Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Der Schutz Ihrer personenbezogenen Daten hat für uns, die Moon Gliss (nachfolgend „wir“ oder „uns“), höchste Priorität. Diese Datenschutzerklärung informiert Sie umfassend über die Verarbeitung Ihrer Daten im Zusammenhang mit dem Besuch und der Nutzung unseres Online-Shops unter der Domain moongliss.shop (nachfolgend „Website“). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer anwendbarer datenschutzrechtlicher Bestimmungen ist:
Moon Gliss
Friedrichstraße 68
10117 Berlin
Deutschland
E-Mail: [email protected]
Diese Datenschutzerklärung gilt für alle über unsere Website angebotenen Dienstleistungen, Produkte und Inhalte, die sich an Kunden im deutschen Markt (DE) richten. Sofern Sie uns personenbezogene Daten bereitstellen, verarbeiten wir diese ausschließlich im Einklang mit den geltenden gesetzlichen Vorschriften, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG).
2. Welche Daten erheben wir und zu welchem Zweck?
2.1 Automatisch erhobene Daten (Server-Logfiles)
Bei jedem Aufruf unserer Website erfasst unser System automatisch technische Informationen, die Ihr Browser an uns übermittelt. Diese Daten sind für den Betrieb und die Sicherheit der Website zwingend erforderlich. Hierzu zählen:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem Ihres Endgeräts
- Name Ihres Internetzugangsanbieters
Die vorübergehende Speicherung dieser Daten in Logfiles erfolgt, um eine ordnungsgemäße Auslieferung der Website zu gewährleisten, die Systemsicherheit und -stabilität zu gewährleisten sowie zu administrativen Zwecken. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
2.2 Daten, die Sie aktiv angeben
Im Rahmen der Bestellabwicklung, der Kontaktaufnahme oder der Nutzung unseres Kundenservice erheben wir folgende personenbezogene Daten, die Sie uns freiwillig zur Verfügung stellen:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
- E-Mail-Adresse
- Telefonnummer (freiwillig, zur Abstimmung von Lieferterminen)
- Bestellhistorie und getätigte Käufe
Die Erhebung dieser Daten erfolgt zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Ohne diese Angaben ist der Abschluss eines Kaufvertrags leider nicht möglich.
3. Finanzinformationen und Zahlungsabwicklung
Wir möchten an dieser Stelle ausdrücklich und unmissverständlich klarstellen: Unsere Website erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten. Sämtliche Zahlungsvorgänge werden ausschließlich über den externen Zahlungsdienstleister PayPal abgewickelt. Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie auf die gesicherte Oberfläche von PayPal weitergeleitet. Dort erfolgt die gesamte Transaktion unter strenger Einhaltung der PCI-DSS-Sicherheitsstandards (Payment Card Industry Data Security Standard) und unter Verwendung modernster Verschlüsselungstechnologien. Wir selbst haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkarteninformationen oder Bankdaten. Die von PayPal im Rahmen der Zahlungsabwicklung erhobenen Daten unterliegen der Datenschutzerklärung von PayPal, auf die wir hiermit ausdrücklich verweisen.
4. Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn eine der folgenden Rechtsgrundlagen nach der DSGVO vorliegt:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns eine ausdrückliche Einwilligung für bestimmte Verarbeitungszwecke erteilt haben, etwa für den Erhalt von Newslettern oder die Nutzung von Cookies.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen gesetzlichen Pflichten, wie etwa handels- und steuerrechtlichen Aufbewahrungsfristen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Grundrechte und Grundfreiheiten überwiegen. Dies betrifft insbesondere die Gewährleistung der Systemsicherheit und die Verbesserung unseres Angebots.
5. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie zuvor eingewilligt haben. Im Einzelnen geben wir Ihre Daten an folgende Kategorien von Empfängern weiter:
- Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Transportunternehmen weiter.
- Zahlungsdienstleister: Wie unter Ziffer 3 ausgeführt, erfolgt die Zahlungsabwicklung ausschließlich über PayPal. Wir übermitteln im Rahmen der Bestellung die für die Zahlungsabwicklung notwendigen Daten (Bestellsumme, Bestellnummer) an PayPal.
- IT-Dienstleister: Wir setzen externe Dienstleister für den Betrieb und die Wartung unserer IT-Systeme ein, die als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich gebunden sind.
Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder sonstigen nicht genannten Zwecken erfolgt nicht.
6. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der datenschutzrechtlichen Vorschriften gelöscht. Für vertragsbezogene Daten beträgt die gesetzliche Aufbewahrungsfrist gemäß § 257 HGB und § 147 AO in der Regel sechs bis zehn Jahre.
6. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie eine Kopie derselben erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruch (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.
Zur Ausübung Ihrer Rechte wenden Sie sich bitte jederzeit an uns unter der oben genannten E-Mail-Adresse. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten.
7. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für uns ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
8. Einsatz von Cookies und ähnlichen Technologien
Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:
- Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf sichere Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
- Analyse- und Marketing-Cookies: Diese Cookies werden nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen dazu, das Nutzerverhalten zu analysieren und unser Angebot zu optimieren. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Bei Ihrem ersten Besuch unserer Website werden Sie mittels eines Cookie-Banners über den Einsatz von Cookies informiert und um Ihre Einwilligung gebeten. Sie haben jederzeit die Möglichkeit, Ihre Cookie-Einstellungen über die entsprechende Funktion in der Fußzeile unserer Website zu ändern.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt grundsätzlich über eine SSL-/TLS-verschlüsselte Verbindung.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraxis anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter der Rubrik „Datenschutz“ abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu konsultieren, um über den aktuellen Stand informiert zu sein.
11. Kontaktaufnahme bei datenschutzrechtlichen Anliegen
Für alle Fragen, Anregungen oder Beschwerden zum Thema Datenschutz sowie zur Ausübung Ihrer Rechte stehen wir Ihnen jederzeit gerne zur Verfügung. Wenden Sie sich hierzu bitte an:
Moon Gliss
E-Mail: [email protected]
Wir werden uns bemühen, Ihre Anfrage schnellstmöglich und umfassend zu beantworten.