Daten­schutz­erklärung Quellklar Online Shop

Öffne die Cookieeinstellingen

Wir freuen uns über Ihren Besuch in unserem Online Shop und über Ihr Interesse an unseren Produkten. Hydro-Shop möchte, dass Sie sich auf unseren Webseiten wohlfühlen und sich keine Sorgen über die Vertraulichkeit Ihrer Daten machen müssen. Datenschutz ist Teil der Unternehmensphilosophie von Hydro-Shop. Daher halten wir Transparenz im Umgang mit den Daten unserer Kunden für enorm wichtig. Im Folgenden möchten wir Sie gerne darüber informieren, welche personenbezogenen Daten wir erheben, zu welchem Zwecken wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Ihnen zustehen.

Gemäß Art. 4 lit. 1 DSGVO sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Inhaltsverzeichnis

Inhalt

• A. Allgemeine Informationen
• I. Name und Anschrift des Verantwortlichen
• II. Kontakt Datenschutzbeauftragten
• B. Datenverarbeitungsvorgänge
• I. Bereitstellung der Website
• II. Verwendung von Cookies
• III. Datenverarbeitung bei Nutzung unseres Online-Shops
• IV. Newsletter
• V. Kontaktformular, Chat und E-Mail-Kontakt
• C. Betroffenenrechte
• D. Sonstiges
• I. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall
• II. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen
• III. Weitergabe an Dritte
• IV. Version

A. Allgemeine Informationen

I. Name und Anschrift des Verantwortlichen

Der Verantwortliche für den Quellklar Online-Shop im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:

Hydro-Shop fbw GmbH
Warnckesweg 1
22453 Hamburg, Deutschland

Telefon: 040 5001720 (Festnetz)
E-Mail: info@hydro-shop.eu

Kontakt Datenschutzverantwortlicher

Unseren Datenschutzverantwortlicher können Sie unter
info@hydro-shop.eu kontaktieren.

Verantwortlich für den Datenschutz: Wolfgang Brandt (Geschäftsführer)

B. Datenverarbeitungsvorgänge

I. Bereitstellung der Website

1. Beschreibung und Umfang der Datenverarbeitung

Bei der bloß informatorischen Nutzung unserer Webseite, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur die personenbezogenen Daten, die Ihr Browser an unseren Server beim Aufruf unsere Webseite übermittelt:

• IP-Adresse (ggf. in anonymisierter, gekürzter Form)
• Datum und Uhrzeit der Anfrage,
• Zeitzonendifferenz zur Greenwich Mean Time (GMT),
• Inhalt der Anforderung (konkrete Seite),
• Zugriffsstatus/HTTP-Statuscode,
• jeweils übertragene Datenmenge,
• Website, von der die Anforderung kommt,
• Browsertyp,
• Betriebssystem und dessen Oberfläche,
• Sprache und Version der Browsersoftware.

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Wenn Sie unsere Website betrachten möchten, erheben wir die unter 1. genannten Daten, da sie technisch erforderlich sind, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit des Systems zu gewährleisten. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist, d.h. wenn Sie unsere Website verlassen.

5. Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

II. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung

Wir möchten unsere Dienste auch in Zukunft so individuell wie möglich gestalten und stetig verbessern, um Ihnen für Sie interessante Informationen und ein attraktives Einkaufserlebnis bieten zu können. Deshalb setzen wir teilweise Cookies ein. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche der Stelle, die den Cookie setzt (hier durch uns), bestimmte Informationen zufließen. Ein solcher Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Wir setzen Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Wenn Sie keine Cookies erhalten möchten, können Sie dies über Einstellungen Ihres Internet Browsers entsprechend konfigurieren. Bitte beachten Sie aber, dass bestimmte Cookies erforderlich sind, um alle Funktionalitäten unserer Website zu nutzen.

Wir verwenden sowohl sogenannte Session-Cookies, die nur für die Dauer eines Online-Besuchs im Einsatz sind, als auch solche, die längerfristig genutzt werden. Längerfristige Cookies werden insbesondere dazu genutzt, um Ihnen als Kunden dauerhaft wiederkehrende Einstellungen im Quellklar Online-Shop zur Verfügung stellen zu können, wie beispielsweise individuell auf Sie abgestimmte Informationen, um den Komfort zu steigern und Ihnen auf Ihr bisheriges Kaufverhalten abgestimmte Angebote präsentieren zu können.

Wir nutzen folgende Arten von Cookies, deren Umfang und Funktionsweise im Folgenden erläutert werden:

• Transiente Cookies (z.B. Session-Cookies) (dazu a)
• Persistente Cookies (dazu b).

a) Transiente Cookies

Transiente Cookies –wozu insbesondere sog. Session-Cookies zählen- werden in der Regel automatisiert gelöscht, wenn Sie den Browser schließen bzw. eine Session abgelaufen ist. Diese Cookies speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Rechner wiedererkannt werden, wenn Sie auf unsere Website zurückkehren. Die Session-Cookies werden in der Regel gelöscht, wenn Sie sich ausloggen oder den Browser schließen. In Session-Cookies werden dabei folgende Daten gespeichert und übermittelt:

• Spracheinstellungen
• etwaige Log-In-Informationen
• Besucher-ID
• Zeitstempel mit Start und Ende der aktuellen Session.

b) Persistente Cookies

Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit selbstbestimmt löschen oder deaktivieren. Zur bedarfsgerechten Gestaltung sowie zur Optimierung unserer Internetseiten werden Daten erfasst und gespeichert sowie aus diesen Daten Nutzungsprofile unter der Verwendung von Pseudonymen erstellt. Nutzungsprofile werden jedoch ohne ausdrückliche Zustimmung des Besuchers nicht mit Daten über den Träger des Pseudonyms zusammengeführt. Beim Aufruf unserer Website werden die Nutzer durch einen Infobanner über die Verwendung von Cookies zu Analysezwecken informiert und auf diese Datenschutzerklärung verwiesen.

2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.

3. Zweck der Datenverarbeitung

Transiente Cookies werden zu dem Zweck genutzt, die Nutzung unserer Website für den einzelnen Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. So werden transiente Cookies etwa für die Funktionsfähigkeit des Warenkorbs, die Übernahme von Spracheinstellungen und das Merken von Suchbegriffen genutzt.

Die Verwendung persistenter Analyse-Cookies erfolgt zu dem Zweck, die Qualität unserer Website und ihre Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Ohne Ihre Einwilligung erfolgt eine Erhebung von Analysedaten lediglich auf anonymen oder pseudonymen Weg. Wir können hierdurch Ihre Identität nicht erkennen. Daher liegt in diesen Zwecken auch unser berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DSGVO.

4. Dauer der Speicherung, Widerspruchs- und Beseitigungsmöglichkeit

Cookies werden auf Ihrem Computer gespeichert und von diesem an unsere Website übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

• Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
• Firefox: https://support.mozilla.org/de/kb/Cookies-blockieren
• Chrome: https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=de
• Edge: https://privacy.microsoft.com/de-de/windows-10-microsoft-edge-and-privacy
• Safari: https://support.apple.com/kb/ph21411?locale=de_DE
• Opera: http://help.opera.com/Windows/10.20/de/cookies.html

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.

5. Analysetools und Internettechnologien

5.1 Google Analytics

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de .

III. Datenverarbeitung bei Nutzung unseres Online-Shops

1. Beschreibung und Umfang der Datenverarbeitung

a) Kauf im Online-Shop

Wenn Sie im Quellklar Online-Shop einkaufen, können die folgenden personenbezogenen Daten von Ihnen erhoben, verarbeitet und genutzt werden, um Ihre Bestellung abwickeln zu können:

• Name,
• Vorname,
• Titel,
• Rechnungs- und Lieferadresse,
• E-Mail Adresse,
• Telefonnummer (optional),
• Geburtsdatum,
• Kundennummer,
• Zahlungsdaten („Kundenstammdaten“).

Ihre Daten werden bei Übermittlung an uns durch neueste technische Sicherheitsstandards, einer sogenannten SSL 256bit Verschlüsselung (SSL = Secure Socket Layer) verschlüsselt. Das verwendete Sicherheitszertifikat wird von einem der Weltmarktführer, COMODO CA Limited oder Thawthe, ausgegeben.

Um eine bestmögliche Betreuung unserer Kunden sicherzustellen, geben wir ihre personenbezogenen Daten im Rahmen des gesetzlich Zulässigen an andere Unternehmen, welche wir als Auftragsverarbeiter eingesetzt haben, ausschließlich zur ordnungsgemäßen Vertragserfüllung und nur in dem dafür erforderlichen Umfang weiter und stellen sicher, dass Ihre Daten nur nach Weisung durch uns verarbeitet werden.

b) Missbrauchsverhinderung und -erkennung

Beim Besuch unseres Online-Shops wird automatisiert geprüft, ob Anhaltspunkte für einen Missbrauch unseres Online-Shops bestehen. Dies geschieht zum einen mittels der Daten zur Kaufvertragsabwicklung (z.B. Kaufgegenstand, Name, Postanschrift, E-Mail-Adresse, Lieferanschrift, Bezahlweise und die Endziffern ihrer Kartennummer). Zum anderen mit Hilfe von Besucher-IDs, die jeweils anonyme Steuerungsdaten Ihrer benutzten Endgeräte enthalten können (z.B. Bildschirmauflösung oder die Betriebssystemversion) und über die Ihre Endgeräte mit einer gewissen Wahrscheinlichkeit bei weiteren Besuchen wiedererkannt werden können. Für diese Prüfung setzen wir Dienstleister als Auftragsverarbeiter ein. Die im Rahmen zur Erstellung der Besucher-ID übertragene IP-Adresse wird nicht zu einer Profilbildung genutzt und umgehend gekürzt, so dass ein Personenbezug nicht mehr herstellbar ist. Ihre Daten zur Kaufvertragsabwicklung werden mit einem nur uns bekannten Schlüssel nach dem Stand der Technik verschlüsselt, so dass für den Dienstleister ein Personenbezug nicht herstellbar ist. Liegt ein Missbrauchsverdacht vor, überprüft ein Mitarbeiter unseres Teams die Bewertung und die zugrunde liegenden Anhaltspunkte. Wenn ein Vertragsschluss abgelehnt wird, teilen wir Ihnen dies sowie – auf Verlangen – die wesentlichen Gründe der Entscheidung mit. Für diesen Fall können Sie Ihren Standpunkt hier info@hydro-shop.eu machen. Die Entscheidung wird dann nochmals durch einen Mitarbeiter unseres Teams überprüft werden. Ihre Besucher-ID wird nach Ablauf von fünf Monaten gelöscht.

c) Bezahlmethoden

Im Rahmen der Bezahlung in unserem Online-Shop erheben wir bestimmte personenbezogene Daten von Ihnen, um den Bezahlvorgang abzuwickeln.

Neben dem Kauf auf Rechnung, bei dem wir an Ihre angegebene Kontaktadresse eine Rechnung versenden, bieten wir noch diverse andere Zahlmethoden an, um ihnen den Einkauf in unserem Online-Shop so komfortabel wie möglich zu gestalten. Dazu gehören unter anderem die folgenden Dienste:

aa) Paypal

Wir haben in unserem Online-Shop Komponenten von PayPal integriert. PayPal ist ein von Hydro-Shop unabhängiger Online-Zahlungsdienstleister. Zahlungen werden über sogenannte PayPal-Konten abgewickelt, die virtuelle Privat- oder Geschäftskonten darstellen. Zudem besteht bei PayPal die Möglichkeit, virtuelle Zahlungen über Kreditkarten abzuwickeln, wenn ein Nutzer kein PayPal-Konto unterhält. Ein PayPal-Konto wird über eine E-Mail-Adresse geführt, weshalb es keine klassische Kontonummer gibt. PayPal ermöglicht es, Online-Zahlungen an Dritte auszulösen oder auch Zahlungen zu empfangen. PayPal übernimmt ferner Treuhänderfunktionen und bietet Käuferschutzdienste an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Sofern Sie während des Bestellvorgangs in unserem Online-Shop als Zahlungsmöglichkeit „PayPal“ auswählen, werden automatisiert Daten der betroffenen Person an PayPal übermittelt. Mit der Auswahl dieser Zahlungsoption willigen Sie in die zur Zahlungsabwicklung erforderliche Übermittlung personenbezogener Daten an PayPal ein.

Bei den an PayPal übermittelten personenbezogenen Daten handelt es sich in der Regel um Vorname, Nachname, Adresse, Email-Adresse, IP-Adresse, Telefonnummer, Mobiltelefonnummer oder andere Daten, die zur Zahlungsabwicklung notwendig sind. Zur Abwicklung des Kaufvertrages notwendig sind auch solche personenbezogenen Daten, die im Zusammenhang mit der jeweiligen Bestellung stehen.

Die Übermittlung der Daten bezweckt die Zahlungsabwicklung und die Betrugsprävention. Wir übermitteln personenbezogene Daten insbesondere dann an PayPal, wenn ein berechtigtes Interesse für die Übermittlung gegeben ist. Die zwischen PayPal und uns ausgetauschten personenbezogenen Daten werden von PayPal unter Umständen an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung.

PayPal gibt die personenbezogenen Daten gegebenenfalls an verbundene Unternehmen und Leistungserbringer oder Subunternehmer weiter, soweit dies zur Erfüllung der vertraglichen Verpflichtungen erforderlich ist oder die Daten im Auftrag verarbeitet werden sollen.

Sie haben die Möglichkeit, die Einwilligung zum Umgang mit personenbezogenen Daten jederzeit gegenüber PayPal zu widerrufen. Ein Widerruf wirkt sich nicht auf personenbezogene Daten aus, die zwingend zur (vertragsgemäßen) Zahlungsabwicklung verarbeitet, genutzt oder übermittelt werden müssen.

Die geltenden Datenschutzbestimmungen von PayPal können unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full abgerufen werden.

bb) Sofortüberweisung

Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit dem Online-Zahlungsdienstleister Sofortüberweisung entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an Sofortüberweisung übermittelt. Sofortüberweisung ist ein Angebot der SOFORT GmbH, Theresienhöhe 12, 80339 München, Deutschland. Sofortüberweisung übernimmt dabei die Funktion eines Online-Zahlungsdienstleisters, der eine bargeldlose Zahlung von Produkten und Dienstleistungen im Internet ermöglicht.

Bei den an Sofortüberweisung übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw.

Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung.

Bitte beachten Sie jedoch: Personenbezogenen Daten können seitens Sofortüberweisung auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.

Unter Umständen werden die an Sofortüberweisung übermittelten personenbezogenen Daten von Sofortüberweisung an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung.

Welche Datenschutzgrundsätze Sofortüberweisung bei der Verarbeitung Ihrer Daten zugrunde legt, können Sie den Datenschutzhinweisen entnehmen, die Ihnen während des Zahlungsvorgangs von Sofortüberweisung angezeigt werden. Bei weiteren Fragen zur Verwendung Ihrer personenbezogenen Daten können Sie sich an Sofortüberweisung per E-Mail (datenschutz@sofort.com) oder schriftlich (SOFORT GmbH, Datenschutz, Theresienhöhe 12, 80339 München, Deutschland) wenden.

cc) Zahlung per Kreditkarte

Weiterhin bieten wir Ihnen auch an, Ihre Zahlungen per Kreditkarte zu tätigen. In diesem Fall übermitteln wir Ihre Daten an heidelpay GmbH welche als Dienstleister den Abgleich Ihrer Zahlungsdaten mit den jeweiligen Kreditinstituten (Visa, Mastercard etc.) vornimmt. Die Belastung Ihrer Kreditkarte erfolgt über das Zahlungsinstitut Hüllemann & Strauss Onlineservices S.A. (HSO). Als Partner der Kreditwirtschaft unterzieht sich HSO einer regelmäßigen Sicherheitszertifizierung. Sowohl die heidelpay GmbH als auch HSO erfüllt den PCI DSS Sicherheitsstandard (Payment Card Industrie Data Security Standard) , damit Sie sicher online bezahlen können. Dieser IT-Sicherheitsstandard beinhaltet ein Schutzniveau, welches noch über die Anforderungen der DSGVO hinausgeht. Nähere Informationen zum PCI DSS finden Sie hier: https://www.pcisecuritystandards.org/minisite/en/

Damit Sie bei Ihrem nächsten Einkauf mit Kreditkarte nicht erneut die Kartendaten eingeben müssen, bieten wir Ihnen als zusätzlichen Service, Ihre Kreditkartendaten zu speichern. Um Ihnen auch dabei eine bestmögliche Sicherheit für Ihre Kreditkartendaten zu bieten, speichern wir die Daten nicht selbst, sondern lassen die Daten bei Heidelpay in verschlüsselter Form speichern.

Wenn Sie bei uns mit Kreditkarte bezahlen, willigen Sie darin ein, dass Ihre Kreditkartendaten: Kartenart, Name des Karteninhabers, Kartennummer und Gültigkeitsdauer nicht jedoch die Prüfziffer, in verschlüsselter Form von der 36 Monaten für die Erleichterung Ihrer zukünftigen Einkäufe in unserem Online-Shop durch Auswahl der registrierten Kreditkarte gespeichert werden.

Bei Zahlung per Kreditkarte werden die folgenden Daten verarbeitet:

• Kartenart (American Express, Mastercard oder VISA)
• Name des Karteninhabers
• Kartennummer
• Prüfziffer
• Gültigkeitsdauer

d) Sendungsverfolgung

Nach Platzierung einer Bestellung über unseren Online-Shop erhalten Sie zum Zwecke der Paketankündigung Statusbenachrichtigungen des jeweiligen Versandunternehmens zu Ihrer Lieferung.

Hierzu geben wir Ihre E-Mail-Adresse -je nachdem welche Versandart Sie gewählt haben- an die DHL Vertriebs GmbH, Charles-de-Gaulle-Straße 20, 52113 Bonn, Deutschland oder die Hermes Logistik Gruppe Deutschland GmbH Essener Straße 89 22419 Hamburg weiter, welche gesetzlich auf den Datenschutz verpflichtet sind. Sollten Sie hiermit nicht einverstanden sein, genügt eine E-Mail an folgende Adresse: info@hydro-shop.eu

2. Rechtsgrundlage für die Datenverarbeitung

a) Rechtsgrundlage für die Verarbeitung Ihrer Daten im Rahmen des Kaufs und der Kaufanbahnung in unserem Online-Shop ist Art. 6 Abs. 1 lit. b DSGVO.

b) Rechtsgrundlage für die Missbrauchserkennung- und Verhinderung ist ebenfalls Art. 6 Abs. 1 lit. b und f DSGVO.

c) Rechtsgrundlage für die Übermittlung Ihrer Daten an externe Zahlungsdienstleister sind Art. 6 Abs. 1 lit. a und b DSGVO.

d) Rechtsgrundlage für die Sendungsverfolgung ist Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

a) Ihre personenbezogenen Daten, welche wir innerhalb Ihrer Nutzung unseres Online-Shops erhalten, nutzen wir zur Anbahnung und Abwicklung von über den Online-Shop geschlossenen Kaufverträgen sowie zum Kundenservice und –Beratung. Darüber hinaus nutzen wir Ihre personenbezogenen Daten auch, zur Geltendmachung von Rechten aus den mit Ihnen geschlossenen oder angebahnten Kaufverträgen.

b) Die Verarbeitung Ihrer Daten im Rahmen des Bezahlvorgangs erfolgt, um die von Ihnen gewählte Bezahlart durchzuführen.

c) Die Übergabe Ihrer Mail-Adresse an Postdienstleister erfolgt mit dem Zweck, Sie über den Status Ihrer Sendung zu informieren, so dass Sie zeitlich planen können, wann das Paket an der Versandadresse eintrifft.

4. Dauer der Speicherung

Wir verarbeiten und speichern Ihre Daten im Grundsatz für die Dauer unserer Vertragsbeziehung. Das schließt auch die Anbahnung eines Vertrages mit ein (vorvertragliches Rechtsverhältnis).

Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentations-pflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre über das Ende der Vertragsbeziehung oder des vorvertraglichen Rechtsverhältnisses hinaus.

Ferner können spezielle gesetzliche Vorschriften eine längere Aufbewahrungsdauer erfordern wie z.B. die Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist zwar drei Jahre, es können aber auch Verjährungsfristen von bis zu 30 Jahren anwendbar sein.

Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten und Rechte nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, deren – befristete – Weiterverarbeitung ist zur Erfüllung der oben aufgeführten Zwecke aus einem überwiegenden berechtigten Interesse des Arbeitgebers erforderlich.

Im Rahmen der Zahlung per Kreditkarte speichern wir folgende Daten jeweils für die benannten Zeiträume, wenn Sie der Speicherung bei Auswahl der Zahlungsart „Kreditkarte“ zugestimmt haben:

• PKN Pseudokartennummer: Diese ID bleibt für 36 Monate gespeichert
• Name des Karteninhabers: Diesen Wert speichern wir für 12 Monate.
• Gültigkeitsdauer: Wird für 12 Monate gespeichert,

IV. Newsletter

Informationen bezüglich des auf unserer Website angebotenen Newsletters finden Sie in den separaten Datenschutzbestimmungen zum Newsletter unter

https://quellklar.de/content/25-datenschutzbestimmungen-newsletter-marketing

V. Kontaktformular, Chat und E-Mail-Kontakt,

1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite stellen wir u.a. ein Kontaktformular, eine Chat-Software, E-Mail –Adresse, Faxnummer, Telefonnummer bereit. Weiterhin haben Sie die Möglichkeit, uns über diverse Social-Media-Plattformen (Facebook, Instagram) zu kontaktieren. Dies ermöglicht Ihnen die direkte Kontaktaufnahme mit unserem Kundenservice. Sofern und soweit Sie uns über das auf unseren Webseiten bereitgestellte Kontaktformular, per Chat, E-Mail, Telefon, Fax oder über Social-Media-Plattformen kontaktieren und Auskünfte über Ihre Bestellungen oder Ihren Kundenstatus erfragen möchten, ist es zur vernünftigen Bearbeitung Ihrer Anfrage möglicherweise notwendig, dass Sie uns bestimmte personenbezogene Daten wie Name, Adresse, E-Mail-Adresse, Geburtsdatum, Bestell- oder Rechnungsnummer übermitteln. Diese Daten werden ausschließlich zu Verifikation und Bearbeitung Ihrer Anfrage zweckgebunden verwendet. Für den Fall, dass Sie uns über eine Social-Media-Plattform kontaktieren, weisen wir Sie darauf hin, dass diese nicht im Eigentum oder der Herrschaftssphäre von Hydro-Shop steht, der Schutz und die Vertraulichkeit der uns über die jeweilige Social-Media-Plattform zur Verfügung gestellten Daten daher nicht gewährleistet werden kann. Für Fragen zum Datenschutz wenden Sie sich bitte an die Betreiber und Inhaber der jeweiligen Social-Media-Plattform.

Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten, die Sie uns im Zuge Ihrer Anfrage zur Verfügung stellen, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten über den jeweiligen Kontaktkanal dient uns allein zur Abwicklung Ihrer Anfrage und zur Bearbeitung Ihres Anliegens. Hierin liegt auch das erforderliche berechtigte Interesse an der Verarbeitung der Daten.

Die sonstigen während des Absendevorgangs verarbeiteten personenbezogenen Daten dienen dazu, einen Missbrauch des Kontaktformulars zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen.

4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Unter Umständen müssen wir bestimmte personenbezogene Daten aus der geführten Kommunikation jedoch längerfristig speichern (z.b. zu Beweiszwecken, wenn im Rahmen der geführten Kommunikation Absprachen hinsichtlich getätigter Käufe getroffen wurden, Kulanzentscheidungen von Hydro-Shop, Absprachen hinsichtlich Zahlungen und Mängelansprüchen etc.).

Die während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach einer Frist von sieben Tagen gelöscht.

C. Betroffenenrechte

Unter bestimmten Voraussetzungen können Sie uns gegenüber Ihre Datenschutzrechte geltend machen:

• Recht auf Widerruf der Einwilligung: Wenn Sie bezüglich bestimmter Arten von Verarbeitungstätigkeiten Ihre Einwilligung gegeben haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dieser Widerruf beeinträchtigt jedoch nicht die Rechtmäßigkeit der Verarbeitung vor dem Widerruf Ihrer Einwilligung oder soweit die Verarbeitung über eine andere Rechtsgrundlage gerechtfertigt werden kann.
• Recht auf Auskunft: So haben Sie das Recht, von uns Auskunft über Ihre bei uns gespeicherten Daten zu erhalten nach den Regeln von Art. 15 DSGVO (ggf. mit Einschränkungen nach § 34 BDSG).
• Recht zur Berichtigung: Auf Ihren Antrag hin werden wir die ü ber Sie gespeicherten Daten nach Art. 16 DSGVO berichtigen, wenn diese unzutreffend oder fehlerhaft sind.
• Recht auf Löschung: Wenn Sie es wünschen, werden wir Ihre Daten nach den Grundsätzen von Art. 17 DSGVO löschen, sofern andere gesetzliche Regelungen (z. B. gesetzliche Aufbewahrungspflichten oder die Einschränkungen nach § 35 BDSG) oder ein überwiegendes Interesse unsererseits (z. B. zur Verteidigung unserer Rechte und Ansprüche) dem nicht entgegenstehen.
• Recht auf Einschränkung der Bearbeitung: Unter Berücksichtigung der Voraussetzungen des Art. 18 DSGVO können Sie von uns verlangen, die Verarbeitung Ihrer Daten einzuschränken. Recht auf Widerspruch: Ferner können Sie gegen die Verarbeitung Ihrer Daten Widerspruch nach Art. 21 DSGVO einlegen. Dieses Widerspruchsrecht besteht bei Vorliegen von bestimmten Gründen, die sich aus Ihrer besonderen Situation ergeben, und nur für Datenverarbeitungen, deren Rechtmäßigkeit auf einer Interessensabwägung beruht, die das Profiling betrifft oder die zu Zwecken der Direktwerbung erfolgt. Wir werden Ihre Daten in diesem Fall nicht mehr verarbeiten, es sei denn, wir sind gesetzlich berechtigt, Ihren Widerspruch abzulehnen. Ein Widerspruch gegen Direktmarketing, einschließlich Profiling, ist jedoch zwingend für uns und wir dürfen Ihre Daten nicht mehr für diese Zwecke verarbeiten. Soweit Sie Ihre Einwilligung für Direktwerbung erteilt haben und diese Direktwerbung nicht mehr erhalten wollen, müssen Sie Ihre Einwilligung widerrufen.
• Recht auf Datenübertragbarkeit: Auch haben Sie das Recht, Ihre Daten gemäß den Regularien von Art. 20 DSGVO in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie einem Dritten zu übermitteln.
• Beschwerde zur Datenschutzbehörde: Ferner steht Ihnen ein Beschwerderecht bei jeder zuständigen Datenschutzaufsichtsbehörde zu (Art. 77 DSGVO). Wir empfehlen allerdings, eine Beschwerde zunächst immer an unseren Datenschutzverantwortlichen zu richten, damit wir Ihr Anliegen schnellstmöglich und kundenorientiert lösen können.

Für eine zügige Bearbeitung bitten wir Sie, Ihre Anträge über die Ausübung Ihrer Rechte schriftlich an die nachfolgende Adresse oder direkt an unseren Datenschutzverantwortlichen zu richten.

Hydro-Shop fbw GmbH
Warnckesweg 1
22453 Hamburg, Deutschland
info@hydro-shop.eu

D. Sonstiges

I. Bestehen einer automatisierten Entscheidungsfindung im Einzelfall (einschließlich Profiling)

Wir setzen keine rein automatisierten Entscheidungsverfahren gemäß Artikel 22 DSGVO ein. Sofern wir ein solches Verfahren zukünftig in Einzelfällen doch einsetzen sollten, werden wir Sie hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

II. Umfang Ihrer Pflichten, uns Ihre Daten bereitzustellen

Sie brauchen nur diejenigen Daten bereitstellen, die für die Aufnahme und Durchführung der Vertragsbeziehung oder für ein vorvertragliches Verhältnis mit uns erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir in der Regel nicht in der Lage sein, den Vertrag zu schließen oder diesen weiter auszuführen. Dies kann sich auch auf später im Rahmen der Vertragsbeziehung erforderliche Daten beziehen. Sofern wir darüber hinaus Daten von Ihnen erbitten, werden Sie über die Freiwilligkeit der Angaben gesondert informiert.

III. Weitergabe an Dritte

Hydro-Shop hat nur insoweit Zugriff auf Ihre Daten, wie es zur Erreichung der Zwecke entsprechend der internen Aufgabenverteilung erforderlich ist. Hierzu werden intern nur denjenigen Abteilungen und Mitarbeitern Zugriff auf Ihre Daten eingeräumt, die den Zugriff benötigen.

Dienstleister: Wir haben Dienstleister eingeschaltet, die als Auftragsverarbeiter Zugriff auf Ihre Daten haben und diese für von uns konkret festgelegte Zwecke verarbeiten. Diese Auftragsverarbeiter können Marketing-Dienstleister, Website-Hosting-Dienstleister, IT-Support-Dienstleister oder Website-Analyse-Dienstleister sein.

Sonstige Dritte: Sollte dies rechtlich oder gesetzlich notwendig sein, wären wir zudem verpflichtet, bestimmte Daten an Dritte weiterzugeben. Dies können unter Umständen Behörden, externe Berater, Geschäftspartner, Gerichte, Gutachter sowie unternehmensinterne Gremien und Kontrollinstanzen sein, sofern erforderlich.

Internationale Datenübermittlung: Obwohl derzeit alle Empfänger innerhalb der EU/EWR ansässig sind, kann nicht ausgeschlossen werden, dass Empfänger zukünftig in einem Land außerhalb der EU/EWR ansässig sein können, das kein Datenschutzniveau bietet, welches im Vergleich zum europäischen Datenschutzniveau angemessen ist. Insbesondere Dienstleister können zukünftig in den USA sitzen. In diesem Fall wird Hydro-Shop entweder Dienstleister auswählen, die unter dem US-EU Privacy Shield Programm zertifiziert (Art. 45 Abs. 1 DSGVO) sind oder die mit Hydro-Shop die EU Standardvertragsklauseln, wie von der EU Kommission genehmigt, vereinbaren (Art. 46 Abs. 2 (c) oder (d) DSGVO).

IV. Version

Diese datenschutzrechtliche Information wurde zuletzt aktualisiert am 24. Mai 2018. Hydro-Shop behält sich das Recht vor, diese datenschutzrechtliche Information von Zeit zu Zeit zu aktualisieren.