Datenschutzrichtlinien
Geltungsbereich
Diese Datenschutzrichtlinie legt fest, wie personenbezogene Daten auf dieser Website verarbeitet werden, einschließlich Surfen, Bestellungen, Zahlungen, Rücksendungen und Kommunikation mit dem Kundenservice. Nutzer unter 15 Jahren sollten die Nutzung sofort einstellen, und deren Daten können auf Antrag gelöscht werden.
Erhobene Daten
- Vom Nutzer bereitgestellte Informationen: Name, Telefonnummer, E-Mail-Adresse, Liefer- und Rechnungsadressen, Bestellinformationen, Zahlungsnachweise und Anfragen an den Kundendienst.
- Automatisch erfasste Informationen: Geräteinformationen (IP-Adresse, Browsertyp, Modell), Nutzungsstatistiken (besuchte Seiten, Verweildauer) und Cookies, sofern eine Einwilligung vorliegt.
Zweck der Verarbeitung
- Bearbeitung von Bestellungen, Lieferungen und Kundendienstleistungen (Erfüllung vertraglicher Pflichten).
- Notwendige Kommunikation wie Bestellbestätigungen oder Serviceanfragen.
- Einhaltung gesetzlicher Pflichten (Steuern, Buchhaltung, Compliance).
- Optimierung der Website-Funktionalität und Verbesserung der Nutzererfahrung (berechtigte Interessen).
- Daten werden nicht ohne ausdrückliche Einwilligung für Marketing- oder Werbezwecke Dritter genutzt.
Cookie-Verwaltung
- Essentielle Cookies: Unterstützung von Warenkorb, Login-Status und Spracheinstellungen.
- Analyse- und Personalisierungs-Cookies: Aktivierung nur nach ausdrücklicher Zustimmung.
- Beim ersten Besuch erscheint ein Hinweis; Einstellungen können jederzeit über den Browser oder die Website angepasst werden. Weitere Informationen siehe Cookie-Richtlinien.
Datensicherheit
- Datenübertragung erfolgt verschlüsselt via TLS.
- Speicherung in gesicherten Systemen mit eingeschränktem Zugriff.
- Regelmäßige Sicherheitsprüfungen und Schwachstellenanalysen.
- Schulungen für Mitarbeiter zum Thema Datenschutz werden regelmäßig durchgeführt.
Datenweitergabe und Übermittlung
- Daten werden nur an Zahlungsanbieter, Logistik- und technische Dienstleister weitergegeben, die Sicherheits- und Vertraulichkeitsanforderungen erfüllen.
- Übermittlungen außerhalb des EWR erfolgen nur mit Standardvertragsklauseln der EU oder gleichwertigen Schutzmaßnahmen.
Speicherung und Vorfallmanagement
- Daten werden nur solange aufbewahrt, wie es für die Erfüllung der Dienstleistungen notwendig ist (z. B. Bestelldaten für 5 Jahre zur Einhaltung gesetzlicher Vorgaben).
- Bei Datenschutzvorfällen erfolgt eine Benachrichtigung der Betroffenen innerhalb der gesetzlich festgelegten Fristen und Meldung an die zuständige Datenschutzbehörde.
Rechte der Nutzer (GDPR)
- Zugriff, Berichtigung oder Löschung von personenbezogenen Daten.
- Einschränkung bestimmter Verarbeitungen oder Datenübertragbarkeit.
- Widerruf von Einwilligungen, ohne dass bereits verarbeitete Daten betroffen sind.
Verarbeitungsgrundlagen
- Vertragserfüllung: Bearbeitung von Bestellungen und Kundendienstleistungen.
- Gesetzliche Verpflichtungen: Einhaltung steuerlicher, buchhalterischer und regulatorischer Pflichten.
- Einwilligung: Für nicht notwendige Cookies oder Newsletter.
- Berechtigte Interessen: Schutz der Website, Betrugsprävention und Optimierung des Services.
Daten von Minderjährigen
- Es werden keine Daten von Personen unter 15 Jahren aktiv erhoben. Falls versehentlich Daten erfasst werden, werden diese unverzüglich gelöscht. Erziehungsberechtigte können jederzeit Berichtigung oder Löschung verlangen.
Aktualisierung der Richtlinie
- Diese Richtlinie tritt mit Veröffentlichung in Kraft. Änderungen werden auf der Website oder per E-Mail kommuniziert. Nutzer sollten regelmäßig die aktuelle Version einsehen.