Datenschutzerklärung

Verantwortlicher

Der Verantwortliche ist im Informationsfeld am Anfang dieser Seite angegeben. Datenschutzanfragen können an die dort genannten Kontakte gerichtet werden.

Verarbeitete Daten

• •Konto- und Anmeldedaten: Name, E-Mail, verschlüsseltes Passwort, Profilbild und Google-Profildaten bei Google-Anmeldung.
• •Bestelldaten: Produkte, Beträge, Gutscheine, Zahlungs- und Versandstatus sowie gegebenenfalls Geschenkempfänger und Nachricht.
• •Rechnungs-, Kontakt- und Versanddaten aus dem Formular oder dem Stripe-Checkout.
• •Daten zu Widerrufsanfragen, Rückgaben, Erstattungen und Produktbewertungen.
• •Flaschen-, Einlösecode- und Wirkungsdaten des Profils.
• •Newsletter-Daten: Einwilligung, Version der Datenschutzerklaerung, Quelle der Anmeldung, Abmeldestatus und Versandprotokolle.
• •Technische Daten für Sicherheit, Betrieb, Missbrauchsprävention und Fehlerdiagnose.
• •Nach Marketing-Einwilligung: pseudonyme First-Party-Daten zu Besucherquelle, Kampagne, Funnel-Seiten, verwendetem QR-Code und Bestellzuordnung.
• •Bei Marketing-Einwilligung: technische Meta-Kennungen, besuchte Seiten und Produkte, Warenkorb- und Checkout-Aktionen sowie bestätigte Kaufdaten. Identifizierende Daten werden vor der serverseitigen Übermittlung normalisiert und gehasht.

Zwecke und Rechtsgrundlagen

• •Konto, Bestellung, Zahlung, Versand, Erstattung und Support: Vertragserfüllung oder vorvertragliche Maßnahmen.
• •Rechnung, Buchhaltung und Steuern: gesetzliche Verpflichtung.
• •Sicherheit, Betrugsprävention und Rechtsverteidigung: berechtigtes Interesse.
• •Der Resta-Newsletter befindet sich derzeit in der Beta-Phase und informiert über Produkte, Feldarbeiten und Projektwirkung: Einwilligung, jederzeit über den Abmeldelink widerrufbar. Format und Häufigkeit können sich während des Tests ändern.
• •Optionale Karten und externe Inhalte: jederzeit widerrufbare Einwilligung.
• •Pseudonyme First-Party-Messung von Funnel-Funktion und Bestellquellen: jederzeit in den Cookie-Einstellungen widerrufbare Marketing-Einwilligung.
• •Messung von Kampagnen und Shop-Aktionen über Meta Pixel und Conversions API: jederzeit in den Cookie-Einstellungen widerrufbare Einwilligung.

Anbieter und Empfänger

• •Stripe für Zahlungen, Versandadressen und Erstattungen.
• •Google nur bei gewählter Google-Anmeldung.
• •Resend fuer betriebliche E-Mails und Newsletter; Cloudflare R2 fuer Mediendateien.
• •Hosting-, Datenbank-, Sicherheits- und Supportanbieter.
• •Esri und OpenStreetMap nur nach Aktivierung externer Inhalte.
• •Meta Platforms Ireland Limited nur nach Marketing-Einwilligung zur Kampagnen- und Conversion-Messung.
• •Behörden, Berater und befugte Empfänger, soweit gesetzlich erforderlich.

Übermittlungen und Speicherdauer

Einige Anbieter können Daten außerhalb des EWR unter Anwendung der Garantien der DSGVO verarbeiten. Daten werden so lange gespeichert, wie es für die genannten Zwecke und gesetzliche Steuer-, Buchhaltungs- und Zivilrechtsfristen erforderlich ist.

Rechte

Soweit anwendbar bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Einwilligungen können widerrufen und Beschwerden bei der zuständigen Datenschutzaufsicht eingereicht werden.

Minderjährige und automatisierte Entscheidungen

Der Einkaufsdienst richtet sich nicht an Personen unter 18 Jahren. Es finden keine ausschließlich automatisierten Entscheidungen mit rechtlicher Wirkung statt.