Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten im Rahmen der Nutzung des Online-Shops Itaxon (itaxon.de). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Itaxon
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Für weiterführende Fragen zum Schutz Ihrer Daten stehen wir Ihnen jederzeit unter der genannten E-Mail-Adresse zur Verfügung.

2. Begriffsbestimmungen und Rechtsgrundlagen

Diese Erklärung stützt sich auf die Verordnung (EU) 2016/679 (DSGVO) sowie das Bundesdatenschutzgesetz (BDSG) in seiner für Deutschland geltenden Fassung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung Ihrer Daten erfolgt stets auf Grundlage einer der in Art. 6 DSGVO genannten Rechtsgrundlagen, insbesondere zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), aufgrund Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

2.1 Ihre Rechte als betroffene Person

Nach der DSGVO stehen Ihnen umfassende Rechte zu, die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können. Dazu gehören:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie eine Kopie zu erhalten.
Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder eine Einwilligung widerrufen wurde.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer Daten verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

3. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Begründung, Durchführung und Abwicklung des Vertragsverhältnisses sowie zur Bereitstellung unserer Dienste erforderlich ist. Im Folgenden erläutern wir, welche Datenkategorien betroffen sind und zu welchen Zwecken sie genutzt werden.

3.1 Daten, die Sie aktiv bereitstellen

Wenn Sie eine Bestellung aufgeben, ein Kundenkonto anlegen oder mit uns per E-Mail kommunizieren, erheben wir folgende Informationen:

Anrede, Vor- und Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (freiwillig)
Bestellhistorie und Kommunikationsinhalte

3.2 Automatisch erhobene Daten (Logdaten und Cookies)

Bei jedem Zugriff auf unsere Webseite werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Webseite gesendet. Diese Daten umfassen:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Diese Daten werden vorübergehend in Server-Logfiles gespeichert, um die Funktionsfähigkeit der Webseite sicherzustellen, die Systemsicherheit zu gewährleisten und für administrative Zwecke. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Optimierung und Sicherheit unseres Angebots).

4. Zahlungsabwicklung – ausschließlich über PayPal

Für die Abwicklung von Zahlungen setzen wir ausschließlich den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) ein. Dies bedeutet, dass im Rahmen des Bestellprozesses keinerlei Zahlungsdaten – insbesondere keine Kreditkartennummern, Bankverbindungen oder andere finanzielle Informationen – von uns direkt erhoben, verarbeitet oder gespeichert werden. Sobald Sie sich für die Zahlungsart PayPal entscheiden, werden Sie automatisch auf die gesicherte Oberfläche von PayPal weitergeleitet. Dort erfolgt die gesamte Zahlungsabwicklung unter der alleinigen Verantwortung von PayPal. Wir weisen ausdrücklich darauf hin: Itaxon erhebt, verarbeitet oder speichert keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen. Sämtliche Transaktionen werden ausschließlich über PayPal abgewickelt, wobei PayPal für die Einhaltung der geltenden Datenschutz- und Sicherheitsstandards (einschließlich PCI-DSS) verantwortlich zeichnet. Die von PayPal im Rahmen der Zahlungsabwicklung verarbeiteten Daten unterliegen der Datenschutzerklärung von PayPal, die Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full einsehen können.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (z. B. an Versanddienstleister wie DHL oder Deutsche Post), Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben oder wir gesetzlich dazu verpflichtet sind. Im Falle der Zahlungsabwicklung über PayPal werden die für die Transaktion notwendigen Daten (wie Bestellsumme, Währung und Ihre E-Mail-Adresse) an PayPal übermittelt. Darüber hinaus geben wir Ihre Daten ohne Ihre Einwilligung nicht an Dritte zu Werbezwecken weiter.

6. Cookies und Tracking-Technologien

Unsere Webseite verwendet Cookies und ähnliche Technologien, um die Benutzerfreundlichkeit zu verbessern und statistische Auswertungen über die Nutzung unseres Angebots zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen des Browsers automatisch gelöscht werden) als auch persistente Cookies (die für eine bestimmte Dauer auf Ihrem Gerät verbleiben) ein.

Bei Ihrem ersten Besuch auf unserer Webseite werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über das entsprechende Menü in der Fußzeile der Webseite anpassen. Die Rechtsgrundlage für die Verarbeitung von Daten mittels Cookies zu Analysezwecken ist bei Vorliegen Ihrer Einwilligung Art. 6 Abs. 1 lit. a DSGVO. Für technisch notwendige Cookies stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Webseite).

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) dies vorsehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschvorschriften gelöscht.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehört insbesondere die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security).

8. Ihre Rechte im Detail

Als betroffene Person stehen Ihnen die folgenden Rechte zu, die Sie jederzeit unentgeltlich ausüben können:

Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen, insbesondere über die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger sowie die geplante Speicherdauer.
Recht auf Berichtigung (Art. 16 DSGVO): Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, können Sie jederzeit eine Berichtigung oder Vervollständigung verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder wir die Daten für die Zwecke nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Berlin ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

9. Datensicherheit und Verschlüsselung

Um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, setzen wir moderne Sicherheitstechnologien ein. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine verschlüsselte Verbindung mittels TLS (Transport Layer Security). Darüber hinaus beschränken wir den Zugang zu Ihren Daten auf diejenigen Mitarbeiter und Dienstleister, die diese zur Erfüllung ihrer Aufgaben benötigen.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Neuerungen anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Webseite unter itaxon.de/datenschutz abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren, um über den Schutz Ihrer Daten informiert zu bleiben.

11. Kontakt und Beschwerdemöglichkeit

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskunftsersuchen, Berichtigungs- oder Löschungswünschen sowie zum Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Itaxon
E-Mail: [email protected]
Adresse: Musterstraße 12, 10115 Berlin

Darüber hinaus haben Sie jederzeit die Möglichkeit, sich bei der zuständigen Aufsichtsbehörde zu beschweren:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61
10555 Berlin
Webseite: www.datenschutz-berlin.de