Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist der oben genannte Anbieter. Bei Fragen zum Datenschutz erreichen Sie uns unter info@dirin.de oder telefonisch unter 02403 / 519 2985.

Einen Datenschutzbeauftragten haben wir nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen bei uns nicht vor.

2. Aufruf unserer Website (Server-Logfiles)

Bei jedem Aufruf unserer Website werden vom Webserver automatisch Daten protokolliert, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Adresse, der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browsertyp und Betriebssystem.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien Betrieb und in der Sicherheit unserer Systeme. Diese Protokolle werden nach 14 Tagen automatisch gelöscht. Eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

3. Cookies

Wir setzen ausschließlich technisch notwendige Cookies ein. Ein Einwilligungsbanner ist deshalb nicht erforderlich. Wir verwenden keine Werbe-, Marketing- oder Trackingcookies und binden keine Dienste ein, die solche Cookies setzen.

Name	Zweck	Speicherdauer
kshop_session	Ordnet Ihre Anfragen Ihrer Sitzung zu — nötig für Login, Warenkorb und den Schutz vor Formularmissbrauch.	Bis zum Schließen des Browsers
kshop_draft_token	Ordnet Ihnen Warenkorb, gespeicherte Konfigurationen, Merkliste und Vergleichsliste zu, auch ohne Kundenkonto.	730 Tage

Rechtsgrundlage für das Speichern dieser Informationen auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen angeforderte Funktion unbedingt erforderlich sind. Für die anschließende Verarbeitung der Daten ist Art. 6 Abs. 1 lit. b und lit. f DSGVO die Rechtsgrundlage.

Die Liste zuletzt angesehener Produkte halten wir bewusst in der Sitzung auf unserem Server und nicht in einem eigenen Cookie vor. Sie endet daher mit dem Schließen des Browsers.

Auf der Warenkorb- und der Kassenseite wird zusätzlich die Zahlungsfunktion von PayPal geladen, die eigene Cookies setzen kann. Näheres unter Ziffer 6.

4. Kundenkonto

Sie können ein Kundenkonto anlegen, müssen das aber nicht — eine Bestellung als Gast ist ebenso möglich. Für das Konto verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen, Ihr Passwort sowie die von Ihnen hinterlegten Rechnungs- und Lieferanschriften. Passwörter speichern wir ausschließlich als kryptografischen Hashwert; im Klartext sind sie uns nicht bekannt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen. Bereits abgeschlossene Bestellungen bleiben davon unberührt, da wir sie aufgrund handels- und steuerrechtlicher Pflichten aufbewahren müssen (Ziffer 5).

5. Bestellungen

Zur Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, bei Firmenkunden zusätzlich Firmenname und gegebenenfalls die Umsatzsteuer-Identifikationsnummer), die bestellten Artikel einschließlich der von Ihnen im Konfigurator gestalteten Inhalte sowie die gewählte Zahlungs- und Versandart.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Soweit wir Daten aufgrund gesetzlicher Aufbewahrungspflichten speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Rechnungen und die zugehörigen Bestelldaten bewahren wir zehn Jahre auf (§ 147 AO, § 257 HGB). Diese Daten sind in dieser Zeit für die laufende Nutzung gesperrt und werden nach Fristablauf gelöscht.

Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das beauftragte Versandunternehmen weiter. Ohne diese Weitergabe ist eine Lieferung nicht möglich.

Ihre im Konfigurator gestalteten Inhalte — einschließlich hochgeladener Bilddateien — speichern wir, solange sie für die Herstellung und für mögliche Nachbestellungen oder Reklamationen benötigt werden. Zu einer Bestellung gehörende Gestaltungen unterliegen der oben genannten Aufbewahrungsfrist.

6. Zahlungsabwicklung über PayPal

Wenn Sie eine der von PayPal angebotenen Zahlungsarten wählen, wird die Zahlung über die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, abgewickelt. Wir übermitteln dazu den Rechnungsbetrag und eine Vorgangskennung an PayPal.

Beim sogenannten Express-Kauf übermittelt PayPal uns umgekehrt Ihren Namen, Ihre Lieferanschrift und Ihre E-Mail-Adresse, damit wir Versandkosten und Steuer korrekt berechnen können. Der endgültige Betrag wird Ihnen vor der Abbuchung noch einmal vollständig aufgeschlüsselt angezeigt.

Auf der Warenkorb- und der Kassenseite binden wir zusätzlich die Zahlungsschaltflächen von PayPal ein. Dabei wird eine Verbindung zu Servern von PayPal aufgebaut und Ihre IP-Adresse an PayPal übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da dies für die Bereitstellung der von Ihnen gewählten Zahlungsart erforderlich ist. Einzelheiten zur Verarbeitung durch PayPal entnehmen Sie bitte den Datenschutzhinweisen von PayPal.

7. Prüfung der Umsatzsteuer-Identifikationsnummer

Geben Sie als Firmenkunde eine Umsatzsteuer-Identifikationsnummer an, prüfen wir deren Gültigkeit elektronisch über das MIAS-/VIES-Bestätigungsverfahren der Europäischen Kommission. Übermittelt werden dabei ausschließlich die Länderkennung und die Nummer selbst.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO — wir sind umsatzsteuerrechtlich verpflichtet, die Voraussetzungen einer steuerfreien innergemeinschaftlichen Lieferung nachzuweisen. Das Prüfergebnis und den Prüfzeitpunkt speichern wir als Nachweis.

8. Kontaktaufnahme und E-Mails

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihres Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO.

Bestellbestätigungen, Rechnungen und ähnliche Nachrichten versenden wir über unseren eigenen Mailserver. Ein externer Versanddienstleister ist nicht eingebunden.

9. Newsletter

Für unseren Newsletter verwenden wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung nehmen wir Sie in den Verteiler auf. Bestätigen Sie nicht, wird Ihre Anmeldung nicht wirksam.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können diese jederzeit mit Wirkung für die Zukunft widerrufen — über den Abmeldelink in jeder Newsletter-E-Mail oder formlos an info@dirin.de. Nach der Abmeldung löschen wir Ihre E-Mail-Adresse aus dem Verteiler.

10. Produktbewertungen

Als angemeldeter Kunde können Sie Produkte bewerten, die Sie bei uns gekauft haben. Veröffentlicht werden die Bewertung, ein etwaiger Titel und Ihr Bewertungstext. Bewertungen werden vor der Veröffentlichung von uns geprüft. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer nachvollziehbaren Produktdarstellung.

11. Reichweitenmessung

Wir werten aus, welche Seiten und Produkte aufgerufen werden. Dafür setzen wir kein Cookie und binden keinen externen Analysedienst ein. Statt Ihre IP-Adresse zu speichern, bilden wir aus IP-Adresse, Browserkennung und einem täglich wechselnden Geheimwert einen nicht umkehrbaren Prüfwert. Dieser erlaubt es, Aufrufe innerhalb eines Tages grob zusammenzufassen, lässt aber keinen Rückschluss auf Ihre Person zu und ist am Folgetag nicht mehr zuzuordnen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung unseres Angebots. Eingegebene Suchbegriffe werten wir ausschließlich in aggregierter Form aus, ohne Bezug zu Ihrer Person oder Ihrer Sitzung.

12. Sicherheit

Um Angriffe auf Kundenkonten abzuwehren, protokollieren wir fehlgeschlagene Anmeldeversuche. Dabei speichern wir Ihre IP-Adresse nicht im Klartext, sondern nur als nicht umkehrbaren Prüfwert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Sicherheit unserer Systeme und der Konten unserer Kundinnen und Kunden.

Unsere Website wird ausschließlich verschlüsselt übertragen, soweit Ihr Zugang dies unterstützt. Ihre Daten sind dadurch auf dem Transportweg vor Mitlesen geschützt.

13. Empfänger Ihrer Daten

Eine Weitergabe Ihrer Daten erfolgt nur, soweit dies zur Vertragserfüllung erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Empfänger sind:

• das mit der Zustellung beauftragte Versandunternehmen,
• der Zahlungsdienstleister PayPal bei Wahl einer PayPal-Zahlungsart,
• die Europäische Kommission bei der Prüfung einer Umsatzsteuer-Identifikationsnummer,
• unser Steuerberater und das Finanzamt im Rahmen der gesetzlichen Pflichten,
• unser Hostinganbieter, der die Server betreibt, auf denen dieser Shop läuft.

Eine Übermittlung in Länder außerhalb der Europäischen Union findet durch uns nicht statt. Ihre Daten werden nicht zu Werbezwecken an Dritte verkauft oder weitergegeben.

14. Speicherdauer

Wir löschen personenbezogene Daten, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzliche Aufbewahrungspflicht entgegensteht. Ein täglich laufender Vorgang setzt die folgenden Fristen automatisch durch:

Daten	Frist
Server-Logfiles	14 Tage
Zähler zur Missbrauchsabwehr (Formulare)	48 Stunden
Protokoll fehlgeschlagener Anmeldeversuche	30 Tage
Nicht bestätigte Newsletter-Anmeldungen	30 Tage
Abgelaufene Links zum Zurücksetzen des Passworts	30 Tage
Eingegebene Suchbegriffe (ohne Personenbezug)	90 Tage
Gespeicherte Gestaltungen ohne Bestellung	90 Tage
Reichweitenmessung (pseudonym)	12 Monate
Sicherheitsprotokoll der Verwaltung	12 Monate
Bestellungen, Rechnungen und zugehörige Daten	10 Jahre (gesetzliche Pflicht)

Ihr Kundenkonto besteht, bis Sie es löschen lassen. Ihre Newsletter-Anmeldung besteht, bis Sie sie widerrufen.

15. Automatisierte Entscheidungen

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Wir führen keine Bonitätsprüfung durch.

16. Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Widerspruchsrecht: Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen.

Haben Sie uns eine Einwilligung erteilt, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@dirin.de.

17. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die zugrunde liegende Verarbeitung ändert. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.