Datenschutz

Frau Knolle T. Breil & D. Höfner GbR, Kaiserstraße 46, 76437 Rastatt, vertreten durch Timo Breil und Dominik Höfner.

Telefon 07222 / 40 15 603, E-Mail info@frauknolle.shop. Alle Pflichtangaben stehen im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir nach § 38 BDSG nicht verpflichtet. Fragen zum Datenschutz beantworten wir selbst – an dieselbe Adresse.

Bei jedem Aufruf hält unser Server fest, was jeder Webserver festhält: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und die Kennung deines Browsers. Ohne diese Angaben lässt sich eine Seite technisch nicht ausliefern, und ohne sie ließe sich ein Angriff weder erkennen noch abwehren.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle werden nach 14 Tagen gelöscht; sie werden nicht mit anderen Daten zusammengeführt und nicht ausgewertet, um Besucherinnen und Besucher wiederzuerkennen.

Die Seite läuft auf einem gemieteten Server der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in einem Rechenzentrum in Deutschland. STRATO verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO und ausschließlich nach unserer Weisung. Über STRATO läuft auch der Versand unserer E-Mails.

Diese Seite benutzt keine Analyse-, Werbe- oder Reichweitendienste. Kein Google Analytics, kein Facebook-Pixel, keine eingebetteten Karten von Google, keine Schriften von fremden Servern. Beim ersten Besuch fragen wir dich, was sich die Seite merken darf: „Alle akzeptieren“ oder „Nur notwendige“. Deine Wahl änderst du jederzeit über „Cookie-Einstellungen“ unten auf jeder Seite.

Cookie-Einstellungen öffnen

Notwendig – immer. Diese Cookies und Einträge sind unbedingt erforderlich, damit wir dir den Dienst geben können, den du ausdrücklich nutzt; dafür braucht es nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung:

• Anmeldecookie – steht nur, wenn du dich anmeldest. Mit „Angemeldet bleiben“ hält es dich bis zu 400 Tage angemeldet, gerechnet ab der Anmeldung; danach meldest du dich einmal neu an. Ohne den Haken endet die Anmeldung mit dem Browser, spätestens nach einem Tag. Ein zweites Cookie hält die Anmeldung für höchstens fünf Minuten bereit, damit die Seiten schneller laden. „Abmelden“ beendet die Anmeldung sofort, in den Kontoeinstellungen unter „Angemeldete Geräte“ auch auf deinen anderen Geräten. Setzt du dein Passwort über „Passwort vergessen“ neu, enden alle Anmeldungen.
• Zwei-Faktor-Anmeldung – nur, wenn du sie eingeschaltet hast: Während der Anmeldung merkt sich ein Cookie für höchstens zehn Minuten, dass das Passwort stimmte. Kreuzt du „Diesem Gerät 30 Tage vertrauen“ an, merkt sich ein weiteres Cookie dieses Gerät 30 Tage lang.
• Zugang vor dem Start – solange die Seite noch nicht öffentlich ist, merkt sich ein Cookie 30 Tage lang, dass du das Zugangswort eingegeben hast oder über den QR-Code an der Theke eines Stores gekommen bist.
• Altersabfrage – deine Antwort auf „Bist du 18 oder älter?“ merkt sich dein Browser: im Speicher auf deinem Gerät, bis du die Daten deines Browsers löschst, und in einem Cookie für frauknolle.shop und den Onlineshop, das ein Jahr nach deinem letzten Besuch abläuft, damit du nur einmal gefragt wirst. Das Cookie enthält nur, dass du mit Ja geantwortet hast.
• Bonuskarte ohne Netz – meldest du dich mit „Angemeldet bleiben“ an, merkt sich dein Gerät deine Bonuskarte (QR-Code, Kartenkennung, Punktestand und Nickname), damit sie im Store auch bei schlechtem Netz sofort aufgeht. Das bleibt auf deinem Gerät; „Abmelden“ löscht es, und ohne den Haken wird nichts gemerkt.
• Deine Cookie-Wahl – ein Cookie merkt sich ein Jahr lang, wie du gewählt hast; danach fragen wir dich neu.

Komfort – nur mit „Alle akzeptieren“. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); du widerrufst sie, indem du unter „Cookie-Einstellungen“ „Nur notwendige“ wählst:

• Ansicht – wählst du oben Hell, Grün oder Dunkel, merkt sich ein Cookie diese Wahl bis ein Jahr nach deinem letzten Besuch, damit die Seite beim nächsten Besuch gleich so aussieht. Es enthält nur die Ansicht. Mit „Nur notwendige“ gilt deine Wahl, bis du den Tab schließt. Ohne eigene Wahl zeigt die Seite die Ansicht, die wir als Standard eingestellt haben – dafür wird nichts gespeichert.
• Hinweise – schließt du einen Hinweis, etwa „Leg deine Bonuskarte auf den Startbildschirm“, merkt sich der Browser das; mit „Nur notwendige“ nur, bis du den Tab schließt.

Für die Bonuskarte brauchst du ein Konto. Gespeichert werden dabei deine E-Mail-Adresse, ein selbstgewählter Nickname (jeden gibt es nur einmal; er erscheint an der Kasse und auf deiner Bonuskarte) und dein Passwort – Letzteres ausschließlich als nicht rückrechenbarer Hash. Dazu kommen die Zeitpunkte der Anmeldung und der Bestätigung deiner Adresse.

Angemeldete Geräte: Zu jeder Anmeldung speichern wir, mit welchem Browser und Gerät sie stattfand, wann sie begann und wann sie zuletzt genutzt wurde – so siehst du in den Kontoeinstellungen, wo du angemeldet bist, und kannst Anmeldungen beenden. Eine Netzadresse speichern wir dazu nicht. Endet eine Anmeldung, löschen wir diese Angaben.

Zwei-Faktor-Anmeldung: Schaltest du sie ein, speichern wir den Schlüssel für deine Authenticator-App und deine Sicherungscodes verschlüsselt in deinem Konto; wählst du den Code per E-Mail, schicken wir ihn bei der Anmeldung an deine Adresse.

Mein Store: Wählst du in den Kontoeinstellungen einen Store, speichern wir ihn, damit du die Neuigkeiten aus diesem Store siehst. Du kannst die Wahl jederzeit ändern oder auf „keine Angabe“ stellen.

Nickname-Verlauf: Änderst du deinen Nickname, speichern wir den bisherigen und den neuen mit Datum – so lässt sich nachvollziehen, unter welchem Namen deine Bonuskarte an der Kasse geführt wurde. Ändern kannst du ihn zweimal im Monat. Löschst du dein Konto, wird auch dieser Verlauf gelöscht.

Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern diese Daten, solange dein Konto besteht. Du kannst es jederzeit selbst in den Kontoeinstellungen löschen oder löschen lassen – eine Nachricht an info@frauknolle.shop genügt. Zur Sicherheit gleichen wir dabei zwei Angaben ab, damit niemand ein fremdes Konto löschen lässt. Löschst du es selbst, bekommst du danach einmal eine kurze Bestätigung per E-Mail – deine Adresse vermerken wir dabei nicht mehr.

Du kannst dich statt mit Passwort auch mit deinem Google-Konto anmelden. Drückst du den Knopf, leiten wir dich zu Google weiter; Google fragt dich dort, ob du die Anmeldung erlaubst. Erst danach erhalten wir von Google deinen Namen, deine E-Mail-Adresse, die Angabe, ob sie bestätigt ist, deine Google-Kennung und – falls vorhanden – die Adresse deines Profilbilds. Ein Passwort erhalten wir nie. Als Nickname für deine Bonuskarte übernehmen wir nur deinen Vornamen – ändern kannst du ihn jederzeit in den Kontoeinstellungen.

Umgekehrt erfährt Google durch die Anmeldung, dass du diese Seite benutzt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Übermittlung in die USA an die Google LLC ist möglich. Was Google mit den Daten macht, steht in Googles eigener Datenschutzerklärung.

Rechtsgrundlage ist deine Einwilligung, die du mit dem Druck auf den Knopf erteilst (Art. 6 Abs. 1 lit. a DSGVO), und die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Verbindung jederzeit lösen, indem du dein Konto löschen lässt – oder den Zugriff in deinem Google-Konto entziehst.

Auf der Seite „Stores“ führt dich ein Rundgang in 360° durch unsere Stores. Die Aufnahmen liegen auf unserem eigenen Server – es wird nichts von fremden Diensten geladen, und es braucht dafür keine Cookies. Tippst du auf einen Punkt, fragt die Seite bei uns nach, ob der Artikel im Store vorhanden und auch online erhältlich ist; dabei wird nichts über dich gespeichert.

Zu deiner Bonuskarte gehören eine zufällige Kartenkennung, dein Punktestand und die einzelnen Buchungen: Zeitpunkt, Store, Einkaufsbetrag, die vergebenen Punkte und die Kennung der Mitarbeiterin oder des Mitarbeiters, die gebucht hat. Dazu kommen eingelöste Prämien und Gutscheincodes. Nennst du an der Kasse statt des QR-Codes den Code zum Vorlesen, gilt er 15 Minuten und nur einmal; zur Buchung halten wir fest, wer ihn eingelöst hat.

Punkte übertragen: Schickst du Punkte an eine andere Bonuskarte, sieht die andere Person in ihrem Verlauf deinen Nickname und die Zahl der Punkte, und du siehst ihren. Wir halten die Übertragung bei beiden Bonuskarten fest.

Ohne diese Angaben gibt es kein Bonusprogramm – die Buchung ist die Leistung. Rechtsgrundlage ist deshalb Art. 6 Abs. 1 lit. b DSGVO. Einzelne Buchungen bewahren wir so lange auf, wie handels- und steuerrechtliche Fristen es verlangen (bis zu zehn Jahre); dein Konto selbst löschen wir auf Wunsch sofort.

An das Kassensystem gehen deine Daten nicht. Unser System liest aus der Kasse nur den Artikelbestand; es sendet nichts dorthin. Deine Bonuskarte, deine Punkte und deine E-Mail-Adresse bleiben bei uns.

Es gibt keine App aus einem App-Store und keine Wallet-Karte für Apple oder Google. Die Bonuskarte lebt in deinem Konto auf dieser Seite; legst du sie auf den Startbildschirm, öffnet ein Tipp weiterhin diese Seite – also keine Gerätekennungen, keine Push-Nachrichten, keine Daten an Apple oder Google.

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine Nachricht und den Store, den du ausgewählt hast. Die Anfrage geht als E-Mail an den gewählten Store und wird zusätzlich in unserem Mitarbeiterbereich gespeichert – damit sichtbar ist, ob sie schon jemand beantwortet hat.

Rechtsgrundlage ist unser berechtigtes Interesse an der Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. f DSGVO), bei vertraglichen Fragen Art. 6 Abs. 1 lit. b DSGVO. Ist deine Anfrage erledigt, löschen wir sie sechs Monate danach von selbst; früher, wenn wir sie nicht mehr brauchen.

Wir schicken dir nur E-Mails, die zu deinem Konto gehören – die Bestätigung deiner Adresse, Anmeldecodes, Nachrichten zu Passwort und Adresswechsel – und den Newsletter, wenn du ihn eingeschaltet hast. Werbung schicken wir nicht von selbst.

Zu jeder E-Mail vermerken wir, wann und aus welchem Anlass sie an welche Adresse ging, ihren Betreff und ob sie zugestellt werden konnte – nie ihren Inhalt. So klären wir, ob eine E-Mail angekommen ist. Rechtsgrundlage ist unser berechtigtes Interesse an einem verlässlichen Versand (Art. 6 Abs. 1 lit. f DSGVO); die Vermerke löschen wir nach 90 Tagen.

Den Newsletter und Mails zu neuen Beiträgen bekommst du nur, wenn du sie in deinem Konto einschaltest – ab Werk ist beides aus. Versendet wird an die Adresse deines Kontos; abschalten kannst du sie an derselben Stelle, jederzeit und ohne Angabe von Gründen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir messen nicht, ob du eine Mail geöffnet oder einen Verweis angeklickt hast.

Unser Team arbeitet in einem eigenen, geschützten Mitarbeiterbereich mit eigener Anmeldung – sie gilt dort höchstens 24 Stunden ab der Anmeldung. Dort verarbeitete Beschäftigtendaten – Dienstplan, Urlaub, Arbeitszeit – gehören nicht zu dieser Erklärung; darüber informieren wir unsere Mitarbeiterinnen und Mitarbeiter unmittelbar.

Du hast uns gegenüber jederzeit das Recht auf

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f beruhen (Art. 21 DSGVO).

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Und du kannst dich bei einer Aufsichtsbehörde beschweren – für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Wir treffen keine automatisierten Entscheidungen über dich und betreiben kein Profiling. Wir verkaufen keine Daten, und wir geben sie nicht an Dritte weiter — ausgenommen die genannten Auftragsverarbeiter und Fälle, in denen wir gesetzlich dazu verpflichtet sind.

Wenn sich die Seite ändert, ändert sich diese Erklärung mit. Es gilt immer die hier veröffentlichte Fassung; das Datum oben sagt, von wann sie ist.