DSGVO-Richtlinie

1. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten erfolgt unter Beachtung der in Artikel 5 DSGVO festgelegten Grundsätze:

Rechtmäßigkeit.
Verarbeitung nach Treu und Glauben.
Transparenz.

Personenbezogene Daten werden für festgelegte, eindeutige und legitime Zwecke erhoben, wie in Artikel 5 Absatz 1 Buchstabe b DSGVO vorgesehen.

Es werden nur solche Daten verarbeitet, die für den Betrieb der Website und die Erbringung der von unserem Shop angebotenen Dienstleistungen erforderlich sind.

2. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung personenbezogener Daten ist der Shop, der die Website betreibt und die personenbezogenen Daten der Nutzer verarbeitet. Dies entspricht der Definition des Verantwortlichen gemäß Artikel 4 Nummer 7 DSGVO.

3. Datenkategorien und Verarbeitungszwecke

Gemäß Artikel 6 DSGVO werden personenbezogene Daten nur auf einer gültigen Rechtsgrundlage und im erforderlichen Umfang verarbeitet.

Zu den Datenkategorien gehören:

Identifikations- und Kontaktdaten, beispielsweise Name, Adresse und E-Mail-Adresse.
Informationen, die für die Abwicklung von Bestellungen und Zahlungen erforderlich sind.
Navigationsdaten, die gegebenenfalls in aggregierter Form erfasst werden.

Die Verarbeitung dient folgenden Zwecken:

Verwaltung und Abwicklung von Bestellungen und Lieferungen.
Kundenservice und Bearbeitung von Kundenanfragen.
Erfüllung vertraglicher Verpflichtungen.
Verbesserung der Funktionsweise und Leistung der Website.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage einer oder mehrerer der in Artikel 6 DSGVO vorgesehenen Rechtsgrundlagen:

Einwilligung des Nutzers gemäß Artikel 6 Absatz 1 Buchstabe a DSGVO.
Erfüllung eines Vertrags gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO.
Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 Absatz 1 Buchstabe c DSGVO.
Wahrung berechtigter Interessen gemäß Artikel 6 Absatz 1 Buchstabe f DSGVO, sofern die gesetzlichen Voraussetzungen erfüllt sind.

Eine erteilte Einwilligung kann gemäß Artikel 7 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

5. Speicherung und Aufbewahrung von Daten

Gemäß Artikel 5 Absatz 1 Buchstabe e DSGVO werden personenbezogene Daten nur so lange gespeichert, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell- und Transaktionsdaten werden für die gesetzlich vorgeschriebenen Aufbewahrungsfristen nach den in Deutschland geltenden steuer- und handelsrechtlichen Vorschriften gespeichert.
Daten, deren Verarbeitung auf einer Einwilligung beruht, werden grundsätzlich so lange verarbeitet, bis die Einwilligung widerrufen wird oder der Verarbeitungszweck entfällt, sofern keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.

Nach Ablauf der maßgeblichen Aufbewahrungsfristen werden die Daten gelöscht oder, soweit angemessen, anonymisiert.

6. Rechte der Nutzer

Gemäß den Artikeln 15 bis 22 DSGVO stehen Nutzern, soweit die gesetzlichen Voraussetzungen erfüllt sind, folgende Rechte zu:

Recht auf Auskunft gemäß Artikel 15 DSGVO.
Recht auf Berichtigung gemäß Artikel 16 DSGVO.
Recht auf Löschung gemäß Artikel 17 DSGVO.
Recht auf Einschränkung der Verarbeitung gemäß Artikel 18 DSGVO.
Recht auf Datenübertragbarkeit gemäß Artikel 20 DSGVO.
Recht auf Widerspruch gemäß Artikel 21 DSGVO.
Recht auf Widerruf einer erteilten Einwilligung gemäß Artikel 7 DSGVO.

7. Sicherheitsmaßnahmen

Gemäß Artikel 32 DSGVO werden geeignete technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten zu schützen.

Diese Maßnahmen umfassen insbesondere:

Schutz vor unbefugtem Zugriff.
Maßnahmen zur Verhinderung von Verlust, Zerstörung oder unbefugter Veränderung von Daten.
Beschränkung des Datenzugriffs auf hierzu befugte Personen.
Regelmäßige Aktualisierung der für die Datenverarbeitung eingesetzten Systeme, soweit erforderlich.

Die Sicherheitsmaßnahmen werden entsprechend den Risiken der jeweiligen Datenverarbeitung überprüft und angepasst.

8. Weitergabe von Daten an Dritte

Personenbezogene Daten können an Dienstleister weitergegeben werden, soweit dies für den Betrieb der Website, die Abwicklung von Bestellungen oder die Erbringung unserer Dienstleistungen erforderlich ist.

Hierzu können insbesondere gehören:

Zahlungsdienstleister.
Versand- und Transportunternehmen.
Technische Dienstleister.

Sofern Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen Vereinbarungen zur Auftragsverarbeitung gemäß Artikel 28 DSGVO getroffen.

Personenbezogene Daten werden nicht verkauft. Eine Verarbeitung zu anderen Zwecken erfolgt nur, wenn hierfür eine gültige Rechtsgrundlage besteht und die gesetzlichen Informationspflichten erfüllt werden.

9. Internationale Datenübermittlungen

Übermittlungen personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums erfolgen unter Einhaltung der Artikel 44 bis 49 DSGVO, soweit diese Vorschriften anwendbar sind.

Je nach Empfängerland und den Umständen der Übermittlung können geeignete Schutzmechanismen eingesetzt werden. Dazu gehören beispielsweise von der Europäischen Kommission genehmigte Standardvertragsklauseln oder andere nach der DSGVO zulässige Übermittlungsgrundlagen.

10. Beschwerden

Gemäß Artikel 77 DSGVO haben Nutzer das Recht, bei einer zuständigen Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere bei der Aufsichtsbehörde ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Datenschutzverstoßes.

In Deutschland können sich Nutzer an die jeweils zuständige Datenschutzaufsichtsbehörde wenden.

Vor einer Beschwerde können Nutzer den Kundenservice kontaktieren, um Unterstützung bei datenschutzbezogenen Fragen zu erhalten. Das Recht, sich direkt an eine Aufsichtsbehörde zu wenden, bleibt davon unberührt.