Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Grundlagen der Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine Rechtsgrundlage besteht. Je nach Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen, etwa bei Bestellungen, Angeboten oder konkreten Produktanfragen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, insbesondere für einen technisch sicheren und stabilen Shopbetrieb, Missbrauchsabwehr, IT-Sicherheit und die Bearbeitung allgemeiner geschäftlicher Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, insbesondere für nicht technisch erforderliche externe Medien oder vergleichbare optionale Dienste.

Soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG. Technisch nicht erforderliche Zugriffe erfolgen nur nach Einwilligung, soweit keine gesetzliche Ausnahme greift.

3. Hosting, Server-Log-Dateien und Cloudflare

Server-Log-Dateien

Beim Aufruf des Shops können technisch erforderliche Verbindungsdaten verarbeitet werden. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Ressource, Referrer-URL, Browsertyp und -version, Betriebssystem sowie Status- und Übertragungsinformationen gehören.

Die Verarbeitung dient insbesondere der Auslieferung der Website, der Stabilität, Fehleranalyse, Abwehr missbräuchlicher Zugriffe und IT-Sicherheit. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb unseres Onlineangebots.

Cloudflare

Für Sicherheits-, Netzwerk- und Auslieferungsfunktionen kann Cloudflare eingesetzt werden. Dabei können insbesondere IP-Adresse, technische Request-Daten und Sicherheitsinformationen verarbeitet werden. Cloudflare kann hierbei als Auftragsverarbeiter oder – abhängig vom konkreten Dienst und Verarbeitungsvorgang – in eigener datenschutzrechtlicher Rolle tätig werden.

Anbieterinformationen und aktuelle Datenschutzbedingungen: Cloudflare Datenschutz und Cloudflare Data Processing Addendum.

4. Cookies, Local Storage und Datenschutz-Einstellungen

JTL-Shop verwendet technisch erforderliche Speichermechanismen, um grundlegende Shopfunktionen bereitzustellen. Darüber hinaus wird die Auswahl im Datenschutz-Manager im lokalen Speicher („Local Storage“) Ihres Browsers gespeichert, damit die von Ihnen getroffene Entscheidung bei einem späteren Besuch berücksichtigt werden kann.

5. Kundenkonto und Registrierung

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen eingegebenen Stammdaten, Unternehmens- und Adressdaten, Kontaktdaten, Zugangsdaten sowie gegebenenfalls freiwillige Angaben. Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Zuordnung von Bestellungen, der Kommunikation und – soweit einschlägig – der Prüfung der Unternehmereigenschaft.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit einzelne Angaben freiwillig sind und nicht für Vertrag oder Konto benötigt werden, richtet sich die Verarbeitung nach dem angegebenen Zweck und gegebenenfalls Art. 6 Abs. 1 lit. a oder lit. f DSGVO.

Kontodaten werden grundsätzlich solange gespeichert, wie das Kundenkonto besteht. Vertrags-, Rechnungs- und steuerlich relevante Daten können darüber hinaus aufgrund gesetzlicher Aufbewahrungspflichten weiter gespeichert werden.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Unternehmens- und Ansprechpartnerdaten, Rechnungs- und Lieferanschrift, Kontaktdaten, Bestelldaten, Artikel- und Leistungsinformationen, Kommunikationsdaten sowie Zahlungs- und Transaktionsinformationen, soweit diese für die Abwicklung erforderlich sind.

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Vertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Für die Vertragsabwicklung können Daten an erforderliche Empfänger weitergegeben werden, insbesondere Zahlungsdienstleister, Kreditinstitute, Versand- und Logistikunternehmen, IT- und Hostingdienstleister, Steuerberatung/Buchhaltung sowie Behörden, soweit eine gesetzliche Verpflichtung besteht.

7. Produktfragen, E-Mail, Telefon und Fax

Wenn Sie uns per E-Mail, telefonisch oder per Fax kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Hierzu können Name, Firma, E-Mail-Adresse, Telefonnummer, Faxnummer, Bestell- oder Artikeldaten und der Inhalt Ihrer Nachricht gehören.

Bei vertragsbezogenen oder vorvertraglichen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen geschäftlichen Anfragen erfolgt die Verarbeitung regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Kommunikation.

8. Bestandskundenwerbung per E-Mail

Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir eine im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhaltene E-Mail-Adresse für Werbung zu eigenen ähnlichen Waren oder Dienstleistungen verwenden. Sie können dieser Verwendung jederzeit mit Wirkung für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Der Widerspruch kann insbesondere über den Abmeldelink in einer entsprechenden Werbe-E-Mail oder per Nachricht an info@expresskasse.de erfolgen. Datenschutzrechtliche Rechtsgrundlage ist – soweit die Voraussetzungen vorliegen – Art. 6 Abs. 1 lit. f DSGVO; die wettbewerbsrechtlichen Voraussetzungen richten sich insbesondere nach § 7 UWG.

9. Zahlungsdienstleister und Bonitäts-/Risikoprüfungen

Im Checkout können – abhängig von Land, Währung, Bestellwert, Kundengruppe, Produkt und Freigabe – unterschiedliche Zahlungsarten angeboten werden. Für die Zahlungsabwicklung werden die hierfür erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Dazu können insbesondere Name/Firma, Anschrift, E-Mail-Adresse, Bestell- und Rechnungsdaten, Betrag, Währung, Transaktionskennungen und – soweit erforderlich – Zahlungs- oder Kontodaten gehören.

Die Übermittlung erfolgt grundsätzlich zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsanbieter eigenständige Betrugs-, Identitäts- oder Bonitätsprüfungen durchführen, gelten hierfür zusätzlich deren eigene Datenschutzinformationen und Rechtsgrundlagen.

10. Versand, Lieferung und Abholung

Wenn Waren versendet werden, übermitteln wir die für die Zustellung erforderlichen Daten an das konkret eingesetzte Versand- oder Logistikunternehmen. Hierzu können insbesondere Empfängername/Firma, Lieferanschrift, Auftrags- oder Referenzdaten sowie – soweit für die Zustellung erforderlich oder vereinbart – E-Mail-Adresse oder Telefonnummer gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Kontaktdaten für optionale Lieferankündigungen oder Zusatzdienste genutzt werden, richtet sich die Rechtsgrundlage nach dem konkreten Versandprozess und der hierfür erforderlichen Datenverarbeitung.

11. YouTube und Vimeo

Auf einzelnen Seiten können Videos oder andere Medien von YouTube und Vimeo eingebettet sein. Diese Inhalte werden erst nach Ihrer entsprechenden Auswahl im Datenschutz-Manager freigeschaltet. Ohne Einwilligung wird der externe Inhalt nicht geladen.

YouTube

YouTube ist ein Dienst von Google. Für Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein zentraler Ansprechpartner im europäischen Google-Datenschutzrahmen. Beim Freischalten eines Videos können Daten wie IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seite sowie Interaktionsdaten an Google/YouTube übermittelt werden. Sind Sie bei Google angemeldet, kann eine Zuordnung zu Ihrem Konto möglich sein.

Rechtsgrundlage für die Freischaltung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit auf dem Endgerät Informationen gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Weitere Informationen: Google Datenschutzerklärung.

Vimeo

Bei Freischaltung eingebetteter Vimeo-Inhalte kann eine Verbindung zu Vimeo-Servern hergestellt werden. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, die aufgerufene Seite und Interaktionsdaten verarbeitet werden. Die konkrete Verarbeitung richtet sich nach der jeweiligen Einbettung und den Vimeo-Einstellungen.

Rechtsgrundlage für die Freischaltung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und – soweit auf dem Endgerät Informationen gespeichert oder ausgelesen werden – § 25 Abs. 1 TDDDG. Weitere Informationen: Vimeo Privacy Policy.

12. Datenübermittlungen in Drittländer

Bei einzelnen Dienstleistern kann eine Verarbeitung oder Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Soweit Daten in ein Drittland übermittelt werden, erfolgt dies nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Für teilnehmende US-Unternehmen kann insbesondere der Angemessenheitsbeschluss der Europäischen Kommission zum EU-U.S. Data Privacy Framework eine Übermittlungsgrundlage darstellen. Daneben können – abhängig vom Anbieter und Verarbeitungsvorgang – Standardvertragsklauseln oder andere geeignete Garantien eingesetzt werden.

Da sich Zertifizierungsstatus, Unterauftragnehmer und Übermittlungswege ändern können, sind ergänzend die jeweils aktuellen Datenschutzinformationen des betreffenden Anbieters maßgeblich.

13. Speicherdauer und gesetzliche Aufbewahrung

Wir speichern personenbezogene Daten nur solange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks werden Daten gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Für Geschäfts- und Vertragsunterlagen können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gelten. Nach derzeitiger Rechtslage sind etwa Buchungsbelege regelmäßig acht Jahre und bestimmte Bücher, Jahresabschlüsse oder vergleichbare Unterlagen zehn Jahre aufzubewahren; Geschäfts- und Handelsbriefe unterliegen regelmäßig sechsjährigen Fristen. Im Einzelfall können längere Fristen gelten, etwa wenn Unterlagen für noch nicht abgeschlossene steuerliche oder rechtliche Verfahren benötigt werden.

14. Ihre Datenschutzrechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben betroffene Personen insbesondere folgende Rechte:

• Auskunft über verarbeitete personenbezogene Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung personenbezogener Daten (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit, soweit die gesetzlichen Voraussetzungen vorliegen (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO (Art. 21 DSGVO),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO),
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).

Widerspruch nach Art. 21 DSGVO

Wenn wir personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, das Recht, dieser Verarbeitung zu widersprechen. Bei Direktwerbung besteht ein jederzeitiges Widerspruchsrecht gegen die Verarbeitung personenbezogener Daten zum Zwecke solcher Werbung.

15. SSL-/TLS-Verschlüsselung und Datensicherheit

Der Shop nutzt verschlüsselte Übertragung über HTTPS/SSL beziehungsweise TLS. Dadurch werden Daten während der Übertragung zwischen Ihrem Browser und dem Webserver vor einem einfachen Mitlesen geschützt. Ein absoluter Schutz vor allen Risiken der Datenübertragung oder Verarbeitung kann technisch nicht garantiert werden.

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten entsprechend dem jeweiligen Risiko zu schützen. Sicherheitsmaßnahmen werden im Rahmen der technischen und organisatorischen Möglichkeiten überprüft und angepasst.

16. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Für die Datenverarbeitung auf diesen externen Angeboten ist grundsätzlich der jeweilige Betreiber verantwortlich. Beim bloßen Setzen eines normalen Links werden durch uns noch keine Inhalte des Drittanbieters eingebettet; beim Aufruf des Links verlassen Sie unser Angebot.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Geschäftsabläufe oder rechtliche Rahmenbedingungen ändern. Maßgeblich ist die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen prüfen wir, ob zusätzliche Informationen oder erneute Einwilligungen erforderlich sind.