Datenschutzerklärung

Nachfolgend erhalten Sie Informationen zum Datenschutz entsprechend der Datenschutz-Grundverordnung (DSGVO) hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch das Bundesverwaltungsamt (BVA) in folgendem Bereich:

1. Wie lautet die Bezeichnung der Verarbeitungstätigkeit?

Verkauf von offiziellen Sammlermünzen der Münze Deutschland im Einzelbezug wie auch im Abonnement sowie Bereitstellung von Informationen rund um das Münz-Wissen inklusive Newsletter.

2. Wer ist für die Datenverarbeitung verantwortlich?

Bundesverwaltungsamt
Barbarastraße 1

50735 Köln

Tel.: + 49 (0) 22899-358-0
Fax.: + 49 (0) 22899-358-41747

E-Mail: poststelle@bva.bund.de

3. An wen können Sie sich in Datenschutzfragen wenden?

Bundesverwaltungsamt
Behördlicher Datenschutzbeauftragter
DGZ-Ring 12

13086 Berlin

Tel.: + 49 (0) 22899-358-68-1234
Fax.: + 49 (0) 22899-358-68-1140

E-Mail: datenschutzbeauftragter@bva.bund.de

4. Welche personenbezogenen Daten werden verarbeitet und aus welcher Quelle stammen sie?

Die Münze Deutschland verarbeitet personenbezogene Daten wie Name, Anschrift, Telefonnummer oder E-Mail-Adresse nur, wenn diese Angaben von Ihnen freiwillig gemacht werden, z.B. im Rahmen der Registrierung, bei einer Online-Bestellung oder Online-Reservierung für ein Produkt. Sofern Sie in unserem Shop eine Bestellung tätigen, werden Ihre Käuferdaten wie Adressdaten, Bankverbindung, Bestell- und Kaufhistorie gemäß dem handelsrechtlich üblichen Zeitraum gespeichert.

Kundenkontaktinformationen: Im Rahmen der Geschäftsanbahnungsphase und während der Geschäftsbeziehung, insbesondere durch persönliche, telefonische oder schriftliche Kontakte, durch Sie oder durch Rückfragen zu Ihrer Bestellung von uns, entstehen weitere personenbezogene Daten, z.B. Informationen über Kontaktkanal, Datum, Anlass und Ergebnis, (elektronische) Kopien des Schriftverkehrs sowie Informationen über die Teilnahme an Direktmarketingmaßnahmen.

Bei Aufruf dieser Webseite werden technisch notwendige Cookies gesetzt, um einen technisch einwandfreien Betrieb der Webseite zu gewährleisten.

4.a Nutzung der Webseite

Beim Aufruf dieses Webseitenangebotes sowie dem Navigieren darin werden folgende personenbezogene Daten (Unbedingt erforderliche Technologien) erhoben:

• IP-Adresse

• Datum und Uhrzeit des Abrufs (Zeitstempel)

• Anfragedetails und Zieladresse (Protokollversion, HTTP-Methode, Referrer, UserAgent-String)

4.b Abonnement eines Newsletters

Auf dieser Webseite wird den Benutzerinnen und Benutzern die Möglichkeit eingeräumt, einen kostenlosen Newsletter zu abonnieren. Dazu werden die E-Mailadresse sowie Anrede, Titel, Vor- und Nachname gespeichert. Die Kundengruppe wird erfasst, um Händler und Privatkunden auf Ihre Belange unterschiedliche Newsletter zu senden. Zudem wird ein Datums- und Zeitstempel der Double-Opt-In-Anmeldung (Erklärung folgend) sowie einer möglichen Abmeldung als Nachweis gespeichert.

An die von einer betroffenen Person erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der Inhaber der E-Mail-Adresse als betroffene Person den Empfang des Newsletters autorisiert hat. Die erhobenen personenbezogenen Daten (E-Mail-Adresse und abonnierte Themen) werden ausschließlich für die Erbringung des gewünschten Dienstes verwendet. Es erfolgt keine Weitergabe von Daten an Dritte.

Das Abonnement eines Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Die Einwilligung in die Speicherung personenbezogener Daten, die die betroffene Person uns für den Newsletterversand erteilt hat, kann jederzeit widerrufen werden. Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Link.

4.c Kontaktaufnahme per E-Mail und Nutzung des Kontaktformulars auf der Webseite

Diese Webseite enthält aufgrund von gesetzlichen Vorschriften Angaben, die eine schnelle elektronische Kontaktaufnahme mit dem Kundenservice der Münze Deutschland ermöglichen, welche ebenfalls eine allgemeine Adresse der sogenannten elektronischen Post (E-Mail-Adresse) umfasst.

Wird über das Kontaktformular auf der Webseite Kontakt aufgenommen, so sind lediglich die E-Mail-Adresse, Anrede, Vor- und Nachname und der Betreff sowie der Text der Nachricht Pflichtfelder (fett beschriftete Felder) und somit zur Speicherung vorgesehen. Die restlichen Felder im Kontaktformular der Webseite (Kundennummer, Telefon, Auftragsnummer) können optional ausgefüllt werden. Werden Sie gefüllt, so werden diese Inhalte ebenfalls gespeichert.

Mit Abschicken des Kontaktformulars durch Drücken des Buttons "Anfrage senden" verwendet der Kundenservice der Münze Deutschland Ihre eingegebenen personenbezogenen Daten nur zur Kommunikation mit Ihnen und zur Bearbeitung Ihrer Anfrage.

Sollte der Kundenservice der Münze Deutschland eine Nachricht über das Kontaktformular von Ihnen erhalten, wird davon ausgegangen, dass Sie eine Antwort per E-Mail wünschen. Eine Kommunikation über E-Mail erfolgt unverschlüsselt und kann möglicherweise von Dritten eingesehen werden. Sollte Sie keine Antwort per E-Mail wünschen, weisen Sie bitte auf eine andere Art der Kommunikation hin.

4.d Hyperlinks zu anderen Anbietern:

Das BVA hat auf der Internetseite www.shop.muenze-deutschland.de keine Komponenten sozialer Medien eingebunden.

4.e Für welche Zwecke werden Cookies verwendet?

Für technische Cookies ist eine Zustimmung der nutzenden Person nicht erforderlich, vgl. § 25 Absatz 2 Nr. 2 Gesetz zur Regelung des Datenschutzes und des Schutzes der Privatsphäre in der Telekommunikation und bei digitalen Diensten (TDDDG). Ohne den Einsatz dieser technisch notwendigen Cookies können die Leistungen der Münze Deutschland nicht zur Verfügung gestellt werden.

Die Shopseite der Münze Deutschland verwendet die nachfolgenden Cookies inklusive der jeweiligen Speicherdauer

Cookie Name	Kategorie	Dauer	Beschreibung
stoken	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert eine Kennzeichnung, um Schutzmaßnahmen gegen CSFR, Session-Hijacking oder Session-Fixation-Angriffe zu gewährleisten.
sid	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert einen einzigartigen Identifikator, um die Kontinuität einer Sitzung zu gewährleisten und z.B. den Inhalt eines Warenkorbs zu speichern.
oxenv_key	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert einen Schlüsselwert um die Reverse Proxy die Leistung zu verbessern, indem häufig verwendete Ressourcen zwischengespeichert und weniger Last auf Backend-Servern erzeugt wird.
lb-cookie	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert einen einzigartigen Identifikator um dem Lastverteiler zu ermöglichen, die Benutzersitzung an einen bestimmten Server zu binden.
BIGipServerRD	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert einen einzigartigen Identifikator, um sicherzustellen, das Benutzeranfragen konsistent an denselben Server weitergeleitet werden.
sid_key	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert einen einzigartigen Identifikator, um die Kontinuität einer Sitzung zu gewährleisten und z.B. den Inhalt eines Warenkorbs zu speichern.
language	Unbedingt erforderliche Technologien	SESSION	Dieses Cookie speichert ein Merkmal für die korrekte Sprachausgabe der Seiten

5. Für welche Zwecke und auf welcher Rechtsgrundlage werden Daten verarbeitet?

5.a Verarbeitungszweck

Der Shop der Münze Deutschland ist die Verkaufsstelle der offiziellen Sammlermünzen der Münze Deutschland. Hierbei handelt es sich um einen direkten Verkauf an private und an gewerbliche Kunden. Das BVA übernimmt dabei die Beschaffung der Münzronden und die Erteilung von Prägeaufträgen an die Münzstätten der Länder.

5.b Rechtsgrundlagen der Verarbeitung

Die Verarbeitungsvorgänge stützen sich auf folgende Rechtsgrundlagen:

☒ Soweit das BVA für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, stützt sich die Datenverarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Soweit Sie uns eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z.B. Weitergabe von Daten an Dritte [z.B. Zustelldienste], Newsletterversand) erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

☒ Bei der Verarbeitung von personenbezogenen Daten, welche zur Erfüllung eines Vertrages erforderlich sind, dessen Vertragspartei die betroffene Person ist, dient auch Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt für die Durchführung unserer Verträge mit unseren Kunden sowie die Durchführung von Reservierungen und Abonnements, die auf deren Anfrage hin erfolgen.

☒ Soweit das BVA personenbezogene Daten zur Wahrnehmung seiner im öffentlichen Interesse liegenden Aufgaben oder in Ausübung öffentlicher Gewalt verarbeitet, stützt sich die Verarbeitung dieser Daten auf Art. 6 Abs. 1 lit. e DSGVO und § 3 BDSG i. V. m. § 25 Abs. 2 TDDDG Ziffer 2 (Setzung von technisch erforderlichen Cookies)

☒ Die Verarbeitung stützt sich auf die Erfüllung einer gesetzlichen Verpflichtung i. S. d. Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 8 Absatz 1 Satz 1 BSIG i. V. m. "Mindeststandard des BSI zur Protokollierung und Detektion von Cyber-Angriffen".

6. Wer erhält Ihre Daten bzw. an wen werden diese übermittelt?

Ihre Daten werden ausschließlich im Zusammenhang mit dem Betrieb von shop.muenze-deutschland.de verwendet (zur Bereitstellung der Informationen und damit verbundenen Käufen). Sie werden nur weitergegeben, soweit das BVA rechtlich dazu verpflichtet ist oder die Weitergabe zur Rechts- oder Strafverfolgung erforderlich ist.

Innerhalb der Münze Deutschland erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten brauchen. Auch von uns eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken Daten erhalten. Diese sind vertraglich ebenfalls an die Einhaltung der datenschutzrechtlichen Bestimmungen gebunden. Dies sind z. B. Unternehmen in den Kategorien IT-Dienstleistungen, Logistik, Druckdienstleistungen, Beratung sowie Vertrieb und Marketing.

Eine Weitergabe Ihrer Daten zu kommerziellen Zwecken erfolgt nicht.

7. Werden Ihre Daten an ein Drittland ggf. außerhalb des Geltungsbereiches der DSGVO übermittelt?

Eine Datenübermittlung an Stellen in Staaten außerhalb der Europäischen Union (sogenannte Drittstaaten) findet nur statt, soweit es zur Ausführung Ihrer Aufträge und für den Versand der Ware in diese Länder erforderlich ist.

8. Wie lange werden Ihre Daten gespeichert?

Ihre personenbezogenen Daten werden nur solange gespeichert, wie es zur Erfüllung der genannten Zwecke erforderlich ist oder folgende Aufbewahrungsfrist/en eine weitere Speicherung verlangen.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden Debitordaten (wie Namen, Adresse, Telefonnummer sowie Sendungsdaten) sowie Kontaktanfragen 4 Jahre nach letztem Kundenkontakt gelöscht, Fakturierungs- und Buchhaltungsdaten werden nach 11 Jahren gelöscht, es sei denn, deren - befristete - Weiterverarbeitung ist erforderlich zu folgenden Zwecken:

Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten, die sich z.B. ergeben können aus: Handelsgesetzbuch (HGB), Abgabenordnung (AO), Geldwäschegesetz (GwG). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei Jahre.

Erhaltung von Beweismitteln für Ansprüche aus einem Auftrag im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff des Bürgerlichen Gesetzbuches (BGB) können diese Verjährungsfristen bis zu 30 Jahre betragen, wobei die regelmäßige Verjährungsfrist 3 Jahre beträgt.

Cookies, die für die Dauer „Session“ gespeichert werden, werden nach Beendigung der Sitzung gelöscht.

Sofern Sie eine Einwilligung zum Newsletter-Versand zugestimmt haben, werden Ihre Daten so lange gespeichert, bis der Widerruf der Einwilligung erfolgt.

9. Betroffenenrechte

Nach der DSGVO stehen Ihnen nachfolgende Rechte zur Verfügung. Diese können Sie beim unter 2. aufgeführten datenschutzrechtlich Verantwortlichen geltend machen.

9.a Recht auf Auskunft – Art. 15 DSGVO

Mit dem Recht auf Auskunft erhält die von einer Datenverarbeitung betroffene Person eine umfassende Einsicht in die sie angehenden Daten und einige andere wichtige Kriterien, wie beispielsweise die Verarbeitungszwecke oder die Dauer der Speicherung. Es gelten die in § 34 BDSG geregelten Ausnahmen von diesem Recht.

9.b Recht auf Berichtigung – Art. 16 DSGVO

Das Recht auf Berichtigung beinhaltet die Möglichkeit für die betroffene Person, unrichtige sie angehende personenbezogene Daten korrigieren zu lassen.

9.c Recht auf Löschung – Art. 17 DSGVO

Das Recht auf Löschung beinhaltet die Möglichkeit für die betroffene Person, Daten beim Verantwortlichen löschen zu lassen.

Dies ist allerdings nur dann möglich, wenn die sie angehenden personenbezogenen Daten nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung widerrufen wurde. Es gelten die in § 35 BDSG geregelten Ausnahmen von diesem Recht.

9.d Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO

Das Recht auf Einschränkung der Verarbeitung beinhaltet die Möglichkeit für die betroffene Person, eine weitere Verarbeitung der sie angehenden personenbezogenen Daten vorerst zu verhindern. Eine Einschränkung tritt vor allem in der Prüfungsphase anderer Rechtewahrnehmungen durch die betroffene Person ein.

9.e Recht auf Datenübertragbarkeit – Art. 20 DSGVO

Das Recht auf Datenübertragbarkeit beinhaltet die Möglichkeit für die betroffene Person, die sie angehenden personenbezogenen Daten in einem gängigen, maschinenlesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen.

Dieses Recht steht dann nicht zur Verfügung, wenn die Datenverarbeitung der Wahrnehmung öffentlicher Aufgaben dient.

9.f Recht auf Widerspruch - Art. 21 DSGVO

Das Recht auf Widerspruch beinhaltet die Möglichkeit für eine betroffene Person, aus Gründen, die sich aus ihrer besonderen Situation ergeben, solchen weiteren Verarbeitungen ihrer personenbezogenen Daten zu widersprechen, die zur Wahrnehmung öffentlicher Aufgaben oder berechtigter öffentlicher sowie privater Interessen erfolgen. Es gelten die in § 36 BDSG geregelten Ausnahmen von diesem Recht.

9.g Recht auf Beschwerde – Art. 77 DSGVO

Als betroffene Person haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten etwa gegen die DSGVO verstößt.

Hinweis:
Die für das BVA zuständige Datenschutz-Aufsichtsbehörde können Sie wie folgt erreichen:

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit
Graurheindorfer Straße 153

53117 Bonn

Telefon: 0228 997799 0
Telefax: 0228 997799 5550

E-Mail: poststelle@bfdi.bund.de

9.h Recht auf Widerruf der Einwilligung – Art. 7 Abs. 3 DSGVO

Sofern die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht (Newsletter), haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.

Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch diese nicht berührt.

Zum Zwecke des Widerrufs der Einwilligung findet sich in jedem Newsletter ein entsprechender Abmeldelink.

10. Notwendigkeit der Datenverarbeitung

Die Verarbeitung von personenbezogenen Daten durch die Münze Deutschland ist für folgende Aufgabenbereiche erforderlich:

•   Bereitstellung von Informationen zur Münze Deutschland
•   Aufnahme, Durchführung und Beendigung einer Geschäftsbeziehung mit der Münze Deutschland
•   Erfüllung vertraglicher und gesetzlicher Pflichten der Münze Deutschland

Ohne diese Daten wird die Münze Deutschland nicht in der Lage sein, einen Vertrag mit Ihnen zu schließen, diesen auszuführen und zu beenden.

11. Werden Entscheidungen automatisiert getroffen? – Art. 22 DSGVO

Zur Begründung und Durchführung der Geschäftsbeziehung nutzen wir keine vollautomatisierte Entscheidungsfindung gemäß Artikel 22 DSGVO.