Wir freuen uns über Ihren Besuch unserer Website und Ihr Interesse an unserem Unternehmen.
Wir nehmen den Datenschutz sehr ernst.
Mit diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten auf unserer Website www.vadi-shop.de. Die Informationen erfassen auch die Ihnen zustehende Rechte. Die Datenschutzhinweise gelten nicht für Internetauftritte, auf die die Website etwaig verlinkt. Beim Aufruf der entsprechend verlinkten Internetauftritte gelten dann vielmehr die Datenverarbeitungsrichtlinien der jeweiligen Betreiber.
Begriffsbestimmungen
Unsere Ausführungen sollen für Sie gut lesbar und verständlich sein. Daher erläutern wir zunächst die spezifischen namentlich in der DS-GVO als der maßgeblichen Gesetzesgrundlage verwandten Begriffe.
1. Verantwortlicher für die Verarbeitung personenbezogener Daten
Verantwortlich für die bei Ihrem Besuch unserer Website www.vadi-shop.de verarbeiteten personenbezogenen Daten ist:
Valeri Dick, Inhaber VaDi MusikShop
Gütsmerstr.19, 33330 Gütersloh
Tel.: +49(0)5241-2 12 91 04, Telefax: +49(0) 5241-2 12 91 06
E-Mail: info@vadi-shop.de
Website: www.vadi-shop.de
2. Allgemeine Angaben zur Datenverarbeitung
Soweit wir im Zusammenhang mit Ihrem Besuch unserer Website personenbezogene Daten – das sind z.B. Ihr Name, Ihre Anschrift, die E-Mail-Adresse oder Telefonnummer – verarbeiten, erfolgt das stets im Einklang mit der DS-GVO und in Übereinstimmung mit den für uns geltenden weiteren europäischen oder landesspezifischen Datenschutzbestimmungen.
2.1 Umfang der Verarbeitung, Datenarten und Zwecke
Wir verarbeiten im Zusammenhang mit Ihrem Besuch unserer Website Ihre personenbezogenen Daten unserer nur, soweit
Wegen der verwendeten Datenarten bzw. Kategorien von Daten und den verfolgten Zwecken verweisen wir auf die nachfolgenden Ausführungen (Abschnitt 3).
2.2 Rechtsgrundlage der Verarbeitung
Sofern nachfolgend nicht näher angegeben und konkretisiert, sind Rechtsgrundlagen für die Verarbeitungen personenbezogener Daten durch uns als Verantwortliche:
2.3 Dauer der Speicherung, Löschung und Sperrung von personenbezogenen Daten
Der Zeitraum, für den wir Ihre personenbezogenen Daten verarbeiten, richtet sich ausschließlich danach,
Das heißt also: Die Kriterien für die Dauer der Speicherung von personenbezogenen Daten sind die Erforderlichkeit sowie die etwaige gesetzliche Aufbewahrungsfrist. Wenn der Speicherungszweck wegfällt und keine vom Europäischen Richtlinien- und Verordnungsgeber oder einem anderen zuständigen Gesetzgeber vorgeschriebene Aufbewahrungspflicht besteht oder eine etwaig bestehende Aufbewahrungsfrist abgelaufen ist, werden die personenbezogenen Daten routinemäßig und gemäß den gesetzlichen Vorschriften von uns gesperrt oder gelöscht.
2.4 Datenübermittlungen in Drittländer
Eine Verarbeitung Ihrer personenbezogenen Daten in einem Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) – sog. Drittland – auch z.B. im Rahmen der Inanspruchnahme eines Dienstleisters oder einer Offenlegung von Daten an Dritte erfolgt nur, wenn Sie entweder darin eingewilligt haben oder das zur Erfüllung unserer (vor)vertraglichen Pflichten, aufgrund einer rechtlichen Verpflichtung oder im Rahmen unseres berechtigten Interesses geschieht. Und wir machen das, außer es besteht eine vertragliche oder gesetzliche Erlaubnis, auch dann nur, wenn eine der Voraussetzungen des Art. 44 DS-GVO erfüllt ist. Es müssen also z.B. besondere Garantien vorliegen. Darunter fällt namentlich die offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus. Für die USA ist das z.B. das „Privacy Shield“. Oder es fallen darunter offiziell anerkannte spezielle Vertragliche Verpflichtungen, sog. Standardvertragsklauseln.
Weitere Informationen zu den Punkten 2.1 – 2.4 erfolgen in Abschnitt 3.
3. Beschreibung der Datenverarbeitung im Einzelnen
3.1 Bereitstellung der Website und Erstellung von Logfiles
Mit jedem Aufruf erfasst unsere Website automatisch allgemeine Daten und Informationen. Diese Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können
Diese Informationen sind notwendig, um
Wir ziehen keine Rückschlüsse auf betroffene Personen. Die Daten werden durch uns oder unseren Provider jedenfalls nur statistisch sowie mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in unserem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die von uns verarbeiteten personenbezogenen Daten sicherzustellen. Die Daten der Server-Logfiles werden dabei getrennt von allen durch eine betroffene Person angegebenen personenbezogenen Daten gespeichert.
Rechtsgrundlage für die vorübergehende Speicherung der Daten ist Art 6 Abs.1 1 lit f DSGVO. In der Funktionalität der Website, der Durchführung von Sicherheitsanalysen und der Abwehr von Gefahren liegt unser berechtigtes Interesse.
Die Daten bzw. die in den Server-Logfiles enthaltene IP-Adressen werden gelöscht, sobald sie für die Erreichung des Zwecks Ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall
Sie haben grds. das Recht, Widerspruch gegen die Verarbeitung Ihrer Daten im Rahmen von Server-Logfiles einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerspruchsrecht Gebrauch machen, wenden Sie sich an die oben unter (1) angegebene Kontaktadresse. Allerdings weisen wir darauf hin, dass es zum einen sein kann, dass ohne die Verarbeitung die Funktionalität der Website nicht oder nur eingeschränkt gegeben ist, dass die Speicherung der Daten in Logfiles für den Betrieb der Internetseite zwingend erforderlich ist. Außerdem weisen wir darauf hin, dass nach Art.21 DS-GVO eine Weiterverarbeitung nach Widerspruch dann erfolgen kann, wenn der Verantwortliche zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann.
3.2 Kontaktaufnahme über die Website
Auf unserer Website geben die Möglichkeit für eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen an. Damit entsprechen wir der gesetzlichen Vorgabe. Dabei besteht die Möglichkeit, uns per E-Mail über die angegebene E-Mail-Adresse, per Telefon über die angegeben Telefonnummer oder auch über ein Kontaktformular zu kontaktieren. Kontaktieren Sie uns auf diesem Wege, werden Ihre E-Mail-Adresse bzw. Telefonnummer oder Ihre in das Kontaktformular eingegebenen, dort mit entsprechender Kennzeichnung der Pflichtangaben abgefragten Daten sowie Ihr Anliegen an uns übermittelt und von uns automatisch gespeichert. Wir verarbeiten solche freiwillig übermittelten personenbezogenen Daten zur Bearbeitung Ihres Anliegens und eine etwaige Kontaktaufnahme mit Ihnen. Je nach Ihrem Anliegen werden Ihre personenbezogenen Daten, ggf. mit Hilfe von Dienstleistern, verarbeitet. Wenn das für die Bearbeitung Ihres Anliegens erforderlich ist, können Ihre personenbezogenen Daten an Dritte, wie z.B. Kooperationspartner, weitergeleitet werden.
Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 lit f. DS-GVO. Unser berechtigtes Interesse liegt darin, mit den Nutzern der Website in Kontakt zu sein und ggf. gestellte Fragen zu beantworten oder Informationen zu versenden. Zielt die E-Mail oder der direkte Kontakt auf den Abschluss eines Vertrages ab, so ist Art. 6 Abs.1 lit. b DS-GVO zusätzliche Rechtsgrundlage für die Verarbeitung.
Gelöscht werden diese (Kontakt-)Daten grds. nach der Beendigung Ihres Anliegens und der Beendigung weiterführender Kommunikation im Rahmen unserer Löschroutinen. Zielt Ihre Kontaktaufnahme auf den Abschluss eines Vertrages mit uns ab oder machen Sie darüber Ihre Betroffenenrechte geltend, werden die Daten solange gespeichert, bis die vertraglichen und/oder gesetzlichen Verpflichtungen erfüllt, erforderlichenfalls etwaige Gewährleistungs- oder Verjährungsfristen abgelaufen sind und gesetzliche Aufbewahrungsristen einer Löschung nicht entgegenstehen.
Zudem werden im Zeitpunkt der Absendung der Nachricht per E-Mail oder über das Kontaktformular Ihre IP-Adresse sowie Datum und Uhrzeit der Absendung gespeichert. Das erfolgt, um einen Missbrauch zu verhindern und die Sicherheit unserer informationstechnischen Systeme sicherzustellen. Es erfolgt in diesem Zusammenhang keine Weitergabe an Dritte.
Rechtsgrundlage dafür ist wiederum Art. 6 lit f. DS-GVO. Das berechtigte Interesse ergibt sich dabei aus dem vorgenannten Sicherungszweck. Diese weiteren mit der Absendung gespeicherten Daten werden spätestens nach einer Frist von 7 Tagen gelöscht, sofern nicht eine weitere Speicherung zu Beweiszwecken bis zur endgültigen Klärung einer Störung erforderlich ist.
Sie haben das Recht und die Möglichkeit, Widerspruch gegen die Verarbeitung Ihrer Kontaktdaten einzulegen. Wenden Sie sich dazu gern an die eingangs dieser Datenschutzhinweise unter „Verantwortlicher für die Verarbeitung Ihrer personenbezogener Daten“ (1) angegebene Kontaktadresse. Allerdings kann dann die Kommunikation mit Ihnen nicht fortgeführt werden. Ist aber die Verarbeitung Ihrer Daten für die Vertragsabwicklung erforderlich ist, haben Sie grds. keine Widerspruchsmöglichkeit. Die vertraglichen oder gesetzlichen Möglichkeiten der Vertragsbeendigung sind davon selbstverständlich unberührt.
3.3. Online Shop / Bestellabwicklung
Die Website beinhaltet einen Online Shop. Der ermöglicht es Ihnen, über diese Website von uns angebotene Produkte und sonstige Leistungen auswählen und bestellen und sie im Weiteren zugestellt und ausgeliefert zu bekommen. Für den Vertragsschluss und die gesamte Kauf- bzw. Vertragsabwicklung ist es erforderlich, dass Sie Ihre personenbezogenen Daten angeben. Zu den verarbeiteten Daten gehören namentlich
Von der Verarbeitung betroffene Personen sind unsere
Der Zweck der Verarbeitung ist das Angebot und die Erbringung sowie die Abwicklung von Vertragsleistungen über den Betrieb eines Online Shops. Das schließt die Abrechnung und Auslieferung und den Kundenservice ein.
Registrierung, Kundenkonto, Login
Um den Kauf zu tätigen, ist die Anlage eines Kundenkontos erforderlich. D.h., Sie geben Ihre Daten bei erstmaliger Registrierung ein und wir können Ihre Daten für etwaige zukünftige Einkäufe speichern. Diese Verarbeitung können Sie jeder Zeit widerrufen. Ebenso können Sie die eingegebenen Daten in Ihrem Kundenkonto berichtigen oder löschen. Für die jeweilige Anmeldung, also das Login als registrierter Nutzer benötigen wir als Anmeldedaten den Benutzernamen und das Kennwort. Die Angaben werden zur Abwicklung des Vertrages verwendet.
(Zahlungs-)Dienstleister
Eine Weitergabe der Daten an Dritte erfolgt, sofern das für die Auslieferung oder den Zahlungsvorgang erforderlich ist oder aufgrund einer (sonstigen) gesetzlichen Erlaubnis sowie zur Erfüllung einer Verpflichtung gegenüber Behörden oder gegenüber Rechtsberatern zur Anspruchsgeltendmachung oder –Abwehr. Eine Verarbeitung in Drittländern erfolgt nur soweit zur Vertragserfüllung erforderlich. Als Beispiel sind hier die Auslieferung auf Kundenwunsch oder die Zahlung zu nennen.
Im Zuge der Vertragsabwicklung können Dienstleister, namentlich Versanddienstleister sowie Zahlungsdienstleister eingesetzt werden.
Es können Nutzer und wir über die Plattform(en) des oder der externen Zahlungsdienstleister – anzuführen sind hier Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz. html) - Zahlungstransaktionen vornehmen. Vom Zahlungsdienstleister verarbeitete Daten sind dabei Bestandsdaten, Bankdaten inkl. Konto- und Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Vertrags-, Betrags- und solche Angaben zum Empfänger. Nur mit diesen Angaben könne Transaktionen durchgeführt werden. Die eingegebenen Daten werden dann jedoch nur durch die Zahlungsdienstleister verarbeitet, wir erhalten in diesem Fall nur Nachricht über Zahlung oder Nichtzahlung. Was die Verarbeitung durch den / die Zahlungsdienstleister und eine etwaige Weitergabe an Wirtschaftsauskunfteien zur Identitäts- und Bonitätsprüfung anbetrifft, ist im Übrigen auf AGB und Datenschutzhinweise des oder der Zahlungsdienstleister zu verweisen.
Schließlich speichern wir aus Sicherheitsgründen und zur Vermeidung des Missbrauchs im Zuge Ihrer Registrierung, Anmeldung sowie Inanspruchnahme unseres Shop-Angebots die IP-Adresse und den Zeitpunkt der jeweiligen Nutzungshandlung. Eine Weitergabe an Dritte erfolgt in diesem Zusammenhang nicht, es sei denn, das ist zur Verfolgung von Rechtsansprüchen erforderlich oder sie erfolgt aus einer rechtlichen Verpflichtung von uns heraus.
Rechtsgrundlage für die in diesem Abschnitt (3.3) beschriebenen Datenverarbeitungen ist
Die Dauer der Speicherung richtet sich nach der Erforderlichkeit für die vollständige Abwicklung unter Einschluss etwaiger Gewährleistungs- und sonstiger Pflichten oder auch Rechte. Sofern weitergehende gesetzliche Aufbewahrungs-/Archivierungspflichten, namentlich aufgrund von Handels- und/oder Steuerrecht bestehen, erfolgt die Löschung nach deren Ablauf.
3.4 Cookies
Auf der Website werden Cookies eingesetzt. Cookies sind kleine Textdateien, die beim Besuch einer Website in Ihrem Internetbrowser oder vom Internetbrowser in Ihrem Computersystem gespeichert werden. Rufen Sie eine Website auf, so kann ein Cookie auf Ihrem Betriebssystem gespeichert werden, welcher eine bestimmte Zeichenfolge enthält. Beim erneuten Aufruf der Website ermöglicht das eine eindeutige Identifizierung des Browsers.
Wir setzten Cookies ein, um unsere Website nutzerfreundlicher zu gestalten. Einige Elemente unserer Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann. Gespeichert werden in den Cookies dabei z.B. Spracheinstellungen oder LogIn-Informationen.
Wir verwenden zum einen sogenannte Session-Cookies, die ausschließlich für die Dauer Ihrer Nutzung einer unserer Internetseiten zwischengespeichert werden. Zum anderen benutzen wir permanente Cookies, um Informationen über Besucher festzuhalten, die wiederholt auf eine unserer Interseiten zugreifen.
Sie können in Ihrem Browser das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder Ihren Browser so einstellen, dass er Sie benachrichtigt, sobald ein Cookie gesendet wird. Sie können Cookies auch jederzeit von der Festplatte ihres PC löschen (Ordner: "Cookies").
4. Empfänger
Zugriff auf Ihre personenbezogenen Daten erhalten
Verarbeitung verfolgten Zwecke benötigen;
5. Sicherheit
Wir treffen nach den Vorgaben von Art. 32 DSGVO geeignete technische und organisatorische Sicherheitsmaßnahmen, um Ihre im Zusammenhang mit Ihrem Besuch und Ihrer Nutzung dieser Internetseite verarbeiteten personenbezogenen Daten vor Verlust und Missbrauch angemessen zu schützen. So werden Ihre Daten in einer sicheren Betriebsumgebung gespeichert, die der Öffentlichkeit nicht zugänglich ist. In bestimmten Fällen werden Ihre personenbezogenen Daten bei der Übermittlung durch die sog. Secure Socket Laxer Technologie (SSL) verschlüsselt. Das bedeutet, dass die Kommunikation zwischen Ihrem Computer und unseren Servern unter Einsatz eines anerkannten Verschlüsselungsverfahrens erfolgt, wenn Ihr Browser SSL unterstützt. Dennoch ist es internetbasierten Datenübertragungen grundsätzlich immanent, dass sie Sicherheitslücken aufweisen können. Ein absoluter Schutz kann daher nicht gewährleistet werden.
6. Rechte der betroffenen Person
Als von einer Verarbeitung personenbezogener Daten betroffene Person stehen Ihnen nach der DS-GVO die folgenden Rechte zu:
Haben wir als Verantwortliche die personenbezogenen Daten öffentlich gemacht und sind wir aus einem der vorstehenden Gründen zur Löschung der personenbezogenen Daten verpflichtet, so treffen wir unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, welche die veröffentlichten personenbezogenen Daten verarbeiten, darüber in Kenntnis zu setzen, dass Sie von uns die Löschung sämtlicher Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt haben.
7. Bereitstellung der personenbezogenen Daten, gesetzliche oder vertragliche Vorgaben, mögliche Vorgaben der Nichtbereitstellung.
Ganz grundsätzlich sind Sie zunächst einmal nicht verpflichtet, Ihre personenbezogenen Daten mitzuteilen. Die Bereitstellung personenbezogener Daten kann aber teilweise gesetzlich vorgeschrieben sein, sie kann sich u.U. auch aus vertraglichen Regelungen ergeben oder es kann zum Abschluss bzw. zur Durchführung eines Vertrages, zur Bereitstellung des Angebotes dieser Website für Sie oder erforderlich sein, dass Sie als betroffene Person uns personenbezogene Daten zur Verfügung stellen, die wir dann verarbeiten müssen. Zum Beispiel müssen Sie uns für einen Vertragsschluss personenbezogene Daten bereitstellen; eine Nichtbereitstellung hätte zur Folge, dass der Vertrag nicht geschlossen werden könnte. Sie haben Fragen dazu, ob die Bereitstellung der personenbezogenen Daten gesetzlich oder vertraglich vorgeschrieben oder für den Vertragsabschluss erforderlich ist, ob eine Verpflichtung besteht, die personenbezogenen Daten bereitzustellen und welche Folgen die Nichtbereitstellung hätte? Dann wenden Sie sich gern an uns über die obigen Kontaktdaten.
8. Automatisierte Entscheidungsfindung, Profiling:
Automatische Entscheidungsfindung und Profiling nehmen wir nicht vor.
9. Zuständige Datenschutzaufsichtsbehörde
Die zuständige Datenschutzaufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen Kavalleriestr.2, 40213 Düsseldorf, Telefon: 0211/38424-0, Fax: 0211/38424-10, E-Mail: poststelle@ldi.nrw.de
10. Änderungsvorbehalt
Weiterentwicklungen technischer Art, unserer Website oder unseres Angebots oder gesetzliche oder behördliche Anforderungen können die Anpassung bzw. Änderung der Datenschutzhinweise erforderlich machen, was daher vorbehalten bleibt.