Source: https://luft-store.de/content-20-datenschutz.htm
Timestamp: 2019-06-26 10:56:06
Document Index: 59811756

Matched Legal Cases: ['Art. 6', '§ 10', 'Art. 6', 'Art. 16', 'Art. 21', 'Art. 21', 'Art. 77']

Datenschutz - Luft e-Zigaretten und E-Liquids kaufen im Online Shop und Berlin
Wir möchten Sie nachfolgend über den Umgang mit Ihren personenbezogenen Daten (“Daten“) bei dem Besuch unserer Webseite www.luft-store.de (“Webseite“) informieren.
Luft e-Zigaretten GmbH, Schönhauser Allee 170, 10439 Berlin
Internet: www.luft-store.de
Angaben zum Auftragsverarbeiter
Die Website, das damit verbundene Content Managment System (CMS) und angebotenen Services werden durch Mantoux Solutions, Leipziger Str. 133, 10117 Berlin bereitgestellt.
Mantoux Solutions, Vincent Papp, Leipziger Str. 133, 10117 Berlin
Telefon: 030 / 55 24 16 27
E-Mail: info@mantoux-solutions.com
Internet: www.mantoux.solutions
Personenbezogene Daten / Daten
“Personenbezogene Daten” sind neben Name, Anschrift, Telefon oder E-Mail-Adresse auch alle Informationen die dazu genutzt werden können, Besucher eindeutig zu identifizieren. Dies kann in Form von Cookies oder durch Speicherung der IP-Adresse geschehen. Auch wenn diese Informationen nicht direkt mit einem Webseitenbesucher namentlich in Verbindung gebracht werden können, werden diese unter Umständen auf dem Webserver gespeichert.
Besteht auf der Webseite die Möglichkeit, über Formulare Daten abzusenden, so werden diese auch über den Webserver verarbeitet und zum Teil im CMS gespeichert. Wir haben technische Maßnahmen getroffen, um den Bestimmungen des Bundesdatenschutzgesetzes (BDSG), Telemediengesetzes (TMG) sowie der ab dem 25.05.2018 geltenden Datenschutz-Grundverordnung (DSGVO) zu entsprechen.
Erhebung und Speicherung erfolgen ausschließlich nach dem Grundsatz der Datensparsamkeit.
Luft e-Zigaretten verpflichtet sich zur Einhaltung aller datenschutzrechtlichen Bestimmungen im Umgang mit Daten der Besucher der Webseite. Wir verarbeiten Daten ausschließlich soweit dies erforderlich und datenschutzrechtlich zulässig ist, z.B. um den Besuch der Webseite zu ermöglichen, zur Erfüllung vertraglicher Zwecke oder soweit Sie in die Datenverarbeitung einwilligen.
Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Webseite lediglich informatorisch nutzen und sich nicht registrieren, anmelden oder uns auf sonstige Weise Informationen zu Ihrer Person übermitteln, erheben wir keine personenbezogenen Daten.
Eine Ausnahme besteht für Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen sowie für Informationen, die uns von eingesetzten Cookies übermittelt werden.
Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Webseite anzeigen und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert.
Durch den Zugriff auf Webseiten wird die IP-Adresse des Nutzers übermittelt und durch uns für Sicherungszwecke für einen Zeitraum von maximal 30 Tagen gespeichert. Dies kann in so genannten technischen Server Log Daten erfolgen oder auch in verwendeten Besucherzähler-Anwendungen (Siehe Abschnitt ‚Web Analytics Software‘).
Die IP-Daten der gespeicherten Logfiles werden nicht automatisch ausgewertet oder Dritten zugänglich gemacht. Die Speicherung erfolgt lediglich aus Gründen der Nachverfolgbarkeit zur technischen Absicherung unserer Systeme.
Es kommen beim Besuch der Seite Cookies zum Einsatz, um Ihnen unsere Webseite zur Nutzung zur Verfügung zu stellen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser bei dem Aufruf einer Webseite auf Ihrem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Wir setzen diese Cookies ausschließlich dazu ein, Ihnen unsere Webseite mit ihren technischen Funktionen zur Verfügung zu stellen.
Fast alle Browser ermöglichen das Blockieren von Cookies in ihrer Gesamtheit, die Entfernung von bereits vorhandenen Cookies oder die Warnung vor Cookies, um zu verhindern, dass diese auf Ihrem Gerät platziert werden. Weitere Informationen hierüber finden Sie in der Dokumentation oder in der Hilfedatei Ihres Browsers oder unter www.aboutcookies.org.
Zum Zweck der statischen Analyse der Nutzung unserer Webseite setzen wir Google Analytics und damit Cookies ein, die eine Analyse Ihres Surfverhaltens ermöglichen. Dadurch können wir die Qualität unserer Webseite und ihrer Inhalte verbessern. Wir erfahren, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren.
Verwendung von Web Analytics Software
Sie müssen das 18. Lebensjahr vollendet haben, wenn Sie unsere Webseite z.B. besuchen wollen, sich dort registrieren oder eine Bestellung aufgeben wollen. Wir führen daher mittels eines Drittanbieters, der Schufa Holding AG, Komoranweg 5, 65201 Wiesbaden („SCHUFA“), Adressverifikationen bzw. Identitätsprüfungen durch.
Wir können anhand der von der SCHUFA übermittelten Übereinstimmungsraten und ggfs. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Nutzer angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.
Zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 Jugendschutzgesetz, da wir zu einer Altersverifikation verpflichtet sind und dem Handels-, Gewerbe- oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.
Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Umsetzung der rechtlichen Anforderungen zur Altersverifikation und unseren wirtschaftlichen Interessen an der Kontrahierung nur mit Personen über 18 Jahren.
Sie haben die Möglichkeit, sich bei uns ein passwortgeschütztes Nutzerkonto anzulegen und ihre persönlichen Daten dort zu hinterlegen. Sie können hier Daten über Ihre abgeschlossenen, offenen und kürzlich versandten Bestellungen einsehen, sowie ihre Daten verwalten.
Wir bieten derzeit keinen Newsletter an. Das auf der Website angebotene Eingabefeld ist funktionsuntüchtig, das bedeutet, dass wir Ihre eingegebene E-Mail-Adresse nicht speichern und Sie von uns keinerlei informatorische E-Mails erhalten werden.
Um Ihre Anfragen, die Sie an uns z.B. über das Kontaktformular oder an unsere Emailadresse versenden, bearbeiten und beantworten zu können, verarbeiten wir Ihre in diesem Zusammenhang mitgeteilten Daten.
Dazu zählen Ihr Name, Ihr Alter und Ihre E-Mail Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.
Sie können über den Online-Shop auf www.luft-store.de Waren aus unserem Sortiment beziehen und dabei Waren in den Warenkorb legen. Für Ihre Bestellung benötigen wir Ihren korrekten Namens-, Adressdatum, Ihr Geburtsdatum sowie Zahldaten.
Ihre E-Mail-Adresse benötigen wir, damit wir Sie an nicht abgeschlossene Bestellungen erinnern können, Ihnen den Bestelleingang bestätigen und mit Ihnen kommunizieren können. Optional dient ihre E-Mail-Adresse auch als Zugang zum Nutzerkonto, insofern Sie sich dafür entscheiden.
Unsere Webseiten können Links zu den Webseiten von Drittanbietern beinhalten. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.
Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder sonst übermittelt, wenn dies zum Zweck des Angebots unserer Services auf der Webseite, zur Vertragsabwicklung oder Abrechnung erforderlich ist. Im Rahmen der Bestellabwicklung erhalten beispielsweise die hier von uns eingesetzten Dienstleister (wie z.B. Transportunternehmen) die notwendigen Daten zur Bestell- und Auftragsabwicklung.
Die weitergegebenen Daten dürfen von unseren Dienstleistern im Übrigen lediglich zur Erfüllung ihrer jeweiligen Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.
Weiterhin übermitteln wir im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden („SCHUFA“).
Der Datenaustausch mit der SCHUFA dient lediglich der ldentitätsprüfung zum Altersnachweis. Wir können anhand der von der SCHUFA übermittelten Übereinstimmungsraten und ggfs. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Nutzer angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.
Die Prüfung der Daten findet nicht automatisiert während des Bestellvorgangs statt, sondern wird über das eigens dafür eingerichtete Webportal der SCHUFA im Nachgang durchgeführt. Insofern eine Identitätsprüfung zum Zweck der Altersprüfung positiv ausfällt, wird ihr Auftrag an uns bestätigt.
Personenbezogenen Daten, IP oder Besuchsprotokolle werden durch uns, sofern nicht ausdrücklich darauf hingewiesen wurde, grundsätzlich nicht an Dritte weitergegeben oder zugänglich gemacht.
Im Zuge der technischen Datenübertragung und Speicherung ist es jedoch notwendig, dass die übermittelten Daten, oder Teile davon, technisch auf Geräten/Servern externer Dienstleister gespeichert werden.
Zum Betrieb einer Webseite sind Server erforderlich, diese werden uns zum Teil durch externe Dienstleister zur Verfügung gestellt. Wir achten bei der Wahl der Dienstleister darauf, dass diesen rechtlich keinen Zugriff auf die gespeicherten Daten gewährt wird. Technisch ist ein Zugriff jedoch theoretisch denkbar. Aus diesem Grund haben wir mit entsprechenden Dienstleistern Verträge, welche die Einsicht und Nutzung der Daten auf unseren Servern nicht gestattet.
Bei Zahlung via PayPal werden Sie im Rahmen der Zahlungsabwicklung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden "PayPal"), weitergeleitet. Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE
Auf der Webseite übermittelte Kontaktformulare oder Anfragen werden per E-Mail an den entsprechenden internen Bearbeiter weitergeleitet. Im Rahmen des üblichen E-Mail Transportweges besteht die Möglichkeit, dass die übermittelte Information über Mailserver Dritter transportiert wird. Technisch setzen wir hierbei jedoch das verschlüsselte TLS (Transport Layer Security) Verfahren ein. Der Umfang der per E-Mail übermittelten Daten beschränkt sich auf das erforderliche Minimum. Zum Versand von System und Formular E-Mails setzen wir auf den Dienstleister Wildbit LLC, 225 Chestnut St., Philadelphia, PA, 19106 USA. Wildbit ist nach dem Privacy Shield Abkommen zertifiziert, zudem haben wir die Nutzung der Daten in einem Auftrag zur Datenverarbeitung zwischen Mantoux Solutions und Wildbit vertraglich geregelt. Wildbit ist lediglich „Transport Agent“ und wird keine Auswertung der Inhalte vornehmen.
Die Inhalte der Webseite sowie die dahinter liegenden Datenbanken werden auf einem sogenannten Webserver gespeichert. Wir legen Wert darauf, den Serverstandort Deutschland zu verwenden. Die durch von Mantoux Solutions verwendeten Server stehen in einem oder mehreren Rechenzentren, welche durch einen externen Anbieter betrieben werden. Hier verwenden wir keine sogenannten „Managed Verträge“, sondern ausschließlich Root Server. D.h. der ext. Anbieter übernimmt den Betrieb der Internetanbindung und notwendiger Hardware der Server, die Software Seite wird jedoch durch uns direkt betrieben und gewartet. Nur die betriebenen E-Mail Server sind „Managed Server“. Zum Einsatz kommen bei uns unterschiedliche Systeme der folgenden Anbieter:
• Host Europe GmbH, Hansestrasse 111, 51149 Köln
• domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning
Sie können Ihre nachfolgend aufgezählten Rechte gegenüber der oben und unten im Text benannten Stelle jederzeit geltend machen.
Sollten Ihre durch uns verarbeiteten Daten unrichtig, unvollständig oder deren Verarbeitung unzulässig sein, können Sie von uns verlangen, Ihre Daten zu berichtigen, zu ergänzen, die Verarbeitung einzuschränken bzw. die Daten im gesetzlich zulässigen Umfang zu löschen (Art. 16, 17 und 18 DSGVO).
Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für die Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation heraus ergeben, widersprechen (DSGVO, Art. 21).
Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.
Mit Fragen, Anregungen und Kritik können Sie sich gerne an unseren unter den am Anfang und am Ende dieser Seite benannten Kontaktmöglichkeiten wenden.
Sie sind zudem berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.
Grundsätzlich sind Sie nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen unsere Webseite nicht zur Verfügung stellen und Ihre Anfragen an uns nicht beantworten.
Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind durch den Hinweis "Optional“ oder ein anderes Zeichen als freiwillige Angeben gekennzeichnet.
Für den Fall, dass Sie uns eine Einwilligung zur Erhebung, Verarbeitung oder Nutzung Ihrer Daten erteilen oder erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber der am Anfang dieser Seite benannten Stelle widerrufen. Eine E-mail an uns reicht aus.
Sie können werbliche Benachrichtigungen zudem jederzeit in Ihrem Nutzerkonto abbestellen oder auch indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.
Sie haben zudem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten durch uns Widerspruch einzulegen.
Etwaige Widersprüche richten Sie bitte an die angegebene Adresse (am Anfang und am Ende dieser Seite). Sie können werbliche Benachrichtigungen zudem jederzeit in Ihrem Nutzerkonto abbestellen oder auch indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:
Luft e-Zigaretten GmbH, Schönhauser Allee 170, 10435 Berlin, Tel. 030 / 64 31 74 68, E-Mail: berlin@luft-store.de
Informationen zu missbräuchlichem oder sonstigen betrügerischem Verhalten wie Identitäts- oder Bonitätstäuschungen Informationen aus öffentlichen Verzeichnissen und amtlichen Bekanntmachungen
Angaben über Anfragen nach zwölf Monaten taggenau Informationen über störungsfreie Vertragsdaten über Konten, die ohne die damit begründete Forderung dokumentiert werden (z. B. Girokonten, Kreditkarten, Telekommunikationskonten oder Energiekonten), Informationen über Verträge, bei denen die Evidenzprüfung gesetzlich vorgesehen ist (z.B. Pfändungsschutzkonten, Basiskonten) sowie Bürgschaften und Handelskonten, die kreditorisch geführt werden, unmittelbar nach Bekanntgabe der Beendigung.
Daten aus den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte nach drei Jahren taggenau, jedoch vorzeitig, wenn der SCHUFA eine Löschung durch das zentrale Vollstreckungsgericht nachgewiesen wird Informationen über Verbraucher-/lnsolvenzverfahren oder Restschuldbefreiungsverfahren taggenau drei Jahre nach Beendigung des Insolvenzverfahrens oder Erteilung der Restschuldbefreiung. In besonders gelagerten Einzelfällen kann auch abweichend eine frühere Löschung erfolgen.