Datenschutzerklaerung
Arbeitsentwurf für den WooCommerce-Shop freecart.de. Rote Texte sind Fragen und Ergänzungsaufträge für den Entwickler. Vor Veröffentlichung müssen sie beantwortet und durch zutreffende Angaben ersetzt werden. Die beschriebenen Einstellungen müssen mit der tatsächlichen Umsetzung übereinstimmen.
Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Shop ist:
Isabell Anette Baumkötter
BPS Baumkötter Product Solutions
Heimstättenweg 11
44287 Dortmund, Deutschland
E-Mail: info@psbaumkoetter.com
Telefon: +49 1590 180 61 98
freecart ist eine Marke von BPS Baumkötter Product Solutions.
Besuch der Website und Hosting
Beim Aufruf einer Website werden technische Daten benötigt, um die angeforderten Inhalte bereitzustellen. Dazu können insbesondere IP-Adresse, Zeitpunkt des Zugriffs, angeforderte Seite, Browser, Betriebssystem und die zuvor besuchte Seite gehören. Wir verarbeiten die für den Betrieb erforderlichen Daten, um unseren Shop bereitzustellen, Fehler zu untersuchen und unberechtigte Zugriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb.
ENTWICKLER: Hosting-Anbieter mit vollständiger Firmierung, Anschrift und Datenschutzlink ergänzen. Tatsächliche Serverstandorte, Log-Daten, Log-Speicherdauer, Backups und deren Löschfristen angeben. Auftragsverarbeitungsvertrag und gegebenenfalls CDN, Sicherheits-, Spam- oder Captcha-Dienste sowie Drittlandzugriffe prüfen. Den vorstehenden Absatz an die tatsächliche Konfiguration anpassen.
WooCommerce und Bestellungen
Für unseren Shop verwenden wir WooCommerce. Wenn du eine Bestellung aufgibst, verarbeiten wir die erforderlichen Angaben wie Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, bestellte Artikel sowie Zahlungs- und Bestellstatus. Eine Telefonnummer verarbeiten wir, wenn du sie angibst und sie für den jeweiligen Vorgang benötigt wird. Wir nutzen diese Daten zur Bearbeitung deiner Bestellung, zur Kommunikation über den Vertrag sowie zur Abwicklung von Lieferung, Rückgabe und Reklamation. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für gesetzliche Aufbewahrungs- und Nachweispflichten gilt Art. 6 Abs. 1 Buchst. c DSGVO.
Die für den Vertragsabschluss und die Lieferung erforderlichen Angaben sind entsprechend gekennzeichnet. Ohne diese Angaben können wir die Bestellung nicht bearbeiten. Freiwillige Angaben sind für einen Kauf nicht erforderlich.
ENTWICKLER: Tatsächliche Pflichtfelder und Gastbestellung prüfen. Sämtliche WooCommerce-Erweiterungen erfassen, die Kundendaten erhalten: insbesondere WooPayments oder Stripe-Plugin, Versand-, Rechnungs-, Bewertungs- und Analyse-Erweiterungen. WooCommerce ist nicht automatisch der Hoster; Datenübermittlungen an Automattic nur beschreiben, wenn sie tatsächlich stattfinden.
Kundenkonto
Wenn du ein Kundenkonto anlegst, verarbeiten wir deine Registrierungs- und Zugangsdaten sowie die im Konto gespeicherten Angaben, um das Konto bereitzustellen und deine Bestellungen zuzuordnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Du kannst uns kontaktieren, um die Löschung deines Kontos zu beantragen. Gesetzlich aufzubewahrende Bestelldaten bleiben unabhängig davon gespeichert.
ENTWICKLER: Registrierungsfelder, Bestellhistorie, Verfahren zur Kontolöschung und Frist für inaktive Konten festlegen und ergänzen. Falls Social Login eingesetzt wird, Anbieter und Verarbeitung separat aufnehmen.
Kontaktaufnahme
Wenn du uns per E-Mail, Telefon oder über ein Kontaktformular kontaktierst, verarbeiten wir deine Kontaktdaten und die Angaben aus deiner Anfrage, um dir zu antworten. Bei Anfragen zu einem Vertrag oder einer Bestellung ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Bei anderen Anfragen stützen wir die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse ist die Bearbeitung deiner Anfrage.
ENTWICKLER: E-Mail- und Formularanbieter, gespeicherte technische Daten, Löschfristen und eventuell eingesetzte Spamfilter ergänzen.
Zahlungsabwicklung
Wir bieten Zahlungen über Stripe sowie die Zahlungsarten Google Pay und PayPal an. Wenn du eine Zahlungsart auswählst, werden die zur Durchführung der Zahlung erforderlichen Daten an die beteiligten Zahlungsdienstleister übermittelt. Dazu können Name, Kontakt- und Rechnungsdaten, Betrag, Währung, Transaktionskennung und Zahlungsinformationen gehören. Die Übermittlung zur Abwicklung deiner Zahlung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Zahlungsdienstleister können Daten auch für eigene gesetzliche Pflichten und Sicherheitsprüfungen verarbeiten.
Weitere Informationen der Anbieter:
Stripe: https://stripe.com/de/privacy
PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full
Google: https://policies.google.com/privacy?hl=de
ENTWICKLER: Vertragsgesellschaft und Anschrift von Stripe aus dem Händlervertrag ergänzen. Klären, ob PayPal direkt oder über Stripe eingebunden ist und welche Google-Pay-Gesellschaft beteiligt ist. Tatsächliche Datenflüsse, Rollen, Sicherheits-/Betrugsprüfungen, mögliche automatisierte Entscheidungen und Drittlandtransfers beschreiben. Zusätzliche Funktionen wie Stripe Link nur bei tatsächlicher Nutzung aufnehmen. Keine pauschale Aussage machen, dass sämtliche Zahlungsdaten ausschließlich beim Anbieter gespeichert werden.
Versand
Wir bearbeiten und verpacken deine Bestellung selbst. Zur Zustellung geben wir die erforderlichen Angaben, insbesondere Name und Lieferanschrift, an den beauftragten Transportdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.
ENTWICKLER/BETREIBER: Transportdienstleister mit Firmierung und Datenschutzlink ergänzen. Angeben, ob E-Mail-Adresse oder Telefonnummer für Zustellinformationen weitergegeben werden; Notwendigkeit und gegebenenfalls gesonderte Einwilligung prüfen. Versandsoftware, Etikettendienst und Schnittstellen separat erfassen.
Cookies und Einwilligungen
Unser Shop kann Cookies und vergleichbare Technologien verwenden, beispielsweise für Warenkorb, Anmeldung oder deine Datenschutzeinstellungen. Soweit die Speicherung oder der Zugriff für einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Andere Speicherungen oder Zugriffe erfordern grundsätzlich deine Einwilligung nach § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der jeweils genannten Rechtsgrundlage der DSGVO.
ENTWICKLER: Cookie-Banner/Consent-Anbieter mit Firmierung, Anschrift, Verarbeitung, Rechtsgrundlage und Speicherdauer ergänzen. Tatsächliche Cookie-Namen, Zwecke, Anbieter und Laufzeiten erheben. Dauerhaft erreichbare Möglichkeit zum Ändern und Widerrufen der Einwilligung benennen/verlinken. Nachweisen, dass Analyse-, Werbe- und Video-Dienste vor Einwilligung blockiert werden. Consent Mode, serverseitiges Tracking und cookielose Anfragen ausdrücklich prüfen; ein Cookie-Banner allein belegt keine datenschutzkonforme Umsetzung.
Newsletter
Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse, um dir Informationen über freecart und unsere Angebote zu schicken. Die Verarbeitung erfolgt mit deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch eine Nachricht an uns.
ENTWICKLER: Newsletter-Anbieter, Anschrift, Datenschutzlink, Auftragsverarbeitung, Serverstandorte und Löschfristen ergänzen. Double-Opt-in und Aufbewahrung der Einwilligungsnachweise beschreiben. Öffnungs- und Klicktracking sowie Profilbildung klären; falls aktiv, Daten und gesonderte Einwilligung erläutern. Der vorstehende Absatz deckt Newsletter-Tracking nicht ab.
Google Analytics
GEPLANTER DIENST – ENTWICKLER: Google Analytics soll zur Auswertung der Shop-Nutzung eingesetzt werden. Anbieter, Version (insbesondere GA4), erfasste Seitenaufrufe/Ereignisse, Geräte- und Sitzungskennungen, Empfänger und Speicherdauer ergänzen. Die Verarbeitung zur Analyse ist für diesen Entwurf nur mit vorheriger Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO vorgesehen; Endgerätezugriffe zusätzlich nach § 25 Abs. 1 TDDDG. Google Signals, User-ID, Werbefunktionen, Consent Mode, IP-Verarbeitung und Datenfreigaben prüfen. Drittlandgarantien und Widerrufsmöglichkeit konkret nennen. Diesen roten Abschnitt vor Veröffentlichung durch eine passende Nutzerinformation ersetzen.
Meta Pixel
GEPLANTER DIENST – ENTWICKLER: Meta Pixel soll die Wirkung von Werbeanzeigen messen und gegebenenfalls Zielgruppen bilden. Anbieter und Anschrift, konkrete Ereignisse, Kennungen, Datenabgleich und Speicherdauer ermitteln. Einsatz nur nach vorheriger Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO und für Endgerätezugriffe nach § 25 Abs. 1 TDDDG vorsehen. Erweiterter Abgleich und Conversions API separat prüfen. Rollen und gegebenenfalls gemeinsame Verantwortlichkeit nach Art. 26 DSGVO anhand der aktuellen Meta-Verträge erläutern und die wesentlichen Inhalte der Vereinbarung zugänglich machen. Anbieterlink, Drittlandgarantien und Widerruf ergänzen.
YouTube und Schriftarten
ENTWICKLER: Klären, ob Produktvideos lokal oder über YouTube eingebunden werden. Bei YouTube Anbieter, Anschrift, Datenübermittlung, Konto-Zuordnung, Cookies, Speicherkriterien, Einwilligung und Drittlandgarantien beschreiben. Auch der erweiterte Datenschutzmodus ersetzt nicht die Prüfung der Datenübertragung vor Einwilligung. Für Google Fonts klären: lokal gehostet oder Abruf von Google-Servern? Bei lokaler Einbindung erfolgt allein durch die Schriftart kein Abruf bei Google. Bei externer Einbindung Daten (insbesondere IP-Adresse), Empfänger, Zweck und Rechtsgrundlage gesondert beurteilen. Beide Varianten dürfen nicht gleichzeitig als tatsächliche Umsetzung behauptet werden.
Produktbewertungen und weitere Dienste
ENTWICKLER: Produktbewertungen sind vorgesehen. Prüfen, ob WooCommerce-Bewertungen lokal gespeichert werden oder ein externer Anbieter eingesetzt wird. Veröffentlichte Namen, Bewertungstext, Kaufzuordnung, Moderation, Rechtsgrundlage und Löschfristen beschreiben. Automatische Bewertungs-E-Mails gesondert auf Zulässigkeit prüfen. Zusätzlich vollständige Plugin- und Netzwerkprüfung durchführen: Tag Manager, Social-Media-Einbettungen, Karten, Übersetzung, Suchdienste, CRM, Buchhaltung, Support, CDN und Wartungszugänge nur aufnehmen, wenn tatsächlich eingesetzt.
Empfänger und Übermittlungen außerhalb des EWR
Personenbezogene Daten erhalten nur Stellen, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere die beteiligten Hosting-, Zahlungs- und Transportdienstleister. Bei gesetzlichen Pflichten können Daten an Behörden übermittelt werden. Soweit Dienstleister in unserem Auftrag tätig sind, erfolgt dies im Rahmen der erforderlichen Vereinbarungen zur Auftragsverarbeitung.
ENTWICKLER: Tatsächliche Länder und Empfänger einschließlich Unterauftragnehmer/Zugriffe aus Drittstaaten je Dienst nennen. Passende Grundlage nach Art. 44 ff. DSGVO dokumentieren: geltender Angemessenheitsbeschluss oder geeignete Garantien wie Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. DPF-Zertifizierung nur nach Prüfung des konkreten Unternehmens und ihrer Reichweite behaupten. Zugangsweg zu den Garantien angeben. Nicht pauschal jede US-Übermittlung als abgesichert darstellen.
Speicherdauer
Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe entgegenstehen. Bei Bestellungen richtet sich die weitere Aufbewahrung insbesondere nach den steuer- und handelsrechtlichen Pflichten für die jeweilige Unterlage. Daten, die wir nur noch aufbewahren müssen, verwenden wir nicht weiter für andere Zwecke, soweit keine andere Rechtsgrundlage besteht.
ENTWICKLER/BETREIBER: Konkrete Fristen oder nachvollziehbare Löschkriterien pro Datenart ergänzen: Serverlogs, Kontaktanfragen, Kundenkonten, Bestellungen, Rechnungen, Zahlungsdaten, Newsletter-/Einwilligungsnachweise, Bewertungen und Trackingdaten. Technische Löschkonfiguration und Backup-Zyklus abgleichen. Keine einheitliche Zehnjahresfrist für alle Daten behaupten.
Deine Rechte
Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für die Ausübung deiner Rechte kannst du uns unter den oben genannten Kontaktdaten erreichen.
Widerspruchsrecht: Wenn wir Daten auf Grundlage von Art. 6 Abs. 1 Buchst. e oder f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; dies gilt auch für damit verbundenes Profiling.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig:
Kavalleriestraße 2–4, 40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de
Automatisierte Entscheidungen
ENTWICKLER/BETREIBER: Prüfen, ob bei uns ausschließlich automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO stattfinden. Falls nein, entsprechende Aussage ergänzen. Falls ja, Verfahren, Rechtsgrundlage, aussagekräftige Informationen über die Logik, Tragweite, Folgen und Rechte ergänzen. Eigene Prüfungen von Zahlungsanbietern von Entscheidungen des Shopbetreibers unterscheiden.
Prüfung vor Veröffentlichung
Nur für Entwickler und Betreiber: Diese Fassung ist wegen der offenen Angaben noch keine veröffentlichungsfertige Datenschutzerklärung. Alle roten Stellen bearbeiten; nicht genutzte Dienste entfernen. Datenflüsse mit der echten Website prüfen, Auftragsverarbeitungsverträge abschließen und Einwilligungs-/Löschprozesse umsetzen. Rechtsgrundlagen, Speicherfristen und Übermittlungen final abgleichen. Anschließend diese Arbeitsanmerkungen entfernen und beide Sprachfassungen gemeinsam aktualisieren.
