Datenschutzerklärung
1.Name und Kontaktdaten des für die Verarbeitung Verantwortlichen sowie des betrieblichen Datenschutzbeauftragten
Diese Datenschutz-Information gilt für die Datenverarbeitung durch:
Verantwortlicher:
Frank Williges, handelnd unter Raumtraum-Dekoshop
Leipziger Straße 3a
34298 Helsa
Telefon: 05605-925146
E-Mail: service@raumtraum-dekoshop.de
Die Bestellung eines betrieblichen Datenschutzbeauftragten ist nicht erforderlich. Ansprechpartner in Datenschutzangelegenheiten ist Inhaber.
2.Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen unserer Website werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:
-
IP-Adresse des anfragenden Rechners,
-
Datum und Uhrzeit des Zugriffs,
-
Name und URL der abgerufenen Datei,
-
Website, von der aus der Zugriff erfolgt (Referrer-URL),
-
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
-
Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
-
Gewährleistung einer komfortablen Nutzung unserer Website,
-
Auswertung der Systemsicherheit und -stabilität sowie
-
zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Ebenso ist die Verarbeitung zu Nutzung der Webseite erforderlich. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
b) Shop-Funktionen/Kundenkonto
Wir erheben personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung, bei einer Kontaktaufnahme oder bei der Eröffnung eines Kundenkontos freiwillig mitteilen. Felder mit Pflichtangaben sind als solche gekennzeichnet, da wir in diesen Fällen die Daten zur Vertragsabwicklung, zur Bearbeitung Ihrer Kontaktaufnahme oder Eröffnung des Kundenkontos benötigen. Ohne diese Angabe kann die Bestellung und/oder die Kontoeröffnung nicht abgeschlossen bzw. die Kontaktaufnahme bearbeitet werden.
Welche Daten erhoben werden, ist aus den Eingabeformularen ersichtlich. Wir verwenden die von ihnen mitgeteilten Daten gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO (notwendig zur Vertragserfüllung) zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages oder Löschung Ihres Kundenkontos werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht.
Eine weitere Nutzung der Daten erfolgt nur dann, wenn Sie ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die genannte Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.
c) Bei Anmeldung für unseren Newsletter
Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Wenn Sie sich zu unserem Newsletter eintragen, übersenden wir Ihnen regelmäßig per E-Mail aktuelle Informationen und Angebote zu unseren Leistungen. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend.
Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir Ihnen nach Angabe Ihrer E-Mail-Adresse eine Bestätigungs-E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir Sie um Bestätigung bitten, dass Sie den Versand des Newsletters wünschen. Wenn Sie dies nicht innerhalb von 24 Stunden bestätigen, wird Ihre Anmeldung automatisch gelöscht. Sofern Sie den Wunsch nach dem Empfang des Newsletters bestätigen, speichern wir Ihre E-Mail-Adresse so lange, bis Sie den Newsletter abbestellen. Die Speicherung dient alleine dem Zweck, Ihnen den Newsletter zusenden zu können. Des Weiteren speichern wir jeweils bei Anmeldung und Bestätigung Ihre IP-Adressen und die Zeitpunkte, um einen Missbrauch Ihrer persönlichen Daten zu verhindern.
Pflichtangabe für die Übersendung des Newsletters ist die E-Mail-Adresse. Die Angabe weiterer Daten wird zu einer Personalisierung des Newsletters verwendet. Auch diese Daten werden bei Widerruf vollständig gelöscht. Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen. Den Widerruf können Sie durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link erklären.
3.Weitergabe von Daten
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
-
Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
-
die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
-
für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, sowie
-
dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.
Eine Datenübermittlung an Dritte erfolgt zur Erreichung des Vertragszwecks an folgende Beteiligte:
-
an den Kreditkartenanbieter oder Zahlungsdienstleister zum Zwecke der Abbuchung oder Einziehung des Einkaufspreises,
-
an das von uns beauftragte Transportunternehmen/Versandunternehmen zur Zustellung der Ware,
-
an den Hosting-, Shopsystem oder Marktplatzanbieter zur technischen Bereitstellung der Shop- und Angebotsdaten.
-
an unseren Steuerberater zur Erfüllung unserer steuerrechtlichen Verpflichtungen.
Dritte sind von uns vertraglich oder gesetzlich auf das Datengeheimnis verpflichtet. Bei dem genutzten Zahlungsdienstleister sind Sie auch selbst Vertragspartner und haben dessen Bedingungen und Datenschutzregeln akzeptiert.
4.Hosting
Um unsere Internetseite bereitzuhalten, bedienen wir uns eines Hosting-Anbieters. Dieser stellt für den Betrieb unseres online-Angebots insbesondere die folgenden von uns benötigten Leistungen zur Verfügung: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen
Wir verarbeiten Kontaktdaten, Nutzungsdaten, Meta- und Kommunikationsdaten von Besuchern unserer Webseiten auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung unserer Webseiten nebst deren Funktionen gem. Art. 6 Abs. 1 lit. b und f DSGVO i.V.m. Art. 28 DSGVO.
Unser technischer Dienstleister zum Betrieb des Webshops ist die plentysystems AG, Bürgermeister-Brunner-Straße 15, 34117 Kassel. Deren Datenschutzinformationen finden Sie auf der folgenden Webseite: www.plentymarkets.com/de/datenschutz/
5.Externe Zahlungsdienstleister
Wir setzen externe Zahlungsdienstleister ein, über deren Plattformen die Nutzer und wir Zahlungsabwicklung vornehmen können:
Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full)
Der Link zur Datenschutzerklärung des jeweiligen Anbieters ist in Klammern genannt.
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleister auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um unseren Nutzern effektive und sichere Zahlungsmöglichkeit zu bieten.
Für die Zahlungsabwicklung gelten die Geschäftsbedingungen und die Datenschutzhinweise der jeweiligen Zahlungsdienstleister. Diese sind beim Zahlungsvorgang, direkt bei den Zahlungsdienstleistern abrufbar. Hinsichtlich der dort gespeicherten Daten haben Sie gegen diese Auskunftsansprüche und Betroffenenrechte.
Zu den, durch die Zahlungsdienstleister verarbeiteten Daten gehören beispielsweise Name und Adresse, Bankdaten (z.B. Kontonummern oder Kreditkartennummern, Zugangsdaten und Prüfsummen) und die Informationen über die Zahlung und den Empfänger. Die Angaben sind erforderlich, um die Zahlungsabwicklung durchführen zu können. Die eingegebenen Daten werden nur durch die Zahlungsdienstleister verarbeitet und gespeichert. Wir erhalten lediglich Informationen über Bestätigung oder Ablehnung der Zahlung. Es ist jedoch möglich, dass die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt werden. Hierzu verweisen wir auf die AGB und Datenschutzhinweise der jeweiligen Zahlungsdienstleister.
6.routinemäßige Löschung und Speicherung personenbezogener Daten
Wir verarbeiten und speichern personenbezogene Daten der betroffenen Person nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen der für die Verarbeitung Verantwortliche unterliegt, vorgesehen wurde.
Entfällt der Speicherungszweck oder läuft eine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Speicherfrist ab, werden die personenbezogenen Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
7.Cookies
Wir setzen auf unserer Seite Cookies ein. Hierbei handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Wir setzen nur technisch notwendige Cookies ein.
Technisch notwendige Cookies stellen die grundlegende Funktionalität und Bedienbarkeit der Webseite sicher. Hierdurch wird unter anderem eine reibungslose Nutzung der Navigation auf der Website gewährleistet. Zum Beispiel speichern Cookies die von Ihnen ausgewählte Sprache oder den Warenkorbinhalt.
Die Rechtsgrundlage für die Einbindung dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Wir benötigen diese Informationen, um Ihnen die Funktion unserer Webseite zur Verfügung zu stellen.
8.Datenschutz für unsere Facebookseite
Wir nutzen mit unserer Facebook-Seite die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland. Wir informieren darüber, dass beim Besuch von Facebook-Seiten u.a. Ihre IP-Adresse sowie weitere Informationen gespeichert werden. Diese Informationen werden genutzt, um dem Betreiber der Facebook-Seiten statistische Informationen über die Nutzung der Facebook-Seite zur Verfügung zu stellen.
Weitere Informationen dazu finden Sie auf den Seiten von Facebook: http://de-de.facebook.com/help/pages/insights.
Daten, die uns Kunden, Interessenten und Nutzer dort übermitteln, können im Rahmen der Maßgabe unserer Datenschutzerklärung ebenso von uns verarbeitet werden. Wir sind mit Facebook gemeinsam für die Erhebung der Daten auf unserer Seite (Fanpage) verantwortlich. Für die weitere Verarbeitung der Daten ist Facebook verantwortlich.
In einer zwischen uns und Facebook geschlossenen Vereinbarung wird geregelt, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen. Nutzer können somit beispielsweise Auskunfts- oder Löschungsanfragen direkt an Facebook richten. Informationen zu dieser Vereinbarung finden Sie unter der folgenden Adresse:
https://www.facebook.com/legal/terms/page_controller_addendum)
Die in diesem Zusammenhang über die Nutzung erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Bitte beachten Sie, dass Sie diese Facebook-Seite und deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung interaktiver Funktionen (Kommentieren, Liken, Teilen etc.). Dazu haben Sie sich selbst bei Facebook angemeldet und deren Nutzungsbedingungen akzeptiert.
Welche Informationen Facebook verarbeitet, beschreibt Facebook in seiner Datenrichtlinie: http://de-de.facebook.com/about/privacy
Einstellungsmöglichkeiten zum Datenschutz und zur Privatsphäre Ihres Facebook-Accounts finden Sie hier: https://www.facebook.com/policy
Beim Zugriff auf eine Facebook-Seite wird die Ihrem Endgerät bzw. Internetanschluss zugeteilte IP-Adresse an Facebook übermittelt. Facebook speichert darüber hinaus Informationen über die Endgeräte der Nutzer (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzern möglich.
Wenn Sie als Nutzerin oder Nutzer aktuell bei Facebook angemeldet sind, befindet sich auf Ihrem Endgerät ein Cookie mit Ihrer Facebook-Kennung. Im Zusammenhang mit Cookies verweisen wir insbesondere auf die Erklärung von Cookies in unserer allgemeinen Datenschutzerklärung und in der Cookie-Richtlinie von Facebook (https://www.facebook.com/policies/cookies). Dadurch ist Facebook in der Lage nachzuvollziehen, dass Sie diese Seite aufgesucht und wie Sie sie genutzt haben. Dies gilt auch für alle anderen Facebook-Seiten. Über in Webseiten eingebundene Facebook-Buttons ist es Facebook möglich, Ihre Besuche auf diesen Seiten zu erfassen und Ihrem Facebook-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
9.Betroffenenrechte
Sie haben das Recht:
-
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
-
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
-
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
-
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
-
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
-
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
-
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.
10.Widerspruchsrecht
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an die in dieser Erklärung angegebene E-Mail-Adresse.
11.Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
12.Änderung dieser Datenschutzerklärung
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter „Datenschutz“ von Ihnen abgerufen und ausgedruckt werden.