Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Schmiede-Kolben UG (haftungsbeschränkt)
Schaffhauser Str. 77
79713 Bad Säckingen
Deutschland
Telefon: +49 7761 91 68 525
E-Mail: contact@schmiede-kolben.shop
2. Kontaktdaten der Datenschutzbeauftragten
Schmiede-Kolben UG (haftungsbeschränkt)
Telefon: +49 7761 91 68 525
E-Mail: contact@schmiede-kolben.shop
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich nach den geltenden Datenschutzvorschriften, insbesondere der DSGVO und des TDDDG.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere, wenn Sie:
unsere Website besuchen,
ein Kundenkonto erstellen,
eine Bestellung aufgeben,
uns kontaktieren,
unseren Newsletter abonnieren,
die Chatfunktion nutzen,
Bewertungen abgeben oder
in den Einsatz von Analyse-, Marketing- oder Remarketing-Technologien einwilligen.
4. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten personenbezogene Daten auf Grundlage der folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. a DSGVO, sofern Sie uns Ihre Einwilligung erteilt haben;
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
Soweit wir Cookies oder vergleichbare Technologien verwenden, die nicht unbedingt technisch erforderlich sind, erfolgt dies ausschließlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Technisch erforderliche Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden.
5. Aufruf der Website / Server-Logfiles
Beim Aufruf unserer Website übermittelt Ihr Browser automatisch Informationen an die Server unserer Website. Hierzu können insbesondere gehören:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer-URL
Hostname des zugreifenden Rechners
aufgerufene Seiten und Dateien
Diese Daten werden zur technischen Bereitstellung der Website, zur Gewährleistung von Stabilität und Sicherheit sowie zur Missbrauchsverhinderung verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
6. Hosting und Shopsystem über Shopify
Unser Onlineshop wird über Shopify betrieben. Für Händler in Europa wird der Dienst in der Regel von Shopify International Ltd., c/o Intertrust Ireland, 2nd Floor, 1–2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland erbracht.
Im Zusammenhang mit der Nutzung von Shopify werden personenbezogene Daten verarbeitet, soweit dies für Hosting, Darstellung des Shops, Bestellabwicklung, Checkout, Sicherheit, technische Verwaltung und Betrugsprävention erforderlich ist.
Dabei kann es auch zu Datenübermittlungen innerhalb des Konzerns oder an andere Shopify-Gesellschaften beziehungsweise von Shopify beauftragte Dienstleister kommen.
Die Verarbeitung erfolgt zur Bereitstellung und zum Betrieb unseres Onlineshops.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
7. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Erfüllung und Abwicklung Ihrer Bestellung. Dazu gehören insbesondere:
Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Telefonnummer, sofern angegeben oder für die Lieferung erforderlich
bestellte Produkte
Bestellhistorie
Zahlungsdaten
Unternehmensdaten bei B2B-Bestellungen
Die Verarbeitung erfolgt zur Vertragserfüllung, Lieferung, Rechnungsstellung, Bearbeitung von Reklamationen und Rücksendungen sowie zur Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
8. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Registrierungs- und Nutzungsdaten, um Ihnen einen passwortgeschützten Zugang zu Ihrem Konto bereitzustellen, Ihnen die Einsicht in Bestellungen zu ermöglichen und Ihre Daten und Bestellungen zu verwalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
9. Kontaktformular, E-Mail, Telefon und sonstige Anfragen
Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und etwaiger Anschlussfragen.
Insbesondere verarbeiten wir:
Name
Kontaktdaten
Inhalt der Anfrage
Bestell- oder Kundennummer, soweit zutreffend
sonstige freiwillig von Ihnen übermittelte Angaben
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht;
im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
10. Chatkommunikation über Superchat
Wenn Sie unsere Chatfunktion nutzen, verarbeiten wir die von Ihnen angegebenen Daten sowie technische Nutzungsdaten, soweit dies zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und zur Verbesserung unseres Kundenservice erforderlich ist.
Für die Bereitstellung der Chatfunktion nutzen wir Superchat, einen Dienst der SuperX GmbH, Prenzlauer Allee 242–247, 10405 Berlin, Gebäude 7, Deutschland.
Je nach Inhalt Ihrer Anfrage können insbesondere folgende Daten verarbeitet werden:
Name
Kontaktdaten
Kommunikationsinhalte
Datum und Uhrzeit der Kommunikation
technische Sitzungs- und Nutzungsdaten
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO, soweit die Nutzung der Chatfunktion vorvertraglichen Maßnahmen oder der Vertragserfüllung dient;
im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
Soweit im Zusammenhang mit der Chatfunktion Cookies oder vergleichbare Technologien eingesetzt werden und diese nicht technisch erforderlich sind, erfolgt ihr Einsatz ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Technisch erforderliche Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden.
11. Zahlungsabwicklung
Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an die beim Checkout eingesetzten Zahlungsdienstleister. In unserem Shop betrifft dies insbesondere:
Kreditkarte
Shopify Payments
Vorkasse
Kauf auf Rechnung
Je nach gewählter Zahlungsart können insbesondere folgende Daten verarbeitet werden: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestellnummer, Bestellbetrag und zahlungsbezogene Informationen.
Die Verarbeitung erfolgt zur Zahlungsabwicklung und Vertragsabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit in Einzelfällen Prüfungen zur Vermeidung von Missbrauch, Zahlungsausfällen oder Betrug vorgenommen werden, erfolgt die Verarbeitung zudem auf Grundlage unseres berechtigten Interesses an der Absicherung unserer Geschäftsprozesse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
12. Versand und Lieferung
Für die Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an die von uns beauftragten Versanddienstleister, derzeit insbesondere:
DHL
FedEx
Dies umfasst in der Regel die Verarbeitung von Name, Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer sowie sendungsbezogenen Informationen, soweit dies für Versand, Zustellung, Sendungsverfolgung oder Zustellbenachrichtigungen erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
13. Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, soweit zutreffend, weitere von Ihnen freiwillig übermittelte Angaben, um Ihnen regelmäßig Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Wir protokollieren den Zeitpunkt der Anmeldung, den Zeitpunkt der Bestätigung sowie technische Nachweise, um die Einwilligung dokumentieren zu können.
Soweit technisch vorgesehen, kann der Newsletter eine Erfolgsmessung enthalten, beispielsweise anhand von Öffnungs- und Klickraten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink im Newsletter oder durch eine Mitteilung an uns.
14. Newsletterversand über Mailchimp
Für den Versand unseres Newsletters verwenden wir Mailchimp. Im Zusammenhang mit der Verwaltung und dem Versand des Newsletters können personenbezogene Daten verarbeitet werden, insbesondere E-Mail-Adresse, gegebenenfalls Name sowie Informationen zur Nutzung des Newsletters.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
15. Bewertungen, Bewertungsfunktionen und Trustpilot
Wenn Sie in unserem Shop Bewertungen abgeben oder Bewertungsfunktionen nutzen, verarbeiten wir die von Ihnen eingegebenen Daten und gegebenenfalls bestellbezogene Informationen, soweit dies für die Bereitstellung, Zuordnung und Anzeige der Bewertung erforderlich ist.
Soweit wir externe Bewertungsdienste, insbesondere Trustpilot, einsetzen oder Sie im rechtlich zulässigen Umfang zur Abgabe einer Bewertung auffordern, werden die hierfür erforderlichen Daten verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a, Art. 6 Abs. 1 lit. b oder Art. 6 Abs. 1 lit. f DSGVO, abhängig von der konkreten Ausgestaltung.
16. CRM-/ERP-System
Wir verwenden ein CRM-/ERP-System zur Verwaltung von Kunden-, Bestell- und Transaktionsdaten. In diesem Zusammenhang können insbesondere Stammdaten, Kontaktdaten, Bestelldaten, Angebotsdaten, Rechnungsdaten und Kommunikationsdaten verarbeitet werden, soweit dies für interne Geschäftsprozesse, Kundenbetreuung, Bestellabwicklung, Reklamationsbearbeitung und Dokumentation erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.
17. Cookies, Einwilligungsmanagement und vergleichbare Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Wir setzen technisch erforderliche Technologien ein, soweit dies zur Bereitstellung der Website, des Warenkorbs, des Logins, der Sicherheitseinstellungen oder anderer ausdrücklich von Ihnen gewünschter Funktionen notwendig ist.
Nicht technisch erforderliche Technologien, insbesondere für Analyse, Marketing, Remarketing, Conversion-Messung oder externe Medien, werden nur mit Ihrer vorherigen Einwilligung eingesetzt.
Ihre Einwilligungen werden über unser Einwilligungsmanagement-Tool beziehungsweise unsere Cookie-Banner-Lösung verwaltet.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG für technisch erforderliche Technologien;
Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG für einwilligungspflichtige Technologien.
18. Google Analytics
Soweit Sie eingewilligt haben, nutzen wir Google Analytics zur Analyse der Nutzung unserer Website.
Google Analytics kann insbesondere folgende Daten verarbeiten:
technische IP-Informationen
Geräte- und Browserinformationen
Nutzungsdaten
Seitenaufrufe
Ereignisse und Interaktionen
ungefähre Standortdaten
Referrer-Informationen
Die Verarbeitung erfolgt zur Reichweitenmessung, statistischen Auswertung und Optimierung unseres Onlineangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
19. Google Ads und Remarketing
Soweit Sie eingewilligt haben, nutzen wir Google Ads sowie die damit verbundenen Remarketing- und Conversion-Funktionen.
In diesem Zusammenhang können personenbezogene Daten und Online-Kennungen verarbeitet werden, um die Wirksamkeit unserer Werbung zu messen und Ihnen interessenbezogene Werbung anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
20. Meta Pixel und Remarketing
Soweit Sie eingewilligt haben, nutzen wir das Meta Pixel sowie Remarketing- und Conversion-Funktionen.
Insbesondere können Informationen über Ihr Nutzungsverhalten, Geräteinformationen, Online-Kennungen, Ereignisdaten und Seitenaufrufe verarbeitet werden, um Reichweite zu messen, Conversions zuzuordnen und interessenbezogene Werbung anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
21. YouTube
Wenn wir YouTube-Videos auf unserer Website einbinden, können beim Abspielen des Videos oder, je nach technischer Einbindung, bereits beim Laden des Dienstes personenbezogene Daten an den Anbieter übermittelt werden.
Soweit die Einbindung von YouTube nicht zwingend technisch erforderlich ist, binden wir YouTube-Inhalte erst nach Erteilung der entsprechenden Einwilligung ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
22. Betrugsprävention
Wir können technische und organisatorische Maßnahmen sowie externe Sicherheits- oder Risikomanagementdienste einsetzen, um Missbrauch, Fake-Bestellungen, Zahlungsausfälle und Betrugsversuche zu verhindern.
In diesem Zusammenhang können insbesondere Bestelldaten, Gerätedaten, Verhaltensdaten und Transaktionsdaten verarbeitet werden, soweit dies für Sicherheits- und Betrugspräventionszwecke erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
23. Empfänger personenbezogener Daten
Empfänger oder Kategorien von Empfängern personenbezogener Daten können insbesondere sein:
Shopify und verbundene Dienstleister
Zahlungsdienstleister
Versand- und Logistikunternehmen
IT-, Hosting- und Sicherheitsdienstleister
Newsletter-Dienstleister
CRM-/ERP-Dienstleister
Chat- und Kommunikationsdienstleister, insbesondere SuperX GmbH (Superchat)
Bewertungs- und Rezensionsplattformen
Anbieter von Analyse-, Marketing- und Remarketingdiensten
Steuerberater, Buchhaltungsdienstleister, Behörden und Gerichte, soweit gesetzlich erforderlich
24. Datenübermittlungen in Drittländer
Im Zusammenhang mit der Nutzung einzelner Dienste können personenbezogene Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden.
Soweit bei solchen Übermittlungen kein mit der Europäischen Union vergleichbares Datenschutzniveau besteht, stellen wir sicher, dass geeignete Garantien gemäß DSGVO vorhanden sind, insbesondere durch Standardvertragsklauseln oder einen Angemessenheitsbeschluss, soweit anwendbar.
25. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere gelten folgende Grundsätze:
Vertrags- und Bestelldaten werden für die Dauer der Vertragsabwicklung und anschließend entsprechend den geltenden handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert.
Daten aus Kundenkonten werden bis zur Löschung des Kontos gespeichert, sofern gesetzliche Pflichten der Löschung nicht entgegenstehen.
Anfragen über Kontaktformulare, E-Mail oder Chat werden so lange gespeichert, wie dies für die Bearbeitung und Dokumentation erforderlich ist.
Newsletter-Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen oder sich abmelden.
Nachweise über Einwilligungen werden so lange gespeichert, wie dies erforderlich ist, um die rechtmäßige Einholung der Einwilligung nachweisen zu können.
Server-Logfiles werden in der Regel nur für einen begrenzten Zeitraum gespeichert, soweit dies aus Sicherheitsgründen erforderlich ist.
Cookie- und Trackingdaten werden entsprechend den jeweiligen Laufzeiten der eingesetzten Technologien und Ihren Einwilligungseinstellungen gespeichert.
26. Ihre Rechte
Vorbehaltlich der Vorgaben der DSGVO stehen Ihnen insbesondere folgende Rechte zu:
Recht auf Auskunft
Recht auf Berichtigung
Recht auf Löschung
Recht auf Einschränkung der Verarbeitung
Recht auf Datenübertragbarkeit
Recht auf Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
Recht auf jederzeitigen Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte genügt eine Mitteilung an uns oder an unsere Datenschutzbeauftragte.
27. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Die für unser Unternehmen zuständige Aufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Deutschland
28. Pflicht zur Bereitstellung von Daten
Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben oder für den Abschluss eines Vertrags erforderlich. Ohne die erforderlichen Daten können wir Anfragen, Bestellungen oder bestimmte Funktionen unseres Shops gegebenenfalls nicht oder nur eingeschränkt bearbeiten beziehungsweise bereitstellen.
29. Automatisierte Entscheidungen
Grundsätzlich führen wir keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO durch.
Soweit Zahlungsdienstleister oder Dienste zur Betrugsprävention eigene automatisierte Prüfungen durchführen, erfolgt dies in deren datenschutzrechtlicher Verantwortung oder im Rahmen des jeweils genutzten Dienstes.
30. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung zu ändern, soweit dies aufgrund von Änderungen der Rechtslage, technischer Änderungen oder Änderungen unserer Leistungen oder Datenverarbeitungsprozesse erforderlich wird.
Es gilt jeweils die auf unserer Website veröffentlichte Fassung.