Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
3G Bikes Deutschland GmbH
Deisterstraße 78
30449 Hannover
Deutschland
E-Mail: service(ät)3gbikes.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.
Welche Daten konkret verarbeitet werden, hängt davon ab, wie Sie unsere Website und unseren Onlineshop nutzen.
3. Aufruf der Website und technische Bereitstellung
Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die für die Auslieferung der Website, die Stabilität und Sicherheit des Shops sowie die Fehleranalyse benötigt werden können. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie Informationen zur Netzwerkverbindung gehören.
Soweit diese Verarbeitung für die Bereitstellung und Sicherheit unseres Angebots erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineshops.
4. Shopify – Shop-Plattform, Hosting und Shop-Dienste
Wir betreiben unseren Onlineshop mit der E-Commerce-Plattform Shopify. Shopify verarbeitet im Rahmen der Bereitstellung des Shops insbesondere technische Nutzungsdaten sowie – abhängig von Ihrer Nutzung – Kunden-, Bestell-, Kontakt- und Zahlungsdaten.
Nach den in unserem Shopify-Adminbereich vorgenommenen Einstellungen ist als Hosting-Standort für Kundendaten die Europäische Union ausgewählt. Shopify ist jedoch international tätig. Für Personen im Europäischen Wirtschaftsraum werden personenbezogene Daten nach den Shopify-Datenschutzhinweisen von Shopify International Ltd. empfangen; im Rahmen der Leistungserbringung können Daten auch außerhalb des EWR verarbeitet werden. Shopify beschreibt hierfür Schutzmechanismen für internationale Datenübermittlungen.
Soweit Shopify in unserem Auftrag tätig wird, erfolgt die Verarbeitung im Rahmen der mit Shopify bestehenden vertraglichen Datenschutzregelungen. Bei bestimmten erweiterten Shopify-Diensten kann Shopify Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzrichtlinie für Verbraucher und den allgemeinen Datenschutzhinweisen von Shopify.
5. Shopify Network Intelligence und Shop-Kanal
In unserem Shop ist Shopify Network Intelligence aktiviert. Dabei verwendet Shopify Kundendaten zusammen mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern, um sogenannte „Verbesserte Services“ bereitzustellen. Nach Angaben von Shopify können hierzu insbesondere verbesserte Produkte und Personalisierung, eine verbesserte Shop-Leistung und eine bessere Anzeigenausrichtung gehören. Andere Händler erhalten nach Angaben von Shopify keinen Zugriff auf unsere Kundendaten.
Wir nutzen außerdem den Shopify-Vertriebskanal „Shop“. Über die Shop-App bzw. den Shop-Dienst können Nutzer unter anderem Produkte entdecken, Einkäufe tätigen und Lieferungen verfolgen. Die Nutzung bestimmter Shop-Funktionen setzt Shopify Network Intelligence voraus.
Die von Shopify bereitgestellten automatisierten Datenschutzeinstellungen berücksichtigen nach Angaben von Shopify Einwilligungsentscheidungen der Nutzer bei Shopify Network Intelligence.
6. Kundenkonto
Sie können in unserem Shop ein Kundenkonto nutzen. Dabei verarbeiten wir insbesondere Ihre Adress- und Kontaktdaten, Bestelldaten sowie Informationen zur gewählten Zahlungsart. Die Verarbeitung dient der Bereitstellung und Verwaltung des Kundenkontos sowie der komfortablen Abwicklung Ihrer Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist.
7. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die für die Bestellung und Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Produkte, Bestell- und Transaktionsdaten sowie Informationen zur gewählten Zahlungs- und Versandart.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten aufgrund handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
8. Zahlungsabwicklung
8.1 Shopify Payments
Für verschiedene elektronische Zahlungsmethoden nutzen wir Shopify Payments. Hierzu gehören in unserem Shop insbesondere Kartenzahlungen sowie Shop Pay und weitere über Shopify Payments angebotene Zahlungsmethoden. Zur Zahlungsabwicklung werden die hierfür erforderlichen Bestell-, Kontakt-, Transaktions- und Zahlungsdaten verarbeitet und an die an der Zahlungsabwicklung beteiligten Stellen übermittelt.
Die Verarbeitung erfolgt zur Durchführung des mit Ihnen geschlossenen Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Für die konkrete Zahlungsabwicklung gelten ergänzend die Datenschutzinformationen der beteiligten Zahlungsdienste.
8.2 PayPal
Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dazu können insbesondere Name, Kontaktdaten, Rechnungsinformationen, Bestellbetrag und Transaktionsdaten gehören. PayPal verarbeitet Zahlungs- und Finanzdaten nach seinen eigenen Datenschutzbestimmungen.
Rechtsgrundlage für die Übermittlung der zur Zahlung erforderlichen Daten ist Art. 6 Abs. 1 lit. b DSGVO.
8.3 Vorkasse / Banküberweisung
Bei Zahlung per Vorkasse bzw. Banküberweisung verarbeiten wir die für die Zuordnung und Verbuchung Ihrer Zahlung erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungs- bzw. Bestelldaten, Zahlungsbetrag und die im Rahmen der Überweisung übermittelten Zahlungsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
9. Versand und Lieferung
Zur Lieferung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten, insbesondere Name und Lieferanschrift, an den jeweils eingesetzten Versand- oder Logistikdienstleister. Abhängig von der konkreten Sendung setzen wir DPD, DHL, UPS, Deutsche Post oder eine Spedition ein.
Soweit für die Zustellung erforderlich und von uns genutzt, können auch weitere Kontaktdaten wie E-Mail-Adresse oder Telefonnummer übermittelt werden. Die Übermittlung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
10. Kontaktaufnahme und Shopify Messaging
Wenn Sie uns kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage. Soweit sich Ihre Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen bezieht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Kundenanfragen.
Im Shop ist außerdem Shopify Messaging installiert. Soweit Sie darüber mit uns kommunizieren, werden die für die Kommunikation erforderlichen Daten über Shopify verarbeitet.
11. Revoq – EU Withdrawal Button
In unserem Shopify-Shop ist die App „Revoq – EU Withdrawal Button“ installiert. Sie dient der Bereitstellung bzw. Unterstützung von Funktionen rund um den Widerruf von Bestellungen. Soweit Sie diese Funktion nutzen, können die für die Bearbeitung des Widerrufs erforderlichen Kunden-, Kontakt- und Bestelldaten verarbeitet werden.
Die Verarbeitung erfolgt, soweit sie zur Bearbeitung eines Widerrufs oder zur Abwicklung des Vertragsverhältnisses erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO bzw. zur Erfüllung gesetzlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
12. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Dabei unterscheiden wir zwischen technisch erforderlichen Technologien und solchen, die nur nach Ihrer Einwilligung eingesetzt werden dürfen.
Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff auf dort gespeicherte Informationen unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, erfolgt dies nach Maßgabe von § 25 Abs. 2 TDDDG. Für nicht unbedingt erforderliche Cookies oder vergleichbare Technologien holen wir zuvor Ihre Einwilligung nach § 25 Abs. 1 TDDDG ein. Soweit anschließend personenbezogene Daten verarbeitet werden, ist bei einwilligungsbasierten Vorgängen regelmäßig Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage.
Für Deutschland ist in unserem Shopify-Shop das automatisierte Shopify-Cookie-Banner aktiviert. Über dieses Banner können Sie Ihre Einwilligungsentscheidungen treffen. Eine erteilte Einwilligung können Sie über die bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft ändern oder widerrufen.
13. Analyse- und Werbetracking
Nach der von uns zum Stand dieser Datenschutzerklärung geprüften Shopify-Konfiguration sind keine benutzerdefinierten Pixel oder App-Pixel unter „Kundenereignisse“ eingerichtet. Ebenso sind derzeit keine separaten Vertriebskanäle oder Apps für Google Analytics, Google Ads oder Meta/Facebook in der von uns geprüften Shopify-Konfiguration installiert.
Unabhängig davon verarbeitet Shopify im Rahmen der aktivierten Shopify Network Intelligence Daten für die in Abschnitt 5 beschriebenen verbesserten Shopify-Dienste. Wenn wir künftig zusätzliche Analyse- oder Werbedienste aktivieren, werden wir diese Datenschutzerklärung entsprechend aktualisieren und – soweit erforderlich – vor deren Einsatz eine Einwilligung einholen.
14. Point of Sale (POS)
In unserem Shopify-System ist der Vertriebskanal „Point of Sale“ installiert. Soweit dieser Kanal bei einem Verkauf genutzt wird und dabei personenbezogene Kundendaten verarbeitet werden, erfolgt die Verarbeitung zur Durchführung des jeweiligen Kaufvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit bei einer Nutzung vor Ort keine personenbezogenen Kundendaten erforderlich sind, beschränkt sich die Verarbeitung entsprechend.
15. Kein Newsletter
Wir betreiben derzeit keinen Newsletter. Eine Verarbeitung personenbezogener Daten für einen regelmäßigen Stepperbike-E-Mail-Newsletter findet daher derzeit nicht statt. Sollte künftig ein Newsletter eingeführt werden, wird diese Datenschutzerklärung vor dessen Einsatz entsprechend ergänzt.
16. Empfänger personenbezogener Daten
Personenbezogene Daten erhalten nur diejenigen Stellen, die sie für die jeweiligen Verarbeitungszwecke benötigen. Hierzu können insbesondere gehören:
· Shopify und im Rahmen des Shops eingesetzte Shopify-Dienste;
· Zahlungsdienstleister und an der Zahlungsabwicklung beteiligte Stellen;
· Versand- und Logistikdienstleister;
· technische Dienstleister und App-Anbieter, soweit deren Einsatz für den Shop erforderlich ist;
· Steuerberater, Banken, Behörden oder sonstige Stellen, soweit eine gesetzliche Verpflichtung oder eine sonstige Rechtsgrundlage für die Übermittlung besteht.
17. Internationale Datenübermittlungen
Einzelne von uns eingesetzte Dienstleister sind international tätig. Daher kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Dies betrifft insbesondere international tätige Plattform- und Zahlungsdienstleister wie Shopify und PayPal.
Soweit für eine Übermittlung in ein Drittland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, müssen geeignete Garantien für die Übermittlung vorgesehen werden, beispielsweise von der Europäischen Kommission genehmigte Standardvertragsklauseln. Die jeweiligen Anbieter informieren in ihren Datenschutzhinweisen über die von ihnen verwendeten Übermittlungsmechanismen.
18. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Daten aus Vertrags- und Bestellvorgängen werden insbesondere so lange gespeichert, wie dies zur Vertragsabwicklung, zur Bearbeitung von Gewährleistungs- oder Rechtsansprüchen sowie zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten erforderlich ist.
Daten, die ausschließlich auf Grundlage Ihrer Einwilligung verarbeitet werden, werden grundsätzlich nicht weiter auf dieser Grundlage verarbeitet, wenn Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage für die weitere Speicherung besteht.
19. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff und sonstigen Sicherheitsrisiken zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und den jeweiligen Risiken überprüft und angepasst.
20. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
· Recht auf Auskunft über Ihre personenbezogenen Daten nach Art. 15 DSGVO;
· Recht auf Berichtigung unrichtiger Daten nach Art. 16 DSGVO;
· Recht auf Löschung nach Art. 17 DSGVO;
· Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO;
· Recht auf Datenübertragbarkeit nach Art. 20 DSGVO;
· Recht auf Widerspruch gegen bestimmte Verarbeitungen nach Art. 21 DSGVO;
· Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
Zur Ausübung Ihrer Rechte können Sie sich an service@3gbikes.de wenden.
21. Widerspruch gegen Direktwerbung und Verarbeitungen aufgrund berechtigter Interessen
Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.
22. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein Unternehmen mit Sitz in Hannover kommt insbesondere folgende Aufsichtsbehörde in Betracht:
Der Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Deutschland
Telefon: 0511 120-4500
E-Mail: poststelle@lfd.niedersachsen.de
23. Datenschutzbeauftragter
Für die 3G Bikes Deutschland GmbH ist derzeit kein Datenschutzbeauftragter bestellt. Datenschutzanfragen richten Sie bitte an die unter Abschnitt 1 genannten Kontaktdaten.
24. Minderjährige
Unser Angebot richtet sich nicht gezielt an Kinder. Soweit uns bekannt wird, dass personenbezogene Daten Minderjähriger ohne erforderliche Rechtsgrundlage verarbeitet wurden, werden wir die erforderlichen Maßnahmen ergreifen.
25. Links zu Websites Dritter
Unsere Website kann Links zu Websites oder Diensten Dritter enthalten. Für die Datenverarbeitung auf diesen externen Angeboten sind grundsätzlich deren jeweilige Betreiber verantwortlich. Bitte beachten Sie die dort bereitgestellten Datenschutzinformationen.
26. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Website oder die von uns eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf stepperbike.de veröffentlichte aktuelle Fassung.