Privatsphärerichtlinie
1. Zugriffsdaten und Hosting
Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen des jeweils abrufenden Gerätes. Folgende Daten werden hierbei erhoben:
-
Informationen über den Browsertyp und die verwendete Version
-
Das Betriebssystem des Abrufgerätes
-
Hostname des zugreifenden Rechners
-
Die IP-Adresse des Abrufgerätes
-
Datum und Uhrzeit des Zugriffs
-
Websites und Ressourcen, die auf unserer Internetseite aufgerufen wurden
-
Websites, von denen das System des Nutzers auf unsere Internetseite gelangte (Referrer-Tracking)
-
Meldung, ob der Abruf erfolgreich war
-
Übertragene Datenmenge
Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit personenbezogenen Daten eines konkreten Nutzers findet nicht statt, so dass eine Identifizierung einzelner Seitenbesucher nicht erfolgt. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Kompatibilität unserer Internetseite für möglichst alle Besucher zu gewährleisten, Missbrauch zu bekämpfen und Störungen zu beseitigen. Die Löschung der vorgenannten technischen Daten erfolgt spätestens 3 Monate nach Abruf unserer Internetseite.
Hosting
Die Dienste zum Hosting und zur Darstellung der Webseite werden durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, werden auf ihren Servern verarbeitet.
2. Datenverarbeitung zur Vertragsabwicklung und Altersverifikation
2.1 Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben.
2.2 Altersverifikation
Sofern Ihre Bestellung Tabakwaren umfasst, deren Verkauf Altersbeschränkungen unterliegt, stellen wir durch den Einsatz eines zuverlässigen Verfahrens unter Einbeziehung einer persönlichen Identitäts- und Altersprüfung sicher, dass der Besteller das erforderliche Mindestalter erreicht hat. Zu diesem Zweck werden auf unserer Webseite folgende personenbezogene Daten an einen externen Dienstleister übermittelt:
-
Name und Vorname
-
Anschrift
-
Geburtsdatum
Es wird sodann ein Identitätscheck durchgeführt. Die Datenübermittlung dient gemäß Art. 6 Abs. 1 lit. f DSGVO der Wahrung unserer berechtigten Interessen an der Sicherstellung eines jugendschutzrechtskonformen Angebots sowie der Wahrung der gesetzlichen Bestimmungen zum Jugendschutz. Eine Bonitätsprüfung findet insoweit nicht statt.
2.3 Kundenkonto
Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erteilt haben, indem Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Die Löschung Ihres Kundenkontos ist jederzeit möglich und kann entweder durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto erfolgen.
2.4 Kontaktaufnahme
Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht.
3. Datenverarbeitung zum Zwecke der Versandabwicklung
Zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.
Datenweitergabe zum Zwecke der Versandankündigung
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung erteilt haben, geben wir aufgrund dieser gemäß Art. 6 Abs. 1 lit. a DSGVO Ihre E-Mail-Adresse und Telefonnummer an den ausgewählten Versanddienstleister weiter, damit dieser vor Zustellung zum Zwecke der Lieferungsankündigung bzw. -abstimmung Kontakt mit Ihnen aufnehmen kann. Die Einwilligung kann jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder direkt gegenüber dem Versanddienstleister widerrufen werden.
4. Datenverarbeitung zur Zahlungsabwicklung
Bei der Abwicklung von Zahlungen in unserem Online-Shop arbeiten wir mit technischen Dienstleistern, Kreditinstituten und Zahlungsdienstleistern zusammen.
4.1 Datenverarbeitung zur Transaktionsabwicklung
Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
4.2 Identitäts- und Bonitätsprüfung
Wenn Sie sich für bestimmte Zahlungsdienstleistungen entscheiden, bitten wir Sie um Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, dass wir die für die Abwicklung der Zahlung und eine Identitäts- und Bonitätsprüfung notwendigen Daten an den Zahlungsdienstleister übermitteln dürfen. Die erhaltenen Informationen über die statistische Wahrscheinlichkeit eines Zahlungsausfalls verwendet der Zahlungsdienstleister für eine abgewogene Entscheidung über die Begründung, Durchführung oder Beendigung des Vertragsverhältnisses. Ihre Einwilligung können Sie jederzeit widerrufen.
4.3 Einschaltung von Inkassodienstleistern
Wir geben Ihre Daten an einen beauftragten Inkassodienstleister weiter, soweit unsere Zahlungsforderung trotz vorausgegangener Mahnung nicht beglichen wurde. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO sowie der Wahrung unserer berechtigten Interessen an einer effektiven Geltendmachung unserer Zahlungsforderung gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Werbung per E-Mail
5.1 E-Mail-Newsletter mit Anmeldung
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO zuzusenden. Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an die unten beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter erfolgen.
Newsletter-Tracking
Wir weisen Sie darauf hin, dass wir bei Versand des Newsletters Ihr Nutzerverhalten auswerten. Dazu analysieren wir Ihren Umgang mit unserem Newsletter durch Messung, Speicherung und Auswertung von Öffnungsraten und Klickraten. Für diese Auswertung beinhalten die versendeten E-Mails Ein-Pixel-Technologien, die auf unserer Website gespeichert sind. Wenn Sie kein Newsletter-Tracking wünschen, ist es jederzeit möglich, sich vom Newsletter abzumelden.
5.2 E-Mail-Newsletter ohne Anmeldung
Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten und Sie dem nicht widersprochen haben, behalten wir uns vor, Ihnen regelmäßig Angebote zu ähnlichen Produkten, wie den bereits gekauften, aus unserem Sortiment per E-Mail zuzusenden. Dies dient der Wahrung unserer berechtigten Interessen an einer werblichen Ansprache unserer Kunden. Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit durch eine Nachricht an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit oder über einen dafür vorgesehenen Link in der Werbemail widersprechen.
5.3 Versand von Bewertungsbitten per E-Mail
Sofern Sie uns hierzu während oder nach Ihrer Bestellung Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilt haben, verwenden wir Ihre E-Mail-Adresse für die Bitte zur Abgabe einer Bewertung Ihrer Bestellung. Diese Einwilligung kann jederzeit widerrufen werden.
6. Cookies und weitere Technologien
6.1 Allgemeine Informationen zu Cookies
Um den Besuch unserer Webseite attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir auf verschiedenen Seiten Technologien einschließlich sogenannter Cookies. Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden. Einige der von uns verwendeten Cookies werden nach Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies).
6.2 Kategorien von Cookies
| Kategorie | Beschreibung | Beispiele | Rechtsgrundlage |
|---|---|---|---|
| Technisch notwendige Cookies | Unbedingt erforderlich für den Betrieb der Website und grundlegende Funktionen wie Navigation, Warenkorb und Login. | Session-ID, Warenkorb-Inhalte, CSRF-Token | Art. 6 Abs. 1 lit. f DSGVO |
| Funktionale Cookies | Ermöglichen der Website, bereits getätigte Angaben (wie Benutzernamen oder Sprachauswahl) zu speichern und verbesserte, personalisierte Funktionen anzubieten. | Spracheinstellungen | Einwilligung |
| Analyse-Cookies | Sammeln Informationen darüber, wie Besucher die Website nutzen, um die Leistung zu messen und zu verbessern. Die Daten werden anonymisiert verwendet. | Google Analytics (_ga, _gid, _gat) | Einwilligung |
| Marketing-Cookies | Werden verwendet, um Besuchern auf anderen Websites personalisierte Werbung anzuzeigen und die Wirksamkeit von Werbekampagnen zu messen. | Facebook Pixel, Google Ads | Einwilligung |
6.3 Detaillierte Cookie-Liste
| Cookie-Name | Anbieter | Zweck | Typ | Speicherdauer |
|---|---|---|---|---|
PHPSESSID |
Eigener Shop | Identifikation der aktuellen Browsersitzung | Technisch | Session |
cart |
Eigener Shop | Speicherung der Warenkorb-Inhalte | Technisch | 2 Wochen |
language |
Eigener Shop | Speicherung Ihrer Sprachpräferenz | Funktional | 1 Jahr |
cookie_consent |
Eigener Shop | Speicherung Ihrer Cookie-Einwilligung | Technisch | 6 Monate |
_ga |
Unterscheidung von Nutzern für Analysen | Analyse | 2 Jahre | |
_gid |
Unterscheidung von Nutzern für Analysen | Analyse | 24 Stunden | |
_gat |
Drosselung der Anfragerate | Analyse | 1 Minute | |
_fbp |
Meta | Werbung auf Facebook | Marketing | 3 Monate |
_gcl_au |
Conversion-Messung für Werbung | Marketing | 3 Monate | |
_pin_unauth |
Werbung auf Pinterest | Marketing | 1 Jahr |
6.4 Schutz der Privatsphäre bei Endgeräten
Bei Nutzung unseres Online-Angebots setzen wir unbedingt notwendige Technologien ein, um den ausdrücklich gewünschten Telemediendienst zur Verfügung stellen zu können. Die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, bedürfen insoweit keiner Einwilligung. Bei nicht unbedingt erforderlichen Funktionen bedarf die Speicherung von Informationen in Ihrem Endgerät oder der Zugriff auf Informationen, die bereits in Ihrem Endgerät gespeichert sind, Ihrer Einwilligung.
6.5 Consent Management Plattform
Auf unserer Webseite setzen wir eine Consent Management Plattform ein, um Sie über die Cookies und die anderen Technologien zu informieren, die wir verwenden, sowie Ihre gesetzlich erforderliche Einwilligung einzuholen, zu verwalten und zu dokumentieren. Dies ist gemäß Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer rechtlichen Verpflichtung erforderlich, Ihre Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten nachweisen zu können.
6.6 Cookie-Einstellungen im Browser
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein. Insbesondere die Nutzung des Warenkorbs und des Login-Bereichs könnte dann nicht mehr möglich sein.
6.7 Informationen zum Drittlandtransfer
Wir setzen Technologien von Dienstleistern auf unserer Webseite ein, deren Sitz und/oder Serverstandorte sich in Drittländern, außerhalb der EU bzw. des EWR, befinden können. Besteht für dieses Land kein Angemessenheitsbeschluss der EU-Kommission, haben wir mit den Dienstleistern die Standarddatenschutzklauseln der EU-Kommission vereinbart.
7. Ihre Rechte als betroffene Person
7.1 Übersicht Ihrer Rechte
Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
-
Recht auf Auskunft (Art. 15 DSGVO)
-
Recht auf Berichtigung (Art. 16 DSGVO)
-
Recht auf Löschung (Art. 17 DSGVO)
-
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruchsrecht (Art. 21 DSGVO)
7.2 Recht auf Widerruf
Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), können Sie diese jederzeit widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
7.3 Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
8. Datensicherheit
Wir verwenden geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen zu berücksichtigen.