DSGVO

Verantwortlicher für die Datenverarbeitung

Diese GDPR-Konformitätserklärung gilt für die Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Bereitstellung von Produktinformationen, Online-Transaktionen und damit verbundenen Dienstleistungen über diese Website erfolgt.

Als Verantwortlicher für die Datenverarbeitung bestimmen wir die Zwecke, Mittel und entsprechenden Prozesse der Verarbeitung personenbezogener Daten und verwalten sowie schützen personenbezogene Daten der Nutzer gemäß der Datenschutz-Grundverordnung (General Data Protection Regulation, GDPR) sowie den geltenden Datenschutzgesetzen.

Wenn Nutzer Fragen zur Verarbeitung personenbezogener Daten, zur Ausübung ihrer Datenschutzrechte oder zu datenschutzbezogenen Angelegenheiten haben, können sie über die auf der Website bereitgestellten Kontaktmöglichkeiten mit uns in Verbindung treten.

Grundsätze der Datenverarbeitung (Kernprinzipien der GDPR)

Bei der Verarbeitung personenbezogener Daten halten wir die in der GDPR festgelegten Datenschutzgrundsätze ein, einschließlich:

Rechtmäßigkeit, Fairness und Transparenz: Personenbezogene Daten werden nur verarbeitet, wenn eine entsprechende rechtliche Grundlage besteht, und die Nutzer werden klar über die Art der Verarbeitung informiert.

Datenminimierung: Wir erheben und verarbeiten nur diejenigen Daten, die für die Erfüllung bestimmter Dienstleistungszwecke erforderlich sind.

Zweckbindung: Erhobene Daten werden ausschließlich für klar definierte geschäftliche, dienstleistungsbezogene oder rechtliche Zwecke verwendet und nicht für Verarbeitungen genutzt, die mit dem ursprünglichen Zweck nicht übereinstimmen.

Speicherbegrenzung: Personenbezogene Daten werden nur für den Zeitraum gespeichert, der zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist, und gemäß den geltenden gesetzlichen Anforderungen verwaltet.

Richtigkeit der Daten: Wir ergreifen angemessene Maßnahmen, um die Richtigkeit personenbezogener Daten sicherzustellen und diese bei Bedarf zu aktualisieren.

Sicherheit: Wir setzen geeignete technische und organisatorische Maßnahmen ein, um Risiken wie Datenverlust, unbefugten Zugriff oder missbräuchliche Nutzung zu reduzieren.

Arten der von uns erhobenen Daten

Wenn Nutzer diese Website besuchen, Bestellungen aufgeben, verbundene Dienstleistungen nutzen oder mit uns Kontakt aufnehmen, können wir folgende Arten personenbezogener Daten erheben:

Identifikationsdaten, einschließlich Name, Kontaktinformationen und weitere vom Nutzer freiwillig bereitgestellte Identifikationsinformationen.

Bestelldaten, einschließlich Lieferadresse, Bestellhistorie, Transaktionsstatus, zahlungsbezogene Informationen sowie Daten im Zusammenhang mit Kaufaktivitäten.

Technische Daten, einschließlich IP-Adresse, Browsertyp, Betriebssystem, Geräteinformationen und technische Protokolldaten, die beim Besuch der Website entstehen.

Nutzungsdaten, einschließlich Seitenaufrufen, Browsing-Verhalten, Klickverhalten und Informationen zur Nutzung der Website.

Kommunikationsdaten aus dem Kundenservice, einschließlich Anfragen, Problembeschreibungen und weitere Informationen, die Nutzer per E-Mail oder über andere Kontaktwege übermitteln.

Quellen der Datenerhebung

Wir können personenbezogene Daten auf folgende Weise erheben:

Direkt vom Nutzer bereitgestellte Informationen, beispielsweise bei der Erstellung eines Kontos, der Aufgabe einer Bestellung, der Eingabe von Kontaktinformationen oder der Kontaktaufnahme mit unserem Kundenservice.

Automatisch erfasste Informationen, beispielsweise Geräteinformationen, Zugriffsdaten und Nutzungsdaten der Website, die durch Cookies und ähnliche Tracking-Technologien gesammelt werden.

Von Dritten bereitgestellte Informationen, beispielsweise von Zahlungsdienstleistern, Logistikdienstleistern, Analysewerkzeugen oder anderen Dienstleistern, die mit Transaktionen und dem Betrieb der Website verbunden sind.

Zwecke der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der geltenden gesetzlichen Bestimmungen und entsprechenden Rechtsgrundlagen hauptsächlich für folgende Zwecke:

Auftragsabwicklung und Vertragserfüllung, einschließlich Bearbeitung von Bestellungen, Durchführung von Zahlungsvorgängen, Organisation der Lieferung und Bereitstellung transaktionsbezogener Dienstleistungen.

Kundenbetreuung und After-Sales-Service, einschließlich Bearbeitung von Nutzeranfragen, Bestellproblemen, Rückgabe- und Umtauschanfragen sowie damit verbundenen Serviceleistungen.

Website-Sicherheit und Betrugsprävention, einschließlich Erkennung ungewöhnlicher Aktivitäten, Verhinderung unbefugter Zugriffe und Aufrechterhaltung der Transaktionssicherheit.

Optimierung der Website und Datenanalyse, einschließlich Analyse der Website-Nutzung, Verbesserung der Funktionalität und Optimierung der Nutzererfahrung.

Marketing- und Werbeaktivitäten, einschließlich des Versands relevanter Informationen oder der Bereitstellung personalisierter Inhalte nach Einholung der Zustimmung des Nutzers.

Rechtsgrundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten auf Grundlage der in der GDPR vorgesehenen Rechtsgrundlagen, einschließlich:

Vertragserfüllung: Wenn die Verarbeitung personenbezogener Daten erforderlich ist, um Bestellungen abzuwickeln, Kaufdienstleistungen bereitzustellen oder vertragliche Verpflichtungen zu erfüllen, erfolgt die Verarbeitung auf Grundlage der Vertragserfüllung.

Einwilligung des Nutzers: Wenn gesetzliche Vorgaben dies erfordern oder wir die Verarbeitung auf Grundlage einer Nutzererlaubnis durchführen, erfolgt die Verarbeitung nach ausdrücklicher Zustimmung des Nutzers, beispielsweise bei bestimmten Marketingaktivitäten oder der Nutzung nicht notwendiger Cookies.

Rechtliche Verpflichtungen: Wenn die Verarbeitung erforderlich ist, um steuerliche Anforderungen, Aufbewahrungspflichten für Finanzunterlagen, Verbraucherschutzanforderungen oder andere gesetzliche Verpflichtungen zu erfüllen, erfolgt die Verarbeitung auf Grundlage rechtlicher Verpflichtungen.

Berechtigte Interessen: Wenn die Verarbeitung unseren berechtigten geschäftlichen Interessen dient und die Rechte und Interessen der Nutzer nicht unangemessen beeinträchtigt werden, können wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, beispielsweise zur Gewährleistung der Website-Sicherheit, Verbesserung unserer Dienstleistungen und Risikoverwaltung.

Cookies und Tracking-Technologien

Diese Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Website zu unterstützen, die Nutzung der Website zu analysieren und verbundene Dienstleistungen zu optimieren.

Cookies können folgende Kategorien umfassen:

Notwendige Cookies: Diese unterstützen grundlegende Funktionen der Website, einschließlich Seitenzugriff, Einkaufsprozesse und Sicherheitsfunktionen.

Funktionale Cookies: Diese speichern Nutzerpräferenzen und verbessern die Nutzungserfahrung der Website.

Analyse-Cookies: Diese dienen dazu, Informationen über Website-Besuche, Nutzerverhalten und Serviceleistung zu erhalten.

Marketing-Cookies: Diese unterstützen nach Einholung der Zustimmung des Nutzers Marketingaktivitäten und die Analyse von Werbemaßnahmen.

Nutzer können Cookies über die Einstellungen ihres Browsers verwalten oder ablehnen. Für nicht notwendige Cookies holen wir die Zustimmung des Nutzers über geeignete Einwilligungsmechanismen ein. Die Ablehnung bestimmter Cookies kann die Nutzung einzelner Funktionen der Website beeinflussen.

Weitergabe von Daten an Dritte

Im erforderlichen Umfang für die Abwicklung von Bestellungen, Zahlungen, Lieferungen, Website-Betrieb und Analysediensten können wir personenbezogene Daten mit folgenden Kategorien von Drittanbietern teilen:

Zahlungsdienstleister zur Durchführung von Zahlungsvorgängen und entsprechenden Zahlungsprüfungen.

Logistik- und Versanddienstleister zur Bearbeitung von Lieferungen, Aktualisierung des Versandstatus und Durchführung der Zustellung.

Cloud-Dienstleister und Hosting-Anbieter zur Unterstützung des Website-Betriebs, der Datenspeicherung und der technischen Wartung.

Werbe- und Analyseplattformen zur Durchführung von Datenanalysen und Bewertung von Marketingmaßnahmen nach Einholung der Zustimmung des Nutzers.

Wir teilen personenbezogene Daten ausschließlich im Umfang, der für die Erbringung der jeweiligen Dienstleistungen erforderlich ist. Drittanbieter verarbeiten relevante Daten nur im Rahmen ihrer jeweiligen Aufgaben und unterliegen ihren eigenen Datenschutzrichtlinien sowie den geltenden gesetzlichen Anforderungen.

Wir verkaufen keine personenbezogenen Daten der Nutzer.

Internationale Datenübermittlung

Aufgrund der internationalen Struktur des E-Commerce können personenbezogene Daten von Nutzern zur Verarbeitung in Länder außerhalb der Europäischen Union übermittelt werden.

Bei Datenübermittlungen in Länder außerhalb der Europäischen Union treffen wir geeignete Datenschutzmaßnahmen gemäß den Anforderungen der GDPR, einschließlich der Verwendung von Standardvertragsklauseln (Standard Contractual Clauses, SCC) und anderer geeigneter Compliance-Mechanismen, um eine ordnungsgemäße Verarbeitung personenbezogener Daten sicherzustellen.

Aufbewahrungsfristen für Daten

Wir speichern personenbezogene Daten nur für den Zeitraum, der zur Erfüllung der Zwecke der Datenerhebung erforderlich ist, und bestimmen angemessene Speicherfristen unter Berücksichtigung gesetzlicher Anforderungen, geschäftlicher Notwendigkeiten und Verarbeitungszwecke.

Bestell- und Transaktionsdaten können aufgrund steuerlicher Anforderungen, gesetzlicher Aufbewahrungspflichten und anderer Compliance-Anforderungen für einen bestimmten Zeitraum gespeichert werden.

Kommunikationsdaten aus dem Kundenservice können für einen angemessenen Zeitraum gespeichert werden, um Kundendienstleistungen, Problembearbeitung und Qualitätsmanagement zu unterstützen.

Marketingbezogene Daten werden während der Gültigkeitsdauer der Einwilligung des Nutzers oder innerhalb des gesetzlich zulässigen Rahmens gespeichert und gelöscht oder anonymisiert, sobald sie nicht mehr erforderlich sind.

Daten, deren Aufbewahrungsfrist abgelaufen ist und für die kein weiterer Verarbeitungszweck besteht, werden nach geeigneten Verfahren sicher gelöscht oder anonymisiert.

Rechte der Nutzer gemäß GDPR

Gemäß der GDPR und den geltenden Datenschutzgesetzen können Nutzer folgende Rechte in Bezug auf ihre personenbezogenen Daten haben:

Auskunftsrecht: Nutzer haben das Recht, Auskunft darüber zu verlangen, ob ihre personenbezogenen Daten verarbeitet werden, und eine Kopie dieser Daten anzufordern.

Recht auf Berichtigung: Nutzer haben das Recht, die Berichtigung unrichtiger oder unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung: Nutzer haben das Recht, unter den gesetzlichen Voraussetzungen die Löschung ihrer personenbezogenen Daten zu verlangen.

Recht auf Einschränkung der Verarbeitung: Nutzer haben das Recht, unter den in der GDPR vorgesehenen Voraussetzungen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen.

Recht auf Datenübertragbarkeit: Nutzer haben das Recht, ihre bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies anwendbar ist.

Widerspruchsrecht: Nutzer haben das Recht, unter bestimmten Umständen einer Verarbeitung zu widersprechen, die auf berechtigten Interessen oder anderen entsprechenden Rechtsgrundlagen beruht.

Recht auf Widerruf der Einwilligung: Nutzer haben das Recht, eine zuvor erteilte Einwilligung jederzeit zu widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf.

Recht auf Beschwerde bei einer Aufsichtsbehörde: Nutzer haben das Recht, bei der zuständigen Datenschutzaufsichtsbehörde eine Beschwerde einzureichen.

Nutzer können entsprechende Anfragen zur Ausübung ihrer Rechte über die auf der Website bereitgestellten Kontaktmöglichkeiten einreichen. Wir bearbeiten diese Anfragen innerhalb der gesetzlich vorgesehenen Fristen.

Datensicherheitsmaßnahmen

Wir ergreifen angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten, einschließlich:

Zugriffskontrollen zur Begrenzung unbefugter Zugriffe auf Daten.

Verschlüsselungsmaßnahmen zur Reduzierung von Sicherheitsrisiken bei der Datenübertragung.

Systemschutzmaßnahmen zur Verhinderung unbefugter Zugriffe, Datenverletzungen oder missbräuchlicher Nutzung.

Obwohl wir geeignete Datenschutzmaßnahmen anwenden, bestehen bei jeder Übertragung und Speicherung von Daten über das Internet bestimmte Risiken. Daher können keine absoluten Sicherheitsgarantien für alle externen Einflussfaktoren übernommen werden.

Schutz von Kinderdaten

Diese Website verfolgt nicht das Ziel, personenbezogene Daten von Kindern zu erheben.

Minderjährige dürfen die Website nur im Rahmen der geltenden gesetzlichen Altersanforderungen und gegebenenfalls unter Einhaltung erforderlicher elterlicher oder gesetzlicher Vorgaben nutzen.

Sollten wir feststellen, dass personenbezogene Daten von Kindern entgegen den geltenden gesetzlichen Anforderungen erhoben wurden, werden wir geeignete Maßnahmen gemäß den gesetzlichen Bestimmungen ergreifen.

Aktualisierung dieser GDPR-Konformitätserklärung

Wir können diese GDPR-Konformitätserklärung aufgrund von Änderungen gesetzlicher Anforderungen, Anpassungen unserer Geschäftsprozesse oder Änderungen der Datenverarbeitung aktualisieren.

Die aktualisierte Version tritt mit Veröffentlichung auf dieser Seite in Kraft. Bei wesentlichen Änderungen, die wichtige Datenschutzrechte der Nutzer betreffen können, werden wir Nutzer gegebenenfalls über geeignete Wege informieren.

Wir empfehlen Nutzern, diese Seite regelmäßig zu überprüfen, um über aktuelle Informationen zum Datenschutz informiert zu bleiben.