Datenschutzerklärung
Das Bestellformular auf dieser Website fragt zwei Dinge ab: Ihren Namen und Ihre Telefonnummer. Hier steht, was damit geschieht, wer sie außer uns zu sehen bekommt, wie lange sie bleiben und wie Sie ihre Löschung verlangen.
Verantwortlicher
Verantwortlich sind wir: das Unternehmen, das diese Website betreibt und Hondro Sol herstellt und ausliefert. Firmierung, Anschrift und Kontaktdaten stehen in der Tabelle unter diesem Absatz; ein Gedankenstrich bedeutet, dass die Angabe noch nicht eingetragen ist.
Eine oder einen Datenschutzbeauftragten haben wir nicht benannt. Wir verarbeiten zwei Kontaktangaben, um einzelne Bestellungen auszuliefern; die Fälle des Artikels 37 DSGVO und des § 38 BDSG liegen damit nicht vor. Anfragen zum Datenschutz beantworten wir deshalb selbst.
- Firmenname
- — —
- Anschrift
- Italia
- —
- Telefon
- —
Welche Daten wir erhalten und woher sie kommen
Das Formular hat zwei Felder, und mehr fragen wir nicht ab. Alles Weitere kommt technisch mit der Anfrage mit, so wie bei jedem Aufruf einer Website.
- Ihr Name, so wie Sie ihn eintragen. Die Person im Rückruf spricht Sie damit an, und später steht er auf dem Paket. Mehr als 80 Zeichen nimmt das Feld nicht an.
- Ihre Telefonnummer. Vor dem Weiterleiten schreiben wir sie in das internationale Format um: die Ländervorwahl 49 und danach die 10 bis 11 Ziffern Ihrer Nummer, die führende Null fällt weg. Ohne dieses Format lässt sich der Rückruf nicht zustellen.
- Ihre IP-Adresse und die Kennung Ihres Browsers, der sogenannte User-Agent. Beides fragen wir nicht ab, es steht im Kopf jeder Anfrage; aus dem User-Agent lesen wir außerdem ab, ob die Bestellung von einem Telefon oder von einem Rechner kam.
- Die Kampagnen-Parameter utm_source, utm_medium und utm_campaign sowie die Adresse der Unterseite, von der aus Sie das Formular abgeschickt haben. Die Parameter erreichen uns nur, wenn Sie über einen Link mit solchen Angaben gekommen sind; sonst stehen dort die Vorgaben „organic“ und „seo“. Sie zeigen den Weg der Bestellung, nicht die Person.
- Das Land aus der Sprachfassung dieser Seite, hier Deutschland. Es entscheidet darüber, in welcher Sprache und über welche Vorwahl zurückgerufen wird.
Wonach wir nicht fragen
Im Formular gibt es kein Feld für Anschrift, E-Mail-Adresse, Geburtsdatum oder Zahlungsdaten. Die Lieferadresse nennen Sie im Telefonat, bezahlt wird beim Zusteller — Kartennummern und Bankzugänge bekommen wir deshalb nie zu sehen.
Gesundheitsdaten erheben wir ebenfalls nicht. Wir fragen nicht, welches Gelenk schmerzt, und halten dazu auch nichts fest. Daten über Sie aus anderen Quellen kaufen oder beziehen wir nicht: Wir haben nur das, was Sie selbst eintragen.
Wer Sie im Namen von Hondro Sol nach Kartennummern, einer Vorauszahlung oder Zugangsdaten zum Onlinebanking fragt, handelt nicht in unserem Auftrag.
Wozu wir die Daten verwenden und auf welcher Rechtsgrundlage
Der Zweck ist einer: die Bestellung entgegenzunehmen und Sie zurückzurufen, um die Lieferadresse und den Termin zu bestätigen. Ohne dieses Gespräch weiß niemand, wohin das Paket gehen soll.
Rechtsgrundlage für Name und Telefonnummer ist Artikel 6 Absatz 1 Buchstabe b DSGVO: Die Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich und für die Schritte, die auf Ihre eigene Anfrage hin vor dem Vertragsschluss erfolgen. Diese Anfrage ist das Absenden des Formulars.
Deshalb finden Sie hier kein Häkchen für eine Einwilligung, und niemand fragt Sie danach. Eine Einwilligung wäre die falsche Grundlage: Sie ließe sich jederzeit widerrufen, und mit dem Widerruf stünde die Bestellung ohne Rückruf und ohne Adresse da. Ein Kästchen, das man ankreuzen muss, um genau das zu bekommen, was man ohnehin verlangt hat, ist keine freiwillige Entscheidung, sondern Zierrat.
IP-Adresse, User-Agent und Kampagnen-Parameter verarbeiten wir auf Grundlage von Artikel 6 Absatz 1 Buchstabe f DSGVO. Unser berechtigtes Interesse: nachvollziehen zu können, wann und über welchen Weg eine Bestellung eingegangen ist, und automatisch abgeschickte Formulare von echten Bestellungen zu trennen. Ein Profil bauen wir daraus nicht.
Belege, die aus einem Verkauf entstehen, bewahren wir nach Artikel 6 Absatz 1 Buchstabe c DSGVO auf. Dazu verpflichten uns handels- und steuerrechtliche Vorschriften.
An wen wir die Daten weitergeben
Ihre Bestellung bleibt nicht auf dieser Website. Zwei Dienstleister sind daran beteiligt, und beide handeln als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO: nach unseren Weisungen, vertraglich gebunden und ohne die Daten für eigene Zwecke nutzen zu dürfen.
Die Lieferadresse, die Sie im Telefonat nennen, geht anschließend an den Zustelldienst; ohne sie kommt das Paket nicht an. Weitere Empfänger gibt es nicht. An Behörden übermitteln wir Daten nur dann, wenn eine Rechtsvorschrift uns dazu verpflichtet.
Soweit dabei Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, stützt sich die Übermittlung auf die Garantien des Kapitels V DSGVO, in der Regel auf die Standardvertragsklauseln der Europäischen Kommission.
Im Einzelnen sind die beiden Dienstleister:
- Skylead — das Partnernetzwerk, das die Bestellung aus dem Formular annimmt und an das Callcenter weitergibt, dessen Mitarbeiter Sie anruft. Es erhält Name, Telefonnummer, IP-Adresse, User-Agent und die Kampagnen-Parameter.
- Cloudflare — Hosting dieser Website und technische Verarbeitung der abgeschickten Formulardaten. Über diese Server läuft jede Anfrage an diese Seite, also auch die Bestellung in dem Moment, in dem Sie auf den Knopf drücken.
Was wir mit Ihren Daten nicht tun
- Kein Profiling: Wir legen kein Profil Ihrer Interessen an, vergeben keine Punktwerte und schätzen nicht, wie wahrscheinlich eine zweite Bestellung ist.
- Keine automatisierte Entscheidung im Sinne von Artikel 22 DSGVO: Bestellungen bestätigt ein Mensch am Telefon, kein Algorithmus.
- Keine Werbung: kein Newsletter, keine SMS-Aktionen, keine Anrufe mit anderen Angeboten. Der Rückruf betrifft die Bestellung, die Sie gerade abgeschickt haben.
- Kein Verkauf und kein Tausch von Kontaktdaten, in keiner Form und zu keinem Preis.
- Keine Cookies, keine Zählpixel, kein Analysewerkzeug. Diese Website speichert nichts auf Ihrem Gerät und liest nichts von dort aus. Deshalb sehen Sie hier auch kein Einwilligungsbanner: Nach § 25 TDDDG wäre eine Einwilligung nur nötig, wenn es etwas zu speichern oder auszulesen gäbe.
Wie lange wir die Daten speichern
Eine Zahl in Tagen nennen wir nicht, sie wäre erfunden. Es gilt ein Grundsatz: Wir behalten die Daten so lange, wie sie für die Bestellung gebraucht werden, und danach so lange, wie das Gesetz es verlangt.
Name und Telefonnummer werden während der Abwicklung gebraucht — vom Bestätigungsanruf über Versand und Zustellung bis zu einer möglichen Rücksendung oder Reklamation.
Danach bleiben nur die Angaben übrig, die in einem Kaufbeleg stehen. Für sie gelten die Aufbewahrungsfristen des Handels- und des Steuerrechts. Diese Fristen setzt der Gesetzgeber, nicht wir, und wir können sie auch auf Wunsch nicht verkürzen. Sind sie abgelaufen, werden die Daten gelöscht.
Kommt keine Bestellung zustande, weil wir Sie nicht erreichen oder Sie absagen, entfällt der Zweck: Die Angaben aus dem Formular werden dann gelöscht, sobald die Sache geklärt ist.
Ihre Rechte
Die DSGVO gibt Ihnen die folgenden Rechte gegenüber uns. Sie auszuüben kostet nichts, und eine Begründung brauchen Sie nur dort, wo es ausdrücklich steht.
- Auskunft, Artikel 15: erfahren, ob und welche Daten wir über Sie verarbeiten, und eine Kopie davon erhalten.
- Berichtigung, Artikel 16: einen Tippfehler im Namen oder eine falsche Ziffer in der Telefonnummer korrigieren lassen.
- Löschung, Artikel 17: die Daten löschen lassen, sobald wir weder einen Grund noch eine gesetzliche Pflicht haben, sie zu behalten. Vor der Zustellung heißt Löschung zugleich, dass die Bestellung nicht mehr ausgeführt werden kann.
- Einschränkung der Verarbeitung, Artikel 18: verlangen, dass die Daten nur noch gespeichert und nicht weiter verwendet werden, solange eine Unstimmigkeit geklärt wird.
- Datenübertragbarkeit, Artikel 20: die von Ihnen angegebenen Daten in einem gängigen, maschinenlesbaren Format erhalten oder an einen anderen Verantwortlichen übermitteln lassen.
- Widerspruch, Artikel 21: der Verarbeitung widersprechen, die auf unserem berechtigten Interesse beruht, also den technischen Daten. Und wenn Sie keinen Anruf mehr wünschen, genügt dafür ein Wort im Telefonat.
- Beschwerde bei einer Aufsichtsbehörde. Für private Unternehmen führen in Deutschland die Länder die Aufsicht: zuständig ist die oder der Landesbeauftragte für den Datenschutz des Bundeslandes, in dem Sie wohnen oder arbeiten, in Bayern für Unternehmen das Bayerische Landesamt für Datenschutzaufsicht. Eine Liste der Anschriften veröffentlicht der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Sie können sich auch an die Aufsichtsbehörde des Mitgliedstaats wenden, in dem Sie Ihren gewöhnlichen Aufenthalt haben oder in dem der mutmaßliche Verstoß stattgefunden hat. Der Weg über uns ist dafür nicht vorgeschrieben.
Wie Sie uns wegen Ihrer Daten erreichen
Sobald die Kontaktdaten des Verantwortlichen oben auf dieser Seite stehen, ist das der direkte Weg: schreiben oder anrufen, und die Anfrage ist erfasst.
Bis dahin führt der Weg über die Bestellung selbst. Sagen Sie es der Person, die Sie zurückruft — „Ich möchte wissen, welche Daten Sie über mich haben“ oder „Löschen Sie meine Daten“ —, und die Anfrage geht an die Stelle, die die Daten verarbeitet. Sie können auch die Nummer zurückrufen, von der aus man Sie angerufen hat.
Damit keine Auskunft an eine fremde Person geht, ordnen wir die Anfrage über die Telefonnummer zu, mit der bestellt wurde. Eine Ausweiskopie verlangen wir dafür nicht, und nach Bankdaten fragen wir in keinem Fall.
Wir antworten innerhalb der Frist des Artikels 12 DSGVO, in der Regel innerhalb eines Monats nach Eingang. Ist eine Anfrage komplex oder kommen mehrere zusammen, kann sich die Frist um zwei Monate verlängern; darüber und über den Grund sagen wir Ihnen vorher Bescheid.
Änderungen dieser Datenschutzerklärung
Wir ändern diesen Text, wenn sich ändert, was er beschreibt: die erhobenen Daten, der Zweck, die Rechtsgrundlage oder die Liste der Auftragsverarbeiter. Es gilt immer die hier veröffentlichte Fassung, und das Datum am Ende der Seite nennt die letzte Überarbeitung.
Rückwirkend gilt eine Änderung nicht. Daten, die Sie unter dieser Fassung hinterlassen haben, verarbeiten wir weiter für den Zweck, der hier beschrieben ist. Brauchen Sie den Text, der am Tag Ihrer Bestellung galt, fragen Sie danach über den Weg oben — wir geben ihn heraus.
Auftragsverarbeiter
- Skylead — api.skylead.biz
- Cloudflare — Cloudflare Pages