1. Einleitung
Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir beim Besuch unseres Onlineshops "HoizWirbel – Holzschmuck & Küchenaccessoires" und bei der Nutzung unserer Angebote verarbeiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir legen als kleines, handwerklich arbeitendes Unternehmen großen Wert auf einen sorgfältigen und verantwortungsvollen Umgang mit deinen Daten. Nachfolgend erfährst du, zu welchen Zwecken wir Daten verarbeiten, auf welche Rechtsgrundlagen wir uns stützen und welche Rechte du dabei hast.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Zusammenhang mit diesem Onlineshop ist:
HS - Design HoizWirbel
E-Mail: post@kiredv.de
Telefon: 0172/8596271
Wenn du Fragen zum Datenschutz hast oder deine Betroffenenrechte geltend machen möchtest, kannst du dich jederzeit über die oben genannten Kontaktdaten an uns wenden.
3. Geltungsbereich
Diese Datenschutzerklärung gilt für alle Seiten unter der Domain unseres Onlineshops sowie für die Verarbeitung personenbezogener Daten im Rahmen von Bestellungen, Anfragen und weiteren Online-Diensten, die wir dir anbieten.
4. Grundsätze der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen. Das bedeutet insbesondere:
- zweckgebunden – wir verarbeiten Daten nur zu den jeweils genannten Zwecken,
- datenminimiert – wir speichern nur die Daten, die wir wirklich benötigen,
- rechtmäßig – jede Verarbeitung stützt sich auf eine gesetzliche Rechtsgrundlage,
- transparent – wir informieren dich verständlich über Art, Umfang und Zwecke der Verarbeitung.
5. Rechtsgrundlagen
Je nach Situation stützen wir die Verarbeitung deiner Daten insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), z. B. bei Bestellungen im Onlineshop oder bei Anfragen zu unseren Produkten,
- Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), z. B. zur Erfüllung von Aufbewahrungsfristen nach Handels- und Steuerrecht,
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), z. B. zur Sicherstellung der IT-Sicherheit, zur Missbrauchsvermeidung oder zur bedarfsgerechten Gestaltung unseres Angebots,
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), z. B. für optionale Newsletter oder optionale Statistik-/Marketing-Cookies.
6. Kategorien von Empfängern
Im Rahmen unserer Tätigkeit setzen wir ausgewählte Dienstleister ein, die uns z. B. beim Hosting, bei der technischen Bereitstellung der Website, beim Versand von E-Mails, bei der Zahlungsabwicklung oder beim Versand von Waren unterstützen. Diese Dienstleister verarbeiten personenbezogene Daten teilweise als Auftragsverarbeiter streng nach unseren Weisungen oder eigenverantwortlich (insbesondere Zahlungsdienstleister).
7. Drittlandübermittlungen
Sofern wir Dienste nutzen, bei denen eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) nicht ausgeschlossen werden kann, achten wir auf ein angemessenes Datenschutzniveau. Dies kann sich z. B. aus einem Angemessenheitsbeschluss der EU-Kommission oder aus der Verwendung von Standardvertragsklauseln ergeben. Wir informieren dich in diesem Fall im Rahmen der jeweiligen Verarbeitung gesondert.
8. Pflichtangaben und freiwillige Angaben
Wenn wir personenbezogene Daten von dir erheben, teilen wir dir – etwa im Bestellprozess oder im Kontaktformular – mit, welche Angaben erforderlich sind und welche freiwillig erfolgen können. Ohne die erforderlichen Angaben können wir einen Vertrag in der Regel nicht schließen oder eine Anfrage nicht bzw. nur eingeschränkt beantworten.
9. Daten von Kindern
Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine personenbezogenen Daten von Kindern.
10. Bereitstellung der Website und Server-Logfiles
Bei jedem Aufruf unserer Website erfasst unser Hosting-Anbieter automatisiert Informationen in sogenannten Server-Logfiles. Dazu können insbesondere gehören:
- abgerufene Seite bzw. Datei,
- Datum und Uhrzeit des Zugriffs,
- übertragene Datenmenge,
- verwendeter Browser und Betriebssystem,
- Referrer-URL (die zuvor besuchte Seite),
- gekürzte IP-Adresse.
Die Verarbeitung dieser Daten erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Systemsicherheit und -stabilität zu gewährleisten sowie zur technischen Administration und zur Missbrauchserkennung.
Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der sicheren und stabilen Bereitstellung unseres Onlineangebots (Art. 6 Abs. 1 lit. f DSGVO).
Die Logfile-Daten werden in der Regel nach kurzer Zeit automatisch gelöscht oder anonymisiert, sofern keine weiteren Aufbewahrungsgründe (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) entgegenstehen.
11. Kontaktaufnahme per E-Mail oder Kontaktformular
Wenn du uns kontaktierst – z. B. per E-Mail oder über ein Kontaktformular – verarbeiten wir die von dir mitgeteilten Daten, um dein Anliegen zu bearbeiten. Dies können insbesondere folgende Angaben sein:
- Name,
- Kontaktangaben (z. B. E-Mail-Adresse, Telefonnummer),
- Inhalt deiner Nachricht,
- ggf. Bestell- oder Produktinformationen, auf die sich deine Anfrage bezieht.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage und ggf. zur Anbahnung oder Durchführung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie auf Basis unseres berechtigten Interesses an einer effizienten Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Sofern wir dich ausdrücklich um deine Einwilligung bitten, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Die im Rahmen der Kontaktaufnahme anfallenden Daten speichern wir so lange, wie dies zur Bearbeitung deines Anliegens erforderlich ist. Anschließend löschen wir sie regelmäßig, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstige berechtigte Interessen entgegenstehen.
12. Bestellungen im Onlineshop
Wenn du in unserem Onlineshop bestellst, verarbeiten wir die zur Abwicklung deiner Bestellung erforderlichen Daten. Dazu gehören insbesondere:
- Stammdaten (z. B. Name, ggf. Firma),
- Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer),
- Rechnungs- und ggf. Lieferadresse,
- bestellte Produkte, Preise, Zahlungs- und Versandart,
- Informationen zur Abwicklung (z. B. Bestellnummer, Status, Lieferinformationen).
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags sowie zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung rechtlicher Verpflichtungen, insbesondere aus Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO). Darüber hinaus können wir deine Daten auf Basis unseres berechtigten Interesses an einer effizienten Kundenverwaltung, der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen sowie zur Vermeidung von Missbrauch verarbeiten (Art. 6 Abs. 1 lit. f DSGVO).
13. Kundenkonto
Sofern wir dir die Möglichkeit bieten, ein Kundenkonto anzulegen, verarbeiten wir die hierfür von dir angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort, Bestellhistorie), um dir eine komfortable Verwaltung deiner Bestellungen und Daten zu ermöglichen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit Bestellungen über das Konto abgewickelt werden, Art. 6 Abs. 1 lit. b DSGVO.
Du kannst dein Kundenkonto jederzeit löschen lassen, indem du uns eine entsprechende Nachricht sendest. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt; entsprechende Daten werden für eine weitere Verwendung gesperrt.
14. Aufbewahrungsfristen
Wir sind aufgrund handels- und steuerrechtlicher Vorschriften verpflichtet, bestimmte Unterlagen (z. B. Rechnungen, Buchungsbelege) für einen Zeitraum von in der Regel 6 bis 10 Jahren aufzubewahren. Diese Daten werden während dieser Zeit nur für Zwecke der Erfüllung der gesetzlichen Verpflichtungen sowie für Zwecke der Rechtsverfolgung verarbeitet und nach Ablauf der Fristen gelöscht.
15. Zahlungsdienstleister
Zur Abwicklung von Zahlungen können wir externe Zahlungsdienstleister einsetzen (z. B. Zahlungsdienste von Banken, Kreditkartenunternehmen oder Online-Zahlungsdienste). Je nach gewählter Zahlungsart übermittelst du deine Zahlungsdaten direkt an den jeweiligen Zahlungsdienstleister oder wir übermitteln die für die Abwicklung erforderlichen Informationen (z. B. Name, Rechnungsbetrag, Bestellnummer) an diesen.
Die Verarbeitung deiner Zahlungsdaten erfolgt zur Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO). Für die weitere Datenverarbeitung sind die jeweiligen Zahlungsdienstleister eigenständig verantwortlich. Bitte beachte daher zusätzlich die Datenschutzhinweise des von dir gewählten Zahlungsdienstleisters.
16. Versanddienstleister
Für den Versand deiner Bestellung setzen wir Versanddienstleister ein. An diese übermitteln wir die zur Zustellung erforderlichen Daten (z. B. Name, Lieferadresse, ggf. E-Mail-Adresse oder Telefonnummer für Versandankündigungen), damit deine Bestellung zugestellt werden kann.
Die Verarbeitung der Daten erfolgt zur Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Sofern Versanddienstleister zusätzliche Services (z. B. Sendungsverfolgung, Zustellbenachrichtigungen) anbieten, erfolgt die damit verbundene Datenverarbeitung in eigener Verantwortung der Dienstleister. Bitte beachte in diesem Fall die Datenschutzhinweise der jeweiligen Versandunternehmen.
17. Was sind Cookies?
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden, wenn du unsere Website besuchst. Sie enthalten Informationen, die im Zusammenhang mit dem jeweils verwendeten Gerät stehen. Cookies können keine Programme ausführen oder Viren auf deinen Computer übertragen.
18. Arten von Cookies
- Technisch notwendige Cookies: Diese Cookies sind erforderlich, damit unsere Website ordnungsgemäß funktioniert (z. B. Warenkorb, Cookie-Einstellungen, Login-Bereich). Ohne sie können bestimmte Funktionen nicht bereitgestellt werden.
- Funktionale und Komfort-Cookies (optional): Diese Cookies erleichtern dir die Nutzung unserer Website, z. B. indem sie bestimmte Einstellungen speichern.
- Statistik- und Analyse-Cookies (optional): Mit diesen Cookies können wir die Nutzung unserer Website statistisch auswerten und unser Angebot verbessern.
19. Rechtsgrundlagen für den Einsatz von Cookies
Technisch notwendige Cookies setzen wir auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen und komfortablen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO) ein. Für die Verwendung von optionalen Cookies (z. B. Statistik oder Marketing) holen wir – sofern eingesetzt – deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über die Cookie-Einstellungen auf unserer Website.
20. Analyse-Tools und vergleichbare Technologien
Sofern wir Tools zur Reichweitenmessung oder statistischen Auswertung einsetzen, verarbeiten wir Nutzungsdaten (z. B. aufgerufene Seiten, Verweildauer, verwendetes Gerät und Browser) in pseudonymisierter Form, um unser Angebot technisch zu optimieren und benutzerfreundlich zu gestalten. Soweit hierfür Cookies oder ähnliche Technologien verwendet werden, erfolgt dies nur mit deiner Einwilligung.
21. Speicherdauer und Widerspruchsmöglichkeiten
Cookies werden entweder nur für die Dauer der Sitzung (Session-Cookies) oder für einen längeren Zeitraum (permanente Cookies) gespeichert und anschließend automatisch gelöscht. Du kannst deinen Browser so einstellen, dass er dich über das Setzen von Cookies informiert und du im Einzelfall über deren Annahme entscheidest. Außerdem kannst du die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren.
22. Newsletter
Sofern wir einen Newsletter anbieten, kannst du dich hierfür gesondert anmelden. Dabei verarbeiten wir deine E-Mail-Adresse sowie ggf. weitere von dir freiwillig angegebene Daten (z. B. Name, Interessen), um dir regelmäßig Informationen zu unseren Produkten, Angeboten und Aktionen zuzusenden.
Die Anmeldung erfolgt in der Regel im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine E-Mail, in der du gebeten wirst, deine Anmeldung zu bestätigen. Erst nach dieser Bestätigung ist die Anmeldung abgeschlossen. Die damit verbundene Protokollierung (Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse) erfolgt zum Nachweis deiner Einwilligung.
Rechtsgrundlage für die Zusendung des Newsletters ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder – im Falle bestimmter Bestandskundenwerbung im Rahmen der gesetzlichen Vorgaben – Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 UWG.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jedem Newsletter oder durch eine Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
23. Deine Rechte
Dir stehen in Bezug auf die Verarbeitung deiner personenbezogenen Daten die folgenden Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, ob wir personenbezogene Daten von dir verarbeiten und wenn ja, welche.
- Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner personenbezogenen Daten verlangen, sofern nicht gesetzliche Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, die von dir bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch machbar – an einen anderen Verantwortlichen übertragen zu lassen.
- Widerspruchsrecht (Art. 21 DSGVO): Du kannst aus Gründen, die sich aus deiner besonderen Situation ergeben, der Verarbeitung personenbezogener Daten, die wir auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO vornehmen, widersprechen. Bei Direktwerbung hast du ein allgemeines Widerspruchsrecht, das wir ohne Angabe einer besonderen Situation umsetzen.
- Recht auf Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Du kannst eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
24. Beschwerderecht bei einer Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen das Datenschutzrecht verstößt, steht dir ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu. Du kannst dich hierfür insbesondere an die Aufsichtsbehörde in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
Zur Ausübung deiner Rechte kannst du dich jederzeit über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden.
25. Datensicherheit
Wir treffen geeignete technische und organisatorische Maßnahmen, um deine personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff oder unbefugter Offenlegung zu schützen. Dazu gehören unter anderem der Einsatz von Verschlüsselungstechnologien (z. B. SSL/TLS bei der Übertragung), Zugriffsbeschränkungen sowie interne Prozesse zur Gewährleistung von Vertraulichkeit und Integrität.
Bitte bedenke, dass die Übertragung von Daten im Internet grundsätzlich Sicherheitslücken aufweisen kann. Ein absoluter Schutz vor Zugriffen durch Dritte ist nicht möglich.
26. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder – im Falle von Einwilligungen – bis du deine Einwilligung widerrufst. Darüber hinaus speichern wir Daten nur, wenn wir hierzu aufgrund gesetzlicher Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen berechtigt oder verpflichtet sind.
Nach Entfall der jeweiligen Zwecke bzw. Ablauf der Aufbewahrungsfristen werden die Daten gemäß den gesetzlichen Vorgaben gelöscht, gesperrt oder anonymisiert.
27. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die rechtlichen Rahmenbedingungen, unser Onlineangebot oder die zugrundeliegenden Verarbeitungsprozesse ändern. Für deinen Besuch gilt jeweils die aktuelle Fassung der Datenschutzerklärung.
Die jeweils gültige Version ist jederzeit über unsere Website abrufbar. Wir empfehlen dir, diese Seite in regelmäßigen Abständen aufzurufen, um dich über den aktuellen Stand zu informieren.
Stand dieser Datenschutzerklärung: [Bitte aktuelles Datum einfügen]