Datenschutzerklärung

Mit den nachstehenden Hinweisen informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten innerhalb unseres Online-Shops sowie über die Ihnen zustehenden Rechte. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und weiterer einschlägiger Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Danur UG
Waldstraße 16, 53343 Wachtberg
E-Mail: [email protected]

2. Betroffenenrechte

Sie haben das Recht, Ihre Datenschutzrechte jederzeit geltend zu machen. Wir beantworten entsprechende Anfragen nach den gesetzlichen Vorgaben fristgerecht und umfassend.

Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die von uns verarbeiteten personenbezogenen Daten sowie über Verarbeitungszwecke, Kategorien, Empfänger, Speicherdauer, Herkunft der Daten und das Bestehen automatisierter Entscheidungsfindungen zu erhalten.
Berichtigung (Art. 16 DSGVO): Sie haben das Recht auf unverzügliche Berichtigung unrichtiger sowie Vervollständigung unvollständiger personenbezogener Daten.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Interessen der Löschung entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, etwa wenn die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen, soweit dies technisch machbar ist.
Widerspruch (Art. 21 DSGVO): Sie können gegen die Verarbeitung, die wir auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO stützen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen; dies gilt insbesondere für Profiling und Direktwerbung einschließlich zugehörigem Profiling.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen sowie zur Erfüllung gesetzlicher Pflichten erforderlich ist oder eine Einwilligung vorliegt. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen der hier beschriebenen Zwecke.

SSL/TLS-Verschlüsselung: Zur Sicherung der Datenübertragung verwenden wir durchgehend moderne Verschlüsselungsverfahren (SSL/TLS). Hierdurch werden Ihre Eingaben, etwa im Bestellprozess oder im Kundenkonto, vor unbefugtem Zugriff geschützt.

Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO im Überblick:

Art. 6 Abs. 1 lit. a: Verarbeitung auf Grundlage Ihrer Einwilligung, z. B. für Statistik-, Marketing- oder Newsletter-Zwecke.
Art. 6 Abs. 1 lit. b: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. Bestellabwicklung und Kundenkommunikation.
Art. 6 Abs. 1 lit. c: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f: Verarbeitung zur Wahrung unserer berechtigten Interessen, z. B. IT-Sicherheit, Betrugsprävention, Reichweitenmessung mit pseudonymisierten Daten.

4. Hosting

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf der Website erheben unsere Systeme automatisiert Zugriffsdaten (Server-Logfiles).

Verarbeitete Datenkategorien: IP-Adresse, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz, Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browsertyp nebst Version, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Referrer-URL.

Zwecke: Sicherstellung des reibungslosen Verbindungsaufbaus, Systemsicherheit, technische Administration, Missbrauchserkennung, Stabilitätsanalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online-Angebots. Die Logdaten werden grundsätzlich kurzfristig gespeichert und gelöscht, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist.

5. Shop-System (Shopware)

Wir nutzen ein Shop-System (Shopware) zur Darstellung von Produkten, zur Bestellabwicklung und Kundenkonto-Verwaltung. Im Rahmen des Bestellprozesses verarbeiten wir die von Ihnen bereitgestellten Daten.

Verarbeitete Datenkategorien: Stammdaten (Name, Rechnungs- und Lieferadresse), Kontaktdaten (E-Mail, Telefon), Bestelldaten (Artikel, Menge, Preise, Bestellzeitpunkt), Zahlungsstatus, Kommunikationsinhalte, ggf. Kundenkonto-Daten sowie technische Metadaten (IP-Adresse, Zeitstempel).

Zwecke und Rechtsgrundlage: Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO, insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen). Sofern wir Auswertungen zur Shop-Optimierung mit pseudonymisierten Daten vornehmen, geschieht dies auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer: Vertrags- und buchungsrelevante Daten speichern wir gemäß gesetzlicher Aufbewahrungspflichten bis zu 10 Jahre. Übrige Bestelldaten werden nach Zweckerreichung und Ablauf etwaiger Gewährleistungsfristen gelöscht oder anonymisiert, soweit keine längeren gesetzlichen Pflichten entgegenstehen.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung der bestellten Waren übermitteln wir an unsere Versanddienstleister die hierfür erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Übermittlungen ist eine Vertragserfüllung nicht möglich.

Übermittelte Daten: Name, Lieferadresse, ggf. abweichende Empfängerdaten, E-Mail-Adresse zur Versandbenachrichtigung, Telefonnummer für Rückfragen oder Zustellabstimmungen, Bestell- und Paketinformationen.
Speicherdauer: Die Versanddienstleister speichern die Daten für die Dauer der Zustellabwicklung sowie gemäß ihren gesetzlichen Aufbewahrungspflichten.

DHL

Zweck ist die Zustellung der Waren, inklusive Sendungsverfolgung und Benachrichtigung. Die Daten werden bis zur Zustellung verarbeitet; darüber hinaus gelten gesetzliche Aufbewahrungsfristen.

GLS

Zweck ist die Zustellung der Waren, inklusive Sendungsverfolgung und Benachrichtigung. Die Daten werden bis zur Zustellung verarbeitet; darüber hinaus gelten gesetzliche Aufbewahrungsfristen.

DPD

Zweck ist die Zustellung der Waren, inklusive Sendungsverfolgung und Benachrichtigung. Die Daten werden bis zur Zustellung verarbeitet; darüber hinaus gelten gesetzliche Aufbewahrungsfristen.

7. Content Delivery Network (Cloudflare)

Cloudflare CDN

Wir nutzen Dienste der Cloudflare Inc., USA, um unsere Website über ein globales Content Delivery Network (CDN) schneller, stabiler und sicherer bereitzustellen. Dabei werden Anfragen über Cloudflare-Server geleitet und Sicherheitsfunktionen (DDoS-Schutz, Web Application Firewall, Bot-Management) aktiviert.

Verarbeitete Datenkategorien: IP-Adresse, Geräte- und Browserinformationen, Systemkonfiguration, Referrer-URL, abgerufene Inhalte, Zeitstempel, ggf. sicherheitsbezogene Identifikatoren und Cookies zur Leistungs- und Sicherheitsoptimierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten und sicheren Auslieferung unseres Online-Angebots sowie im Schutz vor Angriffen. Sofern eine Einwilligung für optionale Cookies erforderlich ist, erfolgt die Verarbeitung zusätzlich auf Basis von Art. 6 Abs. 1 lit. a DSGVO.

Drittlandtransfer: Soweit Daten in die USA übertragen werden, erfolgt dies unter Beachtung des EU-US Data Privacy Framework. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/

8. Webanalyse: Google Analytics

Wir setzen Google Analytics des Anbieters Google Ireland Limited für die statistische Auswertung der Nutzung unseres Online-Angebots ein. Ziel ist die fortlaufende Verbesserung von Nutzerführung, Inhalten und technischen Prozessen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über unser Consent-Management erteilen oder verweigern können. Ohne Einwilligung findet keine Analyse statt. Die IP-Anonymisierung ist aktiviert, sodass Ihre IP-Adresse innerhalb der EU/EWR vor einer Übermittlung an Google gekürzt wird.

Verarbeitete Datenkategorien: pseudonyme Nutzerkennungen, Cookie- und Gerätekennungen, aufgerufene Seiten, Klickpfade, Verweildauer, technische Parameter (Browser, Gerät, Betriebssystem), ungefähre Standortdaten, Referrer-URLs, Spracheinstellungen, Ereignisse/Interaktionen. Wir nutzen den Google Consent Mode v2, sodass Messvorgänge in Abhängigkeit Ihrer Einwilligungseinstellungen gesteuert werden.

Empfänger: Google Ireland Limited als Auftragsverarbeiter; ein Zugriff der Google LLC in den USA ist möglich. Drittlandtransfer erfolgt im Rahmen des EU-US Data Privacy Framework. Speicherdauer der auf Nutzer- und Ereignisebene gespeicherten Daten richtet sich nach den von uns festgelegten Aufbewahrungszeiträumen (z. B. 14 Monate) und den Einstellungen in Google Analytics.

Widerruf/Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

9. Marketing: Google Ads (Conversion Tracking und ggf. Remarketing)

Wir verwenden Google Ads Conversion Tracking, um den Erfolg unserer Werbemaßnahmen zu messen und unsere Kampagnen zu optimieren. Optional können Remarketing-Funktionen eingesetzt werden, um Nutzern auf Basis ihrer Einwilligung interessenbezogene Werbung anzuzeigen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung werden keine entsprechenden Cookies gesetzt und keine personenbezogenen Marketingdaten verarbeitet. Eine Profilbildung zu Werbezwecken erfolgt ausschließlich innerhalb des von Ihnen im Consent-Banner bestätigten Rahmens.

Verarbeitete Datenkategorien: Cookie-IDs, pseudonyme Werbe-IDs, Interaktionen mit Anzeigen und Websiteelementen, Conversion-Daten, gerätebezogene Informationen, ungefähre Standortdaten, Referrer-URLs. Empfänger ist Google Ireland Limited; ein Zugriff der Google LLC in den USA ist möglich. Drittlandtransfer erfolgt auf Grundlage des EU-US Data Privacy Framework.

Widerruf/Opt-Out: Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen widerrufen. Weitere Informationen zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

10. Zahlungsabwicklung: Stripe, Kreditkarte, PayPal, Klarna und Rechnung

Zur Abwicklung von Zahlungen verarbeiten wir die für die jeweilige Zahlungsart erforderlichen personenbezogenen Daten. Je nach gewählter Zahlungsart können Zahlungs-, Bestell- und Kontaktdaten an den jeweiligen Zahlungsdienstleister übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Kaufvertrags erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugsprävention, Zahlungsabsicherung und Missbrauchsvermeidung können außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

Verarbeitete Datenkategorien können insbesondere sein: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Warenkorbinhalt, Rechnungsbetrag, Währung, gewählte Zahlungsart, Zahlungsstatus, Transaktionskennungen, IP-Adresse, Geräte- und Browserinformationen sowie technische Prüf- und Sicherheitsmerkmale.

Stripe und Kreditkarte

Für Kreditkartenzahlungen und gegebenenfalls weitere im Checkout angebotene Zahlungsarten nutzen wir Stripe. Die Zahlungsabwicklung kann über Unternehmen der Stripe-Gruppe erfolgen. Bei Kreditkartenzahlungen werden die Zahlungsdaten, soweit technisch möglich, direkt an Stripe übermittelt und nicht dauerhaft auf unseren Systemen gespeichert. Stripe verarbeitet Zahlungsdaten insbesondere zur Autorisierung und Durchführung der Zahlung, zur Betrugsprävention, zur Zahlungsabsicherung sowie zur Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten.

Weitere Informationen zum Datenschutz bei Stripe finden Sie unter: https://stripe.com/de/privacy

PayPal

Bei Zahlung über PayPal erfolgt die Zahlungsabwicklung über PayPal. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Hierzu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellbetrag, Bestellnummer, Transaktionsdaten sowie technische Informationen gehören. PayPal verarbeitet diese Daten unter anderem zur Zahlungsabwicklung, Betrugsprävention, Risikoprüfung und Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen zum Datenschutz bei PayPal finden Sie unter: https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna

Bei Auswahl einer über Klarna angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über Klarna. Anbieter ist Klarna Bank AB (publ), Schweden. Zur Prüfung und Abwicklung der Zahlung können personenbezogene Daten an Klarna übermittelt werden. Hierzu gehören insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Bestelldaten, Rechnungsbetrag, Zahlungsinformationen sowie Daten zur Identitäts- und Bonitätsprüfung. Klarna kann diese Daten eigenständig verarbeiten, insbesondere zur Zahlungsabwicklung, Identitätsprüfung, Bonitätsprüfung, Betrugsprävention und Forderungsverwaltung.

Weitere Informationen zum Datenschutz bei Klarna finden Sie unter: https://www.klarna.com/de/datenschutz/

Rechnung

Bei Zahlung auf Rechnung unmittelbar gegenüber der Danur UG verarbeiten wir die für Rechnungsstellung, Zahlungsüberwachung, Buchhaltung und Forderungsverwaltung erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Bestellnummer, Rechnungsbetrag, Zahlungsstatus und buchhalterische Informationen. Eine Weitergabe an externe Stellen erfolgt nur, soweit dies zur Vertragsabwicklung, zur Erfüllung gesetzlicher Pflichten oder zur Durchsetzung berechtigter Forderungen erforderlich ist, etwa an Steuerberater, Buchhaltungsdienstleister, Rechtsdienstleister oder Inkassodienstleister im Einzelfall.

Je nach Zahlungsdienstleister kann eine Verarbeitung personenbezogener Daten auch außerhalb der EU bzw. des EWR stattfinden. In solchen Fällen erfolgt die Übermittlung nach Maßgabe der gesetzlichen Vorgaben, insbesondere auf Grundlage geeigneter Garantien nach Kapitel V DSGVO, etwa des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln.

11. Newsletter-Versand: Brevo (Sendinblue)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten zum Versand von Informationen über Produkte, Angebote und Aktionen. Wir nutzen hierfür den Dienst Brevo (Sendinblue) als Auftragsverarbeiter.

Double-Opt-In: Die Anmeldung erfolgt im Double-Opt-In-Verfahren. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach erfolgter Bestätigung wird Ihre E-Mail-Adresse für den Versand freigeschaltet.

Verarbeitete Datenkategorien: E-Mail-Adresse, optional Name zur persönlichen Ansprache, Zeitpunkt der Anmeldung und Bestätigung, IP-Adresse bei Anmeldung, Einwilligungsnachweis. Zur Optimierung des Newsletter-Angebots werden Öffnungs- und Klickraten statistisch ausgewertet; hierzu kommen Zählpixel oder individualisierte Links zum Einsatz.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmelde-Link am Ende jeder E-Mail. Soweit ein Drittlandtransfer (z. B. in die USA) stattfindet, erfolgen geeignete Garantien gemäß Art. 44 ff. DSGVO.

Weitere Informationen zum Datenschutz bei Brevo: https://www.brevo.com/de/legal/privacypolicy/

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, in dem wir Ihre Stammdaten, Kontaktangaben und Bestellhistorie speichern, um künftige Bestellungen zu erleichtern und Bestellstatusinformationen bereitzustellen.

Verarbeitete Datenkategorien: Name, Adresse, E-Mail, optional Telefon, Login-Daten (Passwort in gehashter Form), Bestellhistorie, Zahlungs- und Lieferpräferenzen, Kommunikationsverlauf. Bei Nutzung des Kundenkontos werden außerdem technische Metadaten (Zeitstempel, IP) verarbeitet.

Rechtsgrundlage: Je nach Konstellation Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung des Nutzungsvertrags über das Konto und zur Bestellabwicklung) oder Art. 6 Abs. 1 lit. a DSGVO (freiwillige Zusatzangaben). Sie können Ihr Kundenkonto jederzeit löschen; hiervon unberührt bleiben gesetzliche Aufbewahrungspflichten für rechnungs- und steuerrelevante Daten (Art. 6 Abs. 1 lit. c DSGVO).

13. Produktbewertungen

Sie können Produkte bewerten, um anderen Kundinnen und Kunden Ihre Erfahrungen mitzuteilen. Wir verarbeiten hierfür die von Ihnen eingegebenen Angaben und veröffentlichen die Bewertung im Shop.

Verarbeitete Datenkategorien: Name oder Pseudonym, E-Mail-Adresse zur Verifikation, Bewertungstext, Bewertungszeitpunkt, ggf. Sternebewertung, Bestellbezug, IP-Adresse zur Missbrauchsvermeidung. Veröffentlicht werden der von Ihnen gewählte Anzeigename bzw. das Pseudonym und der Bewertungstext.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder, sofern Bewertungen im Rahmen vertraglicher Nutzungsmöglichkeiten abgegeben werden, Art. 6 Abs. 1 lit. b DSGVO. Sie können eine erteilte Einwilligung jederzeit widerrufen. Auf Anfrage löschen oder anonymisieren wir Bewertungen, soweit dem keine gesetzlichen Pflichten oder überwiegenden Interessen entgegenstehen.

14. Cookies, Einwilligungsmanagement und Speicherdauern

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel) zur technischen Bereitstellung, Statistik und Marketing. Notwendige Cookies sind für den Betrieb des Shops erforderlich und basieren auf Art. 6 Abs. 1 lit. f DSGVO oder, wenn sie zur Vertragserfüllung dienen, auf Art. 6 Abs. 1 lit. b DSGVO. Für Statistik- und Marketing-Cookies holen wir Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

Über unser Consent-Management können Sie granular festlegen, welchen Verarbeitungen Sie zustimmen. Der Google Consent Mode v2 wird eingesetzt, um die Datenverarbeitung konform zu Ihren Einwilligungen zu steuern. Sie können Ihre Präferenzen jederzeit ändern oder widerrufen. Speicherdauern von Cookies variieren je nach Zweck und Anbieter; Details entnehmen Sie bitte den Angaben in den Cookie-Einstellungen Ihres Browsers sowie den Hinweisen der Drittanbieter.

15. Empfänger, Kategorien von Empfängern und Auftragsverarbeitung

Zur Erfüllung der oben dargestellten Zwecke setzen wir weisungsgebundene Dienstleister ein (z. B. Hosting, Versand, Newsletter, Zahlungsabwicklung, IT-Dienstleister). Diese verarbeiten Daten ausschließlich nach unserer Weisung auf Grundlage von Auftragsverarbeitungsverträgen gemäß Art. 28 DSGVO. Darüber hinaus übermitteln wir Daten an eigenständig Verantwortliche, soweit dies zur Vertragserfüllung erforderlich ist (z. B. Zahlungsdienstleister wie Stripe, PayPal oder Klarna sowie Versanddienstleister) oder eine gesetzliche Pflicht besteht (z. B. Behörden, Steuerberater).

16. Drittlandübermittlungen

Sofern Daten in Staaten außerhalb der EU/des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien nach Kapitel V DSGVO. Bei Übermittlungen in die USA stützen wir uns, sofern verfügbar, auf das EU-US Data Privacy Framework. Andernfalls verwenden wir EU-Standardvertragsklauseln und treffen zusätzliche technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau sicherzustellen.

17. Pflicht zur Bereitstellung personenbezogener Daten

Im Rahmen einer Bestellung sind jene Daten bereitzustellen, die für Abschluss, Durchführung und Abwicklung des Vertrags erforderlich sind. Ohne diese Daten ist ein Vertragsschluss oder die Erbringung bestimmter Leistungen nicht möglich. Für freiwillige Angaben besteht keine Pflicht; deren Nichtbereitstellung hat keine Auswirkungen auf den Vertragsabschluss.

18. Minderjährige

Unser Angebot richtet sich nicht an Kinder im Sinne von Art. 8 DSGVO. Wir verarbeiten wissentlich keine Daten von Personen unter 16 Jahren ohne entsprechende Einwilligung der Erziehungsberechtigten. Sollten uns entsprechende Daten bekannt werden, löschen wir diese unverzüglich.

19. Technische und organisatorische Maßnahmen

Wir unterhalten aktuelle technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Verfälschung, Manipulation und unberechtigten Zugriff zu schützen. Hierzu zählen u. a. Zugriffskontrollen, Berechtigungskonzepte, Verschlüsselung (SSL/TLS), Härtung unserer Systeme, Protokollierung sicherheitsrelevanter Ereignisse und regelmäßige Sicherheitsüberprüfungen.

20. Löschung und Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, keine gesetzlichen Aufbewahrungspflichten entgegenstehen und keine berechtigten Interessen an einer weiteren Speicherung bestehen. Gesetzliche Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre (insbesondere nach Handels- und Steuerrecht). Soweit Daten für Beweiszwecke erforderlich sind, speichern wir diese bis zum Ablauf gesetzlicher Verjährungsfristen.

21. Widerspruchsrecht im Detail nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen.

22. Änderungen dieser Datenschutzerklärung

Wir überprüfen diese Datenschutzerklärung regelmäßig und passen sie an, sobald Änderungen unserer Datenverarbeitung oder gesetzliche bzw. behördliche Vorgaben dies erfordern. Es gilt stets die hier veröffentlichte aktuelle Fassung.