Datenschutz

Datenschutzerklärung für den Onlineshop Craftspares

Nachfolgend informieren wir darüber, welche personenbezogenen Daten wir beim Besuch des Shops, bei Bestellungen, Zahlungen, Lieferungen, Kontaktanfragen und bei Nutzung von Cookies oder ähnlichen Technologien verarbeiten.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht benannt. Datenschutzanfragen können an die oben genannte E-Mail-Adresse gerichtet werden.

2. Aufruf des Shops und technische Protokolldaten

Beim Aufruf unseres Onlineshops werden technisch erforderliche Daten verarbeitet, um den Shop auszuliefern, Sicherheit zu gewährleisten, Warenkorb- und Bestellfunktionen bereitzustellen und Missbrauch zu verhindern. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser- und Geräteinformationen, aufgerufene Seiten, Referrer-URL, Spracheinstellungen und technische Protokolldaten gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung zur sicheren und funktionsfähigen Bereitstellung des Shops erforderlich ist, sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrags erforderlich ist.

3. Technische Shop-Plattform und Betrieb des Onlineshops

Unser Onlineshop wird mit externer technischer Infrastruktur betrieben. Dazu gehören insbesondere Hosting, Shop-Oberfläche, Warenkorb, Checkout, Kundenkonto-Funktionen, Sicherheitsfunktionen, Betrugsprävention, technische Analyse und Schnittstellen zu Zahlungs- und Versandprozessen.

Je nach Nutzung des Shops können hierbei Bestell-, Kontakt-, Zahlungsstatus-, Versand-, Geräte-, Nutzungs- und Protokolldaten verarbeitet werden. Eingesetzte technische Dienstleister verarbeiten Daten entweder in unserem Auftrag auf Grundlage datenschutzrechtlicher Vereinbarungen oder, soweit sie eigene rechtliche Pflichten erfüllen, in eigener Verantwortung.

4. Bestellungen, Kundenkonto und Vertragsabwicklung

Wenn Sie im Shop bestellen, verarbeiten wir die für Bestellung und Vertragsabwicklung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer soweit angegeben, Bestelldaten, Zahlungsstatus, Versanddaten, Kommunikation, Retoureninformationen und Reklamationsinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

5. Zahlungsdienstleister

Im Checkout können externe Zahlungsdienstleister eingebunden sein, insbesondere Anbieter für Kartenzahlungen, digitale Wallets, Klarna, PayPal und lokale Zahlungsarten. Je nach ausgewählter Zahlungsart werden Zahlungs-, Bestell-, Kontakt-, Geräte-, Risiko- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt, soweit dies zur Zahlungsabwicklung, Betrugsprävention, Identitäts- oder Bonitätsprüfung und Vertragsdurchführung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei gesetzlich erforderlichen Prüfungen Art. 6 Abs. 1 lit. c DSGVO und bei Betrugsprävention Art. 6 Abs. 1 lit. f DSGVO. Der jeweilige Zahlungsdienstleister kann für eigene Verarbeitungsvorgänge selbst verantwortlich sein.

6. Versanddienstleister und Lieferkommunikation

Zur Lieferung geben wir die hierfür erforderlichen Daten an Versanddienstleister weiter, insbesondere Name, Lieferadresse, Sendungsdaten und, soweit für Versandankündigung oder Zustellung erforderlich, E-Mail-Adresse oder Telefonnummer. Je nach Versandart können insbesondere Paket- und Briefdienstleister wie DHL/Deutsche Post oder andere im Versandprozess eingesetzte Dienstleister beteiligt sein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Versanddienstleister eigene Tracking- oder Benachrichtigungsdienste bereitstellen, können deren Datenschutzinformationen ergänzend gelten.

7. Kontaktaufnahme, Passformanfragen und Kundenservice

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Dazu können Name, E-Mail-Adresse, Bestellnummer, Geräte- oder Motordaten, Vergleichsnummern, Fotos von Altteilen, Kommunikationsinhalte und Bearbeitungsvermerke gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

8. Newsletter und Marketingkommunikation

Newsletter oder werbliche E-Mails versenden wir nur, wenn hierfür eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung oder Art. 6 Abs. 1 lit. f DSGVO, soweit eine gesetzlich zulässige Bestandskundenwerbung vorliegt.

9. Cookies, ähnliche Technologien und Consent

Wir verwenden technisch erforderliche Cookies und ähnliche Technologien, damit der Shop funktioniert, Warenkorb und Checkout bereitgestellt werden, Sicherheit gewährleistet ist und Sprache, Markt- oder Consent-Einstellungen gespeichert werden können.

Für nicht erforderliche Cookies, Analyse-, Marketing-, Personalisierungs- oder Pixel-Technologien holen wir, soweit erforderlich, Ihre Einwilligung ein. Rechtsgrundlage für technisch erforderliche Vorgänge ist § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO. Für einwilligungspflichtige Technologien ist Rechtsgrundlage § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen im Shop ändern oder widerrufen.

10. Cookie-Banner, Consent-Einstellungen und Opt-out

Der Shop nutzt Consent-Funktionen, um technisch erforderliche Cookies von optionalen Analyse-, Marketing-, Personalisierungs- oder Pixel-Technologien zu trennen und Ihre Auswahl zu speichern.

Optionale Technologien werden nach Maßgabe Ihrer Consent-Entscheidung gesteuert. Wenn zusätzliche Drittanbieter-Pixel oder eingebundene Dienste verwendet werden, müssen diese technisch so eingebunden sein, dass sie die Consent-Entscheidung beachten.

11. Analyse, Google-Dienste und Kampagnenmessung

Wenn Sie eingewilligt haben und die entsprechenden Dienste aktiviert sind, können wir Google Analytics, Google Ads oder vergleichbare Dienste nutzen, um die Nutzung unseres Shops zu analysieren, Kampagnen zu messen, Conversion-Tracking durchzuführen und, soweit gesondert zugelassen, interessenbezogene Werbung oder Remarketing zu ermöglichen.

Anbieter von Google-Diensten ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; eine Einbindung weiterer Google-Gesellschaften, insbesondere Google LLC in den USA, kann je nach Dienst und Datenfluss nicht ausgeschlossen werden.

Rechtsgrundlage für das Speichern oder Auslesen nicht erforderlicher Informationen auf Ihrem Gerät ist § 25 Abs. 1 TDDDG; Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

12. Google Customer Reviews und Bewertungsanfragen

Nach einer Bestellung kann im Checkout bzw. auf der Bestellbestätigungsseite ein freiwilliger Dialog von Google Customer Reviews angezeigt werden. Wenn Sie dort zustimmen, dürfen die für die Bewertungsanfrage erforderlichen Bestelldaten an Google übermittelt werden. Dazu können insbesondere E-Mail-Adresse, Bestellnummer, Lieferland, voraussichtliches Lieferdatum und die Merchant-Center-ID gehören.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Verarbeitung kann auch eine Einbindung weiterer Google-Gesellschaften, insbesondere Google LLC in den USA, nicht ausgeschlossen werden. Google nutzt die Daten, um Ihnen nach Abschluss der Bestellung eine kurze Bewertungsumfrage per E-Mail zu senden und die Rückmeldung im Rahmen von Google Customer Reviews bzw. Shopbewertungen zu verarbeiten.

Die Teilnahme ist freiwillig. Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine etwaige Verarbeitung durch Google richtet sich ergänzend nach den Datenschutzinformationen von Google.

13. Weitere Pixel und eingebundene Dienste

Weitere Analyse-, Marketing-, Bewertungs-, Support-, Sicherheits-, Übersetzungs- oder sonstige eingebundene Dienste setzen wir nur ein, soweit sie im Shop aktiviert sind und die rechtlichen Voraussetzungen erfüllt sind. Nicht notwendige Tracking- oder Marketingtechnologien werden erst nach Einwilligung aktiviert, soweit dies erforderlich ist.

Die konkrete Dienste- und Pixel-Landschaft muss nach Aktivierung neuer Zahlungs-, Marketing- oder Analysefunktionen erneut geprüft und diese Datenschutzerklärung entsprechend aktualisiert werden.

14. Empfänger, Auftragsverarbeiter und Drittlandübermittlungen

Empfänger personenbezogener Daten können insbesondere technische Shop-, Hosting-, Warenwirtschafts- und Prozessdienstleister, Zahlungsdienstleister, Versanddienstleister, IT-Sicherheitsdienstleister, Steuerberater, Behörden, Banken und Kommunikationsdienstleister sein.

Eine Übermittlung in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kann insbesondere bei international tätigen Plattform-, Zahlungs-, Analyse- oder Support-Dienstleistern vorkommen. Sie erfolgt nur, soweit hierfür ein Angemessenheitsbeschluss, geeignete Garantien wie EU-Standardvertragsklauseln oder eine gesetzliche Ausnahme besteht.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Handels- und steuerrechtlich relevante Unterlagen bewahren wir nach den gesetzlichen Fristen auf, regelmäßig bis zu sechs bzw. zehn Jahre.

Daten aus Anfragen, Retouren, Reklamationen und Gewährleistungsfällen speichern wir so lange, wie dies zur Bearbeitung und zur Wahrung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

16. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Soweit eine Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die Kay GmbH kommt insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen als zuständige Aufsichtsbehörde in Betracht.

17. Pflicht zur Bereitstellung

Die Bereitstellung bestimmter Daten ist für Bestellung, Zahlung, Lieferung, Retoure oder Kundenservice erforderlich. Ohne diese Daten können wir den Vertrag nicht oder nicht vollständig durchführen.