Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Brisebay, erreichbar unter der Domain Brisebay.com. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist die Betreiberin des Shops mit Sitz in Rudower Chaussee 29, 12489 Berlin. Bei Fragen oder Anliegen zum Schutz Ihrer personenbezogenen Daten wenden Sie sich bitte jederzeit an unsere Datenschutzbeauftragte unter der E-Mail-Adresse [email protected].
2. Welche personenbezogenen Daten erheben wir und zu welchem Zweck?
2.1 Daten, die Sie aktiv angeben
Wenn Sie in unserem Shop eine Bestellung aufgeben, ein Kundenkonto einrichten oder mit uns per E-Mail Kontakt aufnehmen, erheben wir die von Ihnen mitgeteilten Informationen. Dazu gehören in der Regel Ihr Vor- und Nachname, Ihre Liefer- und Rechnungsadresse, Ihre E-Mail-Adresse sowie Ihre Telefonnummer. Diese Daten benötigen wir, um Ihren Kaufvertrag abzuwickeln, die Ware an die von Ihnen angegebene Adresse zu versenden und bei Rückfragen mit Ihnen zu kommunizieren.
2.2 Automatisch erhobene Daten (Logdaten und Geräteinformationen)
Bei jedem Besuch unserer Website werden durch den von Ihnen verwendeten Browser automatisch bestimmte technische Informationen an unseren Server übermittelt. Hierzu zählen Ihre IP-Adresse, der verwendete Browsertyp und die Browserversion, das Betriebssystem Ihres Endgeräts, die zuvor besuchte Webseite (Referrer-URL) sowie Datum und Uhrzeit des Zugriffs. Diese Daten sind erforderlich, um die Funktionsfähigkeit der Website sicherzustellen, Missbrauch zu erkennen und zu verhindern sowie statistische Auswertungen zur Optimierung unseres Angebots durchzuführen. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
3. Finanzinformationen und Zahlungsabwicklung
Für die Abwicklung von Zahlungen setzen wir ausschließlich auf den Dienstleister PayPal. Aus diesem Grund erheben, verarbeiten oder speichern wir auf unseren Servern keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen. Sobald Sie sich für die Zahlungsmethode PayPal entscheiden, werden Sie direkt auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Die gesamte Transaktion, einschließlich der Eingabe Ihrer Kreditkartendaten oder Ihrer PayPal-Zugangsdaten, erfolgt in einer streng verschlüsselten Umgebung, die ausschließlich der Kontrolle von PayPal unterliegt. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartennummern oder andere finanzielle Details, die über die reine Bestätigung der Zahlung hinausgehen.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage der DSGVO. Soweit wir Ihre Daten zur Erfüllung eines Vertrags mit Ihnen benötigen (etwa zur Abwicklung einer Bestellung), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Für die Verarbeitung von Daten, die aufgrund gesetzlicher Vorgaben erforderlich sind (beispielsweise handels- oder steuerrechtliche Aufbewahrungspflichten), stützen wir uns auf Art. 6 Abs. 1 lit. c DSGVO. Falls wir Ihre Einwilligung für bestimmte Verarbeitungsvorgänge einholen, erfolgt die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an externe Empfänger erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben. Zu den Empfängern zählen insbesondere Versanddienstleister (wie DHL oder Deutsche Post), die Ihre Bestelladresse erhalten, um die Lieferung auszuführen. Darüber hinaus arbeiten wir mit technischen Dienstleistern zusammen, die uns bei dem Betrieb und der Optimierung unserer Website unterstützen. Diese Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten ausschließlich nach unseren Weisungen zu verarbeiten und angemessene technische sowie organisatorische Maßnahmen zum Schutz Ihrer Daten zu treffen. Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken ohne Ihre ausdrückliche Einwilligung findet nicht statt.
4. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der gesetzlichen Aufbewahrungsfristen (insbesondere handelsrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) werden Ihre Daten gelöscht, sofern keine anderweitigen gesetzlichen Verpflichtungen entgegenstehen. Daten, die für die Vertragsabwicklung nicht mehr benötigt werden, werden unverzüglich gelöscht, es sei denn, eine längere Speicherung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
4. Ihre Rechte als betroffene Person
Als von der Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte zu, die wir Ihnen nachfolgend im Einzelnen darlegen. Bitte beachten Sie, dass die Ausübung dieser Rechte in der Regel unentgeltlich erfolgt und wir Ihnen innerhalb eines Monats nach Eingang Ihres Antrags antworten werden.
4.1 Recht auf Auskunft (Art. 15 DSGVO)
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO genannten Informationen, insbesondere die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger, an die Ihre Daten weitergegeben wurden.
4.2 Recht auf Berichtigung (Art. 16 DSGVO)
Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, unverzüglich deren Berichtigung oder Vervollständigung zu verlangen.
4.3 Recht auf Löschung (Art. 17 DSGVO)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Beachten Sie jedoch, dass wir in bestimmten Fällen (etwa bei bestehenden gesetzlichen Aufbewahrungspflichten) zur weiteren Speicherung verpflichtet sein können.
4.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist insbesondere dann der Fall, wenn Sie die Richtigkeit Ihrer Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen, Sie jedoch deren Löschung ablehnen.
4.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren Wunsch hin übermitteln wir diese Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
4.6 Widerspruchsrecht (Art. 21 DSGVO)
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern die Verarbeitung auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt. Nach Ihrem Widerspruch werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.
5. Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und ähnliche Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir setzen sowohl sogenannte Session-Cookies, die nach dem Schließen Ihres Browsers automatisch gelöscht werden, als auch persistente Cookies ein, die für eine bestimmte Dauer auf Ihrem Gerät verbleiben. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für alle anderen Cookies, insbesondere solche zu Analyse- oder Marketingzwecken, holen wir Ihre vorherige Einwilligung ein, die Sie jederzeit über unsere Cookie-Einstellungen widerrufen können. Sie haben die Möglichkeit, die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers zu verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unserer Website vollumfänglich nutzen können.
5. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff auf Ihre personenbezogenen Daten ist nur autorisierten Mitarbeitern gestattet, die im Rahmen ihrer Tätigkeit auf die Vertraulichkeit verpflichtet wurden.
6. Ihre Rechte als betroffene Person (Fortsetzung)
6.1 Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
6. Datenschutz bei Bewerbungen
Sofern Sie sich bei uns auf eine offene Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (wie Anschreiben, Lebenslauf, Zeugnisse) ausschließlich zum Zwecke der Durchführung des Bewerbungsverfahrens. Ihre Bewerbungsdaten werden nicht an Dritte weitergegeben und nach Abschluss des Verfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder Sie einer längeren Speicherung ausdrücklich zugestimmt haben.
7. Externe Links und Dienste
Unser Online-Shop kann Links zu externen Websites Dritter enthalten, auf die sich diese Datenschutzerklärung nicht erstreckt. Wir haben keinen Einfluss auf die Inhalte oder die Datenschutzpraktiken dieser externen Anbieter und empfehlen Ihnen, die jeweiligen Datenschutzerklärungen dieser Websites zu lesen. Für die Inhalte und die Einhaltung der Datenschutzbestimmungen durch die verlinkten Anbieter übernehmen wir keine Haftung.
8. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter der Rubrik „Datenschutzerklärung“ abrufbar. Wir empfehlen Ihnen, diese Seite regelmäßig zu besuchen, um sich über etwaige Aktualisierungen zu informieren.
9. Kontaktaufnahme
Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer oben genannten Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten. Sie erreichen uns per E-Mail unter [email protected] oder per Post an folgende Adresse: Brisebay, Rudower Chaussee 29, 12489 Berlin. Wir werden uns bemühen, Ihre Anfrage innerhalb von 30 Tagen zu beantworten.