für die Website und den Online-Shop von DERAMIS SAND
Stand: Juli 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und anderer anwendbarer datenschutzrechtlicher Vorschriften ist:
Sezayder
Inhaberin: Tugba Aydemir
Ferdinand-von-Schill-Str. 18
06844 Dessau-Roßlau
Deutschland
E-Mail: info@deramis.de
DERAMIS SAND ist eine Marke bzw. Produktmarke von Sezayder.
2. Allgemeine Hinweise zum Datenschutz
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Je nach Nutzung unserer Website und unseres Online-Shops können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vor- und Nachname
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- Telefonnummer
- Zahlungs- und Transaktionsdaten
- Bestell- und Produktinformationen
- Informationen zu Rücksendungen und Widerrufen
- Kommunikationsinhalte
- IP-Adresse
- Geräte- und Browserinformationen
- technische Zugriffsdaten
- Cookie- und Einwilligungsinformationen
- Newsletter- und Anmeldedaten
- Informationen über die Nutzung unserer Website
- Daten, die Sie uns freiwillig über Kontaktformulare oder andere Kommunikationswege mitteilen
Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies für die Bereitstellung einer funktionsfähigen und sicheren Website, die Durchführung und Abwicklung von Bestellungen, die Erfüllung vertraglicher Verpflichtungen, die Bearbeitung von Anfragen, die Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.
3. Zwecke der Verarbeitung personenbezogener Daten
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
- zur technischen Bereitstellung und zum sicheren Betrieb unserer Website;
- zur Bereitstellung und Verwaltung unseres Online-Shops;
- zur Bearbeitung und Durchführung von Bestellungen;
- zur Durchführung und Abwicklung von Kaufverträgen;
- zur Zahlungsabwicklung;
- zur Zuordnung und Kontrolle von Zahlungseingängen;
- zur Organisation und Durchführung des Versands;
- zur Kommunikation mit Kunden und Interessenten;
- zur Bearbeitung von Kundenanfragen;
- zur Bearbeitung von Widerrufen und Rücksendungen;
- zur Bearbeitung von Reklamationen und Mängelfällen;
- zur Erstellung und Verwaltung von Rechnungen;
- zur Erfüllung steuerlicher und handelsrechtlicher Verpflichtungen;
- zur Einhaltung gesetzlicher Aufbewahrungspflichten;
- zur Verhinderung von Betrug, Missbrauch und unbefugten Zahlungsversuchen;
- zur Gewährleistung und Verbesserung der IT-Sicherheit;
- zur Analyse und Verbesserung unseres Online-Angebots, soweit eine entsprechende Einwilligung vorliegt;
- zum Versand von Newslettern und werblichen Informationen, soweit eine Einwilligung oder eine andere gesetzliche Rechtsgrundlage vorliegt;
- zur Verwaltung von Cookie- und Einwilligungsentscheidungen;
- zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche;
- zur Wahrung unserer berechtigten Interessen, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
4. Rechtsgrundlagen der Verarbeitung
4.1 Einwilligung – Art. 6 Abs. 1 lit. a DSGVO
Soweit wir personenbezogene Daten aufgrund Ihrer Einwilligung verarbeiten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Dies betrifft insbesondere, soweit die gesetzlichen Voraussetzungen erfüllt sind:
- nicht technisch erforderliche Cookies;
- Analyse- und Statistikdienste;
- Marketing- und Tracking-Technologien;
- Google Analytics;
- Google reCAPTCHA, soweit eine Einwilligung erforderlich ist;
- Newsletter-Versand;
- bestimmte externe Inhalte;
- sonstige Dienste, die erst nach Ihrer Einwilligung aktiviert werden.
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.
4.2 Vertragserfüllung – Art. 6 Abs. 1 lit. b DSGVO
Die Verarbeitung personenbezogener Daten ist zulässig, soweit sie für die Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Dies betrifft insbesondere:
- Bestellungen;
- Bestellabwicklung;
- Kundenkommunikation im Zusammenhang mit einer Bestellung;
- Zahlungsabwicklung;
- Versand und Lieferung;
- Rechnungsstellung;
- Rücksendungen;
- Widerrufe;
- Reklamationen und Mängelbearbeitung.
4.3 Rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO
Wir verarbeiten personenbezogene Daten, soweit dies zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Dies betrifft insbesondere gesetzliche Pflichten aus:
- dem Steuerrecht;
- dem Handelsrecht;
- dem Unternehmensrecht;
- gesetzlichen Aufbewahrungspflichten;
- sonstigen gesetzlichen Dokumentations- und Nachweispflichten.
4.4 Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO
Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann die Verarbeitung auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO erfolgen.
Zu unseren berechtigten Interessen können insbesondere gehören:
- Sicherstellung des technischen Betriebs unserer Website;
- Gewährleistung der IT- und Datensicherheit;
- Schutz unserer IT-Systeme vor Angriffen;
- Verhinderung und Aufdeckung von Missbrauch;
- Verhinderung von Betrugsversuchen;
- Durchsetzung oder Verteidigung rechtlicher Ansprüche;
- interne Organisation und Verwaltung;
- Verbesserung unserer Dienstleistungen und Prozesse;
- Kundenkommunikation außerhalb der unmittelbaren Vertragserfüllung, soweit gesetzlich zulässig.
Dabei berücksichtigen wir stets die gesetzlichen Anforderungen und nehmen eine Abwägung zwischen unseren berechtigten Interessen und den Interessen sowie Grundrechten und Grundfreiheiten der betroffenen Personen vor.
5. Hosting und technische Bereitstellung
Unsere Website und unser Online-Shop werden bei einem externen Hosting-Anbieter betrieben.
Wir verwenden Hostinger als Hosting-Anbieter.
Der Hosting-Anbieter stellt die technische Infrastruktur zur Verfügung, die für den Betrieb unserer Website und unseres Online-Shops erforderlich ist.
Im Rahmen des technischen Betriebs können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- aufgerufene Seiten und Dateien;
- verwendeter Browser;
- verwendetes Betriebssystem;
- Referrer-URL;
- technische Zugriffsdaten;
- Fehlermeldungen;
- Sicherheits- und Protokolldaten.
Die Verarbeitung erfolgt insbesondere zur:
- technischen Bereitstellung unserer Website;
- Gewährleistung eines stabilen und sicheren Betriebs;
- Sicherstellung der IT-Sicherheit;
- Erkennung und Abwehr von Angriffen;
- Fehleranalyse und technischen Administration.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit personenbezogene Daten durch Hostinger in unserem Auftrag verarbeitet werden, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.
Soweit im Rahmen der Nutzung von Hostinger oder damit verbundener technischer Dienste eine Übermittlung personenbezogener Daten in Drittländer erfolgt, beachten wir die gesetzlichen Anforderungen der Art. 44 ff. DSGVO.
6. Server-Log-Dateien
Bei jedem Zugriff auf unsere Website können durch den Webserver automatisch Informationen erfasst und in sogenannten Server-Log-Dateien gespeichert werden.
Hierzu können insbesondere gehören:
- IP-Adresse;
- Datum und Uhrzeit des Zugriffs;
- angeforderte Datei oder URL;
- übertragene Datenmenge;
- Browsertyp und Browserversion;
- Betriebssystem;
- Referrer-URL;
- Statuscodes;
- technische Fehlermeldungen;
- sicherheitsrelevante Informationen.
Die Verarbeitung erfolgt insbesondere zur:
- Gewährleistung eines sicheren und stabilen Betriebs;
- technischen Administration;
- Erkennung und Abwehr von Angriffen;
- Fehleranalyse;
- Missbrauchsbekämpfung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Die Server-Log-Dateien werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.
7. WordPress
Unsere Website basiert auf dem Content-Management-System WordPress.
WordPress dient insbesondere der Erstellung, Verwaltung und technischen Bereitstellung der Inhalte unserer Website.
Im Rahmen des technischen Betriebs können personenbezogene Daten verarbeitet werden, soweit dies für:
- die Bereitstellung der Website;
- die Verwaltung von Inhalten;
- die technische Administration;
- die Kommunikation mit Nutzern;
- die Gewährleistung der Sicherheit
erforderlich ist.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
8. Technische Sicherheit und verschlüsselte Datenübertragung
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Veränderung, unbefugtem Zugriff oder sonstiger unbefugter Verarbeitung zu schützen.
Unsere Website verwendet eine verschlüsselte SSL- bzw. TLS-Verbindung, soweit dies technisch unterstützt wird.
Eine verschlüsselte Verbindung erkennen Sie insbesondere an dem Schloss-Symbol in Ihrem Browser und an der Verwendung einer HTTPS-Verbindung.
Wir weisen darauf hin, dass eine vollständige Sicherheit der Datenübertragung über das Internet trotz angemessener Sicherheitsmaßnahmen nicht garantiert werden kann.
9. Empfänger personenbezogener Daten
Personenbezogene Daten werden grundsätzlich nur an Dritte übermittelt, wenn hierfür eine gesetzliche Grundlage besteht oder die Übermittlung zur Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen oder zur Wahrung berechtigter Interessen erforderlich und datenschutzrechtlich zulässig ist.
Empfänger personenbezogener Daten können insbesondere sein:
- Hostinger als Hosting-Anbieter;
- technische Dienstleister;
- WordPress- und WooCommerce-bezogene Dienstleister;
- Zahlungsdienstleister wie Stripe und PayPal;
- Banken und Kreditinstitute;
- Versand- und Zustelldienstleister wie DHL;
- IT- und Sicherheitsdienstleister;
- Anbieter von Analyse- und Statistikdiensten;
- Anbieter von Consent-Management-Systemen;
- Newsletter- und E-Mail-Dienstleister wie Brevo;
- Steuerberater;
- Buchhaltungsdienstleister;
- DATEV bzw. mit DATEV verbundene Systeme;
- Behörden und öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht.
Eine Übermittlung erfolgt nur, soweit dies zur Erfüllung des jeweiligen Zwecks erforderlich und datenschutzrechtlich zulässig ist.
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
10. Übermittlung personenbezogener Daten in Drittländer
Soweit wir Dienste von Anbietern einsetzen, deren Datenverarbeitung auch außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) erfolgen kann, prüfen wir die datenschutzrechtlichen Voraussetzungen der jeweiligen Datenübermittlung.
Eine Übermittlung personenbezogener Daten in ein Drittland erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Hierzu können insbesondere gehören:
- ein Angemessenheitsbeschluss der Europäischen Kommission;
- geeignete Garantien;
- Standarddatenschutzklauseln der Europäischen Kommission;
- das EU-U.S. Data Privacy Framework, soweit der jeweilige Anbieter entsprechend zertifiziert ist;
- oder eine andere gesetzlich zulässige Grundlage.
Soweit für einzelne Dienste besondere Informationen zu internationalen Datenübermittlungen gelten, werden diese in den jeweiligen Abschnitten dieser Datenschutzerklärung näher erläutert.
11. Online-Shop und WooCommerce
Unsere Website nutzt WooCommerce zur technischen Abwicklung unseres Online-Shops.
WooCommerce ermöglicht insbesondere:
- die Darstellung und Verwaltung unserer Produkte;
- die Verwaltung von Warenkörben;
- die Durchführung und Verwaltung von Bestellungen;
- die Verwaltung von Kunden- und Bestelldaten;
- die Verwaltung von Rechnungs- und Lieferadressen;
- die Verwaltung von Bestellstatus;
- die technische Unterstützung der Zahlungsabwicklung;
- die Bearbeitung von Rücksendungen und Widerrufen.
Im Rahmen einer Bestellung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Vorname und Nachname;
- Rechnungsadresse;
- Lieferadresse;
- E-Mail-Adresse;
- Telefonnummer, sofern angegeben;
- Bestellnummer;
- bestellte Produkte;
- Produktmengen;
- Preise;
- Zahlungsinformationen bzw. Zahlungsstatus;
- Versandinformationen;
- Informationen zu Widerrufen und Rücksendungen;
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Kaufvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
12. Bestellabwicklung
Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen eingegebenen personenbezogenen Daten, soweit dies für die Bearbeitung und Durchführung Ihrer Bestellung erforderlich ist.
Die Daten werden insbesondere verwendet, um:
- die Bestellung entgegenzunehmen;
- den Kaufvertrag abzuwickeln;
- die Ware zu versenden;
- mit Ihnen bezüglich Ihrer Bestellung zu kommunizieren;
- Rechnungen zu erstellen;
- Zahlungen zuzuordnen;
- Rücksendungen und Widerrufe zu bearbeiten;
- gesetzliche Verpflichtungen zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung zur Erfüllung gesetzlicher Pflichten erforderlich ist, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage.
13. Kundenkonto
Unser Online-Shop ermöglicht die freiwillige Einrichtung eines Kundenkontos.
Im Rahmen der Registrierung können insbesondere folgende Daten verarbeitet werden:
- Name;
- E-Mail-Adresse;
- Passwort;
- Rechnungsadresse;
- Lieferadresse;
Die Einrichtung eines Kundenkontos ist freiwillig, sofern der Kauf in unserem Online-Shop auch ohne Kundenkonto möglich ist.
Sie können Ihr Kundenkonto jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Erleichterung zukünftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
14. Gastbestellung
Unser Online-Shop ermöglicht, soweit technisch eingerichtet, auch eine Bestellung ohne Einrichtung eines Kundenkontos.
Auch bei einer Gastbestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.
Diese Daten werden insbesondere benötigt für:
- Bestellabwicklung;
- Lieferung;
- Zahlungsabwicklung;
- Rechnungsstellung;
- Kundenkommunikation;
- Widerrufe;
- Rücksendungen;
- Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
15. Warenkorb und Bestellprozess
Bei der Nutzung des Warenkorbs und des Bestellprozesses können technische Informationen und personenbezogene Daten verarbeitet werden, die zur Aufrechterhaltung des Warenkorbs und zur Durchführung des Bestellvorgangs erforderlich sind.
Hierzu können insbesondere gehören:
- Warenkorbinhalte;
- Sitzungsinformationen;
- technische Identifikationsmerkmale;
- IP-Adresse;
- Cookie-Informationen;
- Informationen über den Bestellvorgang.
Je nach technischer Konfiguration können hierfür Cookies oder vergleichbare Technologien eingesetzt werden.
Die Speicherung von Informationen auf dem Endgerät des Endnutzers oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TDDDG.
Soweit die Speicherung oder der Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann eine Einwilligung nach Maßgabe der gesetzlichen Ausnahmen entbehrlich sein.
Die Verarbeitung personenbezogener Daten im Zusammenhang mit der Durchführung einer Bestellung erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
16. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten, soweit dies zur Bearbeitung Ihrer Anfrage erforderlich ist.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Telefonnummer, sofern angegeben;
- Inhalt Ihrer Nachricht;
- Bestellnummer, sofern angegeben;
- sonstige freiwillig übermittelte Informationen.
Die Verarbeitung erfolgt insbesondere zur:
- Bearbeitung Ihrer Anfrage;
- Beantwortung Ihrer Fragen;
- Kommunikation mit Ihnen;
- Bearbeitung von Bestellungen;
- Bearbeitung von Reklamationen;
- Bearbeitung von Widerrufen und Rücksendungen.
Rechtsgrundlage ist:
- 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder zur Durchführung vorvertraglicher Maßnahmen;
- 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen;
- 6 Abs. 1 lit. c DSGVO, sofern eine gesetzliche Verpflichtung besteht.
Die von Ihnen übermittelten Daten werden gelöscht, sobald die jeweilige Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
17. Kontaktformular mit WPForms
Auf unserer Website verwenden wir WPForms zur Bereitstellung und technischen Umsetzung von Kontaktformularen.
Wenn Sie uns über ein Kontaktformular kontaktieren, werden die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage verarbeitet.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Telefonnummer, sofern angegeben;
- Betreff;
- Nachricht;
- Bestellnummer, sofern angegeben;
- sonstige freiwillig übermittelte Angaben.
Pflichtfelder werden entsprechend gekennzeichnet.
Die Verarbeitung erfolgt insbesondere zur Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage ist:
- 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen;
- 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen;
- 6 Abs. 1 lit. c DSGVO, sofern eine gesetzliche Verpflichtung besteht.
Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, kann die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Die über WPForms übermittelten Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der jeweiligen Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
18. Kundenservice und Kommunikation
Wenn Sie mit uns Kontakt aufnehmen, beispielsweise wegen:
- einer Bestellung;
- einer Lieferung;
- einer Zahlung;
- eines Produkts;
- eines Widerrufs;
- einer Rücksendung;
- einer Reklamation;
- eines Mangels,
verarbeiten wir die von Ihnen bereitgestellten Informationen, soweit dies zur Bearbeitung Ihres Anliegens erforderlich ist.
Die Verarbeitung kann insbesondere die Kommunikation per E-Mail, Kontaktformular oder andere von uns angebotene Kommunikationswege umfassen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags erforderlich ist.
Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Soweit die Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist, kann die Verarbeitung ebenfalls auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
19. Widerruf und Rücksendungen
Wenn Sie von Ihrem gesetzlichen Widerrufsrecht Gebrauch machen oder eine Ware zurücksenden, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name;
- Anschrift;
- Bestellnummer;
- Bestelldaten;
- Angaben zur Bestellung;
- Rücksendeinformationen;
- Zahlungsinformationen;
- Kommunikation im Zusammenhang mit dem Widerruf oder der Rücksendung.
Die Daten werden insbesondere verarbeitet, um:
- den Widerruf zu bearbeiten;
- die Rücksendung zuzuordnen;
- die Rückerstattung durchzuführen;
- die Bestellung ordnungsgemäß abzuwickeln;
- gesetzlichen Verpflichtungen nachzukommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
20. Zahlungsabwicklung
Für die Abwicklung von Zahlungen in unserem Online-Shop bieten wir verschiedene Zahlungsarten an.
Hierzu gehören insbesondere:
- Stripe;
- PayPal;
- Banküberweisung.
Je nach gewählter Zahlungsart können personenbezogene Daten an den jeweiligen Zahlungsdienstleister oder das jeweilige Kreditinstitut übermittelt werden.
Die übermittelten Daten können insbesondere umfassen:
- Name;
- E-Mail-Adresse;
- Rechnungsadresse;
- Lieferadresse;
- Bestellinformationen;
- Bestellnummer;
- Zahlungsbetrag;
- Zahlungsstatus;
- Transaktionsdaten;
- technische Daten;
- gegebenenfalls weitere für die Zahlungsabwicklung erforderliche Informationen.
Die Verarbeitung erfolgt zur Durchführung und Abwicklung des Kaufvertrags.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit Zahlungsdienstleister Daten zur Betrugsprävention, zur Erfüllung gesetzlicher Verpflichtungen oder zu eigenen berechtigten Zwecken verarbeiten, erfolgt diese Verarbeitung nach Maßgabe der jeweiligen Datenschutzbestimmungen des Zahlungsdienstleisters.
21. Stripe
Sofern Sie sich für eine Zahlung über Stripe entscheiden, wird die Zahlungsabwicklung über Stripe bzw. über die von Stripe angebotenen Zahlungsdienste durchgeführt.
Je nach gewählter Zahlungsart können personenbezogene Daten an Stripe übermittelt werden.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Rechnungsadresse;
- Lieferadresse;
- Bestellinformationen;
- Bestellnummer;
- Zahlungsbetrag;
- Zahlungsinformationen;
- technische Daten;
- IP-Adresse;
Die Verarbeitung erfolgt insbesondere zur:
- Durchführung der Zahlung;
- Zahlungsbestätigung;
- Authentifizierung;
- Abwicklung der Transaktion;
- Verhinderung und Aufdeckung von Betrug;
- Erfüllung gesetzlicher Verpflichtungen.
Die Verarbeitung zur Durchführung des Kaufvertrags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit Stripe personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer entsprechenden Vereinbarung zur Auftragsverarbeitung, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Stripe kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten oder dorthin übermitteln.
Soweit eine Übermittlung in ein Drittland erfolgt, muss diese auf einer nach Art. 44 ff. DSGVO zulässigen Rechtsgrundlage beruhen.
Für die Verarbeitung personenbezogener Daten durch Stripe gelten ergänzend die Datenschutzbestimmungen von Stripe.
22. PayPal
Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Hierzu können insbesondere gehören:
- Name;
- E-Mail-Adresse;
- Rechnungsadresse;
- Lieferadresse;
- Bestellinformationen;
- Bestellnummer;
- Zahlungsbetrag;
Die Verarbeitung erfolgt insbesondere zur:
- Durchführung der Zahlung;
- Bestätigung und Zuordnung der Zahlung;
- Abwicklung der Bestellung;
- Betrugsprävention;
- Erfüllung gesetzlicher Verpflichtungen.
Die Verarbeitung zur Durchführung des Kaufvertrags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
PayPal kann personenbezogene Daten im Rahmen seiner eigenen datenschutzrechtlichen Verantwortlichkeit verarbeiten.
Soweit PayPal personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet oder dorthin übermittelt, erfolgt dies auf Grundlage der jeweils geltenden gesetzlichen Voraussetzungen nach Art. 44 ff. DSGVO.
Für die Verarbeitung durch PayPal gelten ergänzend die Datenschutzbestimmungen von PayPal.
23. Banküberweisung
Wenn Sie die Zahlung per Banküberweisung auswählen, verarbeiten wir die von Ihnen im Rahmen der Überweisung übermittelten Daten.
Hierzu können insbesondere gehören:
- Name des Kontoinhabers;
- IBAN;
- Betrag;
- Verwendungszweck;
- Überweisungsdatum;
- gegebenenfalls weitere transaktionsbezogene Informationen.
Diese Daten werden insbesondere verwendet, um:
- den Zahlungseingang zu prüfen;
- die Zahlung Ihrer Bestellung zuzuordnen;
- den Kaufvertrag abzuwickeln;
- die Bestellung freizugeben und zu versenden;
- Rückerstattungen durchzuführen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
24. Betrugsprävention und Missbrauchsschutz
Zur Vermeidung von Betrug, Missbrauch und unbefugten Zahlungsversuchen können wir technische und organisatorische Maßnahmen einsetzen.
Dabei können insbesondere verarbeitet werden:
- Bestellinformationen;
- Zahlungsinformationen;
- Transaktionsdaten;
- IP-Adresse;
- technische Geräteinformationen;
- Informationen über ungewöhnliche oder auffällige Vorgänge.
Die Verarbeitung erfolgt insbesondere zur:
- Erkennung und Verhinderung betrügerischer Transaktionen;
- Verhinderung von Missbrauch;
- Sicherung unseres Online-Shops;
- Wahrung unserer berechtigten Interessen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit externe Zahlungsdienstleister eigene Verfahren zur Betrugsprävention oder Risikobewertung durchführen, erfolgt die Verarbeitung durch den jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung.
Soweit eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO stattfindet, gelten ergänzend die Informationen des jeweiligen Anbieters.
25. Versand und Lieferung
Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den von uns beauftragten Versanddienstleister.
Dies können insbesondere sein:
- Name;
- Lieferadresse;
- gegebenenfalls Telefonnummer;
- gegebenenfalls E-Mail-Adresse;
- Bestellnummer;
Die Daten werden insbesondere verarbeitet, um:
- die bestellte Ware zu versenden;
- die Zustellung zu ermöglichen;
- Rückfragen zur Lieferung zu bearbeiten;
- den Versandstatus zu verwalten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
26. DHL
Für den Versand unserer Waren verwenden wir DHL bzw. mit DHL verbundene Zustelldienste.
Sofern dies für die Lieferung erforderlich ist, übermitteln wir die hierfür notwendigen personenbezogenen Daten an DHL.
Hierzu können insbesondere gehören:
- Name;
- Lieferadresse;
- gegebenenfalls E-Mail-Adresse;
- gegebenenfalls Telefonnummer;
- Sendungsnummer;
- Informationen zur Sendungsverfolgung.
Die Verarbeitung erfolgt zur Durchführung des Versandauftrags und zur Zustellung der bestellten Ware.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Soweit DHL personenbezogene Daten für eigene Zwecke oder als eigenständig Verantwortlicher verarbeitet, gelten ergänzend die Datenschutzbestimmungen von DHL.
27. Rechnungsstellung
Zur Erstellung und Verwaltung von Rechnungen verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.
Hierzu können insbesondere gehören:
- Name;
- Rechnungsadresse;
- Lieferadresse;
- Bestellnummer;
- Bestelldaten;
- bestellte Produkte;
- Rechnungsbetrag;
- Zahlungsinformationen;
Die Verarbeitung erfolgt insbesondere zur:
- Erstellung von Rechnungen;
- Zuordnung von Zahlungen;
- Dokumentation von Geschäftsvorgängen;
- Erfüllung steuerlicher und handelsrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Rechnungs- und Buchungsunterlagen werden entsprechend den jeweils geltenden gesetzlichen Aufbewahrungspflichten gespeichert.
28. Steuerberater und Buchhaltung
Soweit wir einen Steuerberater oder externen Buchhaltungsdienstleister beauftragen, können personenbezogene Daten im erforderlichen Umfang an diesen übermittelt werden.
Dies kann insbesondere Kundendaten aus folgenden Bereichen betreffen:
- Rechnungen;
- Bestellungen;
- Zahlungsvorgänge;
- Gutschriften;
- Rückerstattungen;
- sonstige buchungsrelevante Geschäftsvorgänge.
Die Verarbeitung erfolgt insbesondere zur:
- Erstellung und Prüfung der Buchhaltung;
- Erfüllung steuerlicher Pflichten;
- Erstellung steuerlicher Unterlagen;
- Erfüllung handelsrechtlicher und gesetzlicher Verpflichtungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Soweit eine Verarbeitung durch einen externen Dienstleister im Auftrag erfolgt, wird eine entsprechende Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen, soweit dies gesetzlich erforderlich ist.
29. DATEV
Für die Buchhaltung und den steuerlichen Datenaustausch verwenden wir DATEV bzw. mit DATEV verbundene Systeme, soweit dies für unsere Buchhaltung und steuerlichen Prozesse erforderlich ist.
Dabei können personenbezogene Daten im erforderlichen Umfang verarbeitet werden.
Dies kann insbesondere betreffen:
- Rechnungsdaten;
- Buchungsunterlagen;
- Zahlungsvorgänge;
- Gutschriften;
- Rückerstattungen;
- sonstige steuerlich oder buchhalterisch relevante Informationen.
Die Verarbeitung erfolgt insbesondere zur Erfüllung steuerlicher und handelsrechtlicher Verpflichtungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Soweit DATEV oder andere Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt die Verarbeitung auf Grundlage der jeweils erforderlichen datenschutzrechtlichen Vereinbarungen.
30. Newsletter
Wir bieten auf unserer Website einen Newsletter an.
Die Anmeldung zum Newsletter ist freiwillig.
Für die Anmeldung benötigen wir grundsätzlich Ihre E-Mail-Adresse. Je nach Gestaltung des Anmeldeformulars können zusätzlich Ihr Name oder weitere freiwillige Angaben erhoben werden.
Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren.
Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen.
Erst nach erfolgreicher Bestätigung wird Ihre E-Mail-Adresse für den Newsletter-Versand freigeschaltet.
Im Rahmen des Double-Opt-in-Verfahrens können insbesondere folgende Daten verarbeitet werden:
- E-Mail-Adresse;
- gegebenenfalls Name;
- IP-Adresse;
- Zeitpunkt der Anmeldung;
- Zeitpunkt der Bestätigung;
- Informationen zum Anmeldevorgang.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Hierzu können Sie insbesondere den in jedem Newsletter enthaltenen Abmeldelink verwenden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
31. Newsletter-Versand mit Brevo
Für den Versand und die Verwaltung unseres Newsletters verwenden wir Brevo.
Brevo ermöglicht insbesondere:
- Versand von Newslettern;
- Verwaltung von Newsletter-Abonnenten;
- Durchführung des Double-Opt-in-Verfahrens;
- Verwaltung von An- und Abmeldungen;
- Verwaltung von Newsletter-Kontakten.
Bei der Anmeldung und Verwaltung des Newsletter-Abonnements können insbesondere verarbeitet werden:
- E-Mail-Adresse;
- gegebenenfalls Name;
- IP-Adresse;
- Zeitpunkt der Anmeldung;
- Zeitpunkt der Bestätigung;
- Abmeldedaten;
- Informationen über den Versandstatus.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Soweit Brevo personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
Soweit Brevo personenbezogene Daten in Drittländer übermittelt oder dort verarbeitet, erfolgt dies nur auf Grundlage einer nach Art. 44 ff. DSGVO zulässigen Rechtsgrundlage.
Für die Verarbeitung durch Brevo gelten ergänzend die Datenschutzbestimmungen von Brevo.
32. Newsletter-Analyse und Erfolgsmessung
Im Rahmen des Newsletter-Versands können wir technische Informationen über die Nutzung unserer Newsletter verarbeiten, soweit dies technisch vorgesehen und datenschutzrechtlich zulässig ist.
Hierzu können insbesondere gehören:
- Zustellung;
- Öffnung;
- Klicks auf enthaltene Links;
- technische Informationen über das verwendete Endgerät;
- Informationen über die Interaktion mit dem Newsletter.
Eine solche Analyse erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
33. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Cookies sind kleine Textdateien oder vergleichbare Informationen, die auf Ihrem Endgerät gespeichert werden können oder auf bereits gespeicherte Informationen auf Ihrem Endgerät zugreifen.
Wir unterscheiden insbesondere zwischen:
- technisch erforderlichen Cookies;
- funktionalen Cookies;
- Analyse- und Statistik-Cookies;
- Marketing- und Tracking-Technologien.
Die Speicherung von Informationen auf dem Endgerät des Endnutzers oder der Zugriff auf bereits gespeicherte Informationen richtet sich nach § 25 TDDDG.
Eine Einwilligung ist grundsätzlich erforderlich, sofern keine gesetzliche Ausnahme nach § 25 Abs. 2 TDDDG vorliegt.
Die datenschutzrechtliche Verarbeitung personenbezogener Daten richtet sich zusätzlich nach den Vorgaben der DSGVO.
Nicht technisch erforderliche Cookies und vergleichbare Technologien werden grundsätzlich erst nach Ihrer Einwilligung aktiviert.
34. Technisch erforderliche Cookies
Technisch erforderliche Cookies und vergleichbare Technologien können insbesondere benötigt werden für:
- Warenkorb-Funktionen;
- Bestellprozesse;
- Login-Funktionen;
- Sicherheitsfunktionen;
- Speicherung von Einwilligungsentscheidungen;
- technische Stabilität;
- Session-Verwaltung.
Soweit die gesetzlichen Voraussetzungen erfüllt sind, erfolgt die Speicherung bzw. der Zugriff ohne vorherige Einwilligung gemäß § 25 Abs. 2 TDDDG.
Die Verarbeitung personenbezogener Daten kann auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO erfolgen, abhängig vom jeweiligen Zweck der Verarbeitung.
35. Nicht erforderliche Cookies und Technologien
Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für:
- Analyse;
- Statistik;
- Marketing;
- Tracking;
werden nur eingesetzt, wenn die hierfür erforderliche Einwilligung vorliegt.
Die Einwilligung wird über unser Consent-Management-System eingeholt.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern.
36. Complianz
Zur Verwaltung und Dokumentation von Cookie- und Einwilligungsentscheidungen verwenden wir Complianz.
Complianz unterstützt insbesondere die Verwaltung und Dokumentation Ihrer Einwilligungen hinsichtlich verschiedener Dienste und Verarbeitungsvorgänge.
Dabei können insbesondere verarbeitet werden:
- Einwilligungsstatus;
- Datum und Uhrzeit der Einwilligung;
- technische Informationen zum Einwilligungsprozess;
- Informationen über ausgewählte Dienste und Zwecke;
- gegebenenfalls technische Identifikationsmerkmale.
Die Verarbeitung dient insbesondere der:
- Verwaltung von Einwilligungen;
- Dokumentation erteilter Einwilligungen;
- Nachweisbarkeit der Einwilligungsentscheidungen;
- Steuerung der Aktivierung nicht erforderlicher Dienste.
Die Verarbeitung personenbezogener Daten erfolgt, soweit die gesetzlichen Voraussetzungen erfüllt sind, auf Grundlage von Art. 6 Abs. 1 lit. c und/oder lit. f DSGVO.
Die Speicherung von Informationen auf Ihrem Endgerät richtet sich zusätzlich nach § 25 TDDDG.
37. Verwaltung und Widerruf von Cookie-Einstellungen
Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Einstellungsmöglichkeit auf unserer Website ändern.
Bereits erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Die Änderung Ihrer Cookie-Einstellungen kann dazu führen, dass bestimmte Funktionen oder Dienste unserer Website nicht oder nur eingeschränkt zur Verfügung stehen.
38. Google Analytics
Wir verwenden Google Analytics zur Analyse der Nutzung unserer Website und zur Verbesserung unseres Online-Angebots.
Google Analytics wird nur aktiviert, wenn Sie zuvor die hierfür erforderliche Einwilligung erteilt haben.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- IP-Adresse;
- technische Geräteinformationen;
- Browserinformationen;
- Betriebssystem;
- Herkunft des Besuchs;
- aufgerufene Seiten;
- Nutzungsdauer;
- Interaktionen mit der Website;
- ungefähre geografische Informationen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung wird über unser Consent-Management-System eingeholt.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unserer Website widerrufen.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Soweit eine Übermittlung personenbezogener Daten in Drittländer erfolgt, muss diese auf einer nach Art. 44 ff. DSGVO zulässigen Rechtsgrundlage beruhen.
Weitere Informationen zur Datenverarbeitung durch Google und zu den Datenschutzoptionen finden Sie in den Datenschutzbestimmungen von Google.
39. Google reCAPTCHA
Zum Schutz unserer Website und insbesondere unserer Kontaktformulare vor automatisierten Zugriffen, Spam und Missbrauch verwenden wir Google reCAPTCHA.
Google reCAPTCHA kann technische Informationen verarbeiten, insbesondere:
- IP-Adresse;
- Browserinformationen;
- Betriebssystem;
- Referrer-URL;
- technische Informationen;
- Informationen über die Nutzung unserer Website;
- Interaktionen mit dem Dienst.
Soweit der Einsatz von Google reCAPTCHA eine Einwilligung erfordert, wird der Dienst erst nach Erteilung der entsprechenden Einwilligung aktiviert.
Die Verarbeitung erfolgt in diesem Fall auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit der Dienst zur Wahrung unserer berechtigten Interessen an der Sicherheit und dem Schutz unserer Website eingesetzt werden kann und keine Einwilligung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.
Google kann personenbezogene Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten.
Soweit eine Drittlandübermittlung erfolgt, müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
40. Google Fonts
Wir verwenden auf unserer Website Google Fonts, soweit dies für die Gestaltung und Darstellung unserer Website erforderlich ist.
Google Fonts werden nach Möglichkeit lokal auf unserem Server eingebunden.
Bei einer ausschließlich lokalen Einbindung erfolgt durch den Abruf der Schriftarten grundsätzlich keine Verbindung zu Google-Servern allein aufgrund der Darstellung der Schriftarten.
Sollten Google Fonts in Zukunft extern von Google-Servern geladen werden, wird die entsprechende Datenverarbeitung vor der Aktivierung datenschutzrechtlich geprüft.
Soweit hierfür eine Einwilligung erforderlich ist, wird die externe Einbindung erst nach Erteilung der erforderlichen Einwilligung aktiviert.
Sollte sich die technische Einbindung ändern, wird diese Datenschutzerklärung entsprechend angepasst.
41. Externe Inhalte und Dienste
Unsere Website kann externe Inhalte oder Dienste einbinden, soweit dies für die Bereitstellung bestimmter Funktionen oder Inhalte erforderlich ist.
Hierzu können insbesondere gehören:
- Videos;
- Karten und Standortdienste;
- externe Schriftarten;
- Social-Media-Inhalte;
- Zahlungsdienste;
- Analyse- und Statistikdienste;
- Sicherheits- und Schutzdienste;
- sonstige externe Dienste.
Beim Aufruf einer Seite mit eingebundenen externen Inhalten kann eine Verbindung zu den Servern des jeweiligen Anbieters hergestellt werden.
Soweit für die Einbindung eines externen Dienstes eine Einwilligung erforderlich ist, wird dieser Dienst erst nach Erteilung der entsprechenden Einwilligung aktiviert.
Die Rechtsgrundlage für die Verarbeitung richtet sich nach dem jeweiligen Dienst und kann insbesondere Art. 6 Abs. 1 lit. a, lit. b, lit. c oder lit. f DSGVO sein.
42. Social-Media-Verlinkungen
Auf unserer Website können Links zu unseren Social-Media-Profilen enthalten sein.
Beim bloßen Besuch unserer Website werden grundsätzlich keine personenbezogenen Daten an das jeweilige soziale Netzwerk übermittelt, sofern es sich lediglich um einen normalen externen Link handelt und keine aktive Einbindung des jeweiligen Dienstes erfolgt.
Erst wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website und werden auf die Website des jeweiligen Anbieters weitergeleitet.
Für die Verarbeitung personenbezogener Daten auf der jeweiligen Social-Media-Plattform ist grundsätzlich der jeweilige Betreiber verantwortlich.
Soweit Social-Media-Inhalte künftig direkt in unsere Website eingebunden werden, wird die entsprechende Datenverarbeitung vor der Aktivierung geprüft und diese Datenschutzerklärung gegebenenfalls ergänzt.
43. Kundenbewertungen und Produktbewertungen
Wir bieten Kunden die Möglichkeit, Produkte oder Dienstleistungen zu bewerten, soweit eine entsprechende Bewertungsfunktion auf unserer Website aktiviert ist.
Im Rahmen einer Bewertung können insbesondere folgende personenbezogene Daten verarbeitet werden:
- Name oder Anzeigename;
- E-Mail-Adresse;
- Bewertung;
- Kommentar;
- Angaben zum bewerteten Produkt;
- Datum und Uhrzeit der Bewertung.
Die E-Mail-Adresse kann insbesondere zur technischen Verwaltung der Bewertung oder zur Verifizierung der Bewertung verarbeitet werden.
Die Verarbeitung erfolgt zur:
- Bereitstellung der Bewertungsfunktion;
- Verwaltung von Kundenbewertungen;
- Darstellung von Bewertungen auf unserer Website;
- Verbesserung unserer Produkte und Dienstleistungen;
- Verhinderung von Missbrauch und gefälschten Bewertungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Bewertung im Zusammenhang mit einer Bestellung oder einem Kauf abgegeben wird, kann die Verarbeitung auch auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO erfolgen.
Wir behalten uns vor, rechtswidrige, beleidigende, diskriminierende, offensichtlich falsche oder gegen Rechte Dritter verstoßende Inhalte im Rahmen der gesetzlichen Vorschriften zu entfernen.
44. Verarbeitung zur Geltendmachung und Verteidigung rechtlicher Ansprüche
Personenbezogene Daten können verarbeitet werden, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.
Dies kann insbesondere betreffen:
- Streitigkeiten aus Kaufverträgen;
- Zahlungsstreitigkeiten;
- Reklamationen;
- Gewährleistungsansprüche;
- Rücksendungen;
- Widerrufe;
- Betrugsfälle;
- gerichtliche Verfahren;
- außergerichtliche Verfahren.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Soweit eine Verarbeitung zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage dienen.
45. Ihre Rechte als betroffene Person
Als betroffene Person stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte nach der DSGVO zu.
Sie können diese Rechte grundsätzlich kostenlos gegenüber uns geltend machen.
Zur Ausübung Ihrer Rechte können Sie uns unter den im Abschnitt „Verantwortlicher“ genannten Kontaktdaten erreichen.
46. Recht auf Auskunft – Art. 15 DSGVO
Sie haben das Recht, von uns Auskunft darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten.
Ist dies der Fall, haben Sie unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über:
- die verarbeiteten personenbezogenen Daten;
- die Zwecke der Verarbeitung;
- die Kategorien personenbezogener Daten;
- die Empfänger oder Kategorien von Empfängern;
- die geplante Speicherdauer;
- die Herkunft der Daten, sofern diese nicht direkt bei Ihnen erhoben wurden;
- das Bestehen weiterer Betroffenenrechte.
47. Recht auf Berichtigung – Art. 16 DSGVO
Sie haben das Recht, die Berichtigung unrichtiger personenbezogener Daten zu verlangen.
Ebenso können Sie die Vervollständigung unvollständiger personenbezogener Daten verlangen.
48. Recht auf Löschung – Art. 17 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen.
Das Recht auf Löschung besteht insbesondere dann, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind oder die gesetzlichen Voraussetzungen für eine Löschung aus anderen Gründen erfüllt sind.
Das Recht auf Löschung kann eingeschränkt sein, wenn gesetzliche Aufbewahrungspflichten oder andere gesetzliche Ausnahmen bestehen.
49. Recht auf Einschränkung der Verarbeitung – Art. 18 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Dies kann insbesondere gelten, wenn:
- Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten;
- die Verarbeitung unrechtmäßig ist, Sie jedoch statt einer Löschung eine Einschränkung der Verarbeitung verlangen;
- wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche benötigen;
- Sie Widerspruch gegen die Verarbeitung eingelegt haben und die gesetzlichen Voraussetzungen für eine Einschränkung erfüllt sind.
50. Recht auf Datenübertragbarkeit – Art. 20 DSGVO
Sie haben unter den gesetzlichen Voraussetzungen das Recht, personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
Sie haben außerdem das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln oder, soweit technisch möglich, die direkte Übermittlung an einen anderen Verantwortlichen zu verlangen.
Dieses Recht besteht nur, soweit die gesetzlichen Voraussetzungen des Art. 20 DSGVO erfüllt sind.
51. Widerspruchsrecht – Art. 21 DSGVO
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Wir verarbeiten die personenbezogenen Daten dann grundsätzlich nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
52. Widerspruch gegen Direktwerbung
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zum Zweck der Direktwerbung einzulegen.
Dies gilt auch für Profiling, soweit es mit einer solchen Direktwerbung zusammenhängt.
Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten grundsätzlich nicht mehr für Zwecke der Direktwerbung verarbeitet.
Der Widerspruch gegen Direktwerbung kann jederzeit und ohne Angabe von Gründen erfolgen.
53. Widerruf einer Einwilligung
Wenn die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Der Widerruf kann grundsätzlich formlos erfolgen.
Sie können Ihre Einwilligung insbesondere über die entsprechenden Cookie-Einstellungen unserer Website oder über die in dieser Datenschutzerklärung angegebenen Kontaktdaten widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
54. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Das Beschwerderecht besteht insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Da unser Unternehmen seinen Sitz in Sachsen-Anhalt hat, können Sie sich insbesondere an folgende Datenschutzaufsichtsbehörde wenden:
Landesbeauftragter für den Datenschutz Sachsen-Anhalt
Leiterstraße 9
39104 Magdeburg
Deutschland
Die aktuellen Kontaktdaten und weitere Informationen finden Sie auf der offiziellen Website der zuständigen Datenschutzaufsichtsbehörde.
55. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht gesondert benannt, soweit nach den gesetzlichen Voraussetzungen keine Verpflichtung zur Bestellung eines Datenschutzbeauftragten besteht.
Sollte künftig eine gesetzliche Verpflichtung zur Bestellung eines Datenschutzbeauftragten entstehen oder freiwillig ein Datenschutzbeauftragter bestellt werden, wird diese Datenschutzerklärung entsprechend angepasst.
56. Automatisierte Entscheidungsfindung und Profiling
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet durch uns grundsätzlich nicht statt.
Soweit externe Zahlungsdienstleister, Sicherheitsanbieter oder andere Dienstleister automatisierte Prüfungen, beispielsweise zur Betrugsprävention oder Risikobewertung, durchführen, erfolgt diese Verarbeitung grundsätzlich durch den jeweiligen Anbieter in eigener datenschutzrechtlicher Verantwortung.
Weitere Informationen zu einer möglichen automatisierten Entscheidungsfindung oder einem Profiling erhalten Sie gegebenenfalls in den Datenschutzinformationen des jeweiligen Anbieters.
57. Keine Verpflichtung zur Bereitstellung personenbezogener Daten
Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.
Für bestimmte Leistungen und insbesondere für den Abschluss und die Durchführung eines Kaufvertrags ist die Bereitstellung bestimmter personenbezogener Daten jedoch erforderlich.
Ohne diese Daten können wir beispielsweise:
- eine Bestellung nicht oder nicht vollständig bearbeiten;
- die Ware nicht oder nicht ordnungsgemäß liefern;
- eine Rechnung nicht ordnungsgemäß erstellen;
- eine Zahlung nicht zuordnen;
- eine Rückerstattung möglicherweise nicht durchführen;
- einen Widerruf oder eine Rücksendung möglicherweise nicht vollständig bearbeiten.
Welche Daten im Einzelfall erforderlich sind, ergibt sich aus dem jeweiligen Bestellprozess und den dort gekennzeichneten Pflichtfeldern.
58. Herkunft personenbezogener Daten
Grundsätzlich erheben wir personenbezogene Daten direkt bei Ihnen.
In bestimmten Fällen können personenbezogene Daten auch von Dritten stammen.
Dies kann insbesondere betreffen:
- Zahlungsdienstleister;
- Banken und Kreditinstitute;
- Versanddienstleister;
- technische Dienstleister;
- IT- und Sicherheitsdienstleister;
- Steuerberater;
- Buchhaltungsdienstleister;
- DATEV bzw. verbundene Systeme;
- Behörden;
- sonstige an der Vertragsabwicklung beteiligte Stellen.
Eine Verarbeitung solcher Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht oder die Verarbeitung zur Erfüllung eines Vertrags oder zur Wahrung berechtigter Interessen erforderlich und datenschutzrechtlich zulässig ist.
59. Speicherdauer und Löschung personenbezogener Daten
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere gesetzlich zulässige Gründe für eine längere Speicherung bestehen.
Insbesondere können handels- und steuerrechtliche Aufbewahrungspflichten dazu führen, dass bestimmte Daten über einen längeren Zeitraum gespeichert werden müssen.
Die konkrete Speicherdauer richtet sich nach:
- dem jeweiligen Verarbeitungszweck;
- der Art der Daten;
- den gesetzlichen Aufbewahrungspflichten;
- gesetzlichen Verjährungsfristen;
- dem Bestehen oder möglichen Bestehen rechtlicher Ansprüche.
Nach Ablauf der jeweiligen Aufbewahrungsfristen werden die betreffenden Daten gelöscht, sofern keine andere gesetzliche Grundlage für eine weitere Speicherung besteht.
60. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich:
- die technische Gestaltung unserer Website;
- die von uns eingesetzten Dienste;
- unsere Datenverarbeitungsprozesse;
- gesetzliche Anforderungen;
- technische oder organisatorische Abläufe
ändern.
Die jeweils aktuelle Datenschutzerklärung wird auf unserer Website veröffentlicht.
Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu überprüfen.
61. Kontakt zum Datenschutz
Wenn Sie Fragen zum Datenschutz haben oder Ihre Rechte als betroffene Person ausüben möchten, können Sie uns jederzeit kontaktieren.
Sezayder
Inhaberin: Tugba Aydemir
Ferdinand-von-Schill-Str. 18
06844 Dessau-Roßlau
Deutschland
E-Mail: info@deramis.de
62. Technische Endkontrolle vor Veröffentlichung
Diese Datenschutzerklärung muss jederzeit die tatsächliche technische und organisatorische Konfiguration unserer Website und unseres Online-Shops widerspiegeln.
Vor der endgültigen Veröffentlichung ist insbesondere zu prüfen und sicherzustellen, dass:
- die Angaben zum Verantwortlichen vollständig und korrekt sind;
- die Kontaktdaten mit den Angaben im Impressum übereinstimmen;
- Hostinger tatsächlich als Hosting-Anbieter eingesetzt wird;
- WordPress tatsächlich als Content-Management-System eingesetzt wird;
- WooCommerce tatsächlich als Shop-System eingesetzt wird;
- WPForms tatsächlich als Kontaktformular verwendet wird;
- Stripe tatsächlich als Zahlungsdienstleister aktiviert ist;
- PayPal tatsächlich als Zahlungsdienstleister aktiviert ist;
- die Banküberweisung als Zahlungsart angeboten wird;
- DHL tatsächlich als Versanddienstleister eingesetzt wird;
- Brevo tatsächlich für den Newsletter-Versand eingesetzt wird;
- das Double-Opt-in-Verfahren für den Newsletter technisch korrekt eingerichtet ist;
- Complianz tatsächlich installiert und korrekt konfiguriert ist;
- der Cookie Scan von Complianz durchgeführt wurde;
- alle im Cookie Scan erkannten Dienste mit dieser Datenschutzerklärung übereinstimmen;
- technisch nicht erforderliche Cookies und Dienste erst nach einer wirksamen Einwilligung aktiviert werden, soweit gesetzlich erforderlich;
- Google Analytics nur nach entsprechender Einwilligung aktiviert wird;
- Google reCAPTCHA entsprechend der tatsächlichen technischen Implementierung und den datenschutzrechtlichen Anforderungen geladen wird;
- Google Fonts möglichst lokal eingebunden werden;
- keine nicht mehr verwendeten Dienste oder Plugins in dieser Datenschutzerklärung aufgeführt werden;
- neu eingesetzte Dienste und Plugins vor ihrer Aktivierung datenschutzrechtlich geprüft und gegebenenfalls in diese Datenschutzerklärung aufgenommen werden;
- für alle erforderlichen Dienstleister entsprechende Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen wurden, soweit dies gesetzlich erforderlich ist;
- mögliche Drittlandübermittlungen für alle eingesetzten Dienste geprüft und dokumentiert wurden;
- die jeweiligen aktuellen Datenschutzinformationen der eingesetzten Dienstleister geprüft wurden;
- die tatsächlichen Speicher- und Löschfristen mit den Angaben dieser Datenschutzerklärung übereinstimmen;
- die technischen und organisatorischen Maßnahmen zum Schutz personenbezogener Daten angemessen umgesetzt sind;
- die Datenschutzerklärung über einen dauerhaft erreichbaren Link auf der Website und im Online-Shop zugänglich ist;
- die Datenschutzerklärung bei der Bestellung und bei der Erhebung personenbezogener Daten leicht zugänglich ist.
Die Datenschutzerklärung wird angepasst, sobald sich die technische Konfiguration, die eingesetzten Dienste, die Datenverarbeitungsprozesse oder die gesetzlichen Anforderungen ändern.
Gültigkeit
Diese Datenschutzerklärung gilt für die Website und den Online-Shop von DERAMIS SAND, soweit auf den jeweiligen Seiten keine abweichenden Datenschutzhinweise angegeben sind.
Sie gilt für die Verarbeitung personenbezogener Daten durch:
Sezayder
Inhaberin: Tugba Aydemir
Ferdinand-von-Schill-Str. 18
06844 Dessau-Roßlau
Deutschland
E-Mail: info@deramis.de
Stand: September 2026