DATENSCHUTZERKLÄRUNG – CARD LUX
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Sven Bock, handelnd unter CARD LUX
Mehrower Allee 90
12687 Berlin
Deutschland
E-Mail: info@card-lux.de
2. Allgemeine Hinweise und Rechtsgrundlagen
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten, soweit dies für die Bereitstellung dieser Website, die Bearbeitung von Anfragen, die Abwicklung von Bestellungen oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Die Verarbeitung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zur Wahrung der in dieser Erklärung beschriebenen berechtigten Interessen. Soweit wir eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
3. Hosting und Server-Logdateien
Diese Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf der Website werden technisch erforderliche Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite oder Datei, die übertragene Datenmenge, der HTTP-Status sowie Angaben zu Browser, Betriebssystem und gegebenenfalls zur zuvor besuchten Seite, soweit der Browser diese übermittelt.
Diese Daten dienen der Auslieferung der Website, der Gewährleistung des sicheren Betriebs sowie der Erkennung und Behebung technischer Fehler und missbräuchlicher Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Onlineangebots.
Der Hostinganbieter wird im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO eingesetzt.
4. Cookies und Speicherung im Browser
Diese Website nutzt technisch erforderliche Cookies und den Sitzungsspeicher des Browsers (Session Storage). Cookies sind kleine Informationen, die der Browser speichert. Der Session Storage hält Daten grundsätzlich für die Dauer einer Browsersitzung in einem bestimmten Tab bereit. Beide Techniken können Informationen enthalten, die einen Personenbezug ermöglichen.
Für die sichere Bestell- und Zahlungsabwicklung wird das Sitzungscookie „CARDLUXSESSION“ verwendet. Es ordnet Anfragen einer Sitzung zu und unterstützt den Schutz vor unberechtigten Zahlungsanfragen. Das Cookie ist als Sitzungscookie eingerichtet; seine tatsächliche Lebensdauer kann auch von der Sitzungswiederherstellung des Browsers abhängen.
Im Session Storage speichern wir während eines gestarteten Bezahlvorgangs Informationen zur ausgewählten Bestellung, eine technische Bestellkennung, den Zahlungsfortschritt und die von Ihnen angegebenen Kontakt- und Lieferdaten. Dadurch kann ein unterbrochener Bezahlvorgang innerhalb derselben Sitzung fortgesetzt und eine unbeabsichtigte Mehrfachzahlung vermieden werden. Nach erfolgreicher Zahlung werden die Kontakt- und Lieferdaten aus diesem dort gespeicherten Zahlungsversuch entfernt. Der übrige Sitzungszustand bleibt grundsätzlich bis zum Ende der Tabsitzung bestehen und kann beim Start eines neuen Kaufs entfernt oder ersetzt werden. Browserfunktionen zur Wiederherstellung von Tabs können die Speicherung verlängern.
Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät für den ausdrücklich gewünschten Bestell- und Zahlungsvorgang unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten beruht, soweit sie zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist, auf Art. 6 Abs. 1 lit. b DSGVO. Zum Schutz des Bezahlvorgangs vor Missbrauch beruht sie auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere Zahlungsabwicklung.
Sie können gespeicherte Website-Daten über die Einstellungen Ihres Browsers löschen oder die Speicherung einschränken. Dadurch können Funktionen der Website, insbesondere der Bezahlvorgang, beeinträchtigt werden.
Für nicht unbedingt erforderliche Speicherzugriffe ist eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Soweit dabei personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, gilt Art. 6 Abs. 1 lit. a DSGVO. Hinweise zu eingebundenen Drittanbietern finden Sie in den folgenden Abschnitten.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder über ein bereitgestelltes Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht und gegebenenfalls beigefügte Unterlagen, um Ihr Anliegen zu bearbeiten und Ihnen zu antworten.
Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sachgerechte Bearbeitung der an uns gerichteten Nachrichten. Soweit eine gesonderte Einwilligung eingeholt wird, ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Das bloße Absenden einer Nachricht wird nicht als pauschale Einwilligung in andere Verarbeitungen oder Werbung behandelt.
6. Bestellformular und Auftragsabwicklung
Bei einer Bestellung verarbeiten wir die von Ihnen angegebenen Daten. Dazu gehören Vorname und Nachname, E-Mail-Adresse, Lieferanschrift und Lieferland sowie gegebenenfalls freiwillig angegebene Daten wie Telefonnummer, Firmenname, Adresszusatz oder Region.
Zusätzlich verarbeiten wir die bestellten Produkte, Stückzahl, Designoption, Versandkosten, Preise und Steuerbeträge sowie Bestellnummer, Bestellzeitpunkt, Zahlungsart und Zahlungsstatus. Für die Zahlungszuordnung werden außerdem technische Bestell- und Transaktionskennungen verarbeitet.
Wir nutzen diese Daten zur Vorbereitung und Durchführung des Vertrags, zur Bearbeitung und Herstellung der bestellten Karten, zur Organisation des Versands, zur Bearbeitung von Rückfragen sowie zur Dokumentation der Bestellung und Zahlung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir steuer- oder handelsrechtlichen Dokumentations- und Aufbewahrungspflichten unterliegen, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
Die im Bestellformular als erforderlich gekennzeichneten Daten werden für die Abwicklung der Bestellung benötigt. Ohne diese Angaben können wir die Bestellung nicht ausführen. Freiwillige Angaben, insbesondere die Telefonnummer, sind keine Voraussetzung für einen Kauf.
Auch bei einem abgebrochenen oder fehlgeschlagenen Zahlungsversuch können bereits eingegebene Bestell- und Kontaktdaten auf unserem Server gespeichert worden sein. Dies dient der Zuordnung des Zahlungsversuchs, der Prüfung seines Status und der Vermeidung doppelter Zahlungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nachvollziehbaren und sicheren Zahlungsabwicklung.
7. Design- und Druckdaten
Wenn Sie uns zur Prüfung oder Herstellung Ihrer Visitenkarten Vektordateien, Entwürfe, Logos oder andere Druckdaten übermitteln, verarbeiten wir diese zur Erbringung der vereinbarten Leistungen. Die Dateien können beispielsweise Namen, geschäftliche Kontaktdaten, Funktionen oder andere personenbezogene Angaben enthalten, die auf den Karten erscheinen sollen.
Soweit Ihre eigenen Daten zur Durchführung des Vertrags verarbeitet werden, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Soweit die Dateien Daten anderer Personen enthalten, erfolgt die Verarbeitung, soweit rechtlich zulässig, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Durchführung des beauftragten Designs und Drucks. Bitte übermitteln Sie uns nur Daten und Unterlagen, zu deren Weitergabe und Verwendung Sie berechtigt sind.
8. Zahlung über PayPal
Wir bieten Zahlungen über PayPal an. Anbieter für den europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Auf der Bestellübersicht wird die PayPal-Zahlungsfunktion eingebunden. Bereits beim Laden können technische Daten, insbesondere IP-Adresse sowie Browser- und Geräteinformationen, an PayPal übermittelt werden. Beim Start einer Zahlung übermitteln wir insbesondere Bestellbeschreibung, Betrag, Währung, Bestellkennung sowie Namen und Lieferanschrift. Wir erhalten Informationen über Zahlungsstatus, Transaktionskennung und Bestätigung der Zahlung. Ihr PayPal-Passwort erhalten wir nicht.
Die zur Durchführung der gewünschten Zahlung erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet Daten auch in eigener Verantwortlichkeit, unter anderem zur Betrugsprävention und Erfüllung gesetzlicher Pflichten. PayPal kann Daten außerhalb des EWR verarbeiten. Angaben zu Empfängern, Speicherdauer und Übermittlungsgarantien, etwa verbindlichen internen Datenschutzvorschriften und Standardvertragsklauseln, finden Sie hier:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Für nicht unbedingt erforderliche Speicherzugriffe oder Verarbeitungen ist gegebenenfalls eine gesonderte vorherige Einwilligung erforderlich.
9. Bestellbestätigungen per E-Mail
Nach bestätigter Zahlung senden wir eine Bestellbestätigung an die im Formular angegebene E-Mail-Adresse. Sie enthält insbesondere Bestellnummer, bestellte Leistungen, Preise, Zahlungsart und Zahlungsstatus, Kontakt- und Lieferdaten sowie Informationen zur Produktionszeit. Dieselben für die Auftragsbearbeitung erforderlichen Angaben gehen an unsere interne Auftragsadresse info@card-lux.de.
Diese Nachrichten dienen der Vertragsabwicklung und werden nicht als Newsletter versendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Bestätigungspflichten erfüllt werden, Art. 6 Abs. 1 lit. c DSGVO. Für Versand und Speicherung der Nachrichten werden die eingesetzten Hosting- und E-Mail-Dienste genutzt.
10. Empfänger von Daten und Versand
Personenbezogene Daten werden nur weitergegeben, soweit dafür eine Rechtsgrundlage besteht. Empfänger können insbesondere Hosting- und E-Mail-Dienstleister, der gewählte Zahlungsdienstleister, beauftragte Versandunternehmen sowie erforderlichenfalls Steuerberatung und zuständige Behörden sein.
Zur Zustellung geben wir die hierfür erforderlichen Empfänger- und Adressdaten an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Weitergabe von Kontaktdaten für zusätzliche Versandbenachrichtigungen erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
11. Statistische Auswertung mit WP Statistics
Auf unserer Website wird WP Statistics zur statistischen Auswertung der Nutzung eingesetzt. Dabei können insbesondere Seitenaufrufe, Zugriffszeitpunkte, verweisende Websites sowie Angaben zum verwendeten Browser, Betriebssystem und zur ungefähren geografischen Herkunft ausgewertet werden. IP-Adressen werden für die statistische Auswertung anonymisiert.
Zweck ist es, die Nutzung unseres Angebots zu verstehen und dessen Inhalte und technische Bereitstellung zu verbessern. Soweit hierbei personenbezogene Daten verarbeitet werden und die konkrete Konfiguration eine Verarbeitung ohne Einwilligung zulässt, ist Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlage. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und Verbesserung unseres Onlineangebots. Soweit für die konkrete Verarbeitung oder Endgerätezugriffe eine Einwilligung erforderlich ist, sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG maßgeblich.
Weitere Informationen zum Plugin:
https://wp-statistics.com/resources/wp-statistics-data-privacy/
14. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie sie für die angegebenen Zwecke erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks und Ablauf einschlägiger Pflichten werden die Daten gelöscht, soweit keine andere Rechtsgrundlage eine weitere Speicherung rechtfertigt.
Für steuerlich relevante Buchungsbelege gelten regelmäßig acht Jahre, für aufbewahrungspflichtige Handels- und Geschäftsbriefe regelmäßig sechs Jahre und für bestimmte Buchführungsunterlagen zehn Jahre. Der Fristbeginn und mögliche Verlängerungen richten sich nach den einschlägigen gesetzlichen Vorschriften. Die Fristen gelten nur für die jeweils aufbewahrungspflichtigen Unterlagen und nicht unterschiedslos für sämtliche Daten.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind, können sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für die Dauer der einschlägigen Verjährungsfristen aufbewahrt werden. Unser berechtigtes Interesse liegt in der Wahrung unserer Rechtsposition. Die regelmäßige zivilrechtliche Verjährungsfrist beträgt grundsätzlich drei Jahre; Beginn und mögliche Abweichungen richten sich nach dem Gesetz.
Für Browser-Sitzungsdaten und einzelne Verarbeitungsvorgänge gelten ergänzend die in den jeweiligen Abschnitten genannten Angaben. Vollständig und unumkehrbar anonymisierte Auswertungen sind keine personenbezogenen Daten mehr.
15. Ihre Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO, auf Berichtigung nach Art. 16 DSGVO, auf Löschung nach Art. 17 DSGVO, auf Einschränkung der Verarbeitung nach Art. 18 DSGVO sowie auf Datenübertragbarkeit nach Art. 20 DSGVO. Ein Anspruch auf Löschung besteht insbesondere nicht uneingeschränkt, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen entgegenstehen.
Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie sich an info@card-lux.de wenden.
WIDERSPRUCHSRECHT: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Einer Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.
Sie haben außerdem nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des vermuteten Verstoßes. Die für unseren Sitz zuständige Aufsichtsbehörde ist:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
E-Mail: mailbox@datenschutz-berlin.de
https://www.datenschutz-berlin.de/
16. Automatisierte Entscheidungen
Wir treffen im Rahmen der eigenen Bestellabwicklung keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO. Die eigenverantwortliche Verarbeitung durch Zahlungsdienstleister, insbesondere deren Sicherheits- und Risikoprüfungen, richtet sich nach deren Datenschutzinformationen.
17. Verschlüsselte Übertragung
Diese Website nutzt HTTPS mit TLS-Verschlüsselung, um die Übertragung von Daten zwischen Ihrem Browser und unserem Server zu schützen. Sie erkennen dies an „https://“ in der Adresszeile. Eine verschlüsselte Websiteverbindung ist keine Garantie für eine durchgängige Ende-zu-Ende-Verschlüsselung von E-Mails oder für absolute Sicherheit aller Verarbeitungsschritte.