Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für den Online-Shop Heror, erreichbar unter der Domain heror.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Heror
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Mit dieser Erklärung informieren wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Online-Angebots. Wir legen größten Wert auf den Schutz Ihrer Privatsphäre und halten uns strikt an die gesetzlichen Vorgaben der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG).

2. Begriffsbestimmungen und Grundlagen

Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Verarbeitung umfasst jeden Vorgang im Umgang mit diesen Daten, wie Erhebung, Speicherung, Nutzung oder Löschung. Wir verarbeiten Ihre Daten nur auf Grundlage einer Rechtsgrundlage (Art. 6 DSGVO) und nur, soweit dies für die Bereitstellung unserer Dienste erforderlich ist.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisch Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Geräts sowie der Name Ihres Access-Providers

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung dieser Daten ist technisch erforderlich, um die Funktionsfähigkeit der Website sicherzustellen und dient der Optimierung unseres Angebots.

3.2 Daten bei Vertragsschluss und Bestellabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten, die für die Vertragsabwicklung erforderlich sind:

Anrede, Vorname, Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (freiwillig)
Bestelldaten (Produkte, Menge, Preis)

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ist für die Abwicklung Ihrer Bestellung zwingend erforderlich. Ohne diese Daten können wir den Kaufvertrag nicht abschließen und durchführen.

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung von Zahlungen setzen wir ausschließlich den Zahlungsdienstleister PayPal ein. Im Rahmen des Bestellprozesses werden Sie zur Vervollständigung der Zahlung auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich und unmissverständlich klarstellen: Unser Unternehmen erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsinformationen. Sämtliche Zahlungsvorgänge, einschließlich der Eingabe und Übertragung von Kreditkartendaten, finden ausschließlich auf den Servern von PayPal statt. Diese Daten werden von PayPal einer strengen Verschlüsselung unterzogen und gemäß dessen eigenen Datenschutzbestimmungen verarbeitet. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die wir für die Zuordnung Ihrer Bestellung benötigen. Rechtsgrundlage für die Weitergabe Ihrer Zahlungsdaten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet grundsätzlich nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet oder die Weitergabe ist für die Abwicklung des Vertragsverhältnisses erforderlich. Im Rahmen der Bestellabwicklung geben wir Ihre Daten an folgende Dienstleister weiter:

Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an den mit der Lieferung beauftragten Logistikpartner weiter.
Zahlungsdienstleister: Wie unter Ziffer 4 beschrieben, erfolgt die Zahlungsabwicklung ausschließlich über PayPal. Hierfür werden die für die Zahlung erforderlichen Daten an PayPal übermittelt.

Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet sind.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, zu denen sie erhoben wurden, erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Nach Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) werden Ihre Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung benötigt werden. Daten, die für die Vertragsabwicklung nicht mehr erforderlich sind, werden unverzüglich gelöscht, es sei denn, ihre weitere Speicherung ist zur Beweissicherung oder aus rechtlichen Gründen erforderlich.

5. Ihre Rechte als betroffene Person

Als von einer Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte gegenüber dem Verantwortlichen zu. Diese Rechte ergeben sich aus der DSGVO und werden von uns selbstverständlich respektiert und umgesetzt. Sie haben das Recht:

Auskunftsrecht (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung einer rechtlichen Verpflichtung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke der Verarbeitung nicht länger benötigen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Benutzerfreundlichkeit zu erhöhen und die Sicherheit zu gewährleisten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir unterscheiden zwischen:

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf sichere Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).
Analyse- und Marketing-Cookies: Wir setzen nur mit Ihrer ausdrücklichen Einwilligung Cookies ein, die über die technisch notwendigen hinausgehen. Diese dienen der Analyse des Nutzungsverhaltens und der Verbesserung unseres Angebots. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie haben die Möglichkeit, Ihre Cookie-Einstellungen jederzeit zu ändern oder Ihre Einwilligung zu widerrufen.

6. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Zerstörung setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Unsere Website verwendet eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu sichern. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

6. Ihre Rechte im Detail

Die DSGVO gewährt Ihnen als betroffene Person umfassende Rechte, die wir im Folgenden detailliert darlegen. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse.

6.1 Auskunftsrecht

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, können Sie Auskunft über diese Daten und folgende Informationen verlangen: die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer oder die Kriterien für die Festlegung dieser Dauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde sowie alle verfügbaren Informationen über die Herkunft der Daten, wenn sie nicht bei Ihnen erhoben wurden.

5.1 Recht auf Berichtigung

Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

5.2 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können von uns verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, und wir sind verpflichtet, diese Daten unverzüglich zu löschen, wenn einer der folgenden Gründe zutrifft:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung stützte, und es fehlt an einer anderweitigen Rechtsgrundlage.
Sie legen Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor.
Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich.

5.3 Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

Sie bestreiten die Richtigkeit der personenbezogenen Daten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
Die Verarbeitung ist unrechtmäßig, und Sie lehnen die Löschung der personenbezogenen Daten ab und verlangen stattdessen die Einschränkung der Nutzung.
Wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, Sie benötigen sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sie haben Widerspruch gegen die Verarbeitung eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

5.4 Recht auf Datenübertragbarkeit

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

5.5 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

5.6 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

7. Datenschutz bei Bewerbungen

Sofern Sie sich bei uns auf eine Stelle bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten (z. B. Name, Anschrift, E-Mail, Lebenslauf, Zeugnisse) ausschließlich zum Zwecke der Bearbeitung Ihres Bewerbungsverhältnisses. Rechtsgrundlage ist § 26 BDSG (Datenverarbeitung für Zwecke des Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO (vorvertragliches Rechtsverhältnis). Ihre Bewerbungsdaten werden nach Abschluss des Bewerbungsverfahrens gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder Sie uns nicht Ihre Einwilligung zur weiteren Speicherung in einem Talentpool erteilt haben.

8. Einsatz von Analyse- und Tracking-Tools

Wir setzen auf unserer Website keine eigenständigen Analyse- oder Tracking-Tools ein, die ein umfassendes Nutzerprofil erstellen. Sollten wir in Zukunft solche Dienste nutzen, werden wir Sie vorab um Ihre ausdrückliche Einwilligung bitten und diese Erklärung entsprechend aktualisieren. Derzeit beschränken wir uns auf die Erhebung der unter Ziffer 3.1 genannten technischen Daten, die für den Betrieb der Website unerlässlich sind.

9. Social Media und externe Links

Unsere Website enthält keine direkten Social-Media-Plugins, die automatisch Daten an Dritte übermitteln. Sollten wir in Zukunft auf externe Dienste wie Facebook, Instagram oder Twitter verweisen, geschieht dies ausschließlich in Form von reinen Verlinkungen (sog. „Shariff-Lösung“ oder einfache Textlinks). Erst wenn Sie auf einen solchen Link klicken, werden Sie auf die entsprechende Plattform weitergeleitet. Dabei gelten dann die Datenschutzbestimmungen des jeweiligen Anbieters.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie stets an die aktuellen rechtlichen Anforderungen anzugleichen oder um Änderungen unserer Leistungen in der Datenschutzerklärung zu berücksichtigen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu lesen, um über den Schutz Ihrer Daten informiert zu bleiben.

11. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung stehen wir Ihnen jederzeit gerne zur Verfügung. Wenden Sie sich hierzu bitte an:

Heror
Musterstraße 12
10115 Berlin
E-Mail: [email protected]

Wir sind nicht verpflichtet, einen externen Datenschutzbeauftragten zu bestellen. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an uns unter der oben genannten E-Mail-Adresse.

11. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Anstelle der unwirksamen oder undurchführbaren Bestimmung gilt eine wirksame und durchführbare Regelung, die dem wirtschaftlichen Zweck der unwirksamen oder undurchführbaren Bestimmung am nächsten kommt. Maßgeblich ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung dieser Datenschutzerklärung.