5) Datenverarbeitung bei Eröffnung eines Kundenkontos

Wenn Sie auf unserer Website ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, um das Konto einzurichten und Ihnen die damit verbundenen Funktionen bereitzustellen (z. B. Einsicht in Bestellungen, schnellere Bestellabwicklung).

Welche Daten hierfür erforderlich sind, ergibt sich aus den Eingabefeldern im Registrierungsformular.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da die Daten für die Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags erforderlich sind.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine kurze Mitteilung an die oben genannte Kontaktadresse genügt.

Nach der Löschung des Kundenkontos werden Ihre Daten entfernt, sofern:

• keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. steuerrechtliche Fristen),

• alle Bestellungen vollständig abgewickelt sind,

• und kein berechtigtes Interesse unsererseits an einer weiteren Speicherung besteht.

6) Datenverarbeitung zur Bestellabwicklung

6.1 Um Ihre Bestellung bearbeiten und ausliefern zu können, verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen des Bestellvorgangs mitteilen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da diese Daten für die Erfüllung des Kaufvertrags erforderlich sind.

Hierzu gehört insbesondere die Weitergabe von Daten an:

• das von uns beauftragte Versandunternehmen (z. B. DHL), damit Ihre Bestellung zugestellt werden kann

• das von Ihnen gewählte Zahlungsinstitut bzw. den Zahlungsdienstleister

Eine Weitergabe erfolgt nur in dem Umfang, der für die jeweilige Abwicklung notwendig ist.

6.2 Sofern wir gesetzlich verpflichtet sind, Kundinnen und Kunden über Aktualisierungen von Waren mit digitalen Elementen oder digitalen Produkten zu informieren, verarbeiten wir hierfür die bei der Bestellung angegebenen Kontaktdaten. Diese Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO und ausschließlich zweckgebunden.

6.3 Zur technischen Abwicklung des Bestellprozesses arbeiten wir mit Dienstleistern zusammen, die uns bei der Durchführung des Vertrags unterstützen. Dazu gehört insbesondere Shopify, über dessen Plattform der gesamte Bestell‑ und Zahlungsprozess abgewickelt wird. Shopify verarbeitet personenbezogene Daten in unserem Auftrag, um den Shopbetrieb zu ermöglichen.

6.4 Verwendung von Zahlungsdienstleistern

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden personenbezogene Daten an den jeweiligen Anbieter übermittelt. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

A) Zahlungsarten, bei denen Sie in Vorleistung gehen

(z. B. Kreditkarte, Sofortüberweisung, PayPal Standard)

Bei diesen Zahlungsarten werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt, darunter:

• Name

• Rechnungs‑ und Lieferadresse

• Zahlungsinformationen

• Bestellnummer

• Rechnungsbetrag

Die Weitergabe erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.

B) Zahlungsarten, bei denen der Anbieter in Vorleistung geht

(z. B. PayPal „Später bezahlen“, Lastschrift, Rechnungskauf)

Bei Zahlungsarten, bei denen der Zahlungsdienstleister ein Risiko übernimmt, kann dieser eine Bonitätsprüfung durchführen. Hierfür werden zusätzliche personenbezogene Daten verarbeitet, z. B.:

• Name

• Adresse

• Geburtsdatum

• Kontaktinformationen

• Bestellhistorie

• Warenkorb‑ und Rechnungsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Prüfung der Zahlungsfähigkeit).

Der Zahlungsdienstleister kann hierfür Auskunfteien heranziehen. Die Entscheidung über die Freigabe der Zahlungsart erfolgt ausschließlich durch den Zahlungsdienstleister.

Sie können dieser Verarbeitung jederzeit widersprechen. Der Zahlungsdienstleister kann jedoch weiterhin Daten verarbeiten, wenn dies für die Zahlungsabwicklung erforderlich ist.

6.5 Eingesetzte Zahlungsdienstleister

PayPal

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full 

Klarna Sofortüberweisung

Klarna Bank AB (publ), Schweden Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

Shopify Payments / Stripe

Stripe Payments Europe Ltd., Dublin Datenschutzhinweise: https://stripe.com/de/privacy

Apple Pay

Datenschutzhinweise: https://support.apple.com/de-de/HT203027

Google Pay

Datenschutzhinweise: https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de

7) Tools und sonstige eingesetzte Dienste

Zur Organisation und Verwaltung unseres Unternehmens nutzen wir verschiedene externe Dienste und Tools. Diese dienen der internen Ablage, Dokumentation und Abwicklung geschäftlicher Prozesse. Sofern hierbei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer effizienten und sicheren Geschäftsorganisation haben.

Zu den eingesetzten Tools können beispielsweise gehören:

• Systeme zur Rechnungsstellung und Buchhaltung

• Cloud‑basierte Speicher‑ oder Verwaltungsdienste

• Tools zur internen Organisation und Dokumentation

Die Verarbeitung erfolgt ausschließlich zweckgebunden und nur in dem Umfang, der für die jeweilige Aufgabe erforderlich ist. Mit allen Dienstleistern, die personenbezogene Daten verarbeiten, bestehen – sofern gesetzlich notwendig – Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.

8) Rechte des Betroffenen Personen

8.1 Ihre Rechte nach der DSGVO

Als betroffene Person stehen Ihnen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO (Information darüber, welche Daten wir verarbeiten)

• Recht auf Berichtigung gemäß Art. 16 DSGVO (Korrektur unrichtiger oder unvollständiger Daten)

• Recht auf Löschung gemäß Art. 17 DSGVO (Löschung Ihrer Daten, sofern keine gesetzlichen Pflichten entgegenstehen)

• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO (z. B. wenn die Richtigkeit der Daten geprüft wird)

• Recht auf Unterrichtung gemäß Art. 19 DSGVO (Mitteilungspflicht gegenüber Empfängern bei Berichtigung/Löschung)

• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO (Erhalt Ihrer Daten in einem strukturierten, gängigen Format)

• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO (Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden)

• Recht auf Beschwerde gemäß Art. 77 DSGVO (Beschwerde bei einer Aufsichtsbehörde, z. B. Landesdatenschutzbehörde NRW)

8.2 Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt.

Widersprechen Sie der Verarbeitung, verarbeiten wir Ihre Daten nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung

Werden Ihre personenbezogenen Daten zur Direktwerbung verarbeitet, haben Sie das Recht, dieser Verarbeitung jederzeit zu widersprechen.

Wenn Sie widersprechen, werden Ihre Daten nicht mehr zu Werbezwecken verarbeitet.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung sowie – sofern relevant – nach gesetzlichen Aufbewahrungsfristen (z. B. handels‑ oder steuerrechtliche Vorgaben).

Daten, die auf Grundlage einer Einwilligung verarbeitet werden (Art. 6 Abs. 1 lit. a DSGVO) → werden so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Daten, die zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen verarbeitet werden (Art. 6 Abs. 1 lit. b DSGVO) → werden gespeichert, solange sie für die Vertragsabwicklung erforderlich sind. Bestehen gesetzliche Aufbewahrungsfristen (z. B. 6 oder 10 Jahre nach Handels‑ und Steuerrecht), werden die Daten erst nach Ablauf dieser Fristen gelöscht.

Daten, die auf Grundlage berechtigter Interessen verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO) → werden gespeichert, bis Sie Ihr Widerspruchsrecht gemäß Art. 21 DSGVO ausüben, sofern keine zwingenden schutzwürdigen Gründe für die weitere Verarbeitung bestehen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Daten, die für Direktwerbung verarbeitet werden (Art. 6 Abs. 1 lit. f DSGVO) → werden gespeichert, bis Sie der Verarbeitung zu Werbezwecken widersprechen.

Grundsatz Sofern sich aus dieser Datenschutzerklärung nichts anderes ergibt, löschen wir personenbezogene Daten, sobald sie für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind.