Datenschutzrichtlinie

Geltungsbereich
Diese Richtlinie gilt für sämtliche Datenverarbeitungsprozesse im Zusammenhang mit der Nutzung der Website, einschließlich Seitenaufrufen, Bestellabwicklung, Zahlungen, Rücksendungen und Kommunikation mit dem Kundenservice. Personen unter 15 Jahren dürfen die Website nicht nutzen. In diesem Fall ist die Nutzung einzustellen und eine Löschung der Daten zu veranlassen.

Erhobene Daten

• Vom Nutzer bereitgestellte Daten: Name, Telefonnummer, E-Mail-Adresse, Liefer- und Rechnungsadresse, Bestelldaten, Zahlungsnachweise sowie Kundenanfragen.
• Automatisch erfasste Daten: Technische Informationen wie IP-Adresse, Browsertyp, Gerätetyp, Nutzungsdaten wie Seitenaufrufe, Verweildauer und Cookie-Einstellungen, sofern eine Einwilligung erfolgt ist.

Zweck der Datenverarbeitung
Die Datenverarbeitung erfolgt zur:

• Durchführung von Bestellungen und Lieferung der Waren
• Bearbeitung von Serviceanfragen und Kundenkommunikation
• Erfüllung gesetzlicher Pflichten, insbesondere steuerliche und buchhalterische Vorgaben
• Verbesserung der Website-Funktionalität und Nutzererfahrung auf Basis berechtigter Interessen
• Nutzung zu Marketing- oder Werbezwecken nur nach ausdrücklicher Einwilligung

Verwendung von Cookies

• Erforderliche Cookies gewährleisten grundlegende Funktionen wie Warenkorb, Sitzung und Spracheinstellungen.
• Analyse- und Personalisierungs-Cookies werden nur nach vorheriger Zustimmung aktiviert.
• Beim ersten Besuch wird ein Hinweis angezeigt; Einstellungen können jederzeit über den Browser oder entsprechende Tools angepasst werden.

Datensicherheit

• Datenübertragung erfolgt verschlüsselt mittels TLS.
• Speicherung in geschützten Systemen mit eingeschränktem Zugriff.
• Regelmäßige Sicherheitsprüfungen und Maßnahmen zur Erkennung von Sicherheitslücken.
• Mitarbeitende erhalten fortlaufend Datenschutzschulungen.

Weitergabe und Übermittlung

• Weitergabe ausschließlich an Dienstleister für Zahlungen, Logistik und technische Unterstützung unter Einhaltung von Vertraulichkeit und Sicherheit.
• Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur mit geeigneten Schutzmaßnahmen wie Standardvertragsklauseln oder gleichwertigen Mechanismen.

Speicherdauer und Vorfallmanagement

• Speicherung nur für die Dauer, die zur Erfüllung des Zwecks erforderlich ist; z. B. Bestelldaten bis zu 5 Jahre, soweit gesetzlich vorgeschrieben.
• Datenschutzvorfälle werden innerhalb der gesetzlichen Fristen gemeldet und die zuständige Aufsichtsbehörde informiert.

Rechte der betroffenen Personen

• Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
• Einwilligungen können jederzeit widerrufen werden, ohne dass die zuvor erfolgte Verarbeitung betroffen ist.

Rechtsgrundlagen der Verarbeitung

• Vertragserfüllung im Zusammenhang mit Bestellungen und Serviceleistungen.
• Gesetzliche Verpflichtungen für steuerliche, buchhalterische und regulatorische Anforderungen.
• Einwilligung für nicht erforderliche Cookies und Marketingkommunikation.
• Berechtigtes Interesse umfasst u. a. Website-Sicherheit, Betrugsprävention und Weiterentwicklung von Dienstleistungen.

Daten von Minderjährigen

• Es werden keine gezielten Daten von Personen unter 15 Jahren erhoben.
• Falls Daten dennoch erfasst werden, erfolgt unverzüglich deren Löschung.
• Erziehungsberechtigte können die Berichtigung oder Entfernung dieser Daten verlangen.

Änderungen der Richtlinie

• Diese Richtlinie tritt mit Veröffentlichung in Kraft.
• Anpassungen werden auf der Website oder per E-Mail bekanntgegeben. Nutzer sollten regelmäßig die aktuelle Version einsehen.