Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

DPSG St. Elisabeth RE-Nord e.V.
Kirchplatz 4
45657 Recklinghausen
E-Mail: kontakt@weihnachtsbaum-re.de

2. Erhebung und Speicherung personenbezogener Daten

2.1 Art der Daten

Bei der Registrierung zum Weihnachtsbaumverkauf erheben wir folgende personenbezogene Daten:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer (optional, für Rückfragen zur Lieferung)
• Anschrift (Straße, Hausnummer, PLZ, Ort)
• Optional: Ablageort-Hinweis für die Baum-Zustellung
• IP-Adresse und Browserinformationen (zur Missbrauchsprävention)

2.2 Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zur Abwicklung des Weihnachtsbaumverkaufs:

• Identifikation und Zuordnung Ihrer Bestellung
• Lieferung des Weihnachtsbaums an die angegebene Adresse
• Kontaktaufnahme bei Rückfragen zur Lieferung (per Telefon, falls angegeben)
• Kommunikation bezüglich der Abholung nach den Feiertagen
• Erfüllung steuerrechtlicher Aufbewahrungspflichten

2.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für Marketing-Zwecke, sofern erteilt)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung gem. § 147 AO)

3. Speicherdauer

Ihre personenbezogenen Daten werden gespeichert:

• Registrierungsdaten (pending): 7 Tage bis zur Aktivierung durch QR-Code-Scan
• Kundendaten: 10 Jahre ab Vertragsabschluss (gem. § 147 AO - steuerrechtliche Aufbewahrungspflicht)
• Marketing-Einwilligung: Bis zum Widerruf oder Ende der Geschäftsbeziehung

Nach Ablauf der Speicherfrist werden Ihre Daten automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Weitergabe von Daten

Ihre Daten werden nicht an Dritte weitergegeben, außer:

• Zur Erfüllung des Vertrages erforderliche Dienstleister (z.B. Hosting-Provider)
• Gesetzlich vorgeschriebene Übermittlungen an Behörden

Hosting: Diese Website wird auf Servern in Deutschland gehostet. Der Hosting-Provider hat keinen Zugriff auf personenbezogene Daten und wurde zur Einhaltung der DSGVO verpflichtet.

5. Newsletter und Marketing

Bei der Registrierung können Sie optional der Zusendung von Marketing-Informationen per E-Mail zustimmen. Diese Einwilligung ist:

• Freiwillig und unabhängig von der Registrierung
• Jederzeit widerrufbar per E-Mail an datenschutz@weihnachtsbaum-re.de
• Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigungsrecht (Art. 16 DSGVO): Unrichtige Daten können berichtigt werden
• Löschungsrecht (Art. 17 DSGVO): Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten bestehen
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Einschränkung unter bestimmten Voraussetzungen
• Datenübertragbarkeit (Art. 20 DSGVO): Übermittlung Ihrer Daten in strukturiertem Format
• Widerspruchsrecht (Art. 21 DSGVO): Widerspruch gegen die Verarbeitung aus besonderen Gründen
• Widerruf der Einwilligung (Art. 7 DSGVO): Widerruf erteilter Einwilligungen jederzeit möglich

Zur Ausübung dieser Rechte wenden Sie sich bitte an: datenschutz@weihnachtsbaum-re.de

7. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
E-Mail: poststelle@ldi.nrw.de

8. Technische Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten zu schützen:

• SSL/TLS-Verschlüsselung für die Datenübertragung
• Hash-Verfahren (SHA-256) für E-Mail-Adressen zur Duplikatsprüfung
• Zugriffsbeschränkungen auf autorisierte Mitarbeiter
• Regelmäßige Sicherheitsupdates der verwendeten Software
• Audit-Logs für alle Datenverarbeitungsvorgänge

9. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies oder Analyse-Tools. Es werden lediglich technisch notwendige Session-Cookies für die Funktionalität der Registrierung verwendet, die nach Schließen des Browsers automatisch gelöscht werden.

10. Änderungen der Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unserer Dienste anzupassen. Für erneute Besuche gilt dann die jeweils aktuelle Datenschutzerklärung.