DATENSCHUTZERKLÄRUNG DER WEBSEITE WEECRAFT.DE
1. Für den Eigentümer dieser Webseite hat der Schutz der personenbezogenen Daten der Nutzer höchste Priorität. Er unternimmt größte Anstrengungen, damit sich die Nutzer sicher fühlen, wenn sie ihre personenbezogenen Daten während der Nutzung der Webseite anvertrauen.
2. Nutzer ist eine natürliche Person, eine juristische Person oder eine Organisationseinheit ohne Rechtspersönlichkeit, der das Gesetz Rechtsfähigkeit verleiht und die elektronische Dienstleistungen im Rahmen der Webseite nutzt.
3. Diese Datenschutzerklärung erläutert die Grundsätze und den Umfang der Verarbeitung personenbezogener Daten des Nutzers, die ihm zustehenden Rechte sowie die Pflichten des Verantwortlichen und informiert über die Verwendung von Cookies.
4. Der Verantwortliche setzt modernste technische Mittel und organisatorische Lösungen ein, die ein hohes Schutzniveau der verarbeiteten personenbezogenen Daten gewährleisten und vor dem Zugriff unbefugter Personen schützen.
I. VERANTWORTLICHER FÜR DIE DATENVERARBEITUNG
Verantwortlicher für die Verarbeitung personenbezogener Daten ist der Unternehmer Paweł Kaleta, Sławomir Stożek, die unter der Firma: WEECRAFT S.C. eine Geschäftstätigkeit ausüben, mit Sitz in: Kasina Wielka 676, Polen, NIP: PL737-222-73-18 (im Folgenden: "Eigentümer").
Der Verantwortliche ist per E-Mail erreichbar unter: info@weecraft.de.
II. ZWECK DER VERARBEITUNG PERSONENBEZOGENER DATEN
1. Der Verantwortliche verarbeitet personenbezogene Daten des Nutzers zum Zweck der ordnungsgemäßen Durchführung von Kaufverträgen, die im Rahmen des Online-Shops über die Webseite www.weecraft.de geschlossen werden.
2. Dies bedeutet, dass diese Daten insbesondere erforderlich sind für:
a) die Registrierung auf der Webseite;
b) den Abschluss eines Vertrags;
c) die Abrechnung;
d) die Lieferung der vom Nutzer bestellten Ware oder die Erbringung von Dienstleistungen;
e) die Ausübung von Verbraucherrechten durch den Nutzer (z. B. Widerruf, Gewährleistung);
f) die Abwicklung von Zahlungen über den Zahlungsdienstleister Mollie B.V., einschließlich Zahlungen über Apple Pay und Google Pay.
3. Der Nutzer kann auch seine Einwilligung zum Erhalt von Informationen über Neuigkeiten und Aktionen erteilen, was dazu führt, dass der Verantwortliche personenbezogene Daten auch zum Zweck der Zusendung von Geschäftsinformationen über neue Produkte oder Dienstleistungen, Aktionen oder Ausverkäufe verarbeitet.
4. Personenbezogene Daten werden auch im Rahmen der Erfüllung gesetzlicher Pflichten des Verantwortlichen verarbeitet, unter anderem zur Aufbewahrung steuerlicher Unterlagen gemäß der deutschen Abgabenordnung (AO).
5. Personenbezogene Daten können auch zum Zweck des Direktmarketings von Produkten, der Sicherung und Durchsetzung von Ansprüchen oder des Schutzes vor Ansprüchen des Nutzers oder Dritter sowie des Marketings von Produkten und Dienstleistungen Dritter oder des eigenen Marketings verarbeitet werden, das kein Direktmarketing darstellt.
III. ART DER DATEN
6. Der Verantwortliche verarbeitet folgende personenbezogene Daten, deren Angabe erforderlich ist für:
a) die Registrierung auf der Webseite: Vor- und Nachname, E-Mail-Adresse;
b) den Einkauf über die Webseite: Vor- und Nachname, Lieferadresse, Telefonnummer, E-Mail-Adresse;
c) vom Nutzer optional angegebene Daten: Geburtsdatum, Steueridentifikationsnummer (Steuernummer / USt-IdNr.) bei Anforderung einer Rechnung für Unternehmer.
7. Im Falle eines Widerrufs des Vertrags oder der Anerkennung einer Reklamation, wenn die Rückerstattung direkt auf das Bankkonto des Nutzers erfolgt, verarbeiten wir zum Zweck der Rückerstattung auch Informationen bezüglich der Bankkontonummer (IBAN).
IV. DATENVERARBEITUNG DURCH DEN ZAHLUNGSDIENSTLEISTER
8. Zur Abwicklung von Zahlungen werden die für die Durchführung der Transaktion erforderlichen Daten des Nutzers an den Zahlungsdienstleister Mollie B.V., mit Sitz in Amsterdam, Niederlande (Keizersgracht 126, 1015 CW Amsterdam), eingetragen bei der Handelskammer unter der Nummer 30204462, übermittelt.
9. Mollie verarbeitet die Zahlungsdaten des Nutzers als eigenständiger Verantwortlicher gemäß seiner eigenen Datenschutzerklärung, abrufbar unter: https://www.mollie.com/privacy.
10. Bei Zahlungen über Apple Pay werden die Transaktionsdaten von Apple Inc. gemäß der Apple-Datenschutzrichtlinie verarbeitet. Der Eigentümer hat keinen Zugriff auf die vollständigen Zahlungskartendaten des Nutzers – Apple Pay verwendet Tokenisierung, bei der die Kartendaten durch einen einzigartigen Geräte-Token ersetzt werden.
11. Bei Zahlungen über Google Pay werden die Transaktionsdaten von Google LLC gemäß der Google-Datenschutzrichtlinie verarbeitet. Wie bei Apple Pay hat der Eigentümer keinen Zugriff auf die vollständigen Zahlungskartendaten – Google Pay verwendet ebenfalls Tokenisierung der Daten.
12. Der Umfang der an Mollie übermittelten Daten umfasst insbesondere: Vor- und Nachname, E-Mail-Adresse, IP-Adresse, Transaktionsbetrag, gewählte Zahlungsmethode sowie Bestell-ID. Mollie gibt dem Eigentümer keine vollständigen Kartennummern oder Authentifizierungsdaten von Apple Pay / Google Pay weiter.
13. Die Rechtsgrundlage für die Übermittlung der Daten an Mollie ist Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse des Verantwortlichen an einer sicheren Zahlungsabwicklung).
V. RECHTSGRUNDLAGE DER VERARBEITUNG PERSONENBEZOGENER DATEN
14. Personenbezogene Daten werden in Übereinstimmung mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten (Datenschutz-Grundverordnung – DSGVO) sowie dem deutschen Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) verarbeitet.
15. Der Verantwortliche verarbeitet personenbezogene Daten nur nach vorheriger Einwilligung des Nutzers, die bei der Registrierung auf der Webseite oder bei der Bestätigung einer auf der Webseite durchgeführten Transaktion erteilt wurde, oder auf einer anderen in Art. 6 Abs. 1 DSGVO vorgesehenen Rechtsgrundlage.
16. Die Erteilung der Einwilligung zur Verarbeitung personenbezogener Daten ist vollkommen freiwillig, jedoch macht das Fehlen der Einwilligung die Registrierung auf der Webseite und das Einkaufen über die Webseite unmöglich.
VI. RECHTE DES NUTZERS
17. Der Nutzer kann jederzeit vom Verantwortlichen Auskunft über den Umfang der Verarbeitung personenbezogener Daten verlangen (Auskunftsrecht, Art. 15 DSGVO).
18. Der Nutzer kann jederzeit die Berichtigung seiner personenbezogenen Daten verlangen (Art. 16 DSGVO). Der Nutzer kann dies auch selbst nach dem Einloggen in sein Konto tun.
19. Der Nutzer kann jederzeit seine Einwilligung zur Verarbeitung seiner personenbezogenen Daten ohne Angabe von Gründen widerrufen. Das Verlangen, die Daten nicht zu verarbeiten, kann sich auf einen vom Nutzer angegebenen bestimmten Verarbeitungszweck beziehen, z. B. den Widerruf der Einwilligung zum Erhalt von Geschäftsinformationen, oder alle Verarbeitungszwecke betreffen. Der Widerruf der Einwilligung für alle Verarbeitungszwecke führt dazu, dass das Nutzerkonto von der Webseite gelöscht wird, zusammen mit allen zuvor vom Verantwortlichen verarbeiteten personenbezogenen Daten des Nutzers. Der Widerruf berührt nicht die Rechtmäßigkeit der bereits vorgenommenen Verarbeitungen.
20. Der Nutzer kann jederzeit ohne Angabe von Gründen verlangen, dass der Verantwortliche seine Daten löscht (Recht auf Vergessenwerden, Art. 17 DSGVO). Die Löschung der Daten berührt nicht die bisher vorgenommenen Verarbeitungen. Die Löschung der Daten bedeutet gleichzeitig die Löschung des Nutzerkontos zusammen mit allen gespeicherten und bisher vom Verantwortlichen verarbeiteten personenbezogenen Daten.
21. Der Nutzer kann jederzeit der Verarbeitung personenbezogener Daten widersprechen (Art. 21 DSGVO), sowohl hinsichtlich aller vom Verantwortlichen verarbeiteten personenbezogenen Daten des Nutzers als auch nur in eingeschränktem Umfang. Der Widerspruch berührt nicht die bisher vorgenommenen Verarbeitungen.
22. Der Nutzer kann die Einschränkung der Verarbeitung personenbezogener Daten verlangen (Art. 18 DSGVO), sei es für einen bestimmten Zeitraum oder unbefristet, aber in einem bestimmten Umfang, was der Verantwortliche zu erfüllen hat.
23. Der Nutzer kann verlangen, dass der Verantwortliche die verarbeiteten personenbezogenen Daten des Nutzers an einen anderen Verantwortlichen übermittelt (Recht auf Datenübertragbarkeit, Art. 20 DSGVO). Dazu sollte er eine Anfrage an den Verantwortlichen richten und angeben, an welchen Verantwortlichen (Name, Adresse) die personenbezogenen Daten übermittelt werden sollen.
24. Der Nutzer hat das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen. Die zuständige Aufsichtsbehörde in Deutschland ist der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) oder der zuständige Landesdatenschutzbeauftragte.
25. Der Verantwortliche informiert den Nutzer über die ergriffenen Maßnahmen innerhalb eines Monats nach Eingang einer der in den vorstehenden Punkten genannten Anfragen.
VII. AUFBEWAHRUNGSDAUER PERSONENBEZOGENER DATEN
26. Grundsätzlich werden personenbezogene Daten nur so lange aufbewahrt, wie es zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist, für die sie erhoben wurden. Die Daten werden unverzüglich gelöscht, wenn ihre Aufbewahrung nicht mehr zu Beweiszwecken nach Zivilrecht oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.
27. Vertragsbezogene Informationen werden zu Beweiszwecken für einen Zeitraum von drei Jahren aufbewahrt, gerechnet ab dem Ende des Jahres, in dem die Geschäftsbeziehung mit dem Nutzer beendet wurde. Die Löschung der Daten erfolgt nach Ablauf der gesetzlichen Verjährungsfrist für vertragliche Ansprüche.
28. Steuerliche und buchhalterische Unterlagen werden gemäß dem deutschen Steuerrecht (§ 147 AO) für einen Zeitraum von 10 Jahren (Buchungsbelege) bzw. 6 Jahren (Geschäftskorrespondenz) aufbewahrt, gerechnet ab dem Ende des Kalenderjahres, in dem die letzte Buchung vorgenommen wurde.
29. Die Daten der über Mollie verarbeiteten Zahlungstransaktionen werden von Mollie gemäß den Verpflichtungen aus den Vorschriften zur Geldwäschebekämpfung (Geldwäschegesetz – GwG) und den Regulierungen für Zahlungsdienste (Zahlungsdiensteaufsichtsgesetz – ZAG) aufbewahrt.
30. Wenn kein Vertrag zwischen dem Nutzer und dem Eigentümer geschlossen wurde, werden die personenbezogenen Daten des Nutzers bis zur Löschung des Nutzerkontos auf der Webseite aufbewahrt.
VIII. WEITERGABE DER DATEN AN DRITTE
31. Der Verantwortliche kann die Verarbeitung personenbezogener Daten Dritten anvertrauen, die mit dem Verantwortlichen zusammenarbeiten, soweit dies für die Durchführung von Transaktionen erforderlich ist, z. B. zur Vorbereitung der bestellten Ware und Zustellung von Sendungen oder zur Übermittlung von Geschäftsinformationen des Verantwortlichen.
32. Insbesondere können personenbezogene Daten der Nutzer an folgende Empfängerkategorien übermittelt werden:
a) Mollie B.V. – zur Zahlungsabwicklung (einschließlich Apple Pay und Google Pay);
b) Kurier- und Postunternehmen – zur Zustellung der bestellten Ware;
c) Hosting- und IT-Dienstleister – zur Aufrechterhaltung der Infrastruktur der Webseite;
d) E-Mail-Marketing-Dienstleister – bei erteilter Einwilligung zum Erhalt von Geschäftsinformationen.
33. Über die in dieser Datenschutzerklärung genannten Zwecke hinaus werden personenbezogene Daten der Nutzer in keiner Weise Dritten zugänglich gemacht oder an andere Stellen zum Zweck der Zusendung von Werbematerialien dieser Dritten übermittelt.
34. Personenbezogene Daten der Nutzer der Webseite können nur insoweit außerhalb der Europäischen Union übermittelt werden, als dies für die Abwicklung von Zahlungen über Apple Pay (Apple Inc., USA) oder Google Pay (Google LLC, USA) erforderlich ist. Die Übermittlung erfolgt auf der Grundlage von Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden, oder auf der Grundlage eines Angemessenheitsbeschlusses.
35. Diese Datenschutzerklärung entspricht den Vorschriften aus Art. 13 Abs. 1 und Abs. 2 der DSGVO.
IX. COOKIES
36. Die Webseite verwendet Cookies oder ähnliche Technologien (im Folgenden zusammenfassend als "Cookies" bezeichnet) zur Erhebung von Informationen über den Zugriff des Nutzers auf die Webseite und seine Präferenzen. Sie werden unter anderem zu Werbe- und Statistikzwecken sowie zur Anpassung der Webseite an die individuellen Bedürfnisse des Nutzers verwendet.
37. Cookies sind Informationsfragmente, die einen einzigartigen Referenzcode enthalten, den die Webseite an das Gerät des Nutzers sendet, um Informationen über das verwendete Gerät zu speichern und manchmal zu verfolgen. In der Regel ermöglichen sie keine Identifizierung der Person des Nutzers. Ihre Hauptaufgabe ist die bessere Anpassung der Webseite an den Nutzer.
38. Einige der auf der Webseite vorhandenen Cookies sind nur für die Dauer der jeweiligen Internetsitzung verfügbar und verfallen nach dem Schließen des Browsers. Andere Cookies dienen dazu, den Nutzer zu speichern, der bei Rückkehr auf die Webseite wiedererkannt wird.
39. Mollie B.V. kann eigene Cookies verwenden, die für die Zahlungsabwicklung und die Gewährleistung der Transaktionssicherheit erforderlich sind. Detaillierte Informationen zu den von Mollie verwendeten Cookies finden sich in der Datenschutzerklärung von Mollie.
40. Alle auf der Webseite vorhandenen Cookies werden vom Verantwortlichen oder autorisierten Dienstleistern gesetzt.
41. Alle von dieser Webseite verwendeten Cookies entsprechen dem geltenden Recht der Europäischen Union, einschließlich der DSGVO, dem deutschen BDSG und dem TDDDG. Gemäß den Anforderungen des TDDDG werden einwilligungspflichtige Cookies nicht vor Erteilung der ausdrücklichen Einwilligung des Nutzers gesetzt.
42. Die meisten Nutzer und einige mobile Browser akzeptieren Cookies automatisch. Wenn der Nutzer die Einstellungen nicht ändert, werden die Cookies im Gerätespeicher gespeichert.
43. Der Nutzer kann die Einstellungen zur Akzeptanz von Cookies ändern oder den Browser wechseln, um jedes Mal eine entsprechende Benachrichtigung zu erhalten, wenn die Cookie-Funktion aktiviert ist.
44. Es ist zu beachten, dass das Blockieren oder Löschen von Cookies die vollständige Nutzung der Webseite verhindern kann.
45. Cookies werden für die erforderliche Sitzungsverwaltung verwendet, einschließlich:
a) Erstellung einer speziellen Anmeldesitzung für den Nutzer der Webseite;
b) Erkennung des Nutzers, der die Webseite bereits zuvor besucht hat;
c) Erkennung, ob der Besucher der Webseite registriert ist;
d) Aufzeichnung von Informationen vom Gerät des Nutzers zur Diagnose von Problemen und Verwaltung der Webseite;
e) Anpassung der Layoutelemente oder des Inhalts der Webseite;
f) Sammlung statistischer Informationen über die Nutzung der Webseite durch den Nutzer.