Datenschutz

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist:

Ilias Symeonidis, Kuffer24online.de
Großmarkthalle, Halle I, Stände: 5 & 6, 15 & 16
Schäftlarnstraße 10, 81371 München, Deutschland
E-Mail: info@kuffer24online.de
Telefon: +49 160 93082563

2. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zur Bereitstellung unseres Online-Shops, zur Bearbeitung Ihrer Anfragen, zur Durchführung von Bestellungen und zur Erfüllung gesetzlicher Pflichten.

Die Verarbeitung erfolgt, soweit jeweils einschlägig, auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO für Verträge und vorvertragliche Maßnahmen, Art. 6 Abs. 1 Buchst. c DSGVO für gesetzliche Verpflichtungen, Art. 6 Abs. 1 Buchst. f DSGVO für berechtigte Interessen oder Art. 6 Abs. 1 Buchst. a DSGVO für Ihre Einwilligung. Die konkreten Zwecke und berechtigten Interessen werden nachfolgend erläutert.

3. Bereitstellung des Shops durch Shopify

Wir verwenden Shopify für den Betrieb unseres Online-Shops. Anbieter für Händler in Europa ist nach den aktuellen Shopify-Vertragsbedingungen Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland.

Im Rahmen der Bereitstellung des Shops verarbeitet Shopify insbesondere Kontakt- und Bestelldaten sowie technische Informationen über den Shopbesuch. Hierzu können Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, gekaufte Produkte, Bestell- und Zahlungsstatus sowie IP-Adresse, Geräte- und Browserinformationen und Nutzungsdaten gehören.

Soweit die Verarbeitung zur Bestellabwicklung erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO. Die technisch sichere und zuverlässige Bereitstellung des Shops beruht auf Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt im sicheren Betrieb unseres Online-Shops. Einwilligungspflichtige Analyse- oder Werbefunktionen dürfen erst nach entsprechender Einwilligung genutzt werden.

Shopify stellt ein Data Processing Addendum für die Verarbeitung im Auftrag bereit. Je nach Funktion kann Shopify außerdem personenbezogene Daten in eigener Verantwortung verarbeiten.

Das Shopify-DPA ist Bestandteil der Nutzungsbedingungen von Shopify und gilt damit für unseren Shop. Als Zusatzfunktion ist Shop Pay aktiviert (siehe Abschnitt 7).

Shopify kann Daten durch verbundene Unternehmen und Dienstleister auch außerhalb des Europäischen Wirtschaftsraums verarbeiten lassen. Nach dem Shopify-DPA werden internationale Übermittlungen durch die jeweils einschlägigen rechtlichen Mechanismen abgesichert, etwa anwendbare Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln. Informationen und Kopien der einschlägigen Garantien können Sie über die unten genannten Shopify-Unterlagen bzw. bei uns anfordern.

Shopify-Datenschutzinformationen: https://www.shopify.com/legal/privacy
Shopify-DPA: https://www.shopify.com/legal/dpa

4. Technische Zugriffsdaten

Beim Aufruf des Shops werden für die Auslieferung der Seiten und die IT-Sicherheit technische Zugriffsdaten verarbeitet. Hierzu können IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer sowie Browser- und Geräteinformationen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung des Shops und in der Erkennung technischer Störungen bzw. missbräuchlicher Zugriffe.

5. Cookies und ähnliche Technologien

Unser Shop kann Cookies und vergleichbare Technologien einsetzen. Der Zugriff auf Informationen auf Ihrem Endgerät bzw. deren Speicherung ist ohne Einwilligung nur zulässig, soweit die gesetzlichen Ausnahmen des § 25 Abs. 2 TDDDG erfüllt sind, insbesondere für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderliche Technologien. Dies kann etwa Warenkorb- oder Sicherheitsfunktionen betreffen.

Für nicht unbedingt erforderliche Technologien, insbesondere für Analyse und Werbung, holen wir vor deren Einsatz Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein. Eine anschließende Verarbeitung personenbezogener Daten erfolgt bei diesen einwilligungsbasierten Diensten auf Grundlage von Art. 6 Abs. 1 Buchst. a DSGVO.

Einwilligungen sind freiwillig und können mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

6. Bestellungen und Kundenkonten

Zur Durchführung einer Bestellung verarbeiten wir Ihre Kontakt-, Rechnungs-, Liefer- und Bestelldaten sowie die zur Zahlungsabwicklung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Gesetzlich vorgeschriebene Aufbewahrung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.

Die für die Bestellung als Pflichtangaben gekennzeichneten Daten sind zur Durchführung des Vertrags erforderlich. Ohne diese Angaben ist eine Bestellung gegebenenfalls nicht möglich.

Kundenkonto: Sie können freiwillig ein Kundenkonto anlegen; eine Bestellung ist auch ohne Konto möglich. Die Anmeldung erfolgt über Shopify mit Ihrer E-Mail-Adresse. Im Konto werden Name, E-Mail-Adresse, Anschriften und Ihre bisherigen Bestellungen gespeichert, damit Sie Bestellungen einsehen und schneller bestellen können. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sie können Ihr Konto jederzeit per E-Mail an info@kuffer24online.de löschen lassen; Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt aufbewahrt.

7. Zahlung und Versand

Für die Zahlung werden die zur Abwicklung der ausgewählten Zahlungsart erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Für die Lieferung werden die erforderlichen Empfängerdaten an den beauftragten Versanddienstleister weitergegeben. Rechtsgrundlage für diese zur Vertragserfüllung erforderlichen Verarbeitungen ist Art. 6 Abs. 1 Buchst. b DSGVO.

Shopify Payments: Für die Zahlungsabwicklung nutzen wir Shopify Payments. Die Kartenzahlungen werden dabei technisch über Stripe abgewickelt; zuständig für Zahlungsdienste im Europäischen Wirtschaftsraum sind nach den Datenschutzinformationen von Stripe Gesellschaften mit Sitz in Irland. Übermittelt werden die zur Zahlung erforderlichen Daten, insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Zahlungsmitteldaten sowie technische Daten zur Betrugsprävention. Shopify und Stripe verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Erfüllung gesetzlicher Pflichten und zur Betrugsprävention. Weitere Informationen: https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy

Shop Pay: Wenn Sie an der Kasse Shop Pay wählen, werden Ihre Kontakt-, Liefer- und Zahlungsdaten bei Shopify gespeichert, damit Sie bei künftigen Einkäufen schneller bezahlen können. Für Shop Pay ist Shopify eigenständig verantwortlich; die Nutzung ist freiwillig. Weitere Informationen: https://shop.app/privacy

Klarna: Wenn Sie Klarna als Zahlungsart wählen, werden die zur Abwicklung erforderlichen personenbezogenen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Kaufbetrag sowie technische Daten zur Betrugsprävention) an Klarna Bank AB übermittelt. Klarna ist für diese Verarbeitung eigenständig verantwortlich. Weitere Informationen: https://www.klarna.com/de/datenschutz/

Zahlungsarten mit Bonitätsprüfung (z. B. Kauf auf Rechnung oder Ratenzahlung) bieten wir nicht an.

Versanddienstleister: Für die Lieferung geben wir Name und Lieferanschrift je nach Sendung an DHL, UPS oder DPD weiter.

Telefonnummer oder E-Mail-Adresse werden für freiwillige Zustellbenachrichtigungen an den Versanddienstleister nur weitergegeben, wenn hierfür eine tragfähige Rechtsgrundlage besteht; eine entsprechende Einwilligung kann widerrufen werden.

8. Kontakt und Widerrufsfunktion

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten. Bei vertragsbezogenen Anfragen beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO. In anderen Fällen ist Art. 6 Abs. 1 Buchst. f DSGVO die Rechtsgrundlage; unser berechtigtes Interesse liegt in der Bearbeitung eingehender Anliegen.

Bei der elektronischen Widerrufsfunktion verarbeiten wir Ihren Namen, Angaben zur Identifizierung der Bestellung oder des betroffenen Vertragsteils, die elektronische Kontaktadresse für die Eingangsbestätigung sowie die Widerrufserklärung und ihren Eingangszeitpunkt. Die Bereitstellung und Dokumentation der gesetzlich vorgeschriebenen Funktion erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB; die weitere Rückabwicklung auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO.

Für unser E-Mail-Postfach nutzen wir IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland. E-Mails an uns, einschließlich ihres Inhalts, werden dort gespeichert. IONOS ist als Auftragsverarbeiter nach Art. 28 DSGVO für uns tätig; ein Vertrag zur Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO ist abgeschlossen. Widerrufserklärungen, die Sie über unsere Widerrufsfunktion senden, gehen als E-Mail an info@kuffer24online.de und werden in diesem IONOS-Postfach gespeichert.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Aufbewahrungspflichten bestehen. Nach Abschluss einer Anfrage werden die Daten gelöscht, sofern sie nicht weiter für Vertragsabwicklung, gesetzliche Pflichten oder die Durchsetzung bzw. Abwehr von Rechtsansprüchen erforderlich sind.

Steuerlich relevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen aufbewahrt. § 147 AO unterscheidet insbesondere zehn Jahre für bestimmte Bücher und Aufzeichnungen, acht Jahre für Buchungsbelege und sechs Jahre für sonstige dort bezeichnete Unterlagen, darunter Handels- und Geschäftsbriefe; Fristbeginn und Verlängerungen richten sich nach den gesetzlichen Vorschriften. Dies bedeutet nicht, dass sämtliche Besuchs- oder Kundendaten pauschal so lange gespeichert werden.

Nach einem Widerruf der Einwilligung werden einwilligungsbasiert verarbeitete Daten gelöscht, soweit keine andere Rechtsgrundlage die weitere Verarbeitung trägt. Nachweise über Einwilligungen oder Widerrufe können zur Erfüllung rechtlicher Nachweispflichten bzw. zur Abwehr von Rechtsansprüchen weiter aufbewahrt werden.

10. Empfänger

Empfänger können im erforderlichen Umfang Shopify, IT- und Kommunikationsdienstleister, Zahlungs- und Versanddienstleister, Steuerberater sowie Behörden bei einer gesetzlichen Verpflichtung sein. Auftragsverarbeiter werden unter den Voraussetzungen des Art. 28 DSGVO eingesetzt.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20).

Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Daten aufgrund von Art. 6 Abs. 1 Buchst. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit widersprechen; dies gilt auch für damit zusammenhängendes Profiling. Bei einem solchen Widerspruch verarbeiten wir die Daten nicht weiter für diese Zwecke.

Für die Ausübung Ihrer Rechte wenden Sie sich an info@kuffer24online.de.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Für private Unternehmen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig. Informationen und Beschwerdezugang: https://www.lda.bayern.de/de/beschwerde.html

12. Automatisierte Entscheidungen

Wir setzen für unsere eigenen Verarbeitungen keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO ein.

13. Weitere Dienste

Die auf unserer Website verwendeten Schriftarten sind lokal eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google Fonts oder anderen Schriftanbietern aufgebaut.