Datenschutz
Die kurze Fassung
Wir sind ein Olivenhain mit zwei Menschen, kein Datengeschäft. Wir erheben, was nötig ist, um Ihnen Olivenöl zu senden und dem Steuerrecht zu genügen. Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. Wir setzen keine Tracker Dritter ein, und unsere Statistik kann Sie nicht identifizieren.
Die lange Fassung folgt, denn sie steht Ihnen zu.
Wer verantwortlich ist
Verantwortlich für Ihre personenbezogenen Daten ist das Unternehmen, das im Impressumgenannt ist. Der eingetragene Name, die Rechtsform, die Anschrift und die Registernummer stehen alle dort und werden hier nicht wiederholt: eine Stelle, die aktuell zu halten ist, ist eine Stelle, die falsch sein kann.
Für alles, was Ihre Daten betrifft, schreiben Sie an unser Kontaktformular. Wir liegen unter der Größe, die einen Datenschutzbeauftragten verlangt, und haben keinen bestellt. Die Menschen, die diese Adresse lesen, sind die Menschen, die das Unternehmen führen.
Was wir erheben und warum
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| Name, Lieferanschrift, E-Mail, Telefon | Um die Bestellung anzunehmen, zu versenden und Ihnen zu sagen, wo sie ist | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| Bestellinhalt, Summen, Mehrwertsteuer, Rechnung | Um es Ihnen zu verkaufen, und weil das Steuerrecht uns zur Aufbewahrung verpflichtet | Vertrag, Art. 6 Abs. 1 lit. b; rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Der Verwendungszweck Ihrer Überweisung und die Tatsache, dass sie eingegangen ist | Um Ihre Zahlung Ihrer Bestellung zuzuordnen. Es gibt keine Kartennummer zu speichern, denn wir nehmen keine Karten | Vertrag, Art. 6 Abs. 1 lit. b |
| Umsatzsteuernummer, falls Sie eine angeben | Um bei geschäftlichen Bestellungen das Reverse-Charge-Verfahren anzuwenden | Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c |
| Was Sie in das Kontaktformular eingeben: Ihre Nachricht und welche von Name, E-Mail, Telefon, Firma, Land und Bestellnummer Sie ausgefüllt haben | Um Ihnen zu antworten und die Bestellung zu finden, nach der Sie fragen | Berechtigte Interessen, Art. 6 Abs. 1 lit. f, Menschen zu antworten, die uns schreiben |
| Fotos, die Sie einer Nachricht beifügen, bis zu drei | Um zu sehen, was Sie beschreiben, meist ein beschädigtes Paket oder eine falsch angekommene Dose | Berechtigte Interessen, Art. 6 Abs. 1 lit. f, in Ordnung zu bringen, was schiefging |
| Ein Spam-Wert für jede Nachricht, die Gründe dahinter und die Browserkennung, die sie gesendet hat | Um eine echte Anfrage von den automatisierten zu unterscheiden, die in der Überzahl sind | Berechtigte Interessen, Art. 6 Abs. 1 lit. f, das Formular benutzbar zu halten |
| Newsletter-Adresse und ein gehashter Nachweis Ihrer Einwilligung | Um die Erntenotiz zu senden und zu belegen, dass Sie darum gebeten haben | Einwilligung, Art. 6 Abs. 1 lit. a |
| Gehashte IP für Spam- und Missbrauchsprüfungen | Um zu verhindern, dass Bots Kontaktformular und Kasse fluten | Berechtigte Interessen, Art. 6 Abs. 1 lit. f, den Shop am Laufen zu halten |
| Welcher Link Sie hergebracht hat: Kampagnenkennungen und die Seite, von der Sie kamen, bei der Bestellung gespeichert | Um zu wissen, welche der Dinge, die wir tun, tatsächlich jemanden erreichen | Berechtigte Interessen, Art. 6 Abs. 1 lit. f, den eigenen Shop zu verstehen |
| Notizen, die wir selbst zu Ihrer Bestellung oder Ihrer Nachricht schreiben | Damit die Person, die als Nächste übernimmt, weiß, was bereits gesagt oder getan wurde | Berechtigte Interessen, Art. 6 Abs. 1 lit. f, den Shop zu führen |
| Dass ein Rabattcode benutzt wurde, zusammen mit der E-Mail-Adresse, die ihn benutzt hat | Um einen Code auf eine Verwendung je Person zu begrenzen, wo der Code das vorsieht | Vertrag, Art. 6 Abs. 1 lit. b |
Wir erheben keine besonderen Kategorien personenbezogener Daten, wir erstellen kein Profil von Ihnen, und keine Sie betreffende Entscheidung wird automatisiert getroffen.
Eine Notiz, die wir über Sie schreiben, ist ebenfalls Ihre personenbezogene Datei. Wenn Sie fragen, was wir gespeichert haben, gehören diese Notizen zur Antwort, und ist eine davon falsch, können Sie sie berichtigen lassen.
Website-Statistik
Wir zählen, wie viele Menschen uns besuchen, welche Seiten und Produkte sie ansehen, ungefähr in welchem Land und welcher Stadt sie sind, welche Art von Gerät, Browser und Betriebssystem sie benutzen (nur die Familie, etwa “Safari unter iOS”, nie eine Version oder ein Modell), die Tageszeit und woher sie kamen. Wir tun das selbst, in unserer eigenen Infrastruktur, und es ist so gebaut, dass es Sie nicht identifizieren kann:
- Für die Statistik wird kein Cookie gesetzt, und in Ihrem Browser wird keine Kennung gespeichert.
- Ereignisse werden zu Tageszählern zusammengefasst. Danach gibt es keine Zeile mehr, die einen einzelnen Besuch beschreibt.
- Wo ein Besuch für eine Bestellung doch zusammengeführt werden muss, ist der Schlüssel ein Einwegwert aus Ihrer IP-Adresse und Ihrer Browserkennung, verbunden mit einem Geheimnis, das sich täglich ändert. Er lässt sich nicht zu Ihrer IP zurückrechnen und nicht über Tage hinweg verbinden.
- Nichts wird mit einem Werbenetzwerk geteilt, denn wir benutzen keines.
Deshalb sagt Ihnen der Hinweis am unteren Rand des Bildschirms von dem einen Cookie, das wir setzen, statt Sie um Zustimmung zu bitten: es gibt hier nichts anzunehmen oder abzulehnen. Die vollständige Begründung steht in den Cookie-Bestimmungen .
Wie lange wir es aufbewahren
| Was | Wie lange | Warum so lange |
|---|---|---|
| Bestellungen und Rechnungen | 10 Jahre | Steuer- und Buchführungsfristen in Griechenland. Wir können diese auf Wunsch nicht löschen. |
| Ihre Telefonnummer, jede Notiz, die Sie zu einer Bestellung hinterlassen haben, und wie Sie uns gefunden haben | 2 Jahre nach Ihrer letzten Bestellung | Nichts davon gehört auf eine Rechnung, die Zehnjahresfrist deckt es also nicht. Eine nächtliche Aufgabe leert es und lässt die Rechnung selbst unberührt. Bestellen Sie erneut, beginnen die zwei Jahre von vorn, über Ihre gesamte Historie hinweg. |
| Der Link in Ihren Bestell-E-Mails | 90 Tage nach Zustellung oder Stornierung der Bestellung | Er öffnet Ihre Bestellung ohne jede Abfrage, also sollte er nicht ewig funktionieren. Liegt uns keine Bestätigung der Zustellung vor, gilt die Bestellung 14 Tage nach dem Versand als zugestellt. Danach finden Sie die Bestellung weiterhin über ihre Nummer und Ihre E-Mail-Adresse. |
| Warenkörbe, die Sie nie abgeschlossen haben | 30 Tagen | Damit Sie zurückkommen und fertig bestellen können. |
| Kontaktnachrichten | 2 Jahre | Damit wir in ein früheres Gespräch zurückblicken können. Gelöscht von derselben nächtlichen Aufgabe. |
| Fotos, die einer Nachricht beigefügt sind | 90 Tage | Eine weit kürzere Lebensdauer als die der Nachricht, mit der sie kamen. Sie sind dafür da, ein beschädigtes Paket zu klären, ein Zusteller erledigt das binnen eines Monats, und danach nützt ein Bild Ihrer Haustür niemandem mehr. Eine nächtliche Aufgabe löscht die Datei selbst und nicht nur den Eintrag dazu, und die Nachricht bleibt, damit wir weiterhin sehen, was gesagt wurde. Ihr Browser verkleinert sie außerdem vor dem Absenden, was auch den Ort entfernt, den Ihre Kamera hineingeschrieben hat, sodass er uns nie erreicht. |
| Newsletter-Anmeldung | Bis Sie sich abmelden | Danach behalten wir nur die Tatsache, dass Sie sich abgemeldet haben, damit wir Ihnen nicht erneut schreiben. |
| Rohe Statistikereignisse | 90 Tage | Automatisch von einer nächtlichen Aufgabe gelöscht, nicht durch guten Willen. |
| Tägliche Statistikzähler | Unbefristet | Sie enthalten überhaupt keine personenbezogenen Daten. |
| Notizen, die wir selbst zu Ihrer Bestellung geschrieben haben | Mit der Bestellung, also 10 Jahre | Sie liegen beim Rechnungsdatensatz, und die nächtliche Aufgabe rührt sie nicht an, was man wissen sollte, statt es zu beschönigen. Fragen Sie, und wir sagen Ihnen, was darin steht. |
| Der Nachweis, wer was an einer Bestellung geändert hat | Mit der Bestellung | Eine Bestellung, die sich stillschweigend ändert, ist schlimmer als eine, die sich ändert. So können wir Ihnen sagen, was geschehen ist, wann und durch wen. |
| Das Protokoll der unten beschriebenen Aufgaben | 90 Tage | Es hält fest, dass eine Aufgabe lief und wie viele Zeilen sie berührt hat, nie welche und von wem. |
| Die nächtliche Sicherung der Bestellungen | 35 Tage | Jede Nacht werden die Bestellungen zusätzlich in eine Sicherung bei unserem Hosting-Anbieter Cloudflare kopiert, im Ruhezustand verschlüsselt, damit ein Ausfall der Datenbank sie nicht auslöschen kann. Jede Kopie wird nach 35 Tagen gelöscht. |
Die Aufgaben, die von selbst laufen
Diese Löschversprechen werden nicht dadurch gehalten, dass man daran denkt. Zehn Aufgaben laufen nach Zeitplan, zwei davon gibt es nur, um diese Seite durchzusetzen, und jeder Lauf wird protokolliert, damit wir sehen, ob er funktioniert hat:
| Aufgabe | Wann | Was sie tut |
|---|---|---|
| Alte Bestellungen reduzieren | Nächtlich | Leert Telefonnummer, Ihre Notiz, wie Sie uns gefunden haben, und den Link aus Bestellungen jenseits der Aufbewahrungsfrist und lässt die Rechnung selbst unberührt. Diese Aufgabe kann nicht abgeschaltet werden. |
| Alte Nachrichten löschen | Nächtlich | Löscht Kontaktnachrichten, die älter als zwei Jahre sind, vollständig. Kann ebenfalls nicht abgeschaltet werden. |
| Alte Fotos löschen | Nächtlich | Löscht Fotos, die Nachrichten beigefügt sind, sobald sie 90 Tage alt sind, und lässt die Nachrichten stehen. Kann ebenfalls nicht abgeschaltet werden. |
| Den Vortag zusammenfassen | Nächtlich | Macht aus rohen Ereignissen Tageszahlen, und das ist der Schritt, der verhindert, dass ein Besuch eine Zeile über einen Menschen bleibt. |
| Das Aufgabenprotokoll aufräumen | Nächtlich | Verwirft das Protokoll dieser Läufe nach 90 Tagen. |
| Nächtliche Sicherung der Bestellungen | Nächtlich | Kopiert die Bestellungen, ihre Positionen und ihren Verlauf, die Produkte, die Preise sowie die Einstellungen für Versand und Rabatte in eine Sicherung bei Cloudflare. Jede Kopie wird nach 35 Tagen gelöscht. |
| Versandte Bestellungen als zugestellt markieren | Täglich | Markiert eine Bestellung als zugestellt, wenn sie vor mehr als 14 Tagen versandt wurde und niemand sie als zugestellt markiert hat. Damit beginnen die 90 Tage für den Link in Ihren Bestell-E-Mails. Es wird keine E-Mail versendet. |
| An eine offene Überweisung erinnern | Alle 15 Minuten | Schreibt Ihnen einmal, wenn Ihre Überweisung nicht eingetroffen ist, bevor die Bestellung verfällt. |
| Unbezahlte Überweisungen stornieren | Alle 15 Minuten | Storniert eine Bestellung, deren Zahlungsfrist abgelaufen ist, und stellt die Flaschen zurück ins Regal. |
| Verlassene Warenkörbe freigeben | Alle 15 Minuten | Gibt Bestände frei, die jemand reserviert hat, der eine Bestellung begann und wegging. |
Wer es sonst noch berührt
Nur die Unternehmen, die tatsächlich Teile des Shops betreiben: Hosting, Datenbank, E-Mail-Versand und der Zusteller. Jedes ist mit dem, was es sieht, und mit seinem Sitz auf der Seite Auftragsverarbeiter aufgeführt.
Wir verkaufen Ihre Daten nicht, wir vermieten sie nicht, und wir geben sie nicht für Werbung weiter. Sollten wir je rechtlich zur Offenlegung gezwungen sein, sagen wir Ihnen Bescheid, sofern uns das nicht untersagt ist.
Wo es gespeichert ist
Ihre Bestelldaten liegen in einer Datenbank in Deutschland, innerhalb der EU. E-Mails versendet ein französischer Anbieter. Gezahlt wird per Überweisung, das geschieht also zwischen Ihrer Bank und unserer, und zu keinem Zeitpunkt ist ein Kartenanbieter beteiligt.
Unsere Website wird von Cloudflare ausgeliefert, das weltweit tätig ist und eine Muttergesellschaft in den Vereinigten Staaten hat. Soweit damit eine Übermittlung außerhalb des EWR verbunden ist, ist sie durch die Standardvertragsklauseln der Europäischen Kommission und, soweit anwendbar, durch den Datenschutzrahmen zwischen der EU und den Vereinigten Staaten gedeckt.
Ihre Rechte
Sie können uns bitten:
- Ihnen zu zeigen, was wir über Sie gespeichert haben.
- Zu berichtigen, was falsch ist.
- Zu löschen, mit Ausnahme von Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Rechnungen.
- Einzuschränken oder zu widersprechen , wie wir sie verwenden.
- Sie Ihnen zu senden, oder an jemand anderen, in einem übertragbaren Format.
- Die Einwilligung zu widerrufen für den Newsletter, jederzeit, was das vorher Gesendete unberührt lässt.
Schreiben Sie an unser Kontaktformular. Wir antworten innerhalb eines Monats. Es kostet nichts, und wir verlangen keine Begründung.
Sind Sie nicht zufrieden, können Sie sich bei einer Aufsichtsbehörde beschweren: in Griechenland bei der Hellenischen Datenschutzbehörde oder bei der Behörde des Landes, in dem Sie leben oder arbeiten.
Sicherheit
Website und Shop halten überhaupt keine Datenbank-Zugangsdaten vor: jede Anfrage läuft über unsere eigene Infrastruktur, und die Datenbank selbst verweigert den Zugriff standardmäßig allem außer dieser. Kartendaten erreichen uns nie. Der Zugang zur Verwaltung verlangt zwei Faktoren und liegt hinter einer eigenen Zugangssperre, und jede Anmeldung dort wird festgehalten.
Änderungen
Ändern wir die Verwendung Ihrer Daten in erheblicher Weise, aktualisieren wir diese Seite und ändern das Datum oben. Erfordert die Änderung Ihre Einwilligung, holen wir sie ein, statt sie zu unterstellen.