Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
big market – Inh. Jürgen Laskowski
Buckower Damm 86
12349 Berlin
Deutschland
E-Mail:
2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten
Wir nehmen den Schutz personenbezogener Daten ernst. Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Wir verarbeiten personenbezogene Daten insbesondere zur Bereitstellung unseres Onlineshops, zur Bearbeitung von Kundenanfragen, zur Abwicklung von Bestellungen und Zahlungen, zur Lieferung bestellter Waren, zur Erfüllung gesetzlicher Pflichten sowie – nach entsprechender Einwilligung – zur statistischen Auswertung der Nutzung unserer Website.
Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b DSGVO (Vertrag oder vorvertragliche Maßnahmen), lit. c DSGVO (rechtliche Verpflichtung) oder lit. f DSGVO (berechtigte Interessen).
Soweit wir personenbezogene Daten zur Erfüllung eines Vertrags oder gesetzlicher Pflichten benötigen, kann die Nichtbereitstellung dazu führen, dass eine Bestellung nicht bearbeitet oder ein Vertrag nicht durchgeführt werden kann.
3. Hosting und technische Bereitstellung der Website
Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, damit die Website an Ihren Browser ausgeliefert werden kann und ihre Sicherheit und Funktionsfähigkeit gewährleistet sind.
Hierzu können insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite bzw. Datei, die übertragene Datenmenge, der verwendete Browser, das Betriebssystem und Informationen über den Zugriffsstatus gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung und Absicherung unserer Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren und funktionsfähigen Betrieb des Onlineshops.
Hosting-Anbieter: Strato GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin
Sofern ein externer Hosting-Anbieter personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO, soweit gesetzlich erforderlich.
4. Server-Log-Dateien
Beim Besuch unserer Website können Zugriffsdaten in Server-Log-Dateien gespeichert werden. Diese dienen der technischen Fehleranalyse, der Gewährleistung der Sicherheit und der Erkennung und Abwehr von Angriffen.
Die gespeicherten Daten werden nicht ohne entsprechenden Anlass dazu verwendet, Besucher persönlich zu identifizieren.
Die Server-Log-Dateien werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten oder konkreten Sicherheitsvorfälle eine längere Speicherung erforderlich machen.
Speicherdauer: [BITTE PRÜFEN UND ERGÄNZEN: tatsächliche Aufbewahrungsdauer der Server-Logs]
IP-Adressen: [BITTE PRÜFEN: Werden IP-Adressen vollständig gespeichert, gekürzt oder anonymisiert?]
5. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die für die Bearbeitung und Durchführung des Kaufvertrags erforderlichen personenbezogenen Daten.
Hierzu gehören insbesondere:
- Name und gegebenenfalls Firmenname,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- gegebenenfalls Telefonnummer,
- bestellte Waren und Bestelldaten,
- Angaben zur gewählten Zahlungsart,
- Versand- und Lieferinformationen sowie
- die zur Bearbeitung der Bestellung erforderliche Kommunikation.
Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir aufgrund gesetzlicher Vorschriften verpflichtet sind, bestimmte Daten aufzubewahren, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Wir übermitteln die für die jeweilige Abwicklung erforderlichen Daten nur an die hierfür benötigten Empfänger, insbesondere Zahlungsdienstleister, Versanddienstleister und gegebenenfalls unsere technischen Dienstleister.
6. Kundenkonto und Registrierung
Sofern Sie ein Kundenkonto anlegen, verarbeiten wir die bei der Registrierung angegebenen Daten sowie die damit verbundenen Kontoinformationen.
Die Daten werden zur Einrichtung und Verwaltung Ihres Kundenkontos sowie zur Bereitstellung der damit verbundenen Funktionen verwendet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie zur Bereitstellung des gewünschten Kundenkontos erforderlich ist.
Sie können die Löschung Ihres Kundenkontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer vollständigen Löschung entgegenstehen.
Daten zu bereits durchgeführten Bestellungen können unabhängig vom Kundenkonto weiterhin aufbewahrt werden müssen, insbesondere zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten.
7. Zahlungsabwicklung
Zur Abwicklung von Zahlungen verarbeiten wir die hierfür erforderlichen Bestell- und Zahlungsinformationen. Welche Daten an einen Zahlungsdienstleister übermittelt werden, hängt von der von Ihnen gewählten Zahlungsart ab.
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Pflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Zahlung per PayPal
Wenn Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.
Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Je nach Zahlungsvorgang können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestellbetrag, Bestellinformationen und weitere für die Zahlung erforderliche Daten verarbeitet werden.
PayPal verarbeitet personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortung. Weitere Informationen finden Sie in den Datenschutzhinweisen von PayPal:
https://www.paypal.com/de/legalhub/paypal/privacy-full
Auf unserer Website können PayPal-Skripte bereits vor der Auswahl einer Zahlungsart geladen werden, beispielsweise zur Anzeige von Hinweisen auf Finanzierungsmöglichkeiten. Dabei können insbesondere die IP-Adresse und weitere technische Informationen an PayPal übermittelt werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Einbindung erst nach entsprechender Einwilligung. Die Verarbeitung, die für die tatsächlich gewählte Zahlungsabwicklung erforderlich ist, ist davon zu unterscheiden.
[BITTE PRÜFEN: Die tatsächliche Einbindung der PayPal-Skripte und die technische Umsetzung der Einwilligungsverwaltung müssen mit diesen Angaben übereinstimmen.]
Weitere Zahlungsarten
Bei Zahlung per Vorkasse verarbeiten wir die für die Zuordnung und Bearbeitung der Zahlung erforderlichen Angaben.
Bei Zahlung per Nachnahme werden die zur Durchführung der Lieferung und zur Abwicklung der Nachnahme erforderlichen Daten an den beauftragten Versanddienstleister übermittelt.
8. Versand und Lieferung
Zur Lieferung bestellter Waren übermitteln wir die hierfür erforderlichen personenbezogenen Daten an den beauftragten Versanddienstleister.
Hierzu können insbesondere Name, Lieferanschrift und gegebenenfalls Telefonnummer oder E-Mail-Adresse gehören, soweit diese Daten für die Lieferung, Zustellbenachrichtigung oder Abwicklung erforderlich sind.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Versanddienstleister: DHL, DPD, UPS, Hermes
Weitere Informationen zur Verarbeitung personenbezogener Daten durch den jeweiligen Versanddienstleister finden Sie in dessen Datenschutzhinweisen.
9. Kontakt per E-Mail und Kontaktformular
Wenn Sie uns per E-Mail oder über unser Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.
Je nach Anfrage können insbesondere Name, E-Mail-Adresse, Nachrichtentext und weitere freiwillig mitgeteilte Angaben verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Anfragen sachgerecht zu beantworten.
Anfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet sind und keine Gründe für eine weitere Speicherung bestehen.
In der Regel speichern wir Anfragen bis zu sechs Monate nach ihrem Eingang, damit wir bei Rückfragen auf den bisherigen Vorgang zurückgreifen können. Eine längere Speicherung erfolgt, soweit sie aufgrund gesetzlicher Pflichten, zur Geltendmachung oder Abwehr von Rechtsansprüchen oder aus anderen rechtlich zulässigen Gründen erforderlich ist.
10. Formularsicherheit mit ALTCHA
Zur Absicherung unserer Formulare gegen automatisierte und missbräuchliche Eingaben verwenden wir ALTCHA.
Die Prüfung wird nach unserer derzeitigen technischen Konfiguration auf unserem eigenen Server durchgeführt. Dabei werden keine ALTCHA-Cookies gesetzt.
Im Rahmen der technischen Prüfung können je nach konkreter Konfiguration technische Informationen verarbeitet werden, die für die Sicherheitsprüfung erforderlich sind.
Die Verarbeitung erfolgt zur Absicherung unserer Website und zur Abwehr missbräuchlicher Nutzung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
[BITTE PRÜFEN: Ob die ALTCHA-Implementierung tatsächlich ausschließlich auf dem eigenen Server arbeitet und welche Daten dabei protokolliert werden.]
11. Cookies und lokaler Speicher
Unsere Website verwendet Cookies und gegebenenfalls weitere Speichertechnologien, um grundlegende Funktionen des Onlineshops bereitzustellen, Einstellungen zu speichern und – nach entsprechender Einwilligung – statistische Auswertungen zu ermöglichen.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Daneben kann der Browser Informationen im sogenannten lokalen Speicher (Local Storage) ablegen.
Beim ersten Besuch unserer Website können Sie über das Fenster „Cookies & Datenschutz“ auswählen, welchen Kategorien Sie zustimmen. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ am Fuß jeder Seite ändern.
Technisch notwendige Speicherungen
Soweit Cookies oder andere Informationen unbedingt erforderlich sind, um einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, erfolgt die Speicherung bzw. der Zugriff ohne Einwilligung auf Grundlage von § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf der jeweils einschlägigen Rechtsgrundlage, insbesondere Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Hierzu können nach der tatsächlichen Konfiguration unseres Shops gehören:
- ein Sitzungs-Cookie für Warenkorb, Anmeldung, Sprache und gegebenenfalls Altersbestätigung;
- ein Cookie zur Speicherung des ausgewählten Lieferlandes;
- ein dauerhaftes Anmelde-Cookie, wenn Sie die Funktion „Angemeldet bleiben“ ausdrücklich wählen;
- lokaler Speicher zur Aufbewahrung Ihrer Auswahl im Fenster „Cookies & Datenschutz“ und bestimmter Anzeigeeinstellungen.
Die Laufzeiten und konkreten Funktionen richten sich nach der jeweiligen technischen Konfiguration.
Statistik und externe Dienste
Statistische Auswertungen mit Matomo sowie die Einbindung externer Dienste, insbesondere PayPal-Skripte, erfolgen nach Maßgabe der nachfolgenden Abschnitte und der jeweils erforderlichen Einwilligung.
Informationen über die verwendeten Technologien, Anbieter, Speicherdauern und Widerrufsmöglichkeiten finden Sie in den entsprechenden Abschnitten dieser Datenschutzerklärung.
12. Webanalyse mit Matomo
Wir verwenden Matomo zur statistischen Auswertung der Nutzung unserer Website. Matomo wird auf unserem eigenen Server betrieben. Die Daten werden nach unserer derzeitigen Konfiguration nicht an einen externen Matomo-Analysedienst übermittelt.
Matomo wird erst geladen, wenn Sie im Fenster „Cookies & Datenschutz“ der Kategorie „Statistik“ zugestimmt haben. Ohne diese Einwilligung wird Matomo nicht geladen.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit Cookies oder andere Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ebenfalls auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.
Im Rahmen der Analyse können insbesondere folgende Informationen verarbeitet werden:
- aufgerufene Seiten und Zeitpunkte,
- die zuvor besuchte Seite bzw. Herkunft der Besucher,
- Browser und Betriebssystem,
- Bildschirmauflösung,
- ungefähre geografische Herkunft,
- IP-Adresse, die nach unserer Konfiguration vor der Speicherung gekürzt wird.
Matomo verwendet nach unserer derzeitigen Konfiguration folgende Cookies:
- „_pk_id“: Laufzeit etwa 13 Monate,
- „_pk_ses“: Laufzeit etwa 30 Minuten,
- „_pk_ref“: Laufzeit etwa 6 Monate.
Die tatsächliche Verwendung und Laufzeit dieser Cookies hängt von der installierten Matomo-Version und deren Konfiguration ab.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie-Einstellungen“ am Fuß unserer Website aufrufen und Ihre Auswahl ändern.
Speicherdauer der Matomo-Statistikdaten: [BITTE ERGÄNZEN: tatsächliche Aufbewahrungsdauer der Rohdaten und Auswertungen.]
13. Speicherdauer und Löschung
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Nach Wegfall des jeweiligen Zwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen, berechtigten Interessen an einer weiteren Speicherung oder sonstigen rechtlichen Gründe entgegenstehen.
Für steuerlich oder handelsrechtlich relevante Geschäftsunterlagen können gesetzliche Aufbewahrungsfristen gelten. Die konkrete Dauer richtet sich nach der Art der Unterlagen und den jeweils geltenden gesetzlichen Bestimmungen.
Daten, die zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können im rechtlich erforderlichen Umfang länger gespeichert werden.
14. Ihre Rechte als betroffene Person
Sie haben im Rahmen der gesetzlichen Voraussetzungen folgende Rechte:
Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung Ihrer Daten einschränken.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann grundsätzlich nicht weiter, sofern keine zwingenden schutzwürdigen Gründe vorliegen oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.
Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Ausübung Ihrer Rechte können Sie uns unter
Bitte beachten Sie, dass eine Löschung nicht in jedem Fall sofort erfolgen kann. Gesetzliche Aufbewahrungspflichten oder andere rechtliche Gründe können eine weitere Speicherung erforderlich machen. Soweit solche Gründe bestehen, werden die Daten im erforderlichen Umfang weiterhin gespeichert und gegebenenfalls für andere Zwecke gesperrt bzw. in ihrer Verarbeitung eingeschränkt.
15. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für Unternehmen mit Sitz in Berlin ist insbesondere folgende Behörde eine Anlaufstelle:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin
Telefon: 030 13889-0
E-Mail:
Website: https://www.datenschutz-berlin.de/
Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.
16. Datensicherheit
Wir treffen im Rahmen unserer technischen und organisatorischen Möglichkeiten Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen unzulässigen Verarbeitungen zu schützen.
Die Sicherheitsmaßnahmen werden entsprechend den technischen und organisatorischen Anforderungen überprüft und bei Bedarf angepasst.
17. Aktualisierung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter gesetzlicher Anforderungen, technischer Änderungen unseres Onlineshops oder geänderter Datenverarbeitungen erforderlich wird.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.
