Privatsphäre und Datenschutz
Datenschutzerklärung Online Shop von Zirbenius
Datenschutzerklärung Online-Shop
Wir freuen uns über Ihren Besuch im zirbenius E-Shop und über Ihr Interesse an unseren Produkten. Esprit möchte, dass Sie sich auf unseren Webseiten wohlfühlen und sich keine Sorgen über die Vertraulichkeit Ihrer Daten machen müssen. Datenschutz ist Teil der Unternehmensphilosophie von Esprit. Daher halten wir Transparenz im Umgang mit den Daten unserer Kunden für enorm wichtig. Im Folgenden möchten wir Sie gerne darüber informieren, welche personenbezogenen Daten wir erheben, zu welchem Zwecken wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.
Gemäß Art. 4 lit. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Inhaltsverzeichnis
Inhalt
A. Allgemeine Informationen
I. Name und Anschrift des Verantwortlichen
II. Kontakt Datenschutzbeauftragten
B. Datenverarbeitungsvorgänge
I. Bereitstellung der Website
II. Verwendung von Cookies
III. Datenverarbeitung bei Nutzung unseres Online-Shops
IV. Newsletter
V. Kontaktformular, Chat und E-Mail-Kontakt, Störungsmeldung
C. Betroffenenrechte
D. Sonstiges
I. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall
II. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
III. Weitergabe an Dritte
IV. Version
| Kurzüberblick |
| Wir nehmen den Datenschutz sehr ernst und das gilt selbstverständlich auch in Bezug auf die personenbezogenen Daten, die wir von Ihnen bei der Nutzung unseres Online-Shops erheben, nutzen und verarbeiten. Gültig ab 25. Mai 2018. |
| • Wichtige Kontaktdaten zu uns als verantwortliche Stelle: (siehe unten A I) |
| • Kategorien von Daten: Wir verarbeiten insbesondere die folgenden Kategorien von personenbezogenen Daten über Sie: – Transaktionsdaten bei Käufen über den Online-Shop, – Kommunikationsdaten, welche bei Nutzung von Webformularen erhoben werden, – technische Daten Ihres Devices, welche bei dem Aufruf unserer Webseite erhoben werden, – Pseudonyme Daten im Rahmen von Webanalyse-Tools Teilweise stellen Sie diese Daten direkt zur Verfügung (z. B. im Rahmen Ihres Einkaufs) und teilweise erheben wir diese Daten automatisch (z. B. beim Besuch unseres E-Shops). |
| • Verarbeitungszwecke Wir verarbeiten Ihre Daten insbesondere, um die Leistungen im Zusammenhang mit einem Einkauf über unseren Online-Shop zu erbringen, sowie zu Analysezwecken, mit der Absicht unsere Dienste stetig anzupassen und Ihnen ein optimales Einkaufserlebnis zu ermöglichen. |
| • Rechtsgrundlage Die Verarbeitung Ihrer Daten ist insbesondere zur Durchführung eines über den Online-Shop getätigten Kaufvertrages mit Ihnen und zur Verfolgung von berechtigten Interessen von uns erforderlich. Soweit gesetzlich eine Einwilligung erforderlich ist, bitten wir Sie um diese Einwilligung. |
| • Kategorien von Empfängern Ihrer Daten Neben der verantwortlichen Stelle haben gegebenenfalls externe Dienstleister, die uns bei der Erbringung unserer Dienstleistungen unterstützen, Zugriff auf Ihre bestimmte Arten von personenbezogenen Daten. Ihre Daten werden derzeit nicht außerhalb der EU verarbeitet. |
| • Dauer der Speicherung Ihrer Daten Wir verarbeiten und speichern Ihre Daten im Grundsatz für die Dauer unserer Vertragsbeziehung, sowie zur Erreichung der mit dem jeweiligen Verarbeitungsvorgang zusammenhängenden Zwecke. Sollte dies gesetzlich vorgeschrieben sein, werden bestimmte personenbezogene Daten auch für einen längeren Zeitraum gespeichert. |
| • Ihre Datenschutzrechte, insb. Widerspruchsrecht (unten C.) Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen. Insbesondere möchten wir Sie auf Ihre Widerspruchsrechte hinweisen: Bei Vorliegen von bestimmten Gründen, die sich aus Ihrer besonderen Situation ergeben, haben Sie das Recht, der Verarbeitung Ihrer Daten zu widersprechen, wenn wir die Rechtmäßigkeit der Datenverarbeitung mit einer Interessensabwägung begründen oder wenn die Datenverarbeitung das Profiling oder die Direktwerbung betrifft. Grundsätzlich werden wir Ihre Daten in diesem Fall nicht mehr verarbeiten. |
A. Allgemeine Informationen
I. Name und Anschrift des Verantwortlichen
Der Verantwortliche für den Online-Shop im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Zirbenius e.K.
Bräuhausstr. 1
83395 Freilassing
Telefon: 08654 4019715 (Festnetz)
E-Mail: office@zirbenius.com
II. Kontakt Datenschutzbeaufragtennseren Datenschutzbeauftragten können Sie unter
office@zirbenius.com
kontaktieren.
B. Datenverarbeitungsvorgänge
I. Bereitstellung der Website
1. Beschreibung und Umfang der Datenverarbeitung
Bei der bloß informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server beim Aufruf unsere Webseite übermittelt:
• IP-Adresse (ggf. in anonymisierter, gekürzter Form)
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Website, von der die Anforderung kommt,
• Browsertyp,
• Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.
Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Wenn Sie unsere Website betrachten möchten, erheben wir die unter 1. genannten Daten, da sie technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit des Systems zu gewährleisten. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist, d.h. wenn Sie unsere Website verlassen.
5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.
II. Verwendung von Cookies
1. Beschreibung und Umfang der Datenverarbeitung
Wir möchten unsere Dienste auch in Zukunft so individuell wie möglich gestalten und stetig verbessern, um Ihnen für Sie interessante Informationen und ein attraktives Einkaufserlebnis bieten zu können. Deshalb setzen wir teilweise Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Ein solcher Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Wenn Sie keine Cookies erhalten möchten, können Sie dies über Einstellungen Ihres Internet Browsers entsprechend konfigurieren. Bitte beachten Sie aber, dass bestimmte Cookies erforderlich sind, um alle Funktionalitäten unserer Website zu nutzen.
Wir verwenden sowohl sogenannte Session-Cookies, die nur für die Dauer eines Online-Besuchs im Einsatz sind, als auch solche, die längerfristig genutzt werden. Längerfristige Cookies werden insbesondere dazu genutzt, um Ihnen als Kunden dauerhaft wiederkehrende Einstellungen im Online-Shop zur Verfügung stellen zu können, wie beispielsweise individuell auf Sie abgestimmte Informationen, um den Komfort zu steigern und Ihnen auf Ihr bisheriges Kaufverhalten abgestimmte Angebote präsentieren zu können.
Wir nutzen folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:
• Transiente Cookies (z.B. Session-Cookies) (dazu a)
• Persistente Cookies (dazu b).
a) Transiente Cookies
Transiente Cookies –wozu insbesondere sog. Session-Cookies zählen- werden in der Regel automatisiert gelöscht, wenn Sie den Browser schließen bzw. eine Session abgelaufen ist. Diese Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden in der Regel gelöscht, wenn Sie sich ausloggen oder den Browser schließen. In Session-Cookies werden dabei folgende Daten gespeichert und übermittelt:
• Spracheinstellungen
• etwaige Log-In-Informationen
• Besucher-ID
• Zeitstempel mit Start und Ende der aktuellen Session.
b) Persistente Cookies
Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit selbstbestimmt löschen oder deaktivieren. Zur bedarfsgerechten Gestaltung sowie zur Optimierung unserer Internetseiten werden Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen.
2. Rechtsgrundlage für die Datenverarbeitung
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
3. Zweck der Datenverarbeitung
Transiente Cookies werden zu dem Zweck genutzt, die Nutzung unserer Website für den einzelnen Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. So werden transiente Cookies etwa für die Funktionsfähigkeit des Warenkorbs, die Übernahme von Spracheinstellungen und das Merken von Suchbegriffen genutzt.
Die Verwendung persistenter Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.
Ohne Ihre Einwilligung erfolgt eine Erhebung von Analysedaten lediglich auf anonymen oder pseudonymen Weg. Wir können hierdurch Ihre Identität nicht erkennen. Daher liegt in diesen Zwecken auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.
4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf Ihrem Computer gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.
Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Chrome: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Safari: https://support.apple.com/kb/ph21411?locale=de_DE
Opera: http://help.opera.com/Windows/10.20/de/cookies.html
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
III. Datenverarbeitung bei Nutzung unseres Online-Shops
1. Beschreibung und Umfang der Datenverarbeitung
a) Kauf im Online-Shop
Wenn Sie im Online-Shop einkaufen, können die folgenden personenbezogenen Daten von Ihnen erhoben, verarbeitet und genutzt werden, um Ihre Bestellung abwickeln zu können:
• Name,
• Vorname,
• Titel,
• Rechnungs- und Lieferadresse,
• E-Mail Adresse,
• Telefonnummer (optional),
• Geburtsdatum,
• Kundennummer,
• Zahlungsdaten
(„Kundenstammdaten“).
Ihre Daten werden bei Übermittlung an uns durch neueste technische Sicherheitsstandards, einer sogenannten SSL 256bit Verschlüsselung (SSL = Secure Socket Layer) verschlüsselt. Das verwendete Sicherheitszertifikat wird von unserem Provider („Hosteurope“) ausgegeben.
Um eine bestmögliche Betreuung unserer Kunden sicherzustellen, geben wir ihre personenbezogenen Daten im Rahmen des gesetzlich Zulässigen an andere Unternehmen, welche wir als Auftragsverarbeiter eingesetzt haben, ausschließlich zur ordnungsgemäßen Vertragserfüllung und nur in dem dafür erforderlichen Umfang weiter und stellen sicher, dass Ihre Daten nur nach Weisung durch uns verarbeitet werden.
b) Bonitätsprüfung
Bonitätsprüfungen helfen Probleme im Zahlungsverkehr vorzubeugen. Sie gewährleisten den Schutz vor finanziellen Risiken, die sich mittel- bis langfristig auch auf die Verkaufspreise niederschlagen können. Trotzdem werden unsererseits keine Bonitätsprüfungen durchgeführt.
c) Missbrauchsverhinderung und -erkennung
Beim Besuch unseres Online-Shops wird automatisiert geprüft, ob Anhaltspunkte für einen Missbrauch unseres Online-Shops bestehen. Dies geschieht zum einen mittels der Daten zur Kaufvertragsabwicklung (z.B. Kaufgegenstand, Name, Postanschrift, E-Mail-Adresse, Lieferanschrift, Bezahlweise). Zum anderen mit Hilfe von Besucher-IDs, die jeweils anonyme Steuerungsdaten Ihrer benutzten Endgeräte enthalten können (z.B. Bildschirmauflösung oder die Betriebssystemversion) und über die Ihre Endgeräte mit einer gewissen Wahrscheinlichkeit bei weiteren Besuchen wiedererkannt werden können. Für diese Prüfung setzen wir Dienstleister als Auftragsverarbeiter ein. Die im Rahmen zur Erstellung der Besucher-ID übertragene IP-Adresse wird nicht zu einer Profilbildung genutzt und umgehend gekürzt, so dass ein Personenbezug nicht mehr herstellbar ist. Ihre Daten zur Kaufvertragsabwicklung werden mit einem nur uns bekannten Schlüssel nach dem Stand der Technik verschlüsselt, so dass für den Dienstleister ein Personenbezug nicht herstellbar ist. Liegt ein Missbrauchsverdacht vor, überprüft ein Mitarbeiter unseres Teams die Bewertung und die zugrunde liegenden Anhaltspunkte. Wenn ein Vertragsschluss abgelehnt wird, teilen wir Ihnen dies sowie – auf Verlangen – die wesentlichen Gründe der Entscheidung mit. Für diesen Fall können Sie Ihren Standpunkt hier office@zirbenius.com geltend machen. Die Entscheidung wird dann nochmals durch einen Mitarbeiter unseres Teams überprüft werden. Ihre Besucher-ID wird nach Ablauf von fünf Monaten gelöscht.
d) Bezahlmethoden
Im Rahmen der Bezahlung in unserem Online-Shop erheben wir bestimmte personenbezogene Daten von Ihnen, um den Bezahlvorgang abzuwickeln.
Neben dem Kauf auf Rechnung, bei dem wir an Ihre angegebene Kontaktadresse eine Rechnung versenden, bieten wir noch diverse andere Zahlmethoden an, um ihnen den Einkauf in unserem Online-Shop so komfortabel wie möglich zu gestalten. Dazu gehören unter anderem die folgenden Dienste:
aa) Paypal
Wir haben in unserem Online-Shop Komponenten von PayPal integriert. PayPal ist ein von Esprit unabhängiger Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.
Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.
Sofern Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ auswählen, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten an PayPal ein.
Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.
Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir übermitteln personenbezogene Daten insbesondere dann an PayPal, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und uns ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.
PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.
Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.
Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.
bb) Sofortüberweisung
Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit dem Online-Zahlungsdienstleister Sofortüberweisung entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an Sofortüberweisung übermittelt. Sofortüberweisung ist ein Angebot der SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Sofortüberweisung übernimmt dabei die Funktion eines Online-Zahlungsdienstleisters, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.
Bei den an Sofortüberweisung übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw.
Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung.
Bitte beachten Sie jedoch: Personenbezogenen Daten können seitens Sofortüberweisung auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.
Unter Umständen werden die an Sofortüberweisung übermittelten personenbezogenen Daten von Sofortüberweisung an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung.
Welche Datenschutzgrundsätze Sofortüberweisung bei der Verarbeitung Ihrer Daten zugrunde legt, können Sie den Datenschutzhinweisen entnehmen, die Ihnen während des Zahlungsvorgangs von Sofortüberweisung angezeigt werden.
Bei weiteren Fragen zur Verwendung Ihrer personenbezogenen Daten können Sie sich an Sofortüberweisung per E-Mail (datenschutz@sofort.com) oder schriftlich (SOFORT GmbH, Datenschutz, Theresienhöhe 12, 80339 München) wenden.
2. Rechtsgrundlage für die Datenverarbeitung
a) Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Kaufs und der Kaufanbahnung in unserem Online-Shop ist Art. 6 Abs. 1 lit. b DSGVO.
b) Rechtsgrundlage für die Übermittlung Ihrer Daten zur Bonitätsprüfung sind Art. 6 Abs. 1 lit. b und f DSGVO. Übermittlungen auf Grundlage dieser Bestimmungen dürfen nur erfolgen, soweit dies zur Wahrnehmung berechtigter Interessen unsers Unternehmens oder Dritter erforderlich ist und nicht die Interesse der Grundrechte und Grundfreiheiten der betroffenen Personen, die den Schutz personenbezogener Daten erfordern, überwiegen. Detaillierte Informationen zur Infoscore Consumer Data GmbH iSd. Art. 14 DSGVO, d.h. Informationen zu Geschäftszweck, zu Zwecken der Datenspeicherung, zu den Datenempfängern, zum Selbstauskunftsrecht, zum Anspruch auf Löschung und Berichtigung etc. finden Sie unter folgendem Link: https://finance.arvato.com/icdinfoblatt.
c) Rechtsgrundlage für die Missbrauchserkennung- und Verhinderung ist ebenfalls Art. 6 Abs. 1 lit. b und f DSGVO.
d) Rechtsgrundlage für die Übermittlung Ihrer Daten an externe Zahlungsdienstleister sind Art. 6 Abs. 1 lit. a und b DSGVO.
e) Rechtsgrundlage für die Sendungsverfolgung ist Art. 6 Abs. 1 lit. b DSGVO.
f) Rechtsgrundlage für Click and Reserve & Click sind Art. Abs. 1 lit b DSGVO..
3. Zweck der Datenverarbeitung
a) Ihre personenbezogenen Daten, welche wir innerhalb Ihrer Nutzung unseres Online-Shops erhalten, nutzen wir zur Anbahnung und Abwicklung von über den Online-Shop geschlossenen Kaufverträgen sowie zum Kundenservice und –Beratung. Darüber hinaus nutzen wir Ihre personenbezogenen Daten auch, zur Geltendmachung von Rechten aus den mit Ihnen geschlossenen oder angebahnten Kaufverträgen.
b) Zweck der Bonitätsprüfung ist es, Zahlungsausfälle und entsprechende Risiken zu vermeiden und zu minimieren. Da Bonitätsprüfungen nur dann erfolgen, wenn wir mit dem Warenversand in Vorleistung treten, ohne ein entsprechendes Sicherungsmittel zu erhalten (bspw. beim Kauf auf Rechnung), liegt ein berechtigtes Interesse von uns an der Datenverarbeitung vor.
c) Dieselben Zwecke wie bei b) gelten auch für die Missbrauchserkennung- und Verhinderung.
d) Die Verarbeitung Ihrer Daten im Rahmen des Bezahlvorgangs erfolgt, um die von Ihnen gewählte Bezahlart durchzuführen.
e) Die Übergabe Ihrer Mail-Adresse an Postdienstleister erfolgt mit dem Zweck, Sie über den Status Ihrer Sendung zu informieren, so dass Sie zeitlich planen können, wann das Paket an der Versandadresse eintrifft.
f) Die Datenverarbeitung bei Click and Reserve und Click and Collect erfolgt, um eine Identifikation des Kunden vor Ort im jeweiligen Offline-Store zu ermöglichen.
g) Die Datenverarbeitung bei Back-in-Stock erfolgt, um Sie zu informieren, wann der entsprechende Artikel in Ihrer Größe vorhanden ist.
4. Dauer der Speicherung
Wir verarbeiten und speichern Ihre Daten im Grundsatz für die Dauer unserer Vertragsbeziehung. Das schließt auch die Anbahnung eines Vertrages mit ein (vorvertragliches Rechtsverhältnis).
Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentations-pflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Vertragsbeziehung oder des vorvertraglichen Rechtsverhältnisses hinaus.
Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.
Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zur Erfüllung der oben aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse des Arbeitgebers erforderlich.
Im Rahmen der Zahlung per Kreditkarte speichern wir folgende Daten jeweils für die benannten Zeiträume, wenn Sie der Speicherung bei Auswahl der Zahlungsart „Kreditkarte“ zugestimmt haben:
• PKN Pseudokartennummer: Diese ID bleibt für 36 Monate gespeichert
• Name des Karteninhabers: Diesen Wert speichern wir für 12 Monate.
• Gültigkeitsdauer: Wird für 12 Monate gespeichert,
V. Kontaktformular, Chat und E-Mail-Kontakt
1. Beschreibung und Umfang der Datenverarbeitung
Auf unserer Internetseite stellen wir u.a. ein Kontaktformular, eine Chat-Software, E-Mail –Adresse, Faxnummer, Telefonnummer bereit. Sofern und soweit Sie uns über das auf unseren Webseiten bereitgestellte Kontaktformular, per Chat, E-Mail, Telefon, Fax, kontaktieren und Auskünfte über Ihre Bestellungen oder Ihren Kundenstatus erfragen möchten, ist es zur vernünftigen Bearbeitung Ihrer Anfrage möglicherweise notwendig, dass Sie uns bestimmte personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Geburtsdatum, Bestell- oder Rechnungsnummer übermitteln. Diese Daten werden ausschließlich zu Verifikation und Bearbeitung Ihrer Anfrage zweckgebunden verwendet. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die Sie uns im Zuge Ihrer Anfrage zur Verfügung stellen, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Zweck der Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten über den jeweiligen Kontaktkanal dient uns allein zur Abwicklung Ihrer Anfrage und zur Bearbeitung Ihres Anliegens. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.
4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Unter Umständen müssen wir bestimmte personenbezogene Daten aus der geführten Kommunikation jedoch längerfristig speichern (z.b. zu Beweiszwecken, wenn im Rahmen der geführten Kommunikation Absprachen hinsichtlich getätigter Käufe getroffen wurden, Kulanzentscheidungen von Esprit, Absprachen hinsichtlich Zahlungen und Mängelansprüchen etc.).
Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.
C. Betroffenenrechte
Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:
• Recht auf Widerruf der Einwilligung: Wenn Sie bezüglich bestimmter Arten von Verarbeitungstätigkeiten Ihre Einwilligung gegeben haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf beeinträchtigt jedoch nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf Ihrer Einwilligung oder soweit die Verarbeitung über eine andere Rechtsgrundlage gerechtfertigt werden kann.
• Recht auf Auskunft: So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten zu erhalten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG).
• Recht zur Berichtigung: Auf Ihren Antrag hin werden wir die über Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
• Recht auf Löschung: Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Recht auf Einschränkung der Bearbeitung: Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken.
| echt auf Widerspruch: Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen. Dieses Widerspruchsrecht besteht bei Vorliegen von bestimmten Gründen, die sich aus Ihrer besonderen Situation ergeben, und nur für Datenverarbeitungen, deren Rechtmäßigkeit auf einer Interessensabwägung beruht, die das Profiling betrifft oder die zu Zwecken der Direktwerbung erfolgt. Wir werden Ihre Daten in diesem Fall nicht mehr verarbeiten, es sei denn, wir sind gesetzlich berechtigt, Ihren Widerspruch abzulehnen. Ein Widerspruch gegen Direktmarketing, einschließlich Profiling, ist jedoch zwingend für uns und wir dürfen Ihre Daten nicht mehr für diese Zwecke verarbeiten. Soweit Sie Ihre Einwilligung für Direktwerbung erteilt haben und diese Direktwerbung nicht mehr erhalten wollen, müssen Sie Ihre Einwilligung widerrufen. |
• Recht auf Datenübertragbarkeit: Auch haben Sie das Recht, Ihre Daten gemäß den Regularien von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Beschwerde zur Datenschutzbehörde: Ferner steht Ihnen ein Beschwerderecht bei jeder zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzbeauftragten zu richten, damit wir Ihr Anliegen schnellstmöglich und kundenorientiert lösen können.
Für eine zügige Bearbeitung bitten wir Sie, Ihre Anträge über die Ausübung Ihrer Rechte schriftlich an die nachfolgende Adresse oder direkt an unseren Datenschutzbeauftragten zu richten.
Zirbenius e.K.
Bräuhausstr. 1
833395 Freilassing
Deutschland
office@zirbenius.com
D. Sonstiges
I. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)
Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.
II. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung der Vertragsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder diesen weiter auszuführen. Dies kann sich auch auf später im Rahmen der Vertragsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie über die Freiwilligkeit der Angaben gesondert informiert.
III. Weitergabe an Dritte
Esprit hat nur insoweit Zugriff auf Ihre Daten, wie es zur Erreichung der Zwecke entsprechend der internen Aufgabenverteilung erforderlich ist. Hierzu werden intern nur denjenigen Abteilungen und Mitarbeitern Zugriff auf Ihre Daten eingeräumt, die den Zugriff benötigen.
Dienstleister: Wir haben Dienstleister eingeschaltet, die als Auftragsverarbeiter Zugriff auf Ihre Daten haben und diese für von uns konkret festgelegte Zwecke verarbeiten. Diese Auftragsverarbeiter können Marketing-Dienstleister, Website-Hosting-Dienstleister, IT-Support-Dienstleister oder Website-Analyse-Dienstleister sein.
Sonstige Dritte: Sollte dies rechtlich oder gesetzlich notwendig sein, wären wir zudem verpflichtet, bestimmte Daten an Dritte weiterzugeben. Dies können unter Umständen Behörden, externe Berater, Geschäftspartner, Gerichte, Gutachter sowie unternehmensinterne Gremien und Kontrollinstanzen sein, sofern erforderlich.
Internationale Datenübermittlung: Obwohl derzeit alle Empfänger innerhalb der EU/EWR ansässig sind, kann nicht ausgeschlossen werden, dass Empfänger zukünftig in einem Land außerhalb der EU/EWR ansässig sein können, das kein Datenschutzniveau bietet, welches im Vergleich zum europäischen Datenschutzniveau angemessen ist. Insbesondere Dienstleister können zukünftig in den USA sitzen. In diesem Fall wird Esprit entweder Dienstleister auswählen, die unter dem US-EU Privacy Shield Programm zertifiziert (Art. 45 Abs. 1 DSGVO) sind oder die mit Esprit die EU Standardvertragsklauseln, wie von der EU Kommission genehmigt, vereinbaren (Art. 46 Abs. 2 (c) oder (d) DSGVO).
IV. Version
Diese datenschutzrechtliche Information wurde zuletzt aktualisiert am 25. Mai 2021. Esprit behält sich das Recht vor, diese datenschutzrechtliche Information von Zeit zu Zeit zu aktualisieren.