DSGVO-Richtlinie

1. Geltungsbereich

Dieses Dokument gilt für alle Dienste, Funktionen und Verarbeitungsvorgänge personenbezogener Daten, die während der Nutzung der Website durchgeführt werden.

Die Verarbeitung personenbezogener Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere den Artikeln 5, 6, 7, 12, 13, 15–22, 28 und 32 DSGVO sowie dem Bundesdatenschutzgesetz (BDSG) in der jeweils geltenden Fassung.

Durch die Nutzung der Website nimmt der Nutzer die in diesem Dokument beschriebenen Verarbeitungsvorgänge personenbezogener Daten zur Kenntnis.

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben nur die personenbezogenen Daten, die erforderlich sind, um die auf der Website angebotenen Dienste bereitzustellen, Bestellungen zu verwalten, die Lieferung der Produkte zu organisieren, Kundenanfragen zu bearbeiten sowie gesetzliche steuerliche und buchhalterische Verpflichtungen nach deutschem Recht zu erfüllen.

Die erhobenen Daten können umfassen:

Vor- und Nachname
Rechnungsadresse
Lieferadresse
E-Mail-Adresse
Bestellinformationen
Bestellhistorie
Zahlungsinformationen, die über autorisierte Zahlungsdienstleister verarbeitet werden
Technische Daten und Nutzungsdaten der Website

Die personenbezogenen Daten werden für folgende Zwecke verarbeitet:

Verwaltung und Durchführung von Bestellungen
Verarbeitung von Zahlungen
Organisation der Lieferung
Kommunikation mit dem Nutzer
Bearbeitung von Kundenanfragen
Verwaltung von Stornierungen, Rückgaben, Umtausch und Rückerstattungen
Verbesserung der Funktionen und Dienste der Website
Erfüllung gesetzlicher steuerlicher, buchhalterischer und administrativer Verpflichtungen

Die Verarbeitung erfolgt auf Grundlage folgender Bestimmungen der DSGVO:

Artikel 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen auf Anfrage des Nutzers
Artikel 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen
Artikel 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung des Nutzers erforderlich ist
Artikel 6 Abs. 1 lit. f DSGVO für die Sicherheit der Website, Betrugsprävention, Bearbeitung von Kundenanfragen und technische Verbesserung der Dienste

3. Nutzung und Weitergabe personenbezogener Daten

Personenbezogene Daten werden nur für bestimmte, eindeutige und dem Nutzer mitgeteilte Zwecke verarbeitet gemäß Artikel 5 Abs. 1 lit. a, b und c DSGVO.

Personenbezogene Daten können, soweit erforderlich, an folgende Kategorien von Empfängern übermittelt werden:

Zahlungsdienstleister
Versanddienstleister und Logistikpartner
Technische Dienstleister für den Betrieb der Website
Anbieter von Kundendienstleistungen
Steuerberater, Buchhaltungsdienstleister oder administrative Berater, wenn dies für gesetzliche Dokumentationspflichten erforderlich ist
Öffentliche Behörden, wenn eine Weitergabe aufgrund gesetzlicher Vorschriften erforderlich ist

Personen oder Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden gemäß Artikel 28 DSGVO als Auftragsverarbeiter eingesetzt.

4. Speicherung und Sicherheit personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist, gemäß Artikel 5 Abs. 1 lit. e DSGVO.

Die Speicherfristen können umfassen:

Für den Zeitraum, der zur Verwaltung der Bestellung und Lieferung der Produkte erforderlich ist
Für den Zeitraum, der zur Bearbeitung von Kundenanfragen, Stornierungen, Rückgaben oder Rückerstattungen erforderlich ist
Bis zu 3 Jahre nach dem letzten Kontakt mit dem Nutzer für Kundenkommunikation und Verwaltung der Kundenbeziehung
Für 10 Jahre für Buchhaltungsunterlagen, Rechnungen und steuerliche Aufzeichnungen gemäß § 257 Handelsgesetzbuch (HGB) sowie den steuerrechtlichen Aufbewahrungspflichten nach § 147 Abgabenordnung (AO)
Für den Zeitraum, der zur Wahrung unserer Rechte bei Beschwerden, Ansprüchen oder rechtlichen Streitigkeiten erforderlich ist

Zum Schutz personenbezogener Daten wenden wir technische und organisatorische Maßnahmen gemäß Artikel 32 DSGVO an.

Diese Maßnahmen können umfassen:

Verschlüsselung der Datenübertragung, sofern dies durch die verwendeten technischen Systeme unterstützt wird
Beschränkung des Zugriffs auf personenbezogene Daten
Schutz der IT-Infrastruktur
Kontrolle des Zugriffs auf administrative Konten
Interne Verfahren zur Verringerung des Risikos von Datenverlust, unbefugter Offenlegung, Änderung oder Zerstörung personenbezogener Daten

5. Cookies und ähnliche Technologien

Die Website verwendet Cookies und ähnliche Technologien, um den technischen Betrieb der Website sicherzustellen, den Warenkorb zu verwalten, die Benutzersitzung aufrechtzuerhalten, die Navigation zu verbessern und, sofern der Nutzer die erforderliche Einwilligung erteilt, die Nutzung der Website zu analysieren.

Technisch notwendige Cookies werden verwendet, um vom Nutzer angeforderte Funktionen wie Warenkorb, Sitzung und Website-Sicherheit bereitzustellen.

Nicht notwendige Cookies werden ausschließlich nach Einwilligung des Nutzers gemäß Artikel 6 Abs. 1 lit. a DSGVO und Artikel 7 DSGVO verwendet.

Beim ersten Zugriff auf die Website kann der Nutzer seine Einstellungen für nicht notwendige Cookies festlegen.

Cookie-Einstellungen können jederzeit über die auf der Website verfügbaren Funktionen oder über die Einstellungen des verwendeten Browsers geändert werden.

Die Deaktivierung bestimmter Cookies kann einzelne Funktionen der Website einschränken, beispielsweise den Warenkorb, die Benutzersitzung oder bestimmte Navigationseinstellungen.

6. Rechte des Nutzers

Der Nutzer kann die Rechte gemäß den Artikeln 15–22 DSGVO ausüben.

Diese Rechte umfassen: