Datenschutzerklärung
1. Verantwortlicher und Geltungsbereich
Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops LyvoPrime unter der Domain lyvoprime.com (nachfolgend „Website“). Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:
LyvoPrime
Industriestraße 25
53117 Bonn
Deutschland
E-Mail: [email protected]
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch den Verantwortlichen. Sie gilt für alle Besucher und Kunden der Website, die Waren oder Dienstleistungen erwerben möchten.
2. Grundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich unter Beachtung der geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre Zahlungsdaten, soweit diese von uns verarbeitet werden.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern wir für bestimmte Verarbeitungen Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.
3. Erhebung und Verarbeitung personenbezogener Daten
3.1 Daten, die Sie uns aktiv mitteilen
Wenn Sie auf unserer Website eine Bestellung aufgeben, ein Kundenkonto erstellen oder uns über das Kontaktformular eine Nachricht senden, erheben wir folgende Kategorien personenbezogener Daten:
- Anrede, Vorname, Nachname
- Liefer- und Rechnungsadresse
- E-Mail-Adresse
- Telefonnummer (freiwillig)
- Bestellhistorie und getätigte Käufe
3.2 Automatisch erhobene Daten (Logdaten)
Bei jedem Zugriff auf unsere Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:
- IP-Adresse des anfragenden Rechners
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei
- Website, von der aus der Zugriff erfolgt (Referrer-URL)
- Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
Die Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Website zu ermöglichen (Verbindungsaufbau), die Systemsicherheit und -stabilität zu gewährleisten sowie zu administrativen Zwecken. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen und sicheren Betriebs der Website.
3. Finanzinformationen und Zahlungsabwicklung
Für die Abwicklung von Zahlungen setzen wir ausschließlich den Zahlungsdienstleister PayPal ein. Im Rahmen des Bestellprozesses werden Sie zur Vervollständigung der Zahlung auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir möchten an dieser Stelle ausdrücklich und unmissverständlich klarstellen: LyvoPrime erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensitive Zahlungsdaten. Sämtliche Transaktionen, die Kreditkarteninformationen betreffen, erfolgen ausschließlich auf den Servern von PayPal und unterliegen dort einer strengen Verschlüsselung sowie den höchsten Sicherheitsstandards der Zahlungsbranche. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie grundlegende Transaktionsdaten (z. B. Zahlungsreferenz, Betrag, Zeitpunkt), die für die Abwicklung Ihrer Bestellung erforderlich sind. Eine darüber hinausgehende Verarbeitung von Finanzdaten durch uns findet nicht statt.
3. Weitergabe von Daten an Dritte
Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Erfüllung des Vertragsverhältnisses erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Bestimmungen dazu verpflichtet sind. Im Rahmen der Bestellabwicklung arbeiten wir mit folgenden Dienstleistern zusammen:
- Zahlungsdienstleister: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Die Datenschutzbestimmungen von PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Versanddienstleister: Zur Auslieferung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferadresse an das mit der Zustellung beauftragte Logistikunternehmen weiter.
- Hosting-Provider: Unsere Website wird bei einem externen Dienstleister gehostet, der in unserem Auftrag und gemäß unseren Weisungen handelt (Auftragsverarbeitung).
Eine Übermittlung Ihrer Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist oder Sie ausdrücklich eingewilligt haben. PayPal übermittelt Daten unter Umständen in die USA; für diese Übermittlung bestehen Angemessenheitsbeschlüsse der EU-Kommission (z. B. EU-US Data Privacy Framework).
4. Zwecke der Datenverarbeitung
Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:
- Abwicklung und Durchführung Ihrer Bestellungen (einschließlich Versand und Zahlungsabwicklung)
- Bereitstellung eines Kundenkontos zur Verwaltung Ihrer Bestellungen
- Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bestellung (z. B. Bestellbestätigung, Versandbenachrichtigung)
- Beantwortung Ihrer Anfragen über das Kontaktformular oder per E-Mail
- Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlicher Natur)
- Verbesserung und Sicherstellung der Funktionsfähigkeit unserer Website
4. Rechtsgrundlagen der Verarbeitung im Einzelnen
Die nachfolgende Aufstellung gibt Ihnen einen detaillierten Überblick über die Rechtsgrundlagen, auf die wir uns für die einzelnen Verarbeitungsvorgänge stützen:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Daten ist erforderlich, um einen Vertrag mit Ihnen abzuschließen und durchzuführen. Dies betrifft insbesondere die Bestellabwicklung, den Versand und die Zahlungsabwicklung.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wir unterliegen verschiedenen gesetzlichen Aufbewahrungs- und Dokumentationspflichten, die sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Zu diesen Zwecken speichern wir Rechnungen, Buchungsbelege und andere geschäftsrelevante Unterlagen für die gesetzlich vorgeschriebenen Zeiträume.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Unser berechtigtes Interesse besteht in der Gewährleistung der Systemsicherheit, der Betrugsprävention sowie der Optimierung unseres Angebots. Sofern wir auf Grundlage eines berechtigten Interesses verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
5. Speicherdauer und Löschung
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder die gesetzlich vorgeschriebenen Aufbewahrungsfristen dies vorsehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gelöscht. Für vertragsbezogene Daten beträgt die Aufbewahrungsfrist in der Regel zehn Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag beendet wurde (gemäß § 147 AO, § 257 HGB). Daten, die im Rahmen eines Kundenkontos gespeichert werden, löschen wir, sobald Sie Ihr Konto löschen oder keine vertraglichen Beziehungen mehr bestehen, es sei denn, eine längere Speicherung ist aus rechtlichen Gründen erforderlich.
5. Ihre Rechte als betroffene Person
Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:
- Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
- Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
- Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Daten nicht mehr für die ursprünglichen Zwecke erforderlich sind, Sie Ihre Einwilligung widerrufen haben, Widerspruch eingelegt haben oder eine unrechtmäßige Verarbeitung vorliegt. Beachten Sie, dass Löschungsansprüche eingeschränkt sein können, wenn gesetzliche Aufbewahrungspflichten entgegenstehen.
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Daten für die Geltendmachung von Rechtsansprüchen benötigen oder Sie Widerspruch eingelegt haben.
- Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten einem anderen Verantwortlichen übermitteln oder die direkte Übermittlung durch uns verlangen, soweit dies technisch machbar ist.
- Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
- Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf.
6. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und ähnliche Technologien, um die Nutzung unseres Angebots zu erleichtern und zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir unterscheiden zwischen:
- Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich (z. B. um den Warenkorb zu speichern oder die Sitzung zu verwalten). Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website) gesetzt.
- Analyse- und Marketing-Cookies: Diese Cookies werden nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen dazu, das Nutzerverhalten zu analysieren und unser Angebot zu optimieren. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.
Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in Ihrem Browser oder über unser Cookie-Consent-Tool anpassen.
7. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und gegen unbefugte Offenlegung oder Zugriff zu schützen. Unsere Website wird durch SSL- bzw. TLS-Verschlüsselung gesichert, um die Übertragung vertraulicher Inhalte zu schützen. Sie erkennen eine verschlüsselte Verbindung daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
8. Datenschutz und Drittplattformen
Unsere Website kann Verlinkungen zu externen Websites Dritter enthalten, auf deren Inhalte wir keinen Einfluss haben. Für die Datenschutzpraktiken dieser externen Seiten übernehmen wir keine Haftung. Wir empfehlen Ihnen, die Datenschutzerklärungen der jeweiligen Seiten zu prüfen, bevor Sie dort personenbezogene Daten preisgeben.
9. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Angabe des Datums der letzten Aktualisierung. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu lesen, um über den Schutz Ihrer Daten informiert zu bleiben.
Stand: Januar 2025