Datenschutz

2. PERSONENBEZOGENE DATEN

2.1 Logfiles

Beim Aufrufen unserer Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne dein Zutun erfasst und bis zur automatisierten Löschung gespeichert:

• Browsertyp + –verwendete Version
• Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• IP-Adresse des anfragenden Rechners (Nutzers)
• Datum + Uhrzeit des Zugriffs
• Besuchte Website

Zweck der Logfiles

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. Rückschlüsse auf personenbezogene Daten bzw. bestimmten Personen sind nicht möglich und auch nicht beabsichtigt. Die Speicherung der Logfiles erfolgt ausschließlich, um die Funktionsfähigkeit der Website zu gewährleisten sowie zur Sicherstellung der informationstechnischen Systeme. Eine Weitergabe an Dritte, zu kommerziellen oder nichtkommerziellen Zwecken, u. a. Marketingaktivitäten in diesem Zusammenhang findet nicht statt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Fall der Erfassung der Daten zur Bereitstellung der Webseite ist das der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Logfiles werden diese nach 7 Tagen gelöscht. Eine Auswertung erfolgt ausschließlich im Falle z. B. einer Cyber-Attacke bzw. eines Angriffs.

Die Erfassung der Daten/Logfiles zur Bereitstellung unserer Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Ein Widerspruchsrecht gegen die Verarbeitung der Logfiles besteht nach Art. 21 Abs. 1 DSGVO nicht. 

2.2 Kaufvertrag

Bei Anbahnung, Abschluss, Abwicklung und Rückabwicklung eines Kaufvertrages werden von uns personenbezogene Daten gemäß Art. 6 Abs. 1b DSGVO sowie im Rahmen der gesetzlichen Bestimmungen erhoben, gespeichert und verarbeitet.

Die Erhebung der personenbedingten Daten erfolgt aus den von dir zur Verfügung gestellten Daten in den jeweiligen Eingabeformularen (z. B. Bestelldokument) oder uns persönlich mitgeteilten Daten (z. B. per E-Mail, Kontaktformular). Diese personenbezogenen Daten, die du uns als Kunde (z. B. Name und Kontaktdaten) mitteilst, werden ausschließlich zur Korrespondenz mit dir und nur für den Zweck verarbeitet, zu dem du uns die Daten zur Verfügung gestellt hast. Zusätzlich werden die Daten, auf ein Mindestmaß beschränkt und an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit das zur Lieferung der Waren notwendig ist. Zur Abwicklung von Zahlungen werden deine Kunden-Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut weitergegeben.

Wir versichern, dass keine personenbezogenen Daten an Dritte weitergeben werden, es sei denn, dass wir dazu gesetzlich verpflichtet wären oder du vorher eingewilligt hast. Die weitergehende Nutzung von personenbezogenen Daten zu Marketingzwecken (z. B. Zusenden von Werbung), Newslettern erfolgt nur mit gesonderter ausdrücklicher Zustimmung von dir.

Soweit wir zur Durchführung und Abwicklung von Verarbeitungsprozessen Dienstleistungen Dritter in Anspruch nehmen, werden die Bestimmungen des Bundesdatenschutzgesetzes und der Europäischen Datenschutz-Grundverordnung eingehalten.

2.3 Nutzung persönlicher Daten

Persönliche Daten werden von uns nur erhoben oder verarbeitet, wenn du diese Angaben freiwillig mitteilst (Art. 6, Abs. 1a DSGVO).

2.3.1 Kontaktformular

Wenn du uns per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne deine Einwilligung weiter, es sei denn, dass wir dazu gesetzlich verpflichtet sind. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes der Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die Konversation mit dir beendet bzw. der Sachverhalt fallabschließend geklärt ist. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage ist und diese auch beantworten bzw. bearbeiten können. Alle anderen Angaben sind optional und können freiwillig getätigt werden. Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DSGVO auf Grundlage deiner freiwillig erteilten Einwilligung.

Für die Verarbeitung der Daten wird im Rahmen des Absende-Vorgangs deine Einwilligung eingeholt und auf unsere Datenschutzerklärung verwiesen. Alternativ erreichst du uns auch per E-Mail. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten von dir gespeichert.

Rechtsgrundlage für die Datenverarbeitung, die bei der Übersendung des Kontaktformulars übermittelt werden, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars oder die Daten, die per E-Mail übersandt werden, ist das der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist.

2.3.2 E-Mail-Adresse

Du kannst uns per E-Mail-Adresse kontaktieren. Diese ist auf unserer Internetseite hinterlegt. Die mit der der E-Mail übermittelten personenbezogenen Daten von dir werden gespeichert. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

Rechtsgrundlage für die Verarbeitung der Daten, die bei der Übersendung einer E-Mail übertragen werden, ist Art. 6 Abs. 1 lit. f DSGVO. Sollte der E-Mail-Kontakt zum Abschluss eines Vertrages führen, ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO (siehe Punkt 2.2 Kaufvertrag)

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersandt werden, ist das der Fall, wenn die jeweilige Konversation mit dir beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen erkennen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

2.3.3 Kundenkonto

Wir bieten aktuell keine Eröffnung eines Kundenkontos. Du kannst bei uns somit als „Gast“ bzw. Benutzer ohne Registrierung ausgewählte Produkte bestellen.

2.4 Dauer Speicherung

Personenbezogene Daten, die über die unsere Website mitgeteilt werden, werden nur so lange gespeichert, bis der Zweck erfüllt ist, zu dem sie uns anvertraut werden. Soweit handels- und steuerrechtliche Aufbewahrungsfristen zu beachten sind, kann die Dauer der Speicherung bestimmter Daten bis zu 10 Jahre betragen. 

2.5 Sicherheit und SSL

Die uns zur Verfügung gestellten persönlichen Daten werden durch Ergreifung aller technischen sowie organisatorischen Sicherheitsmaßnahmen so gesichert, dass sie für den Zugriff unberechtigter Dritter unzugänglich sind. Daher werden die persönlichen Daten bei uns mit dem hybriden Verschlüsselungsprotokoll SSL (Secure Socket Layer) verschlüsselt übertragen. Damit sind die Daten, die du über diese Website übermittelst, für Dritte nicht lesbar. Du erkennst die verschlüsselte Verbindung an der “https://” Adresszeile deines Browsers und am Schloss-Symbol in der Browserzeile.

Wir weisen dennoch darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

2.6 Weitergabe an Dritte

Eine Übermittlung deiner persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben deine persönlichen Daten nur an Dritte weiter, wenn:

• du deine nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt hast,
• die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe deiner Daten hast,
• für den Fall, dass für die Weitergabe nach Art. 6 Abs. 1 S. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht,
• dies gesetzlich zulässig und nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit dir erforderlich ist.

2. 7 Betroffenenrechte

Du hast das Recht:

• gemäß Art. 15 DSGVO Auskunft über deine von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über
  die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei uns gespeicherten personenbezogenen Daten zu
  verlangen;
• gemäß Art. 17 DSGVO die Löschung deiner bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir
  bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und wir die Daten nicht mehr benötigen, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
• gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Das hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen dürfen;
• gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes wenden;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung der personenbezogenen Daten, für Auskünfte, Berichtigung, Sperrung oder Löschung von Daten kannst du dich an uns wenden.

Du kannst jederzeit der persönlichen Datenspeicherung mit sofortiger Wirkung schriftlich (z. B. per Post oder E-Mail) widerrufen. Der Widerruf erfolgt an: Explosionsbox-Baby, Anja Plappert · Scharnhorststraße 7 · 65195 Wiesbaden – siehe Punkt 1. KONTAKTDATEN.

3. COOKIES

Die Internetseiten verwenden teilweise so genannte Cookies. Cookies richten auf dem Rechner des Kunden keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, das Angebot von uns nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf dem Rechner von dir abgelegt werden und die dein Browser speichert.

Das Akzeptieren von Cookies ist keine Voraussetzung zum Besuch dieser Website.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf dem Endgerät von dir gespeichert, bis du diese löschst. Diese Cookies ermöglichen es uns, deinen Browser beim nächsten Besuch wiederzuerkennen.

Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Rechtsgrundlage hierfür ist § 6 Abs. 1 lit. f DSGVO.

Es können auch Cookies gesetzt werden, die auf deiner Festplatte verbleiben. Die Verfallszeit ist auf ein Datum in der Zukunft eingestellt. Bei einem weiteren Besuch wird dann automatisch erkannt, dass du bereits bei uns warst und welche Eingaben und Einstellungen du bevorzugst (sog. Langzeit-Cookies).

Wir setzen technisch notwendige Cookies ein, die für den technischen Aufbau und Funktionalität unserer Webseite erforderlich sind. Ohne diese Cookies kann unsere Webseite nicht oder vollständig korrekt angezeigt werden. Rechtsgrundlage hierfür ist § 6 Abs. 1 lit. f DSGVO. Temporäre Cookies werden nach dem Verlassen der Webseite gelöscht. 

Eine Übersicht und Erklärung was Cookies sind, findest du auf unserer Seite Cookies.

4. SHOPSYSTEM WOOCOMMERCE

Auf unserer Website ist das Open-Source Shopsystem WooCommerce Plugin eingebunden. Das WooCommerce-Plugin basiert auf dem Content-Management-System WordPress, das ein Tochterunternehmen der Firma Automattic Inc. – 60 29th Street #343, San Francisco, CA 94110, USA – ist. Durch die Plugin-Funktionen werden Daten an Automattic Inc. versandt, gespeichert und verarbeitet.

Wir nutzen Woocommerce (als Onlineshop-Lösung), um dir unsere physischen Produkte (Handgemachten Baby-Explosionsboxen) bestmöglich auf unserer Website anbieten zu können. Ziel ist es, dir einen einfachen und leichten Zugang zu unserem Angebot zu ermöglichen, damit du unkompliziert und schnell zu deinen gewünschten Produkten kommst. Mit WooCommerce haben wir hier ein gutes Plugin gefunden, das unseren Ansprüchen an einen Onlineshop erfüllt. 

Automattic ist aktiver Teilnehmer beim EU-U.S. Privacy Shield Framework, wodurch der korrekte und sichere Datentransfer persönlicher Daten geregelt wird. Mehr Informationen findest du auf https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC.
Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch WooCommerce erfasst werden, findest du auf https://automattic.com/privacy/ und allgemeine Informationen zu WooCommerce auf https://woocommerce.com/.

Informationen, die du aktiv in ein Textfeld in unserem Onlineshop eingibst, können von WooCommerce bzw. von Automattic gesammelt und gespeichert werden. Wenn du dich bei uns anmeldest oder ein Produkt bestellst, kann Automattic diese Daten sammeln, verarbeiten und speichern. Dabei kann es sich um die E-Mail-Adresse, den Namen oder die Adresse sowie auch um Kreditkarten- oder Rechnungsinformationen handeln. Automattic kann diese Informationen auch für eigene Marketingaktivitäten nutzen.

Automattic (Woocommerce) sammelt folgende Daten/Logfiles:

• IP-Adresse
• Browserinformationen
• Voreingestellte Spracheinstellung
• Datum und Uhrzeit des Webzugriff
• Zahlungsinformationen
• E-Mail-Adresse
• vollständiger Name
• Adresse

Diese Daten und Informationen werden nach Beendigung des Speicherungszwecks gelöscht, das heißt, wenn die Daten von WooCommerce für den angegebenen Zweck nicht mehr benötigt werden.  

WooCommerce setzt in deinem Browser auch Cookies und verwendet Technologien wie Pixel-Tags (Web Beacons), um beispielsweise dich als User klar zu identifizieren und möglicherweise interessensbezogene Werbung anbieten zu können. WooCommerce verwendet eine Reihe verschiedener Cookies, die je nach Useraktion gesetzt werden. Das bedeutet, wenn du zum Beispiel ein Produkt in den Warenkorb legst, wird ein Cookie gesetzt, damit das Produkt auch im Warenkorb bleibt, wenn du unsere Website verlässt und zu einem späteren Zeitpunkt wiederkommst. Die Cookies, die Woocommerce setzt, findest du auf unserer Seite Cookies.

5. SICHERHEIT UND FIREWALL

Unsere Website nutzt das Plugin „All In One WP Security & Firewall“ von All-In-One-Security (AIOS). All-In-One Security (AIOS) ist eine Marke von Updraft WP Software Ltd. Wir nutzen das Plugin, um die Sicherheit und den Schutz vor z. B. Brute-Force-Angriffen, Malware, Cross-Site-Scripting (XSS) und anderen gängigen Sicherheitsbedrohungen unserer Website zu erhöhen. Rechtsgrundlage für unserer berechtigtes Interesse ist § 6 Abs. 1 lit. f DSGVO. Das Plugin speichert bei Log-In-Versuche die IP-Adresse, das Datum und die Uhrzeit des Zugriffes (Logfiles). Die Logfiles werden ausschließlich in unserer Datenbank bei unserem Hosting-Dienstleister gespeichert. All-In-One Security (AIOS) speichert keine Informationen bzw. IP-Adressen. Mehr Informationen findest du unter https://aiosplugin.com/privacy-policy/

Die Logfiles werden nach 7 Tagen gelöscht. Eine Auswertung erfolgt ausschließlich bei einer schwerwiegenden Sicherheitsverletzung durch Angriffe.

Da wir keinen Benutzer-Log-In sowie eine Registrierung für ein Kundenkonto anbieten, werden keine Daten von dir gespeichert.

6. INDEPENDENT ANALYTICS – ANALYSETOOL

Auf unserer Website nutzen wir das Analysetool Independent Analytics. Mit Independent Analytics sind wir in der Lage Daten über die Nutzung unserer Website durch Websitebesucher zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Zusätzlich erfassen wir verschiedene Logdateien (z. B. Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks, Warenkäufe, etc.). Die durch Independent Analytics erhobenen Daten dienen ausschließlich der statistischen Analyse von unserer Website und werden durch das Analysetool anonymisiert.

Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sein Webangebot als auch seine Werbung zu optimieren.

Daten-Anonymisierung

Bei der Analyse mit Independent Analytics werden alle Daten anonymisiert erfasst. Rückschlüsse auf einzelne Personen sind daher nicht möglich.

Cookielose Analyse

Das Analysetool verzichtet vollständig auf das Setzen von Cookies. Daher speichert und verarbeitet das Analysetool keine personenbezogenen Daten, die zur Identifizierung von Nutzern verwendet werden können.

Hosting

Wir hosten Independent Analytics ausschließlich auf unseren eigenen Servern, sodass alle anonymisierten Analysedaten bei uns verbleiben und nicht an Dritte weitergegeben werden.

Löschung der Daten

Alle anonymisierten Daten werden bei uns automatisch nach 90 Tagen gelöscht.

7. PAYPAL

Wir bieten die Möglichkeit, den Zahlungsvorgang über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abzuwickeln. Das entspricht unserem berechtigten Interesse, eine effiziente und sichere Zahlungsmethode anzubieten (Art. 6 Abs. 1 lit. f DSGVO). In dem Zusammenhang geben wir folgende Daten an PayPal weiter, soweit es für die Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b. DSGVO).

• Vorname
• Nachname
• Adresse
• E-Mail-Adresse
• Telefonnummer

Die Verarbeitung der unter diesem Abschnitt angegebenen Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung deiner personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen. Aber es besteht für dich die Möglichkeit, eine andere Zahlungsmethode z. B. Kauf auf Rechnung, zu wählen.

PayPal führt bei verschiedenen Diensten, z. B. Zahlung per Lastschrift eine Bonitätsauskunft durch, um deine Zahlungsbereitschaft und -fähigkeit sicherzustellen. Dies entspricht dem berechtigten Interesse PayPals (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Dafür werden deine Daten (Name, Adresse und Geburtsdatum, Bankkontodetails) an Auskunfteien weitergegeben. Wir haben auf diesen Prozess keinen Einfluss und erhalten lediglich das Ergebnis, ob die Zahlung durchgeführt oder abgelehnt wurde oder eine Überprüfung aussteht.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber PayPal findest du unter:
https://www.paypal.com/de/legalhub/paypal/privacy-full

Deine Daten werden bis zum Abschluss der Zahlungsabwicklung gespeichert. Dazu zählt auch der Zeitraum der für die Bearbeitung von Rückerstattungen, Forderungsmanagement und Betrugsprävention erforderlich ist.