Datenschutzrichtlinie von AxenKit
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzrichtlinie informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unseres Online-Angebots unter der Domain axenkit.com. Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
AxenKit
Gewerbegebiet Nord 17
40880 Ratingen
E-Mail: [email protected]
Der Schutz Ihrer Privatsphäre und Ihrer persönlichen Daten hat für uns höchste Priorität. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzrichtlinie.
2. Grundlegende Begriffsbestimmungen
Diese Datenschutzerklärung verwendet die Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) festgelegt wurden. Unsere Richtlinie soll für die Öffentlichkeit wie auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir vorab die verwendeten Begriffe erläutern.
2.1 Personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
2.2 Verarbeitung
Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
3. Erfassung von allgemeinen Daten und Informationen
Unser Online-Angebot erfasst mit jedem Aufruf durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese Daten werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte korrekt auszuliefern, (2) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unseres Internetauftritts zu gewährleisten sowie (3) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen.
4. Umgang mit Zahlungsinformationen
Für die Abwicklung von Bestellungen und Käufen in unserem Baumarkt-Sortiment nehmen wir die Dienste externer Zahlungsdienstleister in Anspruch. Wir möchten an dieser Stelle deutlich hervorheben: AxenKit sammelt, verarbeitet oder speichert zu keinem Zeitpunkt Ihre vollständigen Zahlungskartendaten oder sensible Authentifizierungsmerkmale. Die Eingabe und Verarbeitung sämtlicher Zahlungsdetails erfolgt ausschließlich in einer verschlüsselten Umgebung direkt auf den Systemen der von uns beauftragten, zertifizierten Zahlungsabwickler.
Diese Dienstleister unterliegen strengen Auflagen und sind nach dem Daten-Sicherheitsstandard der Kreditkartenindustrie (PCI DSS) verpflichtet, Ihre finanziellen Informationen mit höchsten Sicherheitsvorkehrungen zu behandeln. AxenKit erhält von diesen Partnern nach erfolgreicher oder fehlgeschlagener Transaktion lediglich eine unveränderliche Transaktionsreferenz, den zugrundeliegenden Auftragswert sowie einen Bestätigungs- oder Fehlercode. Diese limitierte Datenübermittlung dient einzig unserer Buchhaltung, der Betrugsprävention und der Zuordnung Ihres Auftrags. Eine Nutzung dieser abgeleiteten Informationen für andere Zwecke findet nicht statt. Da sich die Vertragspartner im Zahlungsverkehr ändern können, verzichten wir auf die namentliche Nennung einzelner Marken.
5. Rechtsgrundlagen der Verarbeitung
Art. 6 I lit. a DSGVO dient unserer Organisation als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir eine Einwilligung für einen bestimmten Verarbeitungszweck einholen. Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich, so stützt sich die Verarbeitung auf Art. 6 I lit. b DSGVO. Gleiches gilt für solche Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen dienen. Unterliegt unser Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, basiert die Verarbeitung auf Art. 6 I lit. c DSGVO. Sind lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich, beruht diese auf Art. 6 I lit. d DSGVO. Schließlich könnten Verarbeitungsvorgänge auf Art. 6 I lit. f DSGVO beruhen, sofern die Verarbeitung zur Wahrung eines berechtigten Interesses unsererseits oder eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.
6. Cookies und Zustimmungsverwaltung
Um Ihren Besuch auf unserer Webseite funktional, effektiv und nutzerfreundlich auszugestalten, verwenden wir sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt und durch Ihren Browser gespeichert werden. Sie richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Vor dem Setzen von nicht unbedingt erforderlichen Cookies, die etwa zu Analyse- oder Marketingzwecken dienen, holen wir über einen Einwilligungsbanner Ihre ausdrückliche Zustimmung ein. Diese Einwilligung ist freiwillig, kann jederzeit mit Wirkung für die Zukunft widerrufen werden und erfolgt unter strikter Beachtung von Art. 7 DSGVO in Verbindung mit § 25 TTDSG.
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern oder bereits gesetzte Cookies löschen. Wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen unseres Baumarkt-Shops vollumfänglich werden nutzen können. Technisch notwendige Sessions, die für den reibungslosen Ablauf eines Bestellvorgangs unverzichtbar sind, werden auch ohne Ihre Einwilligung gemäß unserem berechtigten Interesse gesetzt.
7. Ihre Rechte nach der DSGVO
Als betroffene Person stehen Ihnen im Rahmen der geltenden Datenschutzbestimmungen umfassende Rechte zu, die wir Ihnen gerne im Detail erläutern. Sie können sich zur Ausübung dieser Rechte jederzeit formlos per E-Mail an [email protected] wenden.
7.1 Recht auf Bestätigung und Auskunft
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf unentgeltliche Auskunft über diese Daten sowie auf eine Kopie der personenbezogenen Daten, die Gegenstand der Verarbeitung sind.
7.2 Berichtigung und Vervollständigung
Sie können unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – verlangen.
7.3 Löschung (Recht auf Vergessenwerden)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, etwa wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind oder Ihre Einwilligung widerrufen wurde und es an einer anderweitigen Rechtsgrundlage fehlt.
7.4 Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten fordern. Dies ist unter anderem der Fall, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung von Rechtsansprüchen benötigen.
7.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie können verlangen, dass diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermittelt werden.
7.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 I lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen überwiegen.
8. Datenspeicherung und -löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung des jeweiligen Zwecks, für den sie erhoben wurden, erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Nach Fortfall des Zwecks und Ablauf der handels- und steuerrechtlichen Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.
9. Sicherheit der Verarbeitung
Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung kontinuierlich verbessert. Die Übertragung Ihrer persönlichen Daten erfolgt mittels SSL/TLS-Verschlüsselung.