Datenschutzerklärung

Datenschutzerklärung

1. Datenschutz auf einen Blick

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder bei uns einkaufen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen finden Sie in den folgenden Abschnitten.

Wer ist verantwortlich? Verantwortlich ist der Betreiber dieses Shops. Die Kontaktdaten finden Sie in Abschnitt 2.

Wie erfassen wir Ihre Daten? Zum einen teilen Sie uns Daten mit, z. B. bei einer Bestellung oder einer E-Mail-Anfrage. Andere Daten erfassen unsere IT-Systeme automatisch beim Besuch der Website, vor allem technische Daten wie Browser, Betriebssystem oder Uhrzeit des Seitenaufrufs. Weitere Daten, etwa zur Analyse des Nutzungsverhaltens, erfassen wir nur mit Ihrer Einwilligung.

Wofür nutzen wir Ihre Daten? Zur Bereitstellung der Website, zur Abwicklung Ihrer Bestellungen, zur Beantwortung von Anfragen, mit Ihrer Einwilligung zur Analyse und zur Werbung für eigene ähnliche Produkte per E-Mail an Bestandskunden (Abschnitt 8).

Welche Rechte haben Sie? Sie haben unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen sowie ein Beschwerderecht bei einer Aufsichtsbehörde (Abschnitt 5).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Volker Kast Keplerstr. 25 22763 Hamburg E-Mail: klimaxo@posteo.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

3. Hosting und Shopsystem (Shopify)

Unser Online-Shop wird auf der Plattform Shopify betrieben und gehostet. Anbieter ist die Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify ist ein Dienst zum Erstellen und Hosten von Online-Shops. Beim Besuch unserer Website verarbeitet Shopify Ihre IP-Adresse sowie Informationen über Ihr Endgerät und Ihren Browser. Wenn Sie bestellen, verarbeitet Shopify außerdem Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsinformationen und weitere bestellbezogene Daten (z. B. Telefonnummer, Bestellinhalt, Bestellwert).

Rechtsgrundlage: Die Bereitstellung der Website erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren und zuverlässigen Darstellung unseres Shops. Die Verarbeitung von Bestelldaten erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Analyse durch Shopify: Shopify bietet Statistiken zu Besucherzahlen, Besucherquellen und Nutzungsverhalten. Die dafür erforderlichen Cookies und ähnlichen Technologien setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen.

Betrugsprävention: Shopify prüft Bestellungen automatisiert auf Betrugsrisiken. Dies dient unserem berechtigten Interesse am Schutz vor Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Eine Bestellung wird nicht allein aufgrund dieser automatisierten Bewertung endgültig abgelehnt; die Entscheidung treffen wir selbst.

Auftragsverarbeitung: Wir haben mit Shopify einen Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO geschlossen (Bestandteil der Shopify-Nutzungsbedingungen).

Datenübermittlung in Drittländer: Shopify kann Daten an die Shopify Inc. in Kanada sowie an Dienstleister in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Shopify.

4. Allgemeine Hinweise und Pflichtinformationen

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen; welche im Einzelfall gilt, steht im jeweiligen Abschnitt:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf (z. B. Cookies) zusätzlich § 25 Abs. 1 TDDDG. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
• Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuer- und handelsrechtliche Aufbewahrungspflichten.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Empfänger

Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Finanzbehörden), wir ein berechtigtes Interesse haben oder Sie eingewilligt haben. Empfänger sind insbesondere unser Shop-Anbieter (Abschnitt 3), Zahlungs- und Versanddienstleister (Abschnitt 7). Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bestell- und Rechnungsdaten bewahren wir nach den handels- und steuerrechtlichen Vorschriften (§ 257 HGB, § 147 AO) für die dort vorgeschriebene Dauer auf; während dieser Zeit sind sie für andere Zwecke gesperrt. E-Mail-Anfragen löschen wir, sobald die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflicht besteht.

Pflicht zur Bereitstellung

Für eine Bestellung benötigen wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse und die zur Zahlung erforderlichen Angaben. Ohne diese Daten können wir den Kaufvertrag nicht abschließen. Im Übrigen ist die Bereitstellung freiwillig.

5. Ihre Rechte

Sie haben jederzeit folgende Rechte. Wenden Sie sich dafür formlos an klimaxo@posteo.de.

• Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und Zweck (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO), z. B. wenn Sie die Richtigkeit der Daten bestreiten oder Widerspruch eingelegt haben und die Abwägung noch aussteht
• Datenübertragbarkeit (Art. 20 DSGVO) für Daten, die wir aufgrund Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg.

Widerspruchsrecht (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. WENN SIE WIDERSPRUCH EINLEGEN, VERARBEITEN WIR IHRE DATEN NICHT MEHR, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO).

WERDEN IHRE DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG ZU DIESEM ZWECK EINZULEGEN; DIES GILT AUCH FÜR DAMIT VERBUNDENES PROFILING. NACH IHREM WIDERSPRUCH WERDEN IHRE DATEN NICHT MEHR FÜR DIREKTWERBUNG VERWENDET (ART. 21 ABS. 2 DSGVO).

6. Datenerfassung auf dieser Website

Server-Logfiles

Beim Aufruf unserer Website werden automatisch Informationen erfasst, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Anfrage und IP-Adresse. Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website.

Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies und ähnliche Technologien. Das sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden. Session-Cookies werden nach Ende Ihres Besuchs gelöscht; dauerhafte Cookies bleiben gespeichert, bis sie ablaufen oder Sie sie löschen.

Unbedingt erforderliche Cookies setzen wir ohne Einwilligung ein, soweit sie für den von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich sind, z. B. für Warenkorb, Checkout, Login und Sicherheit (§ 25 Abs. 2 Nr. 2 TDDDG). Die anschließende Datenverarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO bzw. auf unser berechtigtes Interesse an einem funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO).

Alle anderen Cookies, insbesondere für Statistik, Reichweitenmessung und Marketing, setzen wir nur mit Ihrer Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ihre Einwilligung holen wir über unser Cookie-Banner ein. Sie können sie dort jederzeit ändern oder widerrufen.

Zusätzlich können Sie Ihren Browser so einstellen, dass Cookies nur im Einzelfall erlaubt oder generell abgelehnt werden. Ohne erforderliche Cookies kann die Funktionalität des Shops eingeschränkt sein.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, speichern wir Ihre Anfrage mit den angegebenen Daten zur Bearbeitung und für Anschlussfragen. Betrifft die Anfrage einen Vertrag oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, im Übrigen unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

SSL- bzw. TLS-Verschlüsselung

Unsere Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung, erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile. Dadurch sind die Daten, die Sie an uns übermitteln, während der Übertragung vor dem Mitlesen durch Dritte geschützt. Bei unverschlüsselter Kommunikation, etwa per gewöhnlicher E-Mail, ist ein lückenloser Schutz nicht möglich.

7. Bestellung, Kundenkonto, Zahlung und Versand

Bestellabwicklung

Wenn Sie bestellen, verarbeiten wir Ihren Namen, Ihre Liefer- und Rechnungsadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestellinhalt und Zahlungsart. Wir nutzen diese Daten zur Abwicklung des Kaufvertrags, für Bestell- und Versandbestätigungen per E-Mail sowie für Gewährleistung und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Aufbewahrung von Rechnungsdaten erfolgt nach Art. 6 Abs. 1 lit. c DSGVO.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen, um Bestellungen und Adressen einzusehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; Daten mit gesetzlicher Aufbewahrungspflicht werden bis zum Fristablauf gesperrt.

Zahlungsabwicklung

Zur Abwicklung der Zahlung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsdienstleister verarbeiten Ihre Daten teilweise in eigener Verantwortung, etwa zur Betrugsprävention, Identitäts- und Bonitätsprüfung sowie zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäscheprävention); insoweit gelten deren Datenschutzhinweise. Soweit dabei Daten in Drittländer wie die USA übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-US Data Privacy Framework) oder von EU-Standardvertragsklauseln.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay u. a.): Die Zahlungsabwicklung erfolgt über Shopify (siehe Abschnitt 3) und die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Datenschutzhinweise: https://stripe.com/de/privacy

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Bei Zahlung auf Rechnung oder in Raten führt Klarna eine Identitäts- und Bonitätsprüfung durch und kann hierfür Daten an Auskunfteien übermitteln. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Vermeidung von Zahlungsausfällen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO); wählen Sie dann eine andere Zahlungsart. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/

Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferadresse an das Versandunternehmen weiter. Je nach Sendungsart ist das:

• für Briefe und Warensendungen die Deutsche Post AG, Charles-de-Gaulle-Str. 20, 53113 Bonn,
• für Pakete und Päckchen die DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Versandunternehmen verarbeitet die Daten in eigener Verantwortung; es gelten zusätzlich dessen Datenschutzhinweise.

Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an das Versandunternehmen weiter.

8. E-Mail-Werbung an Bestandskunden

Wenn Sie bei uns Waren kaufen und dabei Ihre E-Mail-Adresse angeben, nutzen wir diese auch ohne gesonderte Newsletter-Anmeldung, um Ihnen per E-Mail Informationen und Angebote zu eigenen, ähnlichen Produkten aus unserem Sortiment zu senden. Auf diese Nutzung und Ihr Widerspruchsrecht weisen wir Sie bereits bei der Erhebung Ihrer E-Mail-Adresse im Bestellprozess hin.

Rechtsgrundlage ist § 7 Abs. 3 UWG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Direktwerbung gegenüber unseren Kunden (Erwägungsgrund 47 DSGVO).

Widerspruch: Sie können der Verwendung Ihrer E-Mail-Adresse für Werbung jederzeit widersprechen, ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Nutzen Sie dazu den Abmeldelink am Ende jeder Werbe-E-Mail oder schreiben Sie an klimaxo@posteo.de. Auf dieses Recht weisen wir in jeder Werbe-E-Mail erneut hin.

Speicherdauer: Ihre E-Mail-Adresse nutzen wir für diesen Zweck, bis Sie widersprechen. Nach einem Widerspruch speichern wir die Adresse in einer Sperrliste, um künftige Werbung zuverlässig auszuschließen (Art. 6 Abs. 1 lit. f DSGVO).

Versand: Werbe-E-Mails versenden wir entweder über Shopify Email, einen Dienst unseres Shop-Anbieters Shopify (Abschnitt 3), oder über unser E-Mail-Postfach bei Posteo e.K., Methfesselstr. 38, 10965 Berlin.
Beim Versand über Shopify Email kann erfasst werden, ob eine E-Mail geöffnet oder ein Link angeklickt wurde. Diese Auswertung nutzen wir nur, soweit Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Beim Versand über Posteo findet keine solche Auswertung statt.