Datenschutzerklärung

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

2. Aufruf der Website (Server-Logfiles)

Beim Aufruf unserer Seiten verarbeitet unser Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer-URL und Browserkennung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Die Logdaten werden nach kurzer Zeit gelöscht oder gekürzt.

Hosting: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Die Server stehen in Deutschland. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein: ein Sitzungs-Cookie, das Ihren Warenkorb und Ihre Anmeldung erhält, sowie ein Cookie für die gewählte Währung. Diese sind für den Betrieb des Shops unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), weshalb keine Einwilligung erforderlich ist und wir kein Cookie-Banner einsetzen.

Wir verwenden derzeit keine Analyse-, Tracking- oder Marketing-Dienste und binden keine externen Werbenetzwerke ein.

4. Bestellung und Vertragsabwicklung

Für die Abwicklung Ihrer Bestellung verarbeiten wir Bestandsdaten (Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer) sowie Vertragsdaten (bestellte Artikel, Mengen, Preise). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Nach vollständiger Abwicklung werden die Daten für die Dauer der handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre) gespeichert und danach gelöscht; die Verarbeitung ist insoweit auf die Erfüllung dieser Pflichten beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

Weitergabe an den Lieferanten

Unsere Ware wird ganz oder teilweise unmittelbar von Profile VOX sp. z o.o. (Polen) an Sie versandt. Zu diesem Zweck übermitteln wir Name, Lieferanschrift und, sofern für die Avisierung durch die Spedition erforderlich, Ihre Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung erfolgt innerhalb der EU.

Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die zur Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter:

• Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland — bei Kartenzahlung. Ihre Kartendaten werden ausschließlich bei Stripe eingegeben und von uns zu keinem Zeitpunkt erhoben oder gespeichert.
• Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande — bei Zahlung per SEPA-Lastschrift, PayPal, Klarna oder Karte über Mollie.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Kundenkonto

Sie können ein Kundenkonto anlegen; eine Bestellung als Gast ist ebenfalls möglich. Im Konto speichern wir Ihre Zugangsdaten sowie Ihre Adressen und Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Konto jederzeit löschen lassen; gesetzliche Aufbewahrungspflichten für bereits abgewickelte Bestellungen bleiben davon unberührt.

Gewerbekonto

Beim Antrag auf ein Gewerbekonto verarbeiten wir zusätzlich Firmenname und Umsatzsteuer-Identifikationsnummer. Diese Daten dienen der Prüfung Ihrer Gewerblichkeit sowie der ordnungsgemäßen Rechnungsstellung. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO und, soweit die Angabe auf der Rechnung erforderlich ist, Art. 6 Abs. 1 lit. c DSGVO.

6. Musterbestellungen

Für den Versand von Dekor-Mustern verarbeiten wir Name und Lieferanschrift sowie die Angabe, welche Dekore Sie angefordert haben (Art. 6 Abs. 1 lit. b DSGVO).

7. Widerruf

Erklären Sie einen Widerruf über unsere Widerrufsschaltfläche, speichern wir Ihre Angaben (Name, Kontaktdaten, Bestellnummer, Inhalt der Erklärung) sowie Datum und Uhrzeit des Eingangs. Diese Speicherung ist zur Erfüllung unserer gesetzlichen Pflicht aus § 356a BGB erforderlich, Ihnen den Eingang auf einem dauerhaften Datenträger zu bestätigen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Die Bestätigung ist über einen individuellen Link abrufbar, der einen nicht erratbaren Zugriffsschlüssel enthält.

8. E-Mail-Versand

Für den Versand von Bestell-, Konto- und Widerrufsbestätigungen nutzen wir den Dienst Brevo (Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Übermittelt werden E-Mail-Adresse und Inhalt der jeweiligen Nachricht. Es besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Wenden Sie sich dazu an [email protected].

Ihnen steht zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

10. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (TLS). Passwörter werden ausschließlich als kryptografischer Hash gespeichert. Zahlungsdaten werden von uns nicht erhoben.