Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Igutx, erreichbar unter der Domain igutx.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Igutx
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Verarbeitung Ihrer Daten im Rahmen unserer Geschäftsbeziehung verschaffen.

2. Begriffsbestimmungen und Rechtsgrundlagen

Unsere Datenschutzpraxis orientiert sich an den Definitionen des Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung Ihrer Daten erfolgt stets auf Basis einer der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung für bestimmte Verarbeitungszwecke erteilt haben.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten, die Sie aktiv bereitstellen

Im Rahmen der Bestellabwicklung, der Kontoerstellung oder der Kontaktaufnahme über unser Support-Formular erheben wir folgende Kategorien personenbezogener Daten von Ihnen:

Anrede, Vorname, Nachname
Liefer- und Rechnungsadresse (einschließlich Straße, Hausnummer, Postleitzahl, Stadt, Land)
E-Mail-Adresse
Telefonnummer (freiwillig, nur für Rückfragen zur Lieferung)
Bestellhistorie und getätigte Transaktionen

Die Bereitstellung dieser Daten ist für den Vertragsabschluss und die ordnungsgemäße Abwicklung Ihrer Bestellung erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

3. Finanzinformationen und Zahlungsabwicklung

Für die Abwicklung von Zahlungen setzen wir ausschließlich auf den Dienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Im Rahmen des Bestellprozesses werden Sie auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unsere Website erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten. Sämtliche Zahlungsvorgänge, einschließlich der Eingabe und Übertragung von Kreditkarteninformationen, erfolgen ausschließlich über die verschlüsselten und zertifizierten Systeme von PayPal. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die wir zur Zuordnung Ihrer Bestellung benötigen. Eine darüber hinausgehende Verarbeitung von Finanzdaten durch uns findet nicht statt.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Vertragsanbahnung und -abwicklung: Zur Bearbeitung Ihrer Bestellungen, einschließlich der Lieferung und gegebenenfalls der Abwicklung von Retouren (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO).
Kommunikation: Zur Beantwortung Ihrer Anfragen über unser Kontaktformular oder per E-Mail (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen, andernfalls Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Kommunikation mit Kunden).
Erfüllung gesetzlicher Aufbewahrungspflichten: Zur Einhaltung handels- und steuerrechtlicher Vorschriften (Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. §§ 147 AO, 257 HGB).
Betrugsprävention und Sicherheit: Zur Abwehr von Missbrauch und zur Sicherstellung der Systemsicherheit (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse an der Sicherheit unserer IT-Infrastruktur).

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist, Sie zuvor eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Im Einzelnen geben wir Ihre Daten weiter an:

Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Logistikunternehmen weiter.
Zahlungsdienstleister: Wie unter Ziffer 2 beschrieben, erfolgt die Zahlungsabwicklung ausschließlich über PayPal. Wir übermitteln im Rahmen der Bestellung die für die Zahlungsabwicklung erforderlichen Daten (Bestellsumme, Währung, Bestellnummer) an PayPal.
Hosting-Provider: Für den Betrieb unserer Website nutzen wir einen externen Hosting-Dienstleister, der in unserem Auftrag Serverkapazitäten bereitstellt und dabei Zugriff auf IP-Adressen und technische Logdaten hat. Dieser Dienstleister ist vertraglich gemäß Art. 28 DSGVO zur Einhaltung der Datenschutzstandards verpflichtet.

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschkonzepte gelöscht. Für Vertragsdaten beträgt die gesetzliche Aufbewahrungsfrist in der Regel sechs Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag endet. Daten, die der Buchhaltung dienen, unterliegen einer zehnjährigen Aufbewahrungsfrist.

5. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Widerruf von Einwilligungen: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei der Aufsichtsbehörde: Ihnen steht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

5. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich, z. B. um den Warenkorb zu speichern oder die Sitzungssicherheit zu gewährleisten. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).
Analyse- und Marketing-Cookies: Diese Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie dienen dazu, das Nutzungsverhalten zu analysieren und personalisierte Werbung zu schalten. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Beim ersten Besuch unserer Website werden Sie über den Einsatz von Cookies informiert und um Ihre Einwilligung für nicht notwendige Cookies gebeten. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

5. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Unsere Website wird ausschließlich über das HTTPS-Protokoll mit TLS-Verschlüsselung betrieben. Dies erkennen Sie an dem Schloss-Symbol in Ihrer Browserzeile und der Adresse, die mit „https://“ beginnt. Darüber hinaus haben wir interne Zugriffskontrollen implementiert, die sicherstellen, dass nur autorisierte Mitarbeiter Zugang zu Ihren Daten haben.

5. Betroffenenrechte im Detail

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die oben genannte Adresse. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, bearbeiten. Bitte beachten Sie, dass wir in bestimmten Fällen, insbesondere bei berechtigten Zweifeln an Ihrer Identität, zusätzliche Informationen anfordern dürfen, um Ihre Anfrage bearbeiten zu können.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter der Rubrik „Datenschutz“ abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren.

7. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung stehen wir Ihnen jederzeit gerne zur Verfügung. Wenden Sie sich hierzu bitte an:

Igutx
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir nach Art. 37 DSGVO hierzu nicht verpflichtet sind. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte Kontaktadresse.