Datenschutzerklärung

Allgemeine Hinweise

Diese Datenschutzerklärung informiert über den Umgang mit personenbezogenen Daten bei der Nutzung dieses Online-Shops.

Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Bestellinformationen und technische Nutzungsdaten.

Wir beachten bei der Verarbeitung personenbezogener Daten insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die ergänzenden anwendbaren Datenschutzvorschriften.

Welche Daten werden erhoben?

Daten, die Sie selbst bereitstellen

Wenn Sie eine Bestellung aufgeben, ein Kundenkonto nutzen oder mit unserem Kundenservice kommunizieren, können folgende Daten verarbeitet werden:

• Vor- und Nachname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und Telefonnummer
• Bestell- und Transaktionsdaten
• Angaben zu Rückgaben und Erstattungen
• Ihre Nachrichten und Anfragen
• Kontodaten bei Nutzung eines Kundenkontos

Technische Nutzungsdaten

Beim Besuch unseres Online-Shops können technische Informationen verarbeitet werden, darunter:

• IP-Adresse
• Browsertyp und Browserversion
• Betriebssystem und Gerätetyp
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten
• Technische Fehler- und Sicherheitsdaten

Eine darüber hinausgehende Analyse des Nutzungsverhaltens erfolgt nur unter Beachtung der jeweils erforderlichen Rechtsgrundlagen.

Zwecke der Datenverarbeitung

Personenbezogene Daten können für folgende Zwecke verarbeitet werden:

• Bearbeitung und Durchführung von Bestellungen
• Zahlungsabwicklung und Rechnungsstellung
• Organisation von Versand und Lieferung
• Bearbeitung von Rücksendungen und Rückerstattungen
• Beantwortung von Kundenanfragen
• Schutz vor Betrug und unbefugtem Zugriff
• Einhaltung gesetzlicher Pflichten
• Technische Bereitstellung und Sicherheit des Shops

Für optionale Marketing- und Analysezwecke können zusätzliche Einwilligungen erforderlich sein.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt abhängig vom jeweiligen Zweck auf Grundlage der Datenschutz-Grundverordnung.

Bestellungen und Zahlungsabwicklung

Bei einer Bestellung werden diejenigen Informationen verarbeitet, die zur Durchführung des Kaufvertrags erforderlich sind.

Dazu gehören insbesondere die bestellten Produkte, Lieferinformationen, Rechnungsdaten und der Zahlungsstatus.

Zur Zahlungsabwicklung können erforderliche Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt werden.

Die Verarbeitung von Zahlungsinformationen richtet sich zusätzlich nach den Datenschutzbestimmungen des jeweiligen Zahlungsanbieters.

Sensible Zahlungsdaten sind durch geeignete technische und organisatorische Sicherheitsmaßnahmen zu schützen.

Cookies und ähnliche Technologien

Cookies sind kleine Dateneinheiten, die auf Ihrem Endgerät gespeichert werden können.

Ähnliche Technologien können verwendet werden, um Informationen auf Ihrem Endgerät abzulegen oder auszulesen.

Technisch notwendige Cookies

Technisch unbedingt erforderliche Cookies können beispielsweise zur Warenkorbfunktion, Sitzungsverwaltung und sicheren Bestellabwicklung dienen.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können diese Technologien ohne zusätzliche Einwilligung eingesetzt werden.

Analyse- und Marketing-Cookies

Cookies und vergleichbare Technologien für nicht erforderliche Analysen, personalisierte Werbung oder Tracking werden nur eingesetzt, wenn die erforderliche Einwilligung vorliegt.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Informationen zu den tatsächlich eingesetzten Technologien und den entsprechenden Einstellungen müssen über die Cookie-Informationen des Online-Shops bereitgestellt werden.

Werbung und Kundenkommunikation

Wir verwenden Ihre Kontaktdaten, soweit erforderlich, um Sie über Ihre Bestellungen, Lieferungen oder Serviceanfragen zu informieren.

Werbliche Mitteilungen werden nur versendet, wenn hierfür eine gesetzlich zulässige Grundlage besteht.

Sofern eine Einwilligung erforderlich ist, erfolgt die werbliche Kontaktaufnahme erst nach deren Erteilung.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Wenn Marketing-E-Mails angeboten werden, muss eine geeignete Abmeldemöglichkeit bereitgestellt werden.

Weitergabe von Daten an Dritte

Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für die jeweilige Verarbeitung erforderlich und rechtlich zulässig ist.

Hierzu können insbesondere folgende Kategorien gehören:

• Technische Hosting- und Shop-Dienstleister
• Zahlungsdienstleister
• Versand- und Logistikunternehmen
• Kundenservice-Dienstleister
• IT- und Sicherheitsdienstleister
• Analyse- und Marketinganbieter, soweit zulässig

Soweit Dienstleister Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der jeweils erforderlichen vertraglichen Vereinbarungen.

Eine Weitergabe kann außerdem erfolgen, wenn sie gesetzlich vorgeschrieben ist oder zur Durchsetzung rechtlicher Ansprüche erforderlich wird.

Internationale Datenübermittlungen

Bei der Nutzung externer Dienstleister kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden.

Solche Übermittlungen dürfen nur unter Einhaltung der gesetzlichen Voraussetzungen erfolgen.

Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien nach der DSGVO gehören.

Die betroffenen Empfängerländer und die jeweils angewandten Schutzmaßnahmen müssen bei tatsächlich stattfindenden Drittlandübermittlungen konkret offengelegt werden.

Datensicherheit

Zum Schutz personenbezogener Daten sind geeignete technische und organisatorische Sicherheitsmaßnahmen erforderlich.

Diese dienen insbesondere dem Schutz vor unbefugtem Zugriff, Verlust, missbräuchlicher Nutzung und unzulässiger Veränderung.

Die Schutzmaßnahmen sollten regelmäßig überprüft und an technische Entwicklungen sowie bestehende Risiken angepasst werden.

Speicherdauer

Personenbezogene Daten dürfen nur so lange gespeichert werden, wie dies für die jeweiligen Verarbeitungszwecke erforderlich oder gesetzlich vorgeschrieben ist.

Für bestimmte Bestell-, Rechnungs- und Geschäftsdaten gelten gesetzliche Aufbewahrungspflichten.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden nach deren Widerruf gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Die jeweiligen konkreten Speicherfristen müssen anhand der tatsächlich eingesetzten Systeme und gesetzlichen Pflichten festgelegt werden.

Ihre Rechte nach der DSGVO

Im Rahmen der gesetzlichen Voraussetzungen stehen Ihnen insbesondere die folgenden Rechte zu:

• Auskunft: Informationen über die Verarbeitung Ihrer personenbezogenen Daten.
• Berichtigung: Korrektur unrichtiger oder unvollständiger Daten.
• Löschung: Löschung personenbezogener Daten unter den gesetzlichen Voraussetzungen.
• Einschränkung: Einschränkung bestimmter Verarbeitungsvorgänge.
• Datenübertragbarkeit: Erhalt bestimmter Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
• Widerspruch: Widerspruch gegen bestimmte Verarbeitungen, insbesondere gegen Direktwerbung.
• Widerruf: Jederzeitiger Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Beschwerde: Einreichung einer Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde.

Anfragen zur Ausübung Ihrer Datenschutzrechte können über die bereitgestellten Datenschutz-Kontaktmöglichkeiten gestellt werden.

Wir bearbeiten solche Anfragen innerhalb der gesetzlich vorgesehenen Fristen.

Änderungen und Datenschutzanfragen

Diese Datenschutzerklärung kann angepasst werden, wenn sich die eingesetzten Dienste, Verarbeitungsvorgänge oder gesetzlichen Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer gesetzlichen Rechte können Sie die auf der Website bereitgestellten Datenschutz-Kontaktwege nutzen.

Die Identität und Kontaktdaten des datenschutzrechtlich Verantwortlichen müssen entsprechend Art. 13 DSGVO bereitgestellt werden.