Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Nils Hiller
Gummy Wholesale
Specken 3
27639 Wurster Nordseeküste
Deutschland
E-Mail: support@gummywholesale.eu
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten im Einklang mit den geltenden Datenschutzbestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO).
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir bei der Nutzung unseres B2B-Onlineshops erheben, zu welchen Zwecken wir diese verarbeiten und welche Rechte betroffene Personen haben.
Unser Onlineshop richtet sich an gewerbliche Kunden und Unternehmer. Auch im geschäftlichen Bereich können personenbezogene Daten verarbeitet werden, beispielsweise die Kontaktdaten von Ansprechpartnern, Einzelunternehmern oder Mitarbeitern unserer Geschäftskunden.
3. Zugriffsdaten und Hosting
Beim Aufruf unserer Website können technisch erforderliche Informationen verarbeitet werden. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, Informationen zum verwendeten Browser und Betriebssystem sowie aufgerufene Seiten.
Die Verarbeitung dient der technischen Bereitstellung, Sicherheit und Stabilität unseres Onlineshops.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist.
4. Hosting über Shopify
Unser Onlineshop wird über Shopify betrieben. Anbieter ist die Shopify-Unternehmensgruppe. Im Rahmen der Bereitstellung des Shops können personenbezogene Daten verarbeitet werden, insbesondere Zugriffs-, Kontakt-, Bestell-, Kundenkonto- und Transaktionsdaten.
Shopify verarbeitet Daten, soweit dies für die Bereitstellung und den Betrieb des Onlineshops erforderlich ist. Je nach genutzten Funktionen können weitere Verarbeitungen stattfinden.
Eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Solche Übermittlungen erfolgen nach Maßgabe der jeweils anwendbaren datenschutzrechtlichen Voraussetzungen.
Weitere Informationen:
https://www.shopify.com/legal/privacy
Informationen zur Auftragsverarbeitung:
https://www.shopify.com/legal/dpa
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung auf berechtigten Interessen beruht.
5. Kundenkonto und Geschäftskundenregistrierung
Wenn Sie ein Kundenkonto erstellen oder sich als Geschäftskunde registrieren, verarbeiten wir die von Ihnen angegebenen Daten. Dazu können insbesondere Name, Firmenname, Geschäftsanschrift, E-Mail-Adresse, Telefonnummer und gegebenenfalls Umsatzsteuer-Identifikationsnummer gehören.
Die Verarbeitung erfolgt zur Prüfung und Verwaltung des Geschäftskundenkontos, zur Bereitstellung unserer B2B-Angebote sowie zur Vorbereitung und Durchführung von Bestellungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist. Soweit erforderlich, kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.
6. Bestellungen und Vertragsabwicklung
Bei einer Bestellung verarbeiten wir die für die Abwicklung erforderlichen personenbezogenen Daten. Dazu gehören insbesondere:
-
Name und gegebenenfalls Firmenname
-
Rechnungs- und Lieferanschrift
-
E-Mail-Adresse und gegebenenfalls Telefonnummer
-
Bestell-, Produkt- und Transaktionsdaten
-
Zahlungsinformationen, soweit diese für die Abwicklung erforderlich sind
Die Daten werden zur Bearbeitung der Bestellung, Lieferung der Ware, Kommunikation mit dem Kunden sowie zur Rechnungsstellung und Erfüllung gesetzlicher Aufbewahrungspflichten verwendet.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Verpflichtungen bestehen.
7. Weitergabe von Daten an Dritte
Eine Weitergabe personenbezogener Daten erfolgt, soweit dies für die Vertragsabwicklung erforderlich ist oder eine gesetzliche Verpflichtung besteht.
Empfänger können insbesondere sein:
-
Shopify als Plattform- und Hostinganbieter
-
Versand- und Logistikdienstleister
-
Zahlungsdienstleister, abhängig von der im Shop gewählten Zahlungsart
-
Steuerberater und Buchhaltungsdienstleister, soweit erforderlich
-
Behörden, soweit wir gesetzlich zur Übermittlung verpflichtet sind
Die jeweiligen Empfänger erhalten nur die Daten, die für den entsprechenden Zweck erforderlich sind, soweit keine weitergehende gesetzliche Grundlage besteht.
8. Zahlungsabwicklung
Bei der Zahlung einer Bestellung werden die für die jeweilige Zahlungsart erforderlichen Daten verarbeitet. Je nach angebotener Zahlungsart können Zahlungsdienstleister eigene personenbezogene Daten erheben und verarbeiten.
Es gelten ergänzend die Datenschutzbestimmungen der jeweils eingesetzten Zahlungsdienstleister.
Die konkret eingesetzten Zahlungsdienstleister sind anhand der im Onlineshop tatsächlich angebotenen Zahlungsarten zu ergänzen.
9. Cookies und vergleichbare Technologien
Unser Onlineshop kann Cookies und vergleichbare Technologien einsetzen. Diese können technisch erforderlich sein, um grundlegende Funktionen des Shops bereitzustellen, Einstellungen zu speichern oder Warenkörbe und Bestellvorgänge zu ermöglichen.
Darüber hinaus können – sofern aktiviert – Technologien zu Statistik- und Marketingzwecken eingesetzt werden.
Soweit für das Speichern von Informationen auf dem Endgerät oder den Zugriff auf bereits gespeicherte Informationen eine Einwilligung gesetzlich erforderlich ist, erfolgt dies erst nach entsprechender Einwilligung.
Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft über die verfügbaren Datenschutzeinstellungen widerrufen werden.
10. Google Analytics
Diesen Abschnitt nur verwenden, wenn Google Analytics tatsächlich eingebunden ist.
Sofern wir Google Analytics einsetzen, dient der Dienst der Analyse der Nutzung unseres Onlineshops und der Verbesserung unseres Angebots.
Anbieter und konkrete Konfiguration des Dienstes sind entsprechend der tatsächlichen Einbindung zu benennen.
Soweit die Verarbeitung auf einer Einwilligung beruht, erfolgt sie erst nach deren Erteilung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzinformationen des Anbieters:
https://policies.google.com/privacy
11. Meta Pixel und Werbetechnologien
Diesen Abschnitt nur verwenden, wenn das Meta Pixel tatsächlich eingebunden ist.
Sofern wir das Meta Pixel oder vergleichbare Werbetechnologien einsetzen, können Informationen über die Nutzung unseres Onlineshops verarbeitet werden, um die Wirksamkeit von Werbekampagnen zu messen und Werbemaßnahmen zu optimieren.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach deren Erteilung. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von Meta:
https://www.facebook.com/privacy/policy/
12. Übermittlung in Drittländer
Bei der Nutzung von Shopify und gegebenenfalls weiterer eingebundener Dienste kann eine Übermittlung personenbezogener Daten in Länder außerhalb des Europäischen Wirtschaftsraums stattfinden.
Eine solche Übermittlung erfolgt nur unter Beachtung der geltenden datenschutzrechtlichen Anforderungen. Je nach Empfänger und Verarbeitung können beispielsweise ein Angemessenheitsbeschluss oder geeignete Garantien nach Art. 44 ff. DSGVO maßgeblich sein.
Welche Übermittlungsgrundlage konkret gilt, richtet sich nach den tatsächlich eingesetzten Diensten und deren Vertrags- und Datenschutzbedingungen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Geschäfts- und Rechnungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert. Soweit Daten nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen Rechtsgrundlagen entgegenstehen, werden sie gelöscht.
14. Rechte betroffener Personen
Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
-
Recht auf Auskunft gemäß Art. 15 DSGVO
-
Recht auf Berichtigung gemäß Art. 16 DSGVO
-
Recht auf Löschung gemäß Art. 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Recht auf Widerspruch gemäß Art. 21 DSGVO
-
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
-
Recht auf Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde
Zur Ausübung Ihrer Rechte können Sie uns unter der oben angegebenen E-Mail-Adresse kontaktieren.
15. Widerspruch gegen bestimmte Datenverarbeitungen
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können betroffene Personen aus Gründen, die sich aus ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Die gesetzlichen Voraussetzungen und Ausnahmen bleiben unberührt.
16. Datensicherheit und SSL-/TLS-Verschlüsselung
Wir nutzen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.
Die Datenübertragung auf unserer Website erfolgt, soweit technisch unterstützt, über eine SSL-/TLS-Verschlüsselung.
17. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.