Entwurf – vor der Veröffentlichung juristisch prüfen lassen
Dieser Text beschreibt, was dieser Shop technisch tatsächlich tut, und ist ein Entwurf – keine Rechtsberatung. Bitte vor dem Livegang prüfen und freigeben lassen, und diesen Hinweiskasten danach löschen. Wird der Shop später um Tracking, Werbepixel, einen Newsletter oder weitere Dienste ergänzt, muss dieser Text mitwachsen.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Pyro Depot GmbH, Hengeloer Straße 4, 48455 Bad Bentheim, Deutschland. Telefon: +49 5924 4059853, E-Mail: [email protected]. Handelsregister: Amtsgericht Osnabrück, HRB 221091.
[ NOCH ERGÄNZEN: vertretungsberechtigte Geschäftsführung. ]
Eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten haben wir nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nach unserer Einschätzung nicht vorliegen. [ BITTE PRÜFEN: Zahl der ständig mit automatisierter Verarbeitung beschäftigten Personen. ]
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website und zur Abwicklung Ihrer Bestellung erforderlich ist. Rechtsgrundlagen sind, je nach Zusammenhang, Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtungen, insbesondere handels- und steuerrechtliche Aufbewahrungspflichten sowie sprengstoffrechtliche Vorgaben), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen am sicheren Betrieb der Website) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), soweit wir Sie um eine solche bitten.
Wir verarbeiten Ihre Daten nicht zu Werbezwecken, erstellen keine Profile, setzen keine Analyse- oder Trackingdienste ein und geben Ihre Daten nicht zu Werbezwecken an Dritte weiter. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
3. Aufruf der Website und Hosting
Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Daten an den Server, die in Server-Logfiles gespeichert werden: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer, Browsertyp und Betriebssystem. Diese Verarbeitung ist für die Auslieferung der Seite und für die Abwehr von Angriffen erforderlich (Art. 6 Abs. 1 lit. f DSGVO).
[ NOCH ERGÄNZEN: Name und Anschrift des Hosting-Anbieters, Speicherort der Server und Hinweis auf den Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Ebenso die tatsächliche Speicherdauer der Logfiles. ]
4. Cookies und Speicherung im Browser
Diese Website setzt keine Cookies zu Analyse- oder Werbezwecken ein. Ein Einwilligungsbanner ist deshalb derzeit nicht vorgesehen. Verwendet werden ausschließlich:
- Technisch notwendige Cookies der Shop-Software für Warenkorb und Sitzung. Sie sind für den Betrieb des Shops erforderlich und werden beim Verlassen der Sitzung bzw. nach kurzer Zeit gelöscht.
- Ein Cookie der Übersetzungsfunktion („googtrans“), das die von Ihnen gewählte Sprache speichert. Es wird erst gesetzt, wenn Sie eine Sprache auswählen.
- Speicherung im lokalen Browserspeicher für Ihre Merkliste, solange Sie nicht angemeldet sind. Diese Daten verbleiben in Ihrem Browser und werden nicht an uns übertragen. Sind Sie angemeldet, wird die Merkliste stattdessen Ihrem Kundenkonto zugeordnet.
- Speicherung kleiner Oberflächeneinstellungen im Browser, etwa ob ein Filter geöffnet war.
5. Bestellung und Abholung
Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen angegebenen Daten: Vor- und Nachname, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer (sofern angegeben), die bestellten Artikel, den gewählten Abholtermin und die Zahlungsart. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Der von Ihnen gewählte Abholtermin wird gemeinsam mit Ihrem Namen und Ihrer E-Mail-Adresse gespeichert, damit wir Ihre Bestellung zum richtigen Zeitpunkt bereitstellen und mehrere Bestellungen derselben Person zusammenlegen können.
Bei einer Rechnungsanschrift in den Niederlanden speichern wir zusätzlich, dass Sie die Hinweise für niederländische Kundinnen und Kunden zur Kenntnis genommen haben, sowie den Zeitpunkt dieser Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Dokumentation der erteilten Hinweise.
Bestell- und Rechnungsdaten bewahren wir entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen auf (regelmäßig sechs bzw. zehn Jahre). Für diese Dauer ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.
6. Zahlungsabwicklung
Zahlungen werden über unseren Zahlungsdienstleister Buckaroo abgewickelt. Wählen Sie eine Zahlungsart, werden die dafür erforderlichen Daten an den Zahlungsdienstleister übermittelt, der sie in eigener Verantwortung verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Ihre vollständigen Zahlungsdaten – etwa Bank- oder Kartendaten – werden auf unseren Systemen nicht gespeichert. Bei Zahlung über Apple Pay oder Google Pay werden Daten zusätzlich an den jeweiligen Anbieter dieses Bezahlverfahrens übermittelt.
[ NOCH ERGÄNZEN: vollständiger Firmenname und Anschrift der Buckaroo-Gesellschaft sowie Verweis auf deren Datenschutzerklärung; ebenso die Anbieter von Apple Pay und Google Pay, sofern diese Zahlarten aktiv bleiben. ]
7. Kundenkonto
Sie können ein Kundenkonto anlegen. Wir speichern dann die von Ihnen angegebenen Daten, Ihre Bestellhistorie, Ihre Abholtermine und Ihre Merkliste, damit Sie diese bei künftigen Bestellungen nicht erneut eingeben müssen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.
8. E-Mails und Rechnungen
Wir senden Ihnen im Rahmen der Bestellabwicklung Bestätigungen und Informationen zu Ihrer Abholung per E-Mail. Rechnungen werden als PDF erzeugt und der E-Mail beigefügt oder in Ihrem Kundenkonto bereitgestellt. Die Erzeugung erfolgt auf unserem eigenen Server; eine Übermittlung an externe Rechnungsdienste findet nicht statt.
Einen Newsletter versenden wir derzeit nicht.
9. Übersetzung der Website
Die Website lässt sich über die Sprachauswahl in andere Sprachen übersetzen. Diese Übersetzung erfolgt durch Google Translate im Browser. Dabei wird eine Verbindung zu Servern von Google aufgebaut und Ihre IP-Adresse an Google übermittelt; Inhalte der Seite werden zur Übersetzung an Google gesendet.
Dies geschieht nicht bei jedem Seitenaufruf. Wir haben die Einbindung so angepasst, dass Google erst kontaktiert wird, wenn Sie tatsächlich eine Sprache auswählen. Das bloße Berühren oder Anspringen der Sprachauswahl löst keine Verbindung mehr aus.
Warenkorb und Kasse werden nicht durch Google übersetzt. Diese Seiten gibt unser Server direkt in der gewählten Sprache aus; dabei werden keine Daten an Google übermittelt.
[ BITTE PRÜFEN: Die Funktion „Browsersprache erkennen“ ist derzeit aktiv. Ist die Sprache Ihres Browsers nicht Deutsch, wird Google bereits beim Seitenaufruf kontaktiert, bevor Sie etwas auswählen. Soll dies so bleiben, ist eine Einwilligungslösung zu prüfen; andernfalls ist die Funktion zu deaktivieren. ]
Rechtsgrundlage für die von Ihnen ausgelöste Übersetzung ist Ihre Einwilligung durch die Sprachauswahl (Art. 6 Abs. 1 lit. a DSGVO). Google verarbeitet Daten auch in den USA. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
10. Karten, Videos und Bewertungen
Wir binden bewusst so wenig wie möglich von fremden Servern ein:
- Die Karte unseres Depots ist ein auf unserem Server gespeichertes Bild, das einmalig aus OpenStreetMap-Kacheln erstellt wurde. Beim Aufruf der Seite wird kein Kartenanbieter kontaktiert. Kartendaten: © OpenStreetMap-Mitwirkende (ODbL).
- Links zu Google Maps – etwa für die Routenplanung – sind gewöhnliche Links. Eine Verbindung zu Google entsteht erst, wenn Sie den Link anklicken und damit unsere Website verlassen.
- Produktvideos werden erst nach einem Klick geladen, und zwar über youtube-nocookie.com. Vor dem Klick wird keine Verbindung zu YouTube oder Google aufgebaut und kein Vorschaubild von dort geladen.
- Unsere Google-Bewertung und die Zahl der Bewertungen rufen wir in regelmäßigen Abständen von unserem eigenen Server ab und speichern sie dort. Ihr Browser kontaktiert Google dafür nicht.
- Alle Schriftarten liegen auf unserem eigenen Server. Es werden keine Google Fonts oder andere externen Schriftdienste geladen.
11. Weitergabe an Dritte
Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben. Dienstleister, die in unserem Auftrag Daten verarbeiten – insbesondere der Hosting-Anbieter – sind vertraglich nach Art. 28 DSGVO gebunden.
12. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Sie haben zudem das Recht, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen zu widersprechen, die sich aus Ihrer besonderen Situation ergeben (Art. 21 DSGVO).
Wenden Sie sich dafür an [email protected].
13. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Stand dieser Datenschutzerklärung: [ NOCH ERGÄNZEN: Datum der Freigabe ]