Datenschutzerklärung

Datenschutzerklärung

für unsere Website goldjungs-juwelier.de

 

Verantwortlicher für die Datenerhebung und Verarbeitung im Sinne der Datenschutz-Grundverordnung ist die:

Pfandkredit-Nord GmbH
Kuhberg 18
24534 Neumünster

Telefon: 04321 - 9011313

E-Mail: shop@die-goldjungs.de

 

Kontaktdaten unseres Datenschutzbeauftragten:

Hans-Peter Toft

BDO Legal Rechtsanwaltsgesellschaft mbH

Fuhlentwiete 12

20355 Hamburg

 

E-Mail: hans-peter.toft@bdolegal.de

 

 

Diese Datenschutzerklärung soll Sie über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten durch uns als dem o.g. Verantwortlichen informieren.

Umfang der Datenverarbeitung

Wir erheben grundsätzlich nur die Daten, deren Verarbeitung entweder gesetzlich vorgeschrieben, vertraglich vereinbart, zum Vertragsabschluss sowie zur Vertragsdurchführung erforderlich sind oder uns auf Basis einer Einwilligung freiwillig zur Verfügung gestellt werden.

Personenbezogene Daten von Ihnen als Besucher unserer Websites erheben, speichern und nutzen wir grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie zur Darstellung unserer Inhalte und Leistungen erforderlich ist. Darüber hinaus erfolgt die Erhebung und Verwendung Ihrer personenbezogenen Daten regelmäßig nur nach Ihrer Einwilligung. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Einwilligung und Widerruf Ihrer Einwilligung

Wenn wir für eine Datenverarbeitung Ihre Einwilligung benötigen, fragen wir Sie zuvor nach Ihrer Einwilligung. Dies geschieht in der Regel über ein Popup, wenn Sie die Website das erste Mal besuchen (auch bekannt als Cookie-Banner oder Einwilligungs-Banner) oder über ein Dialogfeld, welches in unsere Website eingebettet ist.

Sie können Ihre auf diese Art erteilte Einwilligung jederzeit widerrufen, indem Sie das Cookie-Banner erneut aufrufen. Sie können das Banner aufrufen, indem Sie unten auf der Webseite auf Cookies klicken.

Wenn wir Ihr Einwilligung nicht auf die oben genannten Methoden erheben, wird die Art und Weise der Einwilligung und des Widerrufs bei der jeweiligen Datenverarbeitung beschrieben.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

1.     Datenverarbeitung zur Vertragserfüllung

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, erforderlich ist, dient Art.6Abs.1lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

2.       Datenverarbeitung auf Grundlage einer Einwilligung

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten Ihre Einwilligung einholen, dient Art.6 Abs. 1 lit. a DSGVO als Rechtsgrundlage für die Datenverarbeitung. Wir stützen die Verarbeitung Ihrer personenbezogenen Daten nur dann auf eine Einwilligung, wenn eine Verarbeitung nicht bereits aus anderen rechtlichen Gründen gerechtfertigt ist.

3.       Datenverarbeitung zur Wahrung berechtigter Interessen

Wir verarbeiten Ihre personenbezogenen Daten nur dann gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen, wenn die weiteren Voraussetzungen des Art. 6 Abs.1 lit.f DSGVO vorliegen, d.h. wenn unsere Interessen an der Datenverarbeitung oder die Interessen eines Dritten im Einzelfall Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.

4.       Datenverarbeitung zur Erfüllung rechtlicher Verpflichtungen

Sofern und soweit erforderlich verarbeiten wir Ihre personenbezogenen Daten, um etwaigen gesetzlichen Dokumentationspflichten bspw. gegenüber Finanzämtern und Aufsichtsbehörden nachkommen zu können. Die Datenverarbeitung erfolgt in diesem Fall auf Grundlage von Art.6 Abs.1 lit.c DSGVO.

5.       Verarbeitung personenbezogener Daten zum Schutz lebenswichtiger Interessen

Für den Fall, dass Ihre lebenswichtigen Interessen oder die einer anderen natürlichen Person eine Verarbeitung Ihrer personenbezogenen Daten erforderlich machen, dient Art.6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenlöschung und Speicherdauer

Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen wurde.

Sicherheit durch den Einsatz von TLS/SSL

Sofern Sie Ihre personenbezogenen Daten über unsere Website an uns übermitteln, nutzen wir aktuelle sichere Technologien, insbesondere die sogenannte “Transport Layer Security“-Übertragung (TLS) (zuvor auch bekannt als "Secure Socket Layer"-Übertragung (SSL)). Alle mit diesen sicheren Methoden übertragenen Informationen und Daten werden verschlüsselt, bevor sie an uns gesendet werden. Das gilt insbesondere für alle personengebundenen Daten unserer Geschäftspartner, wie Kreditkartennummer, Bankleitzahl, Bankkontonummer, Name und Adresse. Wir weisen darauf hin, dass eine Verschlüsselung mittels dieser technischen Methoden nur funktioniert, wenn auch auf Ihrer Seite die entsprechenden technischen Voraussetzungen vorliegen.

Datenempfänger

Ihre personenbezogenen Daten können von uns an Dritte weitergegeben werden. Wir übermitteln Ihre personenbezogenen Daten nur an Dritte, sofern eine datenschutzrechtliche Übermittlungsbefugnis besteht.

 

Die Übermittlung von Daten an Dritte beruht entweder auf der Erfüllung rechtlicher Verpflichtungen, auf berechtigten Interessen, auf der Notwendigkeit einer Vertragserfüllung oder erfolgt auf Basis einer etwaig erteilten Einwilligung. Sofern der externe Dienstleister als Auftragsverarbeiter tätig wird, erfolgt die Datenübermittlung im Rahmen eines Auftragsverarbeitungsvertrags (AVV). Sofern eine Datenübermittlung an Auftragsverarbeiter in Länder außerhalb des Europäischen Wirtschaftsraumes (EWR) erforderlich ist, erfolgt diese auf Basis der EU-Standardvertragsklauseln oder an Länder bzgl. derer ein Angemessenheitsbeschluss der EU vorliegt.

Speicherung und Auslesen von Cookies

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen des Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Die Dauer der Speicherung kann der Übersicht in den Cookie-Einstellungen des Webbrowsers entnommen werden.

Zudem unterscheiden wir zwischen technisch notwendigen Cookies, die für den Betrieb unserer Website notwendig sind und optionale Cookies, die zusätzliche Funktionen oder Services auf unserer Website bereitstellen.

Sofern durch implementierte Cookies, welche technisch zum Betrieb unserer Website notwendig sind, auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß § 25 Abs.2 Nr. 2 TDDDG sowie Art.6Abs.1lit.f DSGVO zur Wahrung unserer berechtigten Interessen an einer bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Wenn wir optionale Cookies verwenden, fragen wir Sie vor der Verwendung nach Ihrer Einwilligung.

Betroffenenrechte

Wenn Ihre personenbezogenen Daten verarbeitet werden, sind Sie Betroffener im Sinne der DSGVO und Ihnen stehen folgende Rechte gegenüber uns als Verantwortlichem zu:

1.        Recht auf Auskunft

Sie können von uns eine Bestätigung darüber verlangen, ob Ihre personenbezogenen Daten von uns verarbeitet werden. Wenn eine solche Verarbeitung vorliegt, können Sie von uns gemäß Art. 15 DSGVO Auskunft über folgende Informationen fordern:

  1. die Zwecke, zu denen Ihre personenbezogenen Daten verarbeitet werden
  2. die Kategorien von personenbezogenen Daten, welche verarbeitet werden
  3. die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
  4. die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
  5. das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch uns oder eines Widerspruchsrechts gegen diese Verarbeitung
  6. das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
  7. alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
  8. das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art.22 Abs. 1 und 4 DSGVO und zumindest in diesen Fällen aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung auf Sie

Ferner steht Ihnen das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art.46DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

2.        Recht auf Berichtigung

Gemäß Art. 16 DSGVO steht Ihnen ein Recht auf Berichtigung und/oder Vervollständigung gegenüber uns zu, wenn die verarbeiteten, Sie betreffenden Daten unrichtig und/oder unvollständig sind. Wir haben die Berichtigung unverzüglich vorzunehmen.

3.        Recht auf Einschränkung der Verarbeitung

Unter den folgenden Voraussetzungen können Sie die Einschränkung der Verarbeitung der personenbezogenen Daten, die Sie betreffen, gemäß Art. 18 DSGVO fordern:

  1. wenn Sie die Richtigkeit der Sie betreffenden personenbezogenen für eine Dauer bestreiten, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
  2. die Verarbeitung unrechtmäßig ist und Sie die Löschung der personenbezogenen Daten ablehnen und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangen
  3. wir die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchen oder
  4. wenn Sie Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen

 

Wurde die Verarbeitung der Sie betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Sie werden von uns unterrichtet, bevor die Einschränkung aufgehoben wird.

4.        Recht auf Löschung

  • Löschungspflicht

Gemäß Art. 17 DSGVO können Sie von uns verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

  1. die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
  2. Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art.9Abs.2 lit. a DSGVO stützt, wird durch Sie widerrufen und eine anderweitige Rechtsgrundlage für die Verarbeitung ist nicht gegeben.
  3. Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor
  4. Sie legen gemäß Art.21Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein
  5. die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet
  6. die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen
  7. die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben

Information an Dritte

Haben wir die Sie betreffenden personenbezogenen Daten öffentlich gemacht und sind wir gemäß Art.17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass Sie als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.

  • Ausnahmen vom Recht zur Löschung

Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist:

  1. zur Ausübung des Rechts auf freie Meinungsäußerung und Information
  2. zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem wir unterliegen, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde
  3. aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art.9Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
  4. für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
  5. zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Recht auf Unterrichtung

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung uns gegenüber geltend gemacht, sind wir gemäß Art. 19 DSGVO verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Sie haben das Recht über diese Empfänger unterrichtet zu werden.

5.        Recht auf Datenübertragbarkeit

Gemäß Art. 20 DSGVO steht Ihnen das Recht zu, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht diese Daten einem anderen Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, ohne Behinderung durch uns zu übermitteln, sofern

  1. die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder Art.9Abs.2lit.aDSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und
  2. die Verarbeitung mithilfe automatisierter Verfahren erfolgt

 

In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

 

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die uns übertragen wurde.

6.        Widerspruchsrecht

Gemäß Art. 21 DSGVO steht Ihnen das Recht zu, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Widerspruch ist zu begründen.

Bei Erhalt eines Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Sie haben die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

7.        Automatisierte Entscheidung im Einzelfall einschließlich Profiling

Gemäß Art. 22 DSGVO steht Ihnen das Recht zu, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Dies gilt nicht, wenn die Entscheidung

  1. für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und uns erforderlich ist oder
  2. aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen wir unterliegen, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
  3. mit Ihrer ausdrücklichen Einwilligung erfolgt

 

Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Deiner berechtigten Interessen getroffen wurden.

Hinsichtlich der in Ziffer 1 und 3 genannten Fälle treffen wir angemessene Maßnahmen, um die Ihre Rechte und Freiheiten sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person auf unserer Seite, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

8.        Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

9.        Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung

Gemäß Art. 7 Abs. 3 DSGVO haben Sie das Recht, Ihre erteilte datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Der Widerruf der Einwilligung kann via E-Mail, Brief oder Telefon an unsere oben genannten Kontaktdaten erklärt werden.

Einzelne Verarbeitungsvorgänge 

1.        Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

  • Browsertyp und Browserversion
  • Datum und Uhrzeit des Besuchs auf der Website
  • Dauer des Besuchs auf der Website
  • Internetseite/Quelle/Verweis, von der aus der Besuch der Website erfolgt

 

Eine Zusammenführung dieser Daten mit Ihren anderen personenbezogenen Daten findet nicht statt.

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Darin liegt auch unser berechtigtes Interesse an der Datenverarbeitung im Sinne von Art.6Abs.1lit.fDSGVO, welcher als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dient.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall wird Ihre IP-Adresse gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Websites zwingend erforderlich. Eine Widerspruchsmöglichkeit besteht folglich nicht.

2.        Externer Hoster

Wir verwenden zum Hosten unserer Websites einen externen Dienstleister (Hoster). Die personenbezogenen Daten, die für die Bereitstellung der Website erfasst werden, werden auf den Servern des Hosters gespeichert.

Bei unserem Hoster handelt es sich um inwx.de.

Der Einsatz des Hosters erfolgt gegenüber unseren potenziellen und bestehenden Kunden gemäß Art. 6 Abs. 1 lit. a DSGVO; ansonsten aufgrund unseres berechtigten Interesses unsere Website sicher, schnell und effizient bereitzustellen gemäß Art. 6 Abs. 1 lit. f DSGVO.

3.        Shopify

Für den Betrieb unseres Shops verwenden wir Shopify. Anbieter von Shopify ist Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (“Shopify”).

Spotify ist eine E-Commerce Plattform, die es Händlern ermöglicht, einen eigenen Webshop einzurichten. Mit Hilfe von Shopify sind wir in der Lage, einen dem Stand der Technik entsprechenden Webshop anzubieten.

Shopify stellt die für einen Webshop notwendigen Funktionen bereit und verarbeitet die hierfür notwendigen Daten. Wir nutzen Shopify für folgende Funktionen unseres Webshops:

Suchfunktion

Abwicklung des Versands

Versand von Newslettern

Cookiebanner

 

Details zur Datenverarbeitung von Shopify finden Sie unter

https://www.shopify.com/de/legal/datenschutz

Die Rechtsgrundlage für die Verwendung von Shopify ist unser berechtigtes gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, einen dem Stand der Technik entsprechenden Webshop zu betreiben, um Ihnen ein angenehmes und sicheres Einkaufen zu ermöglichen.

4.        Bestellungen

Auf unserer Website haben Sie die Möglichkeit, Waren online zu bestellen. Um Ihre Bestellung in unserem System vermerken zu können, geben Sie in unserem Eingabeformular personenbezogene Daten ein. Diese personenbezogenen Daten benötigen wir, um Ihre Bestellung zu bearbeiten.

Wenn es für Ihre Bestellung notwendig ist, werden Ihre personenbezogenen Daten an Dritte weitergeben, dies kann beispielsweise der von Ihnen gewählte Versandunternehmen, Diensteanbieter für die Bestellabwicklung und IT-Dienstleister sein. In allen Fällen beachten wir strikt die gesetzlichen Vorgaben. Der Umfang der Datenübermittlung beschränkt sich auf ein Mindestmaß.

 

Soweit es sich um Pflichtangaben handelt, beruht die Verarbeitung Ihrer personenbezogenen Daten auf Art. 6 Abs. 1 lit. b DSGVO. Diese personenbezogenen Daten sind zur Vertragsdurchführung notwendig. Darüber hinaus sind wir zur ordnungsgemäßen Rechnungsstellung verpflichtet. Nach § 14 Abs. 4 i.V.m. 14a Abs. 5 UStG haben Rechnungen u.a. den vollständigen Namen und die Anschrift des Leistungsempfängers zu enthalten. Als weitere Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten dient uns daher Art. 6 Abs. 1 lit. c DSGVO.

 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Zwar ist dies regelmäßig mit vollständiger Vertragsabwicklung der Fall, sofern keine hinreichende Wahrscheinlichkeit für Ansprüche aus dem Vertragsverhältnis besteht. Jedoch besteht für uns eine gesetzliche Aufbewahrungspflicht von 10 Jahren beginnend mit dem ersten Januar des Jahres, welches auf das Jahr der Rechnungsstellung folgt.

 

Die Erfassung der Daten ist zur Buchung/Bestellung ist zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.

5.        Newsletter

Wir stellen Ihnen einen Newsletter zur Verfügung, den Sie auf unserer Website abonnieren können. Einzelheiten zum Newsletter, insbesondere dessen mögliche Inhalte, werden in der Einwilligungserklärung benannt. Wenn Sie unseren Newsletter abonnieren, wird die von Ihnen bei der Anmeldung zum Newsletter in die Eingabemaske eingegebene E-Mailadresse an uns übermittelt.

 

Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-Opt-In Verfahren. Nach Ihrer Anmeldung übersenden wir Ihnen eine E-Mail an die von Ihnen angegebene E-Mailadresse, in der wir Sie um Bestätigung bitten, dass Sie künftig von uns die Übersendung des Newsletters wünschen. Wenn Sie Ihre Anmeldung nicht binnen eines Zeitraums von 48 Stunden bestätigen, werden die von Ihnen angegebenen Daten gesperrt und nach fünf Wochen gelöscht. Darüber hinaus speichern wir jeweils Ihre IP-Adresse und den Zeitpunkt der Anmeldung zum Newsletter sowie den Zeitpunkt der Bestätigung.

 

Der Versand des Newsletters und der damit verbundenen Verarbeitung Ihrer personenbezogenen erfolgt durch Shopify.

 

Um sich für den Newsletter anzumelden, müssen Sie Ihre E-Mailadresse in das entsprechende Eingabefeld eintragen. Nach Ihrer Bestätigung speichern wir Ihre E-Mailadresse, um Ihnen den Newsletter übersenden zu können. Die Speicherung Ihrer E-Mailadresse und deren Weitergabe an unseren Dienstleister beruht auf Art. 6 Abs. 1 lit. a DSGVO und Art. 49 Abs. 1 lit. a DSGVO. Die Verarbeitung Ihrer E-Mailadresse durch Shopify beruht auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung erteilen Sie uns, indem Sie den Haken im vorgesehenen Kontrollkästchen setzen.

 

Die jeweilige IP-Adresse und die Zeitpunkte der Anmeldung sowie der Bestätigung speichern wir, um Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer personenbezogenen Daten aufklären zu können. Hierin liegt auch unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO, welches als Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten dient. Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, besteht keine Widerspruchsmöglichkeit.

 

Ihre personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung der vorstehenden Zwecke nicht mehr erforderlich sind. Ihre oben genannten Daten speichern wir daher, solange Sie den Newsletter abonniert haben.

 

Ihre Einwilligung in die Übersendung des Newsletters können Sie jederzeit widerrufen, indem Sie den Newsletter durch Klicken auf den, in jedem der an Sie übersandten Newsletter-E-Mails enthaltenen, Link abbestellst. Alternativ können Sie uns eine entsprechende E-Mail an shop@die-goldjungs.de senden.

6.        Zahlungsanbieter

Soweit wir auf unseren Websites kostenpflichtige Leistungen anbieten, erfolgt die Zahlung und Zahlungsabwicklung entweder über externe Dienstleister (z.B. Klarna, PayPal, etc.) oder mittels Überweisung durch Sie.

 

Ihre personenbezogenen Daten (Name, Adresse, Bankdaten, wie z. B. Kontonummern sowie die Vertrags-, Summen- und empfängerbezogene Angaben) werden gespeichert und je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, zur Abwicklung der Zahlungen an das mit der Zahlung beauftragte Kreditinstitut und ggf. an den beauftragten Zahlungsdienstleister weitergeleitet. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese und gegebenenfalls noch weitere Daten (wie Kreditkartennummern, Passwörter, TANs, Prüfsummen) auch selbst, soweit Sie dort ein Konto angelegt haben oder anlegen. In diesem Fall müssen Sie Sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden.

 

Die Verarbeitung und Übertragung Ihrer personenbezogenen Daten ist notwendig, um Bezahlvorgänge für von uns angebotene, kostenpflichtige Leistungen abwickeln zu können. Ferner ist die Verarbeitung und Übertragung Ihrer personenbezogenen Daten erforderlich, um Ihnen eine effektive und sichere Zahlungsmöglichkeit zu bieten. Im Rahmen der Erfüllung von Verträgen dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Verarbeitung und Übertragung Ihrer personenbezogenen Daten. Im Übrigen setzen wir externeZahlungsdienstleister auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO ein, dass in einer möglichst unkomplizierten Abwicklung von Bestell- und Zahlungsvorgängen und in der Betrugsprävention besteht.

 

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Zwar ist dies regelmäßig mit vollständiger Vertragsabwicklung der Fall, sofern keine hinreichende Wahrscheinlichkeit für Ansprüche aus dem Vertragsverhältnis besteht. Jedoch besteht für uns eine gesetzliche Aufbewahrungspflicht von 10 Jahren beginnend mit dem ersten Januar des Jahres, welches auf das Jahr der Rechnungsstellung folgt.

 

Die Erfassung der Daten ist zur Zahlungsabwicklung zwingend erforderlich. Es besteht folglich keine Widerspruchsmöglichkeit.