Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie transparent über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten sowie über Ihre Rechte.

1. Verantwortlicher

Poseidon GmbH
Kehdenstraße 7, 24103 Kiel
E-Mail: [email protected]
Telefon: 0431-55699828

2. Ihre Rechte als betroffene Person

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

Auskunft (Art. 15 DSGVO) über die verarbeiteten Daten und weitere Informationen zur Verarbeitung.
Berichtigung (Art. 16 DSGVO) unrichtiger oder Vervollständigung unvollständiger Daten.
Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO), z. B. für die Dauer der Prüfung bestimmter Einwände.
Datenübertragbarkeit (Art. 20 DSGVO), d. h. Erhalt Ihrer Daten in einem strukturierten, gängigen, maschinenlesbaren Format.
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen, aus Gründen, die sich aus Ihrer besonderen Situation ergeben; bei Direktwerbung jederzeit ohne Begründung.
Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft.
Beschwerderecht bei einer Aufsichtsbehörde, insbesondere an Ihrem Wohnsitz, Arbeitsplatz oder dem Ort des mutmaßlichen Verstoßes. Zuständig für Schleswig-Holstein ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten, soweit dies zur Bereitstellung eines funktionsfähigen Shops, zur Vertragserfüllung, zur Kundenkommunikation oder auf Basis Ihrer Einwilligung erforderlich ist. Eine Weitergabe an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben.

Sicherheit: Unsere Website nutzt SSL-/TLS-Verschlüsselung. Sie erkennen dies an „https“ in der Adresszeile. Dadurch werden übermittelte Inhalte vor unbefugtem Zugriff geschützt.

Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

lit. a: Einwilligung, z. B. für Analyse, Marketing, Newsletter.
lit. b: Vertragserfüllung und vorvertragliche Maßnahmen, z. B. Bestellabwicklung.
lit. c: Rechtliche Verpflichtungen, z. B. handels- und steuerrechtliche Aufbewahrung.
lit. f: Berechtigte Interessen, z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb.

Quelle der Daten: In der Regel direkt von Ihnen bei Nutzung des Shops. Zudem können wir technische Daten automatisch erheben (Server-Logs, Cookies) sowie Daten von Dienstleistern erhalten, sofern dies erforderlich ist.

4. Hosting

Unsere Website wird auf Servern in Deutschland betrieben. Beim Aufruf der Seiten erfasst der Server automatisiert Protokolldaten:

IP-Adresse in gekürzter oder vollständiger Form
Datum und Uhrzeit des Zugriffs, Zeitzone
URL, Referrer-URL
HTTP-Statuscode
übertragene Datenmenge
Browser, Betriebssystem, Endgerät

Zweck: Sicherstellung des technischen Betriebs, IT-Sicherheit, Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden in der Regel für kurze Zeit gespeichert und anschließend gelöscht oder anonymisiert, sofern keine sicherheitsrelevante Aufbewahrung erforderlich ist. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung.

5. Shop-System (Shopware)

Wir nutzen ein Shop-System (Shopware) zur Bereitstellung der Shop-Funktionen. Dabei verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere für Bestellungen und Kundenkommunikation.

Datenarten: Stammdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Bestelldaten, Zahlungsinformationen (z. B. Status, Zahlungsart; keine vollständigen Zahlungsdetails, sofern ein externer Zahlungsdienst genutzt wird), Kommunikationsinhalte.
Zwecke: Vertragsanbahnung und -durchführung, Kundenbetreuung, Rechnungsstellung, Retourenabwicklung, Gewährleistung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Entsprechend gesetzlichen Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht (in der Regel bis zu 10 Jahre), sowie darüber hinaus nach Verjährungsfristen für die Geltendmachung oder Abwehr von Ansprüchen.

6. Versandabwicklung

Zur Zustellung Ihrer Bestellung übermitteln wir an unsere Versanddienstleister die für die Lieferung erforderlichen Daten.

Datenübermittlung an Versanddienstleister:

Übermittelte Daten: Name, Lieferadresse, E-Mail, Telefonnummer (für Lieferavisierung), Bestellnummer.
Zweck: Transport, Sendungsverfolgung, Zustellbenachrichtigungen, Reklamationsbearbeitung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

DHL

DHL erhält die für die Zustellung notwendigen Daten. Speicherung bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen. Sofern Sie die Zustellbenachrichtigung nutzen, verarbeitet DHL Ihre E-Mail/Telefon für Avisierungen.

GLS

GLS erhält die für die Zustellung notwendigen Daten. Speicherung bis zur Zustellung und gemäß gesetzlichen Aufbewahrungsfristen. Avisierungen erfolgen, sofern bereitgestellt, an die übermittelten Kontaktdaten.

7. Content Delivery Network (Cloudflare)

Wir nutzen Cloudflare (Cloudflare Inc., USA) als CDN und Sicherheitsdienst. Cloudflare beschleunigt die Auslieferung unserer Inhalte und schützt vor Angriffen (z. B. DDoS).

Datenarten: Aufruf- und Header-Informationen, IP-Adresse, Protokolldaten, Sicherheitsprotokolle, ggf. Cookies für Sicherheitsfunktionen.
Zwecke: Performance-Optimierung, Ausfallsicherheit, IT-Sicherheit, Fehleranalyse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb).
Empfänger: Cloudflare Inc., USA. Drittlandtransfer auf Basis des EU-US Data Privacy Framework. Weitere Informationen: https://www.cloudflare.com/privacypolicy/.
Speicherdauer: Protokolle werden von Cloudflare üblicherweise kurzfristig vorgehalten, es sei denn, eine längere Aufbewahrung ist aus Sicherheitsgründen erforderlich.

8. Webanalyse: Google Analytics

Wir verwenden Google Analytics, einen Webanalysedienst der Google Ireland Limited. Google Analytics setzt Cookies und ähnliche Technologien ein, um das Nutzungsverhalten auszuwerten und Berichte über die Websiteaktivitäten zu erstellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Banner).
IP-Anonymisierung: aktiviert. Ihre IP-Adresse wird innerhalb der EU/EWR gekürzt.
Google Consent Mode v2: Implementiert, sodass Messvorgänge an Ihre Einwilligungsentscheidung angepasst werden.
Datenarten: Seitenaufrufe, Interaktionen, ungefähre Geolokalisierung, Geräte- und Browserdaten, Referrer, Einwilligungsstatus.
Speicherdauer: Nutzer- und Ereignisdaten werden nach einer von uns festgelegten Frist (z. B. 14 Monate) gelöscht.
Empfänger: Google Ireland Limited als Anbieter; ein Transfer an Google LLC in die USA kann erfolgen. Grundlage: EU-US Data Privacy Framework.
Opt-Out: Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen oder das Browser-Add-on zur Deaktivierung von Google Analytics nutzen: https://tools.google.com/dlpage/gaoptout.
Weitere Informationen: https://policies.google.com/privacy.

9. Werbung: Google Ads (Conversion Tracking, ggf. Remarketing)

Wir nutzen Google Ads, um Conversions zu messen und unsere Angebote zu optimieren. Dabei kann ein Cookie auf Ihrem Gerät gespeichert werden, sofern Sie eingewilligt haben. Remarketing kann eingesetzt werden, um Ihnen interessenbezogene Anzeigen anzuzeigen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über das Consent-Banner).
Datenarten: Klicks auf Anzeigen, besuchte Seiten, abgeschlossene Aktionen (z. B. Käufe), Geräteinformationen, pseudonyme Werbe-IDs.
Empfänger: Google Ireland Limited; Übermittlung an Google LLC, USA möglich. Grundlage: EU-US Data Privacy Framework.
Speicherdauer: Cookies können je nach Kampagne variieren (z. B. 30 Tage für Conversion-Cookies); Daten werden in aggregierter Form für Berichte vorgehalten.
Opt-Out: Widerrufen Sie die Einwilligung in den Cookie-Einstellungen oder passen Sie Ihre Anzeigeneinstellungen an: https://adssettings.google.com/.
Weitere Informationen: https://policies.google.com/privacy.

10. Newsletter (Mailchimp)

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre Daten zum Versand von Informationen, Angeboten und Aktionen. Der Versand erfolgt über Mailchimp, einen Dienst der Intuit Inc. (USA).

Einwilligung und Double-Opt-In: Wir verwenden das Double-Opt-In-Verfahren. Erst nach Bestätigung Ihrer E-Mail-Adresse erhalten Sie den Newsletter.
Datenarten: E-Mail-Adresse, optional Name, Zeitstempel der Anmeldung und Bestätigung, IP-Adresse, Newsletter-Präferenzen.
Tracking: Zur Optimierung messen wir Öffnungen und Klicks (z. B. über Zählpixel und individuelle Links). Dies hilft uns, Inhalte zu verbessern.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandtransfer: Verarbeitung in den USA. Intuit/Mailchimp ist Teilnehmer am EU-US Data Privacy Framework; ergänzend können Standardvertragsklauseln eingesetzt werden.
Widerruf/Abmeldung: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Abmeldelink in jeder E-Mail nutzen oder uns kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Speicherdauer: Wir speichern Ihre Daten bis zum Widerruf; Nachweise zur Einwilligung bewahren wir für die Dauer der Verjährungsfristen auf.
Weitere Informationen: https://mailchimp.com/legal/privacy/ und https://www.intuit.com/privacy/statement/.

11. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Damit speichern wir Bestellhistorie und Ihre Stammdaten, um zukünftige Bestellungen zu erleichtern.

Gespeicherte Daten: Name, Rechnungs- und Lieferadressen, E-Mail, Telefonnummer, Bestellhistorie, Präferenzen.
Zwecke: Vereinfachte Bestellabwicklung, Übersicht über Bestellungen, Verwaltung von Adressen und Präferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (für die Durchführung von Verträgen) und Art. 6 Abs. 1 lit. a DSGVO (für zusätzliche, freiwillige Angaben).
Löschung: Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für geschäftsrelevante Daten bleiben unberührt.

12. Cookies und Einwilligungsmanagement

Wir setzen Cookies und ähnliche Technologien ein. Notwendige Cookies sind für den Betrieb des Shops erforderlich (z. B. Warenkorb, Login). Analyse- und Marketing-Cookies verwenden wir nur mit Ihrer Einwilligung.

Notwendige Cookies: Betrieb des Shops, Betrugsprävention, Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Präferenz- und Komfort-Cookies: Speicherung von Einstellungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Analyse-Cookies: Reichweitenmessung, Verbesserungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Marketing-Cookies: Personalisierte Werbung, Conversion-Messung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Consent-Management: Wir setzen ein Einwilligungs-Banner ein und unterstützen Google Consent Mode v2. Ihre Entscheidungen werden gespeichert und bei Bedarf erneut abgefragt. Sie können Ihre Auswahl jederzeit ändern und Einwilligungen widerrufen.

13. Empfänger und Kategorien von Datenempfängern

Wir geben personenbezogene Daten nur im erforderlichen Umfang weiter:

IT-Dienstleister/Hosting: Betrieb und Wartung unserer Systeme (Auftragsverarbeiter).
Cloudflare: CDN und Sicherheitsdienste (siehe Abschnitt Cloudflare).
Google: Analyse und Werbung (siehe Abschnitte Google Analytics und Google Ads).
Mailchimp/Intuit: Newsletter-Versand (siehe Abschnitt Newsletter).
Versanddienstleister: DHL, GLS für die Zustellung.
Zahlungsdienstleister und Banken: Abwicklung von Zahlungen, wenn gewählt.
Berater, Steuerkanzleien: Erfüllung rechtlicher Pflichten.
Behörden und Gerichte: bei gesetzlichen Pflichten oder zur Rechtsdurchsetzung.

Mit Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Bei Übermittlungen in Drittländer stellen wir angemessene Garantien sicher (EU-US Data Privacy Framework, Standardvertragsklauseln, technische und organisatorische Maßnahmen).

14. Speicherdauer und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder eine gesetzliche Aufbewahrung besteht. Nach Wegfall der Zwecke und Fristen löschen oder anonymisieren wir die Daten. Kriterien für die Dauer sind insbesondere gesetzliche Pflichten (z. B. HGB, AO), vertragliche Erfordernisse und unsere berechtigten Interessen an der Abwehr oder Geltendmachung von Ansprüchen.

15. Erforderlichkeit der Bereitstellung und Profiling

Für eine Bestellung sind bestimmte Angaben erforderlich (Pflichtfelder). Ohne diese Daten können wir den Vertrag nicht schließen. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt. Remarketing über Google Ads kann zu einer interessenbasierten Ausspielung von Anzeigen führen, jedoch ohne rechtliche Wirkung gegenüber Ihnen.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter Verschlüsselung, Zugriffsbeschränkungen, Protokollierung, Trennung von Systemen und regelmäßige Sicherheitsüberprüfungen. Unsere Mitarbeiter sind auf Vertraulichkeit verpflichtet.

17. Kommunikation

Wenn Sie uns kontaktieren (z. B. per E-Mail oder Telefon), verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage eine Vertragsbeziehung betrifft, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Nachrichten werden entsprechend gesetzlicher Vorgaben aufbewahrt und anschließend gelöscht.

18. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Personen unter 16 Jahren sollten ohne Zustimmung der Erziehungsberechtigten keine Einwilligungen abgeben. Sofern wir Kenntnis von unzulässigen Einwilligungen erhalten, werden diese widerrufen und die betreffenden Daten gelöscht.

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich Rechtsgrundlagen, Dienste oder Verarbeitungszwecke ändern. Die jeweils aktuelle Fassung ist hier veröffentlicht. Letzte Aktualisierung: [bitte Datum anpassen].

20. Kontakt zur Datenschutzanfrage

Für Auskünfte, Berichtigungen, Löschungen, Widersprüche oder Widerrufe kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten. Wir bearbeiten Ihre Anfrage zeitnah und innerhalb der gesetzlichen Fristen.