Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Hubok Garten, erreichbar unter der Domain hubok.shop. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:
Hubok Garten
Industriestraße 25
53117 Bonn
Deutschland
E-Mail: [email protected]
Als Betreiber eines auf Gartenbedarf spezialisierten Online-Shops legen wir größten Wert auf den Schutz Ihrer personenbezogenen Daten. Nachfolgend informieren wir Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen der Nutzung unseres Angebots.
2. Grundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der geltenden datenschutzrechtlichen Vorschriften, insbesondere der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre Zahlungsinformationen.
Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
3. Erhebung und Speicherung personenbezogener Daten
3.1 Daten bei Besuch der Website
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Informationen, die Ihr Browser an uns übermittelt. Diese Daten werden in sogenannten Server-Logfiles gespeichert. Folgende Daten werden hierbei erhoben:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
3.2 Daten bei Vertragsschluss und Bestellabwicklung
Sofern Sie in unserem Shop Waren bestellen, erheben wir personenbezogene Daten, die für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind. Hierzu gehören insbesondere:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (freiwillig, zur Abstimmung von Lieferterminen)
- Zahlungsdaten (ausschließlich über den Zahlungsdienstleister PayPal)
Die Erhebung dieser Daten erfolgt, um Ihren Vertrag mit uns erfüllen zu können. Ohne diese Daten können wir den Kaufvertrag nicht abschließen oder durchführen.
4. Zahlungsabwicklung und Finanzinformationen
Für die Abwicklung von Zahlungen setzen wir ausschließlich den Zahlungsdienstleister PayPal ein. Im Rahmen des Bestellprozesses werden Sie auf die Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unser Shop erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten. Sämtliche Zahlungsvorgänge werden vollständig über PayPal abgewickelt, wobei die dort eingegebenen Finanzinformationen einer strengen Verschlüsselung unterliegen und ausschließlich durch PayPal verarbeitet werden. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung. Für die Datenverarbeitung durch PayPal gelten die dortigen Datenschutzbestimmungen, die Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full einsehen können.
3. Erhebung und Verwendung personenbezogener Daten
3.1 Datenverarbeitung bei Kontaktaufnahme
Wenn Sie per E-Mail oder über das Kontaktformular mit uns in Verbindung treten, speichern wir die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihren Namen und Ihre Telefonnummer), um Ihre Anfrage zu beantworten. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGWO. Sofern Ihre Anfrage auf den Abschluss eines Vertrages abzielt, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Bestimmungen dazu verpflichtet sind. Im Rahmen der Bestellabwicklung geben wir Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Zustellung der Ware notwendig ist. Für die Zahlungsabwicklung erfolgt eine Datenweitergabe an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Darüber hinaus erfolgt keine Weitergabe Ihrer Daten an Dritte, es sei denn, Sie haben ausdrücklich eingewilligt oder wir sind gesetzlich dazu verpflichtet.
5. Cookies und Tracking-Technologien
Unser Shop verwendet Cookies, um die Nutzung unseres Angebots für Sie angenehmer zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen Ihres Browsers automatisch gelöscht werden) als auch persistente Cookies (die über die Sitzung hinaus auf Ihrem Gerät verbleiben) ein. Die Verwendung von Cookies dient dazu, die Funktionalität unseres Shops zu gewährleisten (z. B. Warenkorb-Funktion) und die Nutzung unseres Angebots für Sie komfortabler zu gestalten.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO. Sofern Cookies zu Analyse- oder Marketingzwecken eingesetzt werden, holen wir Ihre vorherige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Website eingeschränkt sein.
6. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Nachfolgend erläutern wir Ihnen diese Rechte im Einzelnen:
6.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO aufgeführten Informationen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern sowie die geplante Speicherdauer.
6.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
6.3 Recht auf Löschung (Art. 17 DSGVO)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt. Dies ist insbesondere der Fall, wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Beachten Sie jedoch, dass wir in bestimmten Fällen (z. B. bei gesetzlichen Aufbewahrungspflichten) zur Aufbewahrung verpflichtet sein können.
6.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn eine der Voraussetzungen des Art. 18 DSGVO gegeben ist. Dies ist etwa der Fall, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen.
6.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Ferner können Sie verlangen, dass wir diese Daten einem anderen Verantwortlichen ohne Behinderung übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
6.6 Recht auf Widerspruch (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
6.7 Recht auf Widerruf der Einwilligung
Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt hiervon unberührt.
6.8 Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
7. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, zu denen sie erhoben wurden, erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zweckes oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Sofern eine Löschung nicht möglich ist, wird die Verarbeitung eingeschränkt.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten im Rahmen des Bestellprozesses erfolgt verschlüsselt mittels SSL/TLS-Verfahren.
9. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt. Wir nutzen keine Verfahren, die eine rechtliche Wirkung gegenüber Ihnen entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, die ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhen.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an die aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen in der Datenschutzerklärung zu berücksichtigen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Wir empfehlen Ihnen, diese Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.
11. Kontakt und Datenschutzbeauftragter
Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Rechten oder zu dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Hubok Garten
Datenschutzbeauftragter
Industriestraße 25
53117 Bonn
E-Mail: [email protected]
Wir sind bestrebt, Ihre Anfragen innerhalb von 30 Tagen zu beantworten. Sollte eine Bearbeitung in diesem Zeitraum nicht möglich sein, werden wir Sie hierüber informieren.
12. Schlussbestimmungen
Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Diese Datenschutzerklärung wurde mit größtmöglicher Sorgfalt erstellt, erhebt jedoch keinen Anspruch auf Vollständigkeit in Bezug auf jede denkbare Rechtsauslegung. Bei Unklarheiten oder spezifischen Fragen empfehlen wir, rechtlichen Rat einzuholen.