Datenschutzerklärung

Datenschutzerklärung

1) Einleitung und Verantwortlicher

1.1 Wir freuen uns über Ihren Besuch und Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Online-Shops.

1.2 Verantwortlicher im Sinne der DSGVO ist Oliver Tlusteck, tlusteck-salesandmore, Ziegenbergstraße 13, 99880 Waltershausen, Deutschland, Telefon: +49 1525 1467120, E-Mail: info@cargeil.de.

2) Datenerfassung beim Besuch der Website

2.1 Bei bloß informatorischer Nutzung erheben wir nur die Daten, die Ihr Browser übermittelt (Server-Logfiles): aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Herkunft/Verweis, Browser, Betriebssystem, IP-Adresse (ggf. anonymisiert). Rechtsgrundlage ist unser berechtigtes Interesse an Stabilität und Funktionalität (Art. 6 Abs. 1 lit. f DSGVO).

2.2 Zum Schutz der Übertragung nutzt die Website eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://" und dem Schloss-Symbol.

3) Hosting

Unser Online-Shop wird auf der Plattform von Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify"). Muttergesellschaft ist die Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada.

Wenn Sie unseren Shop besuchen und dort bestellen, verarbeitet Shopify in unserem Auftrag personenbezogene Daten, darunter Zugriffs- und Logdaten (z. B. IP-Adresse, Geräte- und Browserdaten, Netzwerkaktivität) sowie die zur Bestell- und Zahlungsabwicklung erforderlichen Daten. Shopify handelt dabei als unser Auftragsverarbeiter und verarbeitet die Daten weisungsgebunden.

Rechtsgrundlage für den Einsatz von Shopify ist unser berechtigtes Interesse an einem sicheren, zuverlässigen und effizienten Betrieb unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Soweit die Verarbeitung der Vertragsanbahnung und Vertragsabwicklung dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Einwilligung abgefragt wird (z. B. für nicht notwendige Cookies), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Data Processing Addendum), der über die Shopify-Nutzungsbedingungen abgeschlossen wird und sicherstellt, dass Shopify personenbezogene Daten nur nach unseren Weisungen und unter Einhaltung von Art. 28 DSGVO verarbeitet. Der Vertrag ist im Shopify-Adminbereich unter Einstellungen, Rechtliches einsehbar.

Datenübermittlung in Drittländer: Die Verarbeitung erfolgt überwiegend auf Servern innerhalb der Europäischen Union. Vereinzelt kann es zu einer Übermittlung von Daten in die USA kommen. Für diese Übermittlungen stützt sich Shopify auf geeignete Garantien nach der DSGVO, namentlich das EU-US Data Privacy Framework sowie Standardvertragsklauseln (Standard Contractual Clauses). Für die Übermittlung an die Shopify Inc. in Kanada besteht zudem ein Angemessenheitsbeschluss der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/legal/privacy sowie im Shopify Data Processing Addendum.

4) Cookies

Zur attraktiven Gestaltung und Funktionalität nutzen wir Cookies (Session- und persistente Cookies). Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies gemäß Art. 6 Abs. 1 lit. b, lit. a oder lit. f DSGVO. Einwilligungspflichtige Cookies werden nur nach Ihrer Einwilligung gesetzt. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln entscheiden.

5) Kontaktaufnahme

Bei Kontaktaufnahme (z. B. per E-Mail) verarbeiten wir Ihre Daten ausschließlich zur Bearbeitung Ihres Anliegens (Art. 6 Abs. 1 lit. f DSGVO, bei Vertragsbezug zusätzlich lit. b). Ihre Daten werden gelöscht, sobald der Sachverhalt abschließend geklärt ist und keine Aufbewahrungspflichten entgegenstehen.

6) Kundenkonto

Bei Eröffnung eines Kundenkontos verarbeiten wir die in der Eingabemaske als erforderlich gekennzeichneten Daten (Art. 6 Abs. 1 lit. b DSGVO). Eine Löschung Ihres Kundenkontos ist jederzeit über eine Nachricht an die oben genannte Adresse möglich, sofern keine Aufbewahrungspflichten entgegenstehen.

7) Newsletter

Wenn Sie sich zum Newsletter anmelden, senden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe ist allein Ihre E-Mail-Adresse. Wir nutzen das Double-Opt-in-Verfahren (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink oder eine Nachricht an uns abbestellen.

8) Datenverarbeitung zur Bestellabwicklung

8.1 Soweit für die Vertragsabwicklung erforderlich, geben wir Ihre Daten zu Liefer- und Zahlungszwecken an das beauftragte Transportunternehmen bzw. den beauftragten Zahlungsdienstleister weiter (Art. 6 Abs. 1 lit. b DSGVO).

8.2 Zahlungsdienstleister Bei Auswahl einer Zahlungsart geben wir die erforderlichen Zahlungsdaten an den jeweiligen Anbieter weiter (Art. 6 Abs. 1 lit. b DSGVO): Shopify Payments (Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland) sowie PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Zahlungsarten mit Vorleistung des Anbieters kann eine Bonitätsprüfung erfolgen. Nähere Informationen enthalten die Datenschutzhinweise des jeweiligen Anbieters.

9) Bewertungen

Setzen wir ein Bewertungssystem ein, verarbeiten wir Ihre E-Mail-Adresse auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um Sie nach dem Kauf um eine Bewertung zu bitten. Die Einwilligung ist jederzeit widerrufbar.

10) Rechte der betroffenen Person

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Unterrichtung (Art. 19), Datenübertragbarkeit (Art. 20), Widerruf erteilter Einwilligungen (Art. 7 Abs. 3) und Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO).

WIDERSPRUCHSRECHT: Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, haben Sie das Recht, aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einzulegen. Werden Ihre Daten zur Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch einzulegen.

11) Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche) bestehen. Bei Verarbeitung auf Grundlage einer Einwilligung speichern wir bis zum Widerruf.

Zuständige Aufsichtsbehörde: Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit.