DSGVO-Richtlinie

1. Rechtsgrundlage und allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten nach den Grundsätzen des Art. 5 DSGVO, insbesondere:

Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz;
Zweckbindung;
Datenminimierung;
Richtigkeit;
Speicherbegrenzung;
Integrität und Vertraulichkeit.

Personenbezogene Daten werden nur für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet. Wir beschränken die Verarbeitung auf die Daten, die für die jeweiligen Zwecke erforderlich sind.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist der Shop, der die Website betreibt und die personenbezogenen Daten der Nutzer verarbeitet.

Bei Fragen zur Verarbeitung personenbezogener Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die nachstehend angegebenen Kontaktdaten erreichen.

3. Kategorien der verarbeiteten Daten und Zwecke

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweiligen Zwecke erforderlich ist und eine geeignete Rechtsgrundlage besteht.

Zu den möglichen Datenkategorien gehören:

Identifikations- und Kontaktdaten: beispielsweise Name, Liefer- und Rechnungsadresse sowie E-Mail-Adresse;
Bestell- und Zahlungsdaten: beispielsweise bestellte Produkte, Bestellstatus und erforderliche Zahlungsinformationen;
Nutzungs- und technische Daten: beispielsweise technische Protokolldaten und Informationen über die Nutzung unserer Website, soweit diese erhoben werden.

Die Verarbeitung kann insbesondere folgenden Zwecken dienen:

Bearbeitung und Abwicklung von Bestellungen und Lieferungen;
Kundenservice und Bearbeitung von Anfragen;
Erfüllung vertraglicher und gesetzlicher Verpflichtungen;
Sicherstellung des technischen Betriebs und der Sicherheit unserer Website;
Verbesserung der Funktionen und Benutzerfreundlichkeit unserer Website.

Soweit Nutzungsdaten statistisch ausgewertet werden, erfolgt dies im Rahmen der geltenden datenschutzrechtlichen Anforderungen.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage der folgenden Rechtsgrundlagen nach Art. 6 DSGVO:

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO: wenn die betroffene Person der Verarbeitung für einen oder mehrere bestimmte Zwecke zugestimmt hat;
Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung für die Erfüllung eines Vertrags oder für vorvertragliche Maßnahmen erforderlich ist;
Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO: wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist;
Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person entgegenstehen.

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

5. Speicherung und Löschung personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Dabei beachten wir den Grundsatz der Speicherbegrenzung gemäß Art. 5 Abs. 1 lit. e DSGVO.

Insbesondere gilt:

Bestell- und Geschäftsdaten werden so lange gespeichert, wie dies zur Vertragsabwicklung, zur Bearbeitung möglicher Ansprüche oder zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist.
Daten, die auf einer Einwilligung beruhen, werden nur im Rahmen des jeweiligen Zwecks und der geltenden Einwilligung gespeichert. Ein Widerruf führt zur Beendigung der darauf gestützten Verarbeitung, soweit keine andere Rechtsgrundlage für eine weitere Speicherung oder Verarbeitung besteht.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder, sofern rechtlich zulässig und zweckmäßig, anonymisiert.

Die konkrete Speicherdauer hängt von der Art der Daten und dem jeweiligen Verarbeitungszweck ab.

6. Rechte der betroffenen Personen

Nach Maßgabe der DSGVO stehen betroffenen Personen insbesondere folgende Rechte zu:

Auskunft, Art. 15 DSGVO: das Recht, Auskunft über die Verarbeitung ihrer personenbezogenen Daten zu erhalten;
Berichtigung, Art. 16 DSGVO: das Recht, unrichtige Daten berichtigen und unvollständige Daten vervollständigen zu lassen;
Löschung, Art. 17 DSGVO: das Recht, unter den gesetzlichen Voraussetzungen die Löschung personenbezogener Daten zu verlangen;
Einschränkung der Verarbeitung, Art. 18 DSGVO: das Recht, unter bestimmten Voraussetzungen die Verarbeitung einschränken zu lassen;
Datenübertragbarkeit, Art. 20 DSGVO: das Recht, bestimmte bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder übertragen zu lassen;
Widerspruch, Art. 21 DSGVO: das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, gegen bestimmte Verarbeitungen Widerspruch einzulegen;
Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO: das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Zur Ausübung dieser Rechte können Sie uns über die angegebenen Kontaktdaten kontaktieren. Wir bearbeiten Anfragen gemäß den geltenden gesetzlichen Vorgaben.

7. Datensicherheit

Wir setzen im Rahmen der gesetzlichen Anforderungen geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO ein, um personenbezogene Daten zu schützen und ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Diese Maßnahmen können insbesondere umfassen:

Schutz vor unbefugtem Zugriff auf personenbezogene Daten;
Maßnahmen zur Vermeidung von Verlust, Zerstörung oder unbefugter Veränderung von Daten;
Beschränkung des Datenzugriffs auf hierzu berechtigte Personen;
angemessene Wartung und Aktualisierung technischer Systeme;
regelmäßige Überprüfung und Verbesserung der Sicherheitsmaßnahmen.

Die konkreten Maßnahmen richten sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie nach den jeweiligen Risiken.

8. Weitergabe personenbezogener Daten an Dritte

Personenbezogene Daten können an Dritte weitergegeben werden, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich und rechtlich zulässig ist.

Hierzu können insbesondere folgende Empfänger gehören:

Zahlungsdienstleister zur Abwicklung von Zahlungen;
Versand- und Logistikdienstleister zur Zustellung von Bestellungen;
technische Dienstleister zur Bereitstellung, Wartung und Sicherheit unserer Website.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, werden die Anforderungen des Art. 28 DSGVO berücksichtigt und erforderlichenfalls entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen.

Wir verkaufen personenbezogene Daten nicht. Eine Verarbeitung oder Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

9. Internationale Datenübermittlungen

Personenbezogene Daten können unter bestimmten Umständen an Empfänger in Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden.

Solche Übermittlungen erfolgen nur, wenn die Anforderungen der Art. 44–49 DSGVO erfüllt sind. Abhängig vom jeweiligen Fall kann dies insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, beispielsweise der von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, erfolgen.

Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt. Die jeweils maßgeblichen Voraussetzungen richten sich nach dem Empfängerland, dem Empfänger und den konkreten Umständen der Datenübermittlung.

10. Beschwerderecht

Betroffene Personen haben gemäß Art. 77 DSGVO das Recht, Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzulegen, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des mutmaßlichen Datenschutzverstoßes.

Sie können sich bei Fragen oder Anliegen zur Datenverarbeitung auch zunächst direkt an uns wenden. Das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, bleibt davon unberührt.