Datenschutzerklärung

1. Rechtsgrundlage und allgemeine Grundsätze

Diese Datenschutzerklärung wurde auf Grundlage der Verordnung (EU) 2016/679 vom 27. April 2016 (Datenschutz-Grundverordnung, DSGVO) erstellt.

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der in Art. 5 DSGVO festgelegten Grundsätze, insbesondere:

Rechtmäßigkeit;
Verarbeitung nach Treu und Glauben;
Transparenz.

Personenbezogene Daten werden ausschließlich für festgelegte, eindeutige und legitime Zwecke erhoben und verarbeitet. Wir verarbeiten nur solche Daten, die für den Betrieb unserer Website und die Bereitstellung der angebotenen Dienstleistungen erforderlich sind.

Die Nutzer erhalten klare und verständliche Informationen über die Zwecke und die Art der Verarbeitung ihrer personenbezogenen Daten.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne von Art. 4 Nr. 7 DSGVO ist der Shop, der die Website betreibt und personenbezogene Daten der Nutzer verarbeitet.

Nutzer können ihre Datenschutzrechte jederzeit über die nachstehend angegebenen Kontaktdaten geltend machen.

3. Kategorien personenbezogener Daten und Verarbeitungszwecke

Gemäß Art. 6 DSGVO verarbeiten wir personenbezogene Daten nur, soweit eine geeignete Rechtsgrundlage besteht und die Daten für den jeweiligen Zweck erforderlich sind.

Zu den verarbeiteten Daten können gehören:

Identifikations- und Kontaktdaten: Name, Postanschrift und E-Mail-Adresse;
Bestell- und Zahlungsdaten: Informationen über Bestellungen und die für deren Abwicklung erforderlichen Zahlungsdaten;
Navigations- und Nutzungsdaten: Informationen über die Nutzung unserer Website, gegebenenfalls in aggregierter Form zu statistischen Zwecken.

Die Verarbeitung dient insbesondere folgenden Zwecken:

Bearbeitung von Bestellungen und Organisation der Lieferung;
Kundenbetreuung und Beantwortung von Anfragen;
Erfüllung vertraglicher Verpflichtungen;
Verbesserung der Dienstleistungen und Funktionen unserer Website.

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt, soweit einschlägig, auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Einwilligung, Art. 6 Abs. 1 lit. a DSGVO;
Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO;
Erfüllung einer rechtlichen Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO;
Wahrung berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO, sofern die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.

Eine erteilte Einwilligung kann gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

5. Speicherung personenbezogener Daten

Gemäß Art. 5 Abs. 1 lit. e DSGVO speichern wir personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gilt insbesondere:

Bestell- und Geschäftsdaten werden entsprechend den geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
Daten, deren Verarbeitung auf einer Einwilligung beruht, werden im Rahmen des jeweiligen Verarbeitungszwecks und der geltenden Einwilligung gespeichert. Nach einem Widerruf wird die auf diese Einwilligung gestützte Verarbeitung beendet, sofern keine andere Rechtsgrundlage für eine weitere Verarbeitung besteht.
Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger Aufbewahrungsfristen werden die Daten gelöscht oder, soweit rechtlich zulässig und zweckmäßig, anonymisiert.

Die konkrete Speicherdauer richtet sich nach der Art der Daten und dem jeweiligen Verarbeitungszweck.

6. Rechte der betroffenen Personen

Gemäß der DSGVO haben betroffene Personen insbesondere folgende Rechte:

Auskunft, Art. 15 DSGVO;
Berichtigung, Art. 16 DSGVO;
Löschung, Art. 17 DSGVO;
Einschränkung der Verarbeitung, Art. 18 DSGVO;
Datenübertragbarkeit, Art. 20 DSGVO;
Widerspruch gegen die Verarbeitung, Art. 21 DSGVO;
Widerruf einer Einwilligung, Art. 7 Abs. 3 DSGVO.

Anfragen zur Ausübung dieser Rechte können über die angegebenen Kontaktdaten eingereicht werden. Wir bearbeiten entsprechende Anfragen nach Maßgabe der geltenden gesetzlichen Vorschriften.

7. Sicherheitsmaßnahmen

Gemäß Art. 32 DSGVO ergreift der Shop geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten zu schützen. Diese Maßnahmen können insbesondere umfassen:

Schutz vor unbefugtem Zugriff;
Maßnahmen zur Vermeidung von Datenverlust und unbefugter Veränderung;
Beschränkung des Zugriffs auf hierzu berechtigte Personen;
regelmäßige Wartung und Aktualisierung der technischen Systeme.

Die konkreten Sicherheitsmaßnahmen richten sich nach Art, Umfang, Umständen und Zwecken der Verarbeitung sowie nach den damit verbundenen Risiken.

8. Weitergabe personenbezogener Daten an Dritte

Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb der Website oder die Erbringung der angebotenen Dienstleistungen erforderlich und rechtlich zulässig ist.

Hierzu können insbesondere gehören:

Zahlungsdienstleister;
Versand- und Logistikdienstleister;
technische Dienstleister.

Soweit diese Dienstleister personenbezogene Daten im Auftrag des Shops verarbeiten, werden die Anforderungen des Art. 28 DSGVO berücksichtigt und erforderlichenfalls entsprechende Vereinbarungen zur Auftragsverarbeitung geschlossen.

Personenbezogene Daten werden nicht verkauft. Eine Verarbeitung oder Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht oder eine gesetzliche Verpflichtung vorliegt.

9. Internationale Datenübermittlungen

Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgen nur, wenn die Voraussetzungen der Art. 44–49 DSGVO erfüllt sind.

Je nach Einzelfall können hierfür insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, beispielsweise die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln, herangezogen werden.

Soweit erforderlich, werden zusätzliche Schutzmaßnahmen berücksichtigt. Die konkreten Voraussetzungen richten sich nach dem Empfängerland und den Umständen der jeweiligen Datenübermittlung.

10. Beschwerderecht

Gemäß Art. 77 DSGVO haben betroffene Personen das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen.

Die Beschwerde kann insbesondere bei der Aufsichtsbehörde des Mitgliedstaats des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes eingereicht werden.

Bei Fragen oder Anliegen zur Verarbeitung personenbezogener Daten können Nutzer sich auch direkt an den Shop wenden. Das Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde bleibt davon unberührt.