DSGVO-Informationen

Diese Informationen erläutern die Verarbeitung personenbezogener Daten gemäß der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie den weiteren geltenden Datenschutzvorschriften.

Sie ergänzen unsere Datenschutzerklärung und informieren insbesondere über Ihre Rechte nach der DSGVO.

1. Geltungsbereich

Diese Informationen gelten für personenbezogene Daten, die beim Besuch dieser Website, bei einer Bestellung, im Rahmen einer Kontaktaufnahme oder im Zusammenhang mit technischen Funktionen verarbeitet werden.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestellinformationen, Zahlungsstatus, Geräteinformationen oder Kommunikationsinhalte gehören.

2. Verarbeitung personenbezogener Daten

Personenbezogene Daten werden ausschließlich für festgelegte und rechtmäßige Zwecke verarbeitet.

Hierzu gehören insbesondere:

Bearbeitung und Durchführung von Bestellungen
Vorbereitung und Durchführung des Versands
Zahlungsabwicklung
Bearbeitung von Kundenanfragen
Bereitstellung und technischer Betrieb der Website
Gewährleistung der Systemsicherheit
Schutz vor Betrug und missbräuchlicher Nutzung

Personenbezogene Daten werden ausschließlich im erforderlichen Umfang verarbeitet und nicht länger gespeichert, als dies für den jeweiligen Zweck oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

3. Grundsätze der Verarbeitung

Bei der Verarbeitung personenbezogener Daten werden die Grundsätze des Art. 5 DSGVO beachtet.

Hierzu gehören insbesondere:

Rechtmäßigkeit
Transparenz gegenüber betroffenen Personen
Zweckbindung
Datenminimierung
Richtigkeit der Daten
Speicherbegrenzung
Integrität und Vertraulichkeit
Schutz vor unbefugtem Zugriff

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Verarbeitungsvorgang auf unterschiedlichen Rechtsgrundlagen gemäß Art. 6 DSGVO.

Hierzu gehören insbesondere:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen)
Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen)
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere Gewährleistung der Sicherheit, Stabilität und Missbrauchsvermeidung)

Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung personenbezogener Daten erst nach deren ausdrücklicher Erteilung.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

5. Weitergabe personenbezogener Daten

Personenbezogene Daten können an sorgfältig ausgewählte Dienstleister übermittelt werden, soweit dies zur Erfüllung der jeweiligen Leistungen erforderlich ist.

Hierzu können insbesondere gehören:

Zahlungsdienstleister
Versand- und Logistikdienstleister
Hosting- und IT-Dienstleister
Kommunikationsdienste
Anbieter von Analyse- und Statistikdiensten
Anbieter von Werbediensten
Supportdienstleister

Soweit erforderlich, erfolgt die Verarbeitung personenbezogener Daten auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Weitergabe personenbezogener Daten zu eigenen Werbezwecken Dritter erfolgt nicht ohne entsprechende Rechtsgrundlage oder ausdrückliche Einwilligung.

6. Datenübermittlung außerhalb des Europäischen Wirtschaftsraums

Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums (EWR) verarbeitet werden, erfolgt dies ausschließlich unter Einhaltung der gesetzlichen Datenschutzvorgaben.

Bei Datenübermittlungen in Drittländer werden geeignete Garantien gemäß Art. 44 ff. DSGVO sichergestellt. Hierzu können insbesondere die von der Europäischen Kommission verabschiedeten Standardvertragsklauseln oder andere gesetzlich anerkannte Schutzmaßnahmen gehören.

7. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Rechnungsdaten können aufgrund handels- und steuerrechtlicher Vorschriften für die gesetzlich vorgeschriebenen Zeiträume aufbewahrt werden.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Verpflichtungen entgegenstehen.

8. Sicherheit der Verarbeitung

Zum Schutz personenbezogener Daten werden angemessene technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO eingesetzt.

Hierzu gehören insbesondere:

SSL-/TLS-verschlüsselte Datenübertragung
Zugriffsbeschränkungen
Interne Berechtigungskonzepte
Regelmäßige Sicherheitsüberprüfungen
Schutz vor unbefugtem Zugriff
Sicherung relevanter Systeme

Diese Maßnahmen werden regelmäßig überprüft und an technische Entwicklungen angepasst.

9. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Bestimmungen insbesondere folgende Rechte:

Recht auf Auskunft gemäß Art. 15 DSGVO
Recht auf Berichtigung gemäß Art. 16 DSGVO
Recht auf Löschung gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Recht auf Widerspruch gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Die Ausübung dieser Rechte ist grundsätzlich unentgeltlich.

Zur Bearbeitung einer Anfrage kann eine Überprüfung der Identität erforderlich sein.

10. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung personenbezogener Daten gegen geltendes Datenschutzrecht verstößt.

Zuständig ist grundsätzlich die Datenschutzaufsichtsbehörde des Bundeslandes, in dem sich der gewöhnliche Aufenthalt, der Arbeitsplatz oder der Ort des vermuteten Datenschutzverstoßes befindet.