Datenschutz
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Oase Kirche e. V. Kirchweg 2 82467 Garmisch-Partenkirchen E-Mail: shop@oasekirche.de
Einen Datenschutzbeauftragten haben wir nicht bestellt; die Voraussetzungen des § 38 BDSG liegen bei uns nicht vor. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten E-Mail-Adresse.
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieses Shops erforderlich ist. Dieser Shop setzt keine Analyse- oder Trackingdienste, keine Werbepixel und keine Profilbildung ein. Es gibt deshalb auch kein Cookie-Banner: Wir setzen keine Cookies, die einer Einwilligung bedürften.
3. Aufruf der Website
Beim Aufruf der Website werden von unserem Hosting-Anbieter automatisch Server-Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie technische Angaben zum verwendeten Browser. Diese Daten sind für die Auslieferung der Seite und für die Sicherheit des Systems erforderlich.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb des Shops. Die Protokolldaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht.
4. Warenkorb
Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert (localStorage). Dabei handelt es sich nicht um ein Cookie: Die Daten werden nicht an unseren Server und an keinen Dritten übertragen. Sie bleiben auf deinem Gerät, bis du den Warenkorb leerst oder die Websitedaten in deinem Browser löschst.
5. Bestellung
Für die Abwicklung einer Bestellung verarbeiten wir die von dir angegebenen Daten: Vor- und Nachname, Lieferanschrift, E-Mail-Adresse sowie die Angaben zur Bestellung und zur Zahlung. Ein Kundenkonto wird nicht angelegt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie, soweit es um die Aufbewahrung geht, Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten.
6. Empfänger deiner Daten
Wir geben deine Daten nur an die folgenden Stellen weiter, und nur soweit das für die Abwicklung deiner Bestellung erforderlich ist:
- Replit, Inc. (USA) — Hosting der Anwendung und der Datenbank
- Shirtigo GmbH (Deutschland) — Produktion und Versand; erhält Vor- und Nachname sowie die Lieferanschrift
- PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) — Zahlungsabwicklung, sofern du PayPal wählst
- SumUp (Irland) — Zahlungsabwicklung bei Kreditkarte, Apple Pay und Google Pay
- Brevo (Deutschland/Frankreich) — Versand der Bestell- und Versandbestätigung; erhält deine E-Mail-Adresse und den Inhalt der Bestätigung
Mit diesen Dienstleistern bestehen, soweit sie in unserem Auftrag verarbeiten, Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Zahlungsdienstleister verarbeiten Zahlungsdaten in eigener Verantwortung; es gelten deren jeweilige Datenschutzhinweise.
Bei unserem Hosting-Anbieter Replit werden Daten auch in den USA verarbeitet. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO beziehungsweise ein Angemessenheitsbeschluss, soweit ein solcher für den Anbieter gilt.
Eine darüber hinausgehende Weitergabe deiner Daten findet nicht statt. Wir verkaufen keine Daten und nutzen sie nicht für Werbung.
7. Speicherdauer
Bestelldaten bewahren wir auf, solange das für die Abwicklung und für etwaige Gewährleistungsansprüche erforderlich ist. Anschließend werden sie nur noch aufgrund der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten vorgehalten und danach gelöscht. Diese Fristen betragen je nach Art des Belegs bis zu zehn Jahre.
8. Deine Rechte
Dir stehen gegenüber uns die folgenden Rechte zu:
- Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen, die auf ein berechtigtes Interesse gestützt sind (Art. 21 DSGVO)
Zur Ausübung genügt eine formlose Nachricht an shop@oasekirche.de.
9. Beschwerderecht
Unabhängig davon kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.