1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Abdullah Shahrour
handelnd unter LONALT
Ludwigstraße 37
60327 Frankfurt am Main-Innenstadt I
Deutschland
Telefon: +49 176 63415954
E-Mail: contact@lonalt.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für den Betrieb dieser Website, die Abwicklung von Bestellungen, die Kommunikation mit Ihnen oder weitere nachfolgend beschriebene Zwecke erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 Buchst. a DSGVO: Ihre Einwilligung, beispielsweise für Newsletter oder einwilligungspflichtige Analyse-Technologien.
- Art. 6 Abs. 1 Buchst. b DSGVO: Durchführung vorvertraglicher Maßnahmen und Erfüllung eines Vertrags, insbesondere bei Bestellungen, Bezahlung, Versand und Kundenservice.
- Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 Buchst. f DSGVO: unsere berechtigten Interessen, insbesondere an einem sicheren, funktionsfähigen und wirtschaftlichen Online-Shop, an Betrugsprävention und an der Durchsetzung oder Abwehr von Ansprüchen.
Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen gilt zusätzlich § 25 TDDDG. Technisch nicht erforderliche Technologien werden auf eine Einwilligung nach § 25 Abs. 1 TDDDG gestützt. Technisch unbedingt erforderliche Funktionen beruhen auf § 25 Abs. 2 Nr. 2 TDDDG.
3. Bereitstellung der Website und Server-Protokolle
Beim Aufruf der Website verarbeitet der von uns eingesetzte Hosting- und IT-Dienstleister automatisch Daten, die Ihr Browser übermittelt. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie Angriffe und Missbrauch aufzuklären. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind; im Regelfall erfolgt dies innerhalb von 30 Tagen. Bei einem konkreten Sicherheitsvorfall können betroffene Daten bis zur abschließenden Klärung länger gespeichert werden.
Mit Dienstleistern, die Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
4. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textinformationen, die im Browser gespeichert werden. Vergleichbare Technologien können Informationen im Browser speichern, auslesen oder Geräte- und Nutzungsdaten übermitteln.
Technisch erforderliche Speicherungen ermöglichen insbesondere Warenkorb, Kasse, Anmeldung, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutz-Auswahl. Ohne sie kann der Online-Shop nicht vollständig funktionieren. Analyse- oder Marketing-Technologien dürfen nur eingesetzt werden, wenn eine erforderliche Einwilligung vorliegt.
| Bereich | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Warenkorb und Kasse | Warenkorbinhalt, Checkout-Sitzung und Zuordnung einer Shop-Sitzung | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. b DSGVO | Sitzung oder üblicherweise bis zu 2 Tage |
| Kundenkonto und Anmeldung | Anmeldung, Sitzungsverwaltung und Sicherheit | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. b und f DSGVO | Sitzung; bei „Angemeldet bleiben“ gegebenenfalls länger |
| Einwilligungs-Auswahl | Speicherung, ob Sie optionale Technologien akzeptiert oder abgelehnt haben | § 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 Buchst. c und f DSGVO | Bis zur Änderung Ihrer Auswahl oder Löschung der Browserdaten |
| Analyse und Statistik | Reichweitenmessung und Verbesserung der Website | Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO, soweit erforderlich | Nach den Einstellungen des jeweiligen Dienstes oder bis zum Widerruf |
Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie dafür die auf der Website bereitgestellte Cookie-Auswahl, löschen Sie die betreffenden Browserdaten oder wenden Sie sich an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
5. Online-Shop, Bestellungen und Kundenkonto
Der Shop wird mit WordPress und WooCommerce betrieben. Wenn Sie bestellen, verarbeiten wir insbesondere:
- Name sowie Rechnungs- und Lieferanschrift,
- E-Mail-Adresse und Telefonnummer,
- bestellte Produkte, Menge, Preis, Gutscheine und Versandart,
- Zahlungsart, Zahlungsstatus und Transaktionskennungen,
- Bestellhinweise, Kommunikations- und Reklamationsdaten,
- IP-Adresse sowie technische Sitzungs- und Sicherheitsdaten.
Pflichtangaben sind für Vertragsschluss, Bezahlung, Lieferung und Bearbeitung Ihrer Anfrage erforderlich. Ohne diese Daten können wir die Bestellung nicht durchführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Daten für Rechnungslegung, Buchführung oder andere gesetzliche Pflichten benötigt werden, erfolgt die Verarbeitung zusätzlich nach Art. 6 Abs. 1 Buchst. c DSGVO.
Sie können freiwillig ein Kundenkonto anlegen. Dabei speichern wir Ihre Anmeldedaten, Kontaktdaten, Adressen und Bestellübersicht, damit Sie diese Funktionen nutzen können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sie können die Löschung des Kontos verlangen; gesetzlich aufzubewahrende Bestell- und Rechnungsdaten bleiben hiervon unberührt.
Für Bestellbestätigungen, Versandinformationen, Rechnungen, Rückfragen und andere vertragsbezogene Nachrichten verwenden wir Ihre Kontaktdaten auch ohne Newsletter-Einwilligung. Diese Nachrichten sind Bestandteil der Vertragsabwicklung und keine Werbung.
Wenn Sie die elektronische Widerrufsfunktion verwenden, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Bestell- oder Vertragsnummer, den Umfang des Widerrufs, gegebenenfalls die bezeichneten Artikel sowie Datum und Uhrzeit des Eingangs. Die Daten werden zur Entgegennahme, Bestätigung und Bearbeitung des Widerrufs sowie zum Nachweis der ordnungsgemäßen Abwicklung verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und c DSGVO; soweit erforderlich außerdem Art. 6 Abs. 1 Buchst. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Angaben werden gelöscht, sobald sie für diese Zwecke und gesetzliche Aufbewahrungspflichten nicht mehr erforderlich sind.
6. Zahlungsabwicklung
Je nach der von Ihnen ausgewählten Zahlungsart geben wir die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Prüfungen beruhen auf Art. 6 Abs. 1 Buchst. c DSGVO; Betrugs- und Missbrauchsprävention kann zusätzlich auf Art. 6 Abs. 1 Buchst. f DSGVO beruhen.
6.1 WooPayments und Stripe
Für Kartenzahlungen sowie – je nach Verfügbarkeit – Bancontact, iDEAL/Wero, Apple Pay und Google Pay verwenden wir WooPayments. WooPayments wird von Automattic bereitgestellt und technisch in Zusammenarbeit mit Stripe betrieben. Auf der Kassenseite wird dafür eine Verbindung zu Stripe aufgebaut.
Verarbeitet werden können Name, E-Mail-Adresse, Rechnungsanschrift, IP-Adresse, Geräte- und Browserdaten, Bestellbetrag, Währung, Zahlungsart, Transaktionsdaten und für die Betrugsprüfung erforderliche Merkmale. Zahlungsdaten wie vollständige Karteninformationen werden grundsätzlich direkt vom Zahlungsdienstleister verarbeitet und uns nicht vollständig angezeigt.
Empfänger können insbesondere Automattic Inc. und verbundene Unternehmen sowie Stripe Payments Europe, Ltd. und verbundene Stripe-Unternehmen sein. Weitere Informationen finden Sie in den Datenschutzhinweisen von Automattic, den Informationen zu WooPayments und Stripe sowie der Datenschutzrichtlinie von Stripe.
6.2 Klarna
Wenn Sie Klarna auswählen, werden die für Angebot, Identitäts- beziehungsweise Bonitätsprüfung, Zahlungsabwicklung und Betrugsprävention erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt. Dazu können Kontakt- und Adressdaten, Geburtsdaten – soweit abgefragt –, Warenkorb, Rechnungsbetrag, Zahlungsstatus, IP-Adresse und technische Daten gehören. Klarna verarbeitet Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.
6.3 Apple Pay und Google Pay
Wenn Apple Pay oder Google Pay auf Ihrem Gerät angeboten und von Ihnen ausgewählt wird, verarbeitet zusätzlich der jeweilige Wallet-Anbieter die von Ihnen dort hinterlegten Zahlungs- und Gerätedaten. Für Apple Pay ist dies insbesondere Apple Distribution International Limited beziehungsweise das für Ihren Wohnort zuständige Apple-Unternehmen; für Google Pay insbesondere Google Ireland Limited beziehungsweise das zuständige Google-Unternehmen. Wir erhalten in der Regel nur eine Zahlungsbestätigung und die für die Bestellung erforderlichen Transaktionsdaten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple und der Datenschutzerklärung von Google.
7. Betrugsprävention bei Zahlungen
Auf der Kassenseite werden technische Prüfungen zum Schutz vor betrügerischen oder missbräuchlichen Transaktionen eingesetzt. Dabei können Stripe Radar und Dienste von Sift Science, Inc. eingebunden sein. Verarbeitet werden können IP-Adresse, Geräte- und Browsermerkmale, Gerätekennungen beziehungsweise ein Geräte-Fingerabdruck, Sitzungs- und Interaktionsdaten, Kontaktdaten, Bestellinformationen sowie Transaktions- und Risikomerkmale.
Zweck ist die Erkennung ungewöhnlicher oder betrügerischer Vorgänge, der Schutz von Kundenkonten und die Vermeidung von Zahlungsausfällen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b und f DSGVO sowie für unbedingt erforderliche Zugriffe § 25 Abs. 2 Nr. 2 TDDDG. Weitere Informationen finden Sie bei Stripe und in der Datenschutzerklärung von Sift.
8. Versand mit DHL
Zur Lieferung Ihrer Bestellung geben wir die notwendigen Daten an DHL Paket GmbH beziehungsweise das für die konkrete Sendung zuständige Unternehmen der DHL Group weiter. Dies umfasst insbesondere Empfängername, Lieferanschrift sowie – soweit für Zustellinformationen verwendet – E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Soweit Sie ausdrücklich zusätzliche Zustellbenachrichtigungen wählen, kann die Verarbeitung auf Art. 6 Abs. 1 Buchst. a DSGVO beruhen.
Weitere Informationen finden Sie über die rechtlichen und datenschutzbezogenen Hinweise von DHL.
9. Kontaktaufnahme
9.1 Kontaktformular
Unser Kontaktformular wird mit WPForms bereitgestellt. Wenn Sie es verwenden, verarbeiten wir Vorname, Nachname, E-Mail-Adresse, Inhalt Ihrer Nachricht sowie technisch erforderliche Formular- und Sicherheitsdaten. Die Angaben werden zur Bearbeitung Ihres Anliegens verwendet. WPForms verarbeitet Formulardaten in der eingesetzten Standardkonfiguration auf unserer WordPress-Installation beziehungsweise übermittelt sie als Benachrichtigungs-E-Mail; eine Übermittlung an WPForms allein durch das Absenden des Formulars ist nicht vorgesehen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO, wenn Ihre Nachricht auf einen Vertrag oder eine Bestellung gerichtet ist, ansonsten Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der Beantwortung von Anfragen und im Kundenservice.
9.2 E-Mail und Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt der Kommunikation. Unsere öffentlich angegebene E-Mail-Adresse wird über Google/Gmail bereitgestellt; dadurch können E-Mail-Adresse, Nachrichtentext, Anhänge und technische Metadaten von Google Ireland Limited und verbundenen Unternehmen verarbeitet werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
Wir speichern Anfragen grundsätzlich bis zur abschließenden Bearbeitung. Darüber hinaus speichern wir sie nur, wenn dies für ein Vertragsverhältnis, gesetzliche Aufbewahrungspflichten oder die Geltendmachung beziehungsweise Abwehr von Ansprüchen erforderlich ist.
10. Newsletter und MailPoet
Wenn Sie sich ausdrücklich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten, Produktinformationen, Angebote und Rabattaktionen von LONALT zu senden. Für Anmeldung und Versand nutzen wir MailPoet, einen Dienst aus der Automattic-Unternehmensgruppe.
Zur Anmeldung verwenden wir das Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Zur Dokumentation der Einwilligung können E-Mail-Adresse, Anmeldezeitpunkt, Bestätigungszeitpunkt, IP-Adresse und Quelle der Anmeldung gespeichert werden. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. a DSGVO für den Versand sowie Art. 6 Abs. 1 Buchst. c und f DSGVO für den Nachweis der Einwilligung.
Newsletter können Messpixel und gekennzeichnete Links enthalten. Dadurch kann erfasst werden, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Eine personenbezogene Erfolgsmessung erfolgt nur, soweit sie von Ihrer Einwilligung umfasst ist.
Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail oder durch eine Nachricht an uns widerrufen. Nach der Abmeldung wird Ihre Adresse nicht mehr für den Newsletterversand verwendet. Soweit erforderlich, kann sie in einer Sperrliste gespeichert bleiben, um den Widerruf dauerhaft zu beachten. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Automattic/MailPoet.
11. Erinnerungen an abgebrochene Warenkörbe
Im Checkout kann eine Funktion zur Wiederherstellung abgebrochener Warenkörbe eingesetzt werden. Wenn Sie dieser Funktion zustimmen und Ihre E-Mail-Adresse im Checkout eingeben, können E-Mail-Adresse, Name, bereits eingegebene Rechnungs- oder Lieferdaten, Warenkorbinhalt, Produkte, Mengen, Preise, Zeitpunkt des Abbruchs sowie ein Abmelde- beziehungsweise Wiederherstellungs-Token in unserer WordPress-Datenbank gespeichert werden. Vollständige Zahlungsdaten werden dabei nicht gespeichert.
Wir verwenden diese Angaben, um Sie per E-Mail an den noch nicht abgeschlossenen Einkauf zu erinnern und Ihnen einen Link zur Wiederherstellung des Warenkorbs zu senden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sie können diese jederzeit über den Abmeldelink in der Erinnerungs-E-Mail oder durch Nachricht an uns widerrufen.
Nicht abgeschlossene Warenkorbdaten werden grundsätzlich spätestens nach 30 Tagen gelöscht, sofern sie nicht vorher in eine Bestellung überführt wurden oder eine längere Speicherung zur Beachtung eines Widerspruchs beziehungsweise zur Abwehr von Missbrauch erforderlich ist.
12. Jetpack Stats und WooCommerce-Statistik
Auf unserer Website sind Statistik- und Analysefunktionen aus der Automattic-Unternehmensgruppe eingebunden, insbesondere Jetpack Stats und WooCommerce Analytics. Dabei können Verbindungen zu Domains wie stats.wp.com und pixel.wp.com aufgebaut werden.
Verarbeitet werden können IP-Adresse, Geräte- und Browserdaten, ungefähre Region, Referrer, aufgerufene Seiten, Zeitpunkte, Klicks, Sitzungskennungen sowie zusammengefasste Shop-Ereignisse. Zweck ist die Messung von Reichweite und Shop-Nutzung sowie die technische und wirtschaftliche Verbesserung der Website.
Soweit hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden oder eine personenbezogene Nutzungsanalyse erfolgt, ist Rechtsgrundlage Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Automattic gibt an, IP-Adressen für die Berechnung von Website-Statistiken regelmäßig etwa 30 Tage zu speichern. Weitere Informationen finden Sie in den Datenschutzhinweisen zu Jetpack-Funktionen und dem Hinweis für Besucher von Websites mit Automattic-Diensten.
13. Google Fonts
Auf dieser Website werden Schriftarten derzeit dynamisch über Google Fonts geladen. Beim Abruf der Schriftdateien wird eine Verbindung zu Servern von Google aufgebaut. Dabei werden insbesondere Ihre IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Abrufs und die angeforderte Datei an Google übermittelt. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited; eine weitere Verarbeitung durch verbundene Unternehmen in Drittländern ist möglich.
Zweck ist eine einheitliche und technisch optimierte Darstellung der Website. Die Verarbeitung wird auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt. Unser berechtigtes Interesse liegt in einer einheitlichen Darstellung und effizienten Bereitstellung der Website. Soweit für die Einbindung eine Einwilligung eingeholt wird, ist Art. 6 Abs. 1 Buchst. a DSGVO die Rechtsgrundlage. Weitere Informationen finden Sie in der Datenschutzerklärung von Google.
14. Produktbewertungen und Kommentare
Sie können auf Produktseiten eine Bewertung veröffentlichen. Dabei verarbeiten wir insbesondere Ihren Namen, Ihre E-Mail-Adresse, Bewertung, Bewertungstext, IP-Adresse und technische Angaben. Name, Sternebewertung und Bewertungstext werden öffentlich angezeigt; die E-Mail-Adresse wird nicht veröffentlicht.
Die Veröffentlichung erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Sicherheits- und Moderationsdaten verarbeiten wir nach Art. 6 Abs. 1 Buchst. f DSGVO, um Spam, Manipulation und rechtswidrige Inhalte zu verhindern. Sie können Ihre Einwilligung für die Zukunft widerrufen und die Löschung der Bewertung verlangen, soweit keine gesetzlichen Gründe entgegenstehen.
Wenn Sie freiwillig auswählen, dass Name und E-Mail-Adresse für den nächsten Kommentar im Browser gespeichert werden, erfolgt dies aufgrund Ihrer Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Eine ebenfalls freiwillig angebotene Newsletter-Anmeldung wird getrennt nach Abschnitt 10 verarbeitet.
15. Social-Media-Links
Unsere Website enthält Links zu unseren Profilen bei Instagram, TikTok und YouTube. Es handelt sich um gewöhnliche externe Links; auf den von uns geprüften Seiten sind keine Social-Media-Feeds oder Videos unmittelbar eingebettet. Erst wenn Sie einen Link anklicken, wird eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt verarbeitet der Anbieter Daten in eigener Verantwortung. Bitte beachten Sie die Datenschutzhinweise des jeweiligen Netzwerks.
16. Empfänger und Kategorien von Empfängern
Innerhalb unseres Unternehmens erhalten nur Personen Zugriff auf Daten, die diese zur jeweiligen Aufgabenerfüllung benötigen. Externe Empfänger können – abhängig von Ihrer Nutzung – insbesondere sein:
- Hosting-, IT-, Sicherheits- und Wartungsdienstleister,
- Zahlungsdienstleister und Anbieter von Betrugsprävention,
- Versand- und Logistikdienstleister,
- E-Mail- und Newsletter-Dienstleister,
- Steuerberatung, Buchhaltung, Banken und Behörden, soweit erforderlich,
- Rechtsberatung, Gerichte oder sonstige Stellen zur Durchsetzung oder Abwehr von Ansprüchen.
Eine Weitergabe zu anderen Zwecken erfolgt nur mit Ihrer Einwilligung oder wenn eine gesetzliche Erlaubnis beziehungsweise Verpflichtung besteht.
17. Übermittlungen in Drittländer
Einige der genannten Dienstleister gehören zu Unternehmensgruppen mit Sitz oder Servern außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA. Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 bis 49 DSGVO erfüllt sind. Als Schutzmechanismen können insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission für entsprechend zertifizierte Empfänger, EU-Standardvertragsklauseln und zusätzliche technische oder organisatorische Maßnahmen eingesetzt werden. Einzelheiten ergeben sich aus den verlinkten Hinweisen der jeweiligen Anbieter.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
Bestell-, Rechnungs- und Buchungsunterlagen können nach den jeweils geltenden handels- und steuerrechtlichen Vorschriften regelmäßig sechs, acht oder zehn Jahre aufzubewahren sein. Daten zur Geltendmachung oder Abwehr zivilrechtlicher Ansprüche können bis zum Ablauf der gesetzlichen Verjährungsfristen gespeichert werden; die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre und beginnt regelmäßig mit dem Schluss des betreffenden Jahres.
19. Ihre Rechte
Unter den gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO,
- Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Datenübertragbarkeit nach Art. 20 DSGVO,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO nach Art. 21 DSGVO,
- Widerruf einer Einwilligung mit Wirkung für die Zukunft nach Art. 7 Abs. 3 DSGVO.
Direktwerbung: Sie können einer Verarbeitung Ihrer Daten für Direktwerbung jederzeit widersprechen. Nach Ihrem Widerspruch werden wir die Daten nicht mehr für diesen Zweck verwenden.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an contact@lonalt.de. Zum Schutz Ihrer Daten können wir bei begründeten Zweifeln einen geeigneten Identitätsnachweis verlangen.
20. Beschwerderecht
Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Für unseren Sitz ist zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7
65185 Wiesbaden
Telefon: +49 611 1408-0
E-Mail: poststelle@datenschutz.hessen.de
Website: datenschutz.hessen.de
21. Automatisierte Entscheidungen
Wir treffen selbst keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Zahlungs- und Betrugspräventionsanbieter können jedoch in eigener Verantwortung automatisierte Risiko-, Identitäts- oder Bonitätsprüfungen durchführen und eine Zahlung zulassen, ablehnen oder zusätzliche Prüfungen verlangen. Einzelheiten und Rechte hierzu finden Sie in den Datenschutzhinweisen des jeweils ausgewählten Anbieters.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Die Website verwendet eine verschlüsselte HTTPS-Verbindung. Ein absoluter Schutz bei der Datenübertragung im Internet kann jedoch nicht garantiert werden.
23. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Dienstleister oder Rechtslage ändern. Es gilt die auf dieser Website veröffentlichte aktuelle Fassung.