Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Dexal Vinyl (nachfolgend „wir“ oder „unser Shop“), erreichbar unter der Domain dexal.shop. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie anderer nationaler Datenschutzgesetze der Mitgliedsstaaten und sonstiger datenschutzrechtlicher Bestimmungen ist:

Dexal Vinyl
Kurfürstendamm 56
10707 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber eines auf Musik-CDs und Vinyl spezialisierten Online-Handels mit Sitz in Berlin unterliegen wir selbstverständlich den strengen Vorgaben der DSGVO sowie des Bundesdatenschutzgesetzes (BDSG). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten geben.

2. Begriffsbestimmungen und Rechtsgrundlagen

Unsere Datenschutzpraxis folgt den Definitionen des Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung Ihrer Daten erfolgt stets auf Grundlage einer der folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen;
Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung einer rechtlichen Verpflichtung;
Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung berechtigter Interessen, sofern nicht Ihre Interessen oder Grundrechte überwiegen;
Art. 6 Abs. 1 lit. a DSGVO – auf Grundlage Ihrer ausdrücklichen Einwilligung.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten bei Besuch der Website

Bei jedem Aufruf unseres Shops erfasst unser System automatisiert Informationen, die Ihr Browser an uns übermittelt. Diese Daten sind technisch erforderlich, um die Funktionsfähigkeit und Sicherheit der Website zu gewährleisten. Folgende Daten werden dabei in Logfiles gespeichert:

IP-Adresse des anfragenden Rechners (anonymisiert, sofern technisch möglich);
Datum und Uhrzeit des Zugriffs;
Name und URL der abgerufenen Datei;
Website, von der aus der Zugriff erfolgt (Referrer-URL);
verwendeter Browser und ggf. Betriebssystem Ihres Endgeräts.

Die Speicherung dieser Daten erfolgt aus berechtigtem Interesse an der Systemsicherheit, der Fehleranalyse und der Optimierung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Eine Zusammenführung mit anderen Datenquellen wird nicht vorgenommen.

3.2 Daten bei Vertragsschluss und Bestellabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir diejenigen personenbezogenen Daten, die für die Begründung, Durchführung und Abwicklung des Kaufvertrags erforderlich sind. Hierzu zählen insbesondere:

Anrede, Vorname, Nachname;
Liefer- und Rechnungsadresse;
E-Mail-Adresse;
Telefonnummer (nur für Rückfragen im Versandprozess);
Bestelldaten (Artikel, Menge, Preis).

Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Ohne die Bereitstellung dieser Daten ist ein Vertragsabschluss nicht möglich.

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung sämtlicher Zahlungen in unserem Shop setzen wir ausschließlich auf den Dienstleister PayPal. Wir möchten an dieser Stelle ausdrücklich und unmissverständlich klarstellen: Unser Unternehmen erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern, Bankkontodaten oder sonstige sensible Zahlungsinformationen. Der gesamte Zahlungsvorgang wird vollständig an PayPal übergeben und dort unter Anwendung branchenüblicher Verschlüsselungsstandards (SSL/TLS) sowie strenger Sicherheitsprotokolle abgewickelt. PayPal ist als zertifizierter Zahlungsdienstleister nach PCI DSS (Payment Card Industry Data Security Standard) verpflichtet, Ihre Finanzdaten gemäß den höchsten Sicherheitsanforderungen zu schützen. Wir selbst erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie eine Transaktionskennung, die der Zuordnung Ihrer Bestellung dient. Eine darüber hinausgehende Kenntnis oder Speicherung Ihrer Kreditkarten- oder Kontodaten erfolgt zu keiner Zeit.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich in den nachfolgend beschriebenen Fällen und nur im erforderlichen Umfang:

Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir Ihren Namen sowie Ihre Lieferadresse an das mit der Auslieferung beauftragte Logistikunternehmen weiter.
Zahlungsdienstleister: Wie unter Ziffer 4 erläutert, erfolgt die Zahlungsabwicklung über PayPal. Hierbei werden von uns keinerlei Finanzdaten an Dritte übermittelt; die Datenübertragung findet ausschließlich zwischen Ihrem Browser und PayPal statt.
Hosting- und IT-Dienstleister: Wir setzen für den Betrieb unseres Shops externe Dienstleister ein, die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO Zugriff auf personenbezogene Daten haben können. Diese Dienstleister sind vertraglich zur strikten Einhaltung der datenschutzrechtlichen Vorgaben verpflichtet.

Eine Weitergabe Ihrer Daten an Dritte zu Werbezwecken oder sonstigen nicht genannten Zwecken erfolgt grundsätzlich nicht.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen (insbesondere handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) werden Ihre Daten routinemäßig und fristgerecht gelöscht. Sollten Sie der Verarbeitung widersprechen oder eine Einwilligung widerrufen, werden die betroffenen Daten unverzüglich gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben jederzeit das Recht,

Auskunft über die von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO);
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu verlangen (Art. 16 DSGVO);
Löschung Ihrer Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO);
Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
Datenübertragbarkeit zu verlangen, d. h. die Herausgabe Ihrer Daten in einem maschinenlesbaren Format (Art. 20 DSGVO);
Widerspruch gegen die Verarbeitung einzulegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an unsere eingangs genannte E-Mail-Adresse. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Fristen bearbeiten.

6. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien, um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen:

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website und die Bereitstellung grundlegender Funktionen (z. B. Warenkorb, Login) zwingend erforderlich. Ihre Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Shop).
Analyse- und Marketing-Cookies: Diese Cookies setzen wir nur nach Ihrer ausdrücklichen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie dienen der Verbesserung unseres Angebots und der bedarfsgerechten Gestaltung der Website. Sie können Ihre Einwilligung jederzeit über unsere Cookie-Einstellungen widerrufen.

Beim erstmaligen Besuch unserer Website werden Sie mittels eines Cookie-Banners über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Einsatz von Analyse- und Trackingdiensten

Zur bedarfsgerechten Gestaltung und kontinuierlichen Verbesserung unseres Angebots setzen wir auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Analyse-Tools ein. Diese Dienste erfassen pseudonymisierte Nutzungsdaten, die keine direkte Identifizierung Ihrer Person erlauben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Folgende Dienste kommen zum Einsatz:

Google Analytics: Ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, um eine Analyse der Benutzung der Website zu ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir haben die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse innerhalb der EU gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen.

7. Cookies und Einwilligungsmanagement

Unser Shop verwendet Cookies, um Ihnen ein optimales Einkaufserlebnis zu bieten. Beim erstmaligen Aufruf der Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Einwilligung jederzeit über das bereitgestellte Cookie-Management-Tool anpassen oder widerrufen. Wir unterscheiden zwischen:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website und die Nutzung grundlegender Funktionen (z. B. Warenkorb, Session-Management) zwingend erforderlich. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Analyse- und Marketing-Cookies: Diese Cookies werden nur nach Ihrer ausdrücklichen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie ermöglichen uns, das Nutzerverhalten zu analysieren und unser Angebot zu verbessern. Sie können Ihre Einwilligung jederzeit über das Cookie-Management-Tool widerrufen.

7. Ihre Rechte im Detail

Die DSGVO gewährt Ihnen als betroffene Person eine Reihe von Rechten, die Sie uns gegenüber geltend machen können. Im Einzelnen haben Sie das Recht auf:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Dies umfasst insbesondere die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern sowie die geplante Speicherdauer.
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig erfolgt.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einlegen, sofern diese auf Art. 6 Abs. 1 lit. f DSGVO beruht. Wir werden die Verarbeitung daraufhin einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat beantworten.

8. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Website wird ausschließlich über eine verschlüsselte SSL-/TLS-Verbindung betrieben, was Sie an der Adresszeile „https://“ und dem Schloss-Symbol in Ihrem Browser erkennen können. Dennoch weisen wir darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor Zugriffen durch Dritte nicht möglich ist.

9. Externe Links und Social-Media-Präsenzen

Unser Shop kann Links zu externen Websites Dritter enthalten, auf deren Datenschutzpraktiken wir keinen Einfluss haben. Für die Inhalte und Datenschutzmaßnahmen dieser externen Seiten übernehmen wir keine Haftung. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Anbieter zu konsultieren. Sofern wir auf unseren Seiten Verlinkungen zu sozialen Netzwerken (z. B. Instagram, Facebook) bereitstellen, handelt es sich um reine Verlinkungen ohne Einbindung von Social-Media-Plug-ins. Erst durch einen aktiven Klick auf den Link werden Sie auf die entsprechende Plattform weitergeleitet; eine Datenübertragung an die sozialen Netzwerke findet erst ab diesem Zeitpunkt statt.

8. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Manipulation setzen wir moderne Sicherheitstechnologien ein. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine SSL-/TLS-verschlüsselte Verbindung. Darüber hinaus haben wir interne Sicherheitsrichtlinien implementiert, die den Zugriff auf personenbezogene Daten auf diejenigen Mitarbeiter beschränken, die diese Daten zur Erfüllung ihrer Aufgaben benötigen. Alle Mitarbeiter sind vertraglich zur Vertraulichkeit und Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Geschäftsprozesse anzupassen. Die jeweils aktuelle Fassung ist stets unter der URL dexal.shop/datenschutz abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren, um über den aktuellen Stand informiert zu sein.

9. Kontakt und Datenschutzbeauftragter

Für Fragen, Anregungen oder Beschwerden zum Thema Datenschutz sowie zur Ausübung Ihrer Rechte stehen wir Ihnen jederzeit gerne zur Verfügung. Sie erreichen uns unter:

Dexal Vinyl
Kurfürstendamm 56
10707 Berlin
E-Mail: [email protected]

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, stehen Ihnen jedoch bei allen datenschutzrechtlichen Anliegen selbstverständlich direkt zur Verfügung.

9. Beschwerderecht bei der Aufsichtsbehörde

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstraße 219
10969 Berlin
Deutschland

10. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt, erhebt jedoch keinen Anspruch auf Vollständigkeit in Bezug auf alle denkbaren Sachverhalte. Bei Unklarheiten oder weitergehenden Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.