Datenschutzerklärung
Informationen über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch und bei der Nutzung von wollstar.de gemäß Art. 13 und 14 DSGVO.
Inhalt
- Verantwortlicher
- Ihre Rechte
- Besuch unserer Webseiten
- Cookies
- Kontaktformular
- Anfragen per E-Mail oder Telefon
- Vertrags- und Kundendaten
- Newsletter
- Zahlungsabwicklung über PayPal
- SSL-/TLS-Verschlüsselung
- Automatisierte Entscheidungsfindung
- Begriffsbestimmungen
- Änderungen dieser Erklärung
Die Nutzung der Internetseiten der Wollstar GmbH unter https://wollstar.de/ ist grundsätzlich ohne Angabe personenbezogener Daten möglich.
Möchte eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseiten in Anspruch nehmen, kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist eine solche Verarbeitung erforderlich und besteht hierfür keine gesetzliche Grundlage, holen wir grundsätzlich eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den für die Wollstar GmbH geltenden nationalen Datenschutzbestimmungen. Wir haben als Verantwortliche zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen.
Abschnitt 1 - Name und Kontaktdaten des Verantwortlichen
Verantwortlicher im Sinne der DSGVO für die Website wollstar.de ist:
Wollstar GmbHBronnbachergasse 21
97070 Würzburg
Deutschland
Vertreten durch: Christoph Bujard
Handelsregister: Amtsgericht Würzburg, HRB 18472
USt-IdNr.: DE461964616
Telefon: 0931 46789892
E-Mail: service@wollstar.com
Wir sind verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten, die im Rahmen Ihres Besuchs unserer Webseiten erhoben werden. Bei Fragen hierzu nehmen Sie gerne unter den genannten Kontaktdaten Verbindung mit uns auf.
Abschnitt 2 - Ihre Rechte
Verarbeiten wir Ihre personenbezogenen Daten, haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und auf Datenübertragbarkeit. Darüber hinaus stehen Ihnen ein Widerspruchsrecht sowie ein Beschwerderecht zu. Um Ihre Rechte geltend zu machen, wenden Sie sich bitte unter den oben genannten Kontaktdaten an uns.
2.1 Recht auf Bestätigung und Auskunft, Art. 15 DSGVO
Sie können eine Bestätigung darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über folgende Punkte:
- die Verarbeitungszwecke,
- die Kategorien personenbezogener Daten, die verarbeitet werden,
- die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
- falls möglich die geplante Speicherdauer oder, falls dies nicht möglich ist, die Kriterien für deren Festlegung,
- das Bestehen eines Rechts auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen diese Verarbeitung,
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde,
- alle verfügbaren Informationen über die Herkunft der Daten, wenn diese nicht bei Ihnen erhoben wurden,
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung.
2.2 Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Darüber hinaus haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
2.3 Recht auf Löschung, Art. 17 DSGVO
Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden. Wir sind zur Löschung verpflichtet, sofern einer der folgenden Gründe zutrifft:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig;
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage;
- Sie legen nach Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen nach Art. 21 Abs. 2 DSGVO Widerspruch gegen eine Verarbeitung zu Zwecken der Direktwerbung ein;
- die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
- die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen;
- die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Das Recht auf Löschung besteht ausnahmsweise nicht, soweit die Verarbeitung erforderlich ist:
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das Recht auf Löschung die Verwirklichung der Verarbeitungsziele voraussichtlich unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sind wir zur Löschung verpflichtet und haben wir Ihre personenbezogenen Daten öffentlich gemacht, treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche darüber zu informieren, dass Sie von diesen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser Daten verlangt haben.
2.4 Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Unter den nachfolgenden Voraussetzungen haben Sie das Recht, von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, nämlich wenn:
- die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit zu überprüfen;
- die Verarbeitung unrechtmäßig ist, Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen;
- wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
- Sie Widerspruch gegen die Verarbeitung eingelegt haben, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.
2.5 Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Darüber hinaus haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt. Dabei haben Sie das Recht zu erwirken, dass Ihre personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
2.6 Widerspruchsrecht, Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein hierauf gestütztes Profiling.
Nach Ihrem Widerspruch verarbeiten wir Ihre personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerspruch gegen Direktwerbung
Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für ein Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Ferner haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
2.7 Recht auf Widerruf der Einwilligung
Haben Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt, haben Sie das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf ist formlos möglich.
2.8 Beschwerderecht bei einer Aufsichtsbehörde, Art. 77 DSGVO
Sie haben das Recht, bei einer Datenschutzaufsichtsbehörde, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, Beschwerde gegen uns einzulegen, wenn Sie der Ansicht sind, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.
Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 27 (Schloss), 91522 Ansbach, Telefon: +49 981 53 1300, Telefax: +49 981 53 98 1300, E-Mail: poststelle@lda.bayern.de.
Abschnitt 3 - Datenverarbeitung beim Besuch unserer Webseiten
Die Nutzung unserer Internetseite ist grundsätzlich ohne aktive Angabe personenbezogener Daten möglich. Bei jedem Aufruf unserer Internetseite – also auch bei rein informatorischer Nutzung – werden jedoch technisch bedingt verschiedene Daten erfasst und in sogenannten Logfiles unseres Servers gespeichert. Es handelt sich hierbei um die personenbezogenen oder personenbeziehbaren Daten, die Ihr Browser an unseren Server übermittelt.
Erfasst und gespeichert werden:
- die IP-Adresse,
- Datum und Uhrzeit des Zugriffs auf unsere Internetseite,
- die für den Zugriff verwendete Browsersoftware bzw. der Browsertyp sowie deren Version und Sprache,
- das auf dem zugreifenden System verwendete Betriebssystem und dessen Version,
- Inhalt der Anforderung (Inhalte der konkret aufgerufenen Seiten),
- Zugriffsstatus bzw. HTTP-Statuscode,
- die Internetseite, von welcher aus auf unsere Internetseite zugegriffen wird,
- Zeitzonendifferenz zur Greenwich Mean Time (GMT).
Die Speicherung der IP-Adresse – und sei es auch nur für kurze Zeit – ist aufgrund der Funktionsweise des Internets technisch notwendig. Auch die weiteren genannten Informationen nutzen wir nicht, um Rückschlüsse auf Sie zu ziehen oder Sie zu identifizieren. Daten, die eine Identifikation Ihrer Person ermöglichen, werden frühestmöglich anonymisiert.
Die vorgenannten Daten erheben wir ausschließlich, um Ihnen unsere Webseiten anzuzeigen, deren Stabilität und Sicherheit zu gewährleisten und sie diesbezüglich zu optimieren. Darüber hinaus nutzen wir die Daten für die anonyme, statistische Auswertung der Bewegungen auf unseren Webseiten. Die Logfiles werden getrennt von Ihren übrigen personenbezogenen Daten gespeichert, mit diesen nicht zusammengeführt und nach 14 Tagen gelöscht.
Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Funktionsfähigkeit und Sicherheit unserer Webseiten sowie an der Auswertung anonymer bzw. anonymisierter Daten, um die Wirksamkeit unserer Webseitengestaltung bewerten zu können.
3.1 Hosting
Unsere Website wird bei einem externen Dienstleister gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Der Hoster ist für uns als Auftragsverarbeiter tätig; wir haben mit ihm einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Hoster: !blu GmbH | Riedemannweg 60 | D-13627 Berlin
Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
Abschnitt 4 - Cookies und ähnliche Technologien
Auf unseren Webseiten nutzen wir sogenannte Cookies. Cookies sind kleine Textdateien, die beim Aufruf unserer Webseite von unserem Server an Ihren Browser gesendet und von diesem auf Ihrem Endgerät gespeichert werden.
Durch Cookies können keine Schadsoftware oder Viren auf Ihr Endgerät übertragen, keine Programme ausgeführt und keine Pop-up-Fenster geöffnet werden. Auch werden sie nicht zur Versendung von Spam verwendet. Cookies dienen vielmehr dazu, bestimmte Informationen bereitzuhalten.
Wir unterscheiden zwischen technisch notwendigen Cookies, die den Betrieb der Webseiten erst ermöglichen, und einwilligungsbedürftigen Cookies, die wir ausschließlich mit Ihrer vorherigen Einwilligung setzen. Über den Cookie-Banner beim erstmaligen Aufruf unserer Website können Sie selbst entscheiden, welche Cookies wir zu welchen Zwecken setzen dürfen.
4.1 Technisch notwendige Cookies
Technisch notwendige Cookies setzen wir ein, um unser Internetangebot funktionsfähig, sicher und nutzerfreundlich zu gestalten, beispielsweise um zu erkennen, welche Waren sich bereits in Ihrem Warenkorb befinden.
| Name | Verwendungszweck | Ablauf |
|---|---|---|
| allowCookie | Speichert die Benutzereinstellungen; ausschließlich für das einwandfreie Funktionieren der Webseite. | 6 Monate |
| cookieDeclined | Wird gesetzt, wenn der Besucher die Speicherung von Cookies ablehnt. | 1 Jahr |
| cookiePreferences | Hinterlegt die Einstellungen aus dem Cookie-Consent-Manager. | 1 Jahr |
| currency | Hinterlegt die ausgewählte Währung. | Sitzungsende |
| __csrf_token-1 | Sicherheitsmechanismus zum Schutz vor CSRF-Angriffen. | Sitzungsende |
| nocache | Hinterlegt die Elemente, die nicht zwischengespeichert werden sollen. | Sitzungsende |
| session-1 | Speichert die Benutzereinstellungen; ausschließlich für das einwandfreie Funktionieren der Webseite. | Sitzungsende |
| shop | Hinterlegt die Sprache bzw. den Subshop, den der Kunde aufruft. | Sitzungsende |
| x-cache-context-hash | Wird für die Erkennung der Steuerregeln benötigt. | Sitzungsende |
Rechtsgrundlage
Die Speicherung dieser Cookies auf Ihrem Endgerät sowie der Zugriff darauf erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung, da sie unbedingt erforderlich sind, damit wir Ihnen den von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können. Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten ist unser berechtigtes Interesse an der Funktionalität und der bestmöglichen Bereitstellung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO) sowie – bei Bestellvorgängen – die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
4.2 Einwilligungsbedürftige Cookies
Über die technisch notwendigen Cookies hinaus setzen wir – nur nach Ihrer Einwilligung – folgende Cookies ein, die den Komfort bei der Nutzung unseres Shops erhöhen:
| Name | Verwendungszweck | Ablauf |
|---|---|---|
| slt | Ermöglicht es, den Kunden bei Rückkehr in den Shop wiederzuerkennen, auch wenn die Sitzung bereits abgelaufen ist. | 1 Jahr |
| x-ua-device | Hinterlegt das verwendete Endgerät, z. B. für die korrekte Anzeige des Shops. | 1 Jahr |
| partner | Wird benötigt, um Partner für das Partnerprogramm zu erkennen. | [Ablauf] |
| sUniqueID | Wird angelegt, wenn ein Kunde einen Artikel auf den Merkzettel setzt. | 1 Jahr |
Rechtsgrundlage
Die Speicherung dieser Cookies und der Zugriff darauf erfolgen ausschließlich auf Grundlage Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. a DSGVO. Bitte beachten Sie, dass einzelne Funktionen unserer Webseiten nur eingeschränkt oder gar nicht nutzbar sind, wenn Sie ausschließlich technisch notwendige Cookies zulassen.
Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Rufen Sie hierzu die Cookie-Einstellungen auf unserer Website auf und passen Sie Ihre Auswahl an. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
4.3 Einflussnahme über die Einstellungen Ihres Browsers
Sofern Sie die Speicherung von Cookies generell oder einzelner Cookies auf Ihrem Endgerät nicht wünschen, können Sie Ihre Browsereinstellungen entsprechend anpassen. Wir weisen darauf hin, dass dies dazu führen kann, dass nicht mehr alle Funktionen unserer Webseiten zur Verfügung stehen.
Cookies, die über die jeweilige Sitzung hinaus gespeichert werden, können Sie – neben der Möglichkeit des Sperrens – auch nachträglich von Ihrem Endgerät entfernen, indem Sie in Ihrem Browser die Chronik löschen. Indem Sie den privaten Modus wählen, können Sie zudem das Setzen bzw. die Nutzung von HTML5-Storage-Objekten verhindern.
Abschnitt 5 - Datenverarbeitung bei Nutzung des Kontaktformulars
Sie haben die Möglichkeit, uns über unser Kontaktformular eine Anfrage zukommen zu lassen. Nutzen Sie diese Möglichkeit, erheben wir ausschließlich diejenigen personenbezogenen Daten, die Sie im Rahmen Ihrer Anfrage zur Verfügung stellen. Verpflichtend sind dabei die Angabe Ihrer Anrede, Ihres Vor- und Nachnamens sowie Ihrer E-Mail-Adresse. Die Angaben zur Telefonnummer und zur Rückrufbitte sind freiwillig.
5.1 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Eine Weitergabe der Daten an Dritte erfolgt nicht. Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab oder kommt in der Folge ein Vertragsverhältnis zustande, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5.2 Speicherdauer
Die über das Kontaktformular erhaltenen Daten löschen wir nach Abschluss der Bearbeitung Ihrer Anfrage, spätestens jedoch ein Jahr nach Eingang. Dies gilt nicht, soweit aufgrund der Kontaktaufnahme ein Vertragsverhältnis zustande gekommen ist oder Sie in eine weitergehende Speicherung eingewilligt haben. In diesen Fällen speichern wir die Daten, soweit erforderlich, bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.
Abschnitt 6 - Datenverarbeitung bei Anfragen per E-Mail oder Telefon
Wenden Sie sich per E-Mail oder Telefon an uns, erheben und verarbeiten wir diejenigen personenbezogenen Daten, die Sie uns in diesem Zusammenhang zur Verfügung stellen (insbesondere Name, Anliegen, Telefonnummer, E-Mail-Adresse sowie – sofern von Ihnen mitgeteilt – weitere Angaben, etwa aus einer E-Mail-Signatur). Ihre personenbezogenen Daten nutzen wir ausschließlich zur Bearbeitung Ihres Anliegens. Eine Weitergabe an Dritte erfolgt ohne Ihre Einwilligung nicht.
6.1 Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Beantwortung an uns gerichteter Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Zielt Ihre Anfrage auf den Abschluss eines Vertrages ab oder kommt in der Folge ein Vertragsverhältnis zustande, erfolgt die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6.2 Speicherdauer
Die im Rahmen Ihrer Anfrage erhaltenen Daten löschen wir nach Abschluss der Bearbeitung, sofern nicht aufgrund der Kontaktaufnahme ein Vertragsverhältnis zustande gekommen ist. In diesem Fall speichern wir die Daten, soweit erforderlich, bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen.
Abschnitt 7 - Verarbeitung von Vertrags- und Kundendaten
Bei Bestellungen von Waren oder Dienstleistungen in unserem Webshop ist die Angabe weiterer personenbezogener Daten erforderlich. Vor Abschluss des Vertrages gelangen Sie daher auf eine Eingabemaske, sofern Sie bei uns noch kein Kundenkonto eingerichtet haben, andernfalls auf die Möglichkeit, sich in Ihr Kundenkonto einzuloggen und den Bestellprozess fortzusetzen.
In der Eingabemaske sind diejenigen Angaben, die für den Vertragsschluss und die Vertragsabwicklung erforderlich sind, als Pflichtangaben gekennzeichnet. Darüber hinaus steht es Ihnen frei, weitere personenbezogene Daten anzugeben; diese Angaben sind freiwillig. Auch die Angabe der als erforderlich gekennzeichneten Daten ist weder vertraglich noch gesetzlich vorgeschrieben. Ohne diese Daten kann zwischen uns jedoch kein Vertrag zustande kommen.
7.1 Rechtsgrundlage
Die im Rahmen der Bestellung angegebenen Daten verwenden wir zur Abwicklung des Vertrages. Rechtsgrundlage ist der zwischen Ihnen und uns geschlossene Vertrag bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Soweit wir Vertragsdaten aufgrund handels- und steuerrechtlicher Vorgaben aufbewahren, erfolgt dies zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
7.2 Weitergabe der Daten zur Erfüllung des Vertragsverhältnisses
Zur Erfüllung unserer vertraglichen Verpflichtungen geben wir Ihre personenbezogenen Daten in dem hierfür erforderlichen Umfang an Dritte weiter. Hierbei handelt es sich insbesondere um:
- den mit der Zustellung der Ware beauftragten Versanddienstleister: DHL Paket GmbH | Charles-de-Gaulle-Straße 20 | 53113 Bonn,
- den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bei Nutzung der Zahlungsarten PayPal, Kreditkarte via PayPal und Lastschrift via PayPal.
Rechtsgrundlage für diese Weitergabe ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO). Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht, es sei denn, wir sind hierzu aus gesetzlichen oder rechtlichen Gründen verpflichtet oder die Weitergabe dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
7.3 Erstellung eines Kundenkontos
Sofern Sie dies wünschen, können Sie bei uns ein Kundenkonto einrichten. Mit der Anlage eines Kundenkontos speichern wir Ihre hinterlegten Daten für künftige Bestellungen. Haben Sie sich in Ihrem Kundenkonto angemeldet und tätigen Sie Bestellungen über das Kundenkonto, werden diese Bestellungen ebenfalls dort gespeichert und sind für Sie einsehbar.
Sie können Ihr Kundenkonto jederzeit löschen. Verwenden Sie hierzu die entsprechende Funktion im Kundenkonto oder teilen Sie uns Ihren Löschwunsch über eine der oben genannten Kontaktmöglichkeiten mit. Nach Löschung speichern wir lediglich diejenigen Daten weiter, die zur Abwicklung noch offener Bestellungen erforderlich sind, die wir aufgrund gesetzlicher Aufbewahrungspflichten vorhalten müssen oder die der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.
7.4 Freiwilligkeit und Widerrufsrecht
Die Erstellung eines Kundenkontos ist freiwillig; eine vertragliche oder gesetzliche Verpflichtung hierzu besteht nicht. Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Der Widerruf hat keine Auswirkungen auf die bis dahin erfolgte Verarbeitung.
Widerrufen Sie Ihre Einwilligung, löschen wir Ihr Kundenkonto unverzüglich. Neben dem Widerruf können Sie die Löschung auch selbst über die Funktion „Account löschen“ herbeiführen. Bereits im Konto hinterlegte Daten, insbesondere Ihre bisherigen Bestellungen, können danach nicht mehr über das Konto abgerufen werden. Wir empfehlen Ihnen daher, diese Daten vorher zu speichern oder auszudrucken.
7.5 Dauer der Speicherung
Ihre Daten werden gelöscht, sobald der Zweck der Speicherung erreicht ist. Dies gilt nicht, soweit wir aufgrund handels- und steuerrechtlicher Vorgaben zur Aufbewahrung verpflichtet sind; hiervon betroffen sind insbesondere Ihre Adress-, Zahlungs- und Bestelldaten.
Darüber hinaus können wir Daten bei berechtigtem Interesse bis zum Ablauf zivilrechtlicher Verjährungsfristen speichern, um etwaige Ansprüche geltend machen oder abwehren zu können. In jedem Fall schränken wir die Verarbeitung Ihrer Daten nach zwei Jahren ein: Die Daten werden dann nur noch zur Einhaltung gesetzlicher Verpflichtungen sowie zur Geltendmachung oder Abwehr zivilrechtlicher Ansprüche genutzt. Sofern Sie ein Kundenkonto eingerichtet haben, speichern wir die dort hinterlegten Daten mindestens so lange, bis Sie das Kundenkonto löschen oder Ihre Einwilligung widerrufen.
Abschnitt 8 - Zahlungsabwicklung über PayPal
Wir bieten Ihnen die Zahlung per PayPal, Kreditkarte oder SEPA-Lastschrift an, jeweils über den Onlinezahlungsdienstleister PayPal. In Europa wird PayPal betrieben von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Mit PayPal können Sie Zahlungen über sogenannte PayPal-Konten abwickeln. Anders als bei anderen Zahlungsdienstleistern werden bei PayPal keine Kontonummern vergeben; die Kontoführung erfolgt über die bei PayPal hinterlegte E-Mail-Adresse. Für bestimmte Zahlungen ist die Einrichtung eines PayPal-Kontos nicht erforderlich. Wählen Sie im Bestellvorgang PayPal als Zahlungsmöglichkeit, ist es erforderlich, dass Sie sich bei PayPal einloggen oder – soweit angeboten – als Gast anmelden.
8.1 Weitergabe von Daten an PayPal
Um die Bezahlung über PayPal abzuwickeln, ist die Weitergabe personenbezogener Daten an PayPal erforderlich. Dabei handelt es sich regelmäßig um Ihren Vor- und Nachnamen, Ihre Adresse, Ihre Telefon- und/oder Mobilfunknummer, Ihre E-Mail-Adresse sowie weitere Daten, die mit der Bestellung zusammenhängen und für die Zahlungsabwicklung erforderlich sind, etwa die Rechnungsnummer.
Rechtsgrundlage für die Weitergabe ist die Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO), da die Zahlungsabwicklung ohne diese Weitergabe nicht möglich ist. Daneben besteht ein berechtigtes Interesse an der Betrugsprävention (Art. 6 Abs. 1 lit. f DSGVO).
8.2 Weitergabe durch PayPal an Dritte
PayPal kann Ihre personenbezogenen Daten an Dritte weitergeben, etwa zur Bonitätsprüfung an Auskunfteien sowie an Datenverarbeiter zwecks Kreditprüfung und Betrugsprävention. Nähere Informationen zum Umgang mit personenbezogenen Daten durch PayPal finden Sie in der Datenschutzerklärung von PayPal unter paypal.com/de/legalhub/privacy-full.
8.3 Widerruf
Sie haben das Recht, eine gegenüber PayPal erteilte Einwilligung zum Umgang mit Ihren personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Der Widerruf hat keine Auswirkungen auf die bis dahin erfolgte Verarbeitung. Nicht widerrufbar ist die Verarbeitung derjenigen Daten, die zur Durchführung des Vertrages, also zur Abwicklung der Zahlung, zwingend erforderlich sind.
Abschnitt 9 - SSL- bzw. TLS-Verschlüsselung
Auf denjenigen Seiten, über die personenbezogene Daten eingegeben werden können (insbesondere Bestellvorgang und Anmeldung im Kundenkonto), nutzen wir die Verschlüsselungstechnik TLS (Transport Layer Security). Dabei handelt es sich um ein Protokoll zur Verschlüsselung von Datenübertragungen, das den unberechtigten Zugriff Dritter auf Ihre personenbezogenen Daten, insbesondere Ihre Bank- und Finanzdaten, verhindert. Sie erkennen die Verschlüsselung an der Adresszeile Ihres Browsers, die mit „https://“ beginnt.
Abschnitt 10 - Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.
Abschnitt 11 - Begriffsbestimmungen
Grundlage der nachfolgenden Begriffsbestimmungen ist die Datenschutz-Grundverordnung (Verordnung (EU) 2016/679).
Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.
Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser Person sind. Hierzu zählen neben Vor- und Nachname, Adresse, Telefonnummer, E-Mail-Adresse und Geburtsdatum beispielsweise auch die verwendete IP-Adresse, Informationen zu den genutzten Geräten, Kundennummern, Kontodaten und Kreditkartennummern.
Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.
Einschränkung der Verarbeitung
Die Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können. Diese zusätzlichen Informationen werden gesondert aufbewahrt und unterliegen technischen und organisatorischen Maßnahmen, die gewährleisten, dass die personenbezogenen Daten keiner identifizierten oder identifizierbaren natürlichen Person zugewiesen werden.
Einwilligung
Einwilligung ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Abschnitt 12 - Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Stand: 31.07.2026