ONEOFWON

Datenschutz

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, insbesondere im Rahmen des Betriebs des ONEOFWON Online-Shops, unserer Webseiten sowie innerhalb externer Onlinepräsenzen, wie z. B. unserer Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Verantwortlicher

CHAPS Merchandising GmbH
Johannisstraße 1
50226 Frechen
Vertretungsberechtigte Personen: Martin Supper, Ulrich Lang
E-Mail-Adresse: info@chaps-online.de
Telefon: +49 (0) 2234 999 07-0

Kontakt Datenschutzbeauftragter

Herr RA Prof. Klaus Gennen
c/o LLR DSC GmbH
Mevissenstraße 15
50668 Köln
gennen@llrdsc.de

Übersicht der Verarbeitungen

Arten der verarbeiteten Daten: Bestandsdaten; Zahlungsdaten; Kontaktdaten; Vertragsdaten; Inhaltsdaten; Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.

Kategorien betroffener Personen: Kunden; Interessenten; Kommunikationspartner; Nutzer.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten (insbesondere Abwicklung von Bestellungen im Online-Shop); Kommunikation; Sicherheitsmaßnahmen; Direktmarketing (z. B. Newsletter); Reichweitenmessung; Organisations- und Verwaltungsverfahren; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können.

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) — Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) — Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (z. B. Bestellungen im Online-Shop).
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) — Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) — Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, sofern die Interessen und Rechte der betroffenen Person nicht überwiegen.

Zusätzlich gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.

TLS-/SSL-Verschlüsselung (HTTPS): Um die über unsere Online-Dienste übertragenen Daten vor unerlaubten Zugriffen zu schützen, setzen wir TLS-/SSL-Verschlüsselungstechnologie ein. Sämtliche Datenübertragungen im Shop — insbesondere im Bestell- und Bezahlvorgang — erfolgen verschlüsselt.

Online-Shop, Bestellabwicklung und Kundenkonto

Wir verarbeiten die Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Online-Shop, um ihnen die Auswahl und Bestellung der gewählten Produkte sowie deren Bezahlung und Zustellung bzw. Ausführung zu ermöglichen. Zu den verarbeiteten Daten gehören Bestandsdaten (z. B. Name, Anschrift), Zahlungsdaten (z. B. Zahlungsmittel, Zahlungshistorie), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer) und Vertragsdaten (z. B. bestellte Produkte, Bestellhistorie).

Kunden können optional ein Kundenkonto anlegen, in dem insbesondere ihre Bestellungen gespeichert werden. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Kunden mitgeteilt. Wenn Kunden ihr Kundenkonto gekündigt haben, werden die das Kundenkonto betreffenden Daten gelöscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

Shop-System Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Shopify stellt die technische Infrastruktur des Shops bereit (Hosting, Warenkorb, Checkout, Kundenkonten) und verarbeitet in unserem Auftrag die hierfür erforderlichen Daten. Dienstanbieter: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland; Website: https://www.shopify.de; Datenschutzerklärung: https://www.shopify.de/legal/datenschutz. Dabei kann es zu Datenübermittlungen an die Shopify Inc. in Kanada sowie an Dienstleister in den USA kommen; für Kanada liegt ein Angemessenheitsbeschluss der EU-Kommission vor, Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Zahlungsdienstleister

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage unserer berechtigten Interessen bieten wir den betroffenen Personen effiziente und sichere Zahlungsmöglichkeiten an und setzen hierzu neben Banken und Kreditinstituten weitere Zahlungsdienstleister ein. Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten, Zahlungsdaten, Vertragsdaten sowie Nutzungs- und Metadaten. Die Eingaben erfolgen direkt bei den Zahlungsdienstleistern; wir erhalten in der Regel nur Bestätigungen über die Zahlung oder deren Ablehnung.

Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Versand und Fulfillment

Zur Zustellung der bestellten Produkte übermitteln wir die hierfür erforderlichen Daten (Name, Lieferanschrift, ggf. E-Mail-Adresse oder Telefonnummer für Versandbenachrichtigungen) an die mit der Lieferung beauftragten Versanddienstleister (z. B. DHL, DPD). Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Newsletter und elektronische Benachrichtigungen

Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") nur mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Erlaubnis. Die Anmeldung zu unserem Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Sie können den Empfang unseres Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen — einen Abmeldelink finden Sie am Ende eines jeden Newsletters.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Einsatz von Cookies

Cookies sind kleine Textdateien bzw. sonstige Speichervermerke, die Informationen auf Endgeräten speichern und aus ihnen auslesen — zum Beispiel, um den Log-in-Status in einem Nutzerkonto oder einen Warenkorbinhalt zu speichern. Cookies können ferner zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme eingesetzt werden.

Hinweise zur Einwilligung: Wir setzen Cookies im Einklang mit den gesetzlichen Vorschriften ein. Daher holen wir von den Nutzern eine vorhergehende Einwilligung ein, es sei denn, sie ist laut Gesetzeslage nicht gefordert — insbesondere wenn das Speichern und Auslesen der Informationen unbedingt erforderlich ist, um den Nutzern einen von ihnen ausdrücklich gewünschten Dienst (z. B. den Warenkorb) zur Verfügung zu stellen. Die widerrufliche Einwilligung wird über ein Einwilligungs-Management (Cookie-Banner) eingeholt, protokolliert und kann dort jederzeit verwaltet und widerrufen werden.

Speicherdauer: Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat. Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert; die Speicherdauer kann bis zu zwei Jahre betragen.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse und Reichweitenmessung

Wir nutzen die in Shopify integrierten Analysefunktionen (Shopify Analytics), um die Nutzung unseres Shops auszuwerten, z. B. Seitenaufrufe, Verweildauer und Kaufabschlüsse. Die Auswertung erfolgt zu Zwecken der Optimierung unseres Angebots. Soweit hierbei Cookies oder vergleichbare Technologien eingesetzt werden, die nicht technisch erforderlich sind, erfolgt dies nur mit Ihrer Einwilligung.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Social-Media-Präsenzen und eingebettete Inhalte

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke (insbesondere Instagram, YouTube und TikTok) und verarbeiten in diesem Rahmen Daten der Nutzer, um mit ihnen zu kommunizieren oder Informationen über uns anzubieten. In unser Onlineangebot binden wir zudem Inhalte dieser Plattformen ein (z. B. YouTube-Videos und Instagram-Reels). Beim Abruf dieser Inhalte werden Daten (u. a. die IP-Adresse) an die jeweiligen Anbieter übermittelt; dabei können Cookies gesetzt werden. Anbieter: Meta Platforms Ireland Limited (Instagram), Google Ireland Limited (YouTube), TikTok Technology Limited. Die Einbettung erfolgt nur mit Ihrer Einwilligung bzw. auf Grundlage unserer berechtigten Interessen an einer ansprechenden Darstellung unseres Onlineangebots.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Internationale Datentransfers

Sofern wir Daten in einem Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im Übrigen erfolgen Datentransfers nur, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdrückliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher Übermittlung (Art. 49 Abs. 1 DSGVO). Im Rahmen des sogenannten „Data Privacy Framework" (DPF) hat die EU-Kommission das Datenschutzniveau für bestimmte Unternehmen aus den USA als sicher anerkannt.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern. Insbesondere gelten die folgenden allgemeinen Fristen für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre — Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Buchungsbelege und Rechnungen (§ 147 AO, § 14b UStG, § 257 HGB).
  • 6 Jahre — Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind (§ 147 AO, § 257 HGB).
  • 3 Jahre — Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

  • Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Werden Ihre Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
  • Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
  • Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten.
  • Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen.
  • Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. eine Einschränkung der Verarbeitung zu verlangen.
  • Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
  • Beschwerde bei Aufsichtsbehörde: Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.