Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Der Schutz Ihrer personenbezogenen Daten ist uns, der Dinkso (nachfolgend „Dinkso“ oder „wir“), ein wesentliches Anliegen. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch unser Unternehmen, das unter der Domain dinkso.com einen Onlineshop für Produkte betreibt. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Dinkso
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]
Diese Datenschutzerklärung gilt für die Nutzung unseres Onlineangebots unter dinkso.com. Sie erläutert, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen als betroffene Person zustehen. Sollten Sie Fragen oder Anliegen zum Datenschutz haben, können Sie sich jederzeit unter der oben genannten E-Mail-Adresse an uns wenden.
2. Begriffsbestimmungen und Rechtsgrundlagen
Unsere Datenschutzpraxis folgt den Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG-neu). Die nachfolgenden Erläuterungen verwenden die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und „betroffene Person“ in der Definition des Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung Ihrer Daten erfolgt stets auf der Grundlage einer der in Art. 6 DSGVO genannten Rechtsgrundlagen, insbesondere Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), der Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) oder der Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Daten, die Sie uns aktiv zur Verfügung stellen
Im Rahmen der Bestellabwicklung, der Kontoerstellung oder der Kontaktaufnahme über unser Support-Formular erheben wir von Ihnen folgende Kategorien personenbezogener Daten:
- Identifikations- und Kontaktdaten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (sofern für die Zustellung erforderlich).
- Bestelldaten: Informationen zu den von Ihnen erworbenen Produkten, Bestellhistorie und Zahlungsstatus.
- Kommunikationsdaten: Von Ihnen übermittelte Nachrichten im Rahmen des Kundensupports.
2.1 Automatisch erhobene Daten bei Besuch der Website
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:
- Informationen über den Browsertyp und die verwendete Version
- Das Betriebssystem des Endgeräts
- Den Internet-Service-Provider des Nutzers
- Die IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer-URL)
- Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an das Endgerät des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit der Website).
3. Zahlungsabwicklung und Finanzdaten
Wir möchten an dieser Stelle ausdrücklich und transparent darlegen, wie wir mit Ihren Finanzinformationen umgehen. Dinkso bietet als alleinige Zahlungsmethode PayPal an. Im Rahmen des Bestellvorgangs werden Sie zur Vervollständigung der Transaktion auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir weisen Sie darauf hin, dass Dinkso zu keinem Zeitpunkt Ihrer Bestellung direkt Kreditkartennummern, Bankkontodaten oder andere sensible Zahlungsinformationen erhebt, verarbeitet oder speichert. Sämtliche Zahlungsvorgänge erfolgen ausschließlich über die verschlüsselte Infrastruktur von PayPal, die den aktuellen Sicherheitsstandards der Zahlungsdienstleister-Branche entspricht. PayPal kann im Rahmen der Transaktion eigene Daten erheben; für die Verarbeitung durch PayPal gelten die dortigen Datenschutzbestimmungen, auf die wir keinen Einfluss haben. Wir empfehlen Ihnen, die Datenschutzerklärung von PayPal vor der Nutzung des Dienstes zu konsultieren.
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Versanddienstleister wie die Deutsche Post oder DHL zur Zustellung Ihrer Bestellung) oder wenn wir gesetzlich hierzu verpflichtet sind. Darüber hinaus arbeiten wir mit ausgewählten Dienstleistern zusammen, die uns bei der technischen Bereitstellung und Optimierung unserer Website unterstützen (z. B. Hosting-Anbieter). Diese Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten ausschließlich in unserem Auftrag und gemäß unseren Weisungen zu verarbeiten (Auftragsverarbeitung gemäß Art. 28 DSGVO). Eine Übermittlung Ihrer Daten an Dritte zu Werbezwecken oder andere nicht genannte Zwecke erfolgt nicht.
4. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschvorschriften gelöscht. Sofern eine Löschung nicht möglich ist, weil die Daten für andere rechtlich zulässige Zwecke benötigt werden, wird die Verarbeitung eingeschränkt.
5. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie die Löschung ablehnen und stattdessen die Einschränkung verlangen, oder wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Im Falle Ihres Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Widerruf von Einwilligungen: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
- Beschwerderecht bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien, um die Funktionalität und Benutzerfreundlichkeit zu verbessern sowie statistische Auswertungen über die Nutzung unseres Angebots zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen Ihres Browsers automatisch gelöscht werden) als auch persistente Cookies (die über eine Sitzung hinaus auf Ihrem Gerät verbleiben) ein. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der fehlerfreien Bereitstellung der Dienste). Für Cookies, die nicht zwingend erforderlich sind, holen wir Ihre vorherige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen. Detaillierte Informationen zu den von uns verwendeten Cookies, deren Zweck und Speicherdauer finden Sie in unserer Cookie-Richtlinie, die Sie über das Cookie-Banner aufrufen können.
7. Datensicherheit und Verschlüsselung
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Website wird über eine SSL- bzw. TLS-Verschlüsselung (Secure Socket Layer / Transport Layer Security) betrieben, was bedeutet, dass die Datenübertragung zwischen Ihrem Browser und unserem Server verschlüsselt erfolgt. Bitte beachten Sie, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht möglich ist.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter dinkso.com abrufbar. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Änderungen informiert zu bleiben. Bei wesentlichen Änderungen werden wir Sie gesondert benachrichtigen, beispielsweise per E-Mail oder durch einen deutlichen Hinweis auf unserer Website.
9. Kontakt und Datenschutzbeauftragter
Für Fragen, Anregungen oder die Ausübung Ihrer Rechte im Zusammenhang mit dieser Datenschutzerklärung oder der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an unseren Datenschutzbeauftragten:
Dinkso – Datenschutz
Musterstraße 12
10115 Berlin
E-Mail: [email protected]
Wir werden uns bemühen, Ihre Anfragen umgehend und im Einklang mit den gesetzlichen Vorgaben zu bearbeiten. Sollten Sie mit unserer Antwort nicht zufrieden sein, steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde für den Datenschutz zu: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.