1.1 Personenbezogene Daten
Im Folgenden informieren wir Sie über die Verarbeitung personenbezogener Daten bei der Nutzung unserer Website. Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Auf diese Weise möchten wir Sie über unsere Verarbeitungsvorgänge informieren und gleichzeitig unseren gesetzlichen Verpflichtungen nachkommen.
1.2 Verantwortlicher
Verantwortlicher ist [Nashornbrick.de support@nashornbrick.de].
Bei der rein informatorischen Nutzung der Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, verarbeiten wir die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten, und müssen daher von uns verarbeitet werden:
3.1 Überblick über verschiedene Angebote
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene Dienste an, die Sie bei Interesse nutzen können (z. B. Registrierung eines Kontos, Erwerb von Waren), und setzen weitere Funktionen ein, um den Verkauf zu erleichtern (z. B. Auswahl der Zahlungsmethode) sowie unsere Angebote zu analysieren oder zu vermarkten, die in den Abschnitten 4 und 5 näher dargestellt werden. Dafür müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir verarbeiten solche weiteren Daten, die wir zur Erbringung der jeweiligen Dienste nutzen. Die vorgenannten Grundsätze zur Datenverarbeitung gelten für alle hier beschriebenen Datenverarbeitungszwecke. Die Erhebung personenbezogener Daten ist nicht der Haupt- oder alleinige Zweck unserer Website.
3.2 Einsatz externer Dienstleister
Wir setzen teilweise externe Dienstleister zur Verarbeitung Ihrer Daten ein (z. B. Zahlungsdienstleister, Versandunternehmen, Näheres dazu in den Abschnitten 5 und 6). Diese Dienstleister werden von uns sorgfältig ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
3.3 Weitere Einbindung Dritter
Darüber hinaus können wir Ihre personenbezogenen Daten an in dieser Datenschutzerklärung noch nicht genannte Dritte weitergeben, wenn wir gemeinsam mit Partnern Aktionen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen anbieten. Je nach Dienst können die Daten auch bei den Partnern in eigener Verantwortung erhoben werden. Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder in der Beschreibung des jeweiligen Angebots.
3.4 Dritte außerhalb des EWR
Sollten unsere Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir Sie über die Folgen dieses Umstands in der Beschreibung des Angebots.
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Telefonnummer) von uns gespeichert, um Ihre Fragen zu beantworten. Wenn Sie bei uns ein Kundenkonto registrieren, erheben wir nur die Daten, die Sie uns freiwillig mitteilen. Diese Daten können beispielsweise umfassen:
5.1 Kaufdaten
Wenn Sie in unserem Online-Shop etwas bestellen, erheben wir Ihre Kaufdaten. Kaufdaten können je nach Art des Kaufs und Bearbeitungsstatus insbesondere folgende Angaben umfassen:
5.2 Zahlungsdaten
Wir bieten Ihnen verschiedene Zahlungsmethoden an – insbesondere [Kreditkarte], [PayPal]. Wir erheben die von Ihnen mitgeteilten Zahlungsdaten, um die Zahlung durchzuführen. Weitere Zahlungsdaten erhalten wir von externen Zahlungsdienstleistern und Auskunfteien, mit denen wir zur Zahlungsabwicklung und Bonitätsprüfung zusammenarbeiten. Wir geben an unsere Zahlungsdienstleister nur die Informationen weiter, die für die Zahlungsabwicklung erforderlich sind.
Zahlungsdaten umfassen:
Zu den Zahlungsdaten gehören zudem weitere Informationen, die unmittelbar mit der Zahlungsabwicklung und Bonitätsprüfung zusammenhängen. Dies betrifft z. B. Angaben, die externe Zahlungsdienstleister zur Identifikation nutzen, wie Ihre PayPal-ID, wenn Sie mit PayPal bezahlen.
5.3 Übermittlung von Daten über offene Forderungen an Inkassodienstleister
Für den Fall, dass offene Rechnungen trotz wiederholter Mahnung nicht beglichen werden, können wir die zur Beauftragung eines Inkassodienstleisters erforderlichen Daten zum Zwecke der Forderungsbeitreibung an einen Inkassodienstleister übermitteln. Alternativ können wir die Forderung an einen Inkassodienstleister verkaufen, der die Forderung dann im eigenen Namen geltend machen kann. Die von uns mit Inkassodienstleistungen beauftragten Unternehmen sind [Bitte geben Sie die Informationen zu Ihrem Inkassopartner an, oder löschen Sie diesen Absatz, falls nicht zutreffend].
6.1 Allgemeine Informationen über Cookies
Wir können Cookies, Tags, Web-Pixel und ähnliche Technologien einsetzen, um automatisch Informationen über unsere Dienste zu sammeln. Cookies oder Tags sind Code-Schnipsel, die es unseren Technologiepartnern ermöglichen, Informationen zu sammeln, die Sie in der Regel nicht direkt identifizieren. Sofern gesetzlich vorgeschrieben, holen wir Ihre Einwilligung ein, bevor wir Cookies oder andere Tracking-Technologien verwenden. Die Informationen in diesem Abschnitt beschreiben unseren Einsatz von Cookies und Ihre Möglichkeiten, die Nutzung von Cookies für werbliche Zwecke zu kontrollieren. Wie nachfolgend beschrieben, werden wir keine Cookies oder ähnliche Tracking-Technologien einsetzen, die Ihre personenbezogenen Daten verarbeiten, es sei denn, es handelt sich um unbedingt erforderliche Cookies oder Sie haben über den Cookie-Banner oder Consent-Manager auf unserer Website eingewilligt (Opt-in). Sie können Ihre Einwilligung jederzeit widerrufen oder Ihre Präferenzen aktualisieren, indem Sie in der Website-Footerzeile auf den Link „Cookie-Einstellungen verwalten“ klicken.
6.2 Cookies
Cookies sind kleine Web-Dateien, die eine Website oder ihr Anbieter über Ihren Webbrowser auf der Festplatte Ihres Geräts ablegt und die es dem System der Website oder des Anbieters ermöglichen, Ihren Browser wiederzuerkennen und bestimmte Informationen zu speichern.
Grundsätzlich verwenden wir Erstanbieter- und Drittanbieter-Cookies zu folgenden Zwecken: um unsere Dienste ordnungsgemäß funktionieren zu lassen; um ein sicheres Surferlebnis während der Nutzung unserer Dienste zu gewährleisten; um passive Informationen über Ihre Nutzung unserer Dienste zu sammeln; um zu messen, wie Sie mit unseren Marketingkampagnen interagieren; um unsere Dienste zu verbessern; und um Ihre Präferenzen zu Ihrer Bequemlichkeit zu speichern.
Wir verwenden folgende Arten von Cookies auf unseren Diensten:
6.3 Ihre Wahlmöglichkeiten
Sie können Browser-Cookies über Ihre Browsereinstellungen verwalten. Die „Hilfe“-Funktion der meisten Browser erklärt Ihnen, wie Sie verhindern können, dass Ihr Browser neue Cookies akzeptiert, wie Sie vom Browser benachrichtigt werden, wenn ein neues Cookie gesetzt wird, wie Sie Cookies blockieren und wann Cookies ablaufen. Wenn Sie alle Cookies in Ihrem Browser blockieren, werden weder wir noch Dritte Cookies an Ihren Browser übermitteln. Wenn Sie dies tun, müssen Sie jedoch möglicherweise bei jedem Besuch einer Website einige Einstellungen manuell vornehmen, und einige Funktionen und Dienste funktionieren möglicherweise nicht.
6.4 Web-Pixel
Um zu sehen, wie erfolgreich unsere Marketingkampagnen oder andere Ziele der Dienste sind, verwenden wir manchmal Conversion-Pixel, die einen kurzen Code auslösen, um uns mitzuteilen, wenn Sie auf eine bestimmte Schaltfläche geklickt oder eine bestimmte Seite erreicht haben (z. B. eine Dankeschön-Seite, nachdem Sie sich für einen unserer Dienste angemeldet oder eines unserer Formulare ausgefüllt haben). Wir verwenden Web-Pixel auch, um Nutzungsmuster auf unseren Diensten zu analysieren. Die Verwendung eines Pixels ermöglicht es uns, aufzuzeichnen, dass ein bestimmtes Gerät, ein bestimmter Browser oder eine bestimmte Anwendung eine bestimmte Webseite besucht hat.
6.5 Analyse
Wir können Drittanbieter-Dienstleister einsetzen, um die Nutzung unserer Dienste zu überwachen und zu analysieren. Derzeit verwenden wir Google Analytics. Google Analytics ist ein Webanalysedienst, der den Website-Traffic verfolgt und meldet. Weitere Informationen zu den Datenschutzpraktiken von Google finden Sie auf der Google-Datenschutzseite: https://policies.google.com/privacy?hl=de. Das Browser-Add-on zur Deaktivierung von Google Analytics bietet Besuchern die Möglichkeit, die Erfassung und Verwendung ihrer Daten durch Google Analytics zu verhindern, verfügbar unter: https://tools.google.com/dlpage/gaoptout.
6.6 Behavioral Remarketing [Falls Sie Google Ads, Bing Ads, FB Ads nutzen, behalten Sie diesen Absatz.]
Wir nutzen auch Remarketing-Dienste, um Ihnen Werbung auf Websites Dritter anzuzeigen, nachdem Sie unsere Dienste besucht haben. Zu diesem Zweck werden Besucher anhand bestimmter Aktionen auf unseren Diensten gruppiert, z. B. nach der Dauer eines Besuchs. Dies ermöglicht es uns, Ihre Präferenzen zu verstehen und Ihnen personalisierte Werbung auch dann zu zeigen, wenn Sie gerade auf einer anderen Website surfen, die ebenfalls am Google-Werbenetzwerk teilnimmt.
Wir verwenden für diese Zwecke folgende Tools und Dienste:
6.7 Andere Tracking-Technologien
Wir können auch Tracking-Technologien verwenden, um „Clickstream“-Daten zu sammeln, wie z. B. den Domain-Namen des Dienstes, der Ihnen den Internetzugang bereitstellt, Ihren Gerätetyp, die IP-Adresse, die zur Verbindung Ihres Computers mit dem Internet verwendet wird, Ihren Browsertyp und -version, das Betriebssystem und die Plattform, die durchschnittliche Verweildauer auf unserer Website, angesehene Webseiten, gesuchte Inhalte, Zugriffszeiten und andere relevante Statistiken, und wir weisen dem von Ihnen für den Zugriff auf die Website verwendeten Gerät oder anderen Zugangsdaten eindeutige Kennungen für dieselben Zwecke zu.
Seiten unserer Website können auch Java-Skripte verwenden, bei denen es sich um Code-Snippets handelt, die in verschiedene Teile von Websites und Anwendungen eingebettet sind und eine Vielzahl von Vorgängen ermöglichen, einschließlich der Beschleunigung der Aktualisierungsgeschwindigkeit bestimmter Funktionen oder der Überwachung der Nutzung verschiedener Online-Komponenten; Entity-Tags, die HTTP-Code-Mechanismen sind, die es ermöglichen, Teile von Websites in Ihrem Browser zu speichern oder zu „cachen“, um die Website-Leistung zu beschleunigen; und HTML5-Local-Storage, der es ermöglicht, Daten von Websites in Ihrem Browser zu speichern oder zu „cachen“, um Daten in HTML5-Seiten beim erneuten Besuch der Website zu speichern und abzurufen.
6.8 Do Not Track
Einige Internetbrowser wie Internet Explorer, Firefox und Safari bieten die Möglichkeit, „Do Not Track“- oder „DNT“-Signale zu senden. Da noch keine einheitlichen Standards für „DNT“-Signale verabschiedet wurden, verarbeitet oder beantwortet unsere Website derzeit keine „DNT“-Signale.
6.9 Standortdaten
Möglicherweise können Sie die Einstellungen Ihres Geräts so anpassen, dass keine Informationen über Ihren physischen Standort an uns oder Dritte gesendet werden, indem Sie (a) die Standortdienste in den Geräteeinstellungen deaktivieren oder (b) bestimmten Websites oder mobilen Anwendungen die Berechtigung zum Zugriff auf Standortdaten verweigern, indem Sie die entsprechenden Präferenzen und Berechtigungen in Ihren Mobilgeräte- oder Browsereinstellungen ändern.
7.1 Weitergabe nur nach gesetzlicher Erlaubnis
Wir geben Ihre Daten nur weiter, wenn dies nach deutschem oder europäischem Recht zulässig ist. Besonders eng arbeiten wir mit bestimmten Dienstleistern zusammen, beispielsweise im Bereich Kundenservice (z. B. Hotline-Dienstleister), mit technischen Dienstleistern (z. B. Betrieb von Rechenzentren) oder mit Logistikunternehmen (z. B. Postunternehmen wie [Bitte geben Sie den Namen Ihres Logistikpartners an]). Diese Dienstleister dürfen Ihre Daten grundsätzlich nur unter besonderen Bedingungen in unserem Auftrag verarbeiten. Soweit wir sie zur Auftragsverarbeitung einsetzen, erhalten die Dienstleister nur in dem Umfang und für den Zeitraum Zugriff auf Ihre Daten, der für die Erbringung der jeweiligen Leistung erforderlich ist. Wenn Sie bei einem unserer Partner einkaufen, leiten wir bestimmte Kaufdaten von Ihnen an den Partner weiter (z. B. Ihren Namen und Ihre Lieferadresse), damit der Partner Ihnen die bestellte Ware zusenden kann.
7.2 Technische Dienstleister
Wir arbeiten mit technischen Dienstleistern zusammen, um unsere Dienste bereitstellen zu können. Zu diesen Dienstleistern gehören beispielsweise [Bitte geben Sie Ihren technischen Dienstleister wie SHOPLINE an, oder löschen Sie diesen Absatz, falls nicht zutreffend]. Sofern diese Ihre Daten außerhalb der Europäischen Union verarbeiten, kann dies bedeuten, dass Ihre Daten in ein Land mit einem niedrigeren Datenschutzniveau als dem der Europäischen Union übermittelt werden. In solchen Fällen stellen wir sicher, dass die betreffenden Dienstleister vertraglich oder anderweitig ein gleichwertiges Datenschutzniveau garantieren.
7.3 Zahlungsdienstleister und Auskunfteien
Wir bieten verschiedene Zahlungsoptionen an, wie Vorkasse, Zahlung per Kreditkarte, Zahlung per PayPal und Kauf auf Rechnung. Zu diesem Zweck können Zahlungsdaten an Zahlungsdienstleister übermittelt werden, mit denen wir zusammenarbeiten. Nähere Details zur Verarbeitung personenbezogener Daten durch die Zahlungsdienstleister entnehmen Sie bitte deren Datenschutzerklärungen:
Für Bonitätsprüfungen nutzen wir [Bitte geben Sie den Namen Ihrer Auskunftei an, oder löschen Sie diesen Absatz, falls nicht zutreffend]. Deren Datenschutzerklärung finden Sie hier [Der Link zur Datenschutzerklärung der Auskunftei; falls nicht zutreffend, wird dieser Absatz gelöscht].
7.4 Logistikunternehmen
(A) Wir arbeiten mit externen Logistikunternehmen (z. B. [Bitte geben Sie etwaige Logistikdienstleister an und fügen Sie einen Link zu deren Datenschutzerklärung ein]) zusammen, um Bestellungen auszuliefern. Diese Logistikunternehmen erhalten folgende Daten zur Ausführung der jeweiligen Bestellung:
7.5 Behörden und sonstige Dritte
Wenn wir aufgrund einer behördlichen oder gerichtlichen Entscheidung oder zu Strafverfolgungszwecken dazu verpflichtet sind, geben wir Ihre Daten erforderlichenfalls an Strafverfolgungsbehörden oder sonstige Dritte weiter.
7.6 Konzerngesellschaften [Bitte löschen, falls der Händler nicht zu einer Unternehmensgruppe gehört]
Viele Systeme und Technologien werden innerhalb der [Bitte geben Sie den Namen Ihrer Unternehmensgruppe an]-Gruppe gemeinsam genutzt. Daher erhalten Unternehmen innerhalb der [Bitte geben Sie den Namen Ihrer Unternehmensgruppe an]-Gruppe, die zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder zur Wahrnehmung ihrer jeweiligen Funktionen innerhalb der Gruppe Zugriff auf Ihre Daten benötigen, diesen Zugriff.
Wir speichern Ihre personenbezogenen Daten, solange dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, insbesondere zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten. Wir können Ihre personenbezogenen Daten auch für andere Zwecke speichern, soweit und solange das Gesetz eine Speicherung für bestimmte Zwecke erlaubt, einschließlich zur Verteidigung gegen Rechtsansprüche.
Wenn Sie Ihr Kundenkonto schließen, löschen wir alle von uns über Sie gespeicherten Daten. Ist eine vollständige Löschung aus rechtlichen Gründen nicht möglich oder erforderlich, werden die betreffenden Daten für die weitere Verarbeitung gesperrt. Bei der Sperrung wird durch technische und organisatorische Maßnahmen sichergestellt, dass nur wenige Mitarbeiter nach dem Need-to-know-Prinzip und nur für bestimmte Zwecke (z. B. im Falle einer Steuerprüfung) Zugriff auf die betreffenden Daten haben. Eine Sperrung erfolgt beispielsweise in folgenden Fällen:
Von einer Löschung kann in den gesetzlich erlaubten Fällen abgesehen werden, wenn die Daten anonym oder pseudonym sind und eine Löschung die Verarbeitung zu wissenschaftlichen Forschungs- oder Statistikzwecken ausschließen oder ernsthaft beeinträchtigen würde.
Wir setzen technische und organisatorische Maßnahmen ein, um unsere Systeme zu sichern. Im Zusammenhang mit Ihrer Bestellung und Ihrem Kundenlogin übertragen wir Ihre personenbezogenen Daten sicher mittels SSL-Verschlüsselung (Secure Socket Layer).
10.1 Ihre Rechte gegenüber uns als Verantwortlichem
Ihre personenbezogenen Daten oder Ihr Bild dürfen nicht ohne Ihre Einwilligung zu Werbezwecken verwendet werden. Ihnen stehen gegenüber uns als Verantwortlichem hinsichtlich der Sie betreffenden personenbezogenen Daten folgende Rechte zu:
10.2 Auskunftsersuchen
Um sicherzustellen, dass Ihre Daten bei Auskunftsersuchen nicht an Dritte weitergegeben werden, fügen Sie Ihrem Antrag bitte einen ausreichenden Identitätsnachweis bei.
10.3 Widerruf der Einwilligung
Sofern Sie in die Verarbeitung Ihrer Daten eingewilligt haben, können Sie diese Einwilligung jederzeit widerrufen. Ein solcher Widerruf wirkt sich auf die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten aus, nachdem Sie ihn uns gegenüber erklärt haben. Die Rechtmäßigkeit der Verarbeitung Ihrer Daten bis zum Zeitpunkt Ihres Widerrufs bleibt unberührt.
10.4 Widerspruch bei Verarbeitung auf Grundlage einer Interessenabwägung
(A) Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf eine Interessenabwägung stützen, können Sie der Verarbeitung widersprechen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist, was von uns jeweils bei der folgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir Sie um Darlegung der Gründe, weshalb wir Ihre personenbezogenen Daten nicht wie von uns vorgenommen verarbeiten sollen. Im Falle Ihres Widerspruchs prüfen wir die Sachlage und stellen entweder die Datenverarbeitung ein bzw. passen sie an oder zeigen Ihnen unsere zwingenden schutzwürdigen Gründe auf, aufgrund derer wir die Verarbeitung fortführen.
(B) Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch können Sie am besten unter den oben angegebenen Kontaktdaten ausüben.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die Zuständigkeiten der Aufsichtsbehörden richten sich nach dem Sitz des Verantwortlichen. Sie können sich jedoch an jede Datenschutzbehörde in jedem Mitgliedstaat der Europäischen Union, insbesondere an Ihrem Wohnort, wenden, die Ihre Beschwerde an die zuständige Behörde weiterleitet.
Weitere Verbesserungen unserer Website oder Änderungen gesetzlicher oder regulatorischer Vorgaben können Änderungen dieser Datenschutzerklärung erforderlich machen. Wir empfehlen Ihnen daher, diese Datenschutzerklärung von Zeit zu Zeit erneut zu lesen.
Sie erreichen unseren Datenschutzbeauftragten unter [support@nashornbrick.de] oder unserer Postanschrift [Bitte geben Sie Ihren Firmennamen und die Adresse an] mit dem Zusatz: „Datenschutzbeauftragter“.