Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Brite, erreichbar unter der Domain brite.shop. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Brite
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber eines auf Küche, Haushalt & Wohnen spezialisierten Online-Angebots legen wir größten Wert auf den Schutz Ihrer personenbezogenen Daten. Nachfolgend informieren wir Sie umfassend über Art, Umfang und Zweck der Erhebung und Verwendung Ihrer Daten.

2. Personenbezogene Daten – Definition und Umfang

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse. Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung einer funktionsfähigen und nutzerfreundlichen Website sowie für die Abwicklung von Bestellungen erforderlich ist.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Versand).
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO für die Wahrung berechtigter Interessen (z. B. Betrugsprävention, IT-Sicherheit).
• Art. 6 Abs. 1 lit. a DSGVO auf Grundlage einer von Ihnen erteilten Einwilligung (z. B. für den Erhalt von Newslettern).

4. Erhebung und Verarbeitung personenbezogener Daten

4.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie in unserem Shop eine Bestellung aufgeben, ein Kundenkonto anlegen oder mit uns per E-Mail Kontakt aufnehmen, erheben wir folgende Daten:

• Anrede, Vorname, Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (freiwillig, nur für Rückfragen zur Lieferung)
• Bestellhistorie und getätigte Käufe

4.2 Automatisch erhobene Daten (Logfiles und Cookies)

Bei jedem Zugriff auf unsere Website erfassen wir technisch bedingte Informationen, die Ihr Browser automatisch übermittelt. Dazu gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und -version
• Verwendetes Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Diese Daten werden für die Dauer von maximal 7 Tagen gespeichert und anschließend anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da unser berechtigtes Interesse in der Gewährleistung der Systemsicherheit und der Fehleranalyse liegt.

5. Zahlungsabwicklung – ausschließlich über PayPal

Für sämtliche Zahlungsvorgänge in unserem Shop setzen wir ausschließlich auf den Dienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Wir möchten an dieser Stelle ausdrücklich und unmissverständlich klarstellen: Brite erhebt, verarbeitet oder speichert keinerlei Kreditkarteninformationen oder andere sensible Zahlungsdaten. Sämtliche Zahlungsschritte – einschließlich der Eingabe von Kreditkartennummern, Ablaufdaten oder Prüfziffern – werden vollständig auf die gesicherte Umgebung von PayPal ausgelagert. Die Übermittlung erfolgt ausschließlich über eine verschlüsselte Verbindung (TLS 1.3), und PayPal unterliegt strengen Sicherheitsstandards gemäß PCI DSS. Wir haben keinerlei Zugriff auf die von Ihnen bei PayPal eingegebenen Finanzdaten.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist oder Sie zuvor eingewilligt haben. Empfänger Ihrer Daten können sein:

• Versanddienstleister (z. B. DHL, Hermes) zur Zustellung Ihrer Bestellung
• PayPal (Europe) S.à r.l. et Cie, S.C.A. zur Zahlungsabwicklung (siehe Ziffer 5)
• Steuerberater und Wirtschaftsprüfer im Rahmen gesetzlicher Aufbewahrungspflichten

Eine Übermittlung in Drittländer außerhalb der Europäischen Union findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. PayPal gewährleistet ein angemessenes Datenschutzniveau durch die Einhaltung der EU-Standardvertragsklauseln.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen (in der Regel 6 bis 10 Jahre für steuerrelevante Unterlagen) werden Ihre Daten gelöscht. Für Logfiles gilt eine maximale Speicherdauer von 7 Tagen, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erforderlich machen.

5. Ihre Rechte als betroffene Person

Als in Deutschland ansässiger Nutzer stehen Ihnen umfassende Rechte nach der DSGVO zu. Sie haben jederzeit das Recht:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten zu erhalten (Art. 15 DSGVO).
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen (Art. 16 DSGVO).
• Löschung Ihrer Daten zu fordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
• Einschränkung der Verarbeitung zu beantragen (Art. 18 DSGVO).
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).
• Widerspruch gegen die Verarbeitung einzulegen, wenn diese auf Art. 6 Abs. 1 lit. f DSGVO beruht (Art. 21 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an [email protected]. Wir werden Ihre Anfrage innerhalb von 30 Tagen bearbeiten. Sollten Sie mit unserer Bearbeitung nicht einverstanden sein, steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

6. Cookies und Tracking

6.1 Technisch notwendige Cookies

Wir setzen auf unserer Website ausschließlich Cookies ein, die für den Betrieb des Shops zwingend erforderlich sind. Diese Cookies dienen der Speicherung Ihres Warenkorbs, der Aufrechterhaltung der Sitzung und der Sicherheit. Eine Einwilligung ist hierfür nicht erforderlich, da die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) beruht.

6.2 Keine Tracking- oder Marketing-Cookies

Wir verzichten bewusst auf den Einsatz von Analyse-, Tracking- oder Marketing-Cookies. Es werden keine Daten an Werbenetzwerke oder Analyseanbieter wie Google Analytics übermittelt. Ihr Surfverhalten wird nicht zu Profilierungszwecken ausgewertet. Sollten wir in Zukunft auf externe Dienste zurückgreifen, holen wir vorab Ihre ausdrückliche Einwilligung ein.

7. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Website wird über eine SSL-/TLS-Verschlüsselung (HTTPS) betrieben. Der Zugriff auf Ihre personenbezogenen Daten ist auf diejenigen Mitarbeiter beschränkt, die diese zur Erfüllung ihrer Aufgaben benötigen.

8. Speicherdauer und Löschfristen

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der gesetzlichen Fristen (in der Regel 6 Jahre gemäß § 257 HGB und 10 Jahre gemäß § 147 AO) werden Ihre Daten gelöscht. Daten, die für die Vertragsabwicklung nicht mehr benötigt werden, werden unverzüglich gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.

8. Cookies – Einwilligung und Verwaltung

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die keine Einwilligung erfordern. Sollten wir in Zukunft Cookies einsetzen, die nicht zwingend erforderlich sind (z. B. für Analysen oder personalisierte Werbung), holen wir vorab Ihre aktive Einwilligung über ein Cookie-Consent-Tool ein. Sie haben jederzeit die Möglichkeit, erteilte Einwilligungen zu widerrufen, indem Sie die Einstellungen in Ihrem Browser anpassen oder uns kontaktieren.

8. Betroffenenrechte im Detail

Die DSGVO gewährt Ihnen als betroffene Person umfangreiche Rechte, die wir nachfolgend im Einzelnen darlegen:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger Daten zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der folgenden Gründe vorliegt: Die Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig; Sie widerrufen Ihre Einwilligung; Sie legen Widerspruch ein; die Daten wurden unrechtmäßig verarbeitet. Ausgenommen sind Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch eingelegt haben. In diesem Fall werden die Daten nur mit Ihrer Einwilligung oder zur Geltendmachung von Rechtsansprüchen verarbeitet.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Auf Ihren Wunsch hin stellen wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format (z. B. CSV) zur Verfügung. Sie haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

8.6 Widerspruchsrecht (Art. 21 DSGVO)

Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Im Falle des Widerspruchs werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

9. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Brite ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets an aktuelle rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren.

11. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung wenden Sie sich bitte an:

Brite
Musterstraße 12
10115 Berlin
E-Mail: [email protected]

Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir nach Art. 37 DSGVO nicht dazu verpflichtet sind. Bei datenschutzrechtlichen Anliegen erreichen Sie uns direkt über die genannte E-Mail-Adresse.

11. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt, erhebt jedoch keinen Anspruch auf Vollständigkeit in Bezug auf jede denkbare Rechtsauslegung. Bei Unklarheiten oder spezifischen Fragen empfehlen wir, rechtlichen Rat einzuholen.