Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachstehend informieren wir Sie darüber, welche Daten wir verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte Ihnen dabei zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 der Datenschutz-Grundverordnung (DSGVO) ist:

Hof Bremehr GmbH & Co. KG
Schmiedestrang 33
33415 Verl
Deutschland
Telefon: 05246 3941
Telefax: 05246 7621
E-Mail: info@lundi-germany.de

Weitere Angaben zum Unternehmen finden Sie im Impressum.

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil die gesetzlichen Voraussetzungen dafür bei uns nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Grundsätze der Verarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten solche Daten nur, soweit dies für einen der nachstehend beschriebenen Zwecke erforderlich ist und eine Rechtsgrundlage vorliegt.

Als Rechtsgrundlagen kommen in Betracht:

Art. 6 Abs. 1 lit. a DSGVO für Verarbeitungen, in die Sie eingewilligt haben.
Art. 6 Abs. 1 lit. b DSGVO für Verarbeitungen, die zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Art. 6 Abs. 1 lit. c DSGVO für Verarbeitungen, zu denen wir gesetzlich verpflichtet sind, etwa aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 lit. f DSGVO für Verarbeitungen, die zur Wahrung unserer berechtigten Interessen erforderlich sind, sofern Ihre Interessen nicht überwiegen. Das jeweilige Interesse benennen wir bei der einzelnen Verarbeitung.

Wir löschen Ihre Daten, sobald der Zweck der Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Konkrete Fristen finden Sie in Abschnitt 11.

3. Aufruf unseres Onlineshops

Bei jedem Aufruf werden technische Zugriffsdaten verarbeitet, die Ihr Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Meldung über den Erfolg des Abrufs, verweisende Seite sowie Angaben zu Browser und Betriebssystem.

Diese Verarbeitung ist technisch notwendig, um Ihnen die Seiten anzuzeigen, und dient der Stabilität und Sicherheit unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb des Shops.

4. Cookies und vergleichbare Techniken

Unser Shop verwendet Cookies, also kleine Textdateien, die auf Ihrem Endgerät gespeichert werden, sowie vergleichbare Speichertechniken.

Technisch notwendige Cookies sind erforderlich, damit der Shop funktioniert. Sie merken sich zum Beispiel den Inhalt Ihres Warenkorbs, Ihre Anmeldung und Ihre Cookie-Auswahl. Ohne sie könnten Sie nicht bestellen. Die Speicherung erfolgt nach § 25 Abs. 2 Nr. 2 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG); die anschließende Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Alle übrigen Cookies, insbesondere solche zur Reichweitenmessung, setzen wir nur mit Ihrer Einwilligung. Beim ersten Besuch fragen wir Sie über einen Hinweis danach. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung ist freiwillig und für die Nutzung des Shops nicht erforderlich. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Auswahl im Shop ändern oder die gespeicherten Cookies in Ihrem Browser löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

5. Shopify als technische Grundlage des Shops

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify verarbeitet die in dieser Erklärung genannten Daten in unserem Auftrag. Wir haben mit Shopify einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Shopify ist dadurch an unsere Weisungen gebunden und darf die Daten nicht für eigene Zwecke verwenden.

Übermittlung in Drittländer: Shopify unterhält Konzerngesellschaften und Rechenzentren auch außerhalb der Europäischen Union, insbesondere in Kanada und den Vereinigten Staaten. Dabei kann es zu einer Übermittlung personenbezogener Daten in Drittländer kommen. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Für Übermittlungen in die Vereinigten Staaten stützt sich Shopify auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen. Ein Exemplar der Standardvertragsklauseln können Sie bei uns anfordern.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter shopify.com/legal/privacy.

6. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die wir zur Abwicklung benötigen: Anrede und Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, die bestellten Waren, den Zeitpunkt der Bestellung sowie die von Ihnen gewählte Zahlungs- und Versandart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags erforderlich ist. Soweit wir die Daten darüber hinaus aufbewahren, um handels- und steuerrechtliche Pflichten zu erfüllen, stützt sich das auf Art. 6 Abs. 1 lit. c DSGVO.

Die Angabe dieser Daten ist für den Vertragsschluss erforderlich. Ohne sie können wir Ihre Bestellung nicht ausführen.

7. Kundenkonto

Sie können ein Kundenkonto anlegen, müssen es aber nicht. Das Konto speichert Ihre Angaben für künftige Bestellungen und zeigt Ihnen Ihre Bestellhistorie. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit löschen lassen. Bestelldaten, die gesetzlichen Aufbewahrungsfristen unterliegen, bleiben davon unberührt und werden bis zum Ablauf der Fristen für andere Zwecke gesperrt.

8. Zahlungsabwicklung

Für die Bezahlung geben wir die dafür erforderlichen Daten an den von Ihnen gewählten Zahlungsdienstleister oder an das mit der Abwicklung beauftragte Kreditinstitut weiter. Welche Anbieter zur Verfügung stehen, sehen Sie im Bestellvorgang.

Zahlungsdaten wie vollständige Kartennummern werden von den Zahlungsdienstleistern erhoben und verarbeitet, nicht von uns. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments: Zahlungen per Kredit- oder Debitkarte, Apple Pay, Google Pay, Shop Pay und Klarna laufen über Shopify Payments, den Zahlungsdienst der in Abschnitt 5 genannten Shopify International Limited. Abgewickelt werden diese Zahlungen für Shops in Deutschland von der Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Dafür werden insbesondere Ihr Name, Ihre Rechnungsanschrift, Ihre E-Mail-Adresse, die Bestellnummer, der Rechnungsbetrag und die Angaben zum gewählten Zahlungsmittel übermittelt.

Stripe verarbeitet die Daten zur Abwicklung der Zahlung und in eigener Verantwortung zur Erfüllung gesetzlicher Pflichten, etwa zur Verhinderung von Geldwäsche, sowie zur Erkennung von Betrugsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Prüfpflichten Art. 6 Abs. 1 lit. c DSGVO und für die Betrugserkennung Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Schutz vor Missbrauch und Zahlungsausfällen. Stripe kann Daten an Konzerngesellschaften in den Vereinigten Staaten übermitteln und stützt sich dafür nach eigenen Angaben auf das EU-U.S. Data Privacy Framework, für das ein Angemessenheitsbeschluss der Europäischen Kommission besteht, sowie auf die Standardvertragsklauseln der Europäischen Kommission. Näheres finden Sie in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

Apple Pay, Google Pay und Shop Pay: Bei diesen Bezahlfunktionen verarbeitet zusätzlich der jeweilige Anbieter in eigener Verantwortung die Zahlungs- und Adressdaten, die Sie in Ihrem Konto hinterlegt haben: bei Apple Pay die Apple Distribution International Limited, Irland (apple.com/de/legal/privacy), bei Google Pay die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (policies.google.com/privacy), und bei Shop Pay die Shopify International Limited (shopify.com/legal/privacy).

Klarna: Wenn Sie mit Klarna bezahlen, werden die dafür erforderlichen Bestelldaten an die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt, insbesondere Ihr Name, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, gegebenenfalls Ihre Telefonnummer, die bestellten Artikel und der Rechnungsbetrag. Klarna verarbeitet diese Daten in eigener Verantwortung. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

Gewährt Klarna Ihnen einen Zahlungsaufschub oder eine Finanzierung, prüft Klarna Ihre Identität und Kreditwürdigkeit und holt dazu Auskünfte bei Kreditauskunfteien ein, in Deutschland unter anderem bei der SCHUFA. Nach eigenen Angaben übermittelt Klarna dafür Ihren Namen, Ihre Anschrift, Ihr Geburtsdatum und Ihre Telefonnummer; bei kleinen Beträgen oder wenn Klarna bereits ausreichende Informationen vorliegen, unterbleibt die Abfrage. Ob Ihnen eine Zahlart angeboten wird, entscheidet Klarna teilweise automatisiert. Sie können gegenüber Klarna Ihren Standpunkt darlegen, die Entscheidung anfechten und verlangen, dass ein Mensch sie überprüft (Art. 22 Abs. 3 DSGVO). Klarna kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten und stellt dabei nach eigenen Angaben das Schutzniveau der DSGVO sicher. Näheres finden Sie in der Datenschutzerklärung von Klarna unter klarna.com/de/datenschutz.

PayPal: Wenn Sie mit PayPal bezahlen, geben wir die dafür erforderlichen Bestelldaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weiter, insbesondere Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse, die bestellten Artikel und den Rechnungsbetrag. PayPal verarbeitet diese Daten in eigener Verantwortung, um die Zahlung abzuwickeln und Missbrauch vorzubeugen. Rechtsgrundlage der Weitergabe ist Art. 6 Abs. 1 lit. b DSGVO.

PayPal kann Daten an Konzerngesellschaften außerhalb des Europäischen Wirtschaftsraums übermitteln, auch in die Vereinigten Staaten. Solche Übermittlungen stützt PayPal nach eigenen Angaben auf verbindliche interne Datenschutzvorschriften nach Art. 47 DSGVO, die von den zuständigen Aufsichtsbehörden genehmigt wurden, und im Übrigen auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Näheres finden Sie in der Datenschutzerklärung von PayPal unter paypal.com/de/legalhub/paypal/privacy-full.

9. Versand

Zur Auslieferung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Haben Sie einer Sendungsbenachrichtigung zugestimmt, übermitteln wir zusätzlich Ihre E-Mail-Adresse oder Telefonnummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Benachrichtigung Art. 6 Abs. 1 lit. a DSGVO.

10. Kontaktaufnahme und Missbrauchsabwehr

Kontaktaufnahme: Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage einen Vertrag betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO mit unserem berechtigten Interesse an der Beantwortung von Anfragen.

Missbrauchsabwehr: Formulare in unserem Shop sind gegen automatisierte Eingaben geschützt. Wir setzen dafür hCaptcha ein, einen Dienst der Intuition Machines, Inc., 350 Alabama St, San Francisco, CA 94110, USA. Dabei werden technische Merkmale Ihres Zugriffs ausgewertet, um zwischen Menschen und Programmen zu unterscheiden: unter anderem Ihre IP-Adresse, Angaben zu Browser und Betriebssystem sowie Maus- und Tastatureingaben auf der Seite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Missbrauch und unerwünschte Nachrichten zu verhindern.

Dabei werden Daten in die USA übermittelt. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO. In den USA besteht kein dem europäischen Recht gleichwertiges Datenschutzniveau; insbesondere können dortige Behörden unter Umständen auf die Daten zugreifen, ohne dass Ihnen dagegen wirksame Rechtsbehelfe zur Verfügung stehen. Näheres zur Verarbeitung durch hCaptcha finden Sie unter hcaptcha.com/privacy.

11. Speicherdauer

Zugriffsdaten: in der Regel wenige Tage, danach werden sie gelöscht oder gekürzt.
Bestell- und Rechnungsdaten: Handels- und Geschäftsbriefe sowie Buchungsbelege bewahren wir nach § 257 HGB und § 147 AO auf. Die Fristen betragen sechs beziehungsweise zehn Jahre und beginnen mit dem Ende des Kalenderjahres, in dem der Vorgang abgeschlossen wurde.
Kundenkonto: bis zu Ihrer Löschung.
Anfragen ohne Vertragsbezug: bis die Anfrage abschließend bearbeitet ist.
Einwilligungsbasierte Cookies: je nach Cookie unterschiedlich, längstens jedoch bis zum Widerruf Ihrer Einwilligung.

12. Empfänger Ihrer Daten

Ihre Daten erhalten nur Stellen, die sie zur Erfüllung der genannten Zwecke benötigen:

Shopify als Betreiber der Shop-Plattform, als Auftragsverarbeiter,
das mit der Auslieferung beauftragte Versandunternehmen,
der von Ihnen gewählte Zahlungsdienstleister und das abwickelnde Kreditinstitut,
unser Steuerberater und, im gesetzlich vorgeschriebenen Umfang, die Finanzverwaltung,
Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt. Wir verkaufen Ihre Daten nicht.

13. Ihre Rechte

Sie haben uns gegenüber die folgenden Rechte:

Auskunft darüber, ob und welche Daten wir zu Ihrer Person verarbeiten (Art. 15 DSGVO),
Berichtigung unrichtiger und Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer Daten, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17 DSGVO),
Einschränkung der Verarbeitung unter den Voraussetzungen des Art. 18 DSGVO,
Datenübertragbarkeit, also Herausgabe der von Ihnen bereitgestellten Daten in einem gängigen Format (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO),
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Die Ausübung dieser Rechte ist für Sie kostenlos. Wenden Sie sich dafür an die in Abschnitt 1 genannten Kontaktdaten.

14. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Wir verarbeiten diese Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Verarbeiten wir Ihre Daten für Direktwerbung, können Sie dem jederzeit widersprechen, ohne dass es dafür einer Begründung bedarf. Nach Ihrem Widerspruch verwenden wir die Daten nicht mehr für diesen Zweck.

15. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Sie können sich an die Aufsichtsbehörde Ihres Wohnsitzes oder an die für uns zuständige Stelle wenden:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
Internet: www.ldi.nrw.de

16. Automatisierte Entscheidungen

Wir selbst treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung einschließlich Profiling beruhen (Art. 22 DSGVO). Wenn Sie mit Klarna bezahlen, entscheidet Klarna teilweise automatisiert, ob Ihnen eine Zahlart angeboten wird; Einzelheiten und Ihre Rechte dazu stehen in Abschnitt 8.

17. Datensicherheit

Die Übertragung Ihrer Daten in unserem Shop ist durch das Verschlüsselungsverfahren TLS geschützt. Ob eine Verbindung verschlüsselt ist, erkennen Sie am Schlosssymbol in der Adresszeile Ihres Browsers. Darüber hinaus treffen wir technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung und unbefugten Zugriff zu sichern.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt jeweils die Fassung, die beim Besuch unseres Shops abrufbar ist.