Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Merovio unter der Domain merovio.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Merovio
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Wir behandeln Ihre Daten vertraulich und entsprechend der gesetzlichen Vorschriften, insbesondere der EU-Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Verarbeitung Ihrer Daten im Rahmen der Nutzung unseres Shops verschaffen.

2. Begriffsbestimmungen und Rechtsgrundlagen

Unsere Datenschutzerklärung beruht auf den Begrifflichkeiten der DSGVO. Wir verwenden unter anderem die Begriffe „personenbezogene Daten“, „Verarbeitung“, „Verantwortlicher“ und „Einwilligung“ im Sinne der Legaldefinitionen des Art. 4 DSGVO. Die Verarbeitung Ihrer Daten erfolgt stets auf Grundlage einer der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung der betroffenen Person
• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung einer rechtlichen Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie in unserem Shop eine Bestellung aufgeben, ein Kundenkonto anlegen oder uns per E-Mail kontaktieren, erheben wir die von Ihnen bereitgestellten Informationen. Dazu gehören in der Regel Ihr Name, Ihre Lieferadresse, Ihre Rechnungsadresse, Ihre E-Mail-Adresse sowie Ihre Telefonnummer (sofern für die Lieferung erforderlich). Diese Daten werden ausschließlich zur Vertragserfüllung, zur Abwicklung Ihrer Bestellung und zur Kommunikation mit Ihnen verwendet.

1.2 Automatisch erhobene Daten (Logdaten)

Bei jedem Zugriff auf unsere Webseite erfassen wir automatisch technische Informationen, die Ihr Browser an uns übermittelt. Hierzu zählen unter anderem die IP-Adresse, Datum und Uhrzeit des Zugriffs, die besuchte Seite, der verwendete Browsertyp und das Betriebssystem. Diese Daten werden für die Dauer von maximal 7 Tagen gespeichert und anschließend anonymisiert. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht; die Verarbeitung dient der Sicherstellung eines reibungslosen Verbindungsaufbaus und der Systemsicherheit (Art. 6 Abs. 1 lit. f DSGVO).

4. Finanzinformationen und Zahlungsabwicklung

Da wir als Zahlungsmethode ausschließlich PayPal anbieten, möchten wir an dieser Stelle besonders transparent darlegen, wie wir mit Ihren Finanzdaten umgehen. Wir weisen ausdrücklich darauf hin, dass Merovio keinerlei Kreditkartennummern, Bankkontodaten oder andere sensible Zahlungsinformationen direkt erhebt, verarbeitet oder speichert. Sämtliche Zahlungsvorgänge werden vollständig an den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übergeben. Die gesamte Transaktion erfolgt in einer streng verschlüsselten Umgebung, die den aktuellen PCI-DSS-Sicherheitsstandards entspricht. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – sofern für die Rechnungsstellung erforderlich – Ihre Rechnungsadresse. Darüber hinausgehende Finanzinformationen werden von uns weder eingesehen noch gespeichert.

3. Datenverarbeitung im Bestellprozess

Um Ihre Bestellung abwickeln zu können, ist die Erhebung bestimmter personenbezogener Daten erforderlich. Welche Daten konkret erhoben werden, ist aus dem jeweiligen Bestellformular ersichtlich. Die Verarbeitung dieser Daten erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Folgende Datenkategorien können betroffen sein:

• Anrede, Vorname, Nachname
• Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Rechnungsadresse (falls abweichend)
• E-Mail-Adresse
• Telefonnummer (freiwillig, für Rückfragen des Versanddienstleisters)

Die von Ihnen bereitgestellten Daten sind für den Vertragsabschluss und die Durchführung des Kaufvertrags erforderlich. Ohne diese Daten können wir Ihre Bestellung nicht bearbeiten.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt ausschließlich im Rahmen der Vertragsabwicklung und nur an solche Dienstleister, die für die Erfüllung des Vertrags zwingend erforderlich sind (z. B. Versandunternehmen, Zahlungsdienstleister). In allen Fällen beschränkt sich der Umfang der weitergegebenen Daten auf das notwendige Minimum. Eine darüberhinausgehende Weitergabe zu Werbezwecken oder an sonstige Dritte findet nicht statt.

4. Zahlungsabwicklung – PayPal

Wie eingangs erwähnt, steht Ihnen als alleinige Zahlungsmethode PayPal zur Verfügung. Wenn Sie sich für die Bezahlung per PayPal entscheiden, werden Sie nach Abschluss des Bestellvorgangs automatisch auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Merovio erhebt, verarbeitet oder speichert zu keinem Zeitpunkt Ihre Kreditkartennummer, Bankverbindung oder andere sensible Finanzdaten. Die gesamte Transaktion findet in einer nach PCI-DSS zertifizierten, verschlüsselten Umgebung statt. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – sofern für die Rechnungsstellung erforderlich – Ihre Rechnungsadresse. Die Datenschutzbestimmungen von PayPal können Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full einsehen.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder eine gesetzliche Aufbewahrungspflicht besteht (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren). Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Frist werden Ihre Daten routinemäßig und unter Beachtung der geltenden Löschvorschriften gelöscht.

6. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfangreiche Rechte ein, die Sie jederzeit gegenüber dem Verantwortlichen geltend machen können. Im Einzelnen stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger, Speicherdauer etc.).
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern diese nicht mehr für die ursprünglichen Zwecke erforderlich sind oder Sie Ihre Einwilligung widerrufen haben.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen (z. B. Bestreiten der Richtigkeit der Daten) können Sie die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: [email protected]. Wir werden Ihre Anfrage innerhalb der gesetzlich vorgeschriebenen Frist von einem Monat bearbeiten.

7. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und ähnliche Technologien, um die Funktionalität der Webseite zu gewährleisten und das Nutzungserlebnis zu verbessern. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung einer funktionsfähigen Webseite). Für alle nicht zwingend erforderlichen Cookies holen wir vorab Ihre ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen. Eine detaillierte Auflistung der verwendeten Cookies sowie deren Zweck und Speicherdauer finden Sie in unserem Cookie-Banner.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und unbefugten Zugriff zu schützen. Dazu gehört die Verwendung einer SSL-/TLS-Verschlüsselung für die Datenübertragung zwischen Ihrem Browser und unserem Server. Dennoch weisen wir darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz vor dem Zugriff durch Dritte nicht möglich ist.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Wir empfehlen Ihnen daher, diese Erklärung in regelmäßigen Abständen zu konsultieren.

11. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zu Ihren Rechten oder zu dieser Datenschutzerklärung stehen wir Ihnen jederzeit gerne zur Verfügung. Wenden Sie sich hierzu bitte an:

Merovio
Musterstraße 12
10115 Berlin
E-Mail: [email protected]

Ein externer Datenschutzbeauftragter ist für unser Unternehmen nicht bestellt, da wir aufgrund unserer Betriebsgröße nicht zur Bestellung eines solchen verpflichtet sind. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an die oben genannte E-Mail-Adresse.