Datenschutzerklärung der Bio Waldprodukte
Es gelten europaweit die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO). Wir möchten Sie über die durch unser Unternehmen durchgeführte Verarbeitung personenbezogener Daten nach Maßgabe dieser Verordnung (vergleiche Artikel 13 und 14 DSGVO) informieren. Sollten Sie Fragen oder Anmerkungen zu dieser Datenschutzerklärung haben, können Sie diese jederzeit an die unter I. 2 bzw. I. 3 angegebene E-Mail-Adresse richten.
1. Allgemeine Hinweise
In diesem Abschnitt der Datenschutzerklärung finden Sie Informationen zum Geltungsbereich, zum Verantwortlichen für die Datenverarbeitung und dessen Datenschutzbeauftragten.
1.1 Geltungsbereich
Diese Datenschutzerklärung gilt für alle personenbezogenen Daten, die von Bio Waldprodukte im Zusammenhang mit der Nutzung unserer Webseite, unseren Services sowie bei anderen Verarbeitungen unter unserer Verantwortung verarbeitet werden. Hierzu gehören insbesondere die Daten, die beim Besuch unserer Webseite sowie bei der Nutzung der von uns angebotenen Produkte und Services erhoben werden.
1.2 Verantwortlicher
Verantwortlicher im Sinne der DSGVO für die Verarbeitung Ihrer personenbezogenen Daten ist:
Bio Waldprodukte
Haarbergstr. 47
99097 Erfurt
E-Mail:
1.3 Datenschutzbeauftragter
Unser Datenschutzbeauftragter ist erreichbar unter:
Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Postanschrift:
P.O. Box 90 02 20, 99107 Erfurt
Telefon: +49 361 57 32 59 00
E-Mail:
2. Datenverarbeitungen im Einzelnen
In diesem Abschnitt der Datenschutzerklärung informieren wir Sie im Detail über die Verarbeitung Ihrer personenbezogenen Daten. Zur besseren Übersichtlichkeit gliedern wir diese Angaben nach bestimmten Funktionalitäten.
2.1 Allgemeines zu den Datenverarbeitungen
Für alle nachstehend dargestellten Verarbeitungen gilt, soweit nichts anderes angegeben wird:
2.1.1 Keine Verpflichtung zur Bereitstellung
Es besteht keine vertragliche oder gesetzliche Pflicht zur Bereitstellung personenbezogener Daten. Sie sind nicht verpflichtet, Daten bereitzustellen.
2.1.2 Folgen der Nichtbereitstellung
Bei erforderlichen Daten (z.B. als Pflichtangaben gekennzeichnet) hat die Nichtbereitstellung zur Folge, dass die betreffende Leistung nicht erbracht werden kann. Andernfalls hat die Nichtbereitstellung ggf. zur Folge, dass unsere Dienste nicht in gleicher Form und Qualität erbracht werden können.
2.1.3 Übermittlung an staatliche Behörden
Wir übermitteln personenbezogene Daten an staatliche Behörden (einschließlich Strafverfolgungsbehörden) nur, wenn dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO) oder es zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
2.1.4 Speicherdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist. Wenn die Daten nicht mehr benötigt werden, werden diese regelmäßig gelöscht, es sei denn, deren befristete Aufbewahrung ist weiterhin erforderlich, z. B. aufgrund gesetzlicher Aufbewahrungspflichten oder zur Sicherung von Beweismitteln im Falle von rechtlichen Auseinandersetzungen.
Beispielhaft können folgende Gründe für eine längere Aufbewahrung vorliegen:
- Die Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
- Die Einhaltung von Aufbewahrungsfristen im Rahmen der gesetzlichen Verjährungsvorschriften.
Anonymisierte oder pseudonymisierte Daten, die keinen Bezug zu Ihrer Person herstellen, können auch über einen längeren Zeitraum gespeichert werden.
2.1.5 Kategorien von Empfängern
Neben den explizit genannten Empfängern werden personenbezogene Daten an folgende Kategorien von Empfängern übermittelt:
- Versanddienstleister
- Dienstleister für IT-Sicherheit
- Zahlungsdienstleister (bei Auswahl entsprechender Zahlungsarten)
- Steuerberater (im Falle der Abrechnung und Buchführung)
2.1.6 Datenkategorien
Die von uns verarbeiteten personenbezogenen Daten umfassen unter anderem:
- Accountdaten: Login-/Benutzerkennung und Passwort
- Personenstammdaten: Titel, Anrede/Geschlecht, Vorname, Nachname, Geburtsdatum, ggf. Profilbild
- Adressdaten: Straße, Hausnummer, ggf. Adresszusätze, PLZ, Ort, Land
- Kontaktdaten: Telefonnummer(n), Telefaxnummer(n), E-Mail-Adresse(n)
- Anmeldedaten: Informationen über den Service, über den Sie sich angemeldet haben; Zeitpunkte und technische Informationen zu Anmeldung, Bestätigung und Abmeldung
- Bestelldaten: Bestellte Produkte, Preise, Zahlungs- und Lieferinformationen
- Zahlungsdaten: Kontodaten, Kreditkartendaten, Daten zu anderen Zahlungsdiensten
- Zugriffs- und Logdaten: IP-Adresse, Browsertyp, Gerätetyp, Betriebssystem, Seitenaufrufe, Sitzungs-ID
- Bewerbungsdaten: Lebenslauf, Zeugnisse, Arbeitsproben, Zertifikate
2.2 Aufruf der Webseit
a. Informationen zur Verarbeitung
Wenn Sie unsere Webseite aufrufen, werden folgende Daten verarbeitet:
- Zugriffsdaten zum Zweck des ordnungsgemäßen Verbindungsaufbaus, der Darstellung der Inhalte, sowie der Sicherheit von Daten und Geschäftsprozessen. Dies dient auch der Entdeckung und Verhinderung von Angriffen auf unsere Webseite (Fehlerdiagnose).
Die Zugriffsdaten werden für 30 Tage gespeichert.
Rechtsgrundlage:
Unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO.
b. Empfänger der personenbezogenen Daten
Die Daten werden durch einen Webhosting-Dienstleister verarbeitet. Die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.
c. Übermittlung in Drittstaaten
Sollte es notwendig sein, personenbezogene Daten in Länder außerhalb der EU/des EWR zu übermitteln, erfolgt dies nur unter Beachtung der in der DSGVO festgelegten Bedingungen, z. B. durch Vereinbarung von Standardvertragsklauseln oder unter anderen geeigneten Sicherheitsmaßnahmen.
Stand: 23.03.2026