Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Felsig, erreichbar unter der Domain felsig.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Felsig
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]
Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG-neu). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Verarbeitung Ihrer Daten im Rahmen der Nutzung unseres Online-Shops verschaffen.
2. Personenbezogene Daten – Definition und Umfang
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website sowie für die Abwicklung von Bestellungen erforderlich ist.
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, etwa für den Erhalt von Newslettern.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. zur Gewährleistung der Systemsicherheit).
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Daten, die Sie aktiv bereitstellen
Im Rahmen einer Bestellung oder Kontaktaufnahme erheben wir folgende Daten von Ihnen:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (freiwillig, zur Abstimmung des Versands)
- Bestellhistorie und getätigte Käufe
3.2 Automatisch erhobene Daten (Logdaten)
Bei jedem Zugriff auf unsere Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Daten werden in sogenannten Server-Logfiles gespeichert. Dabei handelt es sich um:
- Browsertyp und -version
- Verwendetes Betriebssystem
- Referrer-URL (die zuvor besuchte Seite)
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse (in anonymisierter Form, sofern möglich)
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Verbesserung der Stabilität und Funktionalität unserer Website.
4. Zahlungsabwicklung – PayPal
Für die Abwicklung von Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ein. Wenn Sie sich für die Zahlung per PayPal entscheiden, werden Sie im Rahmen des Bestellprozesses auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich klarstellen: Die Website felsig.com erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensitive Zahlungsdaten. Sämtliche Zahlungsinformationen, einschließlich Kreditkartendaten, werden ausschließlich von PayPal entgegengenommen und unter strengen Sicherheitsvorkehrungen sowie nach den geltenden Datenschutzstandards (PCI DSS) verarbeitet. Die Übermittlung Ihrer Zahlungsdaten an PayPal erfolgt verschlüsselt. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung. Weitere Informationen zum Datenschutz bei PayPal finden Sie in deren Datenschutzerklärung unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:
- Abwicklung und Durchführung Ihrer Bestellungen (inkl. Versand und Rechnungsstellung)
- Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bestellung (z. B. Versandbestätigung, Rückfragen)
- Bereitstellung eines sicheren und benutzerfreundlichen Shop-Erlebnisses
- Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere nach Handels- und Steuerrecht)
5. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (z. B. an den Versanddienstleister zur Zustellung der Ware) oder wenn wir gesetzlich dazu verpflichtet sind. Im Einzelnen:
- Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den jeweiligen Logistikpartner weiter.
- Zahlungsdienstleister: Wie unter Ziffer 3 beschrieben, erfolgt die Zahlungsabwicklung über PayPal. Wir übermitteln keine Zahlungsdaten an Dritte; die Datenübergabe an PayPal erfolgt direkt durch Sie auf der gesicherten PayPal-Seite.
- Hosting-Provider: Unsere Website wird bei einem externen Dienstleister gehostet, der im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO Zugriff auf Server-Logdaten hat. Dieser Dienstleister ist vertraglich zur Einhaltung der DSGVO verpflichtet.
5. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder die gesetzlichen Aufbewahrungsfristen (z. B. nach HGB oder AO, in der Regel sechs bis zehn Jahre) dies vorsehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.
6. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Im Einzelnen stehen Ihnen folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
- Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. bei Bestreiten der Richtigkeit der Daten) können Sie die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte per E-Mail an: [email protected]. Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz einzureichen. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
7. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies, um die Nutzung unseres Angebots für Sie angenehmer zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen des Browsers automatisch gelöscht werden) als auch persistente Cookies (die für eine bestimmte Dauer auf Ihrem Gerät verbleiben) ein. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für Cookies, die nicht zwingend erforderlich sind, holen wir Ihre vorherige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Browsereinstellungen jederzeit so anpassen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ablehnen. Bitte beachten Sie, dass die Deaktivierung von Cookies die Funktionalität unserer Website einschränken kann.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Website wird über eine SSL-/TLS-Verschlüsselung betrieben, was die Übertragung Ihrer Daten sichert. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff Dritter nicht möglich ist.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch auf unserer Website gilt dann die jeweils aktuelle Fassung. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig zu konsultieren.
9. Kontakt und Datenschutzbeauftragter
Für Fragen, Anregungen oder die Ausübung Ihrer Rechte im Zusammenhang mit dieser Datenschutzerklärung wenden Sie sich bitte an:
Felsig
Musterstraße 12
10115 Berlin
E-Mail: [email protected]
Wir sind gesetzlich nicht verpflichtet, einen externen Datenschutzbeauftragten zu bestellen. Bei ungeklärten datenschutzrechtlichen Anliegen können Sie sich jedoch jederzeit an die zuständige Aufsichtsbehörde wenden: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.