Datenschutzerklärung

Allgemeine Hinweise 

Diese Datenschutzerklärung enthält ausführliche Informationen darüber, was mit Ihren persönlichen Daten passiert, wenn Sie unsere Website www.pulverbeschichtung-shop.de besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie sich persönlich identifizieren können. Wir halten uns bei der Verarbeitung Ihrer Daten streng an die gesetzlichen Bestimmungen, insbesondere die Datenschutzgrundverordnung („DSGVO“), und legen großen Wert darauf, dass Ihr Besuch auf unserer Website absolut sicher ist.

Verantwortliche Stelle 

Datenschutzrechtlich verantwortlich für die Erhebung und Verarbeitung von personenbezogenen Daten auf dieser Website ist:

Name: Tobias Völkel Straße, Hausnummer: Hallenstrasse 31 Postleitzahl, Ort: Preussisch Oldendorf Land: Deutschland E-Mail: tobiasvoelkel@outlook.com Tel.: 05742 9221225

Hosting durch Odoo 

Wir hosten unsere Website und unseren Onlineshop bei dem externen Dienstleister Odoo. Anbieter ist die Odoo S.A., Chaussée de Namur 40, 1367 Grand-Rosière, Belgien (nachfolgend „Odoo“). Die personenbezogenen Daten, die auf dieser Website erfasst werden (z. B. IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Namen, Websitezugriffe), werden auf den Servern von Odoo gespeichert. Für europäische Kunden erfolgt das Hosting in der europäischen Hosting-Region (z.B. Belgien, Frankreich) mit entsprechenden redundanten Backups zur Datensicherheit. 

Die Inanspruchnahme von Odoo erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Weitere Details zur Datenverarbeitung durch Odoo finden Sie in der Datenschutzerklärung von Odoo: https://www.odoo.com/de_DE/privacy. 

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit Odoo geschlossen, um sicherzustellen, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

Zugriffsdaten (Server-Logfiles) Beim Aufruf unserer Website erheben wir und speichern automatisch in sogenannten Server-Logfiles Zugriffsdaten, die Ihr Browser automatisch an uns übermittelt. Dies sind insbesondere:

• Besuchte Website bzw. angeforderte Datei

• Datum und Uhrzeit zum Zeitpunkt des Zugriffes

• Menge der gesendeten Daten in Byte

• Quelle/Verweis, von welchem Sie auf die Seite gelangten (Referrer-URL)

• Verwendeter Browser und Browserversion

• Verwendetes Betriebssystem

• Verwendete IP-Adresse

• Ihre Browsersprache und Geolokalisierung (zur Anpassung der Website-Erfahrung)

Ein Personenbezug ist uns im Regelfall nicht möglich und auch nicht beabsichtigt. Die Verarbeitung solcher Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität sowie zur Gewährleistung der Sicherheit unserer Website.

Cookies 

Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Cookies können keine Programme ausführen oder Viren auf Ihr Computersystem übertragen.

Als Odoo-Shop setzen wir technisch zwingend erforderliche Cookies ein, um die Grundfunktionen der Website sicherzustellen. Dazu gehören beispielsweise Cookies zur Speicherung der bevorzugten Sprache (frontend_lang), zur Erfassung der Zeitzone (tz) oder zur Zuordnung Ihrer aktiven Sitzung (cids oder Session-Cookies für den Warenkorb). Diese Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. 

Wir haben ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung unserer Dienste.

Soweit andere Cookies (z.B. Cookies zur Analyse Ihres Surfverhaltens oder In-App-Käufe) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt und bedürfen Ihrer aktiven Einwilligung.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies”. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen. Diese Cookies ermöglichen es uns, Ihren Browser beim nächsten Besuch wiederzuerkennen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soziale Medien

LinkedIn Plugin Unsere Website benutzt Funktionen des Netzwerks LinkedIn. Anbieter ist die LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA („LinkedIn“). Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die LinkedIn-Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff“-Lösung von c‘t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von LinkedIn hergestellt wird. Erst wenn Sie auf den LinkedIn Button klicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite von LinkedIn auf. Informationen über den Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch LinkedIn sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von LinkedIn unter: https://www.linkedin.com/legal/privacy-policy.

X (Twitter) Plugin 

Unsere Website verwendet Funktionen des Dienstes X (Twitter). Anbieter ist die X Corp., 1355 Market Street, Suite 900, San Francisco, CA 94103 USA („X (Twitter)“). Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die X (Twitter)-Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff“-Lösung von c‘t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von X (Twitter) hergestellt wird. Erst wenn Sie auf den X (Twitter) Button klicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite von X (Twitter) auf. Bei Nutzung von X (Twitter) und der Funktion „Re-Tweet“ werden von Ihnen besuchte Websites mit Ihrem X (Twitter)-Account verknüpft und in Ihrem X (Twitter)-Feed veröffentlicht. Dabei erfolgt eine Übermittlung von Daten an X (Twitter). Über den Inhalt der übermittelten Daten sowie die Nutzung dieser Daten durch X (Twitter) haben wir keine Kenntnis. Einzelheiten finden Sie in der Datenschutzerklärung von X (Twitter): https://twitter.com/privacy. Sie können Ihre Datenschutzeinstellungen bei X (Twitter) ändern: https://twitter.com/account/settings.

YouTube Plugin 

Für Integration und Darstellung von Videoinhalten benutzt unsere Website Plugins von YouTube. Anbieter des Videoportals ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube“). Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, sind die YouTube-Plugins nicht uneingeschränkt, sondern lediglich unter Verwendung eines HTML-Links (sogenannte „Shariff“-Lösung von c‘t) in die Seite eingebunden. Diese Einbindung gewährleistet, dass beim Aufruf einer Seite unseres Webauftritts, die solche Plugins enthält, noch keine Verbindung mit den Servern von YouTube hergestellt wird. Erst wenn Sie auf den YouTube Button klicken, öffnet sich ein neues Fenster Ihres Browsers und ruft die Seite von YouTube auf, auf der Sie den Like-Button betätigen können. Informationen über den Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch YouTube sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy.

Google Maps 

Unsere Website nutzt über eine API (Application Programming Interface) den Kartendienst Google Maps der Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland („Google“). Um den Datenschutz auf unserer Website zu gewährleisten, ist Google Maps deaktiviert, wenn Sie unsere Website das erste Mal betreten. Eine direkte Verbindung zu den Servern von Google wird erst hergestellt, wenn Sie Google Maps selbstständig aktivieren (Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO). Auf diese Weise wird verhindert, dass Ihre Daten schon beim ersten Betreten unserer Website an Google übertragen werden. Nach der Aktivierung wird Google Maps Ihre IP-Adresse speichern. Diese wird anschließend in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat nach der Aktivierung von Google Maps keinen Einfluss auf diese Datenübertragung. 

Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.

Kontaktformular 

Sofern Sie mit uns Kontakt per E-Mail oder über ein Kontaktformular aufnehmen, werden übermittelte Daten einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

KI-Assistentin "Jana" (Chat und Telefon)

Auf unserer Website und an unserem Telefon setzen wir die KI-Assistentin "Jana" ein. Sie beantwortet Anfragen, vereinbart Termine und leitet Ihr Anliegen an uns weiter. Sie erkennen zu Beginn jedes Kontakts, dass Sie mit einem KI-System und nicht mit einem Mitarbeiter sprechen.

Verarbeitete Daten: Name, Anschrift, Telefonnummer, E-Mail-Adresse, Ihr Anliegen und der Inhalt des Gesprächs, Termindaten sowie technische Daten wie eine gekürzte IP-Adresse und der Einwilligungsstatus.

Telefonate: Anrufe werden nicht als Tonaufnahme gespeichert. Der Gesprächsinhalt wird in Text umgewandelt, um Ihr Anliegen aufzunehmen und weiterzuleiten. Transkripte, Chatverläufe und Zusammenfassungen werden nach 90 Tagen gelöscht. Die aus einem Gespräch entstandenen Vorgänge und Termine werden nach 180 Tagen anonymisiert; dabei werden Name, Rufnummer, E-Mail-Adresse und Freitexte unwiederbringlich überschrieben, während Datum und Art des Vorgangs ohne Personenbezug als Statistik erhalten bleiben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung Ihrer Anfrage und die Anbahnung eines Vertrags. Für das Setzen von Informationen in Ihrem Endgerät beim Website-Chat Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, also Ihre Einwilligung, die Sie jederzeit widerrufen können.

Auftragsverarbeiter: Sven Sulik (svensulik.com / KI Jana), Deichstraße 2b, 40789 Monheim am Rhein. Mit ihm besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Ort der Verarbeitung: Die Speicherung Ihrer Anfrage- und Gesprächsdaten erfolgt auf Servern in Deutschland. Die KI-Textverarbeitung erfolgt über Google Cloud / Vertex AI in Frankfurt am Main, die Sprachverarbeitung über denselben Anbieter in den Niederlanden, da das Sprachmodell in Deutschland nicht verfügbar ist. Die Verarbeitung findet damit innerhalb der Europäischen Union statt. Google verwendet die Inhalte vertraglich zugesichert nicht zum Training eigener Modelle.

Widerspruch: Sie können Ihr Anliegen jederzeit auch ohne Nutzung der KI-Assistentin an uns richten, per E-Mail an info@tobiasvoelkel.com oder telefonisch.

Einsatz von KI zur Bearbeitung von Nachrichten und Belegen (Anthropic Claude)

Für die Bearbeitung Ihrer Anfragen, Bestellungen und Geschäftsunterlagen setzen wir KI-Dienste des Anbieters Anthropic ("Claude") ein. Die KI sortiert eingehende E-Mails und WhatsApp-Nachrichten, wertet Belege wie Rechnungen und Lieferscheine aus und erstellt Entwürfe für Antworten und Unterlagen. Außerdem unterstützt sie uns bei der täglichen Arbeit, auch per Spracheingabe und Sprachausgabe. Entwürfe prüfen wir, bevor sie an Sie gehen.

Verarbeitete Daten: Name, Firma, Kontaktdaten, der Inhalt Ihrer Nachrichten und der zugehörigen Anhänge sowie Angebots-, Bestell- und Rechnungsdaten. Bei der Sprachausgabe wird der vorgelesene Text in Sprache umgewandelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Ihrer Anfrage oder der Durchführung eines Vertrags dient. Im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer schnellen und sorgfältigen Bearbeitung unserer Kommunikation und Buchhaltung.

Auftragsverarbeiter: Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland. Mit Anthropic besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Anthropic darf die Inhalte vertraglich nicht zum Training seiner KI-Modelle verwenden.

Übermittlung in Drittländer: Anthropic verarbeitet die Daten auch außerhalb der Europäischen Union, insbesondere in den USA, bei der Anthropic PBC und bei weiteren Unterauftragsverarbeitern, etwa für Rechenzentren und die Sprachausgabe. Grundlage der Übermittlung sind die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), die Bestandteil des Vertrags zur Auftragsverarbeitung sind. Eine Kopie dieser Garantien erhalten Sie auf Anfrage unter info@tobiasvoelkel.com.

Speicherdauer: Bei uns gelten die Fristen des jeweiligen Vorgangs, zum Beispiel für Angebote, Bestellungen und Buchhaltung (siehe Speicherdauer). Anthropic verarbeitet die Daten nur in unserem Auftrag und löscht sie nach Ende des Vertrags, soweit keine gesetzliche Aufbewahrungspflicht besteht.

Widerspruch: Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen, zum Beispiel per E-Mail an info@tobiasvoelkel.com (siehe Widerspruchsrecht).

Kommunikation per E-Mail und WhatsApp, Betrieb unserer Systeme

Wenn Sie uns per E-Mail oder WhatsApp schreiben, verarbeiten wir Ihre Nachricht, um Ihr Anliegen zu bearbeiten. Dafür setzen wir die folgenden Dienstleister ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um Ihre Anfrage oder einen Vertrag geht, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und sicheren Kommunikation.

E-Mail, Kalender und Dateiablage (Microsoft 365): Für die E-Mail-Adressen unter tobiasvoelkel.com, für Termine und für die Ablage von Unterlagen nutzen wir Microsoft 365. Anbieter ist die Microsoft Deutschland GmbH, Walter-Gropius-Straße 5, 80807 München. Microsoft verarbeitet die Daten als Auftragsverarbeiter nach Art. 28 DSGVO. Unser Konto ist der Region EU zugeordnet. Microsoft hat sich verpflichtet, die Inhalte innerhalb der EU und der EFTA zu speichern und zu verarbeiten (EU Data Boundary). In eng begrenzten Fällen, etwa für Support und Sicherheitsbetrieb, greift Microsoft von außerhalb der EU auf Daten zu oder überträgt pseudonymisierte Protokolldaten, unter anderem in die USA. Dafür gelten die Garantien des Vertrags zur Auftragsverarbeitung mit Microsoft.

E-Mail-Adressen unter pulverbeschichtung-shop.de: Diese Postfächer betreibt die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, als Auftragsverarbeiter nach Art. 28 DSGVO. Die Verarbeitung findet grundsätzlich in der EU oder im EWR statt.

WhatsApp: Wenn Sie uns über WhatsApp schreiben, nutzen Sie den Dienst der WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Ihre Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet darüber hinaus Daten nach seiner eigenen Datenschutzrichtlinie und überträgt dabei Daten in die USA an WhatsApp LLC und Meta Platforms, Inc., gestützt auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Bei uns gehen Ihre Nachrichten auf unserem eigenen Server in Deutschland ein und werden in unserer Kundenverwaltung gespeichert. Sie erreichen uns jederzeit auch per E-Mail oder Telefon.

Server für unsere Abläufe: Eingehende Nachrichten, Belege und Bestelldaten verarbeiten wir auf unserem eigenen Server. Er steht im Rechenzentrum der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Nürnberg (Deutschland). Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Datensicherungen legen wir verschlüsselt ab.

Speicherdauer und Widerspruch: Wie lange wir Nachrichten aufbewahren, richtet sich nach dem jeweiligen Vorgang (siehe Speicherdauer). Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, können Sie ihr jederzeit widersprechen, zum Beispiel per E-Mail an info@tobiasvoelkel.com (siehe Widerspruchsrecht).

Kundenkonto 

Wenn Sie ein Kundenkonto eröffnen, willigen Sie damit ein, dass Ihre Bestandsdaten wie Name, Adresse, E-Mail-Adresse und Bankverbindung sowie Ihre Nutzungsdaten (Benutzername, Passwort) gespeichert werden. Dadurch haben Sie die Möglichkeit, mit Ihrer E-Mail-Adresse sowie Ihrem persönlichen Passwort bei uns zu bestellen. Die von Ihnen in die Datenbank eingegebenen Informationen verbleiben stets in Ihrem Eigentum.

Online-Zahlungen 

Wenn Sie in unserem Onlineshop Waren oder Leistungen bestellen, ist es für die Erfüllung des Vertrags erforderlich, dass Sie Ihre persönlichen Daten angeben, die für die Abwicklung Ihrer Bestellung notwendig sind. Die für die Vertragsabwicklung notwendigen Pflichtangaben sind gesondert markiert. In Abhängigkeit von der gewählten Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an die entsprechenden Zahlungsdienstleister weitergeleitet. Die Verarbeitung Ihrer Daten erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 Satz 1 lit. b) DSGVO.

Mollie

Zahlungen mit Kreditkarte (zum Beispiel Visa und Mastercard) sowie per EPS wickeln wir über den Zahlungsdienstleister Mollie ab. Anbieter ist die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Wählen Sie eine dieser Zahlungsarten, übermitteln wir die für die Zahlung erforderlichen Daten an Mollie, insbesondere Ihren Namen, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, den Zahlbetrag und die Bestellnummer. Ihre Kartendaten werden von Mollie verarbeitet, wir erhalten sie nicht.

Mollie verarbeitet diese Daten als eigener Verantwortlicher, unter anderem zur Ausführung der Zahlung, zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten, etwa aus dem Geldwäscherecht. Die Übermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. b) DSGVO, weil sie zur Abwicklung Ihrer Zahlung erforderlich ist. Nach Angaben von Mollie können Daten in einzelnen Fällen durch Dienstleister außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, abgesichert durch EU-Standardvertragsklauseln. Mehr dazu erfahren Sie in der Datenschutzerklärung von Mollie auf https://www.mollie.com/de/privacy.

Google Pay 

Wir nutzen auf unserer Website den Online-Zahlungsanbieter Google Pay. Dienstanbieter ist das amerikanische Unternehmen Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Ltd., Gordon House, Barrow Street Dublin 4, Irland für alle Google-Dienste verantwortlich. Die Datenverarbeitung geschieht im Wesentlichen durch Google Pay. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus anderen Diensten von Google, bei denen Sie ein Nutzerkonto haben, verknüpft werden. Mehr über die Daten, die durch die Verwendung von Google Pay verarbeitet werden, erfahren Sie in der Privacy Policy auf https://policies.google.com/privacy.

Mastercard 

Wir nutzen auf unserer Website den Zahlungsdienstleister Mastercard. Dienstanbieter ist das amerikanische Unternehmen Mastercard Inc. Für den europäischen Raum ist das Unternehmen Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien verantwortlich. Die Datenverarbeitung geschieht im Wesentlichen durch Mastercard. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von Mastercard, bei denen Sie ein Nutzerkonto haben, verknüpft werden. Mehr über die Daten, die durch die Verwendung von Mastercard verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.mastercard.de/de-de/datenschutz.html.

PayPal 

Wir nutzen auf unserer Website den Online-Bezahldienst PayPal. Dienstanbieter ist das amerikanische Unternehmen PayPal Inc. Für den europäischen Raum ist das Unternehmen PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg verantwortlich. Die Datenverarbeitung geschieht im Wesentlichen durch PayPal. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von PayPal, bei denen Sie ein Nutzerkonto haben, verknüpft werden. Mehr über die Daten, die durch die Verwendung von PayPal verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Sofortüberweisung 

Unsere Website ermöglicht die Bezahlung via „Sofortüberweisung”. Anbieter des Bezahldienstes ist die Sofort GmbH, Theresienhöhe 12, 80339 München. Mit Hilfe des Verfahrens „Sofortüberweisung” erhalten wir in Echtzeit eine Zahlungsbestätigung von der Sofort GmbH und können unverzüglich mit der Erfüllung unserer Verbindlichkeiten beginnen. Beim Bezahlen per „Sofortüberweisung” erfolgt eine Übermittlung Ihrer PIN und TAN an die Sofort GmbH. Der Bezahlanbieter loggt sich damit in Ihr Online-Banking-Konto ein, überprüft automatisch Ihren Kontostand und nimmt die Überweisung vor. Es folgt eine unverzügliche Transaktionsbestätigung. Ihre Umsätze, der Kreditrahmen Ihres Dispokredits und die Existenz anderer Konten sowie deren Bestände werden nach dem Einloggen ebenfalls automatisiert geprüft. Neben PIN und TAN umfasst die Übermittlung an die Sofort GmbH außerdem Zahlungsdaten sowie Daten zu Ihrer Person. Die Daten zu Ihrer Person umfassen Vor- und Nachname, Adresse, Telefonnummer(n), E-Mail-Adresse, IP-Adresse und ggf. weitere für die Zahlungsabwicklung notwendige Daten. Es besteht eine Notwendigkeit dieser Datenübermittlung, um Ihre Identität zweifelsfrei festzustellen und Betrugsversuchen vorzubeugen. Die Übermittlung Ihrer Daten an die Sofort GmbH erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. In der Vergangenheit liegende Datenverarbeitungsvorgänge bleiben bei einem Widerruf wirksam. Einzelheiten zur Zahlung mit Sofortüberweisung finden Sie unter: https://www.sofort.de/datenschutz.html und https://www.klarna.com/sofort/.

Visa 

Wir bieten auf unserer Website Zahlungen mit Visa an. Dienstanbieter ist das amerikanische Unternehmen Visa Inc. Für den europäischen Raum ist das Unternehmen Visa Europe Services Inc., 1 Sheldon Square, London W2 6TT, Großbritannien zuständig. Die Datenverarbeitung geschieht im Wesentlichen durch Visa. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen. Es kann ferner vorkommen, dass diese Daten mit Daten aus möglichen anderen Diensten von Visa, bei denen Sie ein Nutzerkonto haben, verknüpft werden. Mehr über die Daten, die durch die Verwendung von Visa verarbeitet werden, erfahren Sie in der Privacy Policy auf https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html.

Datenverwendung und -weitergabe 

Die personenbezogenen Daten, die Sie uns z.B. bei einer Bestellung oder per E-Mail mitteilen (z.B. Ihr Name und Ihre Adresse oder Ihre E-Mail-Adresse), werden wir weder an Dritte verkaufen noch anderweitig vermarkten. Ihre personenbezogenen Daten werden nur für die Zwecke verarbeitet, zu denen Sie uns die Daten zur Verfügung gestellt haben, sowie zur Erfüllung des mit Ihnen geschlossenen Vertrags.

Zur Abwicklung von Zahlungen geben wir Ihre Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut sowie an den von Ihnen gewählten Zahlungsdienstleister weiter.

Versand und Auslieferung Ihrer Bestellung

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an das jeweils beauftragte Transportunternehmen weiter. Übermittelt werden Ihr Name und Ihre Lieferanschrift sowie, sofern Sie diese angegeben haben, Ihre Telefonnummer und E-Mail-Adresse, damit das Transportunternehmen Sie über die Zustellung informieren kann.

Für die Beauftragung und den Preisvergleich nutzen wir zusätzlich Versandplattformen, über die die Sendungsdaten an den ausgewählten Paket- oder Speditionsdienstleister weitergeleitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags erforderlich ist. Es werden ausschließlich die für die Zustellung notwendigen Daten übermittelt.

Lieferung direkt durch unsere Lieferanten (Streckengeschäft)

Ein Teil unseres Sortiments wird im Streckengeschäft ausgeliefert. Das bedeutet, dass die Ware nicht von uns, sondern unmittelbar von unserem Lieferanten an Sie versandt wird. In diesen Fällen übermitteln wir Ihren Namen und Ihre Lieferanschrift an den betreffenden Lieferanten, damit dieser die Lieferung ausführen kann.

Bitte beachten Sie, dass die Sendung dadurch von einem Absender bei Ihnen eintreffen kann, dessen Name nicht mit unserem übereinstimmt.

Rechtsgrundlage ist auch hier Art. 6 Abs. 1 lit. b DSGVO. Unsere Lieferanten verarbeiten die übermittelten Daten für die Durchführung der Lieferung in eigener Verantwortung. Sämtliche von uns eingesetzten Lieferanten im Streckengeschäft haben ihren Sitz innerhalb der Europäischen Union.

Auskunft über die Empfänger

Über die konkreten Empfänger Ihrer Daten informieren wir Sie auf Anfrage gern. Wenden Sie sich hierzu an info@tobiasvoelkel.com.

Die Verwendung von Daten, die bei Ihrem Besuch unserer Website automatisch erhoben werden, erfolgt nur zu den vorstehend genannten Zwecken. Eine anderweitige Verwendung der Daten findet nicht statt.

Über die in dieser Datenschutzerklärung beschriebenen Fälle hinaus geben wir Ihre personenbezogenen Daten nicht an Dritte weiter, es sei denn, dass wir dazu gesetzlich verpflichtet sind oder Sie uns vorher Ihre Zustimmung erteilt haben.

SSL- bzw. TLS-Verschlüsselung 

Unsere Website benutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://” auf „https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

Speicherdauer 

Personenbezogene Daten, die uns über unsere Website mitgeteilt worden sind, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut wurden. Gelöschte Daten aus unserer Shop-Datenbank werden aus Sicherheitsgründen zur Integrität der Backup-Systeme bei unserem Hoster unter Umständen noch bis zu 12 Monate in isolierten Backups aufbewahrt, bevor sie dort endgültig vernichtet werden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Speicherdauer zu bestimmten Daten bis zu 10 Jahre betragen.

Betroffenenrechte 

Hinsichtlich der Sie betreffenden personenbezogenen Daten haben als Betroffener der Datenverarbeitung nach Maßgabe der gesetzlichen Bestimmungen folgende Rechte gegenüber dem Verantwortlichen:

Widerrufsrecht 

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sofern die Verarbeitung Ihrer Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Speicherung der Daten für Abrechnungs- und buchhalterische Zwecke bleibt von einem Widerruf nicht berührt.

Auskunftsrecht 

Sie haben das Recht, gemäß Art. 15 DSGVO von uns eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten verarbeiten, die Sie betreffen. Liegt eine solche Verarbeitung vor, haben Sie das Recht auf Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch uns bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftige Informationen über die involvierte Logik und die Sie betreffende Tragweite und die angestrebten Auswirkungen einer solchen Verarbeitung, sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.

Recht auf Berichtigung 

Sie haben das Recht, gemäß Art. 16 DSGVO jederzeit unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten und/oder die Vervollständigung Ihrer unvollständigen Daten zu verlangen.

Recht auf Löschung 

Sie haben das Recht, gemäß Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern einer der folgenden Gründe zutrifft:

• Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

• Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

• Sie legen gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht des Mitgliedstaates erforderlich, dem wir unterliegen.

• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben. (Ausnahmen zur Löschpflicht entnehmen Sie bitte den gesetzlichen Bestimmungen, z. B. zur Erfüllung rechtlicher Aufbewahrungsfristen oder zur Geltendmachung von Rechtsansprüchen.)

Recht auf Einschränkung der Verarbeitung 

Sie haben das Recht, gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung (Sperrung) Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah / geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.

• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Unterrichtung 

Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber uns geltend gemacht, sind wir verpflichtet, allen Empfängern, denen Ihre personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht gemäß Art. 19 DSGVO das Recht zu, nach Verlangen über diese Empfänger unterrichtet zu werden.

Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden 

Sie haben das Recht, gemäß Art. 22 DSGVO nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Recht auf Datenübertragbarkeit 

Sofern die Verarbeitung auf Ihrer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 lit. b DSGVO beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten und einem anderen Verantwortlichen zu übermitteln oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

Widerspruchsrecht 

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO stützen, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Postfach 20 04 44 40102 Düsseldorf Kavalleriestraße 2-4 40213 Düsseldorf Telefon: 02 11/384 24-0 E-Mail: poststelle@ldi.nrw.de Internet: https://www.ldi.nrw.de

Gültigkeit und Änderung dieser Datenschutzerklärung 

Diese Datenschutzerklärung gilt ab dem 6. Dezember 2024. Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit unter Beachtung der geltenden Datenschutzvorschriften zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung der Änderungen unserer Website bzw. neuer Dienstleistungen auf unserer Website erforderlich sein. Es gilt die zum Zeitpunkt Ihres Besuchs abrufbare Fassung. Sollte diese Datenschutzerklärung geändert werden, beabsichtigen wir, Änderungen an unserer Datenschutzerklärung auf dieser Seite bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche personenbezogene Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können.