Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

2. Grundsätze und Rechtsgrundlagen

Personenbezogene Daten sind alle Informationen, mit denen Sie direkt oder indirekt identifiziert werden können. Wir verarbeiten solche Daten nur, wenn dies rechtlich zulässig und für einen klaren Zweck erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Bearbeitung Ihrer Anfrage, zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung erforderlich ist;
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir gesetzliche Pflichten erfüllen müssen;
• Art. 6 Abs. 1 lit. f DSGVO, wenn wir berechtigte Interessen verfolgen, etwa den sicheren und stabilen Betrieb der Website, und Ihre Interessen nicht überwiegen;
• Art. 6 Abs. 1 lit. a DSGVO, falls wir Sie im Einzelfall ausdrücklich um eine Einwilligung bitten.

3. Hosting, Auslieferung der Website und Server-Protokolle

Beim Aufruf dieser Website übermittelt Ihr Browser technisch erforderliche Informationen an den Webserver. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Adresse und übertragene Datenmenge,
• zuvor besuchte Seite, soweit vom Browser übermittelt,
• Browser, Betriebssystem und Geräteeigenschaften,
• HTTP-Status und technische Fehlerdaten.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, Fehler zu erkennen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und missbrauchsfreien Webangebot.

Protokolldaten werden nur so lange gespeichert, wie dies für Betrieb, Fehleranalyse und IT-Sicherheit erforderlich ist. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevanter Vorfall aufgeklärt oder ein rechtlicher Anspruch dokumentiert werden muss.

Für den technischen Betrieb setzen wir einen Hosting-Dienstleister als Auftragsverarbeiter ein. Soweit erforderlich, besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. Kontaktaufnahme und Anfrageformular

Wenn Sie uns per Formular, E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihr Anliegen zu prüfen und zu beantworten. Im Formular sind dies:

• gewählter Leistungsbereich,
• Name und E-Mail-Adresse,
• Telefonnummer, falls freiwillig angegeben,
• Inhalt Ihrer Nachricht,
• Zeitpunkt der Übermittlung und technisch notwendige Verbindungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung geschäftlicher Kommunikation.

Wir löschen Anfragedaten, wenn der jeweilige Vorgang abgeschlossen ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Vertrags- und abrechnungsrelevante Angaben speichern wir entsprechend den gesetzlichen Fristen.

5. Schutz vor Spam und Missbrauch

Das Anfrageformular verwendet einen lokal betriebenen Spam-Schutz. Dabei werden ein Zeitstempel, ein für Menschen unsichtbares Kontrollfeld und eine begrenzte Anzahl von Sendeversuchen pro IP-Adresse ausgewertet. Bei verdächtigen oder abgelehnten Vorgängen können Zeitpunkt, IP-Adresse, aufgerufene Adresse, Browserkennung und Ablehnungsgrund in einem Sicherheitsprotokoll gespeichert werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz des Formulars und unserer Kommunikationssysteme vor automatisiertem Missbrauch. Sicherheitsprotokolle des Formulars werden nach spätestens 90 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Vorfalls länger benötigt werden.

6. Cookie-Einstellungen und Reichweitenmessung

Notwendiger Consent-Cookie

Nachdem Sie im Banner eine Auswahl getroffen haben, speichern wir den First-Party-Cookie banida_consent. Er enthält die Version der Einwilligungsabfrage und Ihre Auswahl für die Kategorien Statistik sowie Marketing und externe Medien. Der Cookie enthält keine eindeutige Nutzerkennung und wird nicht zu Werbe- oder Analysezwecken verwendet.

• Anbieter: Banida Shops UG (haftungsbeschränkt)
• Zweck: Speicherung und Umsetzung Ihrer Cookie-Auswahl
• Speicherdauer: 180 Tage
• Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO

Unser berechtigtes Interesse besteht darin, Ihre Entscheidung zu respektieren und die Abfrage nicht bei jedem Seitenaufruf erneut anzuzeigen.

Optionale Kategorien

Statistik sowie Marketing und externe Medien sind standardmäßig deaktiviert und werden nur freigegeben, wenn Sie zustimmen. Rechtsgrundlage wäre in diesem Fall Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Aktuell sind auf dieser Website keine externen Statistik-, Marketing- oder Mediendienste eingebunden. Es werden daher auch nach einer Zustimmung keine entsprechenden Drittanbieterdaten übertragen. Vor einer späteren Einbindung würden Zweck, Anbieter und Datenverarbeitung in dieser Erklärung ergänzt und die Consent-Version erneuert.

Auswahl ändern oder widerrufen

Sie können Ihre Entscheidung jederzeit über „Cookie-Einstellungen“ im Fußbereich jeder Seite ändern. Die Änderung gilt für die Zukunft. Alternativ können Sie den Cookie in den Einstellungen Ihres Browsers löschen; beim nächsten Besuch wird der Banner erneut angezeigt.

7. Empfänger und Datenübermittlungen

Innerhalb unseres Unternehmens erhalten nur Personen Zugriff, die Ihre Angaben zur Bearbeitung benötigen. Externe Empfänger können technische Dienstleister für Hosting und E-Mail-Kommunikation sein. Diese verarbeiten Daten nur im erforderlichen Umfang und – soweit sie als Auftragsverarbeiter tätig sind – auf Grundlage unserer Weisungen.

Eine gezielte Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet über diese Website derzeit nicht statt. Sollte im Einzelfall ein Dienst mit Drittlandbezug eingesetzt werden, beachten wir die Anforderungen der Art. 44 ff. DSGVO.

8. Verschlüsselung und Sicherheit

Diese Website wird verschlüsselt über HTTPS übertragen. Dadurch werden Daten zwischen Ihrem Browser und unserem Server vor einem einfachen Mitlesen geschützt. Zusätzlich setzen wir angemessene technische und organisatorische Maßnahmen ein, um Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen.

9. Ihre Rechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

• Auskunft über Ihre verarbeiteten personenbezogenen Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung Ihrer Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@banida-shops.de.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns ist insbesondere der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit zuständig: datenschutz-hamburg.de.

10. Aktualisierung dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Website, die eingesetzten Verfahren oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.