Datenschutzerklärung

Geltungsbereich
Diese Regelung betrifft sämtliche Verarbeitungsvorgänge personenbezogener Daten im Zusammenhang mit der Nutzung der Website, einschließlich Aufruf der Seiten, Bestellabwicklung, Zahlungsprozessen, Rückgaben sowie Kommunikation mit dem Kundendienst
Personen unter 15 Jahren sind von der Nutzung ausgeschlossen und werden aufgefordert, die Nutzung einzustellen sowie die Löschung der betreffenden Daten zu veranlassen

Erhobene Daten
Bereitgestellte Angaben umfassen insbesondere Name, Telefonnummer, E-Mail-Adresse, Liefer- und Rechnungsanschrift, Bestelldaten, Zahlungsinformationen sowie Anfragen im Rahmen des Kundenservices
Automatisch erfasste Informationen beinhalten technische Daten wie IP-Adresse, verwendeter Browser und Gerätetyp, Nutzungsverhalten wie Seitenaufrufe und Verweildauer sowie Cookie-Einstellungen, sofern eine entsprechende Einwilligung vorliegt

Zwecke der Verarbeitung
Die Datenverarbeitung erfolgt zur Durchführung von Bestellungen, Versandabwicklung und nachgelagerten Serviceleistungen im Rahmen der Vertragserfüllung
Darüber hinaus werden Daten zur Kommunikation verwendet, etwa zur Übermittlung von Bestellstatus oder zur Bearbeitung von Anfragen
Gesetzliche Verpflichtungen, insbesondere im Bereich Steuer- und Rechnungswesen sowie regulatorische Anforderungen, erfordern eine entsprechende Verarbeitung
Zur Weiterentwicklung der Website sowie zur Optimierung der Nutzererfahrung erfolgt eine Nutzung im Rahmen berechtigter Interessen
Eine Verwendung zu Werbe- oder Marketingzwecken erfolgt ausschließlich bei vorliegender Zustimmung

Verwendung von Cookies
Technisch erforderliche Cookies dienen der Funktionalität, beispielsweise für Warenkorb, Login-Status und Spracheinstellungen
Analyse- und personalisierungsbezogene Cookies werden nur nach vorheriger Zustimmung aktiviert
Beim ersten Besuch wird ein entsprechender Hinweis angezeigt; Einstellungen können jederzeit über den Browser oder verfügbare Tools angepasst werden
Weitere Einzelheiten sind in der Cookie-Richtlinie beschrieben

Datensicherheit
Die Übertragung sensibler Daten erfolgt verschlüsselt mittels TLS
Die Speicherung erfolgt in gesicherten Systemen mit eingeschränktem Zugriff
Es werden regelmäßige Überprüfungen sowie Sicherheitsanalysen durchgeführt
Personen mit Zugriff auf Daten werden in datenschutzrelevanten Anforderungen geschult

Weitergabe und internationale Übermittlung
Eine Weitergabe personenbezogener Daten erfolgt ausschließlich an Dienstleister in den Bereichen Zahlung, Logistik und technische Infrastruktur, unter Einhaltung entsprechender Vertraulichkeits- und Sicherheitsanforderungen
Bei Datenübertragungen außerhalb des Europäischen Wirtschaftsraums werden geeignete Schutzmechanismen, wie Standardvertragsklauseln der Europäischen Union oder gleichwertige Maßnahmen, angewendet

Speicherdauer und Vorfallmanagement
Die Aufbewahrung personenbezogener Daten erfolgt nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist; beispielsweise können Bestelldaten bis zu 5 Jahre gespeichert werden, um gesetzlichen Vorgaben zu entsprechen
Im Falle eines Datenschutzvorfalls erfolgt eine Benachrichtigung der betroffenen Personen sowie eine Meldung an die zuständige Aufsichtsbehörde (BfDI) innerhalb der gesetzlich vorgesehenen Fristen

Rechte betroffener Personen gemäß DSGVO
Es besteht das Recht auf Auskunft über gespeicherte Daten sowie auf Berichtigung oder Löschung
Zudem kann eine Einschränkung der Verarbeitung verlangt oder die Übertragbarkeit der Daten geltend gemacht werden
Eine erteilte Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

Rechtsgrundlagen der Verarbeitung
Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung im Zusammenhang mit Bestellungen und Serviceleistungen
Gesetzliche Verpflichtungen bilden eine weitere Grundlage, insbesondere im steuerlichen und buchhalterischen Bereich
Für bestimmte Verarbeitungen, wie nicht erforderliche Cookies oder abonnierte Inhalte, ist eine ausdrückliche Einwilligung maßgeblich
Berechtigte Interessen umfassen unter anderem die Gewährleistung der Systemsicherheit, Betrugsprävention sowie die Verbesserung der angebotenen Dienste

Daten von Minderjährigen
Eine gezielte Erhebung von Daten von Personen unter 15 Jahren erfolgt nicht
Sollten entsprechende Daten dennoch erfasst werden, erfolgt deren Löschung ohne Verzögerung
Erziehungsberechtigte können Anträge auf Berichtigung oder Entfernung der Daten stellen

Aktualisierung der Bestimmungen
Diese Regelung gilt ab dem Zeitpunkt ihrer Veröffentlichung
Änderungen werden über die Website oder per E-Mail bekannt gegeben; eine regelmäßige Einsichtnahme wird empfohlen, um über den aktuellen Stand informiert zu bleiben