Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der über unseren Onlineshop geschlossenen Verträge ist:

BREHOSA GmbH
Talstraße 3
09548 Deutschneudorf
Deutschland

Handelsregister: Amtsgericht Chemnitz, HRB 32251
E-Mail: Kontakt@brehossa.com
Telefon: +49 163 1239168

2. Grundsätze der Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für uns einen hohen Stellenwert. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, etwa Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- oder Bestelldaten.

Wir verarbeiten diese Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Dabei beachten wir insbesondere die Grundsätze der Rechtmäßigkeit, Transparenz, Zweckbindung, Datenminimierung und Datensicherheit.

3. Bereitstellung der Website und Server-Logdaten

Beim Aufruf unseres Onlineshops werden technisch bedingt folgende Informationen verarbeitet:

  • IP-Adresse des zugreifenden Endgeräts
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Inhalte
  • Browsertyp und Betriebssystem
  • Referrer-URL
  • technische Angaben zum verwendeten Endgerät

Diese Daten dienen dazu, die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten sowie technische Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb des Onlineshops.

4. Hosting über Shopify

Unser Onlineshop wird auf der E-Commerce-Plattform Shopify betrieben. Shopify stellt die technische Infrastruktur bereit, über die unter anderem Bestellungen, Kundendaten und weitere für den Shopbetrieb erforderliche Daten verarbeitet werden.

Für Händler im Europäischen Wirtschaftsraum ist Vertragspartner die Shopify International Limited, Irland. Shopify handelt dabei grundsätzlich als unser Auftragsverarbeiter; mit Shopify besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Für bestimmte eigene Zwecke kann Shopify auch selbst verantwortlich sein.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/de/legal/datenschutz

5. Bestellung und Kundenkonto

Im Rahmen einer Bestellung oder bei Anlage eines Kundenkontos verarbeiten wir insbesondere:

  • Vor- und Nachname
  • Rechnungs- und Lieferanschrift
  • E-Mail-Adresse und ggf. Telefonnummer
  • bestellte Artikel und Bestellnummer
  • Rechnungs-, Zahlungs- und Versanddaten
  • Korrespondenz zur Bestellung

Die Verarbeitung erfolgt zur Abwicklung des Kaufvertrags, zur Lieferung der Ware, zur Zahlungsabwicklung und zur Kundenbetreuung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, stützt sich die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. c DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Nachricht) ausschließlich zur Bearbeitung Ihres Anliegens.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer vorvertraglichen Maßnahme, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO; im Übrigen Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser berechtigtes Interesse an einer ordnungsgemäßen Beantwortung von Kundenanfragen.

7. Zahlungsabwicklung

Zur Durchführung der Zahlung übermitteln wir die erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister. Welche Zahlungsarten zur Verfügung stehen, wird Ihnen im Bestellprozess angezeigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Je nach Zahlungsart kann der Zahlungsdienstleister weitere Daten in eigener Verantwortung verarbeiten. Bitte beachten Sie hierzu die Datenschutzhinweise des jeweiligen Anbieters.

8. Versand

Zur Zustellung Ihrer Bestellung geben wir Name, Lieferanschrift sowie – soweit für die Zustellung erforderlich – Telefonnummer, E-Mail-Adresse und Sendungsinformationen an das beauftragte Transport- oder Logistikunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter

Mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) nutzen wir Ihre E-Mail-Adresse für den Versand unseres Newsletters und weiterer werblicher Informationen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen – über den Abmeldelink in jeder E-Mail oder über die in Abschnitt 1 genannten Kontaktdaten.

10. Cookies, Analyse und personalisierte Werbung

Unser Onlineshop setzt Cookies und vergleichbare Technologien ein. Dabei handelt es sich um kleine Dateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies ermöglichen Kernfunktionen wie Warenkorb, Checkout, Sitzungsverwaltung und Sicherheitsfunktionen. Ihr Einsatz beruht auf § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

Nicht notwendige Cookies und Dienste – etwa zur statistischen Auswertung, zur Reichweitenmessung, zum Remarketing oder zur Ausspielung personalisierter Werbung – setzen wir nur nach Ihrer vorherigen Einwilligung ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Dabei können u. a. besuchte Seiten, Verweildauer, Interaktionen, Geräte- und Browserinformationen sowie ungefähre Standortdaten verarbeitet werden.

Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen unseres Shops anpassen und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen. Welche Dienste im Einzelnen eingesetzt werden, entnehmen Sie dem Cookie-Banner.

11. Empfänger personenbezogener Daten

Eine Weitergabe erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist. Empfänger können insbesondere sein:

  • Shopify und dessen Unterauftragsverarbeiter
  • Zahlungsdienstleister
  • Versand- und Logistikunternehmen
  • IT-, Hosting- und technische Dienstleister
  • Analyse- und Marketingdienstleister (nur mit Einwilligung)
  • Steuerberater, Buchhalter und sonstige Berufsgeheimnisträger
  • Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht

Jeder Empfänger erhält nur die Daten, die er zur Erfüllung seiner Aufgabe benötigt.

12. Übermittlung in Drittländer

Im Zusammenhang mit Shopify und weiteren eingesetzten Diensten können personenbezogene Daten auch außerhalb der EU bzw. des EWR verarbeitet werden. Eine solche Übermittlung erfolgt nur unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) oder geeigneter Garantien wie der EU-Standardvertragsklauseln.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Handels- und steuerrechtliche Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre) bleiben unberührt. Auf Grundlage einer Einwilligung verarbeitete Daten speichern wir bis zu deren Widerruf, sofern keine andere Rechtsgrundlage eine längere Speicherung erlaubt. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten gelöscht.

14. Ihre Rechte

Ihnen stehen nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte zu:

  • Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt

Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Zum Schutz vor Missbrauch können wir im gesetzlich zulässigen Rahmen einen Identitätsnachweis verlangen.

15. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen geltendes Recht verstößt. Für uns zuständig ist:

Die Sächsische Datenschutz- und Transparenzbeauftragte
Devrientstraße 5
01067 Dresden
https://www.datenschutz.sachsen.de

Alternativ können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts in der EU wenden.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Diese Maßnahmen werden regelmäßig überprüft und an den Stand der Technik angepasst.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Datenverarbeitung, der eingesetzten Technik oder der Rechtslage dies erfordern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung.