DSGVO-Richtlinie

1. Geltungsbereich

Dieses Dokument gilt für alle Dienste, Funktionen und Verarbeitungsvorgänge personenbezogener Daten, die während der Nutzung der Website durchgeführt werden.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere den Artikeln 5, 6, 7, 12, 13, 15 bis 22, 28 und 32, sowie gemäß dem Bundesdatenschutzgesetz (BDSG).

Durch die Nutzung der Website nimmt der Nutzer die in diesem Dokument beschriebenen Verarbeitungsvorgänge personenbezogener Daten zur Kenntnis.

2. Erhebung und Verarbeitung personenbezogener Daten

Das Geschäft erhebt ausschließlich personenbezogene Daten, die erforderlich sind, um die auf der Website angebotenen Dienste bereitzustellen, Bestellungen zu verwalten, die Lieferung von Produkten zu organisieren, Kundenanfragen zu bearbeiten und gesetzliche steuerliche sowie buchhalterische Verpflichtungen zu erfüllen.

Die erhobenen Daten können folgende Informationen umfassen:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Bestellinformationen
Bestellhistorie
Zahlungsinformationen, die über autorisierte Zahlungsdienstleister verarbeitet werden
Technische Daten und Nutzungsdaten der Website

Personenbezogene Daten werden für folgende Zwecke verarbeitet:

Verwaltung und Durchführung von Bestellungen
Verarbeitung von Zahlungen
Organisation der Lieferung
Kommunikation mit dem Nutzer
Bearbeitung von Kundenanfragen
Verwaltung von Stornierungen, Rückgaben, Umtausch und Rückerstattungen
Verbesserung der Funktionen und Dienste der Website
Erfüllung gesetzlicher steuerlicher, buchhalterischer und administrativer Verpflichtungen

Die Verarbeitung erfolgt auf Grundlage folgender Bestimmungen der DSGVO:

Artikel 6 Absatz 1 Buchstabe b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Anfrage des Nutzers
Artikel 6 Absatz 1 Buchstabe c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
Artikel 6 Absatz 1 Buchstabe a DSGVO, wenn eine Einwilligung des Nutzers erforderlich ist
Artikel 6 Absatz 1 Buchstabe f DSGVO zur Gewährleistung der Website-Sicherheit, Verhinderung von Betrug, Bearbeitung von Kundenanfragen und technischer Verbesserung der Dienste

3. Nutzung und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur für bestimmte, eindeutige und dem Nutzer mitgeteilte Zwecke verarbeitet, gemäß Artikel 5 Absatz 1 Buchstaben a, b und c DSGVO.

Personenbezogene Daten können im erforderlichen Umfang an folgende Empfängergruppen weitergegeben werden:

Zahlungsdienstleister
Versanddienstleister und Logistikpartner
Technische Dienstleister für den Betrieb der Website
Anbieter von Kundendienstleistungen
Steuerberater, Buchhalter oder Verwaltungsdienstleister, wenn dies für gesetzliche Dokumentationspflichten erforderlich ist
Öffentliche Behörden, wenn eine Weitergabe aufgrund gesetzlicher Vorschriften erforderlich ist

Personen oder Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt.

4. Speicherung und Sicherheit personenbezogener Daten

Personenbezogene Daten werden nur für den Zeitraum gespeichert, der für die Zwecke erforderlich ist, für die sie erhoben wurden, gemäß Artikel 5 Absatz 1 Buchstabe e DSGVO.

Die Speicherfristen können folgende Zeiträume umfassen:

Für den Zeitraum, der zur Bearbeitung der Bestellung und Lieferung der Produkte erforderlich ist
Für den Zeitraum, der zur Bearbeitung von Kundenanfragen, Stornierungen, Rückgaben oder Rückerstattungen erforderlich ist
Bis zu 3 Jahre nach dem letzten Kontakt mit dem Nutzer für Kundendienstkommunikation und Kundenbeziehungsverwaltung
Bis zu 10 Jahre für Rechnungen, Buchhaltungsunterlagen und steuerliche Dokumente gemäß den gesetzlichen Aufbewahrungspflichten nach deutschem Handels- und Steuerrecht
Für den Zeitraum, der zur Wahrung gesetzlicher Rechte bei Beschwerden, Forderungen oder Streitigkeiten erforderlich ist

Zum Schutz personenbezogener Daten wendet das Geschäft technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO an.

Diese Maßnahmen können umfassen:

Verschlüsselung der Datenübertragung, sofern dies durch die eingesetzten technischen Systeme unterstützt wird
Beschränkung des Zugriffs auf personenbezogene Daten
Schutz der IT-Infrastruktur
Kontrolle des Zugriffs auf Administratorkonten
Interne Verfahren zur Verringerung des Risikos von Datenverlust, unbefugter Offenlegung, Änderung oder Zerstörung von Daten

5. Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Technologien, um den technischen Betrieb der Website sicherzustellen, den Warenkorb zu verwalten, die Benutzersitzung aufrechtzuerhalten, die Navigation zu verbessern und, sofern der Nutzer die erforderliche Einwilligung erteilt, die Nutzung der Website zu analysieren.

Technisch notwendige Cookies werden verwendet, um vom Nutzer angeforderte Funktionen bereitzustellen, beispielsweise Warenkorb, Benutzersitzung und Sicherheitsfunktionen der Website.

Nicht notwendige Cookies werden nur nach Zustimmung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 7 DSGVO verwendet.

Beim ersten Zugriff auf die Website kann der Nutzer Einstellungen für nicht notwendige Cookies festlegen.

Cookie-Einstellungen können jederzeit über die auf der Website verfügbaren Funktionen oder über die Browsereinstellungen geändert werden.

Die Deaktivierung bestimmter Cookies kann einzelne Funktionen der Website einschränken, beispielsweise den Warenkorb, die Benutzersitzung oder bestimmte Navigationseinstellungen.

6. Rechte des Nutzers

Der Nutzer kann die Rechte gemäß den Artikeln 15 bis 22 DSGVO ausüben.

Diese Rechte umfassen: