Datenschutzhinweise

für den Online-Shop der Schleswig-Holsteinischen Landesmuseen Service GmbH

1. Verantwortliche Stelle für den Webshop

Die verantwortliche Stelle für den Webshop und die hierin verarbeiteten personenbezogenen Daten ist:

Schleswig-Holsteinische Landesmuseen Service Gesellschaft mbH
Schlossinsel 1
24837 Schleswig

Telefon: 04621/813-303
Fax: 04621/813-399
E-Mail: museumsshop@landesmuseen.sh

Geschäftsführung: Svenja Kluckow

2. Zu welchen Zwecken nutzen wir Ihre Daten?

Webshop: Der Zweck der Verarbeitung ist der Verkauf von Waren und Leistungen über unseren Online Webshop. 

3. Wie erfassen wir Ihre Daten?

3.a. Im Webshop

Ihre Daten werden erhoben, wenn Sie uns diese im Zuge des Kaufs im Webshop mitteilen. Dazu gehören in der Regel die folgenden Datenkategorien:

• Anrede (freiwillig)
• Firma
• Titel (freiwillig)
• Name, Vorname
• Rechnungs-/Lieferanschrift
• Land
• USt-ID (freiwillig)
• E-Mail Adresse
• Zahlungsinformation (das Zahlungsmittel, das Sie zur Zahlung nutzen wollen)
• Nachrichtenfeld

3. b. Auf dem Webserver:

Weitere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten. Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten. Die Daten werden in sogenannte access.log und error.log Files geschrieben und dort für sieben Tage gespeichert.

Hierbei handelt es sich um folgende Daten:

• Verwendeter Internetbrowser
• Betriebssystem des Computers, von dem aus Sie zugreifen
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit des Webseitenaufrufs
• Ihre feste oder dynamische IP Adresse zum Zeitpunkt des Aufrufs

4. Gast oder Kundenkonto

Sie können in unserem Webshop grundsätzlich ohne ein Kundenkonto bestellen. 

5. Dauer der Speicherung Ihrer Daten

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

6. Verschlüsselung

Die Nutzung des Webshops geschieht über eine verschlüsselte Verbindung. Alle Daten, die Sie eingeben, können während der Eingabe nicht durch Unberechtigte eingesehen werden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Achtung: Wenn Sie uns eine E-Mail schreiben ist Ihre Nachricht allerdings nicht verschlüsselt. Bitte achten Sie darauf, dass Sie uns über diesen Kommunikationsweg keine sensiblen oder geheimen Informationen mitteilen.

7. Übermittlung an Dritte

Datenweitergabe zur Warenlieferung 

Wir übermitteln Ihren Namen und Ihre Anschrift im Rahmen der Vertragsabwicklung an das von uns mit der Lieferung beauftragte Transportunternehmen, soweit dies zur Lieferung der von Ihnen bestellten Ware erforderlich ist.

Rechtsgrundlage für die Weitergabe Ihrer genannten Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

8. Übermittlung an Drittländer

Personenbezogene Daten werden nicht an Drittländer übermittelt.

9. Zahlungsdienstleister

Wir haben uns für den Einsatz von Zahlungsdiensten entschieden und Sie haben die Möglichkeit einen für Sie passenden auszuwählen. Bitte beachten Sie, dass die Zahlungsdienste die für die Abwicklung erforderlichen Daten vom Webshop übermittelt bekommen. Gegebenenfalls erheben die Zahlungsdienste selbst weitere Informationen oder Daten von Ihnen, oder Sie können auch aufgefordert werden ein Konto dort anzulegen oder ähnliches. Bitte beachten Sie dann die Datenschutzhinweise des jeweiligen Zahlungsdienstes.

Ihre Zahlungsinformationen werden nicht im Webshop gespeichert, sondern nur an die Zahlungsdienstleister übermittelt.

Die Rechtsgrundlage für diese Verarbeitung ist hierbei Art. 6 Abs. 1 lit. b DSGVO.

9.a. Zahlungdienstleister First Cash (Ticketverkauf)

Hinter allen angebotenen Zahlungarten steht ein externer Zahlungsdienstleister. Hierbei handelt es sich um die First Cash Solution GmbH, Okenstr. 7, 77652 Offenburg. Mit diesem externen Zahlungsdienstleister wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der Ihre schutzwürdigen Interessen sicherstellt.

First Cash sorgt für die technische Anbindung der angebotenen Zahlungsarten in unserem Webshop und verarbeitet dabei die Daten, die für die technische Anbindung zwingend erforderlich sind.

Weitere Informationen zum Datenschutz bei First Cash finden Sie hier: www.firstcashsolution.de/downloadcenter

9.b. Zahlungsdienstleister Mollie (Warenverkauf)

Hinter allen angebotenen Zahlungsarten steht ein externer Zahlungsdienstleister. Hierbei handelt es sich um die Mollie B.V., Keizersgracht 126, 1015CW Amsterdam, Niederlande. Mit diesem externen Zahlungsdienstleister wurde ein Vertrag zur Auftragsverarbeitung geschlossen, der Ihre schutzwürdigen Interessen sicherstellt.

Mollie B.V. sorgt für die technische Anbindung der angebotenen Zahlungsarten in unserem Webshop und verarbeitet dabei die Daten, die für die technische Anbindung zwingend erforderlich sind. Weitere Informationen zum Datenschutz bei Mollie B.V. finden Sie hier: https://www.mollie.com/de/privacy.

10. Wir setzen folgende Zahlungsmöglichkeiten/-dienste ein:

• Paypal
• Kreditkarte
• Giropay
• Sofortüberweisung

10.a. Zahlungsart PayPal

Sie können in unserem Webshop auch per PayPal bezahlen. Wählen Sie dazu als Zahlungsart bitte PayPal aus. Sie werden zur Autorisierung der Zahlung an die PayPal-Seite weitergeleitet.

Sofern Sie über ein PayPal-Konto verfügen, geben Sie dort bitte Ihre PayPal Zugangsdaten ein. Ihre bei PayPal hinterlegten Zahlungsmittel werden i.d.R. direkt mit dem entsprechenden Kaufbetrag belastet, sofern Sie keine besonderen Zahlungskonditionen mit PayPal vereinbart haben.

Sofern Sie noch kein/e PayPal-Kund*in sind, können Sie auch während des Zahlungsprozesses ein PayPal-Konto anlegen.

PayPal ist ein unabhängiges Unternehmen und wir haben keinen Einfluss darauf, ob PayPal den Kauf akzeptiert oder welche Daten durch PayPal verarbeitet werden. Wenn Sie ein PayPay Konto erstellen, erhalten Sie alle erforderlichen Informationen zum Datenschutz.

Sie finden die Datenschutzhinweise von PayPal auch noch mal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10.b. Zahlungsart Kreditkarte

Sie haben die Möglichkeit den Gesamtbetrag mit einer gültigen und unterstützten Kreditkarte vorzunehmen.

Sofern Sie eine Zahlung über eine der unterstützten Kreditkarten wünschen, werden dabei folgende Daten verarbeitet:

• Kreditkartengesellschaft
• Kartenmarke
• Herausgebende Bank
• Kreditkartennummer (tlw. verschlüsselt)
• Gültigkeit der Kreditkarte
• Karteninhaber
• Herkunftsland
• Prüfziffer (CVV/CVC)

Die Übertragung Ihrer Kreditkartendaten geschieht verschlüsselt.

Wir akzeptieren folgende Kreditkarten:

• Visa
• Mastercard

Die Banken oder Anbieter der Kreditkarten sind unabhängige Unternehmen und wir haben keinen Einfluss darauf, ob Ihr Kauf auf Kreditkarte angenommen wird oder welche Daten durch die Anbieter Ihrer Kreditkarte verarbeitet werden. Bitte schauen Sie hierzu in die Datenschutzhinweise Ihres Kreditkartenanbieters, bzw. Ihrer Bank.

10.c. Zahlungsart giropay

Sie haben die Möglichkeit die Zahlungsart „giropay“ zu verwenden und über Ihre ec-Karte zu bezahlen. Die bei dieser Zahlungsart verwendeten Daten sind: 

• IBAN
• BIC
• Ablaufdatum der Karte
• Kartenfolgenummer
• Betrag
• Datum
• Uhrzeit
• Kennung des Zahlungsterminals
• Prüfdaten der herausgebenden Bank

Die Banken oder Anbieter der ec-Karten sind unabhängige Unternehmen und wir haben keinen Einfluss darauf, ob Ihr Kauf angenommen wird oder welche Daten durch die Anbieter verarbeitet werden.

Die Banken hinter Ihren ec-Karten sind ebenfalls unabhängige Unternehmen. Bitte schauen Sie hierzu in die Datenschutzhinweise Ihrer jeweiligen Bank.

d. Zahlungsart KLARNA Sofort

Wenn Sie KLARNA Sofort als Zahlungsart auswählen, können Sie den zu zahlenden Gesamtbetrag auch sofort bezahlen. Dazu benötigen Sie einen Online-Banking- Zugang bei Ihrer Bank und die Zugangsdaten hierfür.

Im Rahmen des KLARNA Sofort Zahlungsprozesses öffnet sich ein Bezahldialog, in dem KLARNA Sie auffordert, Ihre Zugangsdaten für Ihr Online-Banking einzugeben und den Zahlungsvorgang mit einer gültigen TAN abzuschließen. Ihr Konto wird dann i.d.R. sofort belastet.

Wir setzen den Zahlungsdienstleister KLARNA Sofort ein. KLARNA ist ein unabhängiges Unternehmen und wir haben keinen Einfluss darauf, ob KLARNA den Kauf auf Rechnung akzeptiert oder welche Daten KLARNA für diese Autorisierung erhebt. Weitere Informationen zur Verarbeitung Deiner Daten oder zur Kaufabwicklung findest hier: https://www.klarna.com/de/kundenservice/

11. Welche Rechte haben Sie bezüglich Ihrer Daten?

Jede/r Betroffene - also auch Sie - hat das Recht, die nachfolgenden Rechte für sich geltend zu machen. Sie finden eine noch ausführliche Beschreibung Ihrer Rechte auf Datenschutzerklärung unserer Webseite (https://landesmuseen.sh/de/datenschutz) und hier noch mal als Aufzählung.

• Beschwerderecht bei der zuständigen Aufsichtsbehörde
• Recht auf Datenübertragbarkeit
• Auskunft, Sperrung, Löschung und Berichtigung
• Recht auf Einschränkung der Verarbeitung

12. Widerruf und Widerspruch zur Datenverarbeitung

Mache Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung (hier auch Opt-Ins) möglich.

Sofern Sie uns gegenüber eine Einwilligung abgegeben haben, ist die Rechtsgrundlage zur Verarbeitung Art. 6, Abs. 1, lit a. der DSGVO und Sie haben das Recht diese jederzeit ohne Angabe von Gründen zu widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an museumsshop@landesmuseen.sh. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

13. Datenschutzbeauftragte/r

Sie erreichen unsere/n Datenschutzbeauftragte/n per E-Mail unter datenschutz@landesmuseen.sh.

14. Beschwerden/Streitschlichtung

Ab dem 15. Februar 2016 stellt die EU-Kommission eine Plattform für außergerichtliche Streitschlichtung bereit. Verbraucher*innen gibt dies die Möglichkeit, Streitigkeiten im Zusammenhang mit Ihrer Online-Bestellung zunächst ohne die Einschaltung eines Gerichts zu klären. Die Streitbeilegungs-Plattform ist unter dem externen Link https://ec.europa.eu/consumers/odr/ erreichbar.