Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Willkommen bei Alvlon. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie darüber, wie wir, die Alvlon (nachfolgend „Alvlon“, „wir“ oder „uns“), mit Sitz in der Musterstraße 12, 10115 Berlin, als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) Ihre Daten verarbeiten, wenn Sie unseren Onlineshop unter der Domain alvlon.de besuchen oder dort Produkte erwerben. Bitte lesen Sie die nachfolgenden Ausführungen sorgfältig, um zu verstehen, welche Informationen wir erfassen, wie wir sie nutzen und welche Rechte Ihnen zustehen.
2. Verarbeitung personenbezogener Daten im Überblick
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der einschlägigen Rechtsvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG-neu). Im Folgenden erläutern wir, welche Datenkategorien bei der Nutzung unseres Angebots anfallen und zu welchen Zwecken diese verarbeitet werden.
2.1 Datenverarbeitung bei Besuch der Website
Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Informationen werden dabei in Server-Logfiles gespeichert: (1) Browsertyp und -version, (2) verwendetes Betriebssystem, (3) die zuvor besuchte Seite (Referrer-URL), (4) IP-Adresse des anfragenden Rechners, (5) Datum und Uhrzeit des Zugriffs sowie (6) Internet-Service-Provider des Nutzers. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Die Erfassung dient der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Administration der Netzinfrastruktur.
3. Erhebung und Verwendung Ihrer Daten bei Vertragsschluss
Sofern Sie in unserem Shop Produkte bestellen, erheben wir personenbezogene Daten, die für die Begründung, Durchführung oder Abwicklung des Kaufvertrags erforderlich sind. Hierzu zählen insbesondere Ihr Name, Ihre Lieferadresse, Ihre Rechnungsadresse, Ihre E-Mail-Adresse sowie – sofern für die Lieferung erforderlich – Ihre Telefonnummer. Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertrags mit Ihnen unerlässlich ist. Ohne diese Angaben können wir Ihre Bestellung leider nicht bearbeiten.
2.2 Zahlungsabwicklung und Finanzdaten
Für die Abwicklung von Zahlungen in unserem Shop setzen wir ausschließlich auf den Dienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Wir möchten an dieser Stelle ausdrücklich klarstellen: Alvlon erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten auf eigenen Servern. Sämtliche Zahlungsvorgänge – einschließlich der Eingabe von Kreditkarteninformationen – werden direkt auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Dort erfolgt die vollständige Verschlüsselung und Abwicklung der Transaktion gemäß den strengen Sicherheitsstandards von PayPal. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – in bestimmten Fällen – eine anonymisierte Transaktionskennung. Eine darüber hinausgehende Verarbeitung von Finanzdaten durch uns findet nicht statt. Die Rechtsgrundlage für die Weitergabe Ihrer Zahlungsdaten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
4. Datenweitergabe an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben oder wir gesetzlich dazu verpflichtet sind. Neben dem bereits genannten Zahlungsdienstleister PayPal setzen wir für die Auslieferung Ihrer Bestellung Versanddienstleister ein, denen wir Ihren Namen und Ihre Lieferadresse mitteilen. Eine darüberhinausgehende Weitergabe Ihrer Daten, etwa zu Werbezwecken, findet ohne Ihre gesonderte Zustimmung nicht statt.
5. Cookies und ähnliche Technologien
Unser Internetauftritt verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen Ihres Browsers automatisch gelöscht werden) als auch persistente Cookies (die über eine Sitzung hinaus auf Ihrem Gerät verbleiben) ein. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGWO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für alle nicht unbedingt erforderlichen Cookies holen wir Ihre Einwilligung über unser Cookie-Consent-Tool ein, das Sie beim ersten Besuch unserer Website sehen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Einstellungen in Ihrem Browser anpassen oder unser Consent-Tool erneut aufrufen.
5. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben insbesondere das Recht, von uns Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen (Art. 15 DSGVO). Sollten Ihre Daten unrichtig oder unvollständig sein, können Sie die Berichtigung oder Vervollständigung verlangen (Art. 16 DSGVO). Unter bestimmten Voraussetzungen haben Sie das Recht auf Löschung Ihrer Daten (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie auf Datenübertragbarkeit (Art. 20 DSGVO). Darüber hinaus steht Ihnen ein Widerspruchsrecht gegen die Verarbeitung Ihrer Daten zu, sofern diese auf unserem berechtigten Interesse beruht (Art. 21 DSGVO). Bitte richten Sie entsprechende Anfragen an unsere E-Mail-Adresse: [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Fristen bearbeiten.
6. Aufbewahrungsdauer
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) werden Ihre Daten routinemäßig und unter Beachtung der datenschutzrechtlichen Vorgaben gelöscht.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsvorkehrungen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Datentransfer zwischen Ihrem Browser und unserem Server erfolgt grundsätzlich über eine SSL-/TLS-verschlüsselte Verbindung.
8. Betroffenenrechte im Detail
8.1 Auskunftsrecht
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, können Sie Auskunft über die in Art. 15 DSGVO genannten Informationen verlangen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern sowie die geplante Speicherdauer.
8.2 Recht auf Berichtigung
Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie jederzeit das Recht, die unverzügliche Berichtigung bzw. Vervollständigung zu verlangen.
8.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, etwa wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen haben. Beachten Sie jedoch, dass wir in bestimmten Fällen (z. B. bei gesetzlichen Aufbewahrungspflichten) zur weiteren Speicherung verpflichtet sein können.
8.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, oder wenn wir die Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
8.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren Wunsch hin übermitteln wir diese Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.
9. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, deren Kontaktdaten Sie auf deren offizieller Website finden.
10. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Neuerungen anzupassen. Die jeweils aktuelle Fassung ist stets auf unserer Website unter der Rubrik „Datenschutz“ abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Änderungen informiert zu sein.
11. Kontakt
Für Fragen, Anregungen oder die Ausübung Ihrer Rechte im Zusammenhang mit dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten unter der E-Mail-Adresse [email protected] oder per Post an: Alvlon, Musterstraße 12, 10115 Berlin, Deutschland.