Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Himmel Bay, erreichbar unter der Domain Himmelbay.shop. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze der Mitgliedsstaaten ist:

Himmel Bay
Salzufer 8
10587 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber eines Garten-Fachgeschäfts (Typ: Garten) legen wir größten Wert auf den Schutz Ihrer personenbezogenen Daten. Nachfolgend informieren wir Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen der Nutzung unseres Online-Angebots.

2. Begriffsbestimmungen und Rechtsgrundlagen

Diese Datenschutzerklärung basiert auf den Begrifflichkeiten der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG-neu). Wir verarbeiten personenbezogene Daten (z. B. Name, Anschrift, E-Mail-Adresse, Zahlungsdaten) ausschließlich unter Beachtung der einschlägigen datenschutzrechtlichen Vorschriften. Die Rechtsgrundlagen für die Verarbeitung ergeben sich insbesondere aus Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

2. Erhebung und Speicherung personenbezogener Daten

2.1 Beim Besuch der Website

Bei jedem Aufruf unserer Webseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

2.2 Bei Vertragsschluss und Bestellabwicklung

Sofern Sie in unserem Shop eine Bestellung aufgeben, erheben wir folgende Daten, die für die Begründung, inhaltliche Ausgestaltung oder Änderung des Vertragsverhältnisses erforderlich sind:

Anrede, Vorname, Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (freiwillig, für Rückfragen)
Zahlungsdaten (ausschließlich im Rahmen der PayPal-Transaktion)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

3. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur weiter, wenn:

Sie Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben,
die Weitergabe zur Erfüllung vertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO erforderlich ist (z. B. an Versanddienstleister zur Zustellung der Ware),
für die Weitergabe eine gesetzliche Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO besteht, oder
die Weitergabe zur Wahrung berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben.

3. Zahlungsabwicklung: PayPal als exklusiver Zahlungsdienstleister

Für die Abwicklung sämtlicher Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal ein. Dies bedeutet, dass im Rahmen des Bestellvorgangs keinerlei Zahlungsdaten (wie Kreditkartennummern, Bankverbindungen oder Kontoinformationen) von uns direkt erhoben, verarbeitet oder gespeichert werden. Sobald Sie sich für die Zahlungsart PayPal entscheiden, werden Sie automatisch auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Die dort eingegebenen Finanzdaten unterliegen ausschließlich der Datenschutz- und Sicherheitsrichtlinie von PayPal. Wir haben keinerlei Zugriff auf diese sensiblen Informationen und speichern lediglich einen Transaktionsstatus (z. B. „erfolgreich“ oder „fehlgeschlagen“) zur Nachvollziehbarkeit Ihrer Bestellung. Rechtsgrundlage für die Weitergabe der für die Zahlungsabwicklung notwendigen Daten (Name, Rechnungsbetrag, Bestellnummer) an PayPal ist Art. 6 Abs. 1 lit. b DSGVO.

4. Erhebung von Finanzinformationen – Klarstellung

Im Rahmen des Bestellprozesses erheben wir keinerlei Finanzinformationen, die über die reine Bestellbestätigung hinausgehen. Insbesondere gilt: Wir erheben, verarbeiten oder speichern keine Kreditkartennummern oder andere direkte Zahlungsinstrumente. Sämtliche Zahlungsvorgänge werden vollständig über die sichere Infrastruktur von PayPal abgewickelt. PayPal verwendet branchenübliche Verschlüsselungstechnologien (z. B. SSL/TLS) und unterliegt strengen Sicherheitsauflagen. Wir empfehlen Ihnen, auch die Datenschutzerklärung von PayPal zu konsultieren, um sich über die dortigen Verarbeitungsprozesse zu informieren.

4. Cookies und Tracking-Technologien

4.1 Allgemeines zu Cookies

Unser Internetauftritt verwendet Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät (Laptop, Tablet, Smartphone etc.) abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

4.2 Rechtsgrundlage und Zweck

Wir setzen technisch notwendige Cookies ein, um die Funktionsfähigkeit der Website zu gewährleisten (z. B. Warenkorb-Funktion). Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website). Darüber hinaus verwenden wir keine Cookies zu Analyse- oder Marketingzwecken, es sei denn, Sie haben zuvor Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt. Eine solche Einwilligung holen wir über ein transparentes Cookie-Consent-Tool ein, das Ihnen vor dem Setzen nicht notwendiger Cookies die Wahl lässt.

5. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer).
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt (z. B. wenn Sie die Richtigkeit der Daten bestreiten).
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten einem anderen Verantwortlichen übermitteln oder die direkte Übermittlung durch uns verlangen, soweit dies technisch machbar ist.
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf der Einwilligung: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

6. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, zu denen sie erhoben wurden, erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (z. B. aus dem Handelsgesetzbuch oder der Abgabenordnung, in der Regel 6 bis 10 Jahre) vorsehen. Nach Wegfall des jeweiligen Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht.

7. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer Daten vor unberechtigtem Zugriff, Verlust oder Zerstörung setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (SSL/TLS-Protokoll) betrieben, was Sie an der Adresszeile „https://“ und dem Schloss-Symbol in Ihrem Browser erkennen können. Trotz dieser Maßnahmen weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht möglich ist.

8. Betroffenenrechte und Kontaktaufnahme

Zur Ausübung Ihrer vorgenannten Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch oder Widerruf) wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannte Adresse oder direkt an: [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten.

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter der Rubrik „Datenschutzerklärung“ abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren.

10. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, so berührt dies die Wirksamkeit der übrigen Bestimmungen nicht. Maßgeblich ist die zum Zeitpunkt der Nutzung geltende Fassung. Diese Datenschutzerklärung wurde mit größtmöglicher Sorgfalt erstellt, erhebt jedoch keinen Anspruch auf Vollständigkeit in Bezug auf jede denkbare Rechtsauslegung. Für Rückfragen stehen wir Ihnen jederzeit gerne zur Verfügung.