Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Cornelia Bauer Onlinehandel, Inhaberin Cornelia Bauer
Staplackstraße 55, 58091 Hagen
E-Mail: info@entdecker-zwerge.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.
2. Grundsätzliches
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website, zur Abwicklung Ihrer Bestellung, zur Bearbeitung Ihrer Anfragen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Werkzeuge, keine Social-Media-Plugins und bindet keine Inhalte externer Anbieter ein. Schriftarten werden lokal von unserem Server geladen.
3. Hosting und Server-Logfiles
Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden durch den Webserver automatisch Informationen erfasst, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Referrer-URL, Browsertyp und Betriebssystem. Die Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der Website. Der Hoster speichert die vollständigen IP-Adressen zur Erkennung und Abwehr von Angriffen höchstens sieben Tage; danach werden sie anonymisiert.
4. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (sofern angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Bestellung und Zahlungsabwicklung über Stripe
Wenn Sie auf „Zur Kasse“ klicken, werden Sie auf eine Bezahlseite unseres Zahlungsdienstleisters weitergeleitet: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland („Stripe“).
Dort geben Sie Ihre Bestelldaten ein. Wir erhalten von Stripe Ihren Namen, Ihre E-Mail-Adresse, Ihre Lieferanschrift, die Bestelldaten sowie Informationen zum Zahlungsstatus. Ihre vollständigen Zahlungsdaten (z. B. Kartennummer) werden ausschließlich von Stripe verarbeitet und uns nicht übermittelt.
Zweck ist die Abwicklung des Kaufvertrags einschließlich Zahlung, Versand und Kundenservice. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Stripe verarbeitet Daten zudem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung regulatorischer Pflichten. Näheres finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.
Stripe kann Daten auch an die Stripe, LLC (vormals Stripe, Inc.) in den USA übermitteln. Die Stripe, LLC ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Ergänzend hat Stripe EU-Standardvertragsklauseln vereinbart.
6. Versand
Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Versandunternehmen DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer geben wir nicht an das Versandunternehmen weiter.
7. Online-Widerrufsfunktion
Wenn Sie über unsere Funktion „Vertrag widerrufen“ einen Widerruf erklären, verarbeiten wir Ihren Namen, die Angaben zur Identifizierung der Bestellung (z. B. Bestellnummer und Bestelldatum), Ihre E-Mail-Adresse sowie Datum und Uhrzeit des Eingangs. Wir nutzen diese Daten, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail zu übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zusammen mit den Bestelldaten nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
8. Speicherdauer
Bestell-, Rechnungs- und Zahlungsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach § 147 AO und § 257 HGB, bis zu zehn Jahre). Danach werden sie gelöscht.
9. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO).
Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen (Art. 21 DSGVO).
Zur Ausübung Ihrer Rechte genügt eine E-Mail an info@entdecker-zwerge.de.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
10. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.