Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops ZoeMV, erreichbar unter der Domain zoemv.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
ZoeMV
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]
Mit dieser Erklärung kommen wir unserer Informationspflicht gemäß Art. 13 und Art. 14 DSGVO nach. Sie beschreibt, welche personenbezogenen Daten wir zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeiten, wenn Sie unseren Online-Shop besuchen oder dort Produkte erwerben.
2. Begriffsbestimmungen und Grundsätze
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse. Die Verarbeitung dieser Daten erfolgt stets im Einklang mit der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Wir legen größten Wert auf die Sicherheit Ihrer Daten und haben technische sowie organisatorische Maßnahmen getroffen, um diese vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Daten beim Besuch der Website
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen, die Ihr Browser an uns übermittelt. Diese werden in den sogenannten Server-Logfiles gespeichert. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Administration der Netzinfrastruktur. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
3.2 Daten bei Vertragsschluss und Bestellabwicklung
Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir diejenigen personenbezogenen Daten, die für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind. Hierzu zählen insbesondere:
- Anrede, Vorname, Nachname
- Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
- E-Mail-Adresse
- Telefonnummer (freiwillige Angabe für Rückfragen des Versanddienstleisters)
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die genannten Daten zur Erfüllung des Vertrages mit Ihnen erforderlich sind. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.
4. Zahlungsabwicklung und Finanzdaten
Für die Abwicklung von Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) ein. Wenn Sie sich für die Zahlung per PayPal entscheiden, werden Sie nach Abschluss des Bestellvorgangs automatisch auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich klarstellen: Die Website zoemv.com erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten. Sämtliche Zahlungsvorgänge erfolgen ausschließlich über die verschlüsselte und zertifizierte Infrastruktur von PayPal. Die von PayPal im Rahmen der Zahlungsabwicklung übermittelten Daten (z. B. Transaktions-ID, Zahlungsstatus) verwenden wir lediglich zur Bestätigung des Zahlungseingangs und zur Rechnungsstellung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Informationen zur Datenverarbeitung durch PayPal entnehmen Sie bitte der Datenschutzerklärung von PayPal.
5. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (z. B. an den mit der Lieferung beauftragten Versanddienstleister), Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO) oder wir aufgrund gesetzlicher Vorschriften zur Offenlegung verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO). Eine darüber hinausgehende Weitergabe zu Werbezwecken oder zur Erstellung von Nutzerprofilen findet nicht statt.
6. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) werden Ihre Daten routinemäßig und fristgerecht gelöscht. Sofern eine Löschung nicht möglich ist, weil die Daten für andere gesetzlich zulässige Zwecke benötigt werden, wird die Verarbeitung eingeschränkt.
7. Ihre Rechte als betroffene Person
Als von der Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte zu, die wir Ihnen im Folgenden erläutern. Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.
7.1 Auskunftsrecht (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO im Einzelnen aufgeführten Informationen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger oder Kategorien von Empfängern.
7.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
7.3 Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, beispielsweise wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.
7.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter den Voraussetzungen des Art. 18 DSGVO haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist insbesondere der Fall, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke nicht mehr benötigen, Sie jedoch deren Löschung ablehnen.
7.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sofern technisch möglich, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
7.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
7.7 Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
8. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir setzen ausschließlich technisch notwendige Cookies ein, die für den Betrieb der Website unerlässlich sind (z. B. Session-Cookies zur Warenkorbfunktion). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) verarbeitet. Eine Einwilligung für diese Cookies ist nicht erforderlich, da sie keine darüber hinausgehenden Tracking-Funktionen erfüllen. Sie können die Speicherung von Cookies jedoch jederzeit über die Einstellungen Ihres Browsers deaktivieren oder einschränken. Bitte beachten Sie, dass die Funktionalität unseres Shops dadurch eingeschränkt sein kann.
9. Datensicherheit und Verschlüsselung
Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Manipulation oder Verlust setzen wir moderne Sicherheitstechnologien ein. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine TLS-Verschlüsselung (Transport Layer Security). Dies erkennen Sie an dem Schloss-Symbol in der Adressleiste Ihres Browsers und dem Präfix „https://“ in der URL. Darüber hinaus haben wir interne Zugriffsberechtigungen streng geregelt und unsere Mitarbeiter auf die Vertraulichkeit verpflichtet.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder neue Funktionalitäten unseres Angebots anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Wir empfehlen Ihnen daher, diese Erklärung in regelmäßigen Abständen zu konsultieren.
11. Kontakt und Datenschutzbeauftragter
Für Fragen, Anregungen oder die Ausübung Ihrer Rechte im Zusammenhang mit dieser Datenschutzerklärung wenden Sie sich bitte jederzeit an uns. Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir hierzu gesetzlich nicht verpflichtet sind. Dennoch steht Ihnen unser Team unter der E-Mail-Adresse [email protected] jederzeit für datenschutzrechtliche Anliegen zur Verfügung.