Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unseres Online-Shops, bei Bestellungen und bei der Nutzung weiterer Funktionen. Wir legen großen Wert auf Transparenz, Datensparsamkeit und die Einhaltung der gesetzlichen Vorgaben der DSGVO und des BDSG.
1. Verantwortlicher
BEKER TECHNOLOGIES UG (haftungsbeschränkt)
P 4, 1, 68161 Mannheim
E-Mail: [email protected]
Telefon: 0621 87755748
2. Betroffenenrechte
Sie haben jederzeit die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:
- Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
- Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn etwa die Richtigkeit der Daten bestritten wird oder Sie Widerspruch eingelegt haben.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Bereitstellung der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und deren Übermittlung an einen anderen Verantwortlichen.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung, die wir auf Art. 6 Abs. 1 lit. e oder f DSGVO stützen, Widerspruch einlegen. Dies gilt insbesondere für Direktwerbung und damit verbundenes Profiling.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Cookie-Banner oder durch Nachricht an den Verantwortlichen.
- Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
3. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Verträgen oder für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.
Sicherheitsmaßnahmen: Unsere Website nutzt SSL-/TLS-Verschlüsselung. Übertragene Daten können so nicht von Dritten mitgelesen werden. Sie erkennen die gesicherte Verbindung an der Adresszeile Ihres Browsers.
Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO im Überblick:
- lit. a: Verarbeitung auf Basis Ihrer Einwilligung (z. B. Analyse-, Marketing- und Tracking-Cookies, Newsletter).
- lit. b: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung im Shop, Kundenkonto auf Wunsch).
- lit. c: Verarbeitung zur Erfüllung rechtlicher Pflichten (z. B. steuer- und handelsrechtliche Aufbewahrungspflichten).
- lit. f: Verarbeitung zur Wahrung berechtigter Interessen (z. B. technische Sicherheit, Missbrauchsprävention, wirtschaftlicher Betrieb der Website). Dabei erfolgt eine Interessensabwägung.
Empfänger und Auftragsverarbeiter: Soweit wir Dienstleister einsetzen, geschieht dies auf Grundlage von Auftragsverarbeitungsverträgen nach Art. 28 DSGVO. Eine Übermittlung in Drittländer erfolgt nur unter den in dieser Erklärung dargestellten Voraussetzungen.
Bereitstellungspflicht: Die Bereitstellung personenbezogener Daten ist teilweise gesetzlich oder vertraglich vorgeschrieben (z. B. zur Bestellabwicklung). Ohne die notwendigen Angaben können wir den Vertrag nicht schließen.
4. Hosting und Server-Logfiles
Unsere Website wird auf Servern in Deutschland gehostet. Beim Aufruf werden automatisch Server-Logfiles verarbeitet.
Verarbeitete Datenkategorien:
- IP-Adresse (gekürzt oder vollständig, je nach Sicherheitsanforderung), Datum und Uhrzeit des Zugriffs
- Besuchte Seiten/Dateien, Referrer-URL
- Browsertyp und -version, Betriebssystem
- Menge der gesendeten Daten, Statusmeldungen
Zwecke: Sicherstellung des technischen Betriebs, IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilen und sicheren Websystemen).
Speicherdauer: Logfiles werden in der Regel binnen 7 bis 30 Tagen gelöscht; längere Aufbewahrung kann zur Aufklärung von Sicherheitsvorfällen erfolgen.
5. Shop-System (Shopware)
Wir betreiben den Online-Shop auf Basis von Shopware. Im Rahmen von Bestellungen und Anfragen verarbeiten wir die hierfür erforderlichen Daten.
Verarbeitete Datenkategorien:
- Stammdaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer
- Vertragsdaten: Bestellpositionen, Preise, Zahlungs- und Versandinformationen, Statusmeldungen
- Kommunikationsdaten: Inhalte von Anfragen und Support-Korrespondenz
Zwecke: Bestellabwicklung, Kundenkommunikation, Rechnungslegung, Gewährleistung, Rückabwicklung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten). Für optionale Komfortfunktionen (z. B. Merkliste) ggf. Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: Vertrags- und Buchungsunterlagen nach den gesetzlichen Aufbewahrungsfristen (i. d. R. 6 bzw. 10 Jahre). Sonstige Daten löschen wir, sobald der Zweck entfällt und keine Pflichten entgegenstehen.
6. Versandabwicklung und Datenübermittlung an Versanddienstleister
Zur Zustellung der bestellten Waren übermitteln wir an unsere Versanddienstleister die für die Lieferung erforderlichen Daten.
Übermittelte Daten:
- Name, Lieferadresse
- E-Mail-Adresse und Telefonnummer (für Versandbenachrichtigungen, Terminabstimmungen, Rückfragen)
Zweck: Durchführung der Lieferung, Sendungsverfolgung, Zustellbenachrichtigungen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
DHL
Zweck: Zustellung der Waren und Sendungsinformationen. Speicherdauer: bis zur Zustellung, darüber hinaus nach gesetzlichen Aufbewahrungspflichten.
DPD
Zweck: Zustellung der Waren und Sendungsinformationen. Speicherdauer: bis zur Zustellung, darüber hinaus nach gesetzlichen Aufbewahrungspflichten.
GLS
Zweck: Zustellung der Waren und Sendungsinformationen. Speicherdauer: bis zur Zustellung, darüber hinaus nach gesetzlichen Aufbewahrungspflichten.
UPS
Zweck: Zustellung der Waren und Sendungsinformationen. Speicherdauer: bis zur Zustellung, darüber hinaus nach gesetzlichen Aufbewahrungspflichten.
FedEx
Zweck: Zustellung der Waren und Sendungsinformationen. Speicherdauer: bis zur Zustellung, darüber hinaus nach gesetzlichen Aufbewahrungspflichten.
7. Content Delivery Network (CDN)
Cloudflare
Dienstanbieter: Cloudflare Inc., USA. Einsatz zur Performance-Optimierung, Auslieferung statischer Inhalte und zum Schutz vor Angriffen (z. B. DDoS-Abwehr).
Verarbeitete Datenkategorien: IP-Adresse, abgerufene Inhalte, technische Header-Daten, Sicherheits-Tokens, ggf. Cookies für Sicherheitszwecke.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und schnellen Bereitstellung unserer Website). Soweit Cloudflare eigene Cookies für Sicherheitsfunktionen setzt, stützen wir dies auf Art. 6 Abs. 1 lit. f DSGVO; für optionale, nicht erforderliche Cookies holen wir vorab Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).
Drittlandtransfer: Übermittlung in die USA kann erfolgen. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zudem stützen wir Transfers auf geeignete Garantien.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/
8. Reichweitenmessung und Analyse
Google Analytics
Dienstanbieter: Google Ireland Limited. Wir nutzen Google Analytics zur Analyse der Nutzung unserer Website, um Inhalte zu verbessern und unser Angebot wirtschaftlich zu betreiben.
Verarbeitete Datenkategorien: Seitenaufrufe, Interaktionen, Nutzungsdauer, Gerätedaten, Browserinformationen, Referrer, ungefähre Standortdaten. Die IP-Anonymisierung ist aktiviert; Ihre IP-Adresse wird vor Speicherung gekürzt.
Consent Mode v2: Wir setzen den Google Consent Mode v2 ein, um die Messung an Ihre Einwilligungsentscheidung anzupassen. Je nach Zustimmung werden Cookies und Messsignale entsprechend reduziert oder aggregiert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über das Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Drittlandtransfer: Eine Übermittlung in die USA kann stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich werden geeignete Garantien genutzt.
Speicherdauer: Nutzungs- und Ereignisdaten werden regulär für 14 Monate gespeichert; Cookies können kürzere oder längere Laufzeiten haben, je nach Einstellung.
Opt-Out: Sie können die Speicherung durch Anpassung Ihrer Cookie-Einstellungen verhindern und bereits gesetzte Cookies löschen. Zudem bietet Google browserseitige Opt-Out-Möglichkeiten.
Weitere Informationen: https://policies.google.com/privacy
9. Online-Marketing
Google Ads (Conversion Tracking und ggf. Remarketing)
Dienstanbieter: Google Ireland Limited. Wir nutzen Google Ads, um Werbemaßnahmen auszuwerten und – sofern Sie einwilligen – personalisierte Werbung auszuspielen.
Verarbeitete Datenkategorien: Interaktionen mit Anzeigen, besuchte Seiten, eindeutige Online-Kennungen (z. B. Cookies), Gerätedaten, pseudonyme Nutzerprofile, ggf. Remarketing-Listen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Drittlandtransfer: Übermittlungen in die USA sind möglich. Google ist nach dem EU-US Data Privacy Framework zertifiziert. Geeignete Garantien werden eingesetzt.
Speicherdauer: Cookies haben typischerweise Laufzeiten zwischen 30 Tagen und 24 Monaten, abhängig von Kampagnen und Einstellungen.
Widerspruch/Widerruf: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen und interessenbasierte Werbung in Ihren Geräteeinstellungen bzw. über von Google bereitgestellte Opt-Out-Mechanismen deaktivieren.
Weitere Informationen: https://policies.google.com/privacy
TikTok Pixel
Dienstanbieter: TikTok Technology Limited, Irland (verbunden mit TikTok Inc., USA). Wir setzen das TikTok Pixel ein, um Conversions zu messen, Zielgruppen zu bilden und unsere Werbung zu optimieren.
Verarbeitete Datenkategorien: Interaktionen auf unserer Website (z. B. Seitenaufrufe, Käufe, Warenkorbaktionen), pseudonyme Online-Kennungen, IP-Adresse, Gerätedaten, Zeitstempel, Referrer-URL. Auf dieser Basis können Zielgruppen und statistische Auswertungen gebildet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Cookie-Banner).
Drittlandtransfer: Eine Übermittlung in die USA ist möglich. Soweit kein Angemessenheitsbeschluss besteht, erfolgt der Transfer auf Grundlage von Standardvertragsklauseln und zusätzlichen Maßnahmen. Gleichwohl kann ein Restrisiko für den Zugriff durch US-Behörden bestehen.
Speicherdauer: Cookies und vergleichbare Technologien können unterschiedliche Laufzeiten aufweisen (z. B. einige Tage bis mehrere Monate). Ereignisdaten werden in der Regel innerhalb von 24 Monaten gelöscht oder anonymisiert.
Widerruf: Sie können dem Einsatz über die Cookie-Einstellungen auf unserer Website widersprechen bzw. Ihre Einwilligung widerrufen.
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy
10. Newsletter-Versand (Brevo / Sendinblue)
Wir versenden unseren Newsletter über den Dienst Brevo (ehemals Sendinblue). Der Versand erfolgt nur nach vorheriger ausdrücklicher Einwilligung im Double-Opt-In-Verfahren.
Verarbeitete Datenkategorien: E-Mail-Adresse, ggf. Name zur Personalisierung, Zeitpunkt der Anmeldung und Bestätigung (Double-Opt-In), IP-Adresse bei Anmeldung, sowie statistische Daten zur Nutzung (z. B. Öffnungs- und Klickraten) für die Optimierung des Newsletters.
Zwecke: Versand des Newsletters, inhaltliche und technische Optimierung, Nachweis der Einwilligung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Den Newsletter können Sie jederzeit abbestellen, z. B. über einen Abmeldelink in jeder E-Mail. Die Rechtmäßigkeit bis zum Widerruf bleibt unberührt.
Auftragsverarbeitung: Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
Drittlandtransfer: Eine Übermittlung in Drittländer kann in Einzelfällen erfolgen, etwa bei Nutzung global verteilter Infrastrukturen oder Support-Leistungen. Soweit Daten in die USA übertragen werden, stützen wir uns – sofern vorhanden – auf Zertifizierungen nach dem EU-US Data Privacy Framework oder auf Standardvertragsklauseln und zusätzliche Schutzmaßnahmen.
Speicherdauer: Ihre Daten werden für den Newsletter-Versand gespeichert, bis Sie sich abmelden. Anschließend können wir Ihre E-Mail-Adresse bis zu drei Jahre in einer Sperrliste auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, um ungewollte Zusendungen zu verhindern und den Nachweis der Einwilligung zu sichern.
11. Kundenkonto
Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Ihre Daten und Bestellungen komfortabel.
Verarbeitete Datenkategorien: Name, Adresse, E-Mail-Adresse, Login-Daten (Passwort gehasht), Bestellhistorie, Rechnungs- und Lieferadressen, Präferenzen.
Rechtsgrundlage: Je nach Nutzung Art. 6 Abs. 1 lit. b DSGVO (zur Vertragsdurchführung) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Anlage des Kontos, soweit nicht zur Vertragserfüllung erforderlich).
Sicherheit: Bitte wählen Sie ein starkes Passwort und bewahren Sie es vertraulich auf. Passwörter werden nie im Klartext gespeichert.
Löschung: Sie können Ihr Kundenkonto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für abrechnungsrelevante Daten bleiben unberührt.
12. Produktbewertungen
Sie haben die Möglichkeit, Produktbewertungen abzugeben. Dies dient der Transparenz für andere Kundinnen und Kunden sowie der Qualitätsverbesserung.
Verarbeitete Datenkategorien: Name oder Pseudonym, E-Mail-Adresse (nicht öffentlich), Bewertungstext, Bewertungsscore, Zeitstempel, optional Anhänge wie Bilder (falls angeboten).
Veröffentlichte Daten: Name/Pseudonym und der Bewertungstext werden auf der Produktseite angezeigt.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenten Nutzerbewertungen). Bei missbräuchlichen Inhalten behalten wir uns eine Prüfung und Löschung vor.
Löschung: Auf Anfrage löschen oder anonymisieren wir Bewertungen, sofern keine entgegenstehenden Gründe (z. B. Beweissicherung) vorliegen.
13. Cookies, lokale Speicherung und Einwilligungsmanagement
Unsere Website verwendet Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), um grundlegende Funktionen bereitzustellen, Nutzungsverhalten auszuwerten und Marketingmaßnahmen zu steuern.
Kategorien:
- Essenzielle Cookies: Erforderlich für den Betrieb des Shops (z. B. Warenkorb, Login, Sicherheit). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TTDSG.
- Statistik/Analyse: Nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
- Marketing/Tracking: Nur mit Einwilligung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG.
Einwilligungen verwalten: Über das Cookie-Banner können Sie Einwilligungen erteilen oder widerrufen und Ihre Einstellungen jederzeit ändern. Bereits gesetzte Cookies können Sie über Ihren Browser löschen.
14. Zahlungen
Je nach angebotenen Zahlungsmethoden verarbeiten wir Zahlungsdaten zur Abwicklung der Transaktion. Diese werden – soweit erforderlich – an den jeweiligen Zahlungsdienstleister übermittelt. Art und Umfang der Daten richten sich nach der ausgewählten Methode.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention). Zusätzlich können gesetzliche Pflichten greifen (Art. 6 Abs. 1 lit. c DSGVO).
Speicherdauer: Zahlungsrelevante Buchungsdaten nach handels- und steuerrechtlichen Fristen, sonstige Zahlungsdaten werden gelöscht, sobald sie nicht mehr benötigt werden.
15. Kommunikation und Kontaktanfragen
Wenn Sie uns kontaktieren (z. B. per E-Mail oder Telefon), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage und für Rückfragen.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Anfragen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: Anfragen werden gelöscht, sobald sie erledigt sind und keine Aufbewahrungsfristen entgegenstehen.
16. Empfänger, Kategorien von Empfängern
Je nach Prozess übermitteln wir Daten an folgende Kategorien von Empfängern:
- IT- und Hosting-Dienstleister, Shop-System- und CDN-Anbieter
- Versanddienstleister und Logistikpartner
- Zahlungsdienstleister und Banken
- Analyse- und Marketingdienstleister (nur bei Einwilligung)
- Berater, Rechtsanwälte, Steuerberater, Behörden im Rahmen gesetzlicher Pflichten
Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Die Weitergabe erfolgt stets nach dem Prinzip der Datenminimierung.
17. Drittlandtransfers
Bei Einsätzen von Dienstleistern aus Drittländern (insbesondere USA) achten wir auf ein angemessenes Datenschutzniveau. Soweit verfügbar, nutzen wir das EU-US Data Privacy Framework (z. B. für Google und Cloudflare). Andernfalls stützen wir Übermittlungen auf Standardvertragsklauseln der EU-Kommission und ergänzende Maßnahmen. Gleichwohl kann ein Restrisiko staatlicher Zugriffe bestehen. Eine Übermittlung erfolgt nur, wenn dies erforderlich ist und rechtliche Grundlagen bestehen oder Sie eingewilligt haben.
18. Speicherdauer und Löschkonzept
Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Einzelnen:
- Server-Logfiles: in der Regel 7 bis 30 Tage
- Bestell- und Vertragsdaten: gemäß handels- und steuerrechtlichen Fristen bis zu 10 Jahre
- Analyse-/Marketingdaten: gemäß Dienst und Einwilligung, typischerweise 14 Monate (Analytics) oder gemäß Cookie-Laufzeit
- Newsletter-Daten: bis zum Widerruf, danach ggf. Sperrlistenverarbeitung
- Kundenkontodaten: bis zur Kontolöschung, darüber hinaus gemäß gesetzlichen Pflichten
- Produktbewertungen: bis zum Widerruf oder Löschverlangen, sofern keine berechtigten Interessen entgegenstehen
Nach Ablauf der Fristen löschen oder anonymisieren wir Daten routinemäßig.
19. Datensicherheit
Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Zerstörung, unbefugtem Zugriff, Veränderung oder Verbreitung zu schützen. Dazu zählen u. a. Zugriffsbeschränkungen, Verschlüsselung, Datensparsamkeit und regelmäßige Sicherheitsüberprüfungen.
20. Keine automatisierte Entscheidungsfindung
Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Ein Profiling zu Marketingzwecken kann durch die genannten Tools erfolgen, jedoch ausschließlich auf Basis Ihrer Einwilligung und ohne erhebliche Wirkung.
21. Minderjährigenschutz
Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten wissentlich keine Daten von Kindern ohne entsprechende Einwilligung der Sorgeberechtigten.
22. Aktualität und Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, Dienste oder Verarbeitungen ändern. Es gilt stets die hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir, soweit erforderlich, in geeigneter Weise.