Datenschutzerklärung
Hier informieren wir Sie darüber, wie personenbezogene Daten bei der Nutzung unseres Onlineshops verarbeitet werden und welche Rechte Sie haben.
I. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten beim Besuch und bei der Nutzung von murawei.de ist:
Murawei.de
Gubener Str. 47a
10243 Berlin, Deutschland
Vertreten durch: Yulia Grishchenko
E-Mail: [email protected]
Telefon: +49 1516 8688419
Website: murawei.de
Weitere Angaben zum Unternehmen finden Sie in unserem Impressum.
II. Datenschutzkontakt
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte erreichen Sie uns unter [email protected] oder unter der oben genannten Postanschrift. Bitte nennen Sie nur die Angaben, die wir zur Zuordnung und Bearbeitung Ihres Anliegens benötigen.
Die Datenschutzbeauftragte ist Yulia Grishchenko, E-Mail: [email protected]
III. Allgemeines zur Datenverarbeitung
1. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten, soweit dies für den Betrieb unseres Onlineshops, für Bestellungen und Kundenkonten, die Bearbeitung von Anfragen oder andere in dieser Erklärung beschriebene Zwecke erforderlich ist. Eine Einwilligung ist nicht für jede Verarbeitung erforderlich. Maßgeblich ist die jeweilige Rechtsgrundlage:
- Art. 6 Abs. 1 Buchst. a DSGVO: Verarbeitung aufgrund Ihrer freiwilligen Einwilligung, beispielsweise für einen abonnierten Newsletter oder einwilligungspflichtige Analysefunktionen.
- Art. 6 Abs. 1 Buchst. b DSGVO: Durchführung eines Vertrags mit Ihnen oder vorvertraglicher Maßnahmen auf Ihre Anfrage, beispielsweise die Bearbeitung einer Bestellung.
- Art. 6 Abs. 1 Buchst. c DSGVO: Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
- Art. 6 Abs. 1 Buchst. f DSGVO: Wahrung berechtigter Interessen, etwa am sicheren Betrieb unseres Shops und an der Bearbeitung allgemeiner Anfragen, soweit Ihre Interessen oder Grundrechte nicht überwiegen.
Für die Speicherung von Informationen auf Ihrem Endgerät und den Zugriff darauf gelten zusätzlich die Anforderungen des § 25 TDDDG. Die Einzelheiten finden Sie unter Abschnitt V.
2. Bereitstellung von Daten
Welche Angaben für eine Funktion erforderlich sind, ergibt sich aus dem jeweiligen Formular. Ohne die für Bestellung, Lieferung oder Zahlung notwendigen Daten können wir den betreffenden Auftrag nicht ausführen. Freiwillige Angaben sind hiervon zu unterscheiden. Ein Newsletter-Abonnement oder die Nutzung von Google Login ist keine Voraussetzung für einen Kauf.
Speicherdauer und Löschung personenbezogener Daten
Wir unterscheiden zwischen Daten, die wir für Ihr Kundenkonto und die Abwicklung Ihrer Bestellungen benötigen, kurzfristig gespeicherten technischen Daten und Unterlagen, die wir aufgrund gesetzlicher Vorgaben aufbewahren müssen. Entfällt der jeweilige Verarbeitungszweck, löschen wir die betreffenden Daten, sofern keine andere rechtliche Grundlage ihre weitere Speicherung erfordert oder erlaubt.
Kundenkonto und Anmeldung mit Google
Die für Ihr Kundenkonto erforderlichen Daten speichern wir für die Dauer der vereinbarten Kontonutzung. Dazu gehören die von Ihnen hinterlegten Kontaktdaten und die für die von Ihnen genutzten Kontofunktionen notwendigen Angaben. Sie können die Beendigung und Löschung Ihres Kundenkontos jederzeit bei uns beantragen. Daten, die ausschließlich der Kontoführung dienen, werden nach Beendigung des Kontos unverzüglich gelöscht.
Gesetzlich aufzubewahrende Bestellunterlagen behandeln wir getrennt vom Kundenkonto. Für noch offene Bestellungen, einlösbare Gutscheine oder Guthaben, den vereinbarten Rabattstatus und bestehende Ansprüche auf digitale Inhalte speichern wir nur die jeweils erforderlichen Daten, solange die betreffenden Ansprüche oder Leistungen bestehen. Eine Kontolöschung führt nicht automatisch zum Erlöschen solcher Ansprüche.
Wenn Sie Google Login nutzen, speichern wir die Zuordnung zu Ihrem Google-Konto für die Dauer dieser Verknüpfung. Sie können deren Aufhebung bei uns beantragen. Nach Aufhebung löschen wir die ausschließlich hierfür bei uns gespeicherten Zuordnungsdaten und gegebenenfalls vorhandene Zugangstokens. Bei einer Löschung des Kundenkontos wird die Verknüpfung ebenfalls entfernt. Ihr Google-Konto selbst wird dadurch nicht gelöscht.
Bestellungen und gesetzliche Aufbewahrungsfristen
Für bestimmte Geschäftsunterlagen bestehen handels- und steuerrechtliche Aufbewahrungspflichten. Die Speicherung hierfür erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO. Maßgeblich sind insbesondere § 257 HGB, § 147 AO sowie die nachfolgend genannten Vorschriften des Umsatzsteuergesetzes.
| Unterlagen | Aufbewahrungsdauer |
|---|---|
| Rechnungen und Buchungsbelege | Grundsätzlich 8 Jahre, bei Rechnungen ab Ende des Kalenderjahres ihrer Ausstellung, bei sonstigen Buchungsbelegen ab Ende des Kalenderjahres ihrer Entstehung. Für OSS-relevante Unterlagen kann die nachfolgende zehnjährige Pflicht gelten. |
| Aufbewahrungspflichtige Handels- und Geschäftsbriefe | 6 Jahre ab Ende des Kalenderjahres des Empfangs oder Versands. |
| Bücher, Inventare und Jahresabschlussunterlagen | 10 Jahre; der Beginn richtet sich nach der Unterlagenart, insbesondere nach dem Ende des Kalenderjahres der letzten Eintragung, Aufstellung oder Feststellung. |
| Erforderliche Aufzeichnungen für das One-Stop-Shop-Verfahren (OSS) | 10 Jahre ab Ende des Kalenderjahres, in dem der betreffende Umsatz ausgeführt wurde. |
Wir nehmen am One-Stop-Shop-Verfahren (OSS) teil. Für die darüber erklärten Umsätze bewahren wir die steuerlich erforderlichen Aufzeichnungen gemäß § 22 Abs. 1 UStG in Verbindung mit § 18j UStG zehn Jahre ab Ende des Umsatzjahres auf. Das betrifft unter anderem die erforderlichen Angaben zu Lieferung, Bestimmungsland, Entgelt, Umsatzsteuer, Zahlung und Rechnung sowie die hierfür erforderlichen Kunden- und Adressdaten. Auf gesetzlich vorgesehenes Ersuchen stellen wir diese Aufzeichnungen den zuständigen Finanzbehörden zur Verfügung.
Die OSS-Aufbewahrungspflicht gilt nicht pauschal für alle Ihre Daten. Sie begründet insbesondere keine zehnjährige Speicherung von Passwörtern, Google-Login-Verknüpfungen, Wunschlisten oder Werbeprofilen. Daten, die wir ausschließlich wegen einer Aufbewahrungspflicht behalten, verwenden wir nicht für Werbung oder Profilbildung.
Unterliegen dieselben Unterlagen mehreren Aufbewahrungspflichten, ist die jeweils längere einschlägige Frist maßgeblich. Eine längere Speicherung kann insbesondere erforderlich sein, wenn Unterlagen noch für eine laufende steuerliche Prüfung oder ein konkretes Verfahren benötigt werden. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bewahren wir nur die hierfür erforderlichen Daten für die Dauer des konkreten Nachweisbedarfs auf. Maßgeblich sind dabei auch die einschlägigen Verjährungsfristen und gegebenenfalls deren Hemmung oder Neubeginn. Rechtsgrundlage ist insoweit Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Wahrung unserer Rechtsposition. Sobald sämtliche Speichergründe entfallen, werden die betroffenen Daten gelöscht.
Kurze Speicherfristen für technische Daten und Anfragen
Für die folgenden Datenarten haben wir betriebliche Höchstfristen festgelegt. Sie sind keine steuerrechtlichen Aufbewahrungsfristen. Entfällt der jeweilige Zweck früher, löschen wir die Daten bereits früher.
| Datenart | Reguläre Höchstfrist |
|---|---|
| Webserver-Zugriffsprotokolle | 7 Tage ab Erfassung. |
| Technische Fehler- und Schnittstellenprotokolle | 30 Tage ab Erfassung. |
| Nicht abgeschlossene Warenkörbe ohne Bestellung | 30 Tage nach der letzten tatsächlichen Aktivität, sofern kein zugehöriger Zahlungsvorgang oder anderer konkreter Abwicklungsvorgang mehr offen ist. |
| Nicht bestätigte Newsletter-Anmeldungen | 14 Tage ab Anmeldung. |
| Abgeschlossene allgemeine Anfragen ohne Vertrags-, Steuer- oder Streitbezug | Während der Bearbeitung und, soweit für unmittelbare Rückfragen erforderlich, höchstens 6 Monate nach Abschluss. |
Bei einem konkreten Sicherheitsvorfall können wir die für seine Aufklärung und Bearbeitung erforderlichen Protokolle gesondert sichern. Diese Ausnahme betrifft nur die benötigten Daten und gilt nur bis zur Klärung des Vorfalls beziehungsweise bis zum Ende eines erforderlichen Nachweises. Aufbewahrungspflichtige Geschäftskorrespondenz fällt nicht unter die sechsmonatige Frist für allgemeine Anfragen. Für Cookies und gegebenenfalls eingesetzte Analyse- oder Werbedienste gelten die in den jeweiligen Abschnitten dieser Datenschutzerklärung erläuterten Laufzeiten und Speicherfristen.
Newsletter, Einwilligungsnachweise und Werbewidersprüche
Für den Newsletter-Versand verwenden wir Ihre Daten bis zu Ihrer Abmeldung oder dem Widerruf Ihrer Einwilligung. Danach stellen wir den Versand ein und löschen die ausschließlich hierfür benötigten Daten unverzüglich. Eine gesonderte Speicherung erforderlicher Nachweise und Sperrvermerke ist davon zu unterscheiden.
Den auf das notwendige Maß beschränkten Nachweis einer Newsletter-Einwilligung speichern wir für die Dauer ihrer Nutzung und anschließend bis zum Ablauf von drei Jahren nach Ende des Kalenderjahres ihrer letzten Verwendung. Eine längere Speicherung erfolgt nur, soweit eine konkrete rechtliche Verpflichtung oder ein konkreter Rechtsstreit dies erfordert. Rechtsgrundlage der Nachweisführung sind Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO beziehungsweise Art. 6 Abs. 1 Buchst. f DSGVO zur Verteidigung gegen unberechtigte Ansprüche. Die Nachweisdaten werden nicht für weitere Werbung verwendet.
Damit eine Abmeldung oder ein Werbewiderspruch auch bei späteren Datenimporten beachtet wird, können wir die erforderliche E-Mail-Adresse sowie Zeitpunkt und Umfang der Sperre in einer gesonderten Werbesperrliste aufbewahren. Diese Daten werden ausschließlich zur Verhinderung weiterer unerwünschter Werbung genutzt. Wir prüfen ihre Erforderlichkeit mindestens jährlich und löschen sie, sobald eine erneute werbliche Verwendung ausgeschlossen ist und der Sperrvermerk nicht mehr benötigt wird. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 21 Abs. 3 DSGVO.
Datensicherungen
Unsere regulären Sicherungskopien des Shops werden spätestens 35 Tage nach ihrer Erstellung gelöscht oder überschrieben. Sie sind vor unbefugtem Zugriff geschützt und werden nicht für Kundenbetreuung, Werbung oder Auswertungen genutzt. Bereits aus den laufenden Systemen gelöschte Daten können bis zum Ablauf dieses Sicherungszyklus noch in bestehenden Sicherungskopien enthalten sein.
Bei einer Wiederherstellung wenden wir zwischenzeitlich erfolgte Löschungen und Werbesperren erneut an, bevor die wiederhergestellten Daten wieder im laufenden Betrieb genutzt werden. Gesetzlich aufzubewahrende Geschäftsunterlagen werden unabhängig von diesen Sicherungskopien nach den oben genannten Fristen aufbewahrt.
Wie Sie die Löschung beantragen können
Sie können uns zur Löschung Ihres Kundenkontos oder anderer personenbezogener Daten unter [email protected] kontaktieren. Ihre gesetzlichen Rechte, insbesondere das Recht auf Löschung nach Art. 17 DSGVO, bleiben unberührt.
Wir bearbeiten entsprechende Anträge unverzüglich und informieren Sie grundsätzlich spätestens innerhalb eines Monats nach Eingang über die ergriffenen Maßnahmen. Wenn die gesetzlichen Voraussetzungen vorliegen, kann diese Frist um bis zu zwei weitere Monate verlängert werden; darüber und über die Gründe informieren wir Sie innerhalb des ersten Monats.
Soweit wir einzelne Daten wegen einer gesetzlichen Verpflichtung oder eines anderen zulässigen Speichergrundes noch nicht löschen dürfen, erläutern wir Ihnen die betroffenen Datenkategorien, den Grund und die verbleibende Dauer beziehungsweise die Kriterien für deren Ende. Die weitere Verarbeitung wird auf den jeweiligen zulässigen Zweck begrenzt.
IV. Bereitstellung der Website, Hosting und Logfiles
1. Daten und Zwecke
Beim Aufruf unserer Website werden technische Zugriffsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, die übertragene Datenmenge und der Status des Abrufs. Hinzu kommen Browser- und Betriebssystemangaben sowie die verweisende Seite, soweit Ihr Browser diese übermittelt.
Wir benötigen diese Daten zur Auslieferung der Website, zur Fehleranalyse sowie zur Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Onlineshop. IP-Adressen und andere zuordenbare technische Kennungen werden dabei nicht pauschal als anonyme Daten behandelt.
2. Hosting und Empfänger
Die Website wird auf einer technischen Hosting-Infrastruktur betrieben. Soweit Hosting- oder Wartungsdienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
3. Speicherdauer
Eine längere, zweckgebundene Speicherung kann erforderlich sein, wenn konkrete Anhaltspunkte für einen Sicherheitsvorfall oder die Notwendigkeit der Rechtsverfolgung bestehen. Ihre Rechte aus Abschnitt IX bleiben unberührt. Ein Widerspruch wird unter Berücksichtigung der gesetzlichen Voraussetzungen geprüft und nicht generell ausgeschlossen.
VII. Registrierung und Kundenkonto
1. Verarbeitung im Kundenkonto
Bei der Registrierung verarbeiten wir die von Ihnen angegebenen Kontodaten, insbesondere Name, E-Mail-Adresse und die für die Anmeldung erforderlichen Zugangsdaten. Anschriften, Telefonnummer und Bestellinformationen werden zusätzlich verarbeitet, soweit Sie diese hinterlegen oder eine entsprechende Shopfunktion nutzen.
Das Kundenkonto dient zur Verwaltung Ihrer Angaben, Bestellungen und gegebenenfalls erworbener digitaler Inhalte sowie zur Nutzung der von Ihnen gewählten Kontofunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheitsprotokolle können auf Art. 6 Abs. 1 Buchst. f DSGVO gestützt werden, soweit sie zum Schutz der Konten erforderlich sind.
2. Änderung und Löschung
Sie können Ihre hinterlegten Angaben im Kundenkonto bearbeiten oder sich an uns wenden. Die Löschung des Kundenkontos können Sie unter [email protected] beantragen. Bestellunterlagen, die wir aus gesetzlichen Gründen weiter aufbewahren müssen, sind hiervon ausgenommen. Für die weitere Bereitstellung gekaufter digitaler Inhalte ist gegebenenfalls eine gesonderte Lösung erforderlich.
Informationen zur optionalen Anmeldung mit einem Google-Konto finden Sie in Abschnitt XII. Wunschlisten und Bonusfunktionen werden in Abschnitt XIV erläutert.
VIII. Kontaktformular und E-Mail-Kontakt
Wenn Sie uns über ein Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Kontaktdaten, den Inhalt Ihrer Nachricht, gegebenenfalls Bestellreferenzen und Anhänge sowie erforderliche Übermittlungsdaten, um Ihre Anfrage zu bearbeiten.
Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 Buchst. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der Kommunikation mit Ihnen und der sachgerechten Bearbeitung Ihres Anliegens. Für diese notwendige Bearbeitung wird keine pauschale Werbeeinwilligung vorausgesetzt.
Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine weitere Aufbewahrung erforderlich ist. Für aufbewahrungspflichtige Geschäftskorrespondenz, laufende Ansprüche oder dokumentierte Sicherheitsfälle können längere Fristen gelten. Ein Widerruf oder Widerspruch führt deshalb nicht automatisch zur Löschung aller Vertragsunterlagen.
IX. Ihre Rechte
Sie können sich zur Ausübung Ihrer Rechte an [email protected] wenden. Die nachstehenden Rechte gelten jeweils unter den gesetzlichen Voraussetzungen. Wir bearbeiten Anträge grundsätzlich unentgeltlich und antworten regelmäßig innerhalb eines Monats. Falls eine zulässige Fristverlängerung erforderlich ist, informieren wir Sie innerhalb dieser Frist über die Gründe.
1. Auskunft – Art. 15 DSGVO
Sie können erfahren, ob wir personenbezogene Daten über Sie verarbeiten, und Auskunft sowie eine Kopie der betreffenden Daten erhalten. Dies umfasst insbesondere Zwecke, Datenkategorien, Empfänger, Speicherdauer, Herkunft nicht unmittelbar bei Ihnen erhobener Daten und gegebenenfalls Angaben zu automatisierten Entscheidungen und Drittlandgarantien. Rechte anderer Personen sind zu berücksichtigen.
2. Berichtigung – Art. 16 DSGVO
Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.
3. Einschränkung – Art. 18 DSGVO
Sie können eine Einschränkung verlangen, insbesondere während der Prüfung bestrittener Daten, bei unrechtmäßiger Verarbeitung anstelle einer Löschung, bei für eigene Rechtsansprüche noch benötigten Daten oder während der Prüfung eines Widerspruchs. Eine anschließende Nutzung ist nur in den gesetzlich zugelassenen Fällen möglich. Vor Aufhebung einer Einschränkung informieren wir Sie.
4. Löschung – Art. 17 DSGVO
Sie können die Löschung verlangen, insbesondere wenn Daten nicht mehr benötigt werden, eine Einwilligung ohne andere Rechtsgrundlage widerrufen wurde, ein berechtigter Widerspruch vorliegt oder die Verarbeitung unrechtmäßig ist. Ausnahmen bestehen unter anderem für gesetzliche Pflichten, die Ausübung von Meinungs- und Informationsfreiheit und die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
5. Unterrichtung – Art. 19 DSGVO
Empfänger der betroffenen Daten werden über eine Berichtigung, Löschung oder Einschränkung informiert, soweit dies nicht unmöglich oder unverhältnismäßig aufwendig ist. Auf Verlangen informieren wir Sie über diese Empfänger.
6. Datenübertragbarkeit – Art. 20 DSGVO
Sie können die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und automatisiert erfolgt. Soweit technisch möglich, können Sie die direkte Übermittlung an einen anderen Verantwortlichen verlangen.
7. Widerspruch – Art. 21 DSGVO
Bei Verarbeitungen auf Grundlage berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir weisen zwingende überwiegende Gründe nach oder benötigen die Daten für Rechtsansprüche.
Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne besondere Begründung widersprechen. Die Daten werden dann nicht mehr für diese Zwecke verarbeitet. Dies gilt auch für damit verbundenes Profiling.
8. Widerruf – Art. 7 Abs. 3 DSGVO
Sie können eine Einwilligung jederzeit für die Zukunft widerrufen. Die Verarbeitung vor dem Widerruf bleibt hiervon unberührt. Andere bestehende Rechtsgrundlagen, etwa gesetzliche Aufbewahrungspflichten, bleiben ebenfalls unberührt.
9. Automatisierte Entscheidungen – Art. 22 DSGVO
Sie haben grundsätzlich das Recht, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie ähnlich erheblich beeinträchtigt. Für gesetzlich zulässige Ausnahmen gelten besondere Schutzvorkehrungen, gegebenenfalls einschließlich menschlichen Eingreifens, der Darlegung Ihres Standpunkts und der Anfechtung der Entscheidung. Unsere tatsächlichen Verfahren sind unter Abschnitt XVII zu konkretisieren.
10. Beschwerde – Art. 77 DSGVO
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unser Unternehmen in Berlin können Sie sich unter anderem an folgende Behörde wenden:
Alt-Moabit 59–61, 10555 Berlin
E-Mail: [email protected]
Telefon: +49 30 13889-0
Informationen zur Beschwerde
X. Google Analytics und weitere Analysefunktionen
1. Einsatz von Google Analytics 4
Für die statistische Auswertung der Nutzung unseres Shops verwenden wir nach Ihrer Einwilligung Google Analytics 4. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Verarbeitet werden insbesondere pseudonyme Kennungen, aufgerufene Seiten, Interaktionen, Browser- und Geräteinformationen sowie ungefähre Standortinformationen.
Die Auswertung dient dazu, die Nutzung unseres Angebots zu verstehen und den Shop zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. a DSGVO; für einwilligungspflichtige Speicherungen oder Zugriffe auf Ihrem Gerät gilt zusätzlich § 25 Abs. 1 TDDDG. Pseudonyme Kennungen sind nicht mit vollständig anonymen Daten gleichzusetzen.
2. Speicherdauer, Empfänger und Widerruf
Die Verarbeitung erfolgt unter Einbeziehung von Google. Verarbeitungsvorgänge in den USA können nicht ausgeschlossen werden; die hierfür festgelegten Garantien sind in Abschnitt XV zu konkretisieren. Ihre Einwilligung können Sie über die tatsächlich eingerichteten Cookie-Einstellungen widerrufen.
Weitere Informationen: Datenschutz bei Google Analytics.
XI. Schutz vor Missbrauch und reCAPTCHA
Zur Abwehr automatisierter Eingaben, Spam und missbräuchlicher Zugriffe ist im bisherigen Shop reCAPTCHA beschrieben. Die nachfolgenden Angaben sind vor Veröffentlichung an die tatsächlich eingesetzte Schutzlösung anzupassen.
Bei einer entsprechenden Einbindung werden technische Verbindungs- und Geräteinformationen sowie Interaktionen verarbeitet, um automatisierte von legitimen Zugriffen zu unterscheiden. Je nach Konfiguration können Cookies und ähnliche Kennungen hinzukommen. Die genaue Datenverarbeitung und deren Speicherdauer hängen von der eingesetzten Variante und Konfiguration ab.
Wenn Sie ein Formular wegen der Schutzfunktion nicht verwenden können, können Sie uns per E-Mail an [email protected] kontaktieren.
XII. Anmeldung mit Google
1. Freiwillige Alternative zur normalen Anmeldung
Sie können sich über Ihr Google-Konto bei murawei.de anmelden oder registrieren. Die technische Anbindung erfolgt über die Shop-Erweiterung Mirasvit Social Login. Sie können stattdessen die gewöhnliche Registrierung bzw. Anmeldung unseres Shops nutzen.
Anbieter des Google-Kontos für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
2. Übermittelte Angaben und Zweck
Bei der Anmeldung kann Google uns Ihre E-Mail-Adresse einschließlich ihres Bestätigungsstatus, Ihren Namen und eine eindeutige Google-Kontokennung übermitteln. Mit der Profilfreigabe können außerdem etwa ein Profilbild bzw. dessen Adresse und Spracheinstellungen übermittelt werden. Wir verwenden die erforderlichen Angaben, um die Anmeldung zu prüfen und Ihr Kundenkonto zuzuordnen oder anzulegen.
Die Anmeldung gibt uns keinen Zugriff auf Ihr Google-Passwort oder Ihre Gmail-Nachrichten. Google erfährt im Rahmen des Anmeldevorgangs, dass Sie die Anmeldung bei unserem Shop verwenden, und verarbeitet dabei auch technische Verbindungsdaten. Für Googles eigene Verarbeitung im Zusammenhang mit dem Google-Konto gelten zusätzlich die Datenschutzhinweise von Google.
3. Rechtsgrundlagen
Die optionale Einbindung und der Austausch von Profildaten zum Zweck der Google-Anmeldung erfolgen auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die anschließende Verwaltung des von Ihnen gewünschten Kundenkontos und die Bearbeitung Ihrer Bestellungen beruhen auf Art. 6 Abs. 1 Buchst. b DSGVO. Einwilligungspflichtige Endgerätezugriffe setzen zusätzlich die Einwilligung nach § 25 Abs. 1 TDDDG voraus; die Ausnahme für unbedingt erforderliche Funktionen bleibt auf deren tatsächlichen Umfang beschränkt.
Google Login bedeutet weder eine Zustimmung zu Werbetracking noch eine Anmeldung zum Newsletter.
4. Speicherung, Aufheben der Verbindung und Drittlandverarbeitung
Die für die Zuordnung gespeicherte Google-Kontokennung bleibt nur so lange mit dem Kundenkonto verbunden, wie diese Verbindung benötigt wird. Sie können die Freigabe in den Sicherheitseinstellungen Ihres Google-Kontos verwalten und uns zur Aufhebung der im Shop gespeicherten Verbindung kontaktieren. Ein Widerruf bei Google löscht nicht automatisch Ihr Kundenkonto oder gesetzlich aufzubewahrende Bestelldaten.
Google kann Daten auch außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Die einschlägigen Schutzmechanismen und die Möglichkeit, Informationen zu ihnen zu erhalten, werden in Abschnitt XV beschrieben. Bei Google verbleibende Kontodaten unterliegen zusätzlich Googles eigenen Speicherregeln.
XIII. Bestellungen, Zahlung und Versand
1. Bestellabwicklung und digitale Inhalte
Bei einer Bestellung verarbeiten wir insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, erforderliche Kontaktdaten, bestellte Artikel einschließlich Titel und ISBN, Preise, Bestellreferenzen und Zahlungsstatus. Bei digitalen Inhalten kommen die Freischaltung und erforderliche Downloadinformationen hinzu.
Wir verwenden diese Angaben zur Annahme und Abwicklung Ihres Auftrags, Lieferung, Zahlungszuordnung, Kommunikation zu Ihrer Bestellung sowie zur Bearbeitung von Rückgaben und Reklamationen. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO und für gesetzliche Dokumentationspflichten Art. 6 Abs. 1 Buchst. c DSGVO. Die Aufbewahrung richtet sich insbesondere nach Abschnitt III.
2. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden notwendige Zahlungs-, Bestell- und Identifikationsdaten an den jeweiligen Zahlungsdienstleister und die beteiligten Kreditinstitute übermittelt oder unmittelbar von diesen erhoben. Wir erhalten die für die Zahlungszuordnung erforderlichen Bestätigungen und Referenzen. Einzelheiten hängen von der gewählten Zahlungsart ab.
Bei PayPal ist der Anbieter für den europäischen Zahlungsdienst PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet Daten für eigene Zahlungs-, Sicherheits- und gesetzliche Zwecke. Informationen finden Sie in der PayPal-Datenschutzerklärung.
3. Versand und Empfängeranschriften
Die für die Lieferung erforderlichen Angaben geben wir an die von Ihnen ausgewählte bzw. für die Sendung eingesetzte Versand- oder Logistikstelle weiter. Erforderliche Daten sind insbesondere Empfängername und Lieferanschrift. Weitere Angaben werden nur übermittelt, soweit hierfür eine Rechtsgrundlage besteht. Die Weitergabe von E-Mail-Adresse oder Telefonnummer für zusätzliche Paketankündigungen ist gesondert zu prüfen.
Wenn uns Ihre Daten als Empfänger einer Bestellung von einer anderen Person übermittelt werden, stammen sie von dieser bestellenden Person. Wir verarbeiten sie für die veranlasste Zustellung und erforderliche Rückfragen. Soweit Sie nicht selbst Vertragspartei sind, stützen wir diese Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO: unser Interesse und das Interesse der bestellenden Person an der ordnungsgemäßen Zustellung.
XIV. Wunschlisten, Bewertungen, Bonusprogramm und Gutscheine
1. Wunschlisten und Bewertungen
Wenn Sie eine Wunschliste nutzen, werden die ausgewählten Artikel dem betreffenden Konto bzw. der betreffenden Sitzung zugeordnet, soweit dies für die Funktion erforderlich ist. Rechtsgrundlage für eine angefragte Kontofunktion ist Art. 6 Abs. 1 Buchst. b DSGVO. Für eine Veröffentlichung oder Freigabe sind die tatsächlich gewählten Einstellungen maßgeblich.
2. Bonusprogramm
Bei Teilnahme am Bonusprogramm verarbeiten wir die Kundenkontozuordnung, berücksichtigte Bestellungen, Status, Punktegutschriften, Einlösungen und gegebenenfalls von Ihnen eingereichte Nachweise zu bonusfähigen Aktionen. Dies dient der Durchführung des Programms auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Daten, die nur für einen vorübergehenden Aktionsnachweis benötigt werden, sind zu löschen, sobald hierfür kein weiterer Bedarf besteht.
3. Elektronische Geschenkgutscheine
Bei einem elektronischen Geschenkgutschein verarbeiten wir die für Erstellung, Versand und Einlösung notwendigen Angaben: Bestellreferenz, Gutscheinbetrag und -kennung, Gültigkeit und Einlösungsstatus sowie gegebenenfalls Namen, E-Mail-Adresse des Empfängers, Versandzeitpunkt und eine von der bestellenden Person eingegebene Grußnachricht.
Die Verarbeitung gegenüber der bestellenden Person beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Für Angaben einer anderen empfangenden Person gelten die Hinweise zur Herkunft und Zustellung aus Abschnitt XIII. Die Daten werden zur Verwaltung des Gutscheins bis zu dessen Erledigung und anschließend nur im erforderlichen Umfang für gesetzliche Pflichten oder Rechtsansprüche aufbewahrt.
XV. Empfänger und Übermittlungen in Drittländer
1. Empfänger und Auftragsverarbeitung
Personenbezogene Daten werden den Beschäftigten und Dienstleistern zugänglich gemacht, die sie für den jeweiligen Zweck benötigen. Je nach Funktion betrifft dies Hosting und technische Betreuung, E-Mail- und Newsletter-Versand, Zahlungsabwicklung, Versand und Logistik sowie erforderliche Buchhaltungs-, Steuerberatungs- oder Rechtsdienstleistungen. Eine Weitergabe an Behörden erfolgt, soweit eine gesetzliche Verpflichtung oder andere gesetzliche Grundlage besteht.
Bei Verarbeitung in unserem Auftrag werden die Anforderungen des Art. 28 DSGVO eingehalten. Zahlungsdienstleister, Behörden oder andere Empfänger können dagegen für ihre eigene Verarbeitung selbst verantwortlich sein. Der bloße Einsatz einer Magento-Erweiterung bedeutet nicht automatisch, dass deren Hersteller Empfänger sämtlicher Shopdaten ist.
2. Verarbeitung außerhalb von EU und EWR
Bei internationalen Diensten und Auslandslieferungen können personenbezogene Daten außerhalb der EU bzw. des EWR verarbeitet werden. Für solche Übermittlungen müssen die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sein.
Ein Angemessenheitsbeschluss kann eine Grundlage sein. Das EU–US Data Privacy Framework gilt dabei nur für erfasste Übermittlungen an entsprechend zertifizierte US-Unternehmen, nicht pauschal für jeden Dienst aus den USA. Soweit geeignete Garantien wie Standardvertragsklauseln erforderlich sind, müssen diese wirksam vereinbart und erforderlichenfalls durch zusätzliche Maßnahmen ergänzt werden.
Informationen zu den jeweils eingesetzten Garantien oder eine Kopie können Sie unter [email protected] anfordern. Informationen zum Rahmen finden Sie außerdem bei der Europäischen Kommission.
XVI. Externe Inhalte, Verlinkungen und Werbedienste
Unsere Website kann Links zu anderen Websites, etwa zu unseren Social-Media-Profilen, enthalten. Ein gewöhnlicher Link ist von einem eingebetteten Inhalt oder Tracking-Pixel zu unterscheiden. Beim Öffnen einer fremden Website gelten deren Datenschutzinformationen.
XVII. Datensicherheit und automatisierte Entscheidungen
1. Schutz Ihrer Daten
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust und unzulässiger Veränderung zu schützen. Für die Übertragung zwischen Browser und Shop wird eine HTTPS-Verbindung verwendet. Dies ist von einer Verschlüsselung sämtlicher Daten in Datenbanken zu unterscheiden.
Bitte verwenden Sie ein langes, nur für Ihr Kundenkonto genutztes Passwort und geben Sie es nicht weiter. Melden Sie sich auf gemeinsam genutzten Geräten nach der Nutzung ab. Bei einem Verdacht auf unbefugten Zugriff wenden Sie sich bitte an uns.
2. Automatisierte Verarbeitung im Rabattsystem
Wir bieten registrierten Kundinnen und Kunden ein Rabattsystem an. Die Höhe des Rabatts richtet sich nach dem Gesamtwert der bisherigen Bestellungen, die ihrem Kundenkonto zugeordnet sind.
Funktionsweise und verarbeitete Daten: Unser Shopsystem ermittelt den für das Rabattsystem maßgeblichen Gesamtbestellwert und ordnet das Kundenkonto anhand festgelegter Schwellenwerte einer Rabattstufe zu. Hierfür verarbeiten wir die Zuordnung zum Kundenkonto, die relevanten Bestellwerte sowie den daraus resultierenden Kundenstatus und Rabattsatz. Wird eine höhere Bestellsumme erreicht, erfolgt die Zuordnung zur entsprechenden Rabattstufe nach den geltenden Bedingungen unseres Rabattsystems.
Zweck und Auswirkungen: Die Verarbeitung dient dazu, den zutreffenden Kundenrabatt zu berechnen und bei weiteren Einkäufen anzuwenden. Die Einstufung bestimmt ausschließlich den Rabatt im Rahmen dieses Programms. Das Rabattsystem führt keine Bonitätsprüfung durch und entscheidet weder über die Annahme einer Bestellung noch über die Sperrung eines Kundenkontos.
Für die Rabattberechnung werden weder die inhaltlichen Themen der gekauften Bücher noch Ihr Surfverhalten, Ihre persönlichen Interessen oder Ihre Zahlungsfähigkeit ausgewertet. Im Rahmen des Rabattsystems erstellen wir keine darüber hinausgehenden Interessenprofile oder Prognosen über Ihr zukünftiges Kaufverhalten.
Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO, soweit sie zur Berechnung und Gewährung der mit Ihnen vereinbarten Rabattkonditionen erforderlich ist.
Überprüfung und Berichtigung: Wenn Sie Fragen zu Ihrer Rabattstufe haben oder eine fehlerhafte Zuordnung vermuten, können Sie sich über die in dieser Datenschutzerklärung angegebenen Kontaktdaten an uns wenden. Wir prüfen die Zuordnung und berichtigen unzutreffende Daten oder Berechnungsergebnisse.
Für die Speicherdauer gelten die Angaben im Abschnitt „Speicherdauer und Löschung personenbezogener Daten“ dieser Datenschutzerklärung.
XVIII. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die tatsächliche Datenverarbeitung oder die maßgeblichen rechtlichen Anforderungen ändern. Soweit erforderlich, informieren wir Sie gesondert und holen eine neue Einwilligung ein. Eine Änderung dieser Erklärung ersetzt keine erforderliche Einwilligung.