Datenschutzerklärung nach der DSGVO - EU-Datenschutzgrundverordnung

www.KiOoKiOo.de, Inhaberin: Frau Darja Peters, Lilienstr. 19, 45721 Haltern am See, Tel: , Fax: ,
Email: shop@kiookioo.de legt bei der Gestaltung ihrer Produkte und Dienstleistungen großen
Wert darauf, dass der Datenschutz des Kunden gewahrt ist. Wir erheben und verwenden
personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer
funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung
und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach
Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige
Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung
der Daten durch gesetzliche Vorschriften gestattet ist.

Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz Grundverordnung, sonstiger in den Mitgliedstaaten
der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit
datenschutzrechtlichem Charakter ist das:

Frau Darja Peters
Lilienstr. 19
45721 Haltern am See
Tel: +49 160 7753278
Email: shop@kiookioo.de
Website: www.kiookioo.de

Cookies
Die Internetseite www.KiOoKiOo.de, Inhaberin Frau Darja Peters verwendet Cookies. Hierbei
handelt es sich um kleine Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem
Endgerät (Laptop, Tablet, Smartphone o.ä.) gespeichert werden, wenn Sie unsere Seite
besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren,
Trojaner oder sonstige Schadsoftware. In dem Cookie werden Informationen abgelegt, die sich
jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet
jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.
Der Einsatz von Cookies dient einerseits dazu, die Nutzung unseres Angebots für Sie
angenehmer zu gestalten. So setzen wir sogenannte Session-Cookies ein, um zu erkennen, dass
Sie einzelne Seiten unserer Website bereits besucht haben. Diese werden nach Verlassen
unserer Seite automatisch gelöscht.
Darüber hinaus setzen wir ebenfalls zur Optimierung der Benutzerfreundlichkeit temporäre
Cookies ein, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert
werden. Besuchen Sie unsere Seite erneut, um unsere Dienste in Anspruch zu nehmen, wird
automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen sie
getätigt haben, um diese nicht noch einmal eingeben zu müssen.
Zum anderen setzten wir Cookies ein, um die Nutzung unserer Website statistisch zu erfassen
und zum Zwecke der Optimierung unseres Angebotes für Sie auszuwerten. Diese Cookies
ermöglichen es uns, bei einem erneuten Besuch unserer Seite automatisch zu erkennen, dass
Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch
gelöscht.

Die durch Cookies verarbeiteten Daten sind für die genannten Zwecke zur Wahrung unserer
berechtigten Interessen sowie der Dritter nach Art. 6 Abs. 1 S. 1 lit. f DSGVO erforderlich.
Die meisten Browser akzeptieren Cookies automatisch. Sie können Ihren Browser jedoch so
konfigurieren, dass keine Cookies auf Ihrem Computer gespeichert werden oder stets ein
Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Bereits gespeicherte Cookies können
jederzeit gelöscht werden. Die vollständige Deaktivierung von Cookies kann jedoch dazu
führen, dass Sie nicht alle Funktionen unserer Website nutzen können.

Erstellung von Logfiles
Bei jedem Aufruf der Internetseite www.KiOoKiOo.de erfassen wir, die Firma KiOoKiOo,
Inhaberin Frau Drama Peters, durch ein automatisiertes System Daten und Informationen. Diese
werden temporär in den Logfiles des Servers gespeichert.
Folgende Daten können hierbei erhoben werden und werden ohne Ihr Zutun erfasst und bis zur
automatisierten Löschung gespeichert:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Nutzers, verwendeter Browser, Name des Access-Provider
- Die IP-Adresse des angefragten Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu weiteren administrativen Zwecken.
Die Rechtsgrundlage für die vorübergehende Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f
DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung.
In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person
zu ziehen.

Möglichkeiten zur Kontaktaufnahme
Auf unserer Internetseite ist ein Kontaktformular vorhanden, dass für die elektronische
Kontaktaufnahme genutzt werden kann. Alternativ ist eine Kontaktaufnahme über die
bereitgestellte E-Mail-Adresse möglich. Nehmen Sie über einen dieser angebotenen
Möglichkeiten Kontakt mit uns auf, so werden die von Ihnen übermittelten personenbezogenen
Daten automatisch gespeichert. Nimmt ein Nutzer die Möglichkeit der Kommunikation über das
Kontaktformular war, so werden die in der Eingabemaske eingegeben Daten an uns übermittelt
und gespeichert. Diese Daten sind: Name und E-Mail-Adresse. Im Zeitpunkt der Absendung der
Nachricht werden zudem folgende Daten gespeichert: die IP-Adresse des Nutzers und das
Datum und Uhrzeit der Registrierung. Für die Verarbeitung der Daten wird im Rahmen des
Absendevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.
Die Speicherung dient allein zu Zwecken der Bearbeitung oder der Kontaktaufnahme zu Ihnen.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen
dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen. Eine Weitergabe der Daten an Dritte findet
nicht statt. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6
Abs. 1 S. 1 lit. a DSGVO auf Grundlage Ihrer freiwillig erteilten Einwilligung. Rechtsgrundlage für
die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist
Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist
zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des
Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn
die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn
sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt
ist. Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten
werden spätestens nach einer Frist von sieben Tagen gelöscht. Der Nutzer hat jederzeit die
Möglichkeit, seine Einwilligung zur Verarbeitung der personenbezogenen Daten zu widerrufen.
Nimmt der Nutzer per E-Mail Kontakt mit uns auf, so kann er der Speicherung seiner
personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die
Konversation nicht fortgeführt werden. Alle personenbezogenen Daten, die im Zuge der
Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

Registrierung auf unserer Internetseite
Nutzen Sie die Möglichkeit, sich auf unserer Internetseite des für die Verarbeitung
Verantwortlichen unter Angabe von personenbezogenen Daten zu registrieren, so werden die
eingegebenen Daten in der Eingabemaske an den für die Verarbeitung Verantwortlichen
übermittelt. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:
Eigens gewählter Benutzername oder Emailadresse und Passwort, Vorname, Nachname, Strasse,
Hausnummer, PLZ, Ort, Telefon, Emailadresse. Die Daten werden ausschließlich zum Zweck der
internen Verwendung beim für die Verarbeitung Verantwortlichen gespeichert.
Bei der Registrierung werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der
Registrierung gespeichert. Dies dient dazu einen Missbrauch der Dienste zu verhindern. Eine
Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine
gesetzliche Verpflichtung zur Weitergabe besteht. Im Rahmen des Registrierungsprozesses wird
eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt. Rechtsgrundlage für die
Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a
DSGVO. Dient die Registrierung der Erfüllung eines Vertrages, dessen Vertragspartei der Nutzer
ist oder der Durchführung vorvertraglicher Maßnahmen, so ist zusätzliche Rechtsgrundlage für
die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Die Registrierung der Daten ist für die Bereitstellung von Inhalten oder Leistungen erforderlich.
Registrierte Personen haben jederzeit die Möglichkeit die gespeicherten Daten löschen oder
abzuändern zu lassen. Die betroffene Person erhält jederzeit Auskunft über die über ihn
gespeicherten personenbezogenen Daten. Die Daten werden gelöscht, sobald sie für die
Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des
Registrierungsvorgangs zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher
Maßnahmen dann der Fall, wenn die Daten für die Durchführung des Vertrages nicht mehr
erforderlich sind. Auch nach Abschluss des Vertrags kann eine Erforderlichkeit,
personenbezogene Daten des Vertragspartners zu speichern, bestehen, um vertraglichen oder
gesetzlichen Verpflichtungen nachzukommen. Als Nutzer haben sie jederzeit die Möglichkeit, die
Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern
lassen. Sind die Daten zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher
Maßnahmen erforderlich, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht
vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.

Abschluss von Verträgen
Auf unserer Internetseite ist eine Plattform für den Abschluss von Verträgen vorhanden. Dabei
können Sie wählen, ob Sie als registrierter Nutzer oder als Gast bestellen.
Bei dem Bestellvorgang werden die in der jeweiligen Eingabemaske für den aktuellen
Bestellvorgang oder über die dauerhafte Registrierung eingegeben Daten an uns übermittelt
und gespeichert. Diese Daten sind: Anrede, Vorname, Name, Firmenname, Strasse, Hausnummer,
PLZ, Ort, Telefon, Emailadresse. Optional kann im Bestellformular eine Bestellnotiz hinterlegt
werden. Wir verwenden Ihre personenbezogenen Daten ausschließlich für eigene
Geschäftszwecke (wie z.B. die Abwicklung der Bestellung) und übermitteln die Daten niemals an
unbefugte Dritte.
Im Zeitpunkt der Absendung der Bestellung werden zudem folgende Daten gespeichert: die IPAdresse
des Nutzers und das Datum und Uhrzeit der Registrierung.
Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung
eingeholt und auf diese Datenschutzerklärung verwiesen.
Die Speicherung dient allein zu Zwecken der Bearbeitung der Bestellung bzw. Kaufabwicklung.
Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen
dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer
informationstechnischen Systeme sicherzustellen.
Rechtsgrundlage für die Verarbeitung der Daten, die für den Abschluss des Vertrages
erforderlich ist, ist Art. 6 Abs. 1 lit. b DSGVO als Erlaubnisnorm für die Datenverarbeitung.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht
mehr erforderlich sind. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch
den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen
oder sonstigen Vorschriften, denen der für die Verarbeitung verantwortliche unterliegt,
vorgesehen wurde.

Weitergabe der Daten an Dritte
Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden
aufgeführten Zwecken findet nicht statt.
Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:
- Sie Ihre nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
- die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht,
dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten
haben,
- für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche
Verpflichtung besteht, sowie
- dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von
Vertragsverhältnissen mit Ihnen erforderlich ist.

Verschlüsselungstechniken
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket
Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser
unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr
Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3
Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen
wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-
Symbols in der unteren Statusleiste Ihres Browsers.
Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer
Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen,
teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu
schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen
Entwicklung fortlaufend verbessert.

• Newsletter
Auf unserer Website besteht die Möglichkeit einen kostenfreien Newsletter zu abonnieren. Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwenden wir Ihre E-Mail-Adresse, die an uns übermittelt wurde, dafür, Ihnen regelmäßig unseren Newsletter zu übersenden. Für den Empfang des online-Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an ……(Email-Adresse eintragen!….) per E-Mail senden.
Bei der Anmeldung zum online-Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern.
Wenn Sie auf unserer Internetseite Waren oder Dienstleistungen erwerben und hierbei Ihre E-Mail-Adresse hinterlegen, kann diese in der Folge durch uns für den Versand eines Newsletters verwendet werden. In einem solchen Fall wird über den Newsletter ausschließlich Direktwerbung für eigene ähnliche Waren oder Dienstleistungen versendet. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.
Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.
Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist. Die sonstigen im Rahmen des Anmeldevorgangs erhobenen personenbezogenen Daten werden in der Regel nach einer Frist von sieben Tagen gelöscht."

• Facebook-Plugin/ Pinterest/ Instagram
Auf unseren Seiten sind Social-Media-Plugins integriert. Wir nutzen Plugins des sozialen
Netzwerks Facebook, 1601 South California Avenue, Palo Alto, CA 94304, USA; Instagram der
Instagram LLC. (1601 Willow Road, Menlo Park, CA 94025, USA) und Pinterest der Pinterest Inc.,
635 High Street, Palo Alto, CA, 94301, USA („Pinterest“).
Die Social-Media-Plugins erkennen Sie an dem jeweiligen Logo der Anbieter auf unserer Seite.
Beim standardmässigen Einsatz von Social-Media Plugins werden personenbezogene Daten der
Nutzer an den Anbieter sozialer Netzwerke weitergeleitet.
Wenn Sie mit einem solchen Plug-in versehene Seiten unserer Website aufrufen, wird eine
Verbindung zu den Facebook-Servern hergestellt und dabei das Plug-in durch Mitteilung an
Ihren Browser auf der Seite dargestellt. Hierdurch wird an die Dritt-Server sowohl Ihre IP-Adresse
als auch die Information, welche unserer Seiten Sie besucht haben, übermittelt. Sind Sie dabei
bei Facebook, Instagram oder Pinterest eingeloggt, ordnet der jeweilige Anbieter diese
Information Ihrem persönlichen Benutzerkonto zu. Bei der Nutzung der Plug-in-Funktionen (z.B.
Anklicken des „Social-Media“-Buttons) werden auch diese Informationen Ihrem Social-Media—
Konto zugeordnet, was Sie nur durch Ausloggen vor Nutzung des Plug-ins verhindern können.
Wenn Sie nicht möchten, dass der Anbieter die gesammelten Informationen unmittelbar Ihrem
SocialMedia—Konto zuordnet, müssen Sie sich entweder vor dem Besuch unserer Website bei
dem jeweiligen Anbieter ausloggen oder durch den Einsatz eines Add-Ons, bspw. den Skript-
Blocker „NoScript“ (noscript.net), für Ihren Browser das Laden des Social-Media—Plug-Ins auf
unserer Website blockieren. Nähere Informationen zur Erhebung und Nutzung der Daten durch
Facekbook und weitere Informationen hierzu finden Sie in der Datenschutzerklärung von
Facebook unter https://de-de.facebook.com/policy.php; von Instagram unter http://
instagram.com/legal/privacy/ und von Pinterest unter https://about.pinterest.com/de/privacypolicy.

• Rechtsgrundlage der Verarbeitung
Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der
betroffenen Person einholen, dient Artikel 6 Absatz 1 lit. a DSGVO als Rechtsgrundlage.
Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen
Vertragspartei die betroffene Person ist, erforderlich sind, dient Artikel 6 Absatz 1 lit. b DSGVO
als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, denen unser Unternehmen unterliegt, dient Artikel 6 Absatz 1 lit. c
DSGVO als Rechtsgrundlage.
Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient
Artikel 6 Absatz 1 lit. d DSGVO als Rechtsgrundlage.
Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder
eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des
Betroffenen das erstgenannte Interesse nicht, so dient Artikel 6 Absatz 1 lit. f DSGVO als
Rechtsgrundlage für die Verarbeitung. Das berechtige Interesse unseres Unternehmens liegt in
der Durchführung unserer Geschäftstätigkeit.

Transportunternehmen
Zum Versand Ihrer Bestellung bedienen wir uns externer Versandunternehmen. Dabei wird Ihr
Name und Ihre Anschrift an das Lieferunternehmen zu Zwecken der Auslieferung der bestellten
Ware weitergegeben gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern Sie im Bestellprozess Ihre
ausdrückliche Einwilligung erteilt haben, geben wir Ihre E-Mail-Adresse gemäß Art. 6 Abs. 1 lit. a
DSGVO vor der Zustellung der Ware zum Zwecke der Abstimmung eines Liefertermins bzw. zur
Lieferankündigung an das Transportunternehmen weiter. Die Einwilligung kann jederzeit mit
Wirkung für die Zukunft gegenüber dem oben bezeichneten Verantwortlichen oder gegenüber
dem konkreten Transportdienstleister widerrufen werden. Grundsätzlich erfolgt eine Löschung
der Daten, sobald der Zweck ihrer Erhebung erfüllt wurde.

Payment-Anbieter
Ihre Zahlungsdaten geben wir im Rahmen der Zahlungsabwicklung an das beauftragte
Kreditinstitut weiter, sofern dies für die Zahlungsabwicklung erforderlich ist. In den Fällen der
Weitergabe Ihrer personenbezogenen Daten an Dritte beschränkt sich der Umfang der
übermittelten Daten jedoch auf das erforderliche Minimum. Die Rechtsgrundlage für die
Weitergabe der Daten ist hierbei Art. 6 Abs. 1 lit. b DSGVO. Bei den an den
Zahlungsdienstleister übermittelten personenbezogenen Daten handelt es sich zumeist um
Vorname, Nachname, Adresse, Telefonnummer, E-Mail-Adresse, oder andere Daten, die zur
Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung
stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent,
Rechnungsinformationen, usw.. Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der
von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität,
zur Administration Ihrer Zahlung und der Kundenbeziehung. Die für die Abwicklung der
Zahlung erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen
Aufbewahrungspflicht von uns gespeichert und danach gelöscht, es sei denn, dass wir nach
Artikel 6 Abs. 1 S. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungsund
Dokumentationspflichten zu einer längeren Speicherung verpflichtet sind oder Sie in eine
darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben.

Löschung und Sperrung von personenbezogenen Daten
Der für die Verarbeitung Verantwortliche verarbeitet und speichert personenbezogene Daten
der betroffenen Person nur solange, wie dies zur Erreichung des Speicherungszwecks
erforderlich ist. Eine Speicherung kann darüber hinaus dann erfolgen, soweit dies durch den
europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder
sonstigen Vorschriften, denen der für die Verarbeitung verantwortliche unterliegt, vorgesehen
wurde.
Sobald der Speicherungszweck entfällt oder eine durch die genannten Vorschriften
vorgeschriebene Speicherfrist abläuft, werden die personenbezogenen Daten routinemäßig
gesperrt oder gelöscht.

Betroffenenrechte
Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und
es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

Auskunftsrecht
Sie können gemäß Art. 15 DSGVO von dem Verantwortlichen eine Bestätigung darüber
verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende
Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden
personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder,
falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der
Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden
personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den
Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen
Daten nicht bei der betroffenen Person erhoben werden;
- das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art.
22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen
über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer
derartigen Verarbeitung für die betroffene Person.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden
personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt
werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem.
Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem
Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen,
unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich
vorzunehmen.

Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der Sie
betreffenden personenbezogenen Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten,
die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu
überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten
ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten
verlangen;
- der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht
länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt
haben und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber
Ihren Gründen überwiegen.
Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen
diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der
Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen
öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt,
werden Sie von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Löschung
Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden
personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist
verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben
oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art.
9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
- Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen
keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die Sie legen gem. Art.
21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer
rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste
der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Informationen an Dritte
Hat der Verantwortliche die Sie betreffenden personenbezogenen Daten öffentlich gemacht
und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft er unter
Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene
Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die
personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person
von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt hat.

Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union
oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur
Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung
öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9
Abs. 2 lit. h und i sowie Art. 9 Ab. 3 DSGVO;
- für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische
Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das in Abs.
1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich
macht oder ernsthaft beeinträchtigt, oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung
gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern,
denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung
oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies
erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet
zu werden.

Recht auf Datenübertragbarkeit
Sie haben das das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem
Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem
anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a
DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht zu erwirken, dass die Sie betreffenden
personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen
übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen
dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten,
die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder
in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit
gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art.
6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch gemäß Art. 21 DSGVO einzulegen.
Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es
sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die
Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu
betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt
auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie
betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der
Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels
automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen.
Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung –
einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber
rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht,
wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem
Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der
Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene
Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen
enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener
Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g gilt und
angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer berechtigten
Interessen getroffen wurden.
Hinsichtlich der in a. und c. genannten Fälle trifft der Verantwortliche angemessene
Maßnahmen, um die Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu
mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen,
auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs
steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem
Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen
Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den
Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der
Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Dauer der Speicherung personenbezogener Daten
Personenbezogene Daten werden für die Dauer der jeweiligen gesetzlichen Aufbewahrungsfrist
gespeichert. Nach Ablauf der Frist erfolgt eine routinemäßige Löschung der Daten, sofern nicht
eine Erforderlichkeit für eine Vertragsanbahnung oder die Vertragserfüllung besteht.

Aktualität und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Oktober 2018.
Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund
geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden,
diese Datenschutzerklärung zu ändern.