Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit diesem Online-Shop ist die CoreVision GmbH, Aminghauser Straße 17, 32423 Minden, Deutschland. Sie erreichen uns unter der angegebenen Postadresse oder per E-Mail an info@corevision.group.

(Sofern Sie Fragen zum Datenschutz oder zur Verarbeitung Ihrer Daten haben, können Sie sich jederzeit unter den genannten Kontaktdaten an uns wenden.)

2. Datenverarbeitung im Online-Shop

Beim Besuch des Online-Shops und bei der Bestellung von Produkten werden personenbezogene Daten erhoben.

Nutzungsdaten: Bereits beim Aufrufen unserer Webseiten werden aus technischen Gründen bestimmte Daten automatisch erfasst. Dazu zählen die IP-Adresse des anfragenden Gerätes, Datum und Uhrzeit des Zugriffs, die angeforderte Seite/Datei, der http-Statuscode, der verwendete Browser und das Betriebssystem. Diese Nutzungsdaten werden in Server-Logfiles gespeichert. Die Verarbeitung erfolgt, um den Webseitenbetrieb zu ermöglichen und die IT-Sicherheit zu gewährleisten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der stabilen und sicheren Bereitstellung unseres Online-Angebots).

Bestelldaten: Wenn Sie im Online-Shop eine Bestellung aufgeben, werden die für die Abwicklung erforderlichen personenbezogenen Daten erhoben. Dies umfasst in der Regel Stammdaten (wie Name, Rechnungs- und Lieferadresse), Kontaktinformationen (E-Mail-Adresse, Telefonnummer) sowie Bestelldetails (bestellte Produkte, Anzahl, Preis) und je nach gewählter Zahlungsart Zahlungsinformationen (z.B. Kreditkartendaten, Kontoverbindung oder andere Zahlungsdaten). Diese Daten werden zunächst im Online-Shop erfasst und anschließend zur Bestellabwicklung an CoreVision GmbH übermittelt. CoreVision verarbeitet diese Daten, um Ihre Bestellung zu bearbeiten, die Zahlung einzuziehen und die Ware zu versenden. Ohne Bereitstellung dieser Daten ist eine Durchführung der Bestellung nicht möglich. Rechtsgrundlage für die Verarbeitung der Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

Kundenkonto (falls vorhanden): Sofern der Online-Shop die Möglichkeit bietet, ein Kundenkonto anzulegen, werden bei der Registrierung die von Ihnen angegebenen Daten (Name, E-Mail, Passwort etc.) gespeichert. Das Kundenkonto erleichtert zukünftige Bestellungen und speichert Ihre vergangenen Bestellhistorie. Die Rechtsgrundlage für die Führung eines Kundenkontos ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) im Rahmen der Registrierung bzw. Art. 6 Abs. 1 lit. b DSGVO, falls das Kundenkonto zur Vertragserfüllung notwendig ist. Sie können die Löschung Ihres Kundenkontos jederzeit verlangen, woraufhin Ihre Daten – soweit nicht anderweitig erforderlich – gelöscht werden.

3. Weitergabe von Daten an Dritte bei Bestellabwicklung

Wir geben Ihre personenbezogenen Daten im Rahmen der Bestell- und Vertragsabwicklung nur an Dritte weiter, soweit dies gesetzlich erlaubt und für die Erfüllung des Vertrags erforderlich ist. Eine Übermittlung Ihrer Daten an Dritte ohne ausdrückliche gesetzliche Grundlage oder Ihre Einwilligung erfolgt nicht. Im Folgenden informieren wir Sie über die wichtigsten Kategorien von Empfängern:

a) Versanddienstleister

Zum Zwecke der Lieferung der bestellten Waren arbeiten wir mit externen Versand- bzw. Logistikdienstleistern zusammen (z.B. DHL, DPD, UPS oder andere Post- und Paketdienstleister). An diese Unternehmen übermitteln wir die erforderlichen Daten (insbesondere Name und Lieferadresse, ggf. E-Mail-Adresse und Telefonnummer für Zustellbenachrichtigungen oder Abstimmung von Lieferterminen), damit die Zustellung der Ware an Sie erfolgen kann. Rechtsgrundlage dieser Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung).

Die Versanddienstleister verwenden die übermittelten Daten ausschließlich zur Erfüllung ihrer Liefer- und Zustellpflichten und geben sie nicht an Dritte weiter.

b) Zahlungsdienstleister (CrefoPay)

Für die Zahlungsabwicklung Ihrer Bestellung setzen wir den Zahlungsdienst CrefoPay ein, welcher von der Lynck Solution GmbH, Schloßstraße 20, 12163 Berlin, Deutschland betrieben wird. Abhängig von der von Ihnen ausgewählten Zahlungsart (z.B. Kreditkarte, Lastschrift, Rechnungskauf, etc.) werden die zur Zahlungsdurchführung notwendigen Daten an CrefoPay bzw. an die dahinterstehenden Banken/Payment-Anbieter weitergeleitet. Dies umfasst in der Regel Personendaten (Name, Anschrift), Kontaktdaten (E-Mail-Adresse) und Zahlungsinformationen (z.B. Bankverbindung oder Kreditkartennummer sowie Transaktionsbeträge). Die Weitergabe der Daten an CrefoPay erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und im Interesse einer sicheren und effizienten Zahlungsabwicklung.

CrefoPay verarbeitet die erhaltenen Daten zweckgebunden zur Abwicklung der Zahlung. Je nach gewählter Zahlungsart kann CrefoPay zur Risikoprüfung (Vermeidung von Zahlungsausfällen) eine Bonitätsauskunft über Sie einholen. Hierzu kann CrefoPay Daten (wie Name, Anschrift, Geburtsdatum und Kontaktdaten) an Auskunfteien (z.B. Creditreform Boniversum oder Schufa) übermitteln und von diesen Auskunft über Ihre Bonität erhalten. Diese Bonitätsprüfung erfolgt, um CrefoPay und uns vor Zahlungsausfällen zu schützen, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Das Ergebnis der Bonitätsauskunft kann einen Einfluss darauf haben, welche Zahlungsmethoden Ihnen angeboten werden.

Alle an CrefoPay übermittelten Zahlungsdaten werden verschlüsselt übertragen. CrefoPay ist PCI-DSS-zertifiziert und verpflichtet sich, Ihre Daten gemäß den geltenden Datenschutzbestimmungen zu behandeln. Weitere Informationen zur Datenverarbeitung durch CrefoPay können Sie den Datenschutzbestimmungen der Lynck Solution GmbH entnehmen (siehe deren Webseite).

4. Nutzung von Google Analytics und Google Tag Manager

Unsere Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics verwendet Cookies, die eine Analyse Ihrer Benutzung der Website ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Nutzung dieser Website (einschließlich Ihrer IP-Adresse) werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Wir nutzen Google Analytics mit der Erweiterung "anonymizeIp()". Das bedeutet, dass Google Ihre IP-Adresse innerhalb der EU bzw. des EWR kürzt (anonymisiert), bevor sie in die USA übertragen wird. Dadurch wird eine direkte Personenbeziehbarkeit nahezu ausgeschlossen. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.

Google Analytics wertet die Informationen über Ihre Nutzung unserer Website aus, um Reports über die Website-Aktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Rechtsgrundlage für den Einsatz von Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie über den beim Besuch der Website eingeblendeten Cookie-Banner erteilen können. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie z.B. die Cookie-Einstellungen auf unserer Website anpassen oder das Browser-Add-on zur Deaktivierung von Google Analytics nutzen. Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten finden Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für Werbung von Google (https://adssettings.google.com/authenticated).

Ebenfalls im Einsatz ist Google Tag Manager der Google Ireland Limited. Google Tag Manager dient zur Verwaltung von Website-Tags (Skripten und Code-Snippets, z.B. für Google Analytics). Der Tag Manager selbst verarbeitet keine personenbezogenen Daten, er sorgt lediglich für das Laden anderer Komponenten. Diese anderen Komponenten (wie Google Analytics) können dann ggf. Daten erfassen (siehe oben). Wenn eine Deaktivierung von bestimmten Tools erfolgt (z.B. durch Opt-Out bei Google Analytics), bleibt dies für alle durch den Tag Manager eingebundenen Tracking-Tags wirksam.

Bitte beachten Sie, dass im Rahmen von Google-Diensten Daten auch an die Google LLC mit Sitz in den USA übertragen werden können. Google ist unter dem EU-US Datenschutzrahmen (EU-U.S. Data Privacy Framework) zertifiziert. Zudem haben wir mit Google sog. EU-Standarddatenschutzklauseln abgeschlossen, um ein angemessenes Datenschutzniveau bei der Übermittlung sicherzustellen.

5. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur auf Basis einer zulässigen Rechtsgrundlage nach der DSGVO. Insbesondere kommen folgende Rechtsgrundlagen zur Anwendung:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Dies gilt für alle Verarbeitungen, die zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Beispielsweise die Verarbeitung Ihrer Bestelldaten (Name, Anschrift, Zahlungsdaten etc.) zur Abwicklung Ihres Kaufs und Lieferung der Waren.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn wir Sie um Ihre Einwilligung bitten (z.B. für den Einsatz von nicht notwendigen Cookies, Webanalyse durch Google Analytics, Anmeldung zu einem Newsletter etc.), erfolgt die Verarbeitung nur, solange Sie Ihre Einwilligung erteilt haben. Sie haben das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): In manchen Fällen sind wir zur Verarbeitung bestimmter Daten verpflichtet, um unseren gesetzlichen Pflichten nachzukommen. Beispielsweise müssen wir aufgrund handels- und steuerrechtlicher Vorschriften bestimmte Transaktionsdaten für 10 Jahre aufbewahren. Solche Verarbeitungen erfolgen auf Grundlage gesetzlicher Vorgaben.
  Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Soweit erforderlich verarbeiten wir Daten zur Wahrung berechtigter Interessen von uns oder Dritten. Dies erfolgt nur, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Beispiele: Bonitätsprüfung bei bestimmten Zahlungsarten, Speicherung von Server-Logdaten zur Sicherstellung der IT-Sicherheit, oder Optimierung unseres Online-Angebots (Analysetools), soweit diese nicht auf Einwilligung gestützt sind. In allen Fällen stützen wir die Verarbeitung auf eine sorgfältige Interessenabwägung.

6. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. Anschließend werden die Daten gelöscht, es sei denn, es bestehen gesetzliche Aufbewahrungspflichten (diese ergeben sich z.B. aus dem Handelsgesetzbuch und der Abgabenordnung und können 6 bis 10 Jahre betragen für Geschäftsbriefe, Buchungsbelege etc.).

Bestelldaten: Ihre für die Bestellabwicklung erhobenen personenbezogenen Daten werden grundsätzlich nach vollständiger Abwicklung des Vertrags (Lieferung und Zahlung) gelöscht. Bestehen gesetzliche Aufbewahrungsfristen (z.B. steuerrechtliche Vorschriften), werden die betreffenden Daten für die Dauer der Frist gesperrt und nach Fristablauf gelöscht.

Kundenkonto: Daten in einem eventuell eingerichteten Kundenkonto speichern wir, bis Sie uns zur Löschung des Kontos auffordern oder das Konto selbst löschen (sofern die Funktion angeboten wird). Nach Löschung des Kundenkontos werden Ihre darin gespeicherten Daten innerhalb kurzer Zeit entfernt, sofern keine anderweitigen Gründe für eine weitere Aufbewahrung vorliegen.

Newsletter-Daten (falls zutreffend): Wenn Sie sich für einen Newsletter angemeldet haben, speichern wir Ihre E-Mail-Adresse und ggf. weitere Kontaktdaten, bis Sie sich vom Newsletter abmelden oder Ihre Einwilligung widerrufen.

Bewerberdaten (falls erhoben): Nicht einschlägig für den Online-Shop, daher ggf. nicht relevant hier.

Analysedaten: Die im Rahmen von Google Analytics erhobenen Daten werden auf 14 Monate begrenzt und anschließend bei Google gelöscht bzw. anonymisiert (so die von uns gewählte Einstellung).

Nach Ablauf der genannten Fristen bzw. nach Wegfall des Verarbeitungszwecks werden die Daten routinemäßig gelöscht, sofern sie nicht mehr erforderlich sind oder kein berechtigtes Interesse an der weiteren Speicherung besteht.

7. Rechte der betroffenen Personen

Als betroffene Person im Sinne der DSGVO stehen Ihnen diverse Rechte zu, die Sie uns gegenüber geltend machen können. Im Folgenden informieren wir Sie über Ihre Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen im Zusammenhang mit der Verarbeitung (Zwecke, Kategorien der Daten, Empfänger, Speicherdauer etc.).

Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger, bei uns gespeicherter personenbezogener Daten zu verlangen.

Recht auf Löschung (Art. 17 DSGVO): Sie können verlangen, dass wir Ihre personenbezogenen Daten löschen, sofern die Voraussetzungen des Art. 17 DSGVO erfüllt sind. Dies ist insbesondere der Fall, wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie eine erteilte Einwilligung widerrufen und es an einer anderweitigen Rechtsgrundlage fehlt, oder wenn die Verarbeitung unrechtmäßig erfolgt. Bitte beachten Sie, dass bestimmte Daten nicht sofort gelöscht werden dürfen, wenn gesetzliche Aufbewahrungsfristen bestehen oder wir sie zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten zu verlangen. Dies kann z.B. der Fall sein, wenn Sie die Richtigkeit der Daten bestreiten (für die Dauer der Prüfung) oder wenn Sie Widerspruch gegen die Verarbeitung eingelegt haben (bis zur Klärung). In diesem Fall werden die Daten – abgesehen von ihrer Speicherung – nur noch mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Zudem können Sie verlangen, dass wir diese Daten einem anderen Verantwortlichen übermitteln, soweit dies technisch machbar ist. Voraussetzung dafür ist, dass die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, sofern wir diese Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten. Im Falle Ihres Widerspruchs werden wir die Verarbeitung Ihrer Daten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden Ihre personenbezogenen Daten von uns für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Werbeverarbeitung einzulegen; im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr für Direktwerbezwecke verwenden.

Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Ein solcher Widerruf gilt zukunftsbezogen, d.h. die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben schließlich das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Für uns ist grundsätzlich die Landesbeauftragte für Datenschutz Nordrhein-Westfalen zuständig (LdI NRW), Sie können sich jedoch an jede beliebige Aufsichtsbehörde wenden.

Geltendmachung Ihrer Rechte: Zur Ausübung Ihrer Rechte können Sie sich jederzeit schriftlich oder per E-Mail an uns (Kontaktdaten siehe oben unter Verantwortlicher) wenden. Bitte geben Sie dabei ausreichend Informationen an, die uns eine eindeutige Identifizierung Ihrer Person ermöglichen (z.B. durch Angabe Ihres Namens, E-Mail-Adresse und ggf. Bestellnummer). Wir werden Ihr Anliegen umgehend prüfen und gemäß den gesetzlichen Vorgaben bearbeiten.

8. Datensicherheit

CoreVision trifft angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten vor unberechtigtem Zugriff, Verlust, Veränderung oder Zerstörung zu schützen. Dazu gehören unter anderem die Verwendung von SSL-Verschlüsselung auf der Website zur sicheren Übertragung Ihrer Daten sowie Maßnahmen zur Zugangskontrolle zu unseren Datenbanken. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Bitte beachten Sie jedoch, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein vollumfänglicher Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

9. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Februar 2025. Wir behalten uns vor, den Inhalt dieser Erklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder technische Entwicklungen anzupassen. Die jeweils aktuelle Fassung der Datenschutzerklärung kann auf der Website des Online-Shops unter der entsprechenden Schaltfläche "Datenschutzerklärung" abgerufen und ausgedruckt werden.

Sollten wir wesentliche Änderungen an dieser Datenschutzerklärung vornehmen, informieren wir die Nutzer des Online-Shops durch einen Hinweis auf unserer Webseite oder – sofern erforderlich – durch eine direkte Benachrichtigung über die Änderungen.