Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Mit der nachfolgenden Datenschutzerklärung informieren wir Sie in transparenter und verständlicher Form darüber, welche Daten beim Besuch und bei der Nutzung von schmuckenshop.com verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte Ihnen als betroffene Person zustehen. Die Erklärung richtet sich an Besucherinnen und Besucher der Website sowie an Kundinnen und Kunden, die über den Online-Shop Bestellungen aufgeben oder mit uns in anderer Weise in Kontakt treten.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der Betreiber von schmuckenshop.com. Die Kontaktaufnahme zum Verantwortlichen erfolgt über die auf der Website hierfür vorgesehene Möglichkeit. Ein betrieblicher Datenschutzbeauftragter ist, soweit gesetzlich erforderlich, über dieselbe Stelle erreichbar.
2. Hosting und Server-Logfiles
Beim Aufruf von schmuckenshop.com werden durch den Browser Ihres Endgeräts automatisch technische Zugriffsdaten an den Server übermittelt und in sogenannten Server-Logfiles protokolliert. Hierzu gehören insbesondere die IP-Adresse des anfragenden Endgeräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Datei oder Seite, die zuvor besuchte Seite (Referrer-URL), der verwendete Browsertyp und die Browserversion, das Betriebssystem sowie gegebenenfalls der Name des Access-Providers. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht dazu verwendet, Rückschlüsse auf Ihre Person zu ziehen. Die Verarbeitung erfolgt zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Abwehr und Aufklärung missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und effizienten Bereitstellung unseres Onlineangebots. Mit dem Hosting-Anbieter besteht, soweit erforderlich, ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
3. Verarbeitung bei Bestellungen im Online-Shop
Wenn Sie über schmuckenshop.com eine Bestellung aufgeben, verarbeiten wir die von Ihnen im Bestellprozess angegebenen personenbezogenen Daten. Dazu zählen insbesondere Ihr Name, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer für Rückfragen zur Lieferung sowie die von Ihnen gewählte Zahlungsart und die hierfür erforderlichen Zahlungsdaten. Diese Daten werden ausschließlich zur Begründung, Durchführung und Abwicklung des Kaufvertrags verarbeitet, also zur Bestellbestätigung, zur Lieferung der Ware, zur Rechnungsstellung und zur Bearbeitung von Rückfragen oder Gewährleistungsfällen. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). Soweit wir gesetzlichen Aufbewahrungspflichten unterliegen, erfolgt eine weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. c DSGVO.
4. Zahlungsdienstleister und Bonitätsprüfung
Zur Abwicklung von Zahlungen setzen wir Zahlungsdienstleister ein. Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Sofern Sie eine Zahlungsart wählen, bei der wir in Vorleistung treten – etwa einen Kauf auf Rechnung oder eine Ratenzahlung –, kann zur Minimierung des Zahlungsausfallrisikos eine Bonitätsprüfung erforderlich sein. Dabei können Name, Anschrift und gegebenenfalls weitere bestellbezogene Daten an Auskunfteien oder Zahlungsdienstleister übermittelt und dort mittels mathematisch-statistischer Verfahren zur Prognose des zukünftigen Zahlungsverhaltens genutzt werden. Eine Bonitätsprüfung erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht: entweder Ihre Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO oder unser berechtigtes Interesse an der Vermeidung von Zahlungsausfällen nach Art. 6 Abs. 1 Satz 1 lit. f DSGVO. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt; die abschließende Entscheidung über die Annahme einer Bestellung oder die Bereitstellung einer Zahlungsart erfolgt stets unter Beteiligung von Personen.
5. Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen über Produkte, Angebote und Neuigkeiten aus dem Sortiment von schmuckenshop.com zuzusenden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Angabe Ihrer E-Mail-Adresse eine Bestätigungsnachricht, die Sie über einen darin enthaltenen Link bestätigen müssen, bevor Sie den Newsletter erhalten. Rechtsgrundlage der Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Der Widerruf ist über die in jeder Newsletter-Nachricht vorgesehene Abmeldemöglichkeit oder über die auf der Website angegebene Kontaktmöglichkeit möglich.
6. Cookies und Einwilligungsverwaltung
schmuckenshop.com verwendet Cookies und vergleichbare Speichertechnologien. Technisch notwendige Cookies sind erforderlich, damit die Website ordnungsgemäß funktioniert, etwa um den Warenkorb zu speichern oder die Spracheinstellung beizubehalten. Nicht notwendige Cookies – insbesondere solcher zur Reichweitenmessung, zur Analyse des Nutzerverhaltens oder zur Ausspielung interessensbezogener Werbung – werden nur gesetzt, wenn Sie zuvor Ihre Einwilligung hierzu erteilt haben. Die Einwilligung erfolgt über die auf der Website bereitgestellte Einwilligungsverwaltung und kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden. Rechtsgrundlage für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf ist § 25 Abs. 1 TDDDG; für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Satz 1 lit. a DSGVO maßgeblich. Technisch notwendige Cookies, die allein der Bereitstellung der von Ihnen ausdrücklich gewünschten Funktionen dienen, sind nach § 25 Abs. 2 TDDDG einwilligungsfrei.
7. Webanalyse und Werbung
Sofern Sie hierin eingewilligt haben, setzen wir Analyse- und Werbedienste ein, um die Nutzung von schmuckenshop.com statistisch auszuwerten und unser Angebot bedarfsgerecht zu gestalten. Hierbei können Informationen über Ihr Nutzungsverhalten – etwa aufgerufene Seiten, Verweildauer, Klickpfade und Interaktionen mit Produkten – in pseudonymisierter Form erfasst und ausgewertet werden. Soweit hierbei Dienste von Anbietern mit Sitz außerhalb der Europäischen Union eingesetzt werden, erfolgt die Datenübermittlung auf Grundlage geeigneter Garantien, insbesondere der von der EU-Kommission erlassenen Standardvertragsklauseln. Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Ohne Ihre Einwilligung findet keine Analyse oder werbliche Auswertung Ihres Nutzungsverhaltens statt.
8. Social-Media-Verlinkungen
Auf schmuckenshop.com können Verlinkungen zu sozialen Netzwerken vorhanden sein. Es handelt sich dabei nicht um uneingeschränkt eingebundene Plugins, die bereits beim bloßen Aufruf der Website Daten an die jeweiligen Netzwerke übertragen. Sofern eine Zwei-Klick-Lösung oder eine vergleichbare datenschutzfreundliche Einbindung verwendet wird, werden personenbezogene Daten an den jeweiligen Anbieter erst übermittelt, wenn Sie die Verlinkung aktiv anklicken. Die Verarbeitung erfolgt in diesem Fall auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Auf die Datenverarbeitung durch die Betreiber der sozialen Netzwerke nach dem Anklicken haben wir keinen Einfluss; hierfür gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
9. Empfänger und Kategorien von Empfängern
Personenbezogene Daten werden nur insoweit an Dritte weitergegeben, wie dies für die Erbringung unserer Leistungen erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben. Empfänger können insbesondere Hosting-Anbieter, IT-Dienstleister, Zahlungsdienstleister, Auskunfteien im Rahmen einer Bonitätsprüfung, Logistik- und Versanddienstleister sowie Anbieter von Analyse- und Marketingdiensten sein. Alle Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, sind vertraglich zur Einhaltung der datenschutzrechtlichen Anforderungen verpflichtet und dürfen die Daten nur zu den vereinbarten Zwecken verarbeiten.
10. Übermittlung in Drittländer
Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies gesetzlich zulässig ist, Sie eingewilligt haben oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO vorliegen. Hierzu können insbesondere Standardvertragsklauseln, Angemessenheitsbeschlüsse der EU-Kommission oder andere gesetzlich anerkannte Schutzmechanismen gehören.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Bestellvorgängen werden für die Dauer der gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weitere Rechtsgrundlage für eine darüber hinausgehende Speicherung besteht. Daten, die ausschließlich auf einer Einwilligung beruhen – etwa für den Newsletter oder nicht notwendige Cookies –, werden bis zum Widerruf der Einwilligung gespeichert, es sei denn, es liegt ein anderer Erlaubnistatbestand vor.
12. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO umfassende Rechte zu. Sie haben das Recht, Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten sowie über die Verarbeitungszwecke, Kategorien, Empfänger und die geplante Speicherdauer zu verlangen (Art. 15 DSGVO). Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO). Unter den gesetzlichen Voraussetzungen haben Sie das Recht auf Löschung (Art. 17 DSGVO) sowie auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO). Soweit die Verarbeitung auf einem berechtigten Interesse beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen (Art. 21 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine Mitteilung an die auf der Website angegebene Kontaktmöglichkeit.
13. Beschwerderecht bei der Aufsichtsbehörde
Unabhängig von anderen Rechtsbehelfen steht Ihnen das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich hierzu an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des vermuteten Verstoßes wenden.
14. Datensicherheit und SSL-Verschlüsselung
schmuckenshop.com setzt technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen Verlust, Zerstörung, unbefugten Zugriff, unbefugte Veränderung oder unbefugte Weitergabe zu schützen. Die Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst. Die Website nutzt eine SSL- beziehungsweise TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte – etwa im Rahmen von Bestellungen oder Kontaktanfragen – zu schützen.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, sofern Änderungen der eingesetzten Dienste, der rechtlichen Rahmenbedingungen oder der Art und Weise der Datenverarbeitung dies erforderlich machen. Es gilt jeweils die auf schmuckenshop.com veröffentlichte Fassung. Wir empfehlen Ihnen, die Datenschutzhinweise bei jedem Besuch unserer Website zur Kenntnis zu nehmen.
