Datenschutzerklärung
1. Verantwortlicher und Kontakt
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schaltwerk Digital GmbH & Co. KG Schimborner Str. 22 63776 Mömbris Deutschland
Telefon: 06029 9999570 E-Mail: info@honda-shop24.com
„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
2. Bereitstellung der Website und Server-Protokolldaten
Bei jedem Aufruf der Website verarbeitet der von uns eingesetzte Hostinganbieter Informationen, die Ihr Browser automatisch übermittelt. Dazu können insbesondere gehören:
aufgerufene Seite oder Datei,
Datum und Uhrzeit des Zugriffs,
übertragene Datenmenge,
Referrer-URL,
Browsertyp und Browserversion,
Betriebssystem,
IP-Adresse sowie
technische Status- und Fehlerangaben.
Die Verarbeitung ist erforderlich, um die Website bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops. Soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Abwicklung einer Bestellung erforderlich ist, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen oder gesetzliche Pflichten dies verlangen.
3. Hosting, Shopplattform und Content Delivery Network durch Shopify
Für Hosting, Shopfunktionen, Warenkorb, Kundenkonto, Checkout, Sicherheitsfunktionen und die Auslieferung von Seiteninhalten verwenden wir Shopify. Anbieter im Europäischen Wirtschaftsraum ist grundsätzlich:
Shopify International Limited Victoria Buildings, 2nd Floor 1–2 Haddington Road Dublin 4, D04 XN32 Irland
Im Rahmen der Leistungserbringung können Daten auch durch Shopify Inc., 151 O’Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie durch weitere Unterauftragnehmer verarbeitet werden. Zu den verarbeiteten Daten können IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, technische Kennungen, Warenkorb- und Bestelldaten, Kontaktdaten, Kundenkontodaten sowie Zahlungs- und Transaktionsinformationen gehören.
Die Verarbeitung erfolgt – abhängig vom jeweiligen Vorgang – zur Bereitstellung und Absicherung des Shops auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, zur Vertragsanbahnung und Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder, bei Analyse, Personalisierung und Marketing, auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Wir haben mit Shopify eine Vereinbarung zur Auftragsverarbeitung abgeschlossen, soweit Shopify Daten in unserem Auftrag verarbeitet. Soweit Shopify bestimmte Verbraucher-Dienste in eigener Verantwortung anbietet, gelten ergänzend die Hinweise in Abschnitt 6.
Für Übermittlungen nach Kanada kann Shopify sich, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf den Angemessenheitsbeschluss der Europäischen Kommission für kanadische Organisationen stützen, die dem Personal Information Protection and Electronic Documents Act unterliegen. Für Übermittlungen in andere Drittländer werden je nach Empfänger Angemessenheitsbeschlüsse, insbesondere der EU-US Data Privacy Framework für entsprechend zertifizierte Unternehmen, oder Standardvertragsklauseln und gegebenenfalls ergänzende Schutzmaßnahmen verwendet.
Weitere Informationen:
Shopify-Datenschutzerklärung: https://www.shopify.com/de/legal/datenschutz
Shopify-Datenschutzrichtlinie für Verbraucher: https://www.shopify.com/de/legal/privacy/consumers
Shopify-Cookie-Richtlinie: https://www.shopify.com/legal/privacy/cookies
4. Cookies und ähnliche Technologien
4.1 Rechtlicher Rahmen
Wir verwenden Cookies und ähnliche Technologien, etwa Local Storage, Pixel, Tags und technische Kennungen. Dabei sind zwei rechtliche Vorgänge zu unterscheiden:
Die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort vorhandene Informationen richtet sich nach § 25 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Hierzu können insbesondere Session-, Sicherheits-, Warenkorb-, Checkout-, Länder-/Währungs- und Einwilligungsverwaltungsfunktionen gehören.
Für Personalisierung, Reichweitenanalyse und Marketing setzen wir nicht zur Dienstebereitstellung unbedingt notwendige Technologien nur ein, wenn Sie zuvor gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über den dauerhaft erreichbaren Link „Cookie-Einstellungen“ im Footer widerrufen oder geändert werden.
4.2 Technisch erforderliche Cookies
Im Shop sind folgende Cookies zur Dienstebereitstellung unbedingt erforderlich:
|
Name |
Anbieter/Domain |
Zweck |
Laufzeit |
Rechtsgrundlage |
|
_shopify_essential |
Shopify / Shopdomain |
Session-, Checkout-, Integritäts- und Sicherheitsinformationen; Schutz vor Manipulation |
bis zu 1 Jahr |
§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO |
|
cart_currency |
Shopify / Shopdomain |
Speicherung der für Warenkorb und Checkout verwendeten Währung |
etwa 2 Wochen |
§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO |
|
localization |
Shopify / Shopdomain |
Zuordnung von Land/Region und Lokalisierung des Warenkorbs und der Shopdarstellung |
bis zu 1 Jahr |
§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b und f DSGVO |
4.3 Personalisierung
Mit Ihrer Einwilligung können Informationen über Ihre Nutzung des Shops gespeichert werden, um Inhalte, Produktempfehlungen oder Funktionen bei späteren Besuchen an Ihre Nutzung anzupassen. Dabei können insbesondere technische Kennungen, aufgerufene Produkte, Suchvorgänge, Warenkorbinteraktionen und – bei einer Anmeldung – Informationen aus Ihrem Kunden- oder Shop-Konto verarbeitet werden.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung beginnt erst nach Ihrer Zustimmung zur Kategorie „Personalisierung“.
4.4 Analyse
Mit Ihrer Einwilligung verwenden wir Shopify-Analysefunktionen, um zu verstehen, wie Besucher den Shop nutzen. Dabei können insbesondere Einstiegs- und Ausstiegsseiten, Referrer, Seitenaufrufe, Suchvorgänge, technische Geräte- und Browserdaten, Session-Kennungen, Warenkorb- und Checkout-Ereignisse sowie Zeitpunkte und Dauer von Interaktionen verarbeitet werden.
Shopify kann hierfür insbesondere folgende Cookies und Technologien verwenden:
|
Name/Technologie |
Zweck |
Regellaufzeit |
|
_landing_page |
Erfassung der Einstiegsseite bei Aufrufen von anderen Websites |
2 Wochen |
|
_orig_referrer |
Erfassung der Herkunft eines Besuchs |
2 Wochen |
|
_shopify_analytics |
Speicherung von Analysedaten für Shop- und Checkout-Oberflächen |
1 Jahr |
|
_shopify_s |
Wiedererkennung einer Browser-Session in Verbindung mit dem Shop |
30 Minuten, gleitend |
|
_shopify_y |
Shopify-Reichweitenanalyse |
1 Jahr |
|
shop_analytics |
Analyseinformationen für den Dienst Shop |
1 Jahr |
|
_shop_app_analytics |
Analyseinformationen für Shop.app |
1 Jahr |
|
monorail-edge.shopifysvc.com |
Übermittlung von Shopify-Analyseereignissen |
abhängig von den verwendeten Analysekennungen |
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung dürfen diese Analyse-Cookies und Analyseereignisse nicht aktiviert oder übermittelt werden.
4.5 Marketing
Mit Ihrer Einwilligung können wir und Shopify Daten verwenden, um die Wirksamkeit von Werbemaßnahmen zu messen und Werbung auf Ihre mutmaßlichen Interessen auszurichten. Dabei können Geräte- und Browserkennungen, besuchte Seiten, Produktansichten, Such-, Warenkorb- und Kaufereignisse sowie Kampagneninformationen verarbeitet und zu Nutzungs- oder Interessenprofilen zusammengeführt werden.
Shopify kann hierfür insbesondere das Cookie _shopify_marketing mit einer Laufzeit von bis zu einem Jahr einsetzen.
Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
4.6 Einwilligungsverwaltung und Widerruf
Zur Verwaltung Ihrer Entscheidung verwenden wir die Datenschutz- und Einwilligungsfunktionen von Pandect.es einem Dienstleister. Ihre Auswahl wird auf Ihrem Endgerät gespeichert beziehungsweise technisch an Shopify übermittelt, damit nicht erforderliche Technologien entsprechend aktiviert oder gesperrt werden können. Hierfür kann insbesondere das Cookie _tracking_consent mit einer Laufzeit von bis zu einem Jahr verwendet werden.
Die Einwilligungsverwaltung ist für die Dokumentation und Beachtung Ihrer Auswahl erforderlich. Rechtsgrundlagen sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und f DSGVO. Unser berechtigtes Interesse liegt im rechtssicheren und nutzerfreundlichen Einwilligungsmanagement.
Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Footer ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Nach einem Widerruf werden nicht notwendige Technologien für die Zukunft deaktiviert. Bereits auf dem Endgerät vorhandene Cookies können zusätzlich über die Browsereinstellungen gelöscht werden.
5. Shop, Shop Pay und Anmeldung mit Shop
Sie können sich mit einem Shop-Konto anmelden und Shop Pay als beschleunigte Zahlungsfunktion verwenden oder Bestellungen über Shop verfolgen. Diese Verbraucher-Dienste werden direkt von Shopify angeboten.
Je nach Funktion verarbeitet Shopify insbesondere E-Mail-Adresse, Telefonnummer, Anmelde- und Verifizierungsdaten, Liefer- und Rechnungsadresse, Zahlungsinformationen, Bestell- und Transaktionsdaten, Shop- und Gerätekennungen sowie Informationen über Ihre Nutzung der Shop-Dienste. Shopify kann Informationen geräte- und dienstübergreifend mit Ihrem Shop-Konto verbinden.
Soweit wir Daten für die Einleitung oder Abwicklung Ihrer Bestellung an Shopify übermitteln, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die direkt von Shopify angebotenen Payment-Dienste verarbeitet Shopify die Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortlichkeit. Nicht notwendige Personalisierungs-, Analyse- oder Marketingtechnologien werden nur entsprechend Ihrer Einwilligungsentscheidung aktiviert.
Weitere Informationen finden Sie in der Shopify-Datenschutzrichtlinie für Verbraucher: https://www.shopify.com/de/legal/privacy/consumers
Shopify kann bereits beim Laden des Checkouts technische Verbindungen zu shop.app und server.shop.app aufbauen, um Shop Pay und die Anmeldung mit Shop vorzubereiten, die Verfügbarkeit zu bestimmen oder einen Shop-Anmeldedialog einzubetten. Dabei können bereits vor einem Klick insbesondere IP-Adresse, Geräte- und Browserinformationen, Sprache, Checkout- und Händlerkennung, Zeitstempel, technische Trace-IDs sowie Informationen darüber verarbeitet werden, ob ein Shop- oder Shop-Pay-Konto erkannt wird. Shopify führt hierfür in seiner Cookie-Richtlinie insbesondere login_with_shop_finalize mit einer Regellaufzeit von fünf Minuten und shopify_pay mit einer Regellaufzeit von einem Jahr auf.
Solche vorbereitenden Zugriffe dürfen ohne Einwilligung stattfinden, da sie im konkreten Zeitpunkt unbedingt erforderlich sind, um eine von Ihnen tatsächlich ausgewählte Shop-/Shop-Pay-Funktion im Checkout-Prozess bereitzustellen, und ausschließlich diesem Zweck dienen.
6. Kontaktaufnahme
Wenn Sie uns per E-Mail, Kontaktformular oder Chat kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Kontaktdaten, Nachrichteninhalte und gegebenenfalls Bestell- oder Vertragsdaten, um Ihr Anliegen zu bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Bestellung bezogen ist. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten und effizienten Bearbeitung Ihrer Anfrage.
Kontaktdaten und Nachrichten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
7. Kundenkonto
Wenn Sie ein Kundenkonto eröffnen, verarbeiten wir die in der Eingabemaske abgefragten Daten, insbesondere Name, Kontaktdaten, Zugangsdaten, Adressen sowie Bestell- und Kontohistorie. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos sowie einer komfortableren Vertragsabwicklung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit über die oben genannten Kontaktdaten verlangen. Nach Löschung des Kontos werden die Daten entfernt, soweit sie nicht weiterhin zur Vertragsabwicklung, zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.
8. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Produkte, Preis- und Zahlungsinformationen, Bestellzeitpunkt sowie weitere für die Abwicklung erforderliche Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Wir übermitteln Daten nur insoweit an Zahlungs-, Versand-, IT- und sonstige Abwicklungsdienstleister, wie dies für Bestellung, Zahlung, Lieferung, Kundenkommunikation oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Bestell-, Vertrags- und Abrechnungsdaten werden entsprechend den handels- und steuerrechtlichen Pflichten gespeichert. Die gesetzlichen Aufbewahrungsfristen betragen je nach Unterlagenart regelmäßig sechs oder acht Jahre. Daten, die zur Erfüllung dieser Pflichten nicht mehr benötigt werden, werden gelöscht oder in der Verarbeitung eingeschränkt.
Wir sind zur Verarbeitung Ihrer E-Mail-Adresse aufgrund einer Vorgabe im Bürgerlichen Gesetzbuch (BGB), eine elektronische Bestellbestätigung versenden zu müssen, verpflichtet (Art. 6 Abs. 1 lit. c) DSGVO).
9. Versand mit DPD
Für die Zustellung übermitteln wir Name und Lieferanschrift sowie erforderliche sendungsbezogene Daten an:
DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Deutschland
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
E-Mail-Adresse oder Telefonnummer übermitteln wir für eine Lieferankündigung oder Terminabstimmung nur, wenn dies für die vereinbarte Zustelloption erforderlich ist oder Sie ausdrücklich eingewilligt haben. Soweit die Übermittlung auf einer Einwilligung beruht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber uns oder DPD widerrufen.
Weitere Informationen: https://www.dpd.com/de/de/datenschutz/
10. Zahlungsdienste
10.1 PayPal
Wenn Sie PayPal als Zahlungsart auswählen, übermitteln wir die zur Zahlungsabwicklung erforderlichen Daten an:
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg
Hierzu können Name, Anschrift, E-Mail-Adresse, Zahlungs- und Transaktionsdaten, Währung, Betrag und Informationen zum Inhalt der Bestellung gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
PayPal verarbeitet bestimmte Daten für Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und gesetzliche Pflichten in eigener Verantwortung. Ob und in welchem Umfang eine Bonitätsprüfung erfolgt, richtet sich nach der konkret ausgewählten PayPal-Zahlungsart.
Weitere Informationen: https://www.paypal.com/de/legalhub/paypal/privacy-full
10.2 Shopify Payments
Wenn Sie eine über Shopify Payments bereitgestellte Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Informationen durch Shopify International Limited und die jeweils beteiligten Banken, Kartensysteme oder Zahlungsdienstleister verarbeitet. Dazu können Name, Anschrift, E-Mail-Adresse, Zahlungsinstrument, Karten- oder Kontodaten, Währung, Betrag, Transaktionskennungen und Bestellinformationen gehören.
Rechtsgrundlage für die Übermittlung und Verarbeitung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Zusätzliche Sicherheits- und Betrugspräventionsmaßnahmen können auf Art. 6 Abs. 1 lit. c oder f DSGVO beruhen.
Weitere Informationen: https://www.shopify.com/de/legal/privacy/consumers
10.3 Express-Checkout mit Google Pay, Apple Pay und Shop Pay
Im Checkout können Apple Pay, Google Pay und Shop Pay als beschleunigte Zahlungsfunktionen angeboten werden. Zur Darstellung und technischen Vorbereitung der Schaltflächen können bereits beim Laden des Checkouts Verbindungen zu externen Empfängern hergestellt werden.
Bei diesen vorbereitenden Aufrufen können mindestens IP-Adresse, Browser- und Geräteinformationen, Sprache, Referrer beziehungsweise Checkout-Ursprung, Zeitpunkt, Händler- und Checkout-Kennungen, technische Trace-IDs sowie Informationen über die technische Zahlungsfähigkeit oder einen erkannten Google-/Shop-Kontext übermittelt werden. Welche zusätzlichen Kennungen, Cookies oder Payload-Daten tatsächlich verarbeitet werden, hängt von Browser, Kontostatus, Shopify-Konfiguration und der jeweiligen Anbieterimplementierung ab.
Die Google-Pay-Programmierschnittstelle unterscheidet insbesondere zwischen dem Erzeugen der Schaltfläche, der Prüfung der technischen Zahlungsfähigkeit (isReadyToPay) und dem erst durch eine Nutzeraktivierung zulässigen Öffnen der Zahlungsmaske (loadPaymentData). Daher können einzelne Ressourcenaufrufe zur Anzeige des Buttons bereits vor dem Klick technisch vorgesehen sein. Die eigentliche Übermittlung von Zahlungs-, Liefer- oder Kontodaten darf erst beginnen, wenn Sie Google Pay auswählen und die Zahlungsmaske öffnen.
Für Zugriffe auf Ihre Endeinrichtung gilt folgende Abgrenzung: Soweit ein vorbereitender Zugriff unbedingt erforderlich ist, um eine von Ihnen tatsächlich ausgewählte Express-Zahlungsfunktion bereitzustellen, kann § 25 Abs. 2 Nr. 2 TDDDG anwendbar sein. Die anschließende Verarbeitung erfolgt zur Vertragsanbahnung und Zahlungsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und gegebenenfalls für zwingende Sicherheitszwecke auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Apple, Google und Shopify verarbeiten Daten im Rahmen ihrer direkt angebotenen Zahlungs- und Kontodienste teilweise in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen:
Apple-Pay-Datenschutzerklärung: Legal - Apple Pay & Datenschutz- Apple
Google-Pay-Datenschutzhinweise: https://payments.google.com/files/privacy.html
Shopify-Datenschutzrichtlinie für Verbraucher: https://www.shopify.com/de/legal/privacy/consumers
11. Elektronische Widerrufsfunktion
Zur Bereitstellung einer elektronischen Widerrufsfunktion verwenden wir eine Lösung der:
Shrymp Commerce GmbH, Ludwig-Erhard-Platz 1, 51373 Leverkusen, Deutschland
Bei Nutzung der Funktion verarbeiten wir und Shrymp insbesondere Angaben zur Identifizierung des Vertrags, Name, E-Mail-Adresse, Widerrufserklärung sowie technische Übermittlungs- und Bestätigungsdaten.
Die Verarbeitung erfolgt zur Entgegennahme, Bestätigung und Bearbeitung des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b und c DSGVO. Shrymp verarbeitet die Daten in unserem Auftrag, darüber besteht eine Vereinbarung zur Auftragsverarbeitung.
Die Daten werden gelöscht, wenn der Widerruf abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder Rechtsverteidigungsinteressen entgegenstehen.
12. hCaptcha
Zum Schutz von Formularen, Konten und Shopfunktionen vor automatisierten Angriffen, Spam und Missbrauch verwenden wir hCaptcha. Anbieter ist:
Intuition Machines, Inc. 350 Alabama Street San Francisco, CA 94110 USA
hCaptcha kann insbesondere IP-Adresse, Geräte- und Browserinformationen, Betriebssystem, Zeitpunkte, Interaktions- und Bewegungsdaten, Websitekontext sowie technische Erkennungsmerkmale verarbeiten, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden.
Soweit hCaptcha erst bei Aufruf einer geschützten Funktion oder bei konkretem Missbrauchsverdacht eingesetzt wird und für deren sichere Bereitstellung unbedingt erforderlich ist, erfolgt der Endgerätezugriff auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die personenbezogene Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im Schutz des Shops, unserer Kundenkonten und Formulare. Soweit die geschützte Funktion der Vertragsanbahnung oder -abwicklung dient, gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
Daten können in die USA übermittelt werden. Der Dienstleister ist unter dem US-EU Data Privacy Framework zertifiziert, sodass ein Angemessenheitsbeschluss für den Empfänger greift.
Weitere Informationen:
https://www.hcaptcha.com/privacy
https://www.hcaptcha.com/terms
13. Empfänger und Drittlandübermittlungen
Empfänger personenbezogener Daten können insbesondere Hosting- und IT-Dienstleister und deren Unterauftragnehmer, Logistikdienstleister für Lagerhaltung und Warenwirtschaft, Versand, Logistik sowie Retouren- und Reklamationsabwicklung, Marketingdienstleister, Zahlungsdienstleister, Banken, Versanddienstleister, Kommunikationsanbieter, Sicherheitsanbieter, Steuer- und Rechtsberater sowie Behörden sein, soweit eine gesetzliche Verpflichtung besteht.
Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums prüfen wir die Voraussetzungen der Art. 44 ff. DSGVO. Je nach Empfänger stützen wir die Übermittlung auf einen Angemessenheitsbeschluss, Standardvertragsklauseln sowie erforderlichenfalls ergänzende technische und organisatorische Maßnahmen. Nähere Angaben zu den konkret eingesetzten Garantien können Sie über die unter Abschnitt 1 genannten Kontaktdaten anfordern.
14. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden Rechtsverteidigungsinteressen entgegenstehen.
Für Daten, die auf einer Einwilligung beruhen, gilt dies bis zum Widerruf oder bis der zugrunde liegende Zweck entfällt. Vertrags- und Abrechnungsdaten unterliegen regelmäßig gesetzlichen Aufbewahrungsfristen von sechs oder acht Jahren. Daten zur Dokumentation einer Einwilligung können so lange aufbewahrt werden, wie dies zum Nachweis ihrer ordnungsgemäßen Einholung erforderlich ist. Konkrete Cookie-Laufzeiten sind in Abschnitt 4 aufgeführt.
15. Ihre Rechte
Bei Vorliegen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO,
Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Unterrichtung über Empfänger gemäß Art. 19 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO sowie
Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte können Sie sich an die in Abschnitt 1 genannten Kontaktdaten wenden.
16. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einlegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Die Daten werden dann nicht mehr zu Direktwerbezwecken verarbeitet.
17. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere zuständig:
Bayerisches Landesamt für Datenschutzaufsicht Promenade 18 91522 Ansbach Deutschland https://www.lda.bayern.de/
Sie können sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde wenden.
18. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzlichen Anforderungen ändern. Es gilt die auf dieser Website veröffentlichte Fassung mit dem jeweils angegebenen Aktualisierungsstand.