Datenschutzerklärung 1. Allgemeines In den folgenden Abschnitten möchten wir Sie über Ihre Rechte informieren und darlegen, wie wir Ihre personenbezogenen Daten erheben, verarbeiten und speichern. Seit dem 25. Mai 2018 ist die Datenschutz- Grundverordnung (DS-GVO) in Kraft, die genau vorschreibt, welche Informationen im Rahmen der Datenverarbeitung den betroffenen Personen zur Verfügung gestellt werden müssen. Diese rechtliche Verpflichtung nehmen wir ernst und kommen ihr gerne nach. Sofern notwendig, werden wir diese Datenschutzerklärung aktualisieren. Die aktuelle Version finden Sie jederzeit unter: https://www.butterfly- bawue.de/datenschutz.htm 2. Name und Anschrift des Verantwortlichen Die verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten gemäß dem Bundesdatenschutzgesetz ist: BUTTERFLY-BAWUE Frederick Harlos Gutenbergstr. 7 72636 Frickenhausen Deutschland Tel.: +49 7022 / 949 727 E-Mail: store- bawue@butterfly.tt (Im Folgenden: BUTTERFLY- BAWUE). 3. Kontaktdaten des Datenschutzbeauftragten Unsere Datenschutzkoordinatorin erreichen Sie unter: store-bawue@butterfly.tt 4. Erhebung, Verarbeitung und Speicherung von Daten Datenschutz ist uns besonders wichtig. Daher erheben, verarbeiten und nutzen wir Ihre personenbezogenen Daten unter strikter Beachtung der gesetzlichen Vorgaben. Grundsätzlich verarbeiten wir nur die Daten, die wir direkt von Ihnen im Rahmen unserer Geschäftsbeziehung oder zur Anbahnung eines Geschäfts erhalten. Dies erfolgt z. B., wenn Sie mit uns einen Vertrag abschließen, ein Angebot anfordern, ein Kundenkonto anlegen, uns Änderungen Ihrer Daten mitteilen oder mit uns wegen einer Bestellung oder Reklamation Kontakt aufnehmen. Diese Daten werden ausschließlich für den Zweck verarbeitet, für den sie erhoben wurden. Unsere Dienstleister nutzen Ihre Daten ausschließlich zur Erfüllung ihrer Aufgaben. Eine anderweitige Nutzung ist nicht gestattet und wird von uns oder unseren Dienstleistern nicht durchgeführt.Falls wir Daten von Dritten erheben, wird dies in den folgenden Abschnitten erläutert. 4.1 Verarbeitung zur Vertragserfüllung oder vorvertraglichen Maßnahmen (Art. 6 Abs. 1b DS-GVO) 4.1.1 Bestellungen Zur Abwicklung einer Bestellung benötigen wir bestimmte personenbezogene Daten wie: Vor- und Nachname, Adresse, Geburtsdatum, Telefonnummer und E-Mail- Adresse. Für den Versand der Ware geben wir Ihre Daten an Paketdienstleister weiter. Zur Abwicklung Ihrer Bestellung und der Abrechnung mit unseren Dienstleistern werden Ihre Daten möglicherweise auch an Unternehmen weitergegeben, mit denen wir zusammenarbeiten, wie z.B. Druckereien, Logistikunternehmen, E-Mail- Dienstleister und Zahlungsanbieter. Alle personenbezogenen Daten werden von uns vertraulich behandelt und nur zum angegebenen Zweck verwendet. Aufbewahrungspflichten von Einkaufsbelegen aufgrund bilanzrechtlicher Vorschriften (6 bzw. 10 Jahre) werden beachtet. 4.2 Verarbeitung auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1a DS-GVO)4.2.1 Kundenkonto Wenn Sie ein Kundenkonto erstellen, erheben wir Ihre E- Mail-Adresse, Vor- und Nachname, Adresse und Telefonnummer. Wir verwenden diese Daten, um mit Ihnen bezüglich Ihres Kontos oder Ihrer Transaktionen zu kommunizieren. Auf Wunsch können Sie Ihr Kundenkonto löschen lassen, und wir werden Ihre Daten entsprechend entfernen (siehe Punkt 9). 4.3 Verarbeitung im Rahmen einer Interessenabwägung (Art. 6 Abs. 1f DS-GVO) In bestimmten Fällen verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen unsererseits oder Dritter, wenn dies über die Erfüllung eines Vertrages oder die Bearbeitung einer Anfrage hinausgeht. Hierzu zählen unter anderem: Direktwerbung für bestehende Kunden Sicherstellung der IT- Sicherheit Verhinderung und Aufklärung möglicher Straftaten Weiterentwicklung unserer Dienstleistungen Optimierung der Geschäftssteuerung und Marketingmaßnahmen Werbung, sofern Sie nicht widersprochen habe Videoberwachung in unserem Geschäft 4.3.1 Kommunikation mit BUTTERFLY-BAWUE Wenn Sie mit uns per E-Mail, Telefon oder Kontaktformular in Kontakt treten, erfassen wir möglicherweise personenbezogene Daten wie Ihren Namen, Ihre Adresse und Telefonnummer. Diese Daten verwenden wir, um Ihre Anfrage zu bearbeiten. Wir können dazu auch auf Ihr Kundenkonto zugreifen, um Ihnen eine schnelle Lösung zu bieten. Unsere Website verwendet für die Online-Terminvereinbarung den Dienst Microsoft Bookings (Teil von Microsoft Office 365) des Anbieters Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18 D18 P521 (im Folgenden: „Microsoft“). Mit der Software ist die Buchung eines Vororttermins einem Mitarbeiter möglich. Die Verbindung zu dem Dienst wird nur hergestellt, wenn Sie über einen Link bzw. eine Schaltfläche auf unserer Webseite, in einer E-Mail oder im Newsletter die Online- Buchungs-Funktion aufrufen. Für die Terminvereinbarung werden Ihre Eingaben im Terminvereinbarungs-Formular an Microsoft übertragen. Weitergehende Informationen zum Umgang Ihren Daten finden Sie in der Datenschutzerklärung von Microsoft Die Rechtsgrundlage für die Verarbeitung Ihrer Daten in Bezug auf den Dienst „Microsoft Bookings“ ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Anspruch, Ihnen eine nutzerfreundliche Webseite mit einem breiten Funktionsumfang anzubieten und Ihnen jederzeit die Möglichkeit zu geben, bei Bedarf schnell und einfach einen Termin mit unseren MitarbeiterInnen vereinbaren zu können. Wir weisen darauf hin, dass Sie nicht verpflichtet sind, Microsoft Bookings zur Vereinbarung eines Termins zu nutzen. Wenn Sie den Dienst nicht nutzen möchten, nutzen Sie bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung. 5. Datendienste auf unserer Homepage Wenn Sie unsere Website besuchen, speichern wir automatisch Protokolldateien. Diese anonymisierten Daten dienen nur der statistischen Auswertung des Website- Verkehrs und werden nach der Auswertung gelöscht. Wir setzen für den Datenschutz eine Lösung ein, die sicherstellt, dass Social Plugins nur dann aktiv sind, wenn Sie diese aktivieren. Ohne Aktivierung wird keine Verbindung zu den Servern sozialer Netzwerke hergestellt. Sie können Social Plugins jederzeit deaktivieren. 5.1. Eingesetzte DatendiensteSocial Plugins: Zum Schutz Ihrer Daten verwenden wir eine technische Lösung, die sicherstellt, dass der Datentransfer über Social Plugins zum jeweiligen Betreiber des sozialen Netzwerks nur stattfindet, wenn die Aktivierung der Social Plugins durch Sie erfolgt. Im Ausgangsstatus unserer Website sind die intergierten Social Plugins deaktiviert, sodass ohne eine Aktivierung kein Kontakt zu den Servern der Betreiber der sozialen Netzwerke hergestellt werden kann. Wenn Sie die Social Plugins aktivieren, indem Sie am Ende einer Website den Button eines sozialen Netzwerkes auswählen, stimmen Sie damit der übermittlung Ihrer Daten an die sozialen Netzwerke zu. Durch vorheriges Ausloggen auf den sozialen Netzwerken sowie dem Löschen der gesetzten Cookies, vermeiden Sie, dass soziale Netzwerke während Ihres Besuches auf unserer Website die über Sie gesammelten Informationen Ihrem Benutzerkonto des jeweiligen sozialen Netzwerks zuordnen. Sofern Sie nicht möchten, dass Ihre gesammelten Daten mit Ihrem Profil auf dem jeweiligen sozialen Netzwerk zugeordnet werden, müssen Sie sich vor dem Besuch unserer Website auf dem sozialen Netzwerk abmelden. Sie können das Laden der Plugins auch mit Add-Ons für Ihren Browser komplett verhindern, z. B. mit dem SkriptBlocker „NoScript“, zu finden unter: noscript.net. Diese Website nutzt „Social Plugins“ der folgenden Social- Media-Anbieter: Facebook Inc., 1601 SCalifornia Ave, Palo Alto, California 94304, USAAlle Informationen zum Datenschutz von Facebook finden Sie hier: http://de- de.facebook.com/about/privacy /Facebook hat sich dem EU-US- Privacy-Shield unterworfen: https://www.privacyshield.gov/ EU-US-Framework YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA Alle Informationen zum Datenschutz von YouTube finden Sie hier: https://policies.google.com/pri vacy?hl=de&gl=de 6. Folgen bei Nichtbereitstellung von personenbezogenen Daten Die Bereitstellung Ihrer personenbezogenen Daten ist erforderlich, um einen Vertrag abzuschließen oder die gewünschten Dienstleistungen bereitzustellen. Ohne diese Daten können wir Ihnen diese nicht zur Verfgung stellen. 7. Speicherdauer (Art. 13 Abs. 2a DS-GVO) Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, oder so lange, wie es gesetzliche Aufbewahrungspflichten vorsehen. Sobald diese Fristen abgelaufen sind oder der Zweck entfällt, werden die Daten routinemäßig gelöscht oder gesperrt. 8. Betroffenenrechte (Art. 13 Abs. 2b DS-GVO) Sie können Ihre vom Gesetzgeber gewährten Rechte jederzeit geltend machen. Dies sind im Wesentlichen folgende Rechte: Recht auf Auskunft (Art. 15 DS-GVO) Recht auf Berichtigung (Art. 16 DS-GVO) Recht auf Löschung (Art. 17 DS-GVO) Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO) Recht auf Widerspruch (Art. 21 DS-GVO) Recht auf Datenübertragbarkeit (Art. 20 DS-GVO) Sie haben das Recht, jederzeit Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten. Ebenso haben Sie das Recht auf Berichtigung, Sperrung oder, abgesehen von der vorgeschriebenen Datenspeicherung zur Geschäftsabwicklung, Löschung Ihrer personenbezogenen Daten. Ihr Auskunftsersuchen wird von uns in verschlüsselter Form beantwortet, um den Datenschutz zu gewährleisten. Damit eine Sperre von Daten jederzeit berücksichtigt werden kann, müssen diese Daten zu Kontrollzwecken in einer Sperrdatei vorgehalten werden. Sie können auch die Löschung der Daten verlangen, soweit keine gesetzliche Archivierungsverpflichtung besteht. Soweit eine solche Verpflichtung besteht, sperren wir Ihre Daten auf Wunsch. Sie können Änderungen oder den Widerruf einer Einwilligung durch entsprechende Mitteilung an uns mit Wirkung für die Zukunft vornehmen. Selbstverständlich erteilen wir Ihnen darüber hinaus jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Anfragen bezglich Zugriff, Korrektur oder Löschung von Daten können folgendermaßen erfolgen: E-Mail: store-bawue@butterfly.tt Postalisch: BUTTERFLY-BAWUE - Datenschutz- Gutenbergstr. 7 72636 Frickenhausen Deutschland Wir möchten an dieser Stelle der Vollständigkeit halber darauf hinweisen, dass es bezüglich des Rechts auf Auskunft oder Löschung entsprechend den §§ 34 und 35 Bundesdatenschutzgesetz (BDSG) Einschränkungen geben kann. 9. Widerrufsrecht (Art. 13 Abs. 2c DS-GVO) Sie haben das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen. Dies gilt auch, wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, es sei denn, wir können zwingende schutzwrdige Grnde nachweisen, die Ihre Rechte berwiegen.Wenn Sie der Verarbeitung Ihrer Daten zu Werbezwecken widersprechen, werden wir diese nicht mehr zu diesem Zweck verwenden. 10. Beschwerderecht bei den Aufsichtsbehörden (Art. 13 Abs. 2d DS-GVO) Falls Sie mit der Bearbeitung Ihrer Anfrage durch uns nicht zufrieden sind, haben Sie das Recht, sich an den Datenschutzbeauftragten oder an die zuständige Aufsichtsbehörde zu wenden. 11. Verarbeitung von Daten fr einen anderen Zweck (Art. 13 Abs. 3 DS-GVO) Wir beabsichtigen derzeit nicht, Ihre personenbezogenen Daten für andere Zwecke zu verarbeiten. Sollte dies zuknftig notwendig werden, informieren wir Sie selbstverständlich im Voraus. 12. Sichere Datenübertragung Wir schützen Ihre Daten durch eine sichere SSL-Verbindung und ergreifen alle notwendigen technischen und organisatorischen Maßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Zerstörung zu schützen. 13. Änderung der Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, z.B. wenn sich unsere Dienstleistungen ändern oder rechtliche Vorgaben eine Anpassung erfordern. In diesem Fall wird die neue Version der Datenschutzerklärung auf unserer Website veröffentlicht.