Datenschutzerklärung von Geistex (geistex.com) – Sport & Freizeit in Berlin
Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung informiert Sie als Besucher und Kunden über die Verarbeitung Ihrer personenbezogenen Daten durch die Geistex GmbH, Musterstraße 12, 10115 Berlin (nachfolgend „Geistex“ oder „wir“). Geistex betreibt unter der Domain geistex.com einen Onlineshop für Sport- und Freizeitartikel. Wir nehmen den Schutz Ihrer Privatsphäre ernst und halten uns strikt an die gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie an das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Bitte lesen Sie die nachfolgenden Abschnitte sorgfältig, um zu verstehen, wie wir mit Ihren Daten umgehen.
Begriffsbestimmungen und Grundsätze
Diese Erklärung stützt sich auf die Definitionen des Art. 4 DSGVO. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten Ihre Daten nur auf Basis einer Rechtsgrundlage (Einwilligung, Vertragserfüllung, rechtliche Verpflichtung oder berechtigtes Interesse) und gemäß den Grundsätzen der Rechtmäßigkeit, Treu und Glauben, Transparenz, Datenminimierung sowie Speicherbegrenzung.
Weitergabe von Daten an Dritte und Übermittlungen in Drittländer
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund einer gesetzlichen Verpflichtung dazu gehalten sind. Im Rahmen des Betriebs unseres Shops setzen wir beauftragte Dienstleister (wie Hosting-Provider) ein, die streng an unsere Weisungen gebunden sind (Auftragsverarbeitung gemäß Art. 28 DSGVO). Sofern eine Datenverarbeitung in einem Drittland (außerhalb der EU/EWR) stattfindet, stellen wir angemessene Garantien (z. B. Standardvertragsklauseln) sicher. Eine solche Übermittlung betrifft insbesondere die Weitergabe von Zahlungsdaten an die PayPal-Gruppe, deren Muttergesellschaft in den USA ansässig ist. PayPal verarbeitet Ihre Daten nach dem EU-US Data Privacy Framework, wodurch ein angemessenes Schutzniveau gewährleistet wird.
Erhebung und Verarbeitung personenbezogener Daten
1. Informatorische Nutzung
Wenn Sie unsere Website lediglich aufrufen, ohne ein Konto zu registrieren oder Waren zu bestellen, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert. Dabei handelt es sich um:
- IP-Adresse (in anonymisierter bzw. gekürzter Form)
- Datum und Uhrzeit Ihres Zugriffs
- Name und URL der abgerufenen Seite
- Website, von der Sie auf uns kommen (Referrer-URL)
- Verwendeter Browsertyp sowie Betriebssystem
Die vorübergehende Speicherung dieser Daten ist erforderlich, um die Funktionsfähigkeit der Website zu gewährleisten und Missbrauch zu bekämpfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Logfiles werden nach maximal sieben Tagen gelöscht oder anonymisiert.
2. Kundenkonto und Bestellabwicklung
Wenn Sie bei Geistex einkaufen möchten, können Sie ein Kundenkonto anlegen (optional) oder als Gast bestellen. Wir erheben dabei folgende Daten:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (freiwillig, zur Kontaktaufnahme bei Lieferproblemen)
Diese Daten werden ausschließlich für die Abwicklung Ihrer Bestellung, die Zustellung der Waren sowie zur Kommunikation mit Ihnen im Rahmen des Vertragsverhältnisses verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
3. Zahlungsabwicklung (PayPal – keine Speicherung von Kreditkartendaten)
Wir bieten Ihnen ausschließlich den Zahlungsdienstleister PayPal an. Sobald Sie sich für die Zahlung per PayPal entscheiden, werden Sie zur Abwicklung der Transaktion auf die Website von PayPal weitergeleitet. Geistex weist ausdrücklich darauf hin, dass die Website von Geistex keine Finanzdaten wie Kreditkartennummern, Bankverbindungen oder Kontonummern erhebt, verarbeitet oder speichert. Sämtliche Zahlungsinformationen, einschließlich Ihrer Kreditkartendaten, werden direkt von PayPal entgegengenommen und unter Anwendung strengster Sicherheitsstandards (einschließlich Verschlüsselung und PCI-DSS-Konformität) verarbeitet. Im Rahmen der Zahlungsabwicklung übermitteln wir an PayPal jedoch bestimmte personenbezogene Daten, die für die Transaktion notwendig sind, wie z. B.:
- Ihren Namen
- Ihre Rechnungsadresse
- die Bestellsumme
- die Transaktions-ID (falls erforderlich)
- Ihre E-Mail-Adresse
Diese Übermittlung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und gemäß den Datenschutzbestimmungen von PayPal, welche Sie auf der Webseite von PayPal einsehen können. Wir empfehlen Ihnen, dort die aktuelle Datenschutzerklärung zu lesen, um zu verstehen, wie PayPal Ihre Finanzdaten schützt.
Cookies und ähnliche Technologien
Notwendige Cookies
Zur Bereitstellung einer funktionsfähigen Website setzen wir technisch notwendige Cookies ein. Diese Cookies sind für die grundlegenden Funktionen des Shops (z. B. Warenkorbfunktion, Sicherheits-Cookies) erforderlich. Die Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Diese Cookies erfordern keine Einwilligung.
Analyse- und Marketing-Cookies (Opt-in erforderlich)
Darüber hinaus verwenden wir auf Basis Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Analyse-Cookies, um das Nutzerverhalten auf unserer Seite zu verstehen und unser Angebot zu verbessern. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unsere Cookie-Einstellungen widerrufen. Bitte beachten Sie, dass wir keine Cookies von Drittanbietern wie Google Analytics oder Facebook Pixel einsetzen, wenn Sie keine Einwilligung erteilt haben.
Rechte der betroffenen Person (Ihre Rechte)
Als in Deutschland ansässiger Nutzer stehen Ihnen gemäß der DSGVO folgende Rechte zu. Bitte wenden Sie sich zur Ausübung Ihrer Rechte an [email protected] oder an unsere Postadresse:
Geistex GmbH
Musterstraße 12
10115 Berlin
[email protected]
- Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob wir Sie betreffende personenbezogene Daten verarbeiten, sowie Auskunft über diese Daten und eine Kopie der Verarbeitungstätigkeiten.
- Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Recht auf Löschung („Recht auf Vergessenwerden