DSGVO-Richtlinie

1. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO) und den jeweils anwendbaren deutschen und europäischen Datenschutzvorschriften.

Die Verarbeitung personenbezogener Daten stützt sich auf folgende Rechtsgrundlagen:

Vertragserfüllung gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO: Verarbeitung von Daten zur Verwaltung und Abwicklung von Bestellungen, Zahlungen und Lieferungen sowie zur Bearbeitung von Kundenanfragen, Rückgaben und Erstattungen.

Erfüllung rechtlicher Verpflichtungen gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO: Aufbewahrung von Rechnungen sowie steuerlichen, buchhalterischen und administrativen Unterlagen, soweit dies nach den geltenden gesetzlichen Vorschriften erforderlich ist.

Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO: Versand von Werbemitteilungen, Verwendung nicht notwendiger Cookies und andere Verarbeitungsvorgänge, für die eine gesonderte Einwilligung erforderlich ist.

Berechtigte Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO: Gewährleistung der Sicherheit der Website, Betrugsprävention, Schutz informationstechnischer Systeme, Bearbeitung technischer Anfragen und Verbesserung der Funktionsfähigkeit der Website, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Nutzer können eine erteilte Einwilligung jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

2. Kategorien der verarbeiteten Daten

Bei der Nutzung der Website können wir folgende Kategorien personenbezogener Daten erheben und verarbeiten:

Identifikations- und Kontaktdaten: Vorname, Nachname, Lieferanschrift, Rechnungsanschrift und E-Mail-Adresse.

Bestelldaten: Bestellnummer, gekaufte Produkte, gezahlter Betrag, verwendete Zahlungsmethode, Bestellstatus, Kaufhistorie sowie Anfragen zur Stornierung, Rückgabe oder Erstattung.

Zahlungsdaten: Zahlungsbestätigungen, Transaktionskennungen und Informationen, die zur Überprüfung einer Zahlung erforderlich sind. Wenn die Zahlung von einem externen Zahlungsdienstleister abgewickelt wird, speichern wir keine vollständigen Zahlungskartendaten.

Lieferdaten: Lieferanschrift, Informationen für den Versanddienstleister, Sendungsstatus und weitere Angaben, die für die Organisation und Durchführung der Lieferung nach Deutschland erforderlich sind.

Technische Daten: IP-Adresse, Gerätetyp, Betriebssystem, Browser, Datum und Uhrzeit des Zugriffs, besuchte Seiten, Sitzungsdaten und Informationen zur Sicherheit der Website.

Kommunikationsdaten: Nachrichten von Nutzern, Supportanfragen, Beschwerden, Fotos von fehlerhaften oder beschädigten Produkten sowie Antworten des Kundenservice.

3. Zwecke der Datenverarbeitung

Personenbezogene Daten werden zu folgenden Zwecken verarbeitet:

Verwaltung, Bestätigung und Abwicklung von Bestellungen über die Website.
Organisation von Zahlungen, Auftragsbearbeitung, Versand und Lieferung der Produkte.
Beantwortung von Informations- und Supportanfragen sowie Bearbeitung von Stornierungen, Rückgaben und Erstattungen.
Prüfung von Produkten, die fehlerhaft, beschädigt oder nicht entsprechend der Bestellung geliefert wurden.
Erfüllung gesetzlicher, steuerlicher, buchhalterischer und administrativer Pflichten.
Verbesserung der Sicherheit, Stabilität und Funktionsfähigkeit der Website.
Verhinderung unbefugter Zugriffe, Betrug, Missbrauch und anderer Aktivitäten, die die Website beeinträchtigen könnten.
Versand von Werbemitteilungen, sofern der Nutzer eine gültige Einwilligung erteilt hat oder eine andere gesetzlich zulässige Grundlage vorliegt.

4. Speicherdauer der Daten

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, oder wie es gesetzliche Aufbewahrungspflichten verlangen.

Bestell- und Zahlungsdaten sowie steuerliche, buchhalterische und administrative Unterlagen können für den Zeitraum aufbewahrt werden, der nach den jeweils geltenden gesetzlichen Vorschriften vorgeschrieben ist.

Daten, die zur Bearbeitung von Supportanfragen, Stornierungen, Rückgaben oder Erstattungen verwendet werden, werden so lange gespeichert, wie es für die Bearbeitung der Anfrage und die Wahrung der Rechte des Kunden und des Shops erforderlich ist.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung oder bis zum Ablauf einer in den jeweiligen Datenschutzinformationen angegebenen Speicherdauer aufbewahrt, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Technische Daten und Sicherheitsprotokolle werden so lange gespeichert, wie es zur Gewährleistung der Sicherheit der Website, zur Verhinderung von Missbrauch und zur Dokumentation relevanter technischer Ereignisse erforderlich ist.

5. Datensicherheit

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gemäß Artikel 32 DSGVO zu schützen.

Zu den Sicherheitsmaßnahmen können insbesondere gehören:

Verschlüsselung der Kommunikation zwischen Nutzern und Website
Zugangskontrollen zu informationstechnischen Systemen
Beschränkung des Zugriffs auf personenbezogene Daten auf hierzu befugte Personen
Technische Überwachung zur Erkennung und Verhinderung unbefugter Zugriffe
Regelmäßige Überprüfung und Aktualisierung von Sicherheitsmaßnahmen
Interne Verfahren zur Bearbeitung von Anfragen, Sicherheitsvorfällen und Überprüfungen

Nutzer sollten ihre Zugangsdaten schützen und uns unverzüglich informieren, wenn sie eine unbefugte Nutzung ihres Kontos oder einen verdächtigen Zugriff durch Dritte feststellen.

6. Rechte der Nutzer

Nutzer können die ihnen nach der DSGVO zustehenden Rechte ausüben, insbesondere die Rechte gemäß Artikel 15 bis 22 DSGVO.

Hierzu gehören:

Recht auf Auskunft, Artikel 15 DSGVO: Nutzer können erfahren, ob personenbezogene Daten verarbeitet werden, und Auskunft über diese Daten sowie weitere gesetzlich vorgesehene Informationen erhalten.
Recht auf Berichtigung, Artikel 16 DSGVO: Nutzer können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung, Artikel 17 DSGVO: Nutzer können unter den gesetzlichen Voraussetzungen die Löschung ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung, Artikel 18 DSGVO: Nutzer können in den gesetzlich vorgesehenen Fällen eine Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit, Artikel 20 DSGVO: Nutzer können die sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit gesetzlich vorgesehen – deren Übermittlung an einen anderen Verantwortlichen verlangen. Dieses Recht gilt unter den in der DSGVO festgelegten Voraussetzungen.
Widerspruchsrecht, Artikel 21 DSGVO: Nutzer können aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen eine auf berechtigte Interessen gestützte Verarbeitung Widerspruch einlegen. Gegen die Verarbeitung personenbezogener Daten für Direktwerbung können sie jederzeit Widerspruch einlegen.

Nutzer können ihre Rechte über die im Kontaktbereich angegebenen Kontaktdaten geltend machen.

7. Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine andere gültige Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

Zahlungsdienstleister, die Zahlungsvorgänge abwickeln
Kurierdienste, Logistikunternehmen und beauftragte Transportunternehmen
Technische Dienstleister, die für den Betrieb der Website erforderlich sind
Anbieter von Hosting, IT-Sicherheit und technischer Wartung
Steuer-, Buchhaltungs- oder Rechtsberater, soweit dies zur Erfüllung rechtlicher Pflichten oder zur Wahrung von Rechten erforderlich ist
Öffentliche Behörden, Gerichte oder zuständige Stellen, sofern die Offenlegung gesetzlich vorgeschrieben ist oder auf einer rechtmäßigen Anordnung beruht
Auftragsverarbeiter gemäß Artikel 28 DSGVO, die personenbezogene Daten in unserem Auftrag verarbeiten

Empfänger personenbezogener Daten dürfen diese nur im Rahmen der jeweils zulässigen Zwecke und unter Anwendung geeigneter Schutzmaßnahmen verarbeiten.

8. Internationale Datenübermittlungen

Personenbezogene Daten werden nur dann in Länder außerhalb des Europäischen Wirtschaftsraums übermittelt, wenn die Anforderungen der Artikel 44 bis 49 DSGVO erfüllt sind.

Eine Übermittlung kann insbesondere erfolgen, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, geeignete Garantien wie von der Europäischen Kommission genehmigte Standardvertragsklauseln eingesetzt werden oder eine gesetzlich vorgesehene Ausnahme nach Artikel 49 DSGVO anwendbar ist.

Wenn ein technischer Dienstleister oder ein anderer Anbieter Systeme außerhalb des Europäischen Wirtschaftsraums nutzt, prüfen wir, ob die nach der DSGVO erforderlichen Schutzmaßnahmen und Übermittlungsmechanismen vorgesehen sind.

9. Cookies und technische Daten

Die Website kann Cookies und ähnliche Technologien verwenden, um den technischen Betrieb der Website sicherzustellen, den Warenkorb zu verwalten, Nutzersitzungen aufrechtzuerhalten, die Sicherheit zu verbessern und statistische Informationen zu erfassen.

Nicht notwendige Cookies werden nur nach vorheriger Einwilligung eingesetzt, sofern diese nach den geltenden Datenschutzvorschriften erforderlich ist.

10. Beschwerden

Wenn Nutzer der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt, können sie eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einreichen.

Nutzer mit gewöhnlichem Aufenthalt in Deutschland können sich insbesondere an die für ihren Wohnort zuständige Datenschutzaufsichtsbehörde wenden. Das Recht auf Beschwerde richtet sich nach Artikel 77 DSGVO.