DSGVO-Richtlinie

1. Geltungsbereich

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Diese Definition entspricht Artikel 4 Nummer 1 der Datenschutz-Grundverordnung (DSGVO).

Die Verarbeitung personenbezogener Daten erfolgt gemäß der DSGVO, insbesondere nach folgenden Bestimmungen:

Artikel 5 DSGVO zu den Grundsätzen der Verarbeitung personenbezogener Daten.
Artikel 6 DSGVO zur Rechtmäßigkeit der Verarbeitung.
Artikel 12 DSGVO zu transparenten Informationen.
Artikel 13 DSGVO zu Informationen für betroffene Personen.
Artikel 28 DSGVO zu Auftragsverarbeitern.
Artikel 32 DSGVO zur Sicherheit der Verarbeitung.

Für Cookies und vergleichbare Technologien gelten die entsprechenden gesetzlichen Regelungen zum Schutz personenbezogener Daten.

Die Speicherung von Informationen auf dem Gerät des Nutzers oder der Zugriff auf bereits gespeicherte Informationen erfolgt nur mit Zustimmung des Nutzers, sofern keine gesetzliche Ausnahme gilt.

2. Erhobene personenbezogene Daten

Unser Laden erhebt die Daten, die für die Verwaltung von Bestellungen, Zahlungen, Lieferungen, Kundenservice und die Sicherheit der Website erforderlich sind.

Die erhobenen Daten können folgende Informationen umfassen:

Vor- und Nachname.
Rechnungsadresse.
Lieferadresse in Deutschland.
E-Mail-Adresse.
Bestellnummer.
Gekaufte Produkte.
Bestellhistorie.
Kommunikation mit dem Kundenservice.
Zahlungsstatus und Zahlungsreferenz.
Zahlungsdaten, die durch Zahlungsdienstleister verarbeitet werden.
Technische Daten, die für die Sicherheit der Website erforderlich sind.
IP-Adresse, Browsertyp, Geräteinformationen und technische Protokolle.

Unser Laden fordert keine Daten an, die keinen direkten Zusammenhang mit Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung oder Kundenservice haben.

3. Zwecke der Datenverarbeitung

Personenbezogene Daten werden für folgende Zwecke verwendet:

Registrierung und Bestätigung von Bestellungen.
Verarbeitung von Zahlungen.
Vorbereitung von Bestellungen.
Organisation der Lieferung an eine Adresse in Deutschland.
Versand von Informationen zur Sendungsverfolgung.
Beantwortung von Kundenanfragen.
Verwaltung von Stornierungen, Rückgaben und Rückerstattungen.
Schutz der Website vor unbefugtem Zugriff.
Erkennung missbräuchlicher Nutzung und Betrugsversuche.
Aufbewahrung notwendiger Unterlagen für Buchhaltung und gesetzliche Verpflichtungen.

Die Erhebung personenbezogener Daten wird auf die Daten beschränkt, die für die genannten Zwecke erforderlich sind, entsprechend dem Grundsatz der Datenminimierung gemäß Artikel 5 Absatz 1 Buchstabe c DSGVO.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der folgenden Bestimmungen der DSGVO:

Artikel 6 Absatz 1 Buchstabe b DSGVO:

Die Verarbeitung ist erforderlich, um vom Nutzer angeforderte vorvertragliche Maßnahmen durchzuführen und den Vertrag zu erfüllen, einschließlich Bestellung, Zahlung, Lieferung, Rückgabe, Rückerstattung und Kundenservice.

Artikel 6 Absatz 1 Buchstabe a DSGVO:

Die Verarbeitung erfolgt auf Grundlage der Einwilligung des Nutzers, insbesondere bei nicht notwendigen Cookies und freiwilligen Kommunikationsmaßnahmen.

Artikel 6 Absatz 1 Buchstabe f DSGVO:

Die Verarbeitung ist erforderlich zur Wahrung berechtigter Interessen unseres Ladens, einschließlich Website-Sicherheit, Betrugsprävention, technischer Stabilität und Verwaltung erforderlicher Nachweise.

Die Informationspflichten gegenüber Nutzern werden gemäß Artikel 12 und Artikel 13 DSGVO erfüllt.

5. Weitergabe personenbezogener Daten

Personenbezogene Daten können an Dritte weitergegeben werden, wenn dies für die Verwaltung von Bestellungen, Zahlungen, Lieferungen, technische Bereitstellung der Website, Kundenservice oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Zu den Empfängern können gehören:

Zahlungsdienstleister.
Zuständige Versanddienstleister für Lieferungen in Deutschland.
Logistikdienstleister für die Vorbereitung von Paketen.
Hosting-Anbieter für den Betrieb der Website.
Anbieter technischer Wartungsleistungen.
E-Mail-Dienstleister für Bestellinformationen und Kundenservice.
Kundenservice zur Bearbeitung von Anfragen.
Steuer- oder Buchhaltungsdienstleister, wenn die Verarbeitung von Buchhaltungs- oder Steuerunterlagen erforderlich ist.

Personen, die personenbezogene Daten im Auftrag unseres Ladens verarbeiten, werden gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt.

Diese Personen dürfen Daten ausschließlich auf Grundlage dokumentierter Anweisungen verarbeiten und müssen Vertraulichkeit, technische Sicherheit sowie geeignete organisatorische Schutzmaßnahmen gewährleisten.

Personenbezogene Daten werden nicht verkauft.

6. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Zweck der Verarbeitung erforderlich ist.

Die Speicherfristen richten sich nach folgenden Regeln:

Bestelldaten:

Werden für den Zeitraum gespeichert, der für die Verwaltung von Bestellung, Lieferung, Rückgabe, Rückerstattung und Kundenservice erforderlich ist.

Kundendaten des Kontos:

Werden bis zur Löschung des Kontos durch den Kunden oder bis zur Beendigung der Kundenbeziehung gespeichert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

Kommunikationsdaten auf Grundlage einer Einwilligung:

Werden bis zum Widerruf der Einwilligung oder maximal 3 Jahre nach der letzten Kommunikation gespeichert.

Daten zu Beschwerden, Rückgaben oder Nachweisen:

Werden bis zum Abschluss der Bearbeitung und, falls erforderlich, bis zum Ablauf gesetzlicher Fristen gespeichert.

Cookie-Einstellungen:

Werden maximal 12 Monate gespeichert.

Nach Ablauf der jeweiligen Speicherfrist werden Daten gelöscht oder anonymisiert, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.

7. Datensicherheit

Unser Laden ergreift technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Änderung oder unbefugter Offenlegung zu schützen.

Diese Maßnahmen erfolgen gemäß Artikel 32 DSGVO und umfassen insbesondere:

Zugriffskontrollen für interne Systeme.
Beschränkung des Datenzugriffs auf Personen, die diese Informationen für die Bestellverwaltung benötigen.
Schutz administrativer Konten.
Sichere Verarbeitung von Zahlungsdaten durch Zahlungsdienstleister.
Überwachung ungewöhnlicher Zugriffe auf die Website.
Schutz der für den Betrieb des Dienstes erforderlichen Daten.
Übertragung von Daten durch Verschlüsselungssysteme, sofern technisch verfügbar.

Artikel 32 DSGVO verlangt ein dem Risiko der Verarbeitung angemessenes Sicherheitsniveau, insbesondere hinsichtlich Vertraulichkeit, Integrität, Verfügbarkeit und der Fähigkeit zur Sicherstellung der Systemkontinuität.

8. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden, um die technische Funktion sicherzustellen, die Nutzung der Website zu analysieren und die Benutzererfahrung zu verbessern.

Technisch notwendige Cookies können ohne vorherige Zustimmung verwendet werden, wenn sie für die Bereitstellung eines vom Nutzer ausdrücklich angeforderten digitalen Dienstes erforderlich sind.

Nicht notwendige Cookies, einschließlich Analyse-, Leistungs- oder Personalisierungs-Cookies, werden ausschließlich nach Zustimmung des Nutzers verwendet.

Der Nutzer kann:

Nicht notwendige Cookies akzeptieren.
Nicht notwendige Cookies ablehnen.
Die Auswahl über die Cookie-Einstellungen auf der Website ändern.
Cookies über die Browsereinstellungen löschen.
Cookies über die Browsereinstellungen blockieren.

Die Ablehnung nicht notwendiger Cookies verhindert nicht den Zugriff auf die wichtigsten Funktionen der Website.

Die Deaktivierung technisch notwendiger Cookies kann jedoch dazu führen, dass bestimmte Funktionen wie Warenkorb, Kundenkonto oder Bestellvorgang nicht ordnungsgemäß funktionieren.

9. Rechte des Nutzers

Der Nutzer verfügt über folgende Rechte gemäß DSGVO:

Recht auf Auskunft über personenbezogene Daten gemäß Artikel 15 DSGVO.
Recht auf Berichtigung gemäß Artikel 16 DSGVO.
Recht auf Löschung gemäß Artikel 17 DSGVO.
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.
Recht auf Widerspruch gemäß Artikel 21 DSGVO.
Recht auf Widerruf einer Einwilligung gemäß Artikel 7 Absatz 3 DSGVO.

10. Beschwerde bei einer Datenschutzaufsichtsbehörde

Wenn der Nutzer der Ansicht ist, dass seine personenbezogenen Daten nicht entsprechend der DSGVO verarbeitet werden, kann er gemäß Artikel 77 DSGVO eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einreichen.

Die Beschwerde kann insbesondere bei der Datenschutzaufsichtsbehörde des Mitgliedstaates eingereicht werden, in dem der Nutzer seinen gewöhnlichen Aufenthalt, Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hat.

Vor einer Beschwerde kann der Nutzer unseren Laden kontaktieren, damit die Datenverarbeitung überprüft und eine direkte Lösung versucht werden kann.