Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TTDSG).

Eine automatisierte Entscheidungsfindung oder Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

3. Datenverarbeitung im Rahmen von Bestellungen

3.1 Art der verarbeiteten Daten

Im Rahmen des Bestellvorgangs verarbeiten wir folgende personenbezogene Daten:

• Vor- und Nachname
• Rechnungsanschrift
• Lieferanschrift (falls abweichend)
• E-Mail-Adresse
• Telefonnummer (freiwillig)
• Zahlungsdaten (abhängig von der gewählten Zahlungsart)

3.2 Zwecke der Verarbeitung

Die Verarbeitung erfolgt zur:

• Begründung und Durchführung des Kaufvertrages
• Zahlungsabwicklung
• Lieferung der Ware
• Kommunikation im Zusammenhang mit der Bestellung
• Erfüllung gesetzlicher Aufbewahrungspflichten

3.3 Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen, insbesondere steuer- und handelsrechtliche Aufbewahrungspflichten)

3.4 Pflicht zur Bereitstellung der Daten

Die Bereitstellung der im Bestellprozess abgefragten personenbezogenen Daten ist für den Abschluss und die Durchführung des Kaufvertrages erforderlich. Ohne diese Daten ist ein Vertragsabschluss nicht möglich.

4. Kategorien von Empfängern

Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten übermitteln wir personenbezogene Daten an folgende Kategorien von Empfängern:

• Zahlungsdienstleister
• Versanddienstleister
• IT- und Hosting-Dienstleister
• ggf. Steuerberater oder Buchhaltungsdienstleister
• Behörden, sofern eine gesetzliche Verpflichtung besteht

5. Zahlungsabwicklung über Stripe

Zur Zahlungsabwicklung nutzen wir:

Stripe handelt hinsichtlich der Zahlungsabwicklung als eigenständig Verantwortlicher.

Im Rahmen der Zahlungsabwicklung werden die zur Zahlung erforderlichen Daten an Stripe übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann Daten an verbundene Unternehmen, insbesondere in die USA, übermitteln. Eine Drittlandübermittlung erfolgt auf Grundlage von:

• Standardvertragsklauseln (Art. 46 DSGVO) sowie
• soweit anwendbar, dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://stripe.com/de/privacy

6. Weitergabe an Versanddienstleister

Zur Lieferung der Ware übermitteln wir folgende Daten an das jeweils beauftragte Versandunternehmen:

• Name
• Lieferanschrift
• ggf. Telefonnummer

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

7. Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

8. Server-Logfiles

Beim Besuch unserer Website werden durch den Hosting-Anbieter automatisch folgende Daten verarbeitet:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL

Die Verarbeitung erfolgt zur Gewährleistung der Systemsicherheit, Stabilität und zur Missbrauchsabwehr.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung des sicheren und störungsfreien Betriebs der Website.

Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevanten Ereignisse eine längere Aufbewahrung erforderlich machen.

9. Technisch notwendige Speichermechanismen

Unsere Website verwendet technisch notwendige Speichermechanismen (z. B. localStorage) zur Bereitstellung der Warenkorbfunktion.

Diese sind für den Betrieb des Online-Shops zwingend erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 Nr. 2 TTDSG.

Eine Nutzung zu Tracking- oder Marketingzwecken erfolgt nicht.

10. Nutzung von Google Fonts

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Beim Aufruf dieser Seite lädt Ihr Browser die benötigten Schriftarten direkt von Google. Dabei wird Ihre IP-Adresse an Google übertragen und auf Servern in den USA verarbeitet.

Google ist unter dem EU-US Privacy Shield zertifiziert und verpflichtet sich, die Datenschutzstandards der EU einzuhalten.

11. Nutzung von GitHub

Zur Entwicklung und Verwaltung des Quellcodes unserer Website nutzen wir GitHub (GitHub Inc., USA).

Über GitHub werden keine personenbezogenen Kundendaten verarbeitet. Eine Übermittlung von Bestell- oder Zahlungsdaten erfolgt nicht.

Eine mögliche Datenübermittlung in die USA erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist.

Für steuer- und handelsrechtlich relevante Unterlagen gelten folgende Aufbewahrungsfristen:

• 10 Jahre gemäß § 147 AO
• 6 Jahre gemäß § 257 HGB

Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht, sofern keine gesetzlichen Gründe für eine längere Speicherung bestehen.

13. SSL-/TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Übertragung vertraulicher Inhalte.

14. Rechte der betroffenen Personen

Sie haben folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an: info@layerstore.eu

15. Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist die Aufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat.

17. Stand