§ 1 INFORMATION ABOUT THE COLLECTION OF PERSONAL DATA
(1) Im Folgenden informieren wir Dich über die Erhebung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Dich persönlich beziehbar sind, wie z. B. Name, Adresse, E-Mail-Adresse, Nutzerverhalten.
(2) Der Verantwortliche gem. Art. 4 Nr. 7 Datenschutz-Grundverordnung ist die Wodianka privacy legal GmbH, Dockenhudener Straße 12a, 22587 Hamburg, kontakt@privacy-legal.de. Für datenschutzrechtliche Anfragen kontaktiere bitte Dr. Volker Wodianka, LL.M. unter volker.wodianka@privacy-legal.de oder postalisch unter der oben genannten Adresse.
(3) Bei Deiner Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von Dir mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Telefonnummer sowie der Inhalt Deiner Nachricht) von uns gespeichert, um Deine Fragen zu beantworten. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
§ 2 DEINE RECHTE
(1) Du hast gegenüber uns folgende Rechte hinsichtlich Deiner Dich betreffenden personenbezogenen Daten:
- Right to information
- Right to correction or deletion
- Right to restriction of processing
- Right to refusal of processing
- Right to data portability
(2) Du hast zudem das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten durch uns zu beschweren.
§ 3 WIDERSPRUCH ODER WIDERRUF GEGEN DIE VERARBEITUNG DEINER DATEN
(1) Falls Du eine Einwilligung zur Verarbeitung Deiner Daten erteilt hast, kannst Du diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Deiner personenbezogenen Daten, nachdem Du ihn gegenüber uns ausgesprochen haben.
(2) Soweit wir die Verarbeitung Deiner personenbezogenen Daten auf die Interessenabwägung stützen, kannst Du Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Dir erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir Deine personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Dir unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
§ 4 DELETION OF PERSONAL DATA
(1) Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, wenn der Zweck der Verarbeitung Deiner Daten entfallen ist oder sie für den Zweck nicht mehr erforderlich sind. Deine Daten werden außerdem gelöscht, falls die Verarbeitung auf Deine Einwilligung basiert hat und Du diese widerrufen haben.
(2) Es kann sein, dass die Speicherung Deiner Daten für andere gesetzlich zulässige Zwecke erforderlich sind, wie zum Beispiel zur Erfüllung einer rechtlichen Verpflichtung, zur Ausübung von Rechtsansprüchen oder aus steuerrechtlichen Gründen. In diesen Fällen werden Deine personenbezogenen Daten nur zu diesen Zwecken verarbeitet.
§ 5 PROCESSING OF PERSONAL DATA WHEN YOU VISIT OUR WEBSITE
(1) Bei der bloß informatorischen Nutzung der Website, also wenn Du Dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur die personenbezogenen Daten, die Dein Browser an unseren Server übermittelt. Wenn Du unsere Website betrachten möchtest, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO):
- IP address – Date and time of the enquiry
- Time zone difference from Greenwich Mean Time (GMT)
- Content of the request (specific page)
- Access status / HTTP status code
- Quantity of data transferred in each case
- The website from which the request comes
- Browser
- Operating system and its interface
- Language and version of the browser software
Borlabs-Cookie: Dieses Cookie speichert Informationen zur Einwilligung/ Präferenzen von Webseitenbesuchern.
Paypal-Cookie: PayPal ist eine Online-Zahlungsplattform, die sichere Transaktionen und Geldüberweisungen für Privatpersonen und Unternehmen weltweit ermöglicht.
Stripe-Cookie: Stripe bietet Online-Zahlungsabwicklungsdienste an, die es Unternehmen ermöglichen, Zahlungen sicher über das Internet zu akzeptieren, Abonnements zu verwalten und finanzielle Transaktionen abzuwickeln.
WooCommerce-Cookie: WooCommerce ist ein WordPress-Plugin, das es uns ermöglicht, unseren Online-Shop zu betreiben. Die ausgewählten Artikel des Warenkorbs werden in einem Cookie gespeichert.
§ 6 SERVICE PROVIDERS / RECIPIENTS
(1) Teilweise bedienen wir uns zur Verarbeitung Deiner Daten externer Dienstleister. Diese wurden von uns sorgfältig ausgewählt und beauftragt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
(2) Soweit unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Dich über die Folgen dieses Umstands an entsprechender Stelle in dieser Datenschutzerklärung.
§ 7 ONLINE SHOP
(1) Über unseren Webshop hast Du die Möglichkeit, die auf unserer Website angebotenen Produkte zu kaufen. Im Rahmen der Bestell- und Zahlungsabwicklung verarbeiten wir die zur Vertragserfüllung notwendigen Daten (z. B. Name, Rechnungs- und Lieferadresse, Bestellinhalt, Zahlungsinformationen). Die für die Abwicklung der Verträge notwendigen Pflichtangaben sind in unserem Bestellformular gesondert gekennzeichnet, weitere Angaben sind freiwillig. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b) DSGVO, um Deine Bestellung auszuführen und Ihnen die gewünschten Produkte bereitzustellen.
(2) Deine Daten werden ausschließlich zur Abwicklung des Kaufvorgangs genutzt und nur an Dienstleister weitergegeben, die für Versand, Zahlungsabwicklung oder technische Bereitstellung erforderlich sind. Eine weitergehende Nutzung zu anderen Zwecken findet nicht statt.
(3) Zur Verhinderung unberechtigter Zugriffe Dritter auf Deine persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
§ 8 STRIPE
(1) This website uses the payment provider Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, to process payments.
(2) In this context, Stripe acts as both a controller and a processor. As a controller, Stripe uses the data you provide to fulfil regulatory obligations. This corresponds to Stripe’s legitimate interest pursuant to Art. 6 (1) lit. f) GDPR and serves the performance of the contract pursuant to Art. 6 (1) lit. b) GDPR. As a processor, Stripe acts to enable payment transactions. Within the scope of the processing agreement, Stripe operates exclusively according to our instructions and has been contractually obligated, in accordance with Art. 28 GDPR, to comply with data protection regulations.
(3) When using Stripe, your payment data (e.g., name, payment amount, account details, credit card number) is processed for the purpose of handling the payment.
(4) For each transaction, the contractual and data protection provisions of Stripe and of the payment service provider you have chosen for the payment process apply. The use of Stripe is based on Art. 6 (1) (b) GDPR (contract performance) as well as on our interest in ensuring the smoothest, most convenient and secure payment process possible (Art. 6 (1) (f) GDPR). Further information can be found in Stripe’s privacy policy.
(5) The processing of the data specified in this section is neither legally nor contractually required. Without transmitting your personal data, we cannot process a payment via Stripe.
(6) Please note that the payment service provider Stripe is headquartered in the United States, and it cannot be ruled out that your data may be transferred to the USA. Stripe has implemented compliance measures for international data transfers. These apply to all global activities in which Stripe processes personal data of individuals in the EU. In Stripe’s case, an adequate level of data protection is ensured through certification under the EU–US Data Privacy Framework (DPF).
(7) Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Stripe finden Sie hier.
(8) We store your data until the payment process has been completed. This also includes the period required for handling refunds, claims management, and fraud prevention.
§ 9 CATEGORIES OF RECIPIENTS OF PERSONAL DATA
(1) Zur Abwicklung unseres Geschäftsverkehrs setzen wir externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Logistik, Telekommunikation, Vertrieb und Marketing), die ebenfalls Kenntnis von Deinen personenbezogenen Daten erlangen können. Wir haben mit diesen Anbietern Auftragsverarbeitungsverträge nach Art. 28 DSGVO abgeschlossen, die sicherstellen, dass die Datenverarbeitung in zulässiger Weise erfolgt.
(2) Sofern personenbezogene Daten von Dir durch uns an unsere Tochtergesellschaften weitergegeben werden oder von unseren Tochtergesellschaften an uns weitergegeben werden (z.B. zu werblichen Zwecken), geschieht dies ebenfalls aufgrund von bestehenden Auftragsverarbeitungsverhältnissen.
§ 10 CONDITIONS FOR THE TRANSFER OF PERSONAL DATA TO THIRD COUNTRIES
(1) Für die Ausnahmefälle, in denen personenbezogene Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden, also in Drittländer, erfolgt dies unter den Voraussetzungen der Art. 44 ff. DSGVO. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Dich nachfolgend an den dafür relevanten Stellen.
(2) The European Commission certifies that some third countries have a level of data protection comparable to the EEA standard by means of so-called adequacy decisions. However, in other third countries to which personal data may be transferred, there may not be a consistently high level of data protection due to a lack of legal provisions. If this is the case, we ensure that data protection is adequately guaranteed. This is possible via binding corporate rules, standard contractual clauses of the European Commission for the protection of personal data pursuant to Art. 46 para. 1, 2 lit. c) GDPR, certificates or recognised codes of conduct.
§ 11 LINKS
(1) We use links to content on websites of other website operators.
(2) We have no influence on the data collected there or the data processing procedures, nor do we know the entire scope of the data collection, the purpose of the processing or the retention periods. We also have no information about the deletion of the collected data by the linked provider. In this respect, we are not responsible under data protection law for the data processing on the linked website.
(3) Further information on the purpose and scope of data collection and processing by the website operator can be found in the following data protection declarations. There you will also find further information on your rights in this regard and the setting options for protecting your privacy.
§ 12 UPDATE OF THE DATA PROTECTION DECLARATION
Wir passen diese Datenschutzerklärung von Zeit zu Zeit an, wenn dies aufgrund von veränderten Datenverarbeitungen erforderlich ist. Bitte informiere Dich regelmäßig über den Inhalt unserer Datenschutzerklärung und auch über die Aktualität von Kontaktinformationen von Dritten.
