1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Online-Shop „born on a sunny day“ ist:

discover craftsmanship GmbH
Lübecker Straße 126
22087 Hamburg
Deutschland
Vertreten durch die Geschäftsführerin: Elizabeth Lehnich
Telefon: +49 (0)40 98677156
E-Mail: contact@bornonasunnyday.com

Soweit ein Datenschutzbeauftragter bestellt ist oder vor Livegang bestellt wird, werden dessen Kontaktdaten in dieser Erklärung ergänzt.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb und die Sicherheit des Online-Shops, die Anbahnung und Durchführung von Verträgen, die Bearbeitung von Anfragen, die Erfüllung gesetzlicher Pflichten oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Vertragsdaten, Zahlungs- und Versandinformationen, Kommunikationsinhalte, IP-Adresse sowie Nutzungs-, Browser- und Gerätedaten gehören.

Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO für Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vorvertraglicher Maßnahmen und von Verträgen, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen. Das jeweilige berechtigte Interesse wird bei den einzelnen Verarbeitungsvorgängen erläutert.

3. Aufruf der Website und Server-Logfiles

Beim Aufruf unserer Website verarbeitet der von uns eingesetzte Hosting- und/oder technische Dienstleister Daten, die Ihr Browser automatisiert übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Hostname des zugreifenden Rechners sowie Status- und Fehlercodes gehören.

Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung von Stabilität und Sicherheit sowie der Erkennung und Abwehr missbräuchlicher oder sicherheitsrelevanter Zugriffe. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, störungsfreien und effizienten Betrieb des Online-Shops.

Der konkrete Hostinganbieter, der Serverstandort, etwaige CDN- oder Security-Dienste sowie die konkrete Speicherdauer der Logdaten werden vor Livegang technisch ergänzt und mit der tatsächlichen Konfiguration abgeglichen.

4. Kontaktaufnahme per E-Mail, Telefon und gegebenenfalls Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder – soweit angeboten – über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens. Dazu gehören regelmäßig Name, Kontaktdaten, Inhalt Ihrer Nachricht und, soweit erforderlich, Angaben zu einer Bestellung.

Erfolgt die Kontaktaufnahme im Zusammenhang mit einem Vertrag oder einer vorvertraglichen Anfrage, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Beantwortung von Anfragen. Soweit eine Einwilligung erteilt wurde, ist Art. 6 Abs. 1 lit. a DSGVO Rechtsgrundlage.

Welche Kontaktformulare, Pflichtfelder, Speichersysteme oder Supportdienste tatsächlich eingesetzt werden, steht zum Entwurfsstand noch nicht abschließend fest und wird vor Livegang ergänzt.

5. Bestellungen und Vertragsabwicklung

Wenn Sie über unseren Online-Shop bestellen, verarbeiten wir die für die Anbahnung, den Abschluss und die Durchführung des Kaufvertrags erforderlichen Daten. Hierzu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Waren, Preise, Versandinformationen, Zahlungsstatus, Bestell- und Vertragsdaten sowie die Kommunikation im Zusammenhang mit der Bestellung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung handels- oder steuerrechtlicher Aufbewahrungspflichten speichern, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Darüber hinaus kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Wir verwenden die Daten außerdem, um Bestellungen zu bestätigen, Rückfragen zu beantworten, den Versand zu veranlassen, Zahlungen zuzuordnen und gesetzliche oder vertragliche Nachweise zu führen. Bestell- und Abrechnungsunterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert; im Übrigen löschen wir Daten, sobald sie für die Vertragsdurchführung und etwaige Ansprüche nicht mehr erforderlich sind.

6. Zahlungsabwicklung

6.1 Allgemeine Zahlungsabwicklung

Zur Abwicklung einer Zahlung übermitteln wir die hierfür erforderlichen Zahlungs- und Transaktionsdaten an den von Ihnen im Checkout ausgewählten Zahlungsdienstleister. Welche Zahlungsarten konkret verfügbar sind, wird Ihnen im jeweiligen Bestellvorgang angezeigt. Vorgesehen sind insbesondere PayPal und Stripe, jeweils nur soweit die betreffende Zahlungsart im konkreten Checkout angeboten wird.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister Daten für eigene gesetzliche Pflichten, Betrugsprävention, Risikoprüfungen oder regulatorische Zwecke verarbeiten, handeln sie insoweit regelmäßig in eigener datenschutzrechtlicher Verantwortlichkeit.

Welche konkreten Stripe-Zahlungsarten, technischen Anbieter, Weiterleitungen oder Einbindungen verwendet werden und welche Daten dabei im Einzelnen verarbeitet werden, wird vor Livegang mit dem tatsächlichen Händler- und Checkout-Modell abgeglichen.

6.2 PayPal

Bei Auswahl einer PayPal-Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal beziehungsweise die jeweils eingesetzte Gesellschaft der PayPal-Unternehmensgruppe übermittelt. Zu den möglichen Datenkategorien gehören insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten.

PayPal kann Daten innerhalb der Unternehmensgruppe und an weitere Empfänger auch außerhalb des Europäischen Wirtschaftsraums übermitteln. Für solche Übermittlungen gelten die von PayPal eingesetzten datenschutzrechtlichen Garantien. Der konkrete Vertragspartner, die konkret eingesetzten Zahlungsarten und die aktuellen Informationen zu Empfängern und Drittlandübermittlungen werden vor Livegang anhand der tatsächlichen PayPal-Konfiguration ergänzt.

6.3 Stripe

Soweit im Checkout Zahlungsarten über Stripe angeboten werden, werden die für die Zahlungsabwicklung erforderlichen Daten an Unternehmen der Stripe-Gruppe oder an von Stripe eingesetzte Dienstleister übermittelt. Verarbeitet werden können insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte-, Nutzungs- und Transaktionsdaten.

Stripe kann personenbezogene Daten innerhalb seiner Unternehmensgruppe und an Dienstleister in Drittländern übermitteln. Soweit hierfür erforderlich, müssen geeignete Garantien nach Kapitel V DSGVO, insbesondere Standardvertragsklauseln oder andere zulässige Übermittlungsmechanismen, eingesetzt werden. Der konkrete Stripe-Vertragspartner, die konkreten Zahlungsarten und die tatsächlichen Empfänger werden vor Livegang geprüft und in dieser Erklärung präzisiert.

7. Versand und Logistik

Zur Lieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das mit dem Versand beauftragte Unternehmen. Vorgesehen sind insbesondere DHL und DPD. Regelmäßig übermittelt werden Name und Lieferanschrift sowie, soweit dies für Zustellinformationen oder die gewählte Versandoption erforderlich ist, weitere Kontaktdaten.

Die Verarbeitung erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe einer E-Mail-Adresse oder Telefonnummer für optionale Zustellankündigungen erfolgt nur, soweit hierfür eine geeignete Rechtsgrundlage besteht und die konkrete Versandoption dies vorsieht.

Welcher Versanddienstleister im Einzelfall eingesetzt wird, hängt von Auswahl und Verfügbarkeit ab. Die konkrete technische Übermittlung und die dabei einbezogenen Zustelloptionen werden vor Livegang mit dem Versand- und Shopsystem abgeglichen.

8. Cookies, Local Storage und vergleichbare Technologien nach § 25 TDDDG

Unser Online-Shop kann Cookies, Local-Storage-Einträge und vergleichbare Technologien einsetzen. Soweit dabei Informationen in Ihrem Endgerät gespeichert oder aus Ihrem Endgerät ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Die anschließende Verarbeitung personenbezogener Daten richtet sich nach der DSGVO.

Technisch unbedingt erforderliche Technologien dürfen eingesetzt werden, soweit sie erforderlich sind, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen oder die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz zu ermöglichen. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG nicht vorliegen, erfolgt Speicherung oder Zugriff erst nach Ihrer Einwilligung.

Die vollständige Liste der tatsächlich eingesetzten Cookies, Local-Storage-Einträge und vergleichbaren Technologien mit Zweck, Anbieter, Speicherdauer und Rechtsgrundlage liegt zum Entwurfsstand noch nicht vor. Sie wird vor Livegang technisch ausgelesen und inhaltlich mit dieser Erklärung und dem Consent-Tool abgeglichen.

9. Consent-Management

Soweit für den Online-Shop ein Consent-Management-System eingesetzt wird, können Sie dort Einwilligungen für nicht erforderliche Technologien erteilen, ablehnen und für die Zukunft widerrufen oder ändern. Nicht erforderliche Cookies, Pixel, Tags und vergleichbare Technologien dürfen vor Erteilung einer wirksamen Einwilligung nicht aktiviert werden.

Zur Dokumentation einer Einwilligung können insbesondere Zeitpunkt, Auswahl, Version der Einwilligungserklärung und technische Nachweisdaten verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit ein Zugriff auf Informationen im Endgerät oder eine Speicherung dort betroffen ist.

Das konkrete Consent-Tool, seine Anbieter- und Speicherdaten, der Umfang des Nachweises und die dauerhaft erreichbare Widerrufsmöglichkeit werden vor Livegang ergänzt. Bis dahin dürfen keine konkreten Tool- oder Cookieangaben als feststehende Tatsachen veröffentlicht werden.

10. Reichweitenmessung, Analyse und Marketing

Ob und welche Analyse-, Tracking- oder Marketingdienste im Online-Shop eingesetzt werden, steht noch nicht abschließend fest. In Betracht kommen – soweit tatsächlich eingesetzt – beispielsweise Reichweitenmessung, Conversion-Messung, Google-Dienste, Meta Pixel, LinkedIn Insight Tag oder vergleichbare Technologien.

Dienste, die nicht technisch erforderlich sind und auf Informationen im Endgerät zugreifen oder dort Informationen speichern, dürfen grundsätzlich erst nach Ihrer vorherigen Einwilligung aktiviert werden. Soweit ein Dienst nach Einwilligung eingesetzt wird, erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die erreichbaren Datenschutz- bzw. Cookie-Einstellungen widerrufen werden.

Die konkreten Dienste, Zwecke, Datenkategorien, Anbieter, Speicherdauern, Empfänger und etwaigen Drittlandübermittlungen werden vor Livegang technisch festgestellt und in dieser Erklärung ergänzt oder gestrichen.

11. Newsletter und Direktwerbung

Ein Newsletter ist zum Entwurfsstand nicht mit einem konkreten Anbieter bestätigt. Soweit ein Newsletter angeboten wird, verarbeiten wir die bei der Anmeldung angegebenen Kontaktdaten grundsätzlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Für den Nachweis der Anmeldung kann ein Double-Opt-in-Verfahren eingesetzt und protokolliert werden.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Newsletter-E-Mail. Gesetzlich zulässige Direktwerbung gegenüber Bestandskunden bleibt unberührt, soweit ihre Voraussetzungen erfüllt sind; Sie können einer Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen.

Newsletteranbieter, Double-Opt-in, erhobene Datenfelder, Versand- und Auswertungsfunktionen sowie die konkrete Speicherdauer werden vor Livegang ergänzt, falls ein Newsletter tatsächlich eingerichtet wird.

12. Social Media und externe Inhalte

Wir können auf unserer Website auf unsere Auftritte bei LinkedIn, Instagram und Facebook verlinken. Reine Verlinkungen führen grundsätzlich erst dann zu einer Datenübermittlung an den jeweiligen Plattformbetreiber, wenn Sie den Link aktiv aufrufen. Die Verarbeitung auf der jeweils aufgerufenen Plattform richtet sich nach den dort geltenden Datenschutzinformationen.

Werden dagegen Social-Media-Feeds, Plugins, eingebettete Beiträge, Videos, Karten, externe Schriftarten, Bewertungsdienste, Chat- oder Supportsysteme oder vergleichbare Drittinhalte technisch in die Website eingebunden, kann bereits beim Laden der Seite eine Verbindung zu Servern des jeweiligen Drittanbieters hergestellt werden. Solche Einbindungen dürfen nur entsprechend der tatsächlichen technischen Ausgestaltung und, soweit erforderlich, nach vorheriger Einwilligung beschrieben und aktiviert werden.

Zum Entwurfsstand ist nicht bestätigt, ob externe Fonts, Karten, Videos, Social-Media-Feeds, Bewertungsdienste, Chat- oder Supportsysteme eingesetzt werden. Die konkrete Einbindung, lokale oder externe Bereitstellung, Anbieter, Zwecke und etwaige Drittlandübermittlungen werden vor Livegang geprüft.

13. Kundenkonto und Gastbestellung, soweit angeboten

Soweit der Online-Shop ein Kundenkonto anbietet, können die für die Einrichtung und Nutzung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Zugangsdaten, Bestell- und Kommunikationsdaten, verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung des Kundenkontos und zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit eine Gastbestellung möglich ist, werden nur die für die Bestellung, Zahlung, Lieferung, Kommunikation und gesetzliche Nachweise erforderlichen Daten verarbeitet. Die konkrete Möglichkeit einer Gastbestellung, der Umfang eines Kundenkontos und die jeweiligen Datenfelder sind vor Livegang mit dem Shopsystem abzugleichen.

Soweit ein Kundenkonto gelöscht wird, bleiben Daten, die aufgrund gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigt werden, im erforderlichen Umfang gespeichert.

14. Empfänger und Auftragsverarbeiter

Wir setzen externe Dienstleister ein, soweit dies für Betrieb, Hosting, technische Wartung, Zahlungsabwicklung, Versand, Kommunikation und sonstige Geschäftsprozesse erforderlich ist. Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfängerkategorien können insbesondere Hosting- und IT-Dienstleister, Betreiber des Shopsystems, Zahlungsdienstleister, Versand- und Logistikunternehmen, Anbieter von E-Mail- und Kommunikationsdiensten, Anbieter von Consent-Management- oder Sicherheitsdiensten, Steuer- und Rechtsberater sowie Behörden und sonstige Stellen sein, soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Das vorgesehene Kassensystem Ready2Order und eine mögliche Einbindung von Geräten oder Diensten von SumUp werden nur berücksichtigt, soweit sie tatsächlich mit dem Online-Shop oder der Zahlungs- beziehungsweise Warenwirtschaft verbunden werden. Die konkrete Rolle, Datenübermittlung und datenschutzrechtliche Verantwortlichkeit werden vor Livegang geprüft.

Die konkreten Anbieter, Empfänger, Unterauftragsverarbeiter und Vertragsgrundlagen werden vor Livegang anhand der tatsächlich eingesetzten Systeme ergänzt.

15. Datenübermittlungen in Drittländer

Bei Einsatz bestimmter Dienstleister, insbesondere im Bereich von Zahlungsabwicklung, Hosting, Analyse, Marketing oder externer Inhalte, kann es zu Übermittlungen personenbezogener Daten in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kommen. Ob solche Übermittlungen tatsächlich stattfinden, hängt von der endgültigen technischen und vertraglichen Konfiguration ab.

Eine Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien wie Standardvertragsklauseln. Soweit erforderlich, werden ergänzende Schutzmaßnahmen berücksichtigt.

Vor Livegang werden für jeden tatsächlich eingesetzten Dienst die Empfänger, das Zielland, der Übermittlungszweck, die einschlägige Garantie und – soweit erforderlich – zusätzliche Informationen zu den Schutzmaßnahmen ergänzt. Dies betrifft insbesondere PayPal, Stripe und etwaige Analyse-, Marketing-, Hosting- oder Consent-Dienste.

16. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus speichern wir Daten, soweit gesetzliche Aufbewahrungs-, Dokumentations- oder Nachweispflichten bestehen oder solange Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden.

Entfällt der Verarbeitungszweck und besteht keine anderweitige Rechtsgrundlage für eine weitere Speicherung, werden die Daten gelöscht oder – soweit eine Löschung vorübergehend nicht möglich ist – in ihrer Verarbeitung eingeschränkt.

Die konkreten Lösch- und Aufbewahrungsfristen hängen vom jeweiligen System, Verarbeitungsvorgang und gesetzlichen Pflichtenkreis ab. Die tatsächliche Lösch- und Aufbewahrungslogik im Shopsystem, in angeschlossenen Zahlungs-, Versand-, Kassen- und Kommunikationssystemen wird vor Livegang dokumentiert und mit dieser Erklärung abgeglichen.

17. Ihre Rechte nach der DSGVO

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über die zu Ihrer Person verarbeiteten personenbezogenen Daten nach Art. 15 DSGVO.
• Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten nach Art. 16 DSGVO.
• Recht auf Löschung personenbezogener Daten nach Art. 17 DSGVO, soweit keine gesetzlichen Ausnahmen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO.
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO, soweit die gesetzlichen Voraussetzungen erfüllt sind.
• Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, nach Art. 21 DSGVO.
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte verantwortliche Stelle wenden. Für einen Widerruf von Einwilligungen genügt grundsätzlich eine formlose Mitteilung; soweit ein Consent-Tool eingesetzt wird, können Sie Ihre Auswahl außerdem über die dort bereitgestellte Einstellungsmöglichkeit ändern oder widerrufen.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO wird in diesem Entwurf nicht als feststehende Verarbeitung vorausgesetzt. Falls ein Zahlungsdienstleister, ein Analyse- oder Sicherheitsdienst eine solche Verarbeitung einsetzt und sie für den Online-Shop relevant ist, werden vor Livegang die Logik, Tragweite und angestrebten Auswirkungen sowie die verfügbaren Rechte und Schutzmaßnahmen ergänzt.

18. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für ein in Hamburg ansässiges Unternehmen ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
Telefon: +49 (0)40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de

19. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, Manipulation, unberechtigten Zugriff und sonstige Risiken zu schützen. Die Sicherheitsmaßnahmen werden unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung und der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken regelmäßig überprüft und angepasst.

Die konkreten Sicherheits-, Backup-, Berechtigungs-, Verschlüsselungs- und Wiederherstellungsmaßnahmen hängen von den tatsächlich eingesetzten Systemen und Dienstleistern ab und werden vor Livegang intern dokumentiert.

20. Aktualisierung der Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, unsere Datenverarbeitungen, die eingesetzten Dienste oder die technische Gestaltung des Online-Shops ändern. Maßgeblich ist die jeweils im Online-Shop veröffentlichte Fassung.

 

Stand: September 2026