Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Munon unter der Domain munon.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
Munon
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]
Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Verarbeitung Ihrer Daten im Rahmen der Nutzung unseres Online-Shops geben.
2. Personenbezogene Daten – Definition und Umfang
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse. Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website sowie für die Abwicklung von Bestellungen erforderlich ist.
3. Rechtsgrundlagen der Datenverarbeitung
Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, etwa für den Erhalt von Newslettern.
- Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
- Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. handels- oder steuerrechtliche Aufbewahrungspflichten).
- Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen (z. B. zur Gewährleistung der Systemsicherheit).
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Daten, die Sie aktiv angeben
Im Rahmen einer Bestellung oder Kontaktaufnahme erheben wir folgende Daten von Ihnen:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (freiwillig, zur Abstimmung des Versands)
- Zahlungsinformationen (siehe hierzu Abschnitt 4)
3.2 Automatisch erhobene Daten (Logdaten)
Bei jedem Zugriff auf unsere Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet. Diese Daten werden in sogenannten Server-Logfiles gespeichert. Dabei handelt es sich um:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. Betriebssystem Ihres Geräts
- Name Ihres Internetzugangsanbieters
Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherheit und Stabilität unseres Systems sowie zur Missbrauchsbekämpfung. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
4. Zahlungsabwicklung – PayPal als exklusiver Zahlungsdienstleister
Für die Abwicklung sämtlicher Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal ein. Dies bedeutet, dass im Rahmen des Bestellvorgangs keinerlei Zahlungsdaten (wie Kreditkartennummern, Bankverbindungen oder Kontoinformationen) von uns direkt erhoben, verarbeitet oder gespeichert werden. Sobald Sie sich für die Zahlungsart PayPal entscheiden, werden Sie automatisch auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Die gesamte Transaktion, einschließlich der Eingabe und Verarbeitung Ihrer Finanzdaten, erfolgt ausschließlich in der Verantwortung von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. PayPal setzt dabei branchenübliche Verschlüsselungsverfahren (z. B. TLS) ein, um Ihre Daten vor unbefugtem Zugriff zu schützen. Wir selbst haben zu keiner Zeit Zugriff auf Ihre vollständigen Kreditkartendaten oder Kontoinformationen. Die von uns im Rahmen des Bestellvorgangs an PayPal übermittelten Daten beschränken sich auf Ihren Namen, Ihre Lieferadresse, die Bestellsumme sowie eine Transaktionskennung. Nähere Informationen zum Datenschutz bei PayPal entnehmen Sie bitte der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
4. Zwecke der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:
- Abwicklung und Durchführung Ihrer Bestellungen (inkl. Versand und Rechnungsstellung)
- Bereitstellung des Kundenkontos und Verwaltung Ihrer Bestellhistorie
- Kommunikation im Zusammenhang mit Ihrer Bestellung (z. B. Versandbestätigung, Rückfragen)
- Bereitstellung des Kundensupports per E-Mail unter [email protected]
- Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten
- Verhinderung von Betrug und Missbrauch unseres Angebots
5. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind. Empfänger Ihrer Daten können sein:
- Versanddienstleister (z. B. DHL, Deutsche Post) – zur Zustellung Ihrer Bestellung
- PayPal – zur Abwicklung der Zahlung (siehe Abschnitt 4)
- Steuerberater und Behörden – im Rahmen gesetzlicher Meldepflichten
Eine Weitergabe Ihrer Daten zu Werbezwecken oder an sonstige Dritte erfolgt nicht.
5. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Für Vertragsdaten beträgt die Aufbewahrungsfrist in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag beendet wurde (gemäß § 147 AO, § 257 HGB).
6. Ihre Rechte als betroffene Person
Die DSGVO räumt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie eine Kopie erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
7. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies, um die Nutzung unseres Angebots für Sie angenehmer zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen Ihres Browsers automatisch gelöscht werden) als auch persistente Cookies (die für eine bestimmte Dauer auf Ihrem Gerät verbleiben) ein.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für Cookies, die nicht zwingend erforderlich sind (z. B. zu Analyse- oder Marketingzwecken), holen wir Ihre vorherige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion in der Fußzeile unserer Website anpassen.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und gegen unbefugte Offenlegung oder Zugriff zu schützen. Unsere Website wird mittels TLS-Verschlüsselung (Transport Layer Security) gesichert, was Sie an der Adresszeile „https://“ und dem Schloss-Symbol in Ihrem Browser erkennen können.
8. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Für Vertragsdaten beträgt die Aufbewahrungsfrist in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag beendet wurde (gemäß § 147 AO, § 257 HGB).
7. Ihre Rechte als betroffene Person
Die DSGVO räumt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie eine Kopie erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
8. Cookies und ähnliche Technologien
Unser Shop verwendet Cookies, um die Nutzung unseres Angebots für Sie angenehmer zu gestalten. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen Ihres Browsers automatisch gelöscht werden) als auch persistente Cookies (die für eine bestimmte Dauer auf Ihrem Gerät verbleiben) ein.
Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für Cookies, die nicht zwingend erforderlich sind (z. B. zu Analyse- oder Marketingzwecken), holen wir Ihre vorherige Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Cookie-Einstellungen jederzeit über die entsprechende Funktion in der Fußzeile unserer Website anpassen.
9. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und gegen unbefugte Offenlegung oder Zugriff zu schützen. Unsere Website wird mittels TLS-Verschlüsselung (Transport Layer Security) gesichert, was Sie an der Adresszeile „https://“ und dem Schloss-Symbol in Ihrem Browser erkennen können.
10. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Für Vertragsdaten beträgt die Aufbewahrungsfrist in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag beendet wurde (gemäß § 147 AO, § 257 HGB).
10. Ihre Rechte als betroffene Person
Die DSGVO räumt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten sowie eine Kopie erhalten.
- Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen.
- Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.
- Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
11. Externe Links und Dienste
Unsere Website kann Links zu externen Websites Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Für die Datenschutzpraktiken dieser externen Anbieter übernehmen wir keine Verantwortung. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Websites zu konsultieren.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu überprüfen.
13. Kontakt und Beschwerden
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:
Munon
Musterstraße 12
10115 Berlin
E-Mail: [email protected]
Sie haben zudem das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.