Datenschutzerklärung für den Shop www.gekorbt.de
Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten. Grundlage bilden die DSGVO und das Bundesdatenschutzgesetz. Prinzipiell erheben wir keine personenbezogenen Daten, in deren Erhebung und Verarbeitung Sie nicht eingewilligt haben.
Verantwortliche Stelle
Verantwortliche Stelle im Sinn der DSGVO für diesen Webshop ist:
www.gekorbt.de Inhaber Louis Abeltah
Salzstr.52 48143 Münster - info@gekorbt.de
(im Folgenden: gekorbt.de)
I. Erhebung, Verarbeitung und Nutzung Ihrer Daten
Sie können unsere Shopseite besuchen, ohne nähere Angaben zu Ihrer Person zu machen.
Personenbezogene Daten werden nur erhoben, wenn Sie uns diese im Rahmen Ihrer Warenbestellung oder bei Eröffnung eines Kundenkontos freiwillig mitteilen, oder soweit sie für die Benutzung dieser Webseite technisch unerlässlich sind. Letzteres betrifft insbesondere die von Ihrem Rechner oder Endgerät übermittelte IP-Adresse; eine personenbezogene Verwendung findet jedoch nicht statt. Diese technisch erforderlichen Daten (IP-Adresse, Browsertyp, Betriebssystem, Datum und Uhrzeit) verarbeiten wir gem. Art. 6 I f) DSGVO. Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte eine SSL-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
Sofern Sie mit uns in Kontakt treten, erheben und verarbeiten wir die von Ihnen mitgeteilten Daten über Ihren Namen, Anschrift, eMail-Adresse und Datum & Uhrzeit der Kontaktaufnahme, um Ihr Anliegen bearbeiten zu können. Diese Daten verarbeiten wir ohne Ihre gesonderte Einwilligung ausschließlich entweder zur Beantwortung Ihres Anliegens oder zur Vertragserfüllung gem. Art. 6 I b) DSGVO. Zielt Ihre Kontaktaufnahme nicht auf die Eingehung eines Vertragsverhältnisses mit uns ab, ist die Rechtsgrundlage gem. Art. 6 Abs. 1 lit. f DSGVO unser berechtigtes Interesse an der Beantwortung Ihres Anliegens. Wir versichern, dass wir Ihre personenbezogenen Daten nicht an Dritte weitergeben, es sei denn, dass Sie vorher ausdrücklich eingewilligt haben. Alle Daten, die wir von Ihnen durch telefonische, elektronische oder schriftliche Anfragen erhalten, werden bei uns gespeichert und nach Ende unserer handelsrechtlichen Aufbewahrungspflichten – spätestens nach 10 Jahren – gelöscht. Daten, die nicht im Rahmen eines Vertragsverhältnisses übertragen worden sind, werden auch bereits vorher gelöscht, in der Regel nach drei Jahren, soweit keine steuerrechtlichen oder handelsrechtlichen Aufbewahrungspflichten eine längere Aufbewahrung notwendig machen.
Bezüglich Ihrer Bestelldaten verwenden wir die von ihnen mitgeteilten Daten ohne Ihre gesonderte Einwilligung ausschließlich zur Erfüllung und Abwicklung Ihrer Bestellung. Mit vollständiger Abwicklung des Vertrages und vollständiger Kaufpreiszahlung werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in die weitere Nutzung Ihrer Daten eingewilligt haben.
II. Cookies
Zur komfortableren Nutzung unseres Webshops verwenden wir Cookies. Das sind kleine Textdateien, die es möglich machen, auf dem Endgerät des Nutzers spezifische, auf den Nutzer bezogene Informationen zu speichern, während er die Website nutzt. Cookies ermöglichen es, insbesondere Nutzungshäufigkeit und Nutzeranzahl der Seiten zu ermitteln, Verhaltensweisen der Seitennutzung zu analysieren, aber auch unser Angebot kundenfreundlicher zu gestalten.
Laut Gesetz können wir Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb dieser Seite unbedingt notwendig sind. Für alle anderen Cookie-Typen benötigen wir Ihre Erlaubnis, die wir beim Besuch der Seite über ein „Cookie-Banner“ abfragen. Diese Seite verwendet unterschiedliche Cookie-Typen. Einige Cookies werden von Drittparteien platziert, die auf unseren Seiten erscheinen. Sie können Ihre Einwilligung jederzeit von der Cookie-Erklärung auf unserer Website ändern oder widerrufen. Verwenden Sie dazu bitte den Cookie-Banner, der beim erstmaligen Besuch unserer Webseite angezeigt wird oder, nachdem Sie die Cookies in Ihrem Browser gelöscht haben.
Cookies bleiben über das Ende einer Browser-Sitzung hinaus gespeichert und können bei einem erneuten Seitenbesuch wieder aufgerufen werden. Wenn Sie das nicht wünschen, sollten Sie Ihren Internetbrowser so einstellen, dass er die Annahme von Cookies verweigert. Sofern über einen Cookie ausnahmsweise nicht nur anonyme, sondern auch personenbezogene Daten bei Ihnen gespeichert und verarbeitet werden, erfolgt diese Verarbeitung gem. Art. 6 I f) DSGVO.
III. Weitergabe personenbezogener Daten zur Bestellabwicklung
Eine Weitergabe Ihrer Daten erfolgt an das mit der Lieferung beauftragte Versandunternehmen, soweit dies zur Lieferung der Waren notwendig ist. Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. Sofern Zahlungsdienstleister eingesetzt werden, informieren wir hierüber nachstehend explizit. Die Rechtsgrundlage für die Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO.
1) Datenverarbeitung zur Bestellabwicklung
Die von uns erhobenen personenbezogenen Daten werden im Rahmen der Vertragsabwicklung an das mit der Lieferung beauftragte Transportunternehmen weitergegeben, soweit dies zur Lieferung der Ware erforderlich ist. Wir geben Ihren Namen sowie Ihre Lieferadresse ausschließlich zu Zwecken der Warenlieferung Art. 6 Abs. 1 lit. b DSGVO an einen von uns ausgewählten Versandpartner weiter.
- DHL
Erfolgt die Zustellung der Ware durch den Transportdienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), so geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben. Anderenfalls geben wir zum Zwecke der Zustellung gemäß Art. 6 Abs. 1 lit. b DSGVO nur den Namen des Empfängers und die Lieferadresse an DHL weiter. Die Weitergabe erfolgt nur, soweit dies für die Warenlieferung erforderlich ist. In diesem Fall ist eine vorherige Abstimmung des Liefertermins mit DHL bzw. die Lieferankündigung nicht möglich.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber dem Transportdienstleister DHL widerrufen werden.
2) Datenverarbeitung zur Zahlungsabwicklung
Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weiter. Zur Wahrung unserer Rechte bezüglich der Zahlung behalten wir uns die Weitergabe personenbezogener Daten an Unternehmen des Forderungsmanagements vor.
- Paypal
Bei Zahlung via PayPal, Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal geben wir Ihre Zahlungsdaten im Rahmen der Zahlungsabwicklung an die PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nachfolgend "PayPal"), weiter. Die Weitergabe erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, als dies für die Zahlungsabwicklung erforderlich ist.
PayPal behält sich für die Zahlungsmethoden Kreditkarte via PayPal, Lastschrift via PayPal oder – falls angeboten - "Kauf auf Rechnung" oder „Ratenzahlung“ via PayPal die Durchführung einer Bonitätsauskunft vor. Hierfür werden Ihre Zahlungsdaten gegebenenfalls gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis des berechtigten Interesses von PayPal an der Feststellung Ihrer Zahlungsfähigkeit an Auskunfteien weitergegeben. Das Ergebnis der Bonitätsprüfung in Bezug auf die statistische Zahlungsausfallwahrscheinlichkeit verwendet PayPal zum Zwecke der Entscheidung über die Bereitstellung der jeweiligen Zahlungsmethode. Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben diese ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein. Weitere datenschutzrechtliche Informationen, unter anderem zu den verwendeten Auskunfteien, entnehmen Sie bitte der Datenschutzerklärung von PayPal
Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an PayPal widersprechen. Jedoch bleibt PayPal ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
- Bankeinzug
Bei Auswahl der Zahlungsart "Bankeinzug" werden Sie im Bestellablauf aufgefordert, Ihre persönlichen Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer und die angegebene Kontoverbindung) anzugeben.
Um unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO an der Feststellung der Zahlungsfähigkeit unserer Kunden zu wahren, führen wir Bonitätsprüfungen durch.
Zur Durchführung des Bankeinzuges leiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO die notwendigen Daten Kundennummer, Rechnungsnummer, den Zahlungsbetrag, nebst IBAN, BIC und Name an Hausbank weiter: Sparkasse Münsterland Ost, IBAN: DE94400510500034450536, BIC: WELADED1MST
- Nachnahme
Erfolgt die Zustellung der Ware per Nachnahme durch den Transportdienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), leiten wir gemäß Art. 6 Abs. 1 lit. b DSGVO die notwendigen Daten Kundennummer, Rechnungsnummer, den Zahlungsbetrag nebst der Lieferadresse vor der Zustellung der Ware und die E-Mail-Adresse zum Zwecke der Abstimmung eines Liefertermins bzw. zur Lieferankündigung an DHL weiter, sofern Sie hierfür (E-Mail-Adresse) im Bestellprozess Ihre ausdrückliche Einwilligung erteilt haben – siehe auch Auslieferung per DHL
IV. Auftragsverarbeitung
Unser Webshop wird gehostet von der Firma
STRATO AG
Pascalstraße 10
10587 Berlin
Die erhobenen personenbezogen Daten aus unserem Webshop werden von dieser verwaltet und auf deren Servern in Karlsruhe und Berlin gespeichert. Zwischen gekorbt.de und der Strato AG besteht eine Auftragsverarbeitungsvereinbarung nach Art. 28 DSGVO, welche Sie bei Bedarf einsehen können. Die Rechenzentren von Strato sind vom TÜV nach ISO27001 zertifiziert. Weitere Informationen zur Sicherheit der dort gespeicherten Daten und deren Verwendung erhalten Sie bei Strato bzw. unter https://www.strato.de/
V. Recht auf Auskunft, Widerruf, Korrektur
Wenn Sie uns personenbezogene Daten überlassen haben, können Sie von uns gem. Art. 15 DSGVO jederzeit Auskunft über Art, Zweck und Verwendung der von uns verarbeiteten Daten verlangen. Alle Daten, die wir von Ihnen durch telefonische, elektronische oder schriftliche Anfrage erhalten, werden gespeichert und nach Ende unserer Aufbewahrungspflichten, spätestens nach 10 Jahren, gelöscht. Daten, die nicht im Rahmen eines Vertragsverhältnisses übertragen worden sind, werden auch bereits vorher gelöscht, in der Regel nach drei Jahren, soweit keine steuerrechtlichen oder handelsrechtlichen Aufbewahrungspflichten eine längere Aufbewahrung notwendig machen.
Weiterhin können Sie diese gem. Art. 17 I DSGVO jederzeit wieder löschen lassen, soweit wir nicht durch gesetzliche Aufbewahrungspflichten, etwa zu steuerlichen oder buchhalterischen Zwecken, gehalten sind, diese Daten für einen bestimmten Zeitraum zu speichern. In diesem Fall werden wir die Daten unverzüglich nach Ablauf der Speicherfrist löschen.
Weiterhin haben Sie folgende Rechte:
• gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen, und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Firmensitzes wenden.
Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.
VI. Ansprechpartner für Datenschutz
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen sowie jeder Wahrnehmung der obigen Rechte wenden Sie sich bitte an:
Hr. Louis Abeltah, eMail: info@gekorbt.de
VII. Datensicherheit
Ihre personenbezogenen Daten werden im Bestellprozess verschlüsselt mittels SSL über das Internet übertragen. Wir sichern unsere Website und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und das Browserfenster schließen, wenn Sie die Kommunikation mit uns beendet haben, insbesondere wenn Sie den Computer gemeinsam mit anderen nutzen.
Über die weitere Sicherheit Ihrer Daten können Sie sich bei unserem Hostingdienst STRATO AG, Pascalstraße 10, 10587 Berlin unter https://www.strato.de/ informieren.Ende der DatenschutzerklärungZur Beachtung:Damit die Datenschutzerklärung so „richtig“ ist, müssen Sie für den Shopbetrieb die Auftragsverarbeitungsvereinbarung von Strato.de abschließen.Auf dieser Webseite steht erklärt, wo Sie die finden und wie Sie das machen:https://www.strato.de/faq/vertrag/fragen-zur-auftragsverarbeitungsvertrag-avv-und-der-neuen-eu-datenschutzgrundverordnung-dsgvo/#avv_abschliessen