Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
OutdoorNest – betrieben durch die Inhaber der Domain outdoornest.de – nimmt den Schutz Ihrer personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir mit Ihren Daten umgehen, wenn Sie unsere Website besuchen oder unsere Produkte erwerben. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
OutdoorNest
Musterstraße 12
12345 Berlin
E-Mail: [email protected]
Für weiterführende Fragen zum Datenschutz können Sie uns jederzeit unter der genannten E-Mail-Adresse kontaktieren.
2. Erhebung und Verarbeitung personenbezogener Daten
2.1 Daten beim Besuch der Website
Wenn Sie unsere Website lediglich informatorisch nutzen, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt. Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Hierbei handelt es sich um:
- IP-Adresse des anfragenden Geräts
- Datum und Uhrzeit der Anfrage
- Inhalt der Anforderung (konkrete Seite)
- Zugriffsstatus/HTTP-Statuscode
- jeweils übertragene Datenmenge
- Website, von der die Anforderung kommt (Referrer)
- Browser, Betriebssystem und dessen Oberfläche
- Sprache und Version der Browsersoftware
Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihren Rechner zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben.
2.2 Daten bei Vertragsschluss und Bestellabwicklung
Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir diejenigen personenbezogenen Daten, die für die Abwicklung des Kaufvertrags erforderlich sind. Dies umfasst in der Regel Ihren Namen, Ihre Lieferadresse, Ihre Rechnungsadresse, Ihre E-Mail-Adresse sowie – sofern abweichend – die Angaben zum Empfänger der Bestellung. Eine darüber hinausgehende Erhebung von Finanzdaten, insbesondere Kreditkartennummern oder Kontoverbindungen, erfolgt nicht. Sämtliche Zahlungsvorgänge werden ausschließlich über den Dienstleister PayPal abgewickelt; hierzu wird der Nutzer nach Abschluss des Bestellprozesses auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Wir selbst erheben, verarbeiten oder speichern zu keiner Zeit Kreditkartendaten oder andere sensible Zahlungsinformationen. Die gesamte Transaktion unterliegt der strengen Verschlüsselung und den Datenschutzbestimmungen von PayPal.
3. Rechtsgrundlagen der Verarbeitung
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Versand)
- Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen (z. B. IT-Sicherheit, Betrugsprävention)
- Art. 6 Abs. 1 lit. a DSGVO bei Einwilligung (z. B. für den Erhalt von Newslettern oder die Nutzung von Cookies)
4. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist (etwa an Versanddienstleister wie DHL oder Hermes) oder Sie zuvor ausdrücklich eingewilligt haben. Im Rahmen der Zahlungsabwicklung werden Sie nach Abschluss Ihrer Bestellung auf die Website von PayPal weitergeleitet. Wir weisen ausdrücklich darauf hin, dass OutdoorNest zu keinem Zeitpunkt Kreditkartendaten oder andere sensible Finanzinformationen erhebt, verarbeitet oder speichert. Die gesamte Zahlungsabwicklung erfolgt ausschließlich über PayPal, wo Ihre Daten gemäß den dort geltenden Sicherheitsstandards verschlüsselt und verarbeitet werden. Eine darüberhinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben oder wir gesetzlich dazu verpflichtet sind.
4. Ihre Rechte als betroffene Person
Die DSGVO räumt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer).
- Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. bei Bestreiten der Richtigkeit der Daten) können Sie die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht.
- Widerruf von Einwilligungen: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
- Beschwerderecht bei der Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
5. Einsatz von Cookies und ähnlichen Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien, um die Funktionalität zu gewährleisten und das Nutzererlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir unterscheiden zwischen technisch notwendigen Cookies, ohne die der Betrieb der Website nicht möglich wäre, und optionalen Cookies, die etwa für Analyse- oder Marketingzwecke eingesetzt werden. Die Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für alle anderen Cookies holen wir Ihre vorherige Einwilligung ein, die Sie jederzeit über unsere Cookie-Einstellungen widerrufen können. Eine detaillierte Auflistung der verwendeten Cookies sowie deren Zweck und Speicherdauer finden Sie in unserem Cookie-Consent-Tool.
6. Datensicherheit und Verschlüsselung
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Website wird ausschließlich über eine verschlüsselte Verbindung (TLS/SSL) betrieben. Wie bereits in Abschnitt 2.2 dargelegt, erfolgt die Abwicklung von Zahlungen vollständig über PayPal; wir selbst speichern keinerlei Kreditkartendaten oder andere sensible Finanzinformationen. Die Übertragung Ihrer Daten an PayPal erfolgt in verschlüsselter Form und unterliegt den dortigen Sicherheitsrichtlinien.
6. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, zu denen sie erhoben wurden, erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Nach Wegfall des jeweiligen Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Im Falle von Vertragsdaten erfolgt die Löschung nach Erfüllung des Vertrags und Ablauf der gesetzlichen Gewährleistungs- und Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre).
7. Einsatz von PayPal als Zahlungsdienstleister
Wir bieten als einzige Zahlungsmethode PayPal an. Wenn Sie sich für die Bezahlung mit PayPal entscheiden, werden Sie nach Abschluss des Bestellvorgangs auf die Website von PayPal weitergeleitet. Dort geben Sie Ihre Zahlungsdaten direkt bei PayPal ein. OutdoorNest erhebt, verarbeitet oder speichert zu keinem Zeitpunkt Ihre Kreditkartendaten oder andere sensible Finanzinformationen. Die gesamte Zahlungsabwicklung erfolgt unter der alleinigen Verantwortung von PayPal und unterliegt dessen Datenschutzbestimmungen. Wir empfehlen Ihnen, die Datenschutzerklärung von PayPal zu lesen, um sich über die dortige Datenverarbeitung zu informieren.
7. Kontaktaufnahme und Kommunikation
Wenn Sie per E-Mail ([email protected]) oder über das Kontaktformular mit uns in Verbindung treten, werden die von Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name und Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu beantworten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) oder, falls es sich um vorvertragliche Maßnahmen handelt, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Anfrage abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8. Newsletter und Werbung
Sofern Sie sich für unseren Newsletter angemeldet haben, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen über unsere Produkte und Angebote zuzusenden. Die Rechtsgrundlage hierfür ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, indem Sie auf den in jeder E-Mail enthaltenen Abmeldelink klicken oder uns eine Nachricht an [email protected] senden. Nach einer Abmeldung wird Ihre E-Mail-Adresse unverzüglich aus dem Verteiler entfernt, sofern Sie nicht ausdrücklich in eine weitere Nutzung eingewilligt haben oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
9. Cookies und Consent-Management
Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Wir setzen ein Consent-Management-Tool ein, das Ihre Einwilligung dokumentiert und Ihnen jederzeit die Möglichkeit gibt, Ihre Einstellungen zu ändern. Technisch notwendige Cookies (z. B. Session-Cookies) werden ohne Ihre Einwilligung gesetzt, da sie für den Betrieb der Website unerlässlich sind. Alle anderen Cookies (z. B. für Analyse- oder Marketingzwecke) werden nur nach Ihrer aktiven Zustimmung gesetzt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in unserem Consent-Tool anpassen. Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten mithilfe von Cookies zu Analysezwecken ist bei Vorliegen einer Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
10. Betroffenenrechte im Detail
Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlichen Fristen bearbeiten.
11. Beschwerderecht bei der Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie unbeschadet anderweitiger Rechtsbehelfe das Recht, Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen. Die zuständige Aufsichtsbehörde für OutdoorNest ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um über den Schutz Ihrer Daten informiert zu bleiben. Die aktuelle Version ist stets unter der URL outdoornest.de/datenschutz abrufbar.
13. Kontakt und Datenschutzbeauftragter
Für alle Fragen und Anliegen zum Datenschutz sowie zur Ausübung Ihrer Rechte können Sie uns jederzeit unter folgender Adresse erreichen:
OutdoorNest
Musterstraße 12
12345 Berlin
E-Mail: [email protected]
Wir sind nicht verpflichtet, einen Datenschutzbeauftragten zu bestellen, stehen Ihnen aber selbstverständlich für alle datenschutzrechtlichen Belange zur Verfügung.