Datenschutzerklärung

Allgemeines

1. Ihre personenbezogenen Daten im Sinne von Art. 4 Nr. 1 DSGVO (z.B. IP-Adresse, Name, E-Mail Adresse) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und unter Berücksichtigung der europäischen Datenschutzgrundverordnung (DSGVO) verarbeitet. Die nachfolgenden Vorschriften informieren Sie über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten.

2. Die Verarbeitung im Sinne von Art. 4 Nr. 2 DSGVO von personenbezogenen Daten ist gemäß Art. 6 DSGVO rechtmäßig, wenn eine der folgenden Voraussetzungen vorliegt:

a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;

b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;

c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;

d) die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;

e) die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;

f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

3. Die Verarbeitung besonderer personenbezogenen Daten (z.B. Gesundheitsdaten) im Sinne von Art. 9 Abs. 1 DSGVO ist insbesondere gemäß Art. 9 Abs. 2 DSGVO rechtmäßig, wenn eine der folgenden Voraussetzungen vorliegt:

– es liegt eine ausdrückliche Einwilligung der Person vor;

– die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen ihrer justiziellen Tätigkeit erforderlich.

4. Eine automatische Entscheidungsfindung oder ein Profiling bezüglich personenbezogener Daten im Sinne von Art. 22 DSGVO findet nicht statt.

5. Der Betreiber stellt die Sicherheit der Daten gemäß Art. 32 DSGVO unter Berücksichtigung des Proportionalitätsgrundsatzes durch geeignete technische Maßnahmen sicher.

6. Sollte es wider Erwarten zu einer Verletzung des Datenschutzes kommen, wird die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO, sowie die betroffene Person gemäß Art. 34 DSGVO benachrichtigt.

Geltungsbereich

Diese Datenschutzerklärung bezieht sich nur auf unsere Webseiten. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten.

Dauer der Datenspeicherung

Die Dauer der Aufbewahrung der von ihnen übertragenen Daten richtet sich nach den gesetzlichen Aufbewahrungspflichten. Gemäß der Handels- und Steuergesetze besteht eine Aufbewahrungspflicht von Rechnungen für einen Zeitraum von 10 Jahren.

Weitergabe von Daten an Dritte

Eine Weitergabe von im Rahmen des Vertragsverhältnisses übermittelten Daten an Dritte (Art. 4 Nr. 10 DSGVO), erfolgt nur, wenn Sie ausdrücklich Ihre Einwilligung (Art. 4 Nr. 11 DSGVO) erklärt haben oder die Weitergabe zur Erfüllung des Vertrages erforderlich ist. Die Einwilligung kann jederzeit formlos widerrufen werden. Durch den Besuch der Webseite erhobene Daten werden nur von Dritten erhoben, die weiter unten ausdrücklich genannt werden.

Verantwortlicher im Sinne der DSGVO

Der Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO), sowie sonstiger in der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Eric Frymark
- Frymark Strickmanufaktur -
Roelckestr. 9
13086 Berlin

E-Mail: info@frymark.de
Telefon: +49 (0) 30-20237229

Cookies

Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (PC, Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen unserer Seite automatisch gelöscht.

Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie getätigt haben, um diese nicht noch einmal eingeben zu müssen.

Diese Cookies ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht. Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich. Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so konfigurieren, dass keine

Cookies auf Ihrem Computer gespeichert werden oder stets ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Die vollständige Deaktivierung von Cookies kann jedoch dazu führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Speicherung von Zugriffsdaten in Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen.

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log Files, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Browsertyp/ Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage

Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Wir behalten uns vor, diese Daten nachträglich zu prüfen, wenn uns konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.

Der Zweck der Verarbeitung ergibt sich aus unserem berechtigten Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

Ein Vertrag über die Auftragsverarbeitung wurde mit unserem Hoster geschlossen.

Shopware Analytics

Zweck der Verarbeitung: Wir werten zusammen mit unserem Shopsoftware-Dienstleister in gemeinsamer Verantwortlichkeit bestimmte Informationen unseren Kundenbestands aus (z.B. die Kundengruppe, besuchte Seiten, Klickpfade, Datum und Uhrzeit des Besuches, Informationen über das genutzte Endgerät (Auflösung, Auflösungsdichte, Betriebssystem), Referrer URL, Informationen des verwendeten Browsers, Gebietsschema, Suchanfragen und die Zeitzone). Diese Informationen werden durch einen externen Dienstleister aufbereitet und uns in näherungsweise Echtzeit zugeleitet, damit wir die Nutzung unserer Website überwachen und unsere Angebote verbessern können.

Rechtsgrundlage: Art. 6 Abs. 1 Buchst. f DSGVO Datenkategorien: Ableitungen aus Stamm- und Kontaktdaten (die Kundengruppe, keine individuellen Kundendaten), Nutzungsdaten, Verbindungsdaten

Empfänger der Daten: shopware AG, Ebbinghoff 10, 48624 Schöppingen, Deutschland (als gemeinsam Verantwortlicher), IT-Dienstleister

Das Wesentliche der gemeinsamen Verantwortlichkeit: Die gemeinsame Verantwortlichkeit besteht zwischen uns und der shopware AG; die Daten werden auf unserem Shop erhoben und sodann auf Server der Shopware bzw. deren Dienstleister übertragen; mit Ausnahme der Einholung Ihrer Einwilligung für den Einsatz von Cookies oder vergleichbaren Technologien sowie die Erfüllung dieser Informationspflichten obliegen alle Pflichten, insbesondere die Umsetzung der Betroffenenrechte, der shopware AG, die Sie unter legal@shopware.com erreichen können. Sie können Ihre Betroffenenrechte auch bei uns geltend machen, wir werden Ihre Anfrage dann entsprechend an die shopware AG weiterleiten. Die shopware AG kann aus den erhobenen Daten Verhaltensweisen auf unserem Store ableiten, diese Daten jedoch nicht Ihnen als Person zuordnen.

Beabsichtigte Drittlandübermittlung: Keine

Speichern wir auf Ihrem Endgerät aufgrund Ihrer Einwilligung personenbezogene Daten oder lesen solche aus? Ja, Details siehe Consent Management.

Google Analytics (mit demographischen Daten)

Auf dieser Website verwenden wir Google Analytics, einen Webanalysedienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland. Google Analytics ermöglicht es uns, das Nutzerverhalten auf unserer Website zu analysieren und statistische Auswertungen zu erstellen.

Die Verarbeitung Ihrer Daten durch Google Analytics erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, unsere Website zu analysieren und zu verbessern. Dabei werden Ihre Daten anonymisiert und die Speicherdauer beträgt maximal 14 Monate.

Wir verwenden zudem die Funktion "demografische Merkmale", die es uns ermöglicht, Berichte über das Alter, Geschlecht und die Interessen der Besucher zu erstellen. Google Analytics verwendet dabei Cookies zur Erfassung folgender Daten:

IP-Adresse (anonymisiert)
Nutzungsdaten (z.B. besuchte Seiten, Verweildauer)
Standortdaten (anonymisiert)
Alter, Geschlecht und Interessen (basierend auf Google-Konten und Drittanbieterinformationen)

Durch die Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Website-Nutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Website-Betreiber zu erbringen.

Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie dies bei den Cookie-Einstellungen deaktivieren.

Um Ihre Privatsphäre zu schützen, haben wir Google Analytics so konfiguriert, dass Ihre IP-Adresse anonymisiert wird. Dadurch wird Ihre IP-Adresse vor der Übertragung an Google gekürzt und anonymisiert. Die vollständige IP-Adresse wird nicht an Google übertragen. Zudem haben wir die Speicherdauer der Daten auf maximal 14 Monate festgelegt.

Weitere Informationen zum Datenschutz und zur Datenverarbeitung durch Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Adobe Fonts (Typekit)

Auf unserer Website verwenden wir Adobe Fonts (ehemals Typekit), um Schriftarten browserübergreifend einheitlich darzustellen. Anbieter ist Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irland.

Wenn Sie unsere Seite aufrufen, stellt Ihr Browser eine Verbindung zu Adobe-Servern her, um die benötigten Webfonts zu laden. Dabei werden folgende Daten automatisch übertragen:

IP-Adresse des Endgeräts
Browsertyp und -version
Betriebssystem
Zeitpunkt des Seitenaufrufs
besuchte Website (Referrer)
angeforderte Schriftarten

Laut Adobe werden keine Cookies gesetzt oder Nutzerprofile erstellt.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da eine konsistente und optisch ansprechende Darstellung unserer Website gewährleistet werden soll.

Weitere Informationen:
https://www.adobe.com/de/privacy/policies/adobe-fonts.html
https://www.adobe.com/de/privacy.html

Meta Pixel (ehemals Facebook Pixel)

Auf unserer Website ist das Meta Pixel integriert, ein Tracking-Dienst der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Das Meta Pixel ermöglicht uns:

das Verhalten von Besuchern auf unserer Website nachzuvollziehen
Werbekampagnen (z. B. Facebook Ads) gezielt auszuwerten
Remarketing-Maßnahmen durchzuführen
Custom Audiences zu erstellen

Wenn Sie unsere Website besuchen, wird eine Verbindung zu den Meta-Servern hergestellt und folgende Daten übermittelt:

IP-Adresse (ggf. gekürzt)
Browserinformationen
Geräteinformationen
besuchte Seiten und Aktionen (z. B. Klicks, Käufe)
Zeitstempel
Referrer-URL
ggf. Facebook-ID (wenn eingeloggt)

Die Daten können durch Meta mit Ihrem Facebook-/Instagram-Profil verknüpft und für eigene Zwecke verwendet werden (z. B. Werbung, Profilerstellung).

Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unseren Cookie-Banner erteilen können. Diese Einwilligung ist freiwillig und jederzeit widerrufbar.

Weitere Informationen:
https://www.facebook.com/about/privacy/
https://www.facebook.com/business/tools/meta-pixel

Meta Conversion API (serverseitig)

Zusätzlich zum Meta Pixel nutzen wir die Meta Conversion API, um Conversion-Daten serverseitig an Meta zu senden. Diese Schnittstelle überträgt Informationen über Website-Interaktionen vom Server direkt an Meta – unabhängig von Browsern oder Adblockern.

Verarbeitete Daten (sofern übermittelt):

IP-Adresse
Browserinformationen
Kunden-ID (z. B. E-Mail-Adresse gehasht nach SHA-256)
Ereignisse (z. B. Kauf abgeschlossen, Formular ausgefüllt)
Zeitstempel und URL
Geräteeigenschaften

Die Daten werden gehasht (d. h. verschlüsselt) übertragen und zur Optimierung von Anzeigenkampagnen, Messung von Conversions und Zielgruppenerstellung verwendet.

Auch hier erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Meta kann Daten in die USA oder andere Drittländer übermitteln. Die Übertragung erfolgt auf Basis von EU-Standardvertragsklauseln.

Weitere Informationen zur Meta Conversion API:
https://www.facebook.com/business/help/2041148702652965

E-Mail Kommunikation

Wenn wir Ihnen E-Mails im Rahmen einer bestehenden Kundenbeziehung senden, erfolgt dies auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Wir informieren Sie über ähnliche Produkte oder Dienstleistungen, die Sie bereits erworben haben, sofern Sie nicht widersprochen haben.

Klarna

Für die Abwicklung von Zahlungen bieten wir ggf. die Zahlungsmethode "Klarna" an, welche von Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bereitgestellt wird. Die Funktion "Pay Later" ermöglicht es Ihnen, Einkäufe später zu bezahlen, indem die Zahlung erst zu einem späteren Zeitpunkt fällig wird.

Welche Daten werden verarbeitet?

Im Rahmen der Zahlungsabwicklung mit Klarna Pay Later werden die folgenden personenbezogenen Daten verarbeitet:

Kontaktinformationen: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse
Zahlungsinformationen: Angaben zur gewählten Zahlungsmethode (z.B. Bankverbindung, Kreditkartendaten), Kaufbetrag, Währung, Transaktionshistorie
Kauf- und Bestelldaten: Informationen zu den gekauften Produkten/Dienstleistungen, Bestellnummer, Bestelldatum, Rechnungsbetrag
Identitätsdaten: Geburtsdatum, Personalausweisnummer oder sonstige Identifikationsdaten (falls erforderlich)
Bonitätsdaten: Informationen über Ihre Kreditwürdigkeit, die von Klarna bei Auskunfteien eingeholt werden können
Geräteinformationen und technische Daten: IP-Adresse, Geräte-ID, Browser-Typ und -Version, Betriebssystem

Zweck der Datenverarbeitung und Rechtsgrundlage

Die Verarbeitung der oben genannten Daten durch Klarna erfolgt zu den folgenden Zwecken:

Vertragsabwicklung: Die Datenverarbeitung ist erforderlich, um die Zahlung über Klarna abzuwickeln und den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Identitäts- und Bonitätsprüfung: Um Ihnen die Zahlung auf Rechnung oder später zu ermöglichen, führt Klarna eine Identitäts- und Bonitätsprüfung durch. Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da Klarna ein berechtigtes Interesse daran hat, die eigene Ausfallrisiken zu minimieren.

Erfüllung rechtlicher Verpflichtungen: Klarna ist möglicherweise gesetzlich verpflichtet, bestimmte Daten für steuerliche oder buchhalterische Zwecke zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe und Übermittlung von Daten

Im Rahmen der Bonitätsprüfung kann Klarna Ihre Daten an Wirtschaftsauskunfteien (z.B. SCHUFA, Creditreform) weitergeben. Diese erhalten von Klarna Informationen, die für eine Bonitätsprüfung erforderlich sind. Klarna verwendet die erhaltenen Informationen, um Ihre Kreditwürdigkeit zu bewerten und das Risiko von Zahlungsausfällen zu minimieren.Im Rahmen der Zahlungsabwicklung kann Klarna eine Bonitätsauskunft von Ihnen einholen.

Mehr Informationen zu den Datenschutzbestimmungen des Anbieters finden Sie hier:
https://www.klarna.com/de/datenschutz-und-sicherheit/

PayPal

Für die Abwicklung von Zahlungen bieten wir ggf. die Zahlungsoption "PayPal" an, die von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg bereitgestellt wird. Mit "Pay Later" können Sie den Kaufbetrag in Raten oder zu einem späteren Zeitpunkt bezahlen.

Welche Daten werden verarbeitet?

Im Rahmen der Zahlungsabwicklung mit PayPal Pay Later werden die folgenden personenbezogenen Daten verarbeitet:

Kontaktinformationen: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse
Zahlungsinformationen: Angaben zur gewählten Zahlungsmethode (z.B. Bankverbindung, Kreditkartendaten), Kaufbetrag, Währung, Transaktionshistorie
Kauf- und Bestelldaten: Informationen zu den gekauften Produkten/Dienstleistungen, Bestellnummer, Bestelldatum, Rechnungsbetrag
Bonitätsdaten: Informationen über Ihre Kreditwürdigkeit, die von PayPal bei Auskunfteien eingeholt werden können
Geräteinformationen und technische Daten: IP-Adresse, Geräte-ID, Browser-Typ und -Version, Betriebssystem
Identitätsdaten: Geburtsdatum, Personalausweisnummer oder andere Identifikationsdaten (falls erforderlich)

Zweck der Datenverarbeitung und Rechtsgrundlage

Die Verarbeitung der oben genannten Daten durch PayPal erfolgt zu den folgenden Zwecken:

Vertragsabwicklung: Die Datenverarbeitung ist erforderlich, um die Zahlung über PayPal abzuwickeln und den Kaufvertrag zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Bonitäts- und Risikoprüfung: Um Ihnen die Zahlung auf Rechnung oder zu einem späteren Zeitpunkt zu ermöglichen, führt PayPal eine Bonitäts- und Risikoprüfung durch. Die Verarbeitung erfolgt auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da PayPal ein berechtigtes Interesse daran hat, die eigene Ausfallrisiken zu minimieren.

Erfüllung rechtlicher Verpflichtungen: PayPal ist möglicherweise gesetzlich verpflichtet, bestimmte Daten für steuerliche oder buchhalterische Zwecke zu speichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe und Übermittlung von Daten

Im Rahmen der Bonitätsprüfung kann PayPal Ihre Daten an Wirtschaftsauskunfteien (z.B. SCHUFA, Creditreform) weitergeben. PayPal verwendet die von diesen Auskunfteien erhaltenen Informationen, um Ihre Kreditwürdigkeit zu bewerten und das Risiko von Zahlungsausfällen zu minimieren.Im Rahmen der Zahlungsabwicklung kann Klarna eine Bonitätsauskunft von Ihnen einholen.

Mehr Informationen zu den Datenschutzbestimmungen des Anbieters finden Sie hier:
https://www.paypalobjects.com/marketing/ua/pdf/DE/de/privacy-full.pdf

Zahlung mit Kreditkarte

Wir bieten Ihnen ggf. die Möglichkeit, Einkäufe auf unserer Website per Kreditkarte zu bezahlen. Dabei arbeiten wir mit verschiedenen Kreditkartenanbietern zusammen, wie z.B. Visa, MasterCard und American Express. Die Zahlung mit Kreditkarte wird über externe Zahlungsdienstleister abgewickelt, die Ihre Zahlungsinformationen verarbeiten. Diese Dienstleister sind:

Visa Europe Services Inc., 1 Sheldon Square, London W2 6TT, Vereinigtes Königreich
MasterCard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien
American Express Services Europe Limited, Belgrave House, 76 Buckingham Palace Road, London SW1W 9AX, Vereinigtes Königreich

Welche Daten werden verarbeitet?

Im Rahmen der Zahlungsabwicklung per Kreditkarte werden die folgenden personenbezogenen Daten verarbeitet:

Kontaktinformationen: Name, E-Mail-Adresse, Rechnungs- und Lieferadresse
Zahlungsinformationen: Kreditkartennummer, Gültigkeitsdatum, Kartenprüfnummer (CVC), Karteninhaber
Transaktionsdaten: Kaufbetrag, Währung, Datum und Uhrzeit der Transaktion, Bestellnummer
Geräteinformationen und technische Daten: IP-Adresse, Geräte-ID, Browsertyp und -version, Betriebssystem

Zweck der Datenverarbeitung und Rechtsgrundlage

Die Verarbeitung der oben genannten Daten erfolgt zu den folgenden Zwecken:

Vertragsabwicklung: Die Datenverarbeitung ist erforderlich, um die Zahlung per Kreditkarte abzuwickeln und den Kaufvertrag zu erfüllen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Durchführung des Vertrags erforderlich ist.

Betrugsprävention und Sicherheit: Um Betrug zu verhindern und die Sicherheit Ihrer Daten zu gewährleisten, führen die Zahlungsdienstleister gegebenenfalls Sicherheitsprüfungen durch. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Verhinderung von Betrug und der Sicherung unserer Systeme haben.

Erfüllung rechtlicher Verpflichtungen: In bestimmten Fällen sind wir gesetzlich verpflichtet, bestimmte Zahlungsdaten für steuerliche oder buchhalterische Zwecke zu speichern. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Weitergabe und Übermittlung von Daten

Die Kreditkartendaten werden verschlüsselt übermittelt und direkt an den Zahlungsdienstleister weitergegeben. Wir speichern selbst keine sensiblen Kreditkartendaten (wie die Kreditkartennummer oder den CVC-Code).

Je nach Zahlungsdienstleister können die Daten an Wirtschaftsauskunfteien zur Überprüfung Ihrer Kreditwürdigkeit weitergegeben werden. Diese Informationen werden verwendet, um die Bonität zu bewerten und das Risiko von Zahlungsausfällen zu minimieren.

Datensicherheit

Die Zahlungsdienstleister setzen fortschrittliche Sicherheitsmaßnahmen ein, um Ihre Daten während der Übertragung zu schützen. Dazu gehört die Verschlüsselung der Daten mittels SSL/TLS-Technologie sowie weitere Maßnahmen zur Verhinderung von unbefugtem Zugriff auf Ihre Zahlungsinformationen.

Speicherdauer

Die für die Zahlungsabwicklung erhobenen Daten werden solange gespeichert, wie es für die Vertragsabwicklung und Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Daten, die aufgrund von steuerlichen oder buchhalterischen Pflichten aufbewahrt werden müssen, werden für die gesetzlich vorgeschriebene Dauer gespeichert.

Teilen von Daten mit Dienstleistern

Wir geben Ihre personenbezogenen Daten nur dann an externe Dienstleister oder Agenturen weiter, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Mögliche Szenarien umfassen:

Marketing-Agenturen für die Durchführung von Werbemaßnahmen
IT-Dienstleister für die Wartung unserer Systeme
Beratungsunternehmen für betriebswirtschaftliche und rechtliche Beratung

Dabei können folgende Datenarten übermittelt werden:

Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer)
Nutzungsdaten (z.B. besuchte Seiten, Klickverhalten)
Bestell- oder Vertragsdaten (z.B. gekaufte Produkte)

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO oder zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir stellen sicher, dass alle externen Dienstleister entsprechende Datenschutzvereinbarungen unterzeichnet haben, um den Schutz Ihrer Daten zu gewährleisten.

Bestellung im Online-Shop

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Zahlungsdaten und bestellte Produkte, um Ihre Bestellung abzuwickeln und Ihnen die gewünschten Produkte zu liefern.

Die Verarbeitung dieser Daten erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung notwendig ist, um den Kaufvertrag zu erfüllen und die bestellten Produkte oder Dienstleistungen zu liefern.

Ihre Daten werden ausschließlich für die Abwicklung der Bestellung verwendet und nur dann an Dritte weitergegeben, wenn dies zur Vertragserfüllung erforderlich ist (z.B. an Zahlungsdienstleister oder Versandunternehmen). Eine weitergehende Nutzung Ihrer Daten erfolgt nicht ohne Ihre ausdrückliche Einwilligung.

Login/Registrierung mit Nutzerkonto

Für die Anmeldung und Registrierung in unserem Online-Shop bieten wir Ihnen die Möglichkeit, ein Nutzerkonto zu erstellen. Dabei verarbeiten wir personenbezogene Daten wie Name, E-Mail-Adresse und ein selbst gewähltes Passwort.

Die Verarbeitung dieser Daten erfolgt auf Grundlage der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung erforderlich ist, um Ihnen den Zugang zu Ihrem Nutzerkonto zu ermöglichen und Ihre Bestellungen zu verwalten.

Ihre Daten werden ausschließlich zur Verwaltung Ihres Kontos und Ihrer Bestellungen verwendet. Sie haben jederzeit die Möglichkeit, Ihr Konto zu löschen, indem Sie uns direkt kontaktieren.

Kontaktformular

Bei Verwendung des auf diesen Seiten angebotenen Kontaktformulars erfolgt eine Übertragung und Speicherung der von Ihnen eingegebenen Informationen zum Zwecke der Beantwortung Ihres Anliegens. Eine Weitergabe der Daten an Dritte erfolgt nicht. Die Rechtmäßigkeit der Verwendung des Formulars ergibt sich aus Art. 6 Abs. 1 Satz 1 lit. f) DSGVO.

Bewerbungen

Wir bieten Ihnen ggf. die Möglichkeit, sich bei uns zu bewerben (z. B. per E-Mail, postalisch oder via Online-Bewerberformular). Im Folgenden informieren wir Sie über Umfang, Zweck und Verwendung Ihrer im Rahmen des Bewerbungsprozesses erhobenen personenbezogenen Daten. Wir versichern, dass die Erhebung, Verarbeitung und Nutzung Ihrer Daten in Übereinstimmung mit geltendem Datenschutzrecht und allen weiteren gesetzlichen Bestimmungen erfolgt und Ihre Daten streng vertraulich behandelt werden.

Wenn Sie uns eine Bewerbung zukommen lassen, verarbeiten wir Ihre damit verbundenen personenbezogenen Daten (z. B. Kontakt- und Kommunikationsdaten, Bewerbungsunterlagen, Notizen im Rahmen von Bewerbungsgesprächen etc.), soweit dies zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses erforderlich ist. Rechtsgrundlage hierfür ist § 26 BDSG-neu nach deutschem Recht (Anbahnung eines Beschäftigungsverhältnisses), Art. 6 Abs. 1 lit. b DSGVO (allgemeine Vertragsanbahnung) und – sofern Sie eine Einwilligung erteilt haben – Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar. Ihre personenbezogenen Daten werden innerhalb unseres Unternehmens ausschließlich an Personen weitergegeben, die an der Bearbeitung Ihrer Bewerbung beteiligt sind.

Sofern die Bewerbung erfolgreich ist, werden die von Ihnen eingereichten Daten auf Grundlage von § 26 BDSG-neu und Art. 6 Abs. 1 lit. b DSGVO zum Zwecke der Durchführung des Beschäftigungsverhältnisses in unseren Datenverarbeitungssystemen gespeichert.

Sofern wir Ihnen kein Stellenangebot machen können, Sie ein Stellenangebot ablehnen oder Ihre Bewerbung zurückziehen, behalten wir uns das Recht vor, die von Ihnen übermittelten Daten auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) bis zu 6 Monate ab der Beendigung des Bewerbungsverfahrens (Ablehnung oder Zurückziehung der Bewerbung) bei uns aufzubewahren. Anschließend werden die Daten gelöscht und die physischen Bewerbungsunterlagen vernichtet. Die Aufbewahrung dient insbesondere Nachweiszwecken im Falle eines Rechtsstreits. Sofern ersichtlich ist, dass die Daten nach Ablauf der 6-Monatsfrist erforderlich sein werden (z.B. aufgrund eines drohenden oder anhängigen Rechtsstreits), findet eine Löschung erst statt, wenn der Zweck für die weitergehende Aufbewahrung entfällt.

Eine längere Aufbewahrung kann außerdem stattfinden, wenn Sie eine entsprechende Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben oder wenn gesetzliche Aufbewahrungspflichten der Löschung entgegenstehen.

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Social-Media Links

Wir haben ggf. bei den über Links von dieser Website zu erreichenden Drittanbietern eigene Social-Media-Seiten. Durch die Nutzung der Links gelangen Sie auf die jeweiligen Internetseiten der Drittanbieter und können unsere Inhalte auch teilen. Hierbei findet durch den Aufruf unserer Website kein Datentransfer statt. Sobald Sie die Seite der Drittanbieter aufgerufen haben, befinden Sie sich im Verantwortungsbereich des jeweiligen Drittanbieters, so dass auch deren Datenschutzerklärung bzw. deren Erklärungen zur Datenverwendung gelten. Wir haben hierauf keinen Einfluss, wir empfehlen jedoch zur Vermeidung einer unnötigen Datenweitergabe vor der Nutzung eines entsprechenden Links sich selbst bei dem jeweiligen Drittanbieter auszuloggen, damit nicht schon durch die Verwendung des Links u.U. Nutzungsprofile durch den Drittanbieter erstellt werden können.

Sicherheit Ihrer Daten / SSL-Verschlüsselung

Im Einklang mit der gesetzlichen Regelung verwendet diese Seite eine SSL-Verschlüsselung, zu erkennen an einem Schloss-Symbol in der Adressleiste Ihres Browsers. Übermittelte Daten können bei aktivierter SSL-Verschlüsselung nicht von Dritten mitgelesen werden.

In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen (TOM), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Rechte des Nutzers

Sie können jederzeit und unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten verlangen. Ihre Rechte umfassen dabei auch eine Bestätigung, Berichtigung, Beschränkung, Sperrung und Löschung von solchen Daten und die Zurverfügungstellung einer Kopie der Daten, in einer zur Übertragung geeigneten Form, sowie den Widerruf einer erteilten Einwilligung und den Widerspruch. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

Ihre Rechte ergeben sich dabei im Einzelnen insbesondere aus den folgenden Normen der DSGVO:

Artikel 7 Abs. 3 – Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Artikel 12 – Transparente Information, Kommunikation und Modalitäten für die Ausübung der Rechte der betroffenen Person
Artikel 13 – Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person
Artikel 14 – Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurden
Artikel 15 – Auskunftsrecht der betroffenen Person, Recht auf Bestätigung und Zurverfügungstellung einer Kopie der personenbezogenen Daten
Artikel 16 – Recht auf Berichtigung
Artikel 17 – Recht auf Löschung („Recht auf Vergessenwerden“)
Artikel 18 – Recht auf Einschränkung der Verarbeitung
Artikel 19 – Mitteilungspflicht im Zusammenhang mit der Berichtigung oder Löschung personenbezogener Daten oder der Einschränkung der Verarbeitung
Artikel 20 – Recht auf Datenübertragbarkeit
Artikel 21 – Widerspruchsrecht
Artikel 22 – Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden
Artikel 77 – Recht auf Beschwerde bei einer Aufsichtsbehörde

Zur Ausübung Ihrer Rechte (mit Ausnahme von Art. 77 DSGVO) wenden Sie sich bitte an die unter dem Punkt „Verantwortlicher im Sinne der DSGVO“ (z.B. per E-Mail) genannte Stelle.

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin

Tel.: +49 30 13889-0
Fax: +49 30 215 50 50
E-Mail: mailbox@datenschutz-berlin.de
Homepage: https://www.datenschutz-berlin.de