Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website:

DPSG St. Elisabeth RE-Nord e.V.
Kirchplatz 4
45657 Recklinghausen
E-Mail: kontakt@weihnachtsbaum-re.de

2. Daten bei der Online-Bestellung

Wenn Sie über unser Bestellformular einen Weihnachtsbaum bestellen, verarbeiten wir folgende Angaben:

• Vor- und Nachname (Zuordnung der Bestellung)
• Lieferadresse (Auslieferung, Tourenplanung)
• E-Mail-Adresse (Bestellbestätigung, Zahlungsinformationen, Rückfragen)
• Telefonnummer, freiwillig (Rückfragen zur Lieferung)
• Bestellte Bäume, Preise, gewählte Zahlungsart, Ablageort und Ihre Mitteilung an uns
• Zahlungseingang: Betrag, Datum und Name des Kontoinhabers, soweit zur Zuordnung Ihrer Überweisung nötig
• Nachweis Ihrer Zustimmungen: Zeitpunkt, Fassung der AGB sowie die Kennung Ihres Browsers (User-Agent)

Für die Tourenplanung wandeln wir Ihre Adresse in Kartenkoordinaten um. Fahrerinnen und Fahrer erhalten am Liefertag nur die für die Zustellung nötigen Angaben (Name, Adresse, Telefon, Ablageort, bei Barzahlung den Betrag).

3. Zweck der Verarbeitung

• Abwicklung Ihrer Bestellung: Bestätigung, Zuordnung der Zahlung, Auswahl und Auslieferung des Baumes
• Organisation der ehrenamtlichen Liefertouren (intern, ohne Weitergabe zu Werbezwecken)
• Erfüllung gesetzlicher Aufbewahrungspflichten
• Nur mit Ihrer Einwilligung: Informationen zum nächsten Weihnachtsbaumverkauf per E-Mail und Postkarte

4. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO: Vertrag bzw. vorvertragliche Maßnahmen (Bestellung, Lieferung, Zahlung)
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Aufbewahrungspflichten
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung (Infos zum nächsten Verkauf; jederzeit widerrufbar)
• Art. 6 Abs. 1 lit. f DSGVO: berechtigtes Interesse an einer sicheren Website und an anonymer Reichweitenmessung

5. Speicherdauer

• Bestell- und Zahlungsdaten: bis zum Ablauf der gesetzlichen Aufbewahrungsfristen (bis zu 10 Jahre)
• Kundendaten für eine spätere Wiederbestellung: bis Sie der Speicherung widersprechen oder die Löschung beantragen, soweit keine Aufbewahrungspflicht entgegensteht
• Einwilligung zu Infos: bis zum Widerruf
• Nicht abgeschlossene Eingaben im Formular speichert nur Ihr Browser für die Dauer der Sitzung (Session Storage); sie werden beim Schließen des Tabs gelöscht

6. Empfänger und Auftragsverarbeiter

Wir verkaufen oder vermieten Ihre Daten nicht. Zur Durchführung setzen wir Dienstleister ein, mit denen Verträge zur Auftragsverarbeitung bestehen bzw. deren Standardbedingungen dafür gelten:

• Google Firebase / Cloud Firestore (Google Ireland Ltd.): Speicherung der Bestell- und Kundendaten. Eine Übermittlung in die USA ist nicht ausgeschlossen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
• OpenRouteService (Heidelberg Institute for Geoinformation Technology): Umrechnung der Lieferadresse in Koordinaten und Routenberechnung
• IONOS SE (Elgendorfer Str. 57, 56410 Montabaur): Server, auf dem diese Website, die Bestellabwicklung und unsere E-Mail-Automatisierung (n8n, selbst betrieben) laufen, sowie Versand der Bestätigungs- und Liefer-E-Mails

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

7. Reichweitenmessung

Wir nutzen Umami Analytics (Umami Software, Inc.) zur anonymen Auswertung der Seitenaufrufe. Umami setzt keine Cookies und speichert keine IP-Adressen oder personenbezogenen Profile. Zusätzlich zählen wir ohne Personenbezug, wie oft das Bestellformular angezeigt und abgeschickt wurde.

8. Ihre Rechte

Sie können jederzeit folgende Rechte geltend machen:

• Auskunft, Berichtigung, Löschung, Einschränkung
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen (Marketing)
• Widerspruch gegen Verarbeitung bei besonderen Gründen

Kontakt für Rechteausübung (allgemein): kontakt@weihnachtsbaum-re.de

9. Beschwerderecht

Sie haben das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (NRW: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Düsseldorf).

10. Sicherheit

• Verschlüsselte Übertragung (HTTPS / TLS)
• Zugriff auf Bestelldaten nur für angemeldete Mitglieder des Orga-Teams
• Fahrer-Links sind zeitlich begrenzt gültig und enthalten nur die für die Lieferung nötigen Angaben
• Regelmäßige Updates

11. Cookies & Tracking

Wir setzen keine Cookies zu Werbe- oder Profilingzwecken. Das Bestellformular nutzt ausschließlich den Sitzungsspeicher Ihres Browsers, damit Ihre Eingaben beim Neuladen der Seite erhalten bleiben.

12. Änderungen

Wir passen diese Erklärung an, wenn rechtliche oder organisatorische Änderungen dies erfordern.