Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie die Kerovn (nachfolgend „wir“ oder „uns“) als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) Ihre Daten verarbeitet, wenn Sie unseren Online-Shop unter der Domain kerovn.de besuchen oder unsere Dienstleistungen in Anspruch nehmen. Verantwortlicher für die Datenverarbeitung ist:

Kerovn
Musterstraße 12, 10115 Berlin
E-Mail: [email protected]

Für weiterführende Fragen zum Datenschutz können Sie uns jederzeit unter der genannten E-Mail-Adresse kontaktieren.

2. Welche personenbezogenen Daten erheben wir und zu welchem Zweck?

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit uns per E-Mail kommunizieren, erheben wir folgende Kategorien personenbezogener Daten:

Identifikations- und Kontaktdaten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse, Telefonnummer (fakultativ).
Bestelldaten: Informationen zu den von Ihnen ausgewählten Produkten, Menge, Preis sowie etwaige individuelle Wünsche oder Hinweise.
Kommunikationsdaten: Inhalte Ihrer Anfragen sowie unser Schriftverkehr mit Ihnen.

2.2 Automatisch erhobene Daten (Logdaten und Cookies)

Bei jedem Zugriff auf unsere Webseite erfassen wir durch den Einsatz von Cookies und ähnlichen Technologien bestimmte technische Informationen. Hierzu zählen insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp und -version, das von Ihnen verwendete Betriebssystem sowie die Seite, von der aus Sie auf unseren Shop gelangen (Referrer-URL). Diese Daten werden vorübergehend in Server-Logfiles gespeichert, um die Funktionsfähigkeit und Sicherheit unseres Angebots zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht, es sei denn, dies ist zur Abwehr von Angriffen oder zur Strafverfolgung zwingend erforderlich.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Daten ist erforderlich, um den mit Ihnen geschlossenen Kaufvertrag abzuwickeln, einschließlich der Lieferung der bestellten Waren und der Rechnungsstellung.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir sind gesetzlich verpflichtet, bestimmte Daten (z. B. Rechnungsdaten) für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen zu speichern.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung von Server-Logfiles dient der Sicherstellung der Systemsicherheit und der Missbrauchsbekämpfung. Unser berechtigtes Interesse liegt in der Aufrechterhaltung der technischen Funktionsfähigkeit und der Abwehr von Cyberangriffen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke (z. B. für den Erhalt von Newslettern) erteilt haben, erfolgt die Verarbeitung auf dieser Grundlage. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

3. Zahlungsabwicklung – ausschließlich über PayPal

Um Ihnen ein Höchstmaß an Sicherheit bei der Bezahlung zu gewährleisten, bieten wir als alleinige Zahlungsmethode PayPal an. In diesem Zusammenhang möchten wir ausdrücklich klarstellen: Wir erheben, verarbeiten oder speichern keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen auf unseren Servern. Der gesamte Zahlungsvorgang wird vollständig auf die sichere und verschlüsselte Umgebung von PayPal ausgelagert. Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie automatisch auf die Webseite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg weitergeleitet. Dort erfolgt die Eingabe und Verarbeitung Ihrer Zahlungsdaten unter der alleinigen Verantwortung von PayPal. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktions-ID, die zur Zuordnung Ihrer Bestellung dient. Eine darüber hinausgehende Kenntnis oder Speicherung Ihrer finanziellen Informationen – insbesondere Ihrer Kreditkartennummer – findet zu keinem Zeitpunkt statt.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an externe Dienstleister erfolgt ausschließlich im Rahmen der Vertragsabwicklung und nur dann, wenn dies zur Erfüllung Ihrer Bestellung erforderlich ist. Hierzu zählen insbesondere:

Versanddienstleister (z. B. DHL, Deutsche Post) zur Zustellung Ihrer Bestellung.
PayPal (Europe) S.à r.l. et Cie, S.C.A. zur Abwicklung der Zahlung.
IT-Dienstleister, die uns bei dem Betrieb und der Wartung unserer Webseite unterstützen (Auftragsverarbeiter gemäß Art. 28 DSGVO).

Mit allen externen Dienstleistern haben wir separate Auftragsverarbeitungsverträge abgeschlossen, die sicherstellen, dass Ihre Daten ausschließlich nach unseren Weisungen und im Einklang mit den geltenden Datenschutzbestimmungen verarbeitet werden. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder für andere nicht genannte Zwecke erfolgt nicht.

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten unverzüglich gelöscht. Konkret bedeutet dies:

Vertragsdaten (z. B. Rechnungen, Lieferscheine) werden für die Dauer der gesetzlichen Aufbewahrungsfrist von zehn Jahren gemäß § 147 AO und § 257 HGB aufbewahrt.
Daten aus Ihrem Kundenkonto werden nach Löschung Ihres Kontos oder nach Beendigung der Geschäftsbeziehung gelöscht, es sei denn, eine längere Speicherung ist aus rechtlichen Gründen erforderlich.
Server-Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert, es sei denn, es liegt ein konkreter Sicherheitsvorfall vor, der eine längere Aufbewahrung rechtfertigt.

3. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, welche Daten dies sind sowie die weiteren in Art. 15 DSGVO aufgeführten Informationen zu erhalten.
Berichtigung (Art. 16 DSGVO): Die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Löschung (Art. 17 DSGVO): Die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Voraussetzungen des Art. 17 DSGVO vorliegen, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Die Einschränkung der Verarbeitung zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu verlangen, sowie das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir werden die Verarbeitung dann einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

4. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien, um den Betrieb der Webseite zu ermöglichen und die Nutzererfahrung zu verbessern. Wir unterscheiden zwischen:

Notwendige Cookies: Diese Cookies sind für das reibungslose Funktionieren der Webseite unerlässlich, z. B. um Ihren Warenkorb zu speichern oder die Sitzungssicherheit zu gewährleisten. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) gesetzt.
Analyse- und Marketing-Cookies: Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen dazu, das Nutzungsverhalten zu analysieren und personalisierte Werbung auszuspielen. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Webseite widerrufen.

Beim erstmaligen Besuch unserer Webseite wird Ihnen ein Cookie-Banner angezeigt, über das Sie die Möglichkeit haben, Ihre Präferenzen bezüglich der Verwendung von Cookies festzulegen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten im Rahmen von Cookies, die nicht zwingend erforderlich sind, ist Ihre Einwilligung.

5. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und gegen unbefugte Offenlegung oder Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff auf Ihre Daten ist nur autorisierten Personen im Rahmen ihrer jeweiligen Aufgaben gestattet. Die Übertragung sensibler Daten, wie etwa im Rahmen der Bestellabwicklung, erfolgt stets über eine verschlüsselte Verbindung (SSL/TLS).

6. Speicherdauer und Löschung

Vertragsdaten (z. B. Rechnungen, Lieferscheine) werden für die Dauer der gesetzlichen Aufbewahrungsfrist von zehn Jahren gemäß § 147 AO und § 257 HGB aufbewahrt.
Daten aus Ihrem Kundenkonto werden nach Löschung Ihres Kontos oder nach Beendigung der Geschäftsbeziehung gelöscht, es sei denn, eine längere Speicherung ist aus rechtlichen Gründen erforderlich.
Server-Logfiles werden nach spätestens sieben Tagen gelöscht oder anonymisiert, es sei denn, es liegt ein konkreter Sicherheitsvorfall vor, der eine längere Aufbewahrung rechtfertigt.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und gegen unbefugte Offenlegung oder Zugriff zu schützen. Unsere Sicherheitsvorkehrungen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff auf Ihre Daten ist nur autorisierten Personen im Rahmen ihrer jeweiligen Aufgaben gestattet. Die Übertragung sensibler Daten, wie etwa im Rahmen der Bestellabwicklung, erfolgt stets über eine verschlüsselte Verbindung (SSL/TLS).

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraktiken anzugleichen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Domain kerovn.de. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über den Umfang der Datenverarbeitung informiert zu bleiben.

9. Kontakt und Beschwerderecht

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, Ihre Rechte geltend machen möchten oder eine Beschwerde einreichen wollen, wenden Sie sich bitte an:

Kerovn
Musterstraße 12, 10115 Berlin
E-Mail: [email protected]

Sie haben zudem das Recht, sich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, deren Kontaktdaten Sie auf der Webseite der Behörde finden.