Datenschutzerklärung
Stand: [Datum]
1. Verantwortlicher
Die Datenverarbeitung auf frauencharme.com erfolgt durch [Name des Unternehmens] als verantwortliche Stelle gemäß DSGVO.
2. Erhobene Datenkategorien
Personenbezogene Daten
- Identifikationsdaten (Name, Anschrift)
- Kontaktdaten (E-Mail, Telefonnummer)
- Zahlungsdaten (via PCI-zertifizierte Dienstleister)
- Bestellhistorie
Technische Daten
- IP-Adressen (anonymisiert nach 7 Tagen)
- Browser- und Geräteinformationen
- Cookie-Daten (siehe Cookie-Richtlinie)
3. Rechtsgrundlagen & Zwecke
| Verarbeitungszweck | Rechtsgrundlage |
|---|---|
| Vertragserfüllung | Art. 6 Abs. 1b DSGVO |
| Kundenkommunikation | Art. 6 Abs. 1f DSGVO |
| Marketing (Newsletter) | Art. 6 Abs. 1a DSGVO |
| Betrugsprävention | Art. 6 Abs. 1c DSGVO |
4. Datenweitergabe
Empfängergruppen
- Zahlungsdienstleister (Stripe, PayPal)
- Logistikpartner (DHL, DPD)
- IT-Sicherheitsdienstleister
- Analyseanbieter (Google Analytics)
Drittländerübermittlung
- USA (mit Standardvertragsklauseln)
- Schweiz (angemessenes Schutzniveau)
5. Speicherfristen
- Kundenkonten: 3 Jahre nach letzter Aktivität
- Transaktionsdaten: 10 Jahre (§ 147 AO)
- Bewerbungsdaten: 6 Monate
- Cookies: Siehe Cookie-Einstellungen
6. Betroffenenrechte
Sie haben gemäß DSGVO das Recht auf:
- Auskunft (Art. 15)
- Berichtigung (Art. 16)
- Löschung (Art. 17)
- Einschränkung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch (Art. 21)
7. Sicherheitsmaßnahmen
Technisch
- TLS 1.3-Verschlüsselung
- Regelmäßige Penetrationstests
- Zwei-Faktor-Authentifizierung
Organisatorisch
- Datenschutzschulungen
- Rollenbasierte Zugriffe
- Pseudonymisierung
8. Cookies & Tracking
Notwendig
- Warenkorbfunktion
- Spracheinstellungen
- Sicherheits-Cookies
Optional
- Analyse-Cookies (Opt-in)
- Marketing-Cookies (Opt-in)
9. Besondere Datenkategorien
Wir verarbeiten bewusst keine:
- Gesundheitsdaten
- Biometrische Daten
- Politische/religiöse Überzeugungen
10. Kontaktmöglichkeiten
Für Datenschutzanfragen:
- Online-Formular: frauencharme.com/datenschutzanfrage
- Schriftlich: Datenschutzbeauftragter [Firmensitz ohne Adresse]
