Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten hat für RuheSitz höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Dienstleistungen erheben, zu welchen Zwecken wir diese verarbeiten, auf welcher Rechtsgrundlage dies geschieht, an wen wir Daten weitergeben und welche Rechte Ihnen als betroffene Person zustehen. Wir verpflichten uns, Ihre Daten verantwortungsvoll und in strikter Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie allen sonstigen anwendbaren datenschutzrechtlichen Bestimmungen zu behandeln.

1. Verantwortlicher

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne von Art. 4 Nr. 7 DSGVO ist:

RuheSitz
Annenstraße 13
10179 Berlin
Deutschland

E-Mail: support@RuheSitz.shop
Telefon: +49 (152) 167 009 60

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu dieser Datenschutzerklärung können Sie uns jederzeit über die genannten Kontaktdaten erreichen.

2. Allgemeine Hinweise zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Erfüllung vertraglicher Pflichten erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht. Im Einzelnen gelten folgende Aufbewahrungsfristen:

• Bestelldaten: Aufbewahrung gemäß handels- und steuerrechtlicher Vorgaben für zehn Jahre (§ 257 HGB, § 147 AO).
• Vertragsdaten: Aufbewahrung für die Dauer der Vertragsbeziehung zuzüglich gesetzlicher Gewährleistungs- und Verjährungsfristen (in der Regel drei Jahre gemäß § 195 BGB).
• Kommunikationsdaten: Löschung nach Erledigung der Anfrage, sofern keine weiteren gesetzlichen Aufbewahrungspflichten bestehen.
• Newsletter-Daten: Speicherung bis zum Widerruf der Einwilligung oder zur Abmeldung vom Newsletter.
• Server-Logfiles: Automatische Löschung nach spätestens 90 Tagen.

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

• Informationen über den Browsertyp und die verwendete Version
• Das Betriebssystem des Nutzers
• Den Internet-Service-Provider des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs
• Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
• Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens 90 Tagen der Fall.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Hosting und Shop-System: Shopify

4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website und unser Online-Shop werden auf der E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada (nachfolgend „Shopify"). Shopify stellt uns die technische Infrastruktur zur Verfügung, die wir benötigen, um Ihnen unsere Website und unseren Online-Shop anzubieten. Alle Daten, die Sie auf unserer Website eingeben oder die beim Besuch unserer Website erfasst werden, werden auf den Servern von Shopify gespeichert. Hierzu zählen insbesondere:

• Bestandsdaten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer)
• Zahlungsdaten (z. B. Bankverbindung, Kreditkartendaten, Rechnungsadresse)
• Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie)
• Nutzungsdaten (z. B. besuchte Seiten unserer Website, Interesse an Produkten)
• Meta-/Kommunikationsdaten (z. B. Geräte-Informationen, IP-Adressen)

4.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen und sicheren Hosting-Anbieter).

4.3 Zweck der Datenverarbeitung

Der Einsatz von Shopify erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Shopify verarbeitet die Daten im Auftrag des Verantwortlichen auf Grundlage eines Auftragsverarbeitungsvertrages gemäß Art. 28 DSGVO.

4.4 Datenübermittlung in Drittländer (USA)

Shopify verarbeitet Ihre Daten auch auf Servern in den USA. Die USA gelten datenschutzrechtlich als Drittland, für das kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt. Die Datenübermittlung in die USA erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Shopify hat sich zudem dem EU-U.S. Data Privacy Framework unterworfen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy.

4.5 Auftragsverarbeitung

Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Data Processing Agreement) abgeschlossen. Hierdurch verpflichtet sich Shopify, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

5. Erhobene Daten bei Bestellungen und Kundenkonto

5.1 Bestellabwicklung

Wenn Sie bei uns eine Bestellung aufgeben, erheben wir folgende personenbezogene Daten von Ihnen:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Lieferadresse (falls abweichend von der Rechnungsadresse