Datenschutzerklärung
Vielen Dank für Ihr Interesse an unserem Onlineauftritt. Der Schutz und die Sicherheit Ihrer personenbezogenen Daten haben bei uns höchste Priorität. Zu den personenbezogene Daten zählen alle Arten von Daten, mit denen Sie als Person identifiziert werden können.
Wir weisen darauf hin, dass die internetbasierte Datenübertragung (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte somit unmöglich ist. Daher ist es empfehlenswert, bei Versendung von sehr sensiblen Daten oder Informationen den Postweg zu nutzen.
Nachfolgend informieren wir Sie transparent und in verständlicher Sprache über die Datenerfassung und deren Umfang, wofür Ihre Daten genutzt werden und welche Rechte Sie haben. Wenn Sie Fragen zum Datenschutz haben, setzen Sie sich bitte mit uns in Verbindung. Die Kontaktdaten finden Sie unter Punkt 1 dieser Datenschutzerklärung.
1. Verantwortlich im Sinne des Datenschutzgesetzes
Annegret Heller
Industriestr 90
D-69245 Bammental
Telefon: 0176 204 46 102
E-Mail: shop@merhaba-orient-shop.de
2. Erfassung allgemeiner Informationen
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners in so genannten Server-Log-Dateien. Diese Daten sind technisch notwendig, um Ihnen unsere Internetseite anzuzeigen. Es wird keine Zusammenführung mit Daten aus anderen Quellen vorgenommen. Folgende Daten werden erhoben:
Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f der DSGVO, welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall die zuverlässige und fehlerfreie Funktion unserer Internetseite. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3. Registrierung auf unserer Webseite (Eröffnung eines Kundenkontos)
Wenn Sie auf unserer Internetseite ein Kundenkonto eröffnen, geschieht das freiwillig. Eine Registrierung ist keine Voraussetzung für einen Vertragsabschluss. Daten werden nur im erforderlichen Mindestmaß erhoben, die Pflichtangaben sind an den entsprechend gekennzeichneten Eingabefeldern zu erkennen.
Wir nutzen Ihre Daten nur für den Zweck, für den Sie sich registriert haben oder zur Vertragsabwicklung. Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden folgende personenbezogene Daten erhoben:
Vorname und Name,
Anschrift,
Telefonnummer,
E-Mail-Adresse,
ggf. abweichende Lieferadresse, DHL-Postnummer, DHL Filialanschrift, DHL Packstation.
Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Mit Ihrer Registrierung auf unserer Seite werden wir zudem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung speichern. Dies dient in dem Fall, dass ein Dritter Ihre Daten missbraucht und sich mit diesen Daten ohne Ihr Wissen auf unserer Seite registriert, als Absicherung unsererseits.
Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt ebenfalls nicht.
Angemeldete Nutzer haben die Möglichkeit, bei Bedarf die bei der Registrierung angegebenen Daten jederzeit kostenfrei zu ändern oder zu löschen. Nach Löschung Ihres Kundenkontos werden die Daten gesperrt und nach Ablauf von steuer- und handelsrechtlichen Aufbewahrungsfristen entgültig gelöscht, sofern Sie nicht einer weiteren Verwendung Ihrer Daten zugestimmt haben.
Selbstverständlich erteilen wir Ihnen auf Anfrage jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die unter Punkt 1 angegebenen Kontaktdaten.
4. Cookies
Unsere Internetseite verwendet sogenannte Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf Ihrem Computer gespeichert werden.
Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Zum Beispiel, um die Artikel in Ihrem Warenkorb oder Ihre Login-Informationen zu speichern und zu übermitteln. Die von uns verwendeten Cookies sind technisch notwendige Cookies, welche nach Schließen des Browsers automatisch gelöscht werden. Manche Cookies bleiben auf Ihrem Gerät gespeichert und ermöglichen eine Wiedererkennung bei Ihrem nächsten Seitenbesuch. Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall, Ihnen eine technisch fehlerfreie und funktionsoptimierte Internetseite anzubieten.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese Cookies dann nur im Einzelfall erlauben. Ebenso können Sie die Annahme von Cookies generell ausschließen oder nur für bestimmte Fälle akzeptieren. Außerdem können Sie Ihren Browser so einstellen, dass gesetzte Cookies nach Schließen des Browserfensters gelöscht werden. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese sind in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.
Nehmen Sie bitte zur Kenntnis, dass bei einer Nichtannahme von Cookies unsere Internetseite nur eingeschränkt funktioniert.
4.1 Technisch notwendige Cookies, die durch unsere Internetseite gesetzt werden
Das Cookie MODsid ist ein sogenanntes Session-Cookie. Dieses Cookie enthält als anonyme Benutzerinformation eine eindeutige ID, welche zur Zuordnung des Benutzers zur aufgerufenen Seite dient, um die grundlegende Funktionalität des Shops, zum Beispiel die Warenkorbfunktion, zu gewährleisten. Das Session-Cookie wird in der Regel beim Schließen des Browsers wieder gelöscht.
Das Cookie cookie_test ist ein Test-Cookie, um festzustellen, ob der Browser Cookies erlaubt.
Das Cookie complianceCookie wird durch das Cookie-Banner gesetzt und speichert die Entscheidung des Besuchers über das Setzen von Cookies.
5. Datensicherheit
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über SSL bzw. TLS. Dies gilt sowohl für Nachrichten über unsere Kontaktfunktion, als auch für Daten zu Ihrer Bestellung und zum Zahlungsverkehr.
Durch die Verschlüsselung können Ihre sensiblen personenbezogenen Daten nicht von unbefugten Dritten abgefangen und eingesehen werden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt und am Schloss-Symbol in der Browserzeile.
Die Daten, die in den Systemen unserer Internetseite gespeichert werden, sind durch Passwörter gesichert und durch unbefugte Dritte nicht einzusehen.
6. Kontaktformular und Nutzung unserer E-Mail-Adresse
Bei E-Mails oder Nachrichten über das Kontaktformular speichern wir Ihre Daten bis zum Abschluss der Bearbeitung Ihrer Mitteilung. Die Pflichtangaben in der Maske des Kontaktformulars sind an den entsprechend gekennzeichneten Eingabefeldern zu erkennen. Die Daten werden ausschließlich für die Bearbeitung Ihres Anliegens verwendet, nach Abschluss der Bearbeitung werden Ihre Daten gelöscht. Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f der DSGVO, welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall, die Beantwortung Ihrer Nachricht bzw. die Bearbeitung Ihres Anliegens.
7. Löschung bzw. Sperrung der Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber festgelegten handels- und steuerrechtlichen Speicher- und Aufbewahrungsfristen vorsehen.
Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
8. Webanalyse
Wir setzen keine Tools zur Webanalyse ein.
9. Social Media-Plugins
Auf unseren Webseiten werden keine Social Media-Plugins eingesetzt. Wenn wir Links auf unsere Social Media-Kanäle (Instagram, Facebook oder YouTube) setzen, verlinken wir lediglich funktionslos auf unser öffentliches Profil. Es werden von uns keine personenbezogene Daten an den betreffenden Social Media-Dienst übermittelt.
10. Weitergabe der Daten zur Vertragserfüllung an Dritte
Für den Zahlungsverkehr und zur Warenlieferung geben wir personenbezogene Daten im erforderlichen Mindestmaß an Dienstleister (Dritte) weiter, sofern dies zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist.
10.1 Weitergabe von Daten an Zahlungsdienstleister
10.1.1 PayPal
Wenn Sie diesen Zahlungsdienstleister wählen, werden die zur Zahlung nötigen Daten an PayPal (PayPal Europe, S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. a der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn Sie der Verarbeitung zugestimmt haben und Art. 6 Abs. 1 lit. b der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Sie haben das Recht, Ihre Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. PayPal bleibt aber gegebenenfalls weiterhin dazu berechtigt, die personenbezogenen Daten zu verarbeiten, zu nutzen und zu übermitteln, sofern dies zur vertragsmäßigen Zahlungsabwicklung durch PayPal notwendig ist, rechtlich vorgeschrieben ist oder von einem Gericht oder einer Behörde gefordert wird.
Wenn Sie der Verwendung Ihrer Daten widersprechen möchten oder Änderungen bezüglich der gespeicherten Daten mitteilen wollen, so können Sie sich direkt an PayPal wenden. Auf deren Internetseite erhalten Sie außerdem weitere Informationen über die Datenschutzbestimmungen von PayPal.
10.1.2 secupay
Wenn Sie diesen Zahlungsdienstleister wählen, werden die Daten zur Bestellung und Ihre personenbezogenen Daten an die Secupay AG, Goethestraße 6, 01896 Pulsnitz weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. a der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn Sie der Verarbeitung zugestimmt haben und Art. 6 Abs. 1 lit. b der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Daten zur Bestellung sind Daten zu den Artikeln, der Lieferart und der Rechnungssumme, Ihre personenbezogenen Daten sind hierbei Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse und IP-Adresse.
Bei der Bezahlung per Lastschrift holt die Secupay AG unter Umständen Identitäts- und Bonitätsauskünfte ein. Informationen zu Ihrem bisherigen Zahlungsverhalten und Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren unter Anwendung von Anschriftendaten (Scoring) werden bezogen von:
Eine Bonitätsauskunft kann Scoring-Werte enthalten (= Wahrscheinlichkeitswerte). Die so genannten Scoring-Werte haben ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen auch (aber nicht ausschließlich) Ihre Anschriftendaten ein.
Die rechtliche Grundlage ist hierbei der Art. 6 Abs. 1 lit. f der DSGVO, welche die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Das berechtigte Interesse ist in diesem Fall, Ihre Identität bzw. Zahlungsfähigkeit festzustellen. Wenn Sie der Verwendung Ihrer Daten widersprechen möchten oder Änderungen bezüglich der gespeicherten Daten mitteilen möchten, wenden Sie sich bitte direkt an Secupay. Weitere Informationen zur Verarbeitung und Speicherung Ihrer Daten durch die Secupay AG erhalten Sie » hier auf deren Webseite.
10.2 Weitergabe von Daten an Versanddienstleister
Wenn wir Ihre Daten an unseren Versanddienstleister, der DHL Paket GmbH, Sträßchensweg 10, 53225 Bonn, weitergeben, ist die rechtliche Grundlage hierfür der Art. 6 Abs. 1 lit. b der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Informationen zur Verarbeitung und Speicherung Ihrer Daten durch die DHL Paket GmbH erhalten Sie » hier auf deren Webseite.
11. Weitergabe der Daten zu Werbezwecken an Dritte
Ihre Daten werden nicht zu Werbezwecke an Dritte weitergegeben.
12. Ihre Rechte gegenüber dem Verantwortlichen für die Datenverarbeitung
Nachfolgend listen wir die Rechte auf, die Sie nach der Datenschutz-Grundverordnung gegenüber dem Verantwortlichen für die Datenverarbeitung haben. Der Verantwortliche wird unter Punkt 1 dieser Datenschutzerklärung genannt. Wenn wir personenbezogene Daten von Ihnen verarbeiten, sind Sie "betroffene Person" im Sinne der Datenschutz-Grundverordnung. Möchten Sie als betroffene Person Rechte in Anspruch nehmen, können Sie sich hierzu jederzeit an den unter Punkt 1 genannten Verantwortlichen wenden.
12.1 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Außerdem stehen Ihnen Auskunft über folgende Informationen zu:
die Verarbeitungszwecke,
die Kategorien personenbezogener Daten, die verarbeitet werden,
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde (zuständig ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben; Anschriften und Links finden Sie hier),
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
12.2 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
12.3 Recht auf Löschung (Recht auf Vergessen werden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an den unter Punkt 1 genannten Verantwortlichen wenden. Dem Löschverlangen wird unverzüglich nachgekommen.
12.3.1 Informationen an Dritte
Hat der Verantwortliche der Datenverarbeitung die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. Der unter Punkt 1 genannte Verantwortliche wird im Einzelfall das Notwendige veranlassen.
12.3.2 Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche der Datenverarbeitung unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12.4 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an den unter Punkt 1 genannten Verantwortlichen wenden. Er wird die Einschränkung der Verarbeitung veranlassen.
12.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen der Datenverarbeitung geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
12.6 Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
12.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
12.9 Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 Datenschutz-Grundverordnung.
13. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
14. Erforderlichkeit zur Bereitstellung personenbezogener Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen.
Sie sind beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn wir mit Ihnen einen Vertrag abschließen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte. Der Verantwortliche kann Sie einzelfallbezogen darüber aufklären, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte. Wenden Sie sich hierzu an den unter Punkt 1 genannten Verantwortlichen.
15. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
16. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Wir weisen darauf hin, dass die internetbasierte Datenübertragung (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte somit unmöglich ist. Daher ist es empfehlenswert, bei Versendung von sehr sensiblen Daten oder Informationen den Postweg zu nutzen.
Nachfolgend informieren wir Sie transparent und in verständlicher Sprache über die Datenerfassung und deren Umfang, wofür Ihre Daten genutzt werden und welche Rechte Sie haben. Wenn Sie Fragen zum Datenschutz haben, setzen Sie sich bitte mit uns in Verbindung. Die Kontaktdaten finden Sie unter Punkt 1 dieser Datenschutzerklärung.
1. Verantwortlich im Sinne des Datenschutzgesetzes
Annegret Heller
Industriestr 90
D-69245 Bammental
Telefon: 0176 204 46 102
E-Mail: shop@merhaba-orient-shop.de
2. Erfassung allgemeiner Informationen
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners in so genannten Server-Log-Dateien. Diese Daten sind technisch notwendig, um Ihnen unsere Internetseite anzuzeigen. Es wird keine Zusammenführung mit Daten aus anderen Quellen vorgenommen. Folgende Daten werden erhoben:
- die aufgerufenen Seiten,
- verwendete Browsertypen, Sprachen und Versionen,
- das vom zugreifenden System verwendete Betriebssystem,
- die Internetseite, von der ein zugreifendes System auf unsere Seite gelangt (Referrer),
- das Datum und die Uhrzeit des Zugriffs auf die Seite,
- der Internet-Service-Anbieter des zugreifenden Rechners,
- der Zugriffsstatus / HTTP-Statuscode,
- die jeweils übertragene Datenmenge,
- die verwendete Internet-Protokoll-Adresse (IP-Adresse).
Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f der DSGVO, welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall die zuverlässige und fehlerfreie Funktion unserer Internetseite. In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.
3. Registrierung auf unserer Webseite (Eröffnung eines Kundenkontos)
Wenn Sie auf unserer Internetseite ein Kundenkonto eröffnen, geschieht das freiwillig. Eine Registrierung ist keine Voraussetzung für einen Vertragsabschluss. Daten werden nur im erforderlichen Mindestmaß erhoben, die Pflichtangaben sind an den entsprechend gekennzeichneten Eingabefeldern zu erkennen.
Wir nutzen Ihre Daten nur für den Zweck, für den Sie sich registriert haben oder zur Vertragsabwicklung. Bei der Registrierung für die Nutzung unserer personalisierten Leistungen werden folgende personenbezogene Daten erhoben:
Vorname und Name,
Anschrift,
Telefonnummer,
E-Mail-Adresse,
ggf. abweichende Lieferadresse, DHL-Postnummer, DHL Filialanschrift, DHL Packstation.
Sind Sie bei uns registriert, können Sie auf Inhalte und Leistungen zugreifen, die wir nur registrierten Nutzern anbieten. Mit Ihrer Registrierung auf unserer Seite werden wir zudem Ihre IP-Adresse und das Datum sowie die Uhrzeit Ihrer Registrierung speichern. Dies dient in dem Fall, dass ein Dritter Ihre Daten missbraucht und sich mit diesen Daten ohne Ihr Wissen auf unserer Seite registriert, als Absicherung unsererseits.
Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, sofern keine gesetzliche Pflicht zur Weitergabe besteht oder die Weitergabe der Strafverfolgung dient. Ein Abgleich der so erhobenen Daten mit Daten, die möglicherweise durch andere Komponenten unserer Seite erhoben werden, erfolgt ebenfalls nicht.
Angemeldete Nutzer haben die Möglichkeit, bei Bedarf die bei der Registrierung angegebenen Daten jederzeit kostenfrei zu ändern oder zu löschen. Nach Löschung Ihres Kundenkontos werden die Daten gesperrt und nach Ablauf von steuer- und handelsrechtlichen Aufbewahrungsfristen entgültig gelöscht, sofern Sie nicht einer weiteren Verwendung Ihrer Daten zugestimmt haben.
Selbstverständlich erteilen wir Ihnen auf Anfrage jederzeit Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten. Gerne berichtigen bzw. löschen wir diese auch auf Ihren Wunsch, soweit keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
Zur Kontaktaufnahme in diesem Zusammenhang nutzen Sie bitte die unter Punkt 1 angegebenen Kontaktdaten.
4. Cookies
Unsere Internetseite verwendet sogenannte Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf Ihrem Computer gespeichert werden.
Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Zum Beispiel, um die Artikel in Ihrem Warenkorb oder Ihre Login-Informationen zu speichern und zu übermitteln. Die von uns verwendeten Cookies sind technisch notwendige Cookies, welche nach Schließen des Browsers automatisch gelöscht werden. Manche Cookies bleiben auf Ihrem Gerät gespeichert und ermöglichen eine Wiedererkennung bei Ihrem nächsten Seitenbesuch. Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f der Datenschutz-Grundverordnung (DSGVO), welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall, Ihnen eine technisch fehlerfreie und funktionsoptimierte Internetseite anzubieten.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese Cookies dann nur im Einzelfall erlauben. Ebenso können Sie die Annahme von Cookies generell ausschließen oder nur für bestimmte Fälle akzeptieren. Außerdem können Sie Ihren Browser so einstellen, dass gesetzte Cookies nach Schließen des Browserfensters gelöscht werden. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese sind in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können.
Nehmen Sie bitte zur Kenntnis, dass bei einer Nichtannahme von Cookies unsere Internetseite nur eingeschränkt funktioniert.
4.1 Technisch notwendige Cookies, die durch unsere Internetseite gesetzt werden
Das Cookie MODsid ist ein sogenanntes Session-Cookie. Dieses Cookie enthält als anonyme Benutzerinformation eine eindeutige ID, welche zur Zuordnung des Benutzers zur aufgerufenen Seite dient, um die grundlegende Funktionalität des Shops, zum Beispiel die Warenkorbfunktion, zu gewährleisten. Das Session-Cookie wird in der Regel beim Schließen des Browsers wieder gelöscht.
Das Cookie cookie_test ist ein Test-Cookie, um festzustellen, ob der Browser Cookies erlaubt.
Das Cookie complianceCookie wird durch das Cookie-Banner gesetzt und speichert die Entscheidung des Besuchers über das Setzen von Cookies.
5. Datensicherheit
Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren über SSL bzw. TLS. Dies gilt sowohl für Nachrichten über unsere Kontaktfunktion, als auch für Daten zu Ihrer Bestellung und zum Zahlungsverkehr.
Durch die Verschlüsselung können Ihre sensiblen personenbezogenen Daten nicht von unbefugten Dritten abgefangen und eingesehen werden. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit "https://" beginnt und am Schloss-Symbol in der Browserzeile.
Die Daten, die in den Systemen unserer Internetseite gespeichert werden, sind durch Passwörter gesichert und durch unbefugte Dritte nicht einzusehen.
6. Kontaktformular und Nutzung unserer E-Mail-Adresse
Bei E-Mails oder Nachrichten über das Kontaktformular speichern wir Ihre Daten bis zum Abschluss der Bearbeitung Ihrer Mitteilung. Die Pflichtangaben in der Maske des Kontaktformulars sind an den entsprechend gekennzeichneten Eingabefeldern zu erkennen. Die Daten werden ausschließlich für die Bearbeitung Ihres Anliegens verwendet, nach Abschluss der Bearbeitung werden Ihre Daten gelöscht. Die rechtliche Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f der DSGVO, welche uns die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Unser berechtigtes Interesse ist in diesem Fall, die Beantwortung Ihrer Nachricht bzw. die Bearbeitung Ihres Anliegens.
7. Löschung bzw. Sperrung der Daten
Wir halten uns an die Grundsätze der Datenvermeidung und Datensparsamkeit. Wir speichern Ihre personenbezogenen Daten daher nur so lange, wie dies zur Erreichung der hier genannten Zwecke erforderlich ist oder wie es die vom Gesetzgeber festgelegten handels- und steuerrechtlichen Speicher- und Aufbewahrungsfristen vorsehen.
Nach Fortfall des jeweiligen Zweckes bzw. Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind.
8. Webanalyse
Wir setzen keine Tools zur Webanalyse ein.
9. Social Media-Plugins
Auf unseren Webseiten werden keine Social Media-Plugins eingesetzt. Wenn wir Links auf unsere Social Media-Kanäle (Instagram, Facebook oder YouTube) setzen, verlinken wir lediglich funktionslos auf unser öffentliches Profil. Es werden von uns keine personenbezogene Daten an den betreffenden Social Media-Dienst übermittelt.
10. Weitergabe der Daten zur Vertragserfüllung an Dritte
Für den Zahlungsverkehr und zur Warenlieferung geben wir personenbezogene Daten im erforderlichen Mindestmaß an Dienstleister (Dritte) weiter, sofern dies zur Erfüllung des Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist.
10.1 Weitergabe von Daten an Zahlungsdienstleister
10.1.1 PayPal
Wenn Sie diesen Zahlungsdienstleister wählen, werden die zur Zahlung nötigen Daten an PayPal (PayPal Europe, S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. a der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn Sie der Verarbeitung zugestimmt haben und Art. 6 Abs. 1 lit. b der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Sie haben das Recht, Ihre Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Sie können der Verarbeitung Ihrer personenbezogenen Daten jederzeit widersprechen. PayPal bleibt aber gegebenenfalls weiterhin dazu berechtigt, die personenbezogenen Daten zu verarbeiten, zu nutzen und zu übermitteln, sofern dies zur vertragsmäßigen Zahlungsabwicklung durch PayPal notwendig ist, rechtlich vorgeschrieben ist oder von einem Gericht oder einer Behörde gefordert wird.
Wenn Sie der Verwendung Ihrer Daten widersprechen möchten oder Änderungen bezüglich der gespeicherten Daten mitteilen wollen, so können Sie sich direkt an PayPal wenden. Auf deren Internetseite erhalten Sie außerdem weitere Informationen über die Datenschutzbestimmungen von PayPal.
10.1.2 secupay
Wenn Sie diesen Zahlungsdienstleister wählen, werden die Daten zur Bestellung und Ihre personenbezogenen Daten an die Secupay AG, Goethestraße 6, 01896 Pulsnitz weitergegeben. Die rechtliche Grundlage hierfür ist Art. 6 Abs. 1 lit. a der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn Sie der Verarbeitung zugestimmt haben und Art. 6 Abs. 1 lit. b der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Daten zur Bestellung sind Daten zu den Artikeln, der Lieferart und der Rechnungssumme, Ihre personenbezogenen Daten sind hierbei Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse und IP-Adresse.
Bei der Bezahlung per Lastschrift holt die Secupay AG unter Umständen Identitäts- und Bonitätsauskünfte ein. Informationen zu Ihrem bisherigen Zahlungsverhalten und Bonitätsinformationen auf Basis mathematisch-statistischer Verfahren unter Anwendung von Anschriftendaten (Scoring) werden bezogen von:
- infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden
- Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
- EOS Payment Solutions GmbH, Steindamm 80, 200 Hamburg
Eine Bonitätsauskunft kann Scoring-Werte enthalten (= Wahrscheinlichkeitswerte). Die so genannten Scoring-Werte haben ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen auch (aber nicht ausschließlich) Ihre Anschriftendaten ein.
Die rechtliche Grundlage ist hierbei der Art. 6 Abs. 1 lit. f der DSGVO, welche die Verarbeitung der Daten im Falle eines berechtigten Interesses ermöglicht. Das berechtigte Interesse ist in diesem Fall, Ihre Identität bzw. Zahlungsfähigkeit festzustellen. Wenn Sie der Verwendung Ihrer Daten widersprechen möchten oder Änderungen bezüglich der gespeicherten Daten mitteilen möchten, wenden Sie sich bitte direkt an Secupay. Weitere Informationen zur Verarbeitung und Speicherung Ihrer Daten durch die Secupay AG erhalten Sie » hier auf deren Webseite.
10.2 Weitergabe von Daten an Versanddienstleister
Wenn wir Ihre Daten an unseren Versanddienstleister, der DHL Paket GmbH, Sträßchensweg 10, 53225 Bonn, weitergeben, ist die rechtliche Grundlage hierfür der Art. 6 Abs. 1 lit. b der DSGVO, welche uns die Verarbeitung der Daten ermöglicht, wenn dies für die Erfüllung eines Vertrages mit Ihnen oder zur Durchführung einer vorvertraglichen Maßnahme erforderlich ist. Informationen zur Verarbeitung und Speicherung Ihrer Daten durch die DHL Paket GmbH erhalten Sie » hier auf deren Webseite.
11. Weitergabe der Daten zu Werbezwecken an Dritte
Ihre Daten werden nicht zu Werbezwecke an Dritte weitergegeben.
12. Ihre Rechte gegenüber dem Verantwortlichen für die Datenverarbeitung
Nachfolgend listen wir die Rechte auf, die Sie nach der Datenschutz-Grundverordnung gegenüber dem Verantwortlichen für die Datenverarbeitung haben. Der Verantwortliche wird unter Punkt 1 dieser Datenschutzerklärung genannt. Wenn wir personenbezogene Daten von Ihnen verarbeiten, sind Sie "betroffene Person" im Sinne der Datenschutz-Grundverordnung. Möchten Sie als betroffene Person Rechte in Anspruch nehmen, können Sie sich hierzu jederzeit an den unter Punkt 1 genannten Verantwortlichen wenden.
12.1 Recht auf Auskunft
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, jederzeit von dem für die Verarbeitung Verantwortlichen unentgeltliche Auskunft über die zu seiner Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Außerdem stehen Ihnen Auskunft über folgende Informationen zu:
die Verarbeitungszwecke,
die Kategorien personenbezogener Daten, die verarbeitet werden,
die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen,
falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer,
das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung,
das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde (zuständig ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem wir unseren Sitz haben; Anschriften und Links finden Sie hier),
wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: alle verfügbaren Informationen über die Herkunft der Daten,
das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Ferner steht der betroffenen Person ein Auskunftsrecht darüber zu, ob personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt wurden. Sofern dies der Fall ist, so steht der betroffenen Person im Übrigen das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
12.2 Recht auf Berichtigung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht der betroffenen Person das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten - auch mittels einer ergänzenden Erklärung - zu verlangen.
12.3 Recht auf Löschung (Recht auf Vergessen werden)
Jede betroffene Person hat das Recht, von dem Verantwortlichen zu verlangen, dass die sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft und soweit die Verarbeitung nicht erforderlich ist:
Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
Sofern einer der oben genannten Gründe zutrifft und eine betroffene Person die Löschung von personenbezogenen Daten, die bei uns gespeichert sind, veranlassen möchte, kann sie sich hierzu jederzeit an den unter Punkt 1 genannten Verantwortlichen wenden. Dem Löschverlangen wird unverzüglich nachgekommen.
12.3.1 Informationen an Dritte
Hat der Verantwortliche der Datenverarbeitung die Sie betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben. Der unter Punkt 1 genannte Verantwortliche wird im Einzelfall das Notwendige veranlassen.
12.3.2 Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche der Datenverarbeitung unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt oder
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
12.4 Recht auf Einschränkung der Verarbeitung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Sofern eine der oben genannten Voraussetzungen gegeben ist und eine betroffene Person die Einschränkung von personenbezogenen Daten, die bei uns gespeichert sind, verlangen möchte, kann sie sich hierzu jederzeit an den unter Punkt 1 genannten Verantwortlichen wenden. Er wird die Einschränkung der Verarbeitung veranlassen.
12.5 Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen der Datenverarbeitung geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
12.6 Recht auf Datenübertragbarkeit
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf der Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Ferner hat die betroffene Person bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DSGVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden.
12.7 Recht auf Widerspruch
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der betroffenen Person steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch mit Wirkung für die Zukunft einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Wir verarbeiten die personenbezogenen Daten im Falle des Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person gegenüber uns der Verarbeitung für Zwecke der Direktwerbung, so werden wir die personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der betroffenen Person steht es frei, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft, ungeachtet der Richtlinie 2002/58/EG, ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
12.8 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, sofern die Entscheidung (1) nicht für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist, oder (2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten oder (3) mit ausdrücklicher Einwilligung der betroffenen Person erfolgt.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, treffen wir angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
12.9 Recht auf Widerruf der datenschutzrechtlichen Einwilligung
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
12.10 Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 Datenschutz-Grundverordnung.
13. Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling
Als verantwortungsbewusstes Unternehmen verzichten wir auf eine automatische Entscheidungsfindung oder ein Profiling.
14. Erforderlichkeit zur Bereitstellung personenbezogener Daten
Wir klären Sie darüber auf, dass die Bereitstellung personenbezogener Daten zum Teil gesetzlich vorgeschrieben ist (z. B. Steuervorschriften) oder sich auch aus vertraglichen Regelungen (z. B. Angaben zum Vertragspartner) ergeben kann. Mitunter kann es zu einem Vertragsschluss erforderlich sein, dass Sie uns personenbezogene Daten zur Verfügung stellen, die in der Folge durch uns verarbeitet werden müssen.
Sie sind beispielsweise verpflichtet, uns personenbezogene Daten bereitzustellen, wenn wir mit Ihnen einen Vertrag abschließen. Eine Nichtbereitstellung der personenbezogenen Daten hätte zur Folge, dass der Vertrag mit Ihnen nicht geschlossen werden könnte. Der Verantwortliche kann Sie einzelfallbezogen darüber aufklären, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung der personenbezogenen Daten hätte. Wenden Sie sich hierzu an den unter Punkt 1 genannten Verantwortlichen.
15. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DSGVO dient uns als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zur unseren Produkten oder Leistungen.
Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dies wäre beispielsweise der Fall, wenn ein Besucher in unserem Betrieb verletzt werden würde und daraufhin sein Name, sein Alter, seine Krankenkassendaten oder sonstige lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder sonstige Dritte weitergegeben werden müssten. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.
Letztlich könnten Verarbeitungsvorgänge auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen. Solche Verarbeitungsvorgänge sind uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurden. Er vertrat insoweit die Auffassung, dass ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
16. Änderung unserer Datenschutzbestimmungen
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z. B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.
Bestseller
