DSGVO-Richtlinie

1. Einleitung und Geltungsbereich

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere den Artikeln 5, 6, 7, 12, 13, 15 bis 22, 24, 25, 28, 32 und 44 bis 49, sowie den jeweils geltenden deutschen Datenschutzvorschriften.

2. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer oder mehrerer der folgenden Rechtsgrundlagen:

Artikel 6 Absatz 1 Buchstabe a DSGVO – Einwilligung: Die betroffene Person hat in die Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere bestimmte Zwecke eingewilligt. Dies betrifft beispielsweise die Nutzung von Kontaktformularen, die Anmeldung zu freiwilligen Mitteilungen oder die Zustimmung zu nicht unbedingt erforderlichen Cookies.
Artikel 6 Absatz 1 Buchstabe b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen: Die Verarbeitung ist für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Artikel 6 Absatz 1 Buchstabe c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist erforderlich, um einer rechtlichen Verpflichtung nachzukommen, der wir unterliegen.
Artikel 6 Absatz 1 Buchstabe f DSGVO – Berechtigte Interessen: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich. Dazu gehören die Verbesserung unserer Dienstleistungen, die Gewährleistung der Sicherheit unserer Website, die Verhinderung betrügerischer oder missbräuchlicher Aktivitäten sowie der Schutz der Rechte des Shops, der Nutzer und Dritter.

Sofern die Verarbeitung auf einer Einwilligung beruht, kann der Nutzer diese gemäß Artikel 7 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

3. Erhobene Daten und Zwecke der Verarbeitung

Wir erheben ausschließlich personenbezogene Daten, die erforderlich sind, um unsere Dienstleistungen bereitzustellen, Bestellungen abzuwickeln, Anfragen von Nutzern zu beantworten und gesetzliche Verpflichtungen zu erfüllen.

Die verarbeiteten Daten können insbesondere folgende Angaben umfassen:

Vor- und Nachname
Lieferadresse und Rechnungsadresse
E-Mail-Adresse
Bestell- und Transaktionsdaten
Zahlungsinformationen
IP-Adresse
Browsertyp und Geräteinformationen
Kommunikationsdaten aus Anfragen an den Kundenservice

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

Verwaltung und Bearbeitung von Bestellungen
Durchführung von Zahlungsvorgängen
Bereitstellung des Kundenservices und der Kundenbetreuung
Versand und Lieferung der Waren
Verbesserung der Funktionalität und Sicherheit unserer Website
Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
Verhinderung von Betrug, unbefugten Zugriffen und missbräuchlicher Nutzung

Die Informationspflichten bei der Erhebung personenbezogener Daten richten sich nach den Artikeln 12 und 13 DSGVO.

4. Rechte der betroffenen Personen

Gemäß den Artikeln 15 bis 22 DSGVO stehen Nutzern insbesondere folgende Rechte zu:

Recht auf Auskunft: Nutzer können Auskunft über die von uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Berichtigung: Nutzer können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Recht auf Löschung: Nutzer können unter den Voraussetzungen des Artikels 17 DSGVO die Löschung ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung: Nutzer können unter den Voraussetzungen des Artikels 18 DSGVO die Einschränkung der Verarbeitung verlangen.
Recht auf Widerspruch: Nutzer können unter den Voraussetzungen des Artikels 21 DSGVO der Verarbeitung ihrer personenbezogenen Daten widersprechen.
Recht auf Datenübertragbarkeit: Nutzer können unter den Voraussetzungen des Artikels 20 DSGVO verlangen, ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Recht auf Widerruf der Einwilligung: Nutzer können eine bereits erteilte Einwilligung gemäß Artikel 7 Absatz 3 DSGVO jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden: Nutzer haben unter den Voraussetzungen des Artikels 22 DSGVO das Recht, nicht einer ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidung einschließlich Profiling unterworfen zu werden.

Darüber hinaus haben Nutzer gemäß Artikel 77 DSGVO das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen. In Deutschland ist dies die jeweils zuständige Datenschutzaufsichtsbehörde des Bundes oder des betreffenden Bundeslandes.

5. Datensicherheit und Speicherdauer

Zum Schutz personenbezogener Daten setzen wir geeignete technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO ein.

Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Personen gestattet, die zur Vertraulichkeit verpflichtet sind.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Zwecke, für die sie erhoben wurden, erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Daten zu Bestellungen, Zahlungen, Rechnungen und Transaktionen können bis zu 10 Jahre gespeichert werden, sofern dies aufgrund geltender handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist. Die konkrete Speicherdauer richtet sich nach den jeweils anwendbaren gesetzlichen Vorschriften und der Art der betreffenden Unterlagen.

Nach Ablauf der jeweils geltenden Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, sofern keine andere rechtliche Grundlage für eine weitere Speicherung besteht.

Die Begrenzung der Speicherdauer und die Datenminimierung erfolgen gemäß den Grundsätzen aus Artikel 5 Absatz 1 Buchstaben c und e DSGVO.

6. Weitergabe und Übermittlung personenbezogener Daten

Personenbezogene Daten werden nur dann an ausgewählte Dienstleister weitergegeben, wenn dies für die Vertragserfüllung, den technischen Betrieb unserer Website, die Zahlungsabwicklung, die Lieferung der Waren oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

Zu den möglichen Empfängerkategorien gehören insbesondere:

Zahlungsdienstleister
Versandunternehmen und Logistikdienstleister
Technische Dienstleister für Hosting und Wartung
IT- und Sicherheitsdienstleister

Wenn ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet, wird die Zusammenarbeit durch einen Vertrag zur Auftragsverarbeitung gemäß Artikel 28 DSGVO geregelt.

Alle beteiligten Dienstleister sind verpflichtet, personenbezogene Daten vertraulich zu behandeln und angemessene Sicherheitsmaßnahmen zu ergreifen.

Soweit personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Einhaltung der Voraussetzungen der Artikel 44 bis 49 DSGVO. Dazu gehören gegebenenfalls ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien wie Standardvertragsklauseln.