DSGVO-Richtlinie

1. Datenschutz und Geltungsbereich

Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten bei der Nutzung unserer Website und unserer Dienste erheben, verwenden, speichern und schützen.

Wir verarbeiten personenbezogene Daten im Rahmen der Datenschutz-Grundverordnung (DSGVO) und der deutschen Datenschutzbestimmungen.

Diese Erklärung beschreibt den Umgang mit personenbezogenen Daten bei Websitebesuchen, Bestellungen und Kundenanfragen.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben personenbezogene Daten, wenn Kunden unsere Website nutzen, Bestellungen aufgeben oder unseren Kundenservice kontaktieren.

Dabei können folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Bestellnummern und Zahlungsinformationen
Angaben zu früheren Bestellungen
technische Daten zur Nutzung der Website und zur Verbindung

Wir verwenden diese Daten für folgende Zwecke:

Bearbeitung, Verwaltung und Versand von Bestellungen
Kommunikation zu Bestellungen, Zahlungen und Lieferungen
Bereitstellung, Wartung und Verbesserung der Website
Erfüllung gesetzlicher Pflichten
Schutz unserer Website und Verhinderung von Missbrauch
Verarbeitung personenbezogener Daten nach einer Einwilligung, sofern diese erforderlich ist

Die Verarbeitung erfolgt auf einer der in Art. 6 Abs. 1 DSGVO genannten Rechtsgrundlagen, beispielsweise zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, aufgrund berechtigter Interessen oder aufgrund einer Einwilligung.

3. Verwendung und Weitergabe personenbezogener Daten

Wir verwenden personenbezogene Daten für die genannten Zwecke und geben sie nur weiter, wenn dies für die Bereitstellung unserer Leistungen erforderlich ist oder eine rechtliche Grundlage dafür besteht.

Daten können an folgende Empfänger übermittelt werden:

Zahlungsdienstleister zur Abwicklung von Zahlungen
Versand- und Logistikdienstleister zur Zustellung von Bestellungen
Hosting- und technische Dienstleister für den Betrieb und die Sicherheit der Website
IT- und Kundenservice-Dienstleister zur Bearbeitung technischer Anfragen
Behörden, wenn wir gesetzlich zur Übermittlung verpflichtet sind

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden mit den erforderlichen Datenschutzvereinbarungen eingebunden.

Wir verkaufen keine personenbezogenen Daten. Eine Weitergabe ohne rechtmäßigen Grund findet nicht statt.

4. Speicherdauer und Datensicherheit

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen.

Die Speicherdauer richtet sich insbesondere nach folgenden Umständen:

Dauer der Kunden- und Geschäftsbeziehung
Bearbeitung von Bestellungen und Kundenanfragen
gesetzliche Aufbewahrungsfristen
erforderliche Nachweise und gesetzliche Verjährungsfristen

Nach Ablauf der jeweiligen Aufbewahrungsdauer werden die Daten gelöscht oder so verarbeitet, dass eine Zuordnung zu einer Person nicht mehr möglich ist, sofern keine weitere Speicherung erforderlich ist.

Zum Schutz personenbezogener Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein. Dazu gehören beispielsweise:

verschlüsselte Datenübertragung
Zugriffsbeschränkungen
sichere Authentifizierungs- und Berechtigungssysteme
technische Schutzmaßnahmen gegen unbefugten Zugriff
regelmäßige Überprüfung der Sicherheit unserer Systeme

Wir überprüfen und verbessern diese Maßnahmen, wenn sich technische Anforderungen oder Sicherheitsrisiken verändern.

5. Cookies und ähnliche Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden, um Funktionen bereitzustellen, Einstellungen zu speichern und die Nutzung der Website zu analysieren.

Technisch notwendige Cookies können verwendet werden, wenn sie für die vom Nutzer angeforderte Funktion oder die Übertragung einer Nachricht erforderlich sind.
Andere Cookies und vergleichbare Technologien werden erst eingesetzt, nachdem der Nutzer seine Einwilligung erteilt hat, sofern diese erforderlich ist.

Die Cookie-Einstellungen können über das Cookie-Menü unserer Website oder über die Einstellungen des verwendeten Browsers geändert werden.

Werden technisch notwendige Cookies deaktiviert, können einzelne Funktionen der Website eingeschränkt sein.

6. Rechte betroffener Personen

Personen, deren personenbezogene Daten verarbeitet werden, können nach der DSGVO folgende Rechte haben:

Auskunft über die gespeicherten personenbezogenen Daten
Berichtigung unrichtiger oder unvollständiger Daten
Löschung personenbezogener Daten, sofern die Voraussetzungen dafür erfüllt sind
Einschränkung der Verarbeitung
Widerspruch gegen bestimmte Verarbeitungen
Übertragung der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format
Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung dieser Rechte können Kunden unseren Kundenservice kontaktieren.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt davon unberührt.

7. Maßnahmen zum Schutz personenbezogener Daten

Wir ergreifen Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und unzulässiger Offenlegung zu schützen.

Dazu gehören:

Beschränkung der Datenerhebung auf erforderliche Angaben
Zugriff auf personenbezogene Daten nur für berechtigte Personen
technische und organisatorische Sicherheitsmaßnahmen
regelmäßige Überprüfung unserer Datenschutz- und Sicherheitsverfahren
Anpassung der Schutzmaßnahmen bei technischen oder organisatorischen Veränderungen

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden sorgfältig ausgewählt und mit den erforderlichen Datenschutzvereinbarungen eingebunden.

8. Internationale Datenübermittlung

Einzelne technische Dienstleister, Zahlungsdienstleister oder Logistikunternehmen können ihren Sitz außerhalb Deutschlands oder des Europäischen Wirtschaftsraums haben. In solchen Fällen kann eine Übermittlung personenbezogener Daten in ein Drittland stattfinden.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der DSGVO erfüllt sind. Je nach Zielland und Empfänger können hierfür ein Angemessenheitsbeschluss der Europäischen Kommission, geeignete Datenschutzgarantien oder eine andere in der DSGVO vorgesehene Grundlage erforderlich sein.