luxembourg; Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full. 

b.) Kreditkarte 
Sie haben weiterhin die Möglichkeit mit Kreditkarte (Mastercard/Visa) zu bezahlen. Die Zahlungsaktion wird unmittelbar nach Bestätigung der Zahlungsanweisung und nach Ihrer Legitimation als rechtmäßiger Karteninhaber von Ihrem Kreditkartenunternehmen durchgeführt. Rechtsgrundlage für die Übermittlung der Daten ist § 6 Abs.1 lit.b KDG (Art. 6 Abs.1 lit.a DS-GVO) sowie § 6 Abs.1 lit. c KDG (Art.6 Abs. 1 lit. b DS-GVO). Auf die im Rahmen der Kreditabwicklung erfolgte Datenverarbeitung haben wir keinen Einfluss. Weitere Informationen finden Sie unter: Mastercard Europe SA Chaussee de Tervuren 198 A B-1410 Waterloo Belgium Weitere Informationen zur Datenverarbeitung finden Sie unter: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html. Visa Europe Management Services Limited, German Branch Neue Mainzer Straße 66-68 60311 Frankfurt Weitere Informationen zur Datenverarbeitung finden Sie unter: https://www.visa.de/nutzungsbedingungen/visa-globale-datenschutzmitteilung.html. 

c.) Giropay 
Als weiteren Zahlungsanbieter bieten wir Giropay an. Hierbei können Sie ohne zusätzliche Registrierung mit Ihren Online-Zugangsdaten (PIN und TAN) die Zahlung überweisen. Hierbei werden Ihre Zahlungsdaten an Giropay übermittelt und von diesem an Ihre Bank. Giropay teilt uns bei einer erfolgten Transaktion eine Zahlungsgarantie mit. Rechtsgrundlage für die Übermittlung der Daten ist § 6 Abs.1 lit.b KDG (Art. 6 Abs.1 lit.a DS-GVO) sowie § 6 Abs.1 lit. c KDG (Art.6 Abs. 1 lit. b DS-GVO). Weitere Informationen zu unserem Drittanbieter Giropay finden Sie hier: GIROPAY GmbH, An der Welle 4, 60322 Frankfurt/Main; Datenschutzerklärung: https://www.giropay.de/rechtliches/datenschutzerklaerung. 

d.) Paydirekt 
Als weiteren Zahlungsanbieter bieten wir Paydirekt an. Hierfür benötigen Sie Ihren Benutzernamen und das dazugehörige Passwort. Hierbei werden Ihre Zahlungsdaten an Paydirekt übermittelt und von dieser an Ihre Bank. Paydirekt teilt uns bei einer erfolgten Transaktion eine Zahlungsgarantie mit. Rechtsgrundlage für die Übermittlung der Daten ist § 6 Abs.1 lit.b KDG (Art. 6 Abs.1 lit.a DS-GVO) sowie § 6 Abs.1 lit. c KDG (Art.6 Abs. 1 lit. b DS-GVO). Weitere Informationen zu unserem Drittanbieter Paydirekt finden Sie hier: Paydirekt GmbH, Stephanstr. 14 – 16, 60313 Frankfurt am Main; Datenschutzerklärung: https://www.paydirekt.de/agb/index.html. 

e.) Vorkasse 
Bei Auswahl der Zahlungsart Vorkasse nennen wir Ihnen unsere Bankverbindung in separater E-Mail und liefern die Ware nach Zahlungseingang. Rechtsgrundlage für die Übermittlung der Daten ist § 6 Abs.1 lit.b KDG (Art. 6 Abs.1 lit.a DS-GVO) sowie § 6 Abs.1 lit. c KDG (Art.6 Abs. 1 lit. b DS-GVO).

(1) Auf dieser Website verwenden wir Google Maps (API) von Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Google Maps ist ein Webdienst zur Darstellung von interaktiven (Land-)Karten, um geographische Informationen visuell darzustellen. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. 

(2) Durch den Besuch auf der Website und Ihrer erteilten Einwilligung erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen. Rechtsgrundlage für die Nutzung von Google Maps ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie § 6 Abs. 1 lit. b KDG. 

(3) Wenn Sie mit der künftigen Übermittlung Ihrer Daten an Google im Rahmen der Nutzung von Google Maps nicht einverstanden sind, besteht auch die Möglichkeit, den Webdienst von Google Maps vollständig zu deaktivieren, indem Sie die Anwendung JavaScript in Ihrem Browser ausschalten. Google Maps und damit auch die Kartenanzeige auf dieser Internetseite kann dann nicht genutzt werden. Die Nutzungsbedingungen von Google können Sie unter https://www.google.de/intl/de/policies/terms/regional.html einsehen, die zusätzlichen Nutzungsbedingungen für Google Maps finden Sie unter https://www.google.com/intl/de_US/help/terms_maps.html 

(4) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Für den Datentransfer aus der EU in die USA beruft sich Google hierbei auf die Angemessenheitsbeschlüsse: EU-US Trans-Atlantic Data Privacy Framework: Google ist nach dem Data Privacy Framework (DPF) für „non-HR-data“ zertifiziert, was, außer für HR-Daten, ein angemessenes Datenschutzniveau für die Übermittlung personenbezogener Daten in die USA sicherstellt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF finden Sie hier: https://www.dataprivacyframework.gov/

§ 11 Einsatz von Google AdSense 

§ 12 Einsatz von Google Adwords Conversion 

§ 13 Google Web Fonts (lokales Hosting) 

§ 14 Newsletter-Versand

(1) Mit Ihrer Einwilligung können Sie unseren Newsletter abonnieren, mit dem wir Sie über unsere aktuellen interessanten Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. 

(2) Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht innerhalb von 24 Stunden bestätigen, werden Ihre Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. Für den Versand unseres Newsletters nutzten wir das Content Management System WebEdition. 

(3) Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Nach Ihrer Bestätigung speichern wir Ihre E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO sowie § 6 Abs. 1 lit. b KDG. 

(4) Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an DS.klosterladen@kloster-roggenburg.de mit dem Betreff „Newsletter" oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären.

§ 15 Externes Hosting