Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für den Online-Shop Luxora, erreichbar unter der Domain tidex.shop (nachfolgend „Website“). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist die Betreiberin des Shops mit Sitz in der Industriestraße 25, 22769 Hamburg. Bei Fragen oder Anliegen zum Schutz Ihrer personenbezogenen Daten wenden Sie sich bitte jederzeit an unsere Datenschutzbeauftragte unter der E-Mail-Adresse [email protected].

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie in unserem Shop eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit uns per E-Mail korrespondieren, erheben wir ausschließlich diejenigen Daten, die Sie uns freiwillig zur Verfügung stellen. Dazu gehören in der Regel Ihr vollständiger Name, Ihre Lieferadresse, Ihre E-Mail-Adresse sowie gegebenenfalls abweichende Rechnungsdaten. Die Angabe einer Telefonnummer erfolgt auf rein freiwilliger Basis und dient lediglich der erleichterten Kontaktaufnahme durch unseren Kundenservice.

2.2 Automatisch erhobene Daten (Logdaten & Cookies)

Bei jedem Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch bestimmte technische Informationen an unseren Server übermittelt. Hierzu zählen Ihre IP-Adresse, der verwendete Browsertyp und die Browserversion, das Betriebssystem, die zuvor besuchte Webseite (Referrer-URL) sowie Datum und Uhrzeit des Zugriffs. Diese Daten werden vorübergehend in sogenannten Server-Logfiles gespeichert, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen personenbezogenen Datenquellen findet nicht statt. Darüber hinaus setzen wir auf unserer Website Cookies und ähnliche Technologien ein, um das Nutzungserlebnis zu verbessern und statistische Auswertungen zu ermöglichen. Die Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beziehungsweise bei technisch nicht erforderlichen Cookies Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Ihre personenbezogenen Daten werden von uns ausschließlich zu folgenden Zwecken verarbeitet: zur Abwicklung Ihrer Bestellungen (inklusive Versand und Rechnungsstellung), zur Kommunikation im Rahmen des Kundenservice, zur Bereitstellung eines sicheren und benutzerfreundlichen Online-Shops sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten. Die Verarbeitung erfolgt dabei auf Basis der folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Daten ist erforderlich, um den mit Ihnen geschlossenen Kaufvertrag abzuwickeln.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich verpflichtet, bestimmte Daten (z. B. Rechnungsdaten) für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen zu speichern.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung von Logdaten und der Einsatz technisch notwendiger Cookies dient der Sicherheit und Stabilität unseres Angebots.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine gesonderte Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z. B. für den Erhalt von Newslettern), erfolgt die Verarbeitung auf dieser Grundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

3. Erhobene Datenkategorien im Detail

3.1 Bestands- und Vertragsdaten

Um Ihre Bestellung bearbeiten zu können, benötigen wir von Ihnen folgende Angaben: Anrede, Vorname, Nachname, Lieferanschrift, Rechnungsanschrift (sofern abweichend), E-Mail-Adresse sowie gegebenenfalls eine abweichende Zahlungsreferenz. Ohne diese Daten ist eine Vertragserfüllung nicht möglich.

3.2 Finanzdaten und Zahlungsabwicklung

Für die Abwicklung von Zahlungen steht auf unserer Website ausschließlich der Zahlungsdienstleister PayPal zur Verfügung. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unser Unternehmen erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsinformationen unserer Kunden. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsstandards verschlüsselt und verarbeitet. Welche Daten PayPal im Einzelnen erhebt und verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von PayPal.

3.3 Kommunikationsdaten

Wenn Sie mit uns per E-Mail oder über das Kontaktformular in Verbindung treten, speichern wir die von Ihnen übermittelten Daten (insbesondere Ihren Namen, Ihre E-Mail-Adresse und den Nachrichteninhalt), um Ihre Anfrage zu beantworten. Nach abschließender Bearbeitung Ihres Anliegens löschen wir diese Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den folgenden Fällen und nur im erforderlichen Umfang:

Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Auslieferung beauftragte Logistikunternehmen weiter.
Zahlungsdienstleister: Wie unter Ziffer 3.2 ausgeführt, erfolgt die Zahlungsabwicklung vollständig über PayPal. Wir übermitteln an PayPal lediglich die für die Transaktion notwendigen Daten (Bestellsumme, Bestellnummer, Ihre E-Mail-Adresse). Eine Weitergabe von Kreditkartendaten an uns findet nicht statt.
Hosting-Provider: Die Website wird auf Servern eines externen Hosting-Dienstleisters betrieben, der im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig wird.

4. Datenübermittlung in Drittländer

Eine Übermittlung Ihrer Daten in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn dies für die Abwicklung Ihrer Bestellung erforderlich ist (z. B. bei Nutzung von Zahlungsdiensten mit Sitz in den USA). In diesen Fällen stellen wir durch den Abschluss von Standardvertragsklauseln der Europäischen Kommission sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren) eine längere Speicherung vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschvorschriften gelöscht.

5. Ihre Rechte als betroffene Person

Die Datenschutz-Grundverordnung räumt Ihnen umfassende Rechte ein, die wir Ihnen nachfolgend im Einzelnen darlegen:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO genannten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren unverzügliche Berichtigung zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. bei Bestreiten der Richtigkeit der Daten) können Sie die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

5. Cookie-Richtlinie und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. zur Aufrechterhaltung der Warenkorbfunktion) werden auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website gemäß Art. 6 Abs. 1 lit. f DSGVO gesetzt. Alle anderen Cookies, insbesondere solche zu Analyse- oder Marketingzwecken, setzen wir nur nach Ihrer ausdrücklichen und aktiven Einwilligung ein. Beim ersten Besuch der Website wird Ihnen ein sogenanntes Cookie-Consent-Tool angezeigt, in dem Sie Ihre Präferenzen festlegen können. Sie haben jederzeit die Möglichkeit, Ihre getroffene Auswahl zu ändern oder die Einwilligung zu widerrufen, indem Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen oder das Consent-Tool erneut aufrufen.

6. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte, die wir an dieser Stelle transparent darlegen:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie Anspruch auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO genannten Informationen (Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer etc.).
Berichtigungsrecht (Art. 16 DSGVO): Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, deren unverzügliche Berichtigung zu verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie jederzeit Widerspruch gegen die Verarbeitung einlegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Die für uns zuständige Behörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

7. Datensicherheit

Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Dazu gehört insbesondere die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security). Bitte beachten Sie jedoch, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.

8. Cookies und Tracking

Wir unterscheiden zwischen technisch notwendigen und optionalen Cookies. Technisch notwendige Cookies (z. B. Session-Cookies zur Aufrechterhaltung der Warenkorbfunktion) werden ohne Ihre Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind. Optionale Cookies, die beispielsweise der Reichweitenmessung oder der Personalisierung von Inhalten dienen, setzen wir nur nach Ihrer vorherigen Einwilligung ein. Sie können Ihre Einwilligung jederzeit über die Einstellungen in Ihrem Browser oder über das auf der Website bereitgestellte Cookie-Consent-Tool widerrufen. Eine detaillierte Auflistung der verwendeten Cookies finden Sie in unserem Cookie-Hinweis.

7. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Vorkehrungen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff auf Ihre personenbezogenen Daten ist nur solchen Mitarbeitern gestattet, die im Rahmen ihrer Tätigkeit darauf angewiesen sind.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Datenverarbeitungspraktiken anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter der Rubrik „Datenschutz“ abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren, um über den Umfang des Datenschutzes informiert zu bleiben.

9. Kontakt und Beschwerderecht

Für Fragen, Anregungen oder die Ausübung Ihrer Rechte stehen wir Ihnen jederzeit gerne zur Verfügung. Wenden Sie sich hierzu bitte an:

Luxora
Industriestraße 25
22769 Hamburg
E-Mail: [email protected]

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.