Datenschutzerklärung

Das Wichtigste in Kürze

Diese Erklärung zeigt, welche personenbezogenen Daten wir verarbeiten, wenn Sie unsere Webseite besuchen, uns kontaktieren oder bei uns bestellen, wofür wir sie brauchen und welche Rechte Sie haben. Personenbezogene Daten sind alle Angaben, mit denen Sie persönlich erkennbar sind, zum Beispiel Name, Anschrift, E-Mail-Adresse oder IP-Adresse.

1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eduard Ganske, handelnd unter EDELTROOX Heuackerweg 3 74867 Neunkirchen Deutschland Telefon: +49 160 5684190 E-Mail: support@edeltroox.com

Für alle Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Abschnitt 14) schreiben Sie uns an diese Adresse.

2. Hosting und Server-Logdateien

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf einer Webseite speichert der Webserver lediglich automatisch ein sogenanntes Server-Logfile, das zum Beispiel den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert. Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien und sicheren Betriebs der Seite ausgewertet (zum Beispiel zum Erkennen von Störungen und zur Abwehr von Angriffen). Dies dient der Wahrung unserer im Rahmen einer Interessenabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots und an einem sicheren und stabilen Betrieb gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Logdateien führt unser Hosting-Anbieter automatisch, sie werden nach kurzer Zeit gelöscht. Wir werten sie nicht dauerhaft aus.

Die Dienste zum Hosting und zur Darstellung der Webseite werden teilweise durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag erbracht. Soweit im Rahmen der vorliegenden Datenschutzerklärung nichts anderes erläutert wird, werden alle Zugriffsdaten sowie alle Daten, die in dafür vorgesehenen Formularen auf dieser Webseite erhoben werden, auf ihren Servern verarbeitet. Ausgeliefert werden die Seiten über die Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Gespeicherte Daten (zum Beispiel Widerrufe, siehe Abschnitt 11) liegen in einer Datenbank bei Supabase mit Serverstandort Frankfurt am Main. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

Vercel ist ein US-Unternehmen, eine Übermittlung von Daten in die USA ist deshalb möglich. Sie ist abgesichert durch die Zertifizierung von Vercel nach dem EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) und durch Standardvertragsklauseln. Mit unseren Dienstleistern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

3. Cookies, Statistik und Schriften

Wir setzen auf dieser Webseite keine Cookies zu Statistik- oder Werbezwecken ein und verwenden keine Tracking- oder Analysedienste. Wir führen auch keine Reichweitenmessung durch und erstellen keine Besucherstatistik. Deshalb brauchen Sie keine Einwilligung zu erteilen und sehen kein Cookie-Banner. Es werden keine Informationen auf Ihrem Gerät gespeichert oder ausgelesen, die einer Einwilligung nach § 25 TDDDG bedürfen.

Die Schriften dieser Webseite liegen auf unserem eigenen Server. Beim Aufruf wird deshalb keine Verbindung zu Schriftanbietern wie Google Fonts aufgebaut.

4. Kontakt per E-Mail oder Telefon

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten (zum Beispiel Name, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht), wenn Sie uns diese bei einer Kontaktaufnahme mit uns per E-Mail oder Telefon freiwillig mitteilen. Hängt Ihre Anfrage nicht mit einem Vertrag oder einer Bestellung zusammen, ist die Rechtsgrundlage unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sobald keine Rückfragen mehr zu erwarten sind und keine gesetzliche Aufbewahrungspflicht entgegensteht. Kommt es zu einem Vertrag, gelten die Aufbewahrungsfristen aus Abschnitt 13.

Unser E-Mail-Postfach liegt bei ALL-INKL.COM - Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf. ALL-INKL.COM arbeitet dabei als Auftragsverarbeiter für uns.

5. Bestellung

Wenn Sie bestellen, öffnen Sie einen Bezahllink auf unserer Webseite. Die Bestellung und die Bezahlung laufen dann auf der Bezahlseite von Stripe, nicht auf unserer Webseite. Dort geben Sie Ihre Daten ein: E-Mail-Adresse, Name, Lieferanschrift und, falls abweichend, Rechnungsanschrift sowie Ihre Zahlungsdaten.

Wir erhalten von Stripe die Angaben, die wir für den Vertrag brauchen: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, bestellte Ware und Menge, Betrag, Zahlart und Zahlungsstatus. Ihre vollständigen Zahlungsdaten (zum Beispiel Kartennummer oder IBAN) erhält nur der Zahlungsdienstleister, wir sehen davon höchstens die Zahlart und die letzten Ziffern.

Zum Zwecke der Vertragsabwicklung (einschließlich der Anfragen zu und der Abwicklung von gegebenenfalls bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO verarbeiten wir die personenbezogenen Daten, die Sie uns im Rahmen Ihrer Bestellung mitteilen. Dazu gehören auch die Zuordnung Ihrer Zahlung und die Erfüllung Ihrer Rechte aus dem Vertrag (zum Beispiel Widerruf). Die Pflichtangaben brauchen wir zwingend zur Vertragsabwicklung, ohne sie können wir die Bestellung nicht versenden.

Je nach ausgewählter Zahlart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Dies dient der Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, zum Beispiel auf ihrer eigenen Webseite. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht (siehe Abschnitt 13). Soweit zur Erfüllung steuerrechtlicher Pflichten erforderlich, geben wir die Bestelldaten an unsere steuerliche Beratung beziehungsweise Buchhaltung weiter.

6. Zahlungsdienstleister Stripe

Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter ist Stripe Payments Europe, Ltd., Irland. Wir bieten die Zahlarten Karte (Visa, Mastercard und American Express), Apple Pay, Google Pay, SEPA-Lastschrift, Klarna und PayPal an.

Stripe verarbeitet Ihre Daten teils in unserem Auftrag, teils in eigener Verantwortung, zum Beispiel zur Betrugsabwehr und zur Erfüllung gesetzlicher Pflichten. Stripe kann Daten in die USA übermitteln und nutzt dafür nach eigenen Angaben das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.

Auf der Bezahlseite kann Ihnen Stripe anbieten, Ihre Daten für künftige Einkäufe zu speichern („Link“). Das ist freiwillig und liegt in der Verantwortung von Stripe.

Wenn Sie mit Apple Pay oder Google Pay bezahlen, verarbeiten Apple beziehungsweise Google Ihre Zahlungsdaten nach ihren eigenen Datenschutzhinweisen. Auf den Seiten von Stripe und der Zahlungsanbieter gelten deren eigene Hinweise zu Cookies.

7. Zahlung mit PayPal

Wenn Sie PayPal wählen, werden Sie für die Zahlung zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, geführt. Dorthin gehen die Daten, die für die Zahlung nötig sind (zum Beispiel Name, E-Mail-Adresse, Anschrift, Betrag und Bestelldaten). PayPal verarbeitet sie in eigener Verantwortung. Wir erhalten von PayPal die Information, ob die Zahlung erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von PayPal.

8. Zahlung mit Klarna

Wenn Sie Klarna wählen (zum Beispiel Rechnung oder Ratenzahlung), werden die für die Zahlung nötigen Daten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet sie in eigener Verantwortung und kann dabei nach eigenen Angaben interne und externe Bonitätsprüfungen durchführen. Wir erhalten von Klarna die Information, ob die Zahlung erfolgt ist. Rechtsgrundlage ist Art. 6 Abs. 1 Satz 1 lit. b DSGVO. Mehr dazu in der Datenschutzerklärung von Klarna.

9. Versand

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten (Name und Lieferanschrift) an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Das sind je nach Versandweg:

Hermes Germany GmbH Essener Straße 89 22419 Hamburg Deutschland

DHL Paket GmbH Sträßchensweg 10 53113 Bonn Deutschland

Soweit unser Logistikzentrum (eCommerce.de Logistics, Im Gewerbepark 34, 16727 Oberkrämer) Ware lagert, versendet oder Rücksendungen annimmt, erhält es die dafür nötigen Daten. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

10. Bestätigungs-E-Mails

Nach Ihrer Bestellung senden wir Ihnen eine E-Mail mit der Bestätigung, dem Vertragsinhalt, den AGB, der Widerrufsbelehrung und dem Muster-Widerrufsformular. Dafür verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestelldaten. Rechtsgrundlage sind Art. 6 Abs. 1 Satz 1 lit. b und lit. c DSGVO (gesetzliche Pflicht zur Vertragsbestätigung nach § 312f BGB). Stripe sendet Ihnen außerdem einen Zahlungsbeleg.

Die E-Mails werden gegebenenfalls auch durch unsere Dienstleister im Rahmen einer Verarbeitung in unserem Auftrag versendet. Bei Fragen zu unseren Dienstleistern und der Grundlage unserer Zusammenarbeit mit ihnen wenden Sie sich bitte an die in dieser Datenschutzerklärung beschriebene Kontaktmöglichkeit.

11. Widerrufsfunktion

Wenn Sie Ihren Vertrag über die Funktion „Vertrag widerrufen“ widerrufen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, die Angaben zur Bestellung (Bestellnummer oder Bestelldatum und Ware), gegebenenfalls Ihre freiwillige Anmerkung sowie Datum und Uhrzeit Ihres Widerrufs. Wir speichern sie, schicken Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung per E-Mail und informieren uns selbst. Dafür brauchen Sie weder ein Kundenkonto noch ein Passwort. Rechtsgrundlage sind Art. 6 Abs. 1 Satz 1 lit. c DSGVO in Verbindung mit § 356a BGB und lit. b DSGVO.

12. Externe Links, Videos

Videos zeigen wir nicht auf unserer Seite, sondern verlinken sie nur. Es wird beim Aufruf unserer Seite keine Verbindung zu YouTube aufgebaut. Erst wenn Sie den Link anklicken, verlassen Sie unsere Seite und gelangen zu YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Ab dann gelten die Datenschutzhinweise von YouTube und Google: policies.google.com/privacy. Für andere externe Links gilt dasselbe: Wir binden keine Inhalte Dritter ein.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen:

• Server-Logdateien: führt unser Hosting-Anbieter automatisch, sie werden nach kurzer Zeit gelöscht.
• Anfragen per E-Mail oder Telefon: bis zur Erledigung und solange Rückfragen zu erwarten sind.
• Bestell- und Vertragsdaten: bis der Vertrag abgewickelt ist (einschließlich Widerruf und Gewährleistung). Danach bewahren wir Daten, die Buchungsbelege, Bücher oder Geschäftsbriefe sind, nach Handels- und Steuerrecht auf: sechs, acht oder zehn Jahre (§ 257 HGB, § 147 AO). Die Fristen beginnen in der Regel mit dem Ende des Kalenderjahres, in dem die Unterlage entstanden ist. Bis dahin ist die Verarbeitung eingeschränkt.
• Widerrufe: solange wir sie zur Abwicklung und zum Nachweis brauchen, und, soweit sie Geschäftsunterlagen sind, nach den oben genannten Fristen.
• Meldungen zur Produktsicherheit (zum Beispiel ein Unfall mit der Ware): so lange, wie es zur Prüfung nötig ist, höchstens fünf Jahre (Art. 9 Abs. 13 Verordnung (EU) 2023/988).

Sie können jederzeit die Löschung Ihrer Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

14. Ihre Rechte

Als Betroffener haben Sie folgende Rechte:

• gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen, wir die Daten nicht mehr benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
• gemäß Art. 20 DSGVO das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• gemäß Art. 21 DSGVO das Recht, Widerspruch gegen Verarbeitungen einzulegen, die auf unserem berechtigten Interesse beruhen (siehe Abschnitt 15);
• gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren (siehe Abschnitt 16).

Für alle diese Anliegen genügt eine formlose Nachricht an die Kontaktdaten in Abschnitt 1.

15. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Satz 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Nach Ausübung Ihres Widerspruchsrechts werden wir Ihre personenbezogenen Daten nicht weiter zu diesen Zwecken verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

16. Beschwerde bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden. Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Postfach 10 29 32, 70025 Stuttgart Hausanschrift: Heilbronner Straße 35, 70191 Stuttgart Telefon: 0711/61 55 41-0 E-Mail: poststelle@lfdi.bwl.de www.baden-wuerttemberg.datenschutz.de

17. Erforderliche Angaben und automatisierte Entscheidungen

Die Angaben, die wir für eine Bestellung brauchen (Name, Lieferanschrift, E-Mail-Adresse, Zahlungsdaten), sind für den Vertragsschluss erforderlich. Ohne sie können wir die Bestellung nicht ausführen. Eine automatisierte Entscheidungsfindung einschließlich Profiling (Art. 22 DSGVO) findet bei uns nicht statt. Zahlungsdienstleister können in eigener Verantwortung automatisierte Prüfungen durchführen, zum Beispiel zur Betrugsabwehr. Darüber informieren sie Sie selbst.

18. Sicherheit

Diese Webseite wird verschlüsselt übertragen (HTTPS). Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Adresszeile Ihres Browsers.