Datenschutzrichtlinie von Wachsen

1. Einleitung und Verantwortlicher

Willkommen bei Wachsen. Der Schutz Ihrer personenbezogenen Daten hat für uns oberste Priorität. Diese Datenschutzrichtlinie erläutert umfassend, wie wir Informationen erfassen, nutzen und offenlegen, wenn Sie unsere unter der Domain wachsmal.com betriebenen Dienste nutzen. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:

Wachsen
Industriestraße 14
70794 Filderstadt
Deutschland
E-Mail: [email protected]

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich in Übereinstimmung mit den gesetzlichen Bestimmungen, insbesondere der DSGVO und dem Bundesdatenschutzgesetz (BDSG). Eine Verarbeitung Ihrer Daten erfolgt nur, wenn eine gesetzliche Erlaubnis vorliegt. Dies ist der Fall, wenn Sie uns Ihre Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO), die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), eine rechtliche Verpflichtung unsererseits besteht (Art. 6 Abs. 1 lit. c DSGVO) oder die Verarbeitung zur Wahrung unserer berechtigten Interessen notwendig ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen (Art. 6 Abs. 1 lit. f DSGVO).

3. Erfassung von Informationen beim Besuch der Webseite

3.1 Protokolldaten

Bei jedem Aufruf unserer Webseite übermittelt Ihr Browser automatisch Informationen an unsere Server, die wir temporär in sogenannten Logfiles speichern. Diese umfassen etwa die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, den konkreten Namen der aufgerufenen Seite, die übertragene Datenmenge, eine Statusmeldung über den erfolgreichen Abruf, den Typ und die Version des verwendeten Browsers, das Betriebssystem des Nutzers sowie die zuvor besuchte Seite (Referrer-URL). Eine Zusammenführung dieser Protokolldaten mit anderen Datenquellen nehmen wir nicht vor. Die Speicherung dient der Systemsicherheit und der technischen Optimierung unseres Angebots; die Daten werden nach einer statistischen Auswertung routinemäßig gelöscht.

3.2 Cookies und ähnliche Techniken

Um Ihren Besuch auf wachsmal.com nutzerfreundlich zu gestalten und bestimmte Funktionen zu ermöglichen, setzen wir auf verschiedenen Seiten Cookies und vergleichbare Speichertechnologien ein. Dabei handelt es sich um kleine Textdateien, die Ihr Browser auf Ihrem Endgerät ablegt. Ein Teil dieser Cookies wird nach Ende Ihrer Browsersitzung automatisch entfernt (Session-Cookies). Andere verbleiben für eine festgelegte Dauer auf Ihrem Rechner und erlauben uns, Ihren Browser beim nächsten Wiedererkennen zu identifizieren (persistente Cookies). Sie können Ihren Browser so konfigurieren, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben, die Annahme für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität unserer Webseite eingeschränkt sein. Eine über eine einfache Sitzungsverwaltung hinausgehende Nutzung von Cookies, insbesondere zu Marketing- oder Analysezwecken, erfolgt ausschließlich mit Ihrer ausdrücklichen vorherigen Einwilligung über unser Consent-Management-Tool.

4. Datenverarbeitung bei Kaufabwicklung und Kundenkonto

4.1 Bestell- und Vertragsdaten

Wenn Sie in unserem Online-Angebot für Bürobedarf und Schreibwaren eine Bestellung aufgeben, erheben wir die zur Begründung und Erfüllung des Kaufvertrags notwendigen Stammdaten. Dazu zählen Ihr vollständiger Name, Ihre Rechnungs- und ggf. abweichende Lieferadresse, Ihre E-Mail-Adresse sowie die Daten zu den von Ihnen ausgewählten Produkten. Diese Informationen verwenden wir zur Bearbeitung Ihrer Bestellung, zur Lieferung der Waren, zur Kommunikation mit Ihnen über den Bestellstatus und für die Abwicklung etwaiger Gewährleistungsansprüche. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Ihre Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungspflichten nach Handels- und Steuerrecht archiviert.

4.2 Hinweise zum Zahlungsverkehr

Für die Abwicklung von Zahlungen in unserem Shop kooperieren wir mit zertifizierten Zahlungsdienstleistern. Es ist uns ein besonderes Anliegen, klarzustellen, dass wir selbst zu keiner Zeit Ihre vollständige Kreditkartennummer, Bankverbindung oder sonstige sensible Zahlungskennungen erfassen, verarbeiten oder speichern. Der gesamte Zahlungsvorgang, einschließlich der Eingabe und Übermittlung Ihrer Zahlungsmittelinformationen, findet ausschließlich in einer verschlüsselten Umgebung des jeweiligen Zahlungsdienstleisters statt, der den strengen Sicherheitsanforderungen des PCI-DSS (Payment Card Industry Data Security Standard) unterliegt. Von dort erhalten wir nach erfolgreicher Transaktion lediglich eine Bestätigung über das Ergebnis der Zahlung, eine Transaktionsreferenz und den gezahlten Betrag, um Ihren Auftrag freigeben zu können. Die konkreten Anbieter und deren Datenschutzbestimmungen werden Ihnen im Bestellprozess transparent benannt.

5. Ihre Betroffenenrechte nach der DSGVO

Als betroffene Person im Geltungsbereich der Datenschutz-Grundverordnung stehen Ihnen uns gegenüber umfassende Rechte zu. Sie haben jederzeit das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und eine unentgeltliche Auskunft über diese Daten sowie eine Kopie zu erhalten (Art. 15 DSGVO). Darüber hinaus können Sie die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen (Art. 16 DSGVO). Unter den Voraussetzungen des Art. 17 DSGVO steht Ihnen ein Recht auf Löschung Ihrer Daten zu, etwa wenn die Daten für die verfolgten Zwecke nicht mehr nötig sind oder Sie Ihre Einwilligung widerrufen haben. Ferner besteht ein Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln (Recht auf Datenübertragbarkeit, Art. 20 DSGVO). Ihre Einwilligung in die Datenverarbeitung können Sie mit Wirkung für die Zukunft widerrufen. Zudem haben Sie ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt (Art. 21 DSGVO). Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter der oben genannten Anschrift oder per E-Mail an [email protected]. Schließlich besteht ein Beschwerderecht bei einer zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO).

6. Weitergabe von Daten an Dritte und Dienstleister

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur in dem für die Vertragsabwicklung unbedingt notwendigen Rahmen, etwa an das mit der Lieferung beauftragte Versandunternehmen oder im Rahmen der Zahlungsabwicklung, wie unter Punkt 4.2 beschrieben. Teilweise bedienen wir uns externer Dienstleister, die wir sorgfältig auswählen und die weisungsgebunden für uns tätig sind (Auftragsverarbeiter). Diese können in Bereichen wie Hosting, IT-Wartung oder Kundenservice unterstützen. Mit sämtlichen Auftragsverarbeitern wurden entsprechende Verträge geschlossen, die die Einhaltung aller datenschutzrechtlichen Vorgaben gemäß Art. 28 DSGVO garantieren. Eine Weitergabe an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur unter den in Art. 44 ff. DSGVO genannten Garantien, also etwa beim Vorliegen eines Angemessenheitsbeschlusses der EU-Kommission oder geeigneter Datenschutzklauseln.

7. Speicherdauer und Sicherheit

Wir verarbeiten und speichern Ihre personenbezogenen Daten nur für den Zeitraum, der zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist oder solange dies gesetzliche Aufbewahrungsfristen vorsehen. Entfällt der Zweck oder laufen Fristen ab, werden die Daten routinemäßig gesperrt oder gelöscht. Zum Schutz Ihrer Daten setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die wir entsprechend des technologischen Fortschritts kontinuierlich optimieren. Ihre Daten werden bei der Übertragung mittels des weit verbreiteten SSL/TLS-Verschlüsselungsverfahrens gesichert, um eine unbefugte Kenntnisnahme durch Dritte beim Transport über das Internet zu unterbinden.

8. Änderungen dieser Datenschutzrichtlinie

Um unsere Datenverarbeitung stets aktuellen rechtlichen Anforderungen oder Änderungen unserer Dienstleistungen anzupassen, behalten wir uns vor, diese Datenschutzrichtlinie zu aktualisieren. Die jeweils aktuelle Fassung ist stets unter der gleichen Stelle auf unserer Webseite abrufbar. Bei wesentlichen Änderungen, die Ihre Interessen berühren, werden wir Sie per E-Mail oder durch einen deutlich sichtbaren Hinweis auf unserer Seite vor Inkrafttreten der Neuerung informieren.

Letzter Stand: 31. Oktober 2023