Datenschutzinformationen | Rhön-Shop


Auf unserer Website haben Sie die Möglichkeit, über den Rhön-Shop verschiedene Produkte zu erwerben. Der Rhön-Shop ist in unserer Website integriert, und ermöglicht es Ihnen, ausgewählte Artikel online zu bestellen und an eine von Ihnen angegebene Lieferadresse liefern zu lassen. Im Zusammenhang mit der Nutzung des Rhön-Shops werden Ihre personenbezogenen Daten verarbeitet. Die nachfolgenden Datenschutzhinweise informieren Sie über Art, Umfang und Zwecke der Datenverarbeitung.


Datenschutzverantwortliche und Datenschutzbeauftragter
Verantwortlicher im Sinne von Art. 4 Nr. 7 DS-GVO für die nachfolgend beschriebene Datenverarbeitung im Rhön-Shop ist:

Rhön GmbH - Gesellschaft für Tourismus & Markenmanagement
Geschäftsführer Johannes Metz
Rhönstraße 97
97772 Wildflecken-Oberbach


Für Fragen zum Datenschutz bei uns sowie zur Ausübung Ihrer Rechte steht Ihnen unser Datenschutzbeauftragter jederzeit zur Verfügung.
Bitte schreiben Sie uns dazu an datenschutz@rhoen.info.

Zweck, Umfang und Rechtsgrundlage der Verarbeitung
Die Verarbeitung personenbezogener Daten im Rahmen des Rhön-Shops erfolgt in folgendem Umfang
und zu folgenden Zwecken:

a) Durchführung und Abwicklung von Bestellungen
Zur Durchführung und Abwicklung von Bestellungen, einschließlich Zahlungsabwicklungen, Lieferung der Waren sowie Kommunikation im Zusammenhang mit der Bestellung (z.B. Bestellbestätigung, Versandinformationen, Rückfragen) verarbeiten wir insbesondere folgende personenbezogenen Daten:

  • Anrede
  • Vorname, Nachname
  • Ggf. Firmenname
  • Adressdaten
  • E-Mail-Adresse
  • Telefonnummer
  • Bestelldaten (z.B. bestellte Produkte, Bestellhistorie)
  • Zahlungsdaten (abhängig von der gewählten Zahlungsart)


Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, da die Verarbeitung für die Durchführung des Vertrags über den Erwerb von Produkten im Rhön-Shop erforderlich ist.


b) Bestellung über ein booking&more! Konto
Für die Nutzung des Rhön Shops und die Abwicklung von Bestellungen besteht die Möglichkeit sich über die zentrale Login-Funktion des Dienstes „my.booking&more“ der feratel media technologies AG, Maria-Theresien-Straße 8, A-6020 Innsbruck, Österreich (nachfolgend „feratel“) anzumelden. Wenn Sie sich im Rhön-Shop bzw. für Ihre Buchung über das zentrale Login von my.booking&more anmelden, werden uns durch feratel die zur Bestellabwicklung erforderlichen Daten übermittelt. Hierfür gehören insbesondere folgende personenbezogene Daten:

  • Anrede
  • Vorname, Nachname
  • Ggf. Firma
  • Adressdaten
  • E-Mail-Adresse
  • Telefonnummer

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, da sie für die Durchführung des Vertrages über den Erwerb von Produkten im Rhön-Shop erforderlich ist.

Die Nutzung eines booking&more! Kontos ist freiwillig. Sie können Bestellungen jederzeit, auch ohne Registrierung als Gast durchführen. Die Verarbeitung Ihrer personenbezogenen Daten zur Einrichtung und Nutzung des Kontos erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DS-GVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Im Falle eines Widerrufs wird Ihr Kundenkonto gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten durch feratel finden Sie unter: https://my.bookingandmore.com/privacy_policy.


c) Bearbeitung von Anfragen außerhalb von Bestellungen
Sofern Sie uns unabhängig von einer konkreten Bestellung im Zusammenhang mit dem Rhön-Shop kontaktieren (z.B. bei Fragen zu Produkten, zur Verfügbarkeit von Artikeln oder sonstigen shopbezogenen Anliegen), verarbeiten wir Ihre personenbezogenen Daten zur Bearbeitung Ihres Anliegens.
Hierfür werden je nach Art der Kontaktaufnahme insbesondere folgende personenbezogene Daten verarbeitet:

  • Vorname, Nachname
  • E-Mail-Adresse
  • Telefonnummer
  • Inhalt Ihrer Anfrage


Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, sofern Ihre Anfrage im Zusammenhang einer beabsichtigten Bestellung steht. Die Verarbeitung erfolgt im Übrigen auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, da wir ein berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen sowie an der Rückmeldung an Interessenten und Kunden besteht.


d) Gewährleistung der technischen Funktionsfähigkeit und Sicherheit
Zur Gewährleistung der Funktionsfähigkeit, Stabilität und Sicherheit des Rhön-Shops sowie zur Verhinderung und Aufklärung von Missbrauch verarbeiten wir personenbezogene Daten. Hierbei können insbesondere folgende personenbezogene Daten verarbeitet werden:

  • Technische Zugriffsdaten (z.B. IP-Adresse, Zeitpunkt von Zugriffen)
  • Nutzungsdaten im Zusammenhang mit der Nutzung des Shops (z.B. Geräte- und Browserinformation, aufgerufene Inhalte innerhalb des Shops, Interkation mit dem Shop)

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DS-GVO, da ein berechtigtes Interesse an der sicheren, stabilen und funktionsfähigen Bereitstellung des Rhön-Shops sowie an der Verhinderung und Aufklärung von Missbrauch besteht. Die Verarbeitung erfolgt nur, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.


Zahlungsarten
Im Folgenden möchten wir Sie über die Zahlungsarten und die damit verbundene Verarbeitung Ihrer personenbezogenen Daten informieren. Für Ihren Einkauf in unserem Rhön-Shop bieten wir Ihnen eine Auswahl der folgenden Zahlungsmöglichkeiten an: PayPal, Kreditkarte (Visa oder Mastercard) oder Google Pay.

Bitte beachten Sie neben den folgenden Informationen auch die jeweiligen Datenschutzbestimmungen des beteiligten Zahlungsdienstleisters bzw. Kreditinstituts.

  • PayPal
    Wenn Sie Sich für Zahlungsdienstleistungen von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) entscheiden, werden Sie direkt auf die Onlineauftritte von PayPal weitergleitet.
    Wir senden zur Abwicklung der Bestellung folgende Daten an PayPal: Name und Vorname des Bestellers, Lieferadresse mit Namen und Vornamen (bei abweichender Lieferadresse ggf. auch Namen von Dritten wie bspw. Nachbar), Gesamtbetrag des Warenkorbs (keine Informationen zu einzelnen Artikeln), Bestellnummer.

    Nach einer Risikoprüfung durch PayPal erhalten wir für die weitere Bestellabwicklung lediglich die Information von PayPal, ob die Bestellung angenommen oder abgelehnt wird. In letztem Fall können Sie als Kunde dann eine andere Zahlungsart auswählen.
     
  • Kreditkarte
    Bei Zahlung mit Kreditkarte erheben und verarbeiten wir personenbezogene Daten und leiten diese an das kartenherausgebende Institut zur Zahlungsabwicklung und zur Erfüllung der gesetzlichen Anforderungen, wie bspw. zur Kundenauthentifizierung gemäß der EU-Zahlungsdiensterichtlinie PSD2, weiter.

    Hierbei handelt es sich um den Namen des Kreditkarteninhabers, Kreditkartennummer, Ablaufdatum der Kreditkarte (Monat und Jahr), Herkunftsland der Kreditkarte, das Geburtsdatum des bestellenden Kunden, Bestellnummer, E-Mailadresse des Kunden, Kundennummer, Adressdaten (Straße, Adressenzusatz, Postleitzahl, Stadt und Land), bei gewerblichen Kunden die USt-ID und den Firmennamen, TransaktionsID und Referenznummer sowie Beschreibung der gekauften Ware, Betrag und Währung.

    Wir als Händler arbeiten im Falle von Kreditkartenzahlungen mit einem oder mehreren Acquirern zusammen. Acquirer sind gemäß Zahlungsdienstaufsichtsgesetz (ZAG) regulierte Zahlungsdienstleister, die für uns die Annahme und Abrechnung der Zahlungsvorgänge durchführen. Wir und die Acquirer sind getrennt eigene Verantwortliche für die Verarbeitung jeweils in ihrem technischen Einflussbereich der Daten. D.h. wir sind für unser internes Netz bis zur gesicherten Übermittlung per Internet verantwortlich. Die von uns derzeit eingesetzten Zahlungsdienstleister finden Sie unter „Datenweitergabe an Dritte“.
     
  • Google Pay
    Sofern Sie Google Pay verwenden, findet unsererseits dieselbe Datenübertragung wie bei einer standardmäßigen Zahlung über die von Ihnen aus Ihrem Wallet ausgewählten Zahlungsart statt. Wenn Sie bspw. eine Kreditkarte bei Google Pay als Zahlungsart ausgewählt haben, so gelten unsere obigen Informationen zur Zahlung mit Kreditkarte. Informationen zu den von uns durchgeführten Datenübertragungen finden Sie daher unter der jeweiligen Zahlungsart. Es werden von uns direkt keine personenbezogenen Daten an Google übermittelt.

 

Datenweitergabe an Dritte
Wir übermitteln Ihre Daten grds. nicht an Dritte, es sei denn wir sind hierzu gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden) oder, wir benötigen diese zur Durchführung der oben beschriebenen.

Eine Weitergabe erfolgt insbesondere an folgende Empfänger:

  • Externer Shop-Dienstleister 
    Zur technischen Bereitstellung, dem Hosting sowie dem Betrieb unserer Online-Shops setzen wir einen externen Shop-Dienstleister ein. Soweit dies für die Bereitstellung und den Betrieb des Online-Shops erforderlich ist, werden personenbezogene Daten an diesen Dienstleister übermittelt oder ihm im Rahmen seiner Tätigkeit zugänglich gemacht. Die Weitergabe Ihrer Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung des mit Ihnen bestehenden Vertragsverhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Die Verarbeitung durch den Dienstleister erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DS-GVO.

    Wir arbeiten aktuell mit folgendem externen Shop-Dienstleister zusammen:

    OBS OnlineBuchungsService GmbH
    Im Gewerbepark D80, 93059 Regensburg
     
  • Zahlungsdienstleister
    Zur Abwicklung von Zahlungen geben wir die für den jeweiligen Zahlungsvorgang erforderlichen Daten an Zahlungsdienstleister weiter, sofern Sie eine entsprechende Zahlungsart wählen (z.B. PayPal, Kreditkarte, Google Pay). Die Weitergabe Ihrer Daten an Zahlungsdienstleister erfolgt zur Durchführung des Zahlungsvorgangs im Rahmen Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DS-GVO. Wir und die Zahlungsdienstleister sind getrennt eigene Verantwortliche für die Verarbeitung jeweils in ihrem Einflussbereich der Daten.

    Wir arbeiten aktuell mit den nachstehenden Zahlungsdienstleistern zusammen:

    PayPal (Europe) S.à r.l. et Cie, S.C.A.
    22-24 Boulevard Royal, L-2449 Luxembourg

    ccv GmbH
    Gewerbering 1, 84072 Au in der Hallertau

    NexiGermany GmbH
    Helfmann-Park 7, 65760 Eschborn

    PAYONE GmbH, Deutschland
    Lyoner Straße 15, 60528 Frankfurt
     
  • Versanddienstleister
    Zur Zustellung bestellter Waren geben wir die hierfür erforderlichen Daten (Vorname, Nachname, Lieferadresse) an beauftragte Versanddienstleister weiter. Die Weitergabe erfolgt zur Durchführung des Vertrags auf Grundlage von Art. 6 Abs. lit. b DS-GVO. Wir und die Versanddienstleister sind getrennt eigene Verantwortliche für die Verarbeitung jeweils in ihrem Einflussbereich der Daten.

    Wir arbeiten aktuell mit den nachstehenden Versanddienstleistern zusammen:

    DHL Paket GmbH
    Sträßchensweg 10, 53113 Bonn

Sofern gesetzliche Verpflichtungen zur Datenherausgabe (bspw. bei Aufforderung durch Strafverfolgungsbehörden) bestehen, übermitteln wir die angeforderten Informationen auf Basis der Rechtsgrundlage Art. 6 Abs. 1 lit. c DS-GVO.


Drittlandtransfer
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt grundsätzlich innerhalb der EU bzw. des Europäischen Wirtschaftsraums. Findet eine Verarbeitung Ihrer Daten in Ausnahmefällen auch in Drittstaaten statt, geschieht dies, soweit Sie hierin ausdrücklich eingewilligt haben, soweit dies zur
Erfüllung vertraglicher oder vorvertraglicher Pflichten erforderlich oder es gesetzlich vorgesehen ist (Art. 49 DS-GVO). Darüber hinaus erfolgt eine Verarbeitung Ihrer Daten in Drittstaaten nur, soweit durch bestimmte Maßnahmen sichergestellt ist, dass hierfür ein angemessenes Datenschutzniveau
besteht (z.B. Angemessenheitsbeschluss der EU-Kommission oder sog. geeignete Garantien, Art. 44 ff. DS-GVO unter Verwendung der Standard-Vertragsklauseln der Europäischen Kommission).


Speicherdauer und Löschung von Daten
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Im Einzelnen gelten folgende Speicherdauern:

a) Daten im Zusammenhang mit Bestellungen
Personenbezogene Daten, die im Zusammenhang mit Bestellungen über unseren Rhön-Shop verarbeitet werden, speichern wir aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere aus dem Handels- und Steuerrecht, für einen Zeitraum von bis zu 6 bzw. 10 Jahren.

b) Daten im Zusammenhang mit Bearbeitung von Anfragen außerhalb von Bestellungen
Personenbezogene Daten, die Sie uns im Rahmen von Anfragen außerhalb von Bestellungen übermitteln, werden gelöscht, sobald Ihr Anliegen bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten bestehen.

c) Technische Daten und Nutzungsdaten
Technische Informationen sowie Nutzungsdaten werden grundsätzlich nur so lange gespeichert, wie dies zur Gewährleistung der Funktionsfähigkeit und Sicherheit des Rhön-Shops erforderlich ist.