Nachstehend erläutern wir transparent, welche personenbezogenen Daten bei der Nutzung unseres Online-Shops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
I. Allgemeine Hinweise
Gegenstand dieser Erklärung. Diese Datenschutzerklärung unterrichtet Sie über die Erhebung und Verarbeitung personenbezogener Daten, die im Zusammenhang mit der Nutzung unserer Internetseite erfolgt.
Begriffsbestimmungen. Personenbezogene Daten sind gemäß Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung – „DSGVO“) sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen insbesondere Name, Anschrift, E-Mail-Adresse und Angaben zum Nutzungsverhalten. Für die Begriffe „Verarbeitung“, „Verantwortlicher“, „Auftragsverarbeiter“ und „Einwilligung“ gelten die gesetzlichen Definitionen des Art. 4 DSGVO.
Grundsätze und Rechtsgrundlagen. Wir verarbeiten personenbezogene Daten grundsätzlich nur in dem Umfang, der für eine funktionsfähige Bereitstellung der Website, ihrer Inhalte und unserer Leistungen erforderlich ist. Eine Verarbeitung erfolgt regelmäßig aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder, soweit gesetzlich zulässig, auf einer anderen Rechtsgrundlage, insbesondere nach Art. 6 Abs. 1 lit. b bis f DSGVO.
Speicherung nach Vertragsabwicklung. Nach vollständiger Durchführung des Vertrags speichern wir die Daten zunächst für die Dauer der Gewährleistungsfrist. Anschließend erfolgt die Speicherung unter Beachtung der gesetzlichen, insbesondere steuer- und handelsrechtlichen Aufbewahrungsfristen. Nach deren Ablauf werden die Daten gelöscht, sofern Sie keiner darüber hinausgehenden Verarbeitung oder Nutzung zugestimmt haben.
Dienstleister und Werbung. Soweit wir einzelne Funktionen durch beauftragte Dienstleister erbringen lassen oder Daten für Werbezwecke einsetzen möchten, informieren wir Sie nachfolgend im Einzelnen über die betreffenden Verarbeitungsvorgänge.
II. Verantwortliche Stelle
Verantwortlicher für die DatenverarbeitungEcoliox UG Unterm Grasweg 12 79379 Müllheim [email protected]DatenschutzbeauftragterUnterm Grasweg 12 79379 Müllheim [email protected]
Ergänzende Angaben zur verantwortlichen Stelle finden Sie in unserem Impressum.
III. Ihre Datenschutzrechte
Als von einer Datenverarbeitung betroffene Person stehen Ihnen insbesondere folgende Rechte zu:
Auskunft, Art. 15 DSGVO Sie können im gesetzlich vorgesehenen Umfang Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
Berichtigung, Art. 16 DSGVO Unrichtige Daten sind auf Ihr Verlangen unverzüglich zu berichtigen; unvollständige Daten sind zu vervollständigen.
Löschung, Art. 17 DSGVO Sie können die Löschung Ihrer gespeicherten Daten verlangen, soweit deren weitere Verarbeitung nicht zur freien Meinungsäußerung und Information, zur Erfüllung einer Rechtspflicht, aus Gründen öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Einschränkung, Art. 18 DSGVO Eine Einschränkung können Sie verlangen, wenn Sie die Richtigkeit bestreiten, die Verarbeitung unrechtmäßig ist und Sie statt Löschung eine Einschränkung wünschen, wir die Daten nicht mehr benötigen, Sie diese aber für Rechtsansprüche brauchen oder Sie nach Art. 21 DSGVO widersprochen haben.
Datenübertragbarkeit, Art. 20 DSGVO Die von Ihnen bereitgestellten Daten können Sie in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder – soweit die Voraussetzungen vorliegen – an einen anderen Verantwortlichen übertragen lassen.
Beschwerde, Art. 77 DSGVO Sie dürfen sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Behörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.
IV. Datenverarbeitung bei rein informatorischer Nutzung
Unsere Website kann grundsätzlich besucht werden, ohne dass Sie aktiv Angaben zu Ihrer Person machen.
Bei jedem Seitenaufruf übermittelt Ihr Browser jedoch Nutzungsdaten an uns oder unseren Webhoster beziehungsweise IT-Dienstleister. Diese werden als Server-Logfiles gespeichert und können unter anderem die aufgerufene Seite, Datum und Uhrzeit des Abrufs, IP-Adresse, übertragene Datenmenge und den anfragenden Provider umfassen. Die Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO und unserem überwiegenden berechtigten Interesse an einem störungsfreien, sicheren Betrieb sowie an der Verbesserung unseres Angebots.
V. Datenverarbeitung durch Cookies
Begriff und Funktionsweise
Unsere Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, die der Internetbrowser auf dem Endgerät speichert. Ein Cookie kann eine charakteristische Zeichenfolge enthalten, durch die der Browser bei einem späteren Aufruf wiedererkannt wird.
Sitzungs-Cookies und persistente Cookies
Sitzungs-Cookies werden nach dem Ende der Browser-Sitzung gelöscht. Persistente Cookies verbleiben dagegen auf Ihrem Endgerät und können eine Wiedererkennung Ihres Browsers beim nächsten Besuch ermöglichen.
Drittanbieter, Analyse und Rechtsgrundlagen
Über Cookies anderer Unternehmen und Analyse-Cookies informieren wir innerhalb dieser Erklärung. Soweit erforderlich, holen wir beim Aufruf der Website Ihre Einwilligung ein. Notwendige und funktionale Cookies werden wegen unseres berechtigten Interesses an einem technisch fehlerfreien und vollständig nutzbaren Angebot grundsätzlich nach Art. 6 Abs. 1 lit. f DSGVO gespeichert. Sonstige Cookies setzen wir bei erteilter Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein. Eine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Wurde auch für notwendige und funktionale Cookies eine Einwilligung abgefragt und erteilt, beruht deren Speicherung ausschließlich auf dieser Einwilligung.
Cookie-Einstellungen im Browser
Sie können die Speicherung über Ihre Browsereinstellungen verhindern. Hinweise finden Sie hier:
Werden Cookies blockiert, kann die Funktionsfähigkeit unseres Angebots eingeschränkt sein. Beim Löschen aller Cookies gehen auch gespeicherte Einstellungen verloren und müssen erneut vorgenommen werden.
„Do Not Track“
Sie können „Do Not Track“ aktivieren, um Ihren Wunsch zu signalisieren, nicht verfolgt zu werden.
Über die rein informatorische Nutzung hinaus stellen wir weitere Leistungen bereit. Deren Inanspruchnahme kann zusätzliche personenbezogene Angaben erfordern, die wir zur Erbringung der jeweiligen Leistung verarbeiten. Dabei gelten die bereits dargestellten Datenschutzgrundsätze.
Teilweise setzen wir sorgfältig ausgewählte, beauftragte, weisungsgebundene und regelmäßig kontrollierte externe Dienstleister ein. Werden Daten im Rahmen gemeinsam mit Partnern angebotener Leistungen an Dritte weitergegeben, ergeben sich Einzelheiten aus den nachfolgenden Leistungsbeschreibungen. Das gilt auch für mögliche Folgen, wenn ein Empfänger außerhalb des Europäischen Wirtschaftsraums ansässig ist.
VII. Kontaktaufnahme
Wenn Sie uns etwa per E-Mail oder Kontaktformular kontaktieren, verarbeiten wir die freiwillig mitgeteilten personenbezogenen Daten zur Bearbeitung Ihres Anliegens gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Als Pflichtfelder markierte Angaben benötigen wir zwingend für die Bearbeitung; der jeweilige Umfang ist im Formular ersichtlich. Nach abschließender Bearbeitung löschen wir die Daten, sofern Sie nicht nach Art. 6 Abs. 1 S. 1 lit. a DSGVO in eine weitere Nutzung eingewilligt haben oder eine gesetzlich zulässige, in dieser Erklärung erläuterte weitere Verwendung vorbehalten bleibt.
VIII. Newsletter
Zweck Nach Ihrer Anmeldung verwenden wir die E-Mail-Adresse für den Newsletterversand und informieren insbesondere über Produkte unseres Sortiments. Zu statistischen Zwecken können Linkklicks anonym ausgewertet werden, ohne dass für uns die konkrete Person erkennbar ist. Die Einwilligung „Newsletter abonnieren“ wird gesondert oder gegebenenfalls während der Bestellung ausdrücklich erteilt.
Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.
Empfänger Gegebenenfalls ein Anbieter für den Newsletterversand.
Dauer und Widerruf Die E-Mail-Adresse bleibt für die Dauer des gewünschten Abonnements gespeichert. Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, insbesondere über den Abmeldelink im Newsletter.
IX. Registrierung
Bei Eröffnung eines Kundenkontos verarbeiten wir die dort angegebenen personenbezogenen Daten, um das Einkaufserlebnis zu verbessern und Bestellungen einfacher abzuwickeln. Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit durch Mitteilung an uns für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Anschließend wird das Kundenkonto gelöscht.
X. Kauf und Bestellung
Im Bestellprozess erheben und verarbeiten wir personenbezogene Daten ausschließlich, soweit dies zur Durchführung Ihrer Bestellung und zur Bearbeitung damit verbundener Anfragen erforderlich ist. Die Bereitstellung ist für den Vertragsschluss notwendig; ohne diese Angaben kann kein Vertrag zustande kommen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
XI. Bonitätsprüfung
Wählen Sie eine Zahlungsart, bei der wir in Vorleistung treten, kann eine Bonitätsprüfung erfolgen. Hierfür übermitteln wir die von Ihnen bereitgestellten Daten – etwa Name, Anschrift, Geburtsdatum und Bestelldaten – an Verband der Vereine Creditreform e. V., Hammfelddamm 13, 41460 Neuss.
Die Verarbeitung ermöglicht das Angebot entsprechender Zahlungsarten und dient der Absicherung gegen Zahlungsausfälle sowie dem Schutz beider Seiten vor Betrug und sonstigen Straftaten. Darin liegt unser berechtigtes Interesse. Bei Einwilligung gilt Art. 6 Abs. 1 S. 1 lit. a DSGVO, im Übrigen Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Eine Einwilligung kann jederzeit widerrufen, der Verarbeitung kann widersprochen werden. Ohne Bonitätsprüfung können allerdings einzelne Zahlungsarten nicht verfügbar oder gegebenenfalls ein Vertragsschluss nicht möglich sein.
XII. Zahlungsdienstleister
Bei bestimmten Zahlungsarten verarbeiten wir die für die Zahlung notwendigen Daten und übermitteln sie an den jeweils von uns beauftragten Zahlungsdienstleister.
XIII. Kommentarsystem
Bei Nutzung der Kommentarfunktion speichern wir neben dem Kommentar den Erstellungszeitpunkt, Ihre E-Mail-Adresse sowie – sofern Sie nicht anonym veröffentlichen – den gewählten Nutzernamen.
Zusätzlich speichern wir die IP-Adresse kommentierender Nutzer. Da Kommentare vor ihrer Freischaltung nicht geprüft werden, benötigen wir diese Angabe, um bei Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können.
Angemeldete Nutzer können Kommentare abonnieren. Eine Bestätigungs-E-Mail dient der Prüfung, ob Sie Inhaber der angegebenen Adresse sind. Das Abonnement kann jederzeit über den Link in den Informations-E-Mails beendet werden. Die Abonnementdaten werden dann gelöscht; Daten, die Sie uns zugleich für andere Zwecke, etwa einen Newsletter, bereitgestellt haben, bleiben für diese Zwecke gespeichert.
Kommentare und zugehörige Angaben, beispielsweise die IP-Adresse, verbleiben auf der Website, bis der kommentierte Inhalt vollständig entfernt wird oder eine Löschung aus Rechtsgründen erforderlich ist, etwa wegen eines beleidigenden Kommentars.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit formlos per E-Mail widerrufen. Bereits erfolgte Verarbeitungsvorgänge bleiben rechtmäßig.
XIV. Reklamationen
Verarbeitete Daten und Empfänger. Für Reklamationen können Sie unser Online-Reklamationssystem verwenden. Dabei werden Bestelldaten wie Name, E-Mail-Adresse, Bestellnummer und Artikelnummer sowie Ihre Angaben zum Artikel und zu etwaigen Mängeln an einen mit der Reklamationsabwicklung beauftragten Dienstleister übermittelt und verarbeitet. Soweit erforderlich, können einzelne Angaben auch an den Hersteller gelangen.
Zwecke und Rechtsgrundlagen. Die Verarbeitung ermöglicht eine einfache und effiziente Online-Reklamation sowie die Wahrnehmung Ihrer vertraglichen und gesetzlichen Rechte, insbesondere der Gewährleistungsrechte. Sie dient außerdem der Qualitätssicherung und Optimierung und damit unserem berechtigten Interesse. Bei Einwilligung gilt Art. 6 Abs. 1 S. 1 lit. a DSGVO, ansonsten Art. 6 Abs. 1 S. 1 lit. b und f DSGVO. Entsprechendes gilt für eine notwendige Herstellerübermittlung, die der Wahrnehmung und Durchsetzung Ihrer und unserer Rechte dient.
Widerruf und Widerspruch. Eine Einwilligung können Sie jederzeit widerrufen; der Verarbeitung können Sie jederzeit widersprechen. Ohne die erforderliche Verarbeitung ist die Nutzung des Online-Reklamationssystems jedoch nicht möglich.
Löschung. Nach abschließender Bearbeitung der Reklamation werden die Daten gelöscht, sofern sie nicht zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden. In diesem Fall beruht die Speicherung auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
XV. Cloudflare
Dienst
Content Delivery Network (CDN) mit Domain-Name-System (DNS)
Anbieter
Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA
Wir nutzen Cloudflare für unsere Website. Das weltweite CDN beschleunigt die Auslieferung unserer Inhalte auch bei großen Datenmengen und weiten Übertragungswegen. Cloudflare wird technisch zwischen Website und Browser geschaltet, analysiert den Datenverkehr und filtert schädliche Anfragen, bevor diese unseren Server erreichen. Dabei kann Cloudflare mit personenbezogenen Daten in Berührung kommen und Cookies oder vergleichbare Wiedererkennungstechnologien einsetzen. Die Verarbeitung dient ausschließlich einem schnellen Datenverkehr.
Rechtsgrundlage: Wegen unseres berechtigten Interesses an einem schnellen und effizienten Online-Angebot erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
XVI. Cookie Consent Manager
Auf unserer Website verwenden wir den Cookie Consent Manager der shopware AG, Ebbinghoff 10, 48624 Schöppingen („Shopware“). Mit dem Werkzeug können Sie Einwilligungen in websitebezogene Datenverarbeitungen, insbesondere das Setzen von Cookies, erteilen und bereits erklärte Einwilligungen widerrufen. Die Verarbeitung dient dazu, erforderliche Einwilligungen einzuholen und zu dokumentieren sowie rechtliche Pflichten zu erfüllen. Hierfür können Cookies eingesetzt und Nutzerinformationen einschließlich Ihrer IP-Adresse erhoben und an Shopware übermittelt werden. Eine Übermittlung an sonstige Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Weitere Informationen: https://www.shopware.com/de/datenschutz/.
XVII. Google Ads
Wir verwenden Google Ads, um über Werbemittel auf externen Websites auf unsere Angebote aufmerksam zu machen und den Erfolg einzelner Maßnahmen zu messen. Der Anbieter liefert Anzeigen über sogenannte AdServer aus. Dabei eingesetzte AdServer-Cookies können Parameter wie Anzeigenaufrufe oder Klicks erfassen. Gelangen Sie über eine Anzeige auf unsere Website, wird ein Cookie auf Ihrem Endgerät gespeichert, das grundsätzlich nicht Ihrer persönlichen Identifizierung dienen soll. Typische Analysewerte sind Unique-Cookie-ID, Anzahl der Ad Impressions je Platzierung, letzte Impression für Post-View-Conversions und Opt-out-Informationen.
Die Cookies ermöglichen die Wiedererkennung des Browsers. Besuchen Sie bestimmte Seiten, solange das Cookie gültig ist, können Anbieter und Seitenbetreiber erkennen, dass die Anzeige angeklickt und die Zielseite erreicht wurde. Jeder Seitenbetreiber erhält ein anderes Cookie; eine Nachverfolgung über Websites anderer Seitenbetreiber ist dadurch nicht möglich. Wir selbst erhalten lediglich statistische Auswertungen und können damit die Wirksamkeit der Werbung beurteilen, Nutzer aber nicht identifizieren.
Durch die Marketing-Technik stellt Ihr Browser unmittelbar eine Verbindung zu Servern des Anbieters her. Auf Umfang und weitere Verwendung der dort erhobenen Daten haben wir keinen Einfluss. Nach unserem Kenntnisstand erfährt der Anbieter, dass Sie den betreffenden Websitebereich aufgerufen oder unsere Anzeige angeklickt haben. Bei einem registrierten und angemeldeten Anbieterkonto kann der Besuch diesem Konto zugeordnet werden. Auch ohne Registrierung oder Anmeldung kann der Anbieter Ihre IP-Adresse ermitteln und speichern.
Der Einsatz erfolgt zu Marketing- und Optimierungszwecken, um relevantere Werbung auszuspielen, unser Angebot zu verbessern und störende Anzeigen zu vermeiden. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO.
Rechtsgrundlage: Wir setzen Google Analytics auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ein.
Der Dienst verwendet Cookies, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Websitenutzung ermöglichen. Die erzeugten Nutzungsinformationen werden regelmäßig an einen Server des Anbieters übertragen und dort gespeichert. Ist die IP-Anonymisierung aktiviert, kürzt der Anbieter die zu übermittelnde IP-Adresse zuvor innerhalb der EU oder anderer Vertragsstaaten des EWR. Nur ausnahmsweise wird die vollständige Adresse an einen Server außerhalb der EU übertragen und erst dort gekürzt.
In unserem Auftrag wertet der Anbieter die Nutzung aus, erstellt Berichte und erbringt weitere mit Website- und Internetnutzung verbundene Leistungen. Dabei können pseudonyme Nutzungsprofile entstehen. Die übermittelte IP-Adresse wird nicht mit anderen Daten des Anbieters zusammengeführt. Die statistische Analyse soll Funktionen, Angebote und Nutzungserlebnis fortlaufend verbessern. Daten werden gelöscht, sobald der Erhebungszweck entfällt.
Sie können Cookies über den Browser blockieren; dann stehen möglicherweise nicht alle Funktionen zur Verfügung. Die Erhebung und Verarbeitung der Cookie- und Nutzungsdaten einschließlich IP-Adresse kann außerdem durch Installation des folgenden Browser-Plugins verhindert werden: https://tools.google.com/dlpage/gaoptout?hl=de.
Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag geschlossen, der ihn an unsere Weisungen und die anwendbaren Datenschutzvorschriften bindet.
Google Ireland Limited Google Building Gordon House Barrow St 4 Dublin Irland Tel. +353 1 543 1000 Fax +353 1 686 5660 https://www.google.de/
XIX. Google Fonts
Zur Darstellung unseres Online-Angebots und zur Bereitstellung aktueller Schriftarten und Skripte verwenden wir Inhalte externer Dienste.
Soweit wir Ihre Einwilligung eingeholt haben, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligungsabfrage ist Art. 6 Abs. 1 lit. f DSGVO maßgeblich; unser berechtigtes Interesse besteht in der ordnungsgemäßen Darstellung und Aktualität von Schriftarten und Skripten.
Bei externen Diensten kann Profiling zu Werbe- oder Personalisierungszwecken stattfinden, auch dienst- und geräteübergreifend. Angaben zum Umfang, zu eingesetzten Technologien und Verfahren, einer möglichen Profilbildung sowie deren Logik, Tragweite und angestrebten Auswirkungen entnehmen Sie den nachstehenden Anbieterinformationen und Links.
Google Fonts Im EWR und in der Schweiz werden Google-Dienste von Google Ireland Limited, Irland, angeboten, einer Tochtergesellschaft der Google LLC, USA. Website: https://fonts.google.com/ Datenschutz: https://policies.google.com/?hl=de Eine Drittlandübermittlung erfolgt abhängig vom jeweiligen Google-Dienst und unter Geltung der unterschiedlichen EU-Standardvertragsklauseln, sofern Google diese anbietet. Einzelheiten zur Verantwortlichkeit und eine Kopie der Klauseln: https://business.safety.google/gdpr/.
XX. Google Tag Manager
Wir setzen den Google Tag Manager auf unserer Website ein. Der Dienst ermöglicht die Verwaltung von Website-Tags über eine zentrale Oberfläche. Das Tool, das diese Tags implementiert, arbeitet über eine cookielose Domain und erhebt selbst keine personenbezogenen Daten. Es kann jedoch andere Tags auslösen, die ihrerseits Daten verarbeiten; auf diese Daten greift der Tag Manager nicht zu. Eine auf Domain- oder Cookie-Ebene vorgenommene Deaktivierung bleibt für sämtliche über diesen Dienst implementierten Tracking-Tags bestehen.
Wir verwenden technisch notwendige Cookies für den Shop und – nur mit Ihrer Zustimmung – ein Komfort-Cookie, das zuletzt angesehene Produkte merkt. Mehr dazu in unserer Datenschutzerklärung.
