Datenschutzerklärung

1. Verantwortlicher

Daniel Scheufler
Mainaustr. 203
78464 Konstanz
Deutschland

Telefon: +49 7531 941285
E-Mail: kontakt@koramei.de

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting. Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren und effizienten Bereitstellung des Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist, und unsere Weisungen in Bezug auf diese Daten befolgen. Wir setzen folgenden Hoster ein:
netcup GmbH
Emmy-Noether-Str. 10
76131 Karlsruhe

Auftragsverarbeitung. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Welche Daten wir verarbeiten

Beim Besuch unseres Onlineshops und bei einer Bestellung verarbeiten wir personenbezogene Daten, soweit dies für den Betrieb des Shops und die Abwicklung des Vertrags erforderlich ist: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie die Angaben zur Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind (z. B. 10 Jahre für Rechnungsbelege nach § 147 AO), stützt sich die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.

Zahlungsdaten geben Sie nicht bei uns ein. Die Zahlung läuft über eine Seite unseres Zahlungsdienstleisters (siehe Abschnitt 7); Kartendaten erreichen unseren Shop zu keinem Zeitpunkt.

4. Cookies und Speicherung auf Ihrem Gerät

Wir setzen ausschließlich Cookies ein, die für den Betrieb des Shops erforderlich sind. Es findet keine Reichweitenmessung, keine Werbe- oder Profilbildung und kein Einsatz von Diensten Dritter zu diesen Zwecken statt. Deshalb fragen wir auch keine Einwilligung ab: Für unbedingt erforderliche Cookies erlaubt § 25 Abs. 2 Nr. 2 TDDDG den Zugriff auf Ihr Endgerät ohne Einwilligung. Die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (zur Durchführung vorvertraglicher Maßnahmen und Erfüllung des Vertrages) sowie bei der Sprachauswahl auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung).

Bis auf die Sprachauswahl sind alle Cookies HttpOnly gesetzt und damit für Skripte im Browser nicht lesbar.

Zusätzlich speichern wir Ihre Merkliste im lokalen Speicher Ihres Browsers (koramei_wishlist), solange Sie nicht angemeldet sind. Diese Angaben verlassen Ihr Gerät nicht. Sind Sie angemeldet, liegt die Merkliste stattdessen in Ihrem Kundenkonto. Als angemeldeter Kunde können Sie Ihre Merkliste optional über einen Link freigeben, damit andere Personen sie ohne eigenes Konto ansehen können. Diese Freigabe ist standardmäßig ausgeschaltet, wird nur auf Ihren ausdrücklichen Wunsch aktiviert und zeigt Personen mit dem Link Ihren Vornamen sowie die gemerkten Artikel – keine weiteren Kontodaten. Sie können die Freigabe jederzeit wieder ausschalten; der zuletzt weitergegebene Link funktioniert dann nicht mehr.
Rechtsgrundlage für diese Datenweitergabe per Link ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Für interne Zwecke setzen wir bei Wartungsarbeiten und in Testphasen zwei weitere Cookies (_koramei_admin_bypass, _koramei_tester). Sie werden nur bei Mitarbeitenden und eingeladenen Testpersonen gesetzt, nicht bei regulären Besuchen.

5. Kundenkonto

Für ein Kundenkonto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und Ihre gespeicherten Anschriften. Nach der Registrierung erhalten Sie eine E-Mail mit einem Bestätigungslink. Das Konto ist auch ohne Bestätigung nutzbar; wir erinnern einmalig nach drei Tagen. Ein Konto, das nie bestätigt wurde und über das nie bestellt wurde, löschen wir nach 90 Tagen.

Einen Newsletter bieten wir derzeit nicht an. Wir versenden nur E-Mails, die zu Ihrem Konto oder Ihrer Bestellung gehören.

6. Weitere Verarbeitungen

Kontakt- und Widerrufsformular: Ihre Angaben nutzen wir ausschließlich zur Bearbeitung des jeweiligen Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Merkliste: Sind Sie angemeldet, speichern wir die vorgemerkten Artikel in Ihrem Kundenkonto. Sie werden mit dem Konto gelöscht.

Server-Protokolle: Unser Server protokolliert jeden Aufruf mit IP-Adresse, Zeitpunkt, aufgerufener Seite und übermitteltem Browsertyp. Das ist für den sicheren Betrieb erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werten wir nicht zu Analysezwecken aus.

7. Empfänger Ihrer Daten

Mollie B.V. (Amsterdam, Niederlande) wickelt für uns die Zahlung ab. Zum Bezahlen werden Sie auf eine Seite von Mollie geleitet; dort gilt deren Datenschutzerklärung. Wir erhalten von Mollie nur die Rückmeldung, ob die Zahlung erfolgreich war.

DHL Paket GmbH (Sträßchensweg 10, 53113 Bonn) erhält die für die Zustellung erforderlichen Angaben (Name und Lieferanschrift).

Der Shop selbst wird auf einem Server in Deutschland betrieben; für die Bestell-, Zahlungs- und Versandabwicklung findet ausschließlich eine Verarbeitung innerhalb der Europäischen Union (EU) und keine Übermittlung in Drittländer statt. Zu Datenübermittlungen im Zusammenhang mit unseren Social-Media-Präsenzen siehe Abschnitt 8.

8. Unsere Social-Media-Präsenzen

Wir betreiben eigene Profile auf einigen sozialen Netzwerken. Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO gegenüber dem jeweiligen Anbieter erteilt haben, werden bei Besuch unserer Profile Ihre Daten für Marktforschungs- und Werbezwecke automatisch erhoben und gespeichert, aus denen unter Verwendung von Pseudonymen Nutzungsprofile erstellt werden können. Diese können verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der jeweiligen Plattform zu schalten, die mutmaßlich Ihren Interessen entsprechen. Hierzu werden im Regelfall Cookies eingesetzt. Die detaillierten Informationen zur Verarbeitung und Nutzung der Daten durch den jeweiligen Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Anbieters.

Facebook und Instagram sind Angebote der Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland. Die dort automatisch erhobenen Informationen über Ihre Nutzung unserer Profile werden in der Regel an einen Server der Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA übertragen und dort gespeichert. Die Datenverarbeitung im Rahmen des Besuchs unserer Fanpages erfolgt auf Grundlage einer Vereinbarung zwischen gemeinsam Verantwortlichen gemäß Art. 26 DSGVO. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission für das jeweilige Empfängerland vorliegt, stützt sich unsere Zusammenarbeit auf die Standarddatenschutzklauseln der Europäischen Kommission.

Pinterest ist ein Angebot der Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland. Die von Pinterest automatisch erhobenen Informationen über Ihre Nutzung unserer Präsenz werden in der Regel an einen Server der Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA übertragen und dort gespeichert. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt sich unsere Zusammenarbeit mit Pinterest auf die Standarddatenschutzklauseln der Europäischen Kommission.

Twitch ist ein Angebot der Twitch Interactive, Inc., 350 Bush Street, 2nd Floor, San Francisco, CA 94104, USA. Die von Twitch automatisch erhobenen Informationen über Ihre Nutzung unseres Kanals werden auf Servern von Twitch bzw. verbundenen Amazon-Unternehmen in den USA gespeichert. Soweit kein Angemessenheitsbeschluss der Europäischen Kommission vorliegt, stützt sich unsere Zusammenarbeit auf die Standarddatenschutzklauseln der Europäischen Kommission.

9. Speicherdauer

Kontodaten speichern wir, bis Sie Ihr Konto löschen. Bestell- und Rechnungsdaten bewahren wir zehn Jahre auf (§ 147 AO), geschäftliche E-Mails sechs Jahre (§ 257 HGB). Warenkorb und Merkliste entfallen mit dem Konto beziehungsweise mit dem Ablauf der oben genannten Cookies.

10. Ihre Rechte

Ihnen stehen als betroffener Person gegenüber uns die folgenden Rechte aus der DSGVO zu:

Auskunft (Art. 15 DSGVO): Sie können jederzeit unentgeltlich Auskunft darüber verlangen, welche personenbezogenen Daten wir zu Ihrer Person gespeichert haben, zu welchem Zweck, wie lange und an wen sie gegebenenfalls weitergegeben werden.

Berichtigung (Art. 16 DSGVO): Sind Ihre bei uns gespeicherten Daten unrichtig oder unvollständig, können Sie deren Berichtigung beziehungsweise Vervollständigung verlangen.

Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, etwa wenn diese für den ursprünglichen Zweck nicht mehr erforderlich sind, Sie eine Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig erfolgte. Diesem Wunsch kommen wir nach, soweit dem keine gesetzliche Aufbewahrungspflicht (z. B. § 147 AO) entgegensteht.

Einschränkung der Verarbeitung (Art. 18 DSGVO): Statt einer Löschung können Sie in bestimmten Fällen – etwa solange die Richtigkeit Ihrer Daten strittig ist – verlangen, dass wir die Verarbeitung Ihrer Daten vorübergehend einschränken.

Unterrichtung (Art. 19 DSGVO): Haben wir Ihre Daten berichtigt, gelöscht oder deren Verarbeitung eingeschränkt, teilen wir dies allen Empfängern mit, denen die Daten zuvor offengelegt wurden, es sei denn, dies ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Auf Wunsch teilen wir Ihnen mit, wer diese Empfänger sind.

Datenübertragbarkeit (Art. 20 DSGVO): Für Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeiten (etwa Ihre Kundenkontodaten), können Sie verlangen, diese in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder direkt an einen anderen Anbieter übermittelt zu bekommen, soweit dies technisch machbar ist.

Widerspruch (Art. 21 DSGVO): Verarbeiten wir Ihre Daten auf Grundlage einer Interessenabwägung (Art. 6 Abs. 1 lit. f DSGVO) – wie bei den Seiten-Insights auf unseren Social-Media-Profilen – können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO):Soweit wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten (z. B. bei der Freigabe Ihrer Merkliste per Link oder bei unseren Social-Media-Profilen), können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Beschwerde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren – etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, zuständig für unseren Firmensitz in Konstanz.

Auskunft und Löschung können Sie selbst vornehmen: In Ihrem Kundenkonto können Sie alle zu Ihnen gespeicherten Daten als Datei herunterladen und Ihr Konto löschen. Beim Löschen entfernen wir Ihre Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht; Ihr Kundensatz wird dann anonymisiert, damit die aufbewahrungspflichtigen Belege gültig bleiben.