1. Hinweise zum Datenschutz
Wir freuen uns, dass Sie unseren Internetauftritt besuchen und bedanken uns für Ihr Interesse an unserem Unternehmen und unseren Produkten. Wir möchten Sie an dieser Stelle darüber informieren, welche Daten wir wann erheben, nutzen, verarbeiten und wie wir mit Ihren personenbezogenen Daten umgehen.
2. Datenerhebung und Datennutzung
Personenbezogene Daten sind Informationen, mit deren Hilfe eine Person als solche bestimmbar ist. Dazu gehören beispielsweise Ihr Name, Ihre Anschrift, Ihre E-Mailadresse oder Ihre Telefonnummer.
(1) Erhebung personenbezogener Daten bei Nutzung der Webseite
Bei der bloßen informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Wenn Sie unsere Website betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten:
- IP-Adresse
- Datum und Uhrzeit der Anfrage
- Zeitzonendifferenz zur Greenwich Mean Time (GMT)
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt
- Browser
- Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware.
- Rechtsgrundlage für die Speicherung der Daten ist Art. 6 Abs. 1 lit. f DS-GVO.
(2) Erhebung personenbezogener Daten bei Registrierung
Wir bieten Ihnen die Möglichkeit, sich auf unserer Webseite unter Angabe von personenbezogenen Daten zu registrieren.
Je nach Art des geschlossen Vertrages speichern wir folgende Daten:
- Namen, Vornamen
- Anschrift
- Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer
Die Daten werden dabei in einer Eingabemaske eingegeben uns an uns übermittelt und gespeichert. Eine Weitergabe der Daten an Dritte findet nicht statt. Nutzer können für die Bestellung von Waren über die App auf ihr Benutzerkonto zugreifen.
Im Rahmen des Registrierungsprozesses wurde eine Einwilligung des Nutzers zur Verarbeitung dieser Daten eingeholt, Artikel 6 Abs. 1 a) DSGVO. Die Registrierung ist außerdem zur Erfüllung eines Vertrages über den Kauf von Waren in unserem Onlineshop bzw. zur Durchführung vorvertraglicher Maßnahmen erforderlich, Artikel 6 Abs. 1 b) DSGVO. Die erhobenen Daten dienen uns dazu, den Kauf von Waren in unserem Onlineshop abzuwickeln, insbesondere einen korrekten Versand bestellter Waren zu ermöglichen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn die Registrierung auf unserer Internetseite aufgehoben oder abgeändert wird oder wenn die Daten für die Durchführung des Vertrages nicht mehr erforderlich sind. Auch nach Abschluss eines Vertrages kann eine Erforderlichkeit bestehen, personenbezogene Daten des Vertragspartners zu speichern, um nämlich vertraglichen oder gesetzlichen Verpflichtungen nachzukommen (bspw. aus steuerlichen Gründen).
Nutzer haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen, nämlich wie folgt:
Soweit die Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist eine vorzeitige Löschung der Daten nur möglich, soweit nicht vertragliche oder gesetzliche Verpflichtungen einer Löschung entgegenstehen.
Rechtsgrundlagen für die Verarbeitung der Daten ist im Falle Ihrer Einwilligung Art. 6 Abs. 1 lit. a DS-GVO und, sofern die Registrierung der Erfüllung eines Vertrages oder der Durchführung vorvertraglicher Maßnahmen mit Ihnen dient, zusätzlich Art. 6 Abs. 1 lit. b DS-GVO.
3. Name und Kontaktdaten des Verantwortlichen
Verantwortlicher für die Verwaltung der personenbezogenen Daten ist die
Snocks GmbH
Glücksteinallee 43
68163 Mannheim
Geschäftsführer: Johannes Kliesch, Rehan Choudry
Tel.: 0621 63742779
E-Mail: [email protected]
Kontaktdaten des Datenschutzbeauftragten
Unseren Datenschutzbeauftragten erreichen Sie unter:
E-Mail: [email protected]
4. Zwecke der Verarbeitung personenbezogener Daten
Wir speichern Ihre Daten nur zu folgenden Zwecken:
Zur Abwicklung von Bestellungen (einschließlich Zahlungsabwicklung und ggf. Bonitätsprüfung), zur Zusendung von Werbung durch uns sowie für den Kundenservice.
Wir speichern und verarbeiten Ihre personenbezogenen Daten an unserem zentralen Firmensitz.
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, sofern die Weitergabe im Rahmen der Vertragsabwicklung oder zu Abrechnungs- oder Inkassozwecken erforderlich ist (bspw. Versandunternehmen- oder Zahlungsdienstleister) oder Sie ausdrücklich eingewilligt haben.
Rechtsgrundlage für die Übermittlung der Daten an Dritte zum Zwecke der Vertragsabwicklung oder für Abrechnungszwecke ist Art. 6 Abs. 1 lit. b DS-GVO und für die Weitergabe im Rahmen gesetzlich angeordneter Fälle Art. 6 Abs. 1 lit. c DS-GVO.
5. Dauer der Datenspeicherung
Wir speichern Ihre Daten so lange, wie es der jeweilige Zweck unter Abwägung Ihrer berechtigten Interessen erfordert. Besteht für bestimmte Daten, die für die Abwicklung von Kaufverträgen verarbeitet werden, eine steuerrechtliche Aufbewahrungsfrist, so werden die Daten für 6 bzw. 10 Jahre gespeichert. Während dieser Zeit ist die Verarbeitung der Daten nach 2 Jahren eingeschränkt, d.h. die Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen verwendet. Die Aufbewahrungspflicht beginnt mit dem Ende des Kalenderjahres, in dem die Bestellung durch den durch den Kunden abgegeben bzw. der Vertrag erfüllt wurde.
6. Weitergabe der personenbezogenen Daten an Dritte
Wir können Ihre personenbezogenen Daten in Übereinstimmung mit den gesetzlichen Vorschriften ggf. an folgende Firmen/ Personenkategorien weitergeben:
Steuer-Prüf-, sonstige Behörden
Externe Dienstleister und professionelle Berater wie Anwälte, Wirtschaftsprüfer, Buchhalter, Auskunfteien zur Bonitätsprüfung, Inkassodienstleister,
Post-/ Versanddienstleister, Spediteure z.B. UPS, DHL, Deutsche Post
Zahlungsanbieter wie z.B. PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg; Klarna AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, (Amazon Pay) Amazon Payments Europe s.c.a., 5 Rue Plaetis, L-2338 Luxemburg; (Apple Pay) Apple Distribution International, Hollyhill Industrial Estate, Hollyhill Cork, Irland; Shopify Payments, 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5; Google Pay (Europe), Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
E-Commerce Plattform Shopify
Zum Betrieb unseres Online-Shops nutzen wir Shopify, einen Dienst der Shopify Inc., 126 York Street, Suite 200, Ottawa, ON, Kanada, K1N 5T5. Dieser Dienst stellt eine E-Commerce-Plattform bereit, über die wir unsere Waren zum Verkauf anbieten. Die im Rahmen Ihrer Bestellung übermittelten Daten werden auf einem Server von Shopify gespeichert.
Shopify hat seine Infrastruktur explizit so gestaltet, dass die grenzüberschreitende Datenübertragung DSGVO-konform ist. Dabei werden personenbezogene Daten von Personen aus Europa zunächst in Irland als EU-Sitz von Shopify empfangen und verarbeitet und anschließend nach Kanada zur Muttergesellschaft übertragen. Soweit von dort aus Daten an Auftragsverarbeiter mit Sitz in anderen Ländern, bspw. USA, weitergeleitet werden, erfolgt dies nach den Exportanforderungen des von der Europäischen Kommission anerkannten kanadischen Datenschutzgesetzes.
Zudem dürfen personenbezogene Daten innerhalb einer Unternehmensgruppe übertragen werden (z.B. zwischen Shopify Inc. (Kanada) und Shopify in den USA), wenn diese Unternehmen über eine interne Richtlinie zum Schutz der Daten verfügen (sog. „Binding Corporate Rules, BCR), die durch eine europäische (hier in Irland ansässige) Datenschutzbehörde genehmigt werden (Artikel 47 DSGVO).
Schließlich werden von Shopify Kanada in die USA übertragene Daten bei der Übertragung und Speicherung verschlüsselt. Dadurch können