Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website aufgol.com sowie aller damit verbundenen Online-Dienste der Aufgol Licht (nachfolgend „Aufgol Licht“, „wir“ oder „uns“). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Aufgol Licht
Industriestraße 25
70565 Stuttgart
Deutschland
E-Mail: [email protected]

Wir betreiben einen Onlineshop für Beleuchtungsprodukte, der sich ausschließlich an Kunden in Deutschland richtet. Sollten Sie Fragen oder Anliegen zum Schutz Ihrer personenbezogenen Daten haben, können Sie sich jederzeit unter der genannten E-Mail-Adresse an uns wenden.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie in unserem Shop eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit uns per E-Mail oder Kontaktformular kommunizieren, erheben wir folgende Kategorien personenbezogener Daten:

• Identitätsdaten: Vor- und Nachname, Anschrift (Rechnungs- und Lieferadresse)
• Kontaktdaten: E-Mail-Adresse, Telefonnummer (sofern von Ihnen angegeben)
• Bestelldaten: Produktauswahl, Menge, Bestellhistorie, Rechnungsdaten
• Kommunikationsdaten: Inhalt Ihrer Nachrichten, Anfragen oder Beschwerden

Die Bereitstellung dieser Daten ist für den Vertragsabschluss und die Abwicklung Ihrer Bestellung erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.

2.2 Automatisch erhobene Daten (Logdaten und Geräteinformationen)

Bei jedem Besuch unserer Website erfasst unser System automatisiert technische Informationen, die Ihr Browser an uns übermittelt. Diese Daten sind für den technischen Betrieb und die Sicherheit unserer Website zwingend erforderlich:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und Betriebssystem

Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen erfolgt nicht. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben.

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf der Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Ihre Anfrage hin erfolgen. Dies betrifft insbesondere die Abwicklung von Bestellungen, die Zahlungsabwicklung und den Versand.
• Art. 6 Abs. 1 lit. c DSGVO: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, etwa handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Dies betrifft insbesondere die Analyse des Nutzerverhaltens zur Verbesserung unseres Angebots sowie die Abwehr von Angriffen auf unsere IT-Systeme.

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung von Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) ein. Wir möchten an dieser Stelle ausdrücklich und unmissverständlich klarstellen: Wir erheben, verarbeiten oder speichern keinerlei Kreditkartennummern, Bankkontodaten oder andere sensible Zahlungsinformationen auf unseren Servern. Sämtliche Zahlungsvorgänge werden vollständig über die gesicherte Infrastruktur von PayPal abgewickelt. Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie auf die verschlüsselte Zahlungsseite von PayPal weitergeleitet. Dort erfolgt die Eingabe und Verarbeitung Ihrer Zahlungsdaten unter strenger Einhaltung der PCI-DSS-Sicherheitsstandards. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die wir zu Abrechnungszwecken speichern. Darüber hinaus haben wir keinen Zugriff auf Ihre vollständigen Zahlungsinformationen.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den folgenden Fällen und nur im erforderlichen Umfang:

• Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das von uns beauftragte Versandunternehmen weiter.
• Zahlungsdienstleister: Wie unter Ziffer 3 beschrieben, erfolgt die Zahlungsabwicklung über PayPal. Wir übermitteln an PayPal die für die Zahlungsabwicklung notwendigen Daten (Bestellsumme, Bestellnummer, Ihren Namen und Ihre E-Mail-Adresse).
• Hosting-Provider: Unsere Website wird bei einem externen Dienstleister gehostet, der im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO Zugriff auf die Server-Logdaten hat.

Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder sonstigen nicht genannten Zwecken erfolgt nicht.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschvorschriften gelöscht. Insbesondere gelten folgende Fristen:

• Vertragsdaten (z. B. Rechnungen, Bestellbestätigungen): 10 Jahre gemäß § 147 Abs. 1 AO und § 257 HGB
• Kontodaten und Kommunikationsdaten: 3 Jahre nach letztem Kontakt, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen
• Server-Logdaten: 7 Tage, es sei denn, eine längere Speicherung ist zur Aufklärung von Sicherheitsvorfällen erforderlich

5. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie können diese Rechte jederzeit gegenüber uns geltend machen, indem Sie eine E-Mail an [email protected] senden oder uns schriftlich unter der oben genannten Adresse kontaktieren.

5.1 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO aufgeführten Informationen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger oder Kategorien von Empfängern.

5.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

5.3 Recht auf Löschung (Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.

5.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen.

5.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben ferner das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Cookies und Tracking-Technologien

6.1 Einsatz von Cookies

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität der Seite zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir unterscheiden zwischen:

• Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich, z. B. um den Warenkorb zu speichern oder die Sicherheit der Anmeldung zu gewährleisten. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).
• Analyse- und Marketing-Cookies: Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen dazu, das Nutzungsverhalten zu analysieren und personalisierte Werbung auszuspielen. Sie können Ihre Einwilligung jederzeit über unser Cookie-Banner widerrufen.

6.2 Cookie-Einwilligungsmanagement

Beim ersten Besuch unserer Website werden Sie mittels eines Cookie-Banners über den Einsatz von Cookies informiert und um Ihre Einwilligung gebeten. Die erteilte Einwilligung wird protokolliert und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Cookie-Einwilligungsmanagements ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 Abs. 1 TTDSG.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten über das Internet erfolgt stets über eine SSL/TLS-Verschlüsselung (erkennbar an „https://“ in der Adresszeile Ihres Browsers).

8. Betroffenenrechte und Beschwerde bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung ist stets unter der URL aufgol.com/datenschutz abrufbar. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Änderungen informiert zu sein.

9. Kontakt und Datenschutzbeauftragter

Für alle Fragen, Anregungen oder Beschwerden zum Datenschutz sowie zur Ausübung Ihrer Rechte wenden Sie sich bitte an:

Aufgol Licht
Industriestraße 25
70565 Stuttgart
E-Mail: [email protected]

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, stehen Ihnen jedoch jederzeit als Ansprechpartner zur Verfügung.