Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops, bei der Nutzung unserer Funktionen sowie bei einer Bestellung verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach den geltenden Datenschutzbestimmungen zustehen.

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Vollständiger rechtlicher Name des Betreibers: [VOLLSTÄNDIGEN RECHTLICHEN NAMEN EINFÜGEN]
Geschäftsbezeichnung: Galenwick
Anschrift: 12006 W Hoffman Dr, Odessa, TX 79764, Vereinigte Staaten
E-Mail: info@galenwick.com
Telefon: +1 (469) 322-4765

Die Geschäftsbezeichnung ersetzt nicht die Angabe der vollständigen rechtlichen Identität des Verantwortlichen. Bitte prüfen Sie vor der Veröffentlichung, welche natürliche oder juristische Person den Online-Shop tatsächlich betreibt.

Datenschutzbeauftragter: [KONTAKTDATEN EINFÜGEN, FALLS EIN DATENSCHUTZBEAUFTRAGTER BESTELLT ODER GESETZLICH ERFORDERLICH IST.]

Vertreter in der Europäischen Union: [ANGABEN EINFÜGEN, FALLS NACH ART. 27 DSGVO ERFORDERLICH.] Ob eine Benennungspflicht besteht, ist anhand der tatsächlichen Niederlassungsstruktur und der konkreten Datenverarbeitung zu prüfen.

2. Allgemeine Hinweise zur Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu können beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen und technische Nutzungsdaten gehören.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht, die Verarbeitung für einen angegebenen Zweck erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dabei beachten wir insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die jeweils anwendbaren deutschen Datenschutzvorschriften, einschließlich des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Die konkreten Daten, die wir verarbeiten, hängen davon ab, welche Funktionen Sie nutzen, ob Sie eine Bestellung aufgeben, uns kontaktieren oder einer optionalen Datenverarbeitung zustimmen.

3. Datenverarbeitung beim Besuch der Website

Beim Aufruf unserer Website können technisch erforderliche Verbindungs- und Zugriffsdaten verarbeitet werden, damit die Website ausgeliefert, die Kommunikation ermöglicht und die Sicherheit sowie Stabilität des Betriebs gewährleistet werden können.

Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse des zugreifenden Endgeräts;
• Datum und Uhrzeit des Zugriffs;
• aufgerufene Seiten und Dateien;
• übertragene Datenmenge und Status der Anfrage;
• Informationen über Browser, Betriebssystem und Endgerät;
• Referrer-URL, sofern diese übermittelt wird;
• technische Protokoll- und Sicherheitsinformationen.

Die Verarbeitung erfolgt, soweit erforderlich, zur technischen Bereitstellung der Website, zur Gewährleistung der Sicherheit, zur Erkennung und Abwehr von Missbrauch sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit wir ein berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot haben. Soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Protokolldaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Die konkrete Speicherdauer richtet sich nach der Art der Protokolldaten und den tatsächlichen Sicherheitsanforderungen.

4. Hosting und technische Dienstleister

Für den Betrieb des Online-Shops können technische Dienstleister eingesetzt werden, insbesondere Anbieter für Hosting, Serverbetrieb, Content-Auslieferung, Wartung, IT-Sicherheit und technische Unterstützung.

Dabei können personenbezogene Daten verarbeitet werden, soweit dies zur Bereitstellung und Absicherung der Website erforderlich ist. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Nutzung angeforderter Funktionen oder die Durchführung vorvertraglicher Maßnahmen erforderlich ist, und/oder Art. 6 Abs. 1 lit. f DSGVO zur Sicherstellung eines sicheren und funktionsfähigen Online-Angebots.

Soweit ein Dienstleister personenbezogene Daten in unserem Auftrag verarbeitet und die Voraussetzungen dafür vorliegen, schließen wir mit ihm einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Vor Veröffentlichung zu ergänzen: Name und Sitz des tatsächlich eingesetzten Hosting- beziehungsweise Shop-Plattform- Anbieters, dessen Datenschutzinformationen sowie gegebenenfalls Informationen zu Unterauftragsverarbeitern und Datenübermittlungen in Drittländer.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.

Hierzu können gehören:

• Name und Kontaktdaten;
• Inhalt und Zeitpunkt Ihrer Nachricht;
• Bestellnummer oder weitere Angaben, die Sie freiwillig mitteilen;
• sonstige Informationen, die zur Bearbeitung Ihres Anliegens erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, soweit unser berechtigtes Interesse an der sachgerechten Bearbeitung von Anfragen überwiegt.

Wir speichern die Anfrage nur so lange, wie es für ihre Bearbeitung erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

6. Bestellungen und Vertragsabwicklung

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Annahme, Bearbeitung und Erfüllung des Kaufvertrags erforderlich sind.

Dazu können insbesondere folgende Angaben gehören:

• Vor- und Nachname;
• Rechnungs- und Lieferanschrift;
• E-Mail-Adresse und Telefonnummer, soweit angegeben oder erforderlich;
• bestellte Artikel, Mengen, Preise und Bestellnummer;
• Liefer-, Versand- und Statusinformationen;
• Rechnungs-, Zahlungs- und Erstattungsinformationen;
• Kommunikation zu Bestellung, Lieferung, Rückgabe oder Reklamation.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung von Rechnungs-, Buchführungs- oder sonstigen Geschäftsunterlagen verpflichtet sind, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für die Vertragsabwicklung erforderlichen Daten kann eine Bestellung gegebenenfalls nicht angenommen, bearbeitet oder ausgeliefert werden.

7. Zahlungsabwicklung

Für die Bezahlung einer Bestellung können externe Zahlungsdienstleister eingesetzt werden. Welche Zahlungsarten tatsächlich verfügbar sind, wird im Bestellvorgang angezeigt.

Soweit ein Zahlungsdienstleister eingebunden ist, verarbeitet dieser die für die jeweilige Zahlung erforderlichen Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung oder, je nach konkreter Funktion, im Rahmen einer Auftragsverarbeitung. Die Verarbeitung kann insbesondere Zahlungsbetrag, Währung, Transaktionskennung, Zahlungsstatus sowie die zur Zahlungsabwicklung erforderlichen Kunden- und Bestellinformationen umfassen.

Wir verarbeiten Zahlungsinformationen, soweit dies für die Vertragsabwicklung, die Abstimmung des Zahlungsstatus, Erstattungen, die Bearbeitung von Zahlungsanfragen oder gesetzliche Pflichten erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO.

Vor Veröffentlichung zu ergänzen: Die tatsächlich eingesetzten Zahlungsdienstleister einschließlich ihrer Namen, Datenschutzhinweise, der jeweiligen Rollen und der Informationen über gegebenenfalls stattfindende Datenübermittlungen in Drittländer. Nicht genutzte Zahlungsdienste dürfen in dieser Erklärung nicht als tatsächlich eingesetzt dargestellt werden.

8. Versand, Lieferung und Rücksendungen

Zur Lieferung bestellter Waren sowie zur Bearbeitung von Rücksendungen, Reklamationen und Erstattungen verarbeiten wir die hierfür erforderlichen Bestell-, Kontakt- und Lieferdaten.

Soweit erforderlich, übermitteln wir die notwendigen Daten an Versandunternehmen, Spediteure, Fulfillment-Dienstleister oder andere an der Lieferung beteiligte Dienstleister. Dies kann insbesondere Name, Lieferanschrift, Telefonnummer, Sendungsnummer und Angaben zum Lieferstatus umfassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, ist Art. 6 Abs. 1 lit. c DSGVO maßgeblich.

Vor Veröffentlichung zu ergänzen: Die tatsächlich eingesetzten Versand-, Speditions- und Fulfillment-Dienstleister sowie gegebenenfalls deren Datenschutzhinweise und Angaben zu grenzüberschreitenden Datenübermittlungen.

9. Kundenservice, Reklamationen und Rückerstattungen

Wenn Sie sich wegen einer Bestellung, einer Lieferung, einer Rücksendung, einer Reklamation oder einer Erstattung an uns wenden, verarbeiten wir die für die Bearbeitung des jeweiligen Vorgangs erforderlichen Informationen.

Hierzu können Kontaktdaten, Bestellinformationen, Produktangaben, Nachrichten, Fotos oder sonstige Nachweise gehören, sofern Sie diese bereitstellen und sie für die Bearbeitung erforderlich sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragsabwicklung sowie, soweit einschlägig, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO zur Bearbeitung von Anliegen und zur Wahrung berechtigter Interessen, insbesondere bei der Klärung von Streitfällen.

10. Kundenkonto

Dieser Abschnitt ist nur zu verwenden, wenn unser Online-Shop tatsächlich die Erstellung eines Kundenkontos ermöglicht.

Wenn Sie ein Kundenkonto erstellen, verarbeiten wir die zur Einrichtung und Verwaltung des Kontos erforderlichen Angaben. Hierzu können Name, E-Mail-Adresse, Zugangsdaten sowie Informationen zu Bestellungen und Kontoeinstellungen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung der Kontofunktion und zur Durchführung damit verbundener Leistungen erforderlich ist. Kontobezogene Daten werden gelöscht oder anonymisiert, sobald das Konto nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungs- oder sonstigen zulässigen Speichergründe entgegenstehen.

11. Newsletter und werbliche Kommunikation

Dieser Abschnitt ist nur zu veröffentlichen, wenn tatsächlich ein Newsletter oder eine vergleichbare werbliche Kommunikation angeboten wird.

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere Angaben, die im Anmeldeformular als erforderlich gekennzeichnet sind.

Soweit die Anmeldung auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer Newsletter-Nachricht oder durch eine entsprechende Mitteilung an info@galenwick.com.

Soweit ein Double-Opt-in-Verfahren eingesetzt wird, können wir Anmeldezeitpunkt, Bestätigungszeitpunkt und technische Nachweisdaten verarbeiten, um die Anmeldung zu dokumentieren und einen Missbrauch der E-Mail-Adresse zu verhindern.

Vor Veröffentlichung zu ergänzen: Name des tatsächlich eingesetzten Newsletter-Dienstleisters, Umfang des Trackings, Speicherdauer, gegebenenfalls Übermittlung in Drittländer und Informationen zur Einwilligungsverwaltung. Nicht eingesetzte Funktionen sind zu entfernen.

12. Cookies und vergleichbare Technologien

Unsere Website kann Cookies oder vergleichbare Technologien verwenden. Dabei handelt es sich beispielsweise um Informationen, die auf Ihrem Endgerät gespeichert oder von dort ausgelesen werden. Solche Technologien können für den technischen Betrieb des Online-Shops erforderlich sein oder zusätzliche Funktionen ermöglichen.

Je nach tatsächlich eingesetzten Technologien können folgende Zwecke in Betracht kommen:

• technische Bereitstellung und Sicherheit der Website;
• Speicherung von Warenkorb- und Sitzungsinformationen;
• Speicherung Ihrer Datenschutz- und Cookie-Einstellungen;
• Analyse der Nutzung der Website;
• Messung von Werbekampagnen oder personalisierte Werbung.

Diese Aufzählung beschreibt mögliche Kategorien und ist keine Bestätigung, dass sämtliche genannten Technologien auf unserer Website eingesetzt werden. Die veröffentlichten Angaben müssen anhand einer tatsächlichen technischen Prüfung der Website überprüft und angepasst werden.

12.1 Technisch erforderliche Technologien

Technologien, die für die Übertragung einer Nachricht oder für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich sind, können unter den gesetzlichen Voraussetzungen ohne Einwilligung eingesetzt werden. Rechtsgrundlagen für die damit verbundene Verarbeitung personenbezogener Daten sind, je nach Zweck, Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

12.2 Einwilligungspflichtige Technologien

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen ist nach § 25 TDDDG grundsätzlich eine vorherige Einwilligung erforderlich, sofern keine gesetzliche Ausnahme greift. Soweit hierbei personenbezogene Daten verarbeitet werden, ist die Verarbeitung auf Grundlage der Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO zulässig, soweit deren Voraussetzungen erfüllt sind.

Einwilligungspflichtige Technologien werden erst aktiviert, nachdem Sie Ihre Einwilligung wirksam erteilt haben. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis zum Widerruf.

12.3 Verwaltung Ihrer Einwilligungen

Soweit auf unserer Website ein Einwilligungsmanagement eingesetzt wird, können Ihre Auswahl, der Zeitpunkt der Entscheidung sowie technisch erforderliche Nachweisinformationen gespeichert werden, damit Ihre Einstellungen berücksichtigt und Einwilligungen dokumentiert werden können.

Sie können Ihre Auswahl über die auf der Website bereitgestellten Datenschutzeinstellungen ändern oder widerrufen. Die konkrete Bedienmöglichkeit und der eingesetzte Dienst müssen in der veröffentlichten Fassung entsprechend der tatsächlichen Implementierung angegeben werden.

12.4 Cookie- und Technologieübersicht

Die konkrete Liste der verwendeten Cookies und vergleichbaren Technologien muss auf Grundlage einer technischen Prüfung erstellt werden. Sie sollte mindestens den Namen der Technologie, den Anbieter, den Zweck, die Speicherdauer, die Kategorie und gegebenenfalls Empfänger oder Drittlandübermittlungen enthalten.

Vor Veröffentlichung erforderlich: Fügen Sie eine aktuelle, überprüfte Cookie- und Technologieübersicht ein oder verlinken Sie auf eine entsprechende Übersicht Ihres tatsächlich eingesetzten Einwilligungsmanagements. Erfinden Sie keine Cookie- Namen, Anbieter oder Speicherdauern.

13. Webanalyse und Reichweitenmessung

Dieser Abschnitt ist nur anzuwenden, wenn tatsächlich Analyse- oder Reichweitenmessungsdienste eingesetzt werden.

Wenn wir entsprechende Dienste nutzen, können Informationen über die Nutzung unserer Website verarbeitet werden. Dazu können aufgerufene Seiten, Interaktionen, technische Geräteinformationen, ungefähre Standortinformationen und Online-Kennungen gehören, soweit der jeweilige Dienst diese Daten erhebt.

Die Verarbeitung erfolgt auf Grundlage der jeweils einschlägigen Rechtsgrundlage. Soweit eine Einwilligung erforderlich ist, wird diese vor Beginn der betreffenden Verarbeitung eingeholt.

Vor Veröffentlichung zu ergänzen: Name des Analysedienstes, Anbieter, Verarbeitungszwecke, Datenkategorien, Rechtsgrundlage, Speicherdauer, Empfänger, gegebenenfalls Drittlandübermittlungen sowie Informationen zur Einwilligungs- und Widerrufsmöglichkeit. Nicht verwendete Dienste sind zu entfernen.

14. Werbung, Marketing und Conversion-Messung

Dieser Abschnitt ist nur anzuwenden, wenn tatsächlich entsprechende Marketing- oder Werbedienste eingesetzt werden.

Wenn Werbe- oder Conversion-Messungsdienste verwendet werden, können Informationen über Besuche, Interaktionen oder Bestellungen verarbeitet werden, um die Wirksamkeit von Kampagnen zu messen, Werbung zuzuordnen oder Zielgruppen zu bilden. Der konkrete Umfang richtet sich nach dem eingesetzten Dienst und den von Ihnen getroffenen Einstellungen.

Soweit die Verarbeitung eine Einwilligung voraussetzt, erfolgt sie erst nach Erteilung einer wirksamen Einwilligung. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Vor Veröffentlichung zu ergänzen: Namen der tatsächlich verwendeten Werbe- und Messdienste, jeweilige Anbieter, Datenkategorien, Verarbeitungszwecke, Rechtsgrundlagen, Speicherdauern, Empfänger, mögliche Profilbildung und Drittlandübermittlungen. Nicht eingesetzte Dienste sind zu entfernen.

15. Eingebundene Inhalte und externe Dienste

Dieser Abschnitt ist nur anzuwenden, wenn externe Inhalte oder Dienste tatsächlich in die Website eingebunden sind.

Dazu können beispielsweise externe Schriftarten, Karten, Videos, Social-Media-Inhalte oder andere von Drittanbietern bereitgestellte Funktionen gehören. Bei deren Nutzung kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden. Dabei können insbesondere IP-Adresse, technische Verbindungsdaten und Informationen über den Aufruf der betreffenden Seite übermittelt werden.

Soweit für die Einbindung oder den Zugriff auf Endgeräteinformationen eine Einwilligung erforderlich ist, werden die betreffenden Dienste erst nach deren Erteilung aktiviert.

Vor Veröffentlichung zu ergänzen: Die konkret eingebundenen Dienste, ihre Anbieter, die Zwecke der Verarbeitung, die jeweiligen Rechtsgrundlagen und mögliche Datenübermittlungen in Drittländer. Dienste, die nicht verwendet werden, sind zu entfernen.

16. Empfänger personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere gesetzliche Rechtsgrundlage die Übermittlung erlaubt.

Je nach tatsächlicher Verarbeitung können Empfänger insbesondere sein:

• technische Hosting- und Shop-Plattform-Anbieter;
• Zahlungsdienstleister und beteiligte Finanzinstitute;
• Versandunternehmen, Spediteure und Fulfillment-Dienstleister;
• IT-, Sicherheits- und Wartungsdienstleister;
• Steuerberater, Buchhaltungsdienstleister und sonstige beruflich zur Verschwiegenheit verpflichtete Berater;
• Behörden, Gerichte oder andere Stellen, soweit wir rechtlich zur Offenlegung verpflichtet sind.

Die Aufzählung bezeichnet mögliche Empfängerkategorien und bedeutet nicht, dass jeder dieser Empfänger bei jeder Verarbeitung eingesetzt wird. Die tatsächlichen Empfänger und Dienstleister sind anhand der betrieblichen Abläufe zu prüfen.

17. Datenübermittlungen in Drittländer

Personenbezogene Daten können gegebenenfalls an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt oder dort verarbeitet werden. Ob dies tatsächlich geschieht, hängt unter anderem vom Sitz des Verantwortlichen, den eingesetzten Dienstleistern und deren Unterauftragnehmern ab.

Soweit eine Datenübermittlung in ein Drittland den Anforderungen des Kapitels V DSGVO unterliegt, erfolgt sie nur, wenn die gesetzlichen Voraussetzungen erfüllt sind. In Betracht kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, etwa Standardvertragsklauseln, gegebenenfalls in Verbindung mit zusätzlichen Schutzmaßnahmen. In gesetzlich vorgesehenen Ausnahmefällen kann eine andere Rechtsgrundlage für die Übermittlung in Betracht kommen.

Soweit erforderlich, informieren wir über das betreffende Drittland, die Empfänger, die maßgebliche Übermittlungsgrundlage und die Möglichkeiten, eine Kopie der Garantien zu erhalten oder diese einzusehen.

Vor Veröffentlichung zu ergänzen: Prüfen Sie, ob und welche Anbieter oder Unterauftragnehmer Daten außerhalb des EWR verarbeiten, in welchen Ländern die Verarbeitung stattfindet und welche Übermittlungsgrundlage tatsächlich verwendet wird. Eine allgemeine Aussage über internationale Schutzmaßnahmen ersetzt diese Prüfung nicht.

18. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder eine gesetzliche Aufbewahrungspflicht beziehungsweise ein anderer rechtlich zulässiger Speichergrund besteht.

Sobald der Zweck entfällt und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung vorliegen, werden die betreffenden Daten gelöscht oder, soweit angemessen, anonymisiert.

Bestell-, Rechnungs- und Buchführungsdaten können gesetzlichen Aufbewahrungsfristen unterliegen. Die jeweils anwendbaren Fristen richten sich nach der Art der Unterlagen und den einschlägigen gesetzlichen Vorschriften. Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können im gesetzlich zulässigen Umfang bis zum Wegfall des jeweiligen Speichergrundes aufbewahrt werden.

Die konkrete Speicherdauer technischer Protokolle, von Anfragen, Kontodaten, Einwilligungsnachweisen und Daten externer Dienste hängt vom jeweiligen Zweck, den tatsächlichen Systemeinstellungen und den anwendbaren rechtlichen Anforderungen ab.

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, unbefugtem Zugriff, unzulässiger Veränderung und unberechtigter Offenlegung zu schützen. Die Maßnahmen werden unter Berücksichtigung des Verarbeitungszwecks, der Art der Daten, der Risiken für die betroffenen Personen und des Stands der Technik ausgewählt und, soweit erforderlich, angepasst.

Soweit die Website eine verschlüsselte Verbindung unterstützt, werden Daten während der Übertragung durch eine entsprechende Transportverschlüsselung geschützt. Bitte beachten Sie, dass eine Datenübertragung über das Internet trotz angemessener Sicherheitsmaßnahmen nicht in jedem Fall vollständig risikofrei ist.

20. Ihre Rechte als betroffene Person

Soweit die gesetzlichen Voraussetzungen erfüllt sind, stehen Ihnen insbesondere folgende Rechte nach der DSGVO zu:

20.1 Recht auf Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob wir personenbezogene Daten über Sie verarbeiten. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie außerdem Anspruch auf Auskunft über diese Daten und auf weitere Informationen zur Verarbeitung.

20.2 Recht auf Berichtigung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger personenbezogener Daten und gegebenenfalls die Vervollständigung unvollständiger Daten verlangen.

20.3 Recht auf Löschung

Nach Art. 17 DSGVO können Sie unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Das Recht besteht nicht uneingeschränkt; insbesondere können gesetzliche Aufbewahrungspflichten oder andere gesetzliche Gründe einer sofortigen Löschung entgegenstehen.

20.4 Recht auf Einschränkung der Verarbeitung

Nach Art. 18 DSGVO können Sie unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

20.5 Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO haben Sie unter den gesetzlichen Voraussetzungen das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.

20.6 Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, können Sie nach Art. 21 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen die Verarbeitung zu diesem Zweck einlegen. Dies gilt auch für eine damit verbundene Profilbildung, soweit sie mit der Direktwerbung zusammenhängt. Nach einem wirksamen Widerspruch werden die betreffenden Daten nicht mehr für diese Zwecke verarbeitet.

20.7 Recht auf Widerruf einer Einwilligung

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese nach Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt.

20.8 Recht auf Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, sofern die gesetzlichen Voraussetzungen erfüllt sind.

20.9 Ausübung Ihrer Rechte

Zur Ausübung Ihrer Datenschutzrechte können Sie uns unter den oben angegebenen Kontaktdaten kontaktieren. Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir Ihre Anfrage bearbeiten können. Soweit erforderlich, können wir angemessene Informationen zur Bestätigung Ihrer Identität anfordern.

Wir bearbeiten Anfragen innerhalb der nach der DSGVO geltenden Fristen. Die Ausübung Ihrer Rechte ist grundsätzlich kostenfrei, soweit die gesetzlichen Voraussetzungen vorliegen. Bei offenkundig unbegründeten oder exzessiven Anträgen können die gesetzlichen Ausnahmen gelten.

21. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich vorgeschrieben oder für den Abschluss und die Durchführung eines Vertrags erforderlich. Andere Angaben sind freiwillig.

Welche Angaben erforderlich sind, ergibt sich aus dem jeweiligen Formular oder dem Bestellvorgang. Wenn Sie erforderliche Angaben nicht bereitstellen, können wir möglicherweise keine Bestellung bearbeiten, keine Lieferung veranlassen oder Ihre Anfrage nicht vollständig beantworten.

22. Automatisierte Entscheidungen und Profilbildung

Eine ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhende Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO findet nur statt, wenn die hierfür geltenden gesetzlichen Voraussetzungen erfüllt sind.

Vor Veröffentlichung zu prüfen: Falls tatsächlich automatisierte Entscheidungen, Bonitätsprüfungen, Profilbildung oder vergleichbare Verfahren eingesetzt werden, sind deren konkrete Zwecke, Rechtsgrundlagen, Datenkategorien und die gesetzlich erforderlichen Informationen über die involvierte Logik sowie die möglichen Folgen gesondert anzugeben.

23. Daten von Kindern

Unser Online-Shop richtet sich nicht gezielt an Kinder. Personen, die noch nicht volljährig sind, sollten personenbezogene Daten nur im Rahmen der jeweils geltenden gesetzlichen Voraussetzungen und gegebenenfalls mit Unterstützung ihrer Erziehungsberechtigten bereitstellen.

24. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste, die rechtlichen Anforderungen oder sonstige maßgebliche Umstände ändern. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.