Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

E-Mail

info@peitschenhandel.de Kopieren

2. Datenschutzkontakt

Einen gesonderten Datenschutzbeauftragten haben wir nicht benannt. Für alle Anliegen zum Datenschutz, insbesondere Auskunfts-, Berichtigungs-, Löschungs-, Einschränkungs- oder Widerspruchsanfragen, wenden Sie sich bitte an:

E-Mail

info@peitschenhandel.de Kopieren

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf Grundlage der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. bei Statistik- oder Marketing-Cookies, Google Analytics oder Newsletter.
• Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, z. B. bei Bestellungen, Kundenkonten oder Kontaktaufnahmen im Zusammenhang mit einem Kauf.
• Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, z. B. handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf Grundlage berechtigter Interessen, z. B. für einen sicheren und funktionsfähigen Websitebetrieb, die Vermeidung von Missbrauch, Rechtsdurchsetzung, technische Administration und Systemsicherheit.

4. Erfassung allgemeiner Daten und Informationen / Server-Logfiles

Beim Aufruf unserer Website werden durch das System automatisch Informationen verarbeitet, die Ihr Browser an unseren Server übermittelt.

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• abgerufene Datei bzw. Seite,
• Referrer-URL,
• Browsertyp und Browserversion,
• verwendetes Betriebssystem,
• Name bzw. Informationen des Access-Providers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden in der Regel für maximal 7 Tage gespeichert und anschließend gelöscht, sofern keine sicherheitsrelevante Notwendigkeit für eine längere Speicherung besteht.

5. Verarbeitung personenbezogener Daten bei der Kontaktaufnahme

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

• Name,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Inhalt Ihrer Nachricht,
• gegebenenfalls weitere freiwillig mitgeteilte Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage auf einen Vertrag oder eine Bestellung gerichtet ist. In sonstigen Fällen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

6. Newsletter

Sofern auf unserer Website ein Newsletter angeboten wird und Sie diesen abonnieren, verarbeiten wir die von Ihnen angegebenen Daten zum Versand des Newsletters und zur Dokumentation Ihrer Einwilligung.

Die Anmeldung erfolgt grundsätzlich im Double-Opt-In-Verfahren, soweit dieses für den jeweiligen Newsletter eingesetzt wird.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.

7. Verarbeitung personenbezogener Daten bei Bestellungen

Bei Bestellungen in unserem Shop verarbeiten wir die Daten, die für die Anbahnung, Durchführung und Abwicklung des Vertrags erforderlich sind.

• Vor- und Nachname,
• Rechnungs- und Lieferadresse,
• E-Mail-Adresse,
• gegebenenfalls Telefonnummer,
• Bestellinformationen,
• Zahlungsinformationen, soweit erforderlich,
• Kommunikationsdaten zu Bestellung, Lieferung, Retouren oder Reklamationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, soweit gesetzliche Verpflichtungen bestehen, Art. 6 Abs. 1 lit. c DSGVO.

8. Nutzerkonto

Sie können optional ein Nutzerkonto auf unserer Website anlegen.

• E-Mail-Adresse,
• Passwort bzw. Passwort-Hash,
• Name und Anschrift,
• Bestellhistorie,
• gespeicherte Liefer- und Rechnungsadressen,
• weitere im Konto hinterlegte Informationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen.

• PayPal,
• Kreditkarten-Zahlungsdienstleister bzw. Kreditkartenabwickler.

Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. b DSGVO.

10. Versand und Lieferung

Zur Lieferung bestellter Waren geben wir die hierfür erforderlichen Daten an die von uns eingesetzten Versand- und Logistikdienstleister weiter.

• DHL, einschließlich Zustellungen an Packstationen,
• GLS, insbesondere bei großformatigen oder sperrigen Sendungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

11. Verkauf von 18+ Artikeln / Altersbeschränkte Angebote

Teile unseres Sortiments richten sich ausschließlich an volljährige Personen. Soweit dies erforderlich ist, verarbeiten wir Daten zur Altersprüfung oder Altersverifikation.

Rechtsgrundlage ist abhängig vom Verarbeitungsvorgang Art. 6 Abs. 1 lit. c DSGVO und/oder Art. 6 Abs. 1 lit. f DSGVO.

12. Verwendung von Cookies und Einwilligungsmanagement

Unsere Website verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, soweit sie unbedingt erforderlich sind.

Statistik-, Analyse- und Marketing-Technologien werden grundsätzlich erst nach Ihrer vorherigen Einwilligung eingesetzt.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen gilt insbesondere § 25 TDDDG.

13. Google Analytics

Sofern Sie hierin eingewilligt haben, nutzen wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

14. Google reCAPTCHA

Zum Schutz unserer Formulare und technischen Systeme vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen kann Google reCAPTCHA eingesetzt werden.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Dabei können insbesondere IP-Adresse, Browser- und Geräteinformationen sowie weitere technische Merkmale verarbeitet werden.

Soweit eine Einwilligung erforderlich ist, erfolgt der Einsatz auf Grundlage von § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Soweit die gesetzlichen Voraussetzungen erfüllt sind, kann die Verarbeitung zur Gewährleistung der Website- und Systemsicherheit auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden.

15. Lagerverkauf / Offline-Geschäft

Sofern Sie unseren Lagerverkauf bzw. unser stationäres Angebot nutzen, verarbeiten wir personenbezogene Daten auch im Zusammenhang mit Vor-Ort-Käufen, Reservierungen, Rückfragen oder sonstiger Kommunikation.

16. Interne Nutzung von KI-Systemen

Wir nutzen intern unterstützende Systeme auf Grundlage künstlicher Intelligenz, insbesondere ChatGPT von OpenAI sowie Claude von Anthropic.

Diese Systeme werden insbesondere als technische Hilfsmittel bei der Softwareentwicklung und Programmierung eingesetzt.

• Erstellung und Überarbeitung von Programmcode,
• Fehleranalyse und technische Problemlösung,
• Erstellung technischer Vorschläge und Dokumentationen,
• Unterstützung bei HTML-, CSS-, JavaScript- und sonstigen Entwicklungsaufgaben,
• allgemeine Unterstützung bei internen technischen Arbeitsabläufen.

Im Rahmen dieser Nutzung übermitteln wir keine personenbezogenen Daten von Kunden, Interessenten, Websitebesuchern oder sonstigen betroffenen Personen an ChatGPT oder Claude.

Insbesondere werden keine Kundennamen, Anschriften, E-Mail-Adressen, Telefonnummern, Zahlungsdaten, Bestelldaten, Zugangsdaten, vollständigen Kundenkommunikationen oder sonstigen personenbezogenen Informationen zu diesem Zweck in diese KI-Systeme eingegeben.

Ebenso werden keine Server-Logs, Datenbankauszüge oder sonstigen technischen Datensätze an KI-Systeme übermittelt, soweit diese personenbezogene Daten enthalten.

ChatGPT und Claude sind nicht als automatisierte Entscheidungsfindungssysteme in unseren Online-Shop eingebunden. Die Systeme treffen insbesondere keine Entscheidungen über Kunden, Bestellungen, Zahlungen, Preise, Vertragsabschlüsse oder sonstige Rechte von betroffenen Personen.

Eine Profilbildung von Kunden oder Websitebesuchern durch diese KI-Systeme findet im Rahmen unserer internen Nutzung nicht statt.

Von KI-Systemen erzeugte technische Inhalte werden nicht ungeprüft übernommen. Ergebnisse werden vor ihrem produktiven Einsatz grundsätzlich durch einen Menschen geprüft.

Die für den Einsatz dieser KI-Systeme verantwortlichen und mit ihnen arbeitenden Mitarbeiter wurden im sicheren, datenschutzkonformen und verantwortungsvollen Umgang mit KI-Systemen geschult und mit den hierfür geltenden internen Regeln und Vorgaben vertraut gemacht.

Die Schulung umfasst insbesondere den Umgang mit personenbezogenen Daten, Vertraulichkeit und Geschäftsgeheimnissen, die Grenzen und Fehleranfälligkeit generativer KI-Systeme, die notwendige menschliche Kontrolle von KI-Ergebnissen sowie die internen Vorgaben zur zulässigen Nutzung von ChatGPT und Claude.

Die entsprechenden internen KI-Richtlinien sind den zuständigen Mitarbeitern bekannt und bei der Nutzung der Systeme zu beachten.

17. Weitergabe der Daten an Dritte / Empfänger

Personenbezogene Daten werden nur an Dritte übermittelt, wenn hierfür eine rechtliche Grundlage besteht.

• Versand- und Logistikdienstleister, insbesondere DHL und GLS,
• Zahlungsdienstleister, insbesondere PayPal und Kreditkartenabwickler,
• IT-, Hosting-, Wartungs- und technische Dienstleister,
• Google im Zusammenhang mit Google Analytics und Google reCAPTCHA,
• Steuerberater, Buchhaltung und sonstige Berater,
• Behörden und Gerichte bei gesetzlicher Verpflichtung.

Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen als Auftragsverarbeiter eingebunden.

Unsere interne Nutzung von ChatGPT und Claude gemäß Abschnitt 16 ist nicht zur Übermittlung personenbezogener Daten von Kunden, Interessenten oder Websitebesuchern vorgesehen.

18. Datenübermittlung in Drittländer

Sofern personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter Beachtung der Art. 44 ff. DSGVO.

Soweit ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung auf diesen gestützt werden.

Für bestimmte zertifizierte Unternehmen in den USA kann insbesondere der EU-U.S. Data Privacy Framework als Grundlage dienen.

Soweit kein Angemessenheitsbeschluss besteht, können Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.

19. Löschung und Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche bzw. vertragliche Aufbewahrungspflichten bestehen.

• Bestell-, Rechnungs- und Vertragsdaten entsprechend den gesetzlichen Aufbewahrungspflichten,
• Kontaktanfragen grundsätzlich nur bis zur abschließenden Bearbeitung,
• Nutzerkontodaten grundsätzlich bis zur Löschung des Kontos,
• Newsletterdaten grundsätzlich bis zum Widerruf bzw. zur Abmeldung,
• Server-Logdaten in der Regel maximal 7 Tage.

20. Rechte der betroffenen Personen

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Beschwerde gemäß Art. 77 DSGVO.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an: info@peitschenhandel.de

21. Widerruf von Einwilligungen

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Der Widerruf kann insbesondere per E-Mail oder, soweit vorgesehen, über die Einstellungen unseres Consent-Banners erfolgen.

22. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, besteht unter den gesetzlichen Voraussetzungen ein Widerspruchsrecht.

Gegen die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung können Sie jederzeit Widerspruch einlegen.

23. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unzulässige Verarbeitung zu schützen.

Hierzu gehören insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, technische Absicherungen unserer IT-Systeme sowie verschlüsselte Datenübertragungen, soweit technisch vorgesehen.

24. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird.

Dies kann insbesondere der Fall sein, wenn neue Dienste, Zahlungsarten, Versanddienstleister, Analysewerkzeuge, technische Systeme oder sonstige Datenverarbeitungen eingeführt werden.

Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung.