Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Feinert (nachfolgend „wir“ oder „uns“) betreibt unter der Domain feinert.com einen Onlineshop, der sich an Kunden in Deutschland richtet. Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) nehmen wir den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir im Rahmen Ihrer Nutzung unseres Angebots erheben, verarbeiten und nutzen. Sie gilt für alle Seiten, Dienste und Funktionen, die unter feinert.com bereitgestellt werden.

2. Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Feinert
Musterstraße 12
10115 Berlin
Deutschland

E-Mail: [email protected]

Bei Fragen oder Anliegen zum Datenschutz können Sie sich jederzeit an die oben genannte E-Mail-Adresse wenden. Wir sind bemüht, Ihre Anfragen innerhalb von 30 Tagen zu beantworten.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten, die Sie aktiv angeben

Wenn Sie in unserem Shop bestellen, ein Kundenkonto anlegen oder mit uns per E-Mail kommunizieren, erheben wir folgende Kategorien personenbezogener Daten:

Bestandsdaten: Vor- und Nachname, Rechnungs- und Lieferadresse
Kontaktdaten: E-Mail-Adresse, Telefonnummer (freiwillig)
Bestelldaten: Produktauswahl, Menge, Bestellhistorie
Kommunikationsdaten: Inhalt Ihrer Nachrichten an uns

2.2 Automatisch erhobene Daten

Bei jedem Besuch unserer Website werden durch unseren Webserver automatisch Informationen erfasst, die Ihr Browser an uns übermittelt. Dies umfasst:

IP-Adresse (anonymisiert, sofern technisch möglich)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Diese Daten werden für die Dauer von maximal 7 Tagen gespeichert und anschließend gelöscht. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht.

4. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

Vertragserfüllung: Zur Abwicklung Ihrer Bestellungen, einschließlich Lieferung und Zahlungsabwicklung (Art. 6 Abs. 1 lit. b DSGVO).
Kundenkommunikation: Zur Beantwortung Ihrer Anfragen und zur Bereitstellung von Kundenservice (Art. 6 Abs. 1 lit. b DSGVO).
Rechtliche Verpflichtungen: Zur Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten, insbesondere nach Handels- und Steuerrecht (Art. 6 Abs. 1 lit. c DSGVO).
Berechtigte Interessen: Zur Verbesserung unseres Angebots, zur IT-Sicherheit und zur Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung von Zahlungen setzen wir ausschließlich den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, ein. Im Rahmen des Bestellvorgangs werden Sie zur Vervollständigung der Zahlung auf die gesicherte Oberfläche von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unsere Website erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensitive Zahlungsdaten. Sämtliche Transaktionen, die Kreditkarteninformationen betreffen, erfolgen ausschließlich über die verschlüsselten und zertifizierten Systeme von PayPal. PayPal ist als Zahlungsdienstleister nach den PCI-DSS-Standards zertifiziert und gewährleistet ein Höchstmaß an Sicherheit. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – sofern für die Auftragsabwicklung erforderlich – Ihre hinterlegte Lieferadresse. Eine darüber hinausgehende Weitergabe Ihrer Finanzdaten an Dritte findet nicht statt.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an externe Empfänger erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Empfänger können sein:

Versanddienstleister (z. B. DHL, Hermes) zur Zustellung Ihrer Bestellung
PayPal (Europe) S.à r.l. et Cie, S.C.A. zur Zahlungsabwicklung (siehe Ziffer 4)
Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Pflichten
Hosting-Provider und technische Dienstleister, die im Auftrag für uns tätig werden (Auftragsverarbeiter gemäß Art. 28 DSGVO)

Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir entsprechende Auftragsverarbeitungsverträge abgeschlossen, um den Schutz Ihrer Daten zu gewährleisten.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Ablauf der gesetzlichen Aufbewahrungsfristen (in der Regel 6 bis 10 Jahre für steuer- und handelsrechtliche Unterlagen) werden Ihre Daten gelöscht. Daten, die nicht mehr benötigt werden, werden unverzüglich anonymisiert oder gelöscht.

7. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO genannten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn bestimmte Voraussetzungen vorliegen (z. B. Bestreiten der Richtigkeit der Daten).
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Wir werden Ihre Anfrage unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang, bearbeiten.

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, deren Kontaktdaten Sie unter www.datenschutz-berlin.de finden.

9. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzererlebnis zu verbessern. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Website). Für alle nicht zwingend erforderlichen Cookies holen wir im Rahmen eines Cookie-Consent-Tools Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine detaillierte Auflistung der verwendeten Cookies, deren Zweck und Speicherdauer finden Sie in unserem Cookie-Banner, der beim ersten Besuch der Website eingeblendet wird.

10. Datensicherheit

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, Offenlegung oder unbefugten Zugriff zu schützen. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security), regelmäßige Sicherheitsaudits sowie die Zugriffsbeschränkung auf unsere Systeme. Der Zugriff auf personenbezogene Daten ist nur solchen Mitarbeitern und Dienstleistern gestattet, die diesen zur Erfüllung ihrer Aufgaben benötigen.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist stets unter feinert.com/datenschutz abrufbar. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.

12. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils geltende Fassung der Datenschutzerklärung in deutscher Sprache. Für Streitigkeiten im Zusammenhang mit der Verarbeitung personenbezogener Daten gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts, sofern Sie Verbraucher sind und Ihren gewöhnlichen Aufenthalt in Deutschland haben.