Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebene Datenverarbeitung ist:

Fragen zum Datenschutz richten Sie bitte an kontakt@senibas.com.

2. Welche Daten wir verarbeiten

Je nachdem, ob Sie die Website nur ansehen, ein Konto anlegen, bestellen oder uns schreiben, verarbeiten wir folgende Daten:

• Bestandsdaten: Anrede, Vor- und Nachname, bei Geschäftskunden die Firma.
• Kontaktdaten: Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer.
• Vertragsdaten: bestellte Artikel, Bestellnummer, Bestelldatum, Betrag, Liefer- und Zahlungsart, Bestellhistorie.
• Zahlungsdaten: die für die Abwicklung nötigen Angaben. Kartennummern und Bankzugangsdaten werden beim Zahlungsdienstleister eingegeben; wir sehen und speichern sie nicht.
• Zugriffsdaten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem, verweisende Seite.
• Kommunikationsdaten: Inhalt Ihrer Anfragen an den Kundendienst, Reklamationen, abgegebene Bewertungen.
• Einwilligungsdaten: Zeitpunkt und Umfang der Einwilligungen, die Sie zu Cookies oder zum Newsletter erteilt haben.

Pflichtangaben sind im Bestell- und im Kontaktformular gekennzeichnet. Ohne sie können wir die Bestellung nicht ausführen oder die Anfrage nicht beantworten. Alle weiteren Angaben sind freiwillig.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Daten nur für die nachstehenden Zwecke und jeweils auf der genannten Grundlage:

• Bestellung, Lieferung und Rechnungsstellung: Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Kundenkonto: Erfüllung des Nutzungsvertrags, den Sie mit der Anmeldung schließen (Art. 6 Abs. 1 lit. b DSGVO).
• Anfragen an den Kundendienst: Vertragserfüllung oder unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. b und lit. f DSGVO).
• Betrieb, Stabilität und Sicherheit der Website: berechtigtes Interesse an einem funktionsfähigen und vor Missbrauch geschützten Shop (Art. 6 Abs. 1 lit. f DSGVO).
• Betrugsprävention bei Zahlungen: berechtigtes Interesse an der Abwehr von Zahlungsausfällen und Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Reichweitenmessung und Verbesserung des Angebots: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Werbung per E-Mail: Ihre Einwilligung; bei bestehender Kundenbeziehung auch unser berechtigtes Interesse an Werbung für eigene ähnliche Waren (§ 7 Abs. 3 UWG).
• Aufbewahrung von Rechnungen und Buchungsbelegen: Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Stützen wir eine Verarbeitung auf Ihre Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

4. Empfänger und Auftragsverarbeitung

Innerhalb unseres Unternehmens erhalten nur die Stellen Zugriff, die ihn für die oben genannten Zwecke benötigen. Darüber hinaus geben wir Daten an folgende Empfänger weiter, und zwar nur im erforderlichen Umfang:

• Zahlungsdienstleister und Banken: zur Abwicklung und Rückabwicklung von Zahlungen.
• Versand- und Speditionsunternehmen: Name, Lieferanschrift und, soweit für die Avisierung nötig, E-Mail-Adresse oder Telefonnummer.
• IT-Dienstleister: Hosting, Wartung und Sicherung der Website, darunter unser Hoster SiteGround.
• Dienstleister für E-Mail-Versand und Kundenbetreuung: Versand von Bestellbestätigungen, Statusmeldungen und, nach Einwilligung, des Newsletters.
• Steuerberatung und Wirtschaftsprüfung: soweit für die Buchführung und deren Prüfung erforderlich.
• Behörden und Gerichte: wenn wir gesetzlich zur Auskunft verpflichtet sind oder Ansprüche durchsetzen oder abwehren müssen.

Dienstleister, die Daten in unserem Auftrag verarbeiten, handeln ausschließlich nach unseren Weisungen und sind vertraglich zur Vertraulichkeit und zu angemessenen Sicherheitsmaßnahmen verpflichtet (Auftragsverarbeitung nach Art. 28 DSGVO). Einen Verkauf Ihrer Daten oder eine Weitergabe zu Werbezwecken Dritter gibt es nicht.

5. Hosting

Diese Website wird bei SiteGround betrieben. Auf den Servern des Anbieters werden die beim Besuch anfallenden Daten gespeichert, insbesondere IP-Adressen, Zugriffsprotokolle, Kontaktanfragen sowie Vertrags- und Kontaktdaten. Grundlage ist die Erfüllung des Vertrags mit Ihnen und unser berechtigtes Interesse an einem zuverlässigen Betrieb (Art. 6 Abs. 1 lit. b und lit. f DSGVO).

Anschrift des Hosting-Anbieters: 3rd Floor, 11-12 St James's Square, London SW1Y 4LB.

Mit dem Anbieter besteht ein Vertrag über die Verarbeitung im Auftrag. Er verarbeitet die Daten nur, soweit es für den Betrieb der Website nötig ist, und nicht für eigene Zwecke.

6. Übermittlung in Drittländer

Wir verarbeiten Ihre Daten grundsätzlich innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums. Setzen wir Dienstleister in einem Drittland ein, geschieht dies nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, der Standardvertragsklauseln oder einer anderen vorgesehenen Garantie (Art. 44 ff. DSGVO). Zusätzlich prüfen wir, ob im Zielland ein vergleichbares Schutzniveau tatsächlich erreicht wird, und ergänzen die Maßnahmen, wo das nötig ist. Auf Anfrage nennen wir Ihnen die im Einzelfall herangezogene Garantie und stellen eine Kopie zur Verfügung.

7. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Kundenkonto: bis Sie das Konto löschen oder uns zur Löschung auffordern.
• Bestell- und Rechnungsdaten: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (§ 147 AO, § 257 HGB).
• Kontaktanfragen: bis Ihr Anliegen abschließend bearbeitet ist, danach noch so lange, wie wir den Vorgang nachweisen müssen.
• Newsletter-Daten: bis Sie sich abmelden oder die Einwilligung widerrufen.
• Zugriffsprotokolle: nur kurzfristig, soweit für Betrieb und Sicherheit erforderlich.
• Cookies und ähnliche Techniken: nach den in unserer Cookie-Richtlinie genannten Fristen.

Danach löschen oder anonymisieren wir die Daten. Daten, die wir nur wegen einer Aufbewahrungspflicht behalten, sperren wir für die weitere Nutzung und verwenden sie allein zu Nachweiszwecken.

8. Ihre Rechte

Sie haben in Bezug auf Ihre Daten folgende Rechte:

• Auskunft: Bestätigung, ob wir Daten zu Ihnen verarbeiten, sowie eine Kopie dieser Daten und Angaben zu Zweck, Empfängern und Speicherdauer (Art. 15 DSGVO).
• Berichtigung: Korrektur unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO).
• Löschung: Entfernung Ihrer Daten, soweit keine Aufbewahrungspflicht und kein anderer Grund entgegensteht (Art. 17 DSGVO).
• Einschränkung: Einfrieren der Verarbeitung, etwa solange die Richtigkeit der Daten geprüft wird (Art. 18 DSGVO).
• Datenübertragbarkeit: Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch: Einwand gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf der Einwilligung: jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Senden Sie Ihr Anliegen formlos an kontakt@senibas.com oder schriftlich an die oben genannte Anschrift. Bestehen begründete Zweifel an Ihrer Identität, fragen wir ergänzende Angaben ab. Wir antworten innerhalb eines Monats; ist der Fall aufwendig, teilen wir Ihnen die Verlängerung und ihren Grund mit.

Unabhängig davon können Sie sich jederzeit an die für unseren Sitz zuständige Landesdatenschutzbehörde wenden, wenn Sie die Verarbeitung Ihrer Daten für unzulässig halten (Art. 77 DSGVO).

9. Widerspruchsrecht

10. Datensicherheit

Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt. Sie erkennen das an dem Präfix „https“ in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln, können auf dem Transportweg deshalb nicht ohne Weiteres mitgelesen werden.

Darüber hinaus treffen wir technische und organisatorische Maßnahmen, die dem Risiko angemessen sind:

Kein System ist vollständig gegen Angriffe geschützt. Kommt es dennoch zu einer Verletzung des Schutzes Ihrer Daten mit voraussichtlich hohem Risiko für Sie, melden wir dies der Aufsichtsbehörde und benachrichtigen die Betroffenen (Art. 33 und 34 DSGVO).

11. Dienste Dritter und eingebundene Inhalte

Für Betrieb, Auswertung und Bewerbung des Shops können wir Dienste Dritter einsetzen. Diese Dienste können beim Aufruf einer Seite Cookies setzen und Daten für eigene Zwecke verarbeiten. Es handelt sich um folgende Kategorien:

• Reichweitenmessung: Auswertung, welche Seiten aufgerufen werden und wo Besucher den Bestellvorgang abbrechen. Einsatz nur nach Ihrer Einwilligung.
• Werbung und Remarketing: Zählpixel und Tags von Werbenetzwerken und sozialen Netzwerken, mit denen wir den Erfolg von Kampagnen messen und Ihnen bereits angesehene Produkte erneut anzeigen. Einsatz nur nach Ihrer Einwilligung.
• E-Mail-Versand und Kundenbetreuung: Versand von Bestellbestätigungen und Newslettern, Verwaltung von Anfragen.
• Eingebettete Inhalte: Videos, Karten und Schaltflächen sozialer Netzwerke. Beim Aufruf erhält der Anbieter Ihre IP-Adresse; sind Sie dort angemeldet, kann er den Aufruf Ihrem Konto zuordnen.
• Zahlungsdienstleister: Verarbeitung der für Zahlung und Betrugsprävention nötigen Daten, überwiegend in eigener Verantwortung des Anbieters.

Die Einzelheiten zu Zweck und Speicherdauer entnehmen Sie den Datenschutzhinweisen des jeweiligen Anbieters. Ihre Einwilligung in nicht notwendige Dienste können Sie jederzeit über die Cookie-Einstellungen auf dieser Website ändern.

12. Newsletter und Werbung

Den Newsletter versenden wir nur an Adressen, die im Double-Opt-in-Verfahren bestätigt wurden: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink, und erst mit dem Klick beginnt das Abonnement. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um den Nachweis führen zu können.

Jede Werbe-E-Mail enthält einen Abmeldelink. Nach der Abmeldung verwenden wir Ihre Adresse nicht mehr für Werbung. Wir nehmen sie in eine Sperrliste auf, damit Sie keine weiteren Zusendungen erhalten; diese Liste dient allein diesem Zweck.

Haben Sie bei uns bestellt, können wir Ihnen Werbung für eigene ähnliche Waren an die dabei angegebene Adresse senden, solange Sie dem nicht widersprochen haben (§ 7 Abs. 3 UWG). Auf das Widerspruchsrecht weisen wir in jeder dieser Nachrichten hin.

13. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidung im Einzelfall, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt (Art. 22 DSGVO). Über eine Bestellung entscheidet kein Verfahren allein maschinell.

Soweit Sie eingewilligt haben, werten wir Ihr Verhalten im Shop aus, um Produktempfehlungen und Werbung auszurichten. Diesem Profiling zu Werbezwecken können Sie jederzeit widersprechen; die Empfehlungen entfallen dann, der Einkauf bleibt uneingeschränkt möglich.

14. Daten von Minderjährigen

Unser Angebot richtet sich an volljährige Personen. Minderjährige dürfen nur mit Zustimmung der Erziehungsberechtigten bestellen oder ein Konto anlegen. Wir erheben wissentlich keine Daten von Kindern.

Erfahren wir, dass uns ein Kind ohne die erforderliche Zustimmung Daten übermittelt hat, löschen wir diese ohne weitere Aufforderung. Erziehungsberechtigte können die Löschung unter den oben genannten Kontaktdaten verlangen.

15. Cookies

Beim Aufruf der Website werden Cookies und vergleichbare Techniken eingesetzt. Notwendige Cookies halten Sitzung, Warenkorb und Anmeldung aufrecht; alle übrigen setzen wir erst nach Ihrer Einwilligung. Welche Kategorien es gibt, wozu sie dienen, wie lange sie gespeichert bleiben und wie Sie Ihre Auswahl ändern, steht in unserer Cookie-Richtlinie.

16. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die eingesetzten Techniken ändern. Maßgeblich ist die auf dieser Seite veröffentlichte Fassung mit dem oben genannten Stand. Erfordert eine Änderung Ihre Mitwirkung, etwa eine neue Einwilligung, holen wir diese gesondert ein.