Datenschutzerklärung
1.1 Verantwortlicher für die Datenverarbeitung über diese Website im Sinne sämtlicher datenschutzrechtlicher Bestimmungen (insbesondere im Sinne der DSGVO nach Art. 4 Abs. 7):
Frau Sonja Jousseaume
Körnerstr. 22
50823 Köln
E-Mail: post@she-her.de
Unsere vollständige Anbieterkennzeichnung findest du unter Impressum. Der für die Verbreitung von personenbezogenen Daten Verantwortliche ist eine natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
1.2 Bei einer Kontaktaufnahme mit uns per E-Mail oder über ein Kontaktformular werden die von dir mitgeteilten, personenbezogenen Daten (Ihre E-Mailadresse, ggf. Ihr Name und Ihre Telefonnummer) gemäß Art. 6 Abs. 1 S. 1 lit. f und ggf. b DS-GVO aufgrund unseres berechtigten Interesses von uns gespeichert, um deine Fragen beantworten zu können. Die in diesem Zusammenhang anfallenden Daten löschen wir, nachdem die Speicherung nicht mehr erforderlich (abschließende Klärung der Anfrage) ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.
2.1 Bei der rein informatorischen Nutzung unserer Website, erheben wir lediglich die personenbezogenen Daten, die der von dir genutzte Browser an unsere Server übermittelt. Wenn du unsere Website betrachten möchtest, erheben wir nach Art. 6 Abs. 1 S. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses die folgenden Daten, die für uns technisch erforderlich sind, um dir unsere Website anzuzeigen und die Stabilität, Funktionalität und Sicherheit zu gewährleisten: (1) IP-Adresse, (2) Datum und Uhrzeit der Anfrage, (3) Zeitzonendifferenz zur Greenwich Mean Time (GMT), (4) Inhalt der Anforderung (konkrete Seite), (5) Zugriffsstatus/http-Statuscode, (6) jeweils übertragene Datenmenge, (7) Website, von der die Anforderung kommt, (8) Browser, (9) Betriebssystem und dessen Oberfläche, (10) Sprache und Version der Browsersoftware.
2.2 Zusätzlich zu den zuvor genannten Daten werden bei deiner Nutzung unserer Website Cookies auf Ihrem Rechner gespeichert. Bei Cookies handelt es sich um kleine Textdateien, die der von Ihnen verwendete Browser auf Ihrer Festplatte zugeordnet gespeichert und durch welche uns bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen. Diese dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver zu machen bzw. den Besuch unserer Website zu vereinfachen (bspw. Anzeige des Inhalts des Warenkorbs bei dem nächsten Besuch unserer Website). Unsere Website nutzt dabei insbesondere transiente und persistente Cookies. Transiente Cookies werden automatisiert gelöscht, sofern Sie den Browser schließen. Dazu zählen insbesondere die Session-Cookies. Diese speichern eine sogenannte Session-ID, mit welcher sich verschiedene Anfragen Ihres Browsers der gemeinsamen Sitzung zuordnen lassen. Dadurch kann Ihr Computer wiedererkannt werden, sofern du unsere Website erneut besuchst. Die Session-Cookies werden gelöscht, sofern du dich ausloggen oder den Browser schließen. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. In den Sicherheitseinstellungen kannst du diese Cookies jederzeit löschen.
2.3 Du kannst die Sicherheitseinstellungen deines Browsers entsprechend deinen Vorlieben hinsichtlich der Speicherung von Cookies konfigurieren und z.B. die Annahme von Third-Party-Cookies oder allen Cookies ablehnen. Nutze dafür bitte das Hilfemenü des jeweiligen, eingesetzten Browsers. Bei der vollständigen oder teilweisen Ablehnung von Cookies kannst du ggf. nicht alle Funktionen unserer Website nutzen.
Personenbezogene Daten werden für die Dauer der jeweiligen, gesetzlichen Aufbewahrungsfrist (insbesondere bemessen nach dem Handels- und Steuerrecht) gespeichert. Sind diese Daten nach Ablauf dieser gesetzlichen Aufbewahrungsfrist weder zur Vertragserfüllung noch zur Vertragsanbahnung erforderlich oder besteht kein berechtigtes Interesse unsererseits an der fortwährenden Speicherung der Daten, werden diese gelöscht.
Sofern nicht wir innerhalb dieser Datenschutzerklärung nicht jeweils gesondert auf die Rechtsgrundlage verweisen, erfolgt die Datenverarbeitung im Allgemeinen aufgrund der nachfolgend benannten Rechtsgrundlagen.
4.1 Hast du deine Einwilligung zu der Verarbeitung deiner personenbezogenen Daten für einen oder mehrere Zwecke gegeben, erfolgt die Verarbeitung der Daten durch uns auf Grundlage des Art. 6 I lit. a DSGVO.
4.2 Sofern die Verarbeitung aufgrund der Erfüllung eines Vertragsverhältnisses, dessen Vertragspartei du bist, also beispielsweise zur Lieferung von Produkten nach einer Bestellung oder zur Durchführung vorvertraglicher Maßnahmen, insbesondere zur Beantwortung einer von dir gestellten Anfrage, erforderlich ist, erfolgt die Verarbeitung der Daten auf Grundlage des Art. 6 I lit. b DSGVO.
4.3 Sofern die Verarbeitung der Daten aufgrund der Erfüllung einer rechtlichen (bspw. steuerlichen) Verpflichtung, der wir unterliegen, erforderlich ist, erfolgt die Verarbeitung der Daten durch uns auf Grundlage des Art. 6 I lit. c DSGVO.
4.4 Erfolgt die Verarbeitung der Daten, um Ihr lebenswichtigen Interessen, oder die lebenswichtigen Interessen einer anderen natürlichen Person zu schützen, beruht dies auf der Grundlage des Art. 6 I lit. d DS-GVO.
Du hast gegenüber unserem Unternehmen die nachfolgend aufgeführten Rechte hinsichtlich der dich betreffenden personenbezogenen Daten.
5.1 Recht auf Auskunft, Art. 15 DSGVO Du hast das Recht, eine Auskunft von uns über personenbezogene, verarbeitete Daten zu verlangen, die dich betreffen. Darüber hinaus stehen dir Auskünfte über (1) die Verarbeitungszwecke, (2) die Kategorien personenbezogener Daten, die verarbeitet werden, (3) die Empfänger oder Kategorien von Empfänger, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, (4) – falls möglich – die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer, (5) das Bestehen eines Rechts auf Berichtigung oder Löschung der dich betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung (6) das Beschwerderecht bei einer Aufsichtsbehörde, (7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei uns erhoben werden, (8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für dich als betroffene Person, (9) die geeigneten Garantien gemäß Artikel 46 DSGVO im Zusammenhang mit der Übermittlung, sofern personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden.
5.2 Recht auf Berichtigung, Art. 16 DS-GVO
Du hast das Recht, unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Darüber hinaus, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
5.3 Recht auf Löschung, Art. 17 DSGVO („Recht auf Vergessenwerden“)
Du hast das Recht auf die unverzügliche Löschung personenbezogener Daten, sofern einer der folgenden Gründe zutrifft: (1) die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig, (2) du widerrufst deine Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 lit. a DSGVO oder Artikel 9 Absatz 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung, (3) du legst gemäß Artikel 21 Absatz 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gemäß Artikel 21 Absatz 2 DSGVO Widerspruch gegen die Verarbeitung ein, (4) die personenbezogenen Daten wurden unrechtmäßig verarbeitet, (5) die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem wir unterliegen, (6) die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 DSGVO erhoben.
5.4 Recht auf Einschränkung der Verarbeitung, Art. 18 DS-GVO
Du hast das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist: (1) die Richtigkeit der personenbezogenen Daten wird von dir bestritten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen, (2) die Verarbeitung ist unrechtmäßig und du lehnst die Löschung der personenbezogenen Daten ab und verlangst stattdessen die Einschränkung der Nutzung der personenbezogenen Daten, (3) wir benötigen die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, du benötigst diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, oder (4) du hast Widerspruch gegen die Verarbeitung gemäß Artikel 21 Absatz 1 DSGVO eingelegt, solange noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.
5.5 Recht auf Mitteilung, Art. 19 DS-GVO
Wir haben eine Mitteilungspflicht allen Empfängern gegenüber, deren personenbezogenen Daten offengelegt wurden, jede Berichtigung oder Löschung der personenbezogenen Daten oder eine Einschränkung der Verarbeitung nach Artikel 16, Artikel 17 Absatz 1 und Artikel 18 DSGVO anzuzeigen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Du hast das Recht, über diese Empfänger unterrichtet zu werden, sofern du dies verlangst.
5.6 Recht auf Datenübertragbarkeit, Art. 20 DS-GVO
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 lit. a oder Artikel 9 Absatz 2 lit. a DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 lit. b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
6.1 Falls du eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, kannst du diese jederzeit widerrufen. Ein solcher Widerruf beeinflusst die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten, nachdem du ihn gegenüber uns ausgesprochen hast. 6.2 Soweit wir die Verarbeitung deiner personenbezogenen Daten auf die Interessenabwägung stützen, kannst du Widerspruch gegen die Verarbeitung einlegen. Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit dir erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der Funktionen dargestellt wird. Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb wir deine personenbezogenen Daten nicht wie von uns durchgeführt verarbeiten sollten. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen. 6.3 Selbstverständlich kannst du der Verarbeitung deiner personenbezogenen Daten für Zwecke der Werbung und Datenanalyse jederzeit widersprechen.
7.1 Wenn du in unserem Webshop bestellen möchtest, ist es für den Vertragsabschluss erforderlich, dass du deine persönlichen Daten angibst, die wir für die Abwicklung deiner Bestellung benötigen. Die für die Abwicklung der Verträge notwendigen Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von dir angegebenen Daten verarbeiten wir zur Abwicklung deiner Bestellung. Dazu können wir Ihre Zahlungsdaten an unsere Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. 7.2 Wir sind aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehmen wir nach [zwei Jahren] eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt. 7.3 Zur Verhinderung unberechtigter Zugriffe Dritter auf deine persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.
8.1 Mit Ihrer Einwilligung kannst du unseren Newsletter abonnieren, mit dem wir dich über unsere aktuellen Angebote informieren. Die beworbenen Waren und Dienstleistungen sind in der Einwilligungserklärung benannt. 8.2 Für die Anmeldung zu unserem Newsletter verwenden wir das sog. Double-opt-in-Verfahren. Das heißt, dass wir dir nach Ihrer Anmeldung eine E-Mail an die angegebene E-Mail-Adresse senden, in welcher wir dich um Bestätigung bitten, dass du den Versand des Newsletters wünschen. Wenn du deine Anmeldung nicht innerhalb von 24 Stunden bestätigst, werden deine Informationen gesperrt und nach einem Monat automatisch gelöscht. Darüber hinaus speichern wir jeweils Ihre eingesetzten IP-Adressen und Zeitpunkte der Anmeldung und Bestätigung. Zweck des Verfahrens ist, Ihre Anmeldung nachweisen und ggf. einen möglichen Missbrauch Ihrer persönlichen Daten aufklären zu können. 8.3 Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mail-Adresse. Die Angabe weiterer, gesondert markierter Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Nach deiner Bestätigung speichern wir deine E-Mail-Adresse zum Zweck der Zusendung des Newsletters. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a DSGVO. 8.4 Deine Einwilligung in die Übersendung des Newsletters kannst du jederzeit widerrufen und den Newsletter abbestellen. Den Widerruf kannst du durch Klick auf den in jeder Newsletter-E-Mail bereitgestellten Link, per E-Mail an post@she-her.de oder durch eine Nachricht an die im Impressum angegebenen Kontaktdaten erklären. 8.5 Wir weisen darauf hin, dass wir bei dem Versand des Newsletters dein Nutzerverhalten auswerten. Für diese Auswertung beinhalten die versendeten E-Mails sogenannte Web-Beacons bzw. Tracking-Pixel, die Ein-Pixel-Bilddateien darstellen, die auf unserer Website gespeichert sind. Für die Auswertungen verknüpfen wir die in Ziffer 3 dieser Erklärung genannten Daten und die Web-Beacons mit deiner E-Mail-Adresse und einer individuellen ID. Die Daten werden ausschließlich pseudonymisiert erhoben, die IDs werden also nicht mit Ihren weiteren persönlichen Daten verknüpft, eine direkte Personenbeziehbarkeit wird ausgeschlossen. du kannst diesem Tracking jederzeit widersprechen, indem du den gesonderten Link, der in jeder E-Mail bereitgestellt wird, anklickst oder uns über einen anderen Kontaktweg informieren. Die Informationen werden solange gespeichert, wie du den Newsletter abonniert hast. Nach einer Abmeldung speichern wir die Daten rein statistisch und anonym.
9.1 Wir versenden unsere Waren über den Versanddienstleister DPD. Um dich über den Lieferstatus zu informieren geben wir die von dir im Rahmen der Bestellung angegebene E-Mailadresse an den Versanddienstleister DPD weiter, sofern du uns dafür im Rahmen der Bestellung die ausdrückliche Einwilligung erteilt haben. Rechtsgrundalge für die Verarbeitung und Weitergabe deiner Daten ist in diesem Zusammenhang Art. 6 Abs. 1 lit. a DSGVO.
9.2 Sollte eine Einwilligung in die Weitergabe der E-Mailadresse nicht durch dich erteilt werden, geben wir ausschließlich den Namen und die Anschrift (Lieferadresse) an den Versanddienstleister DPD weiter. Rechtsgrundlage bildet insofern Art. 6 Abs. 1 lit. b DSGVO. 9.3 Eine Weitergabe der Daten erfolgt ausschließlich zum Zwecke der Anlieferung unserer Waren. Eine erteilte Einwilligung kann jederzeit gegenüber uns oder gegenüber dem Versanddienstleister DPD mit Wirkung für die Zukunft widerrufen werden.
9.4 Die Anschrift des Versanddienstleisters DPD lautet: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg.
10.1 Zahlungen können Sie in unserem Webshop u.a. mit Hilfe des Dienstleisters PayPal vornehmen. Über diesen Dienst sind Zahlungen per Bankeinzug (Lastschrift), Kreditkarte oder Kauf auf Rechnung möglich.
10.2 Bei der Nutzung dieses Dienstes geben wir die von dir im Rahmen der Bestellung angegebenen Zahlungsdaten an PayPal weiter. Die Weitergabe der Daten erfolgt dabei auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO und dient ausschließlich zur Abwicklung der Zahlung.
10.3 Für gewisse Zahlungsmittel führt PayPal gegebenenfalls eine Bonitätsauskunft durch. In diesem Zusammenhang werden die angegebenen Zahlungsdaten an Auskunfteien weitergegeben, um anhand des Ergebnisses über Ihre Zahlungsfähigkeit entscheiden zu können, ob ein bestimmtes Zahlungsmittel zugelassen wird. Das Ergebnis der Zahlungswahrscheinlichkeit wird aufgrund von Score-Werten gebildet, in die unter anderem Ihre angegebenen Daten des Namens und der Anschrift einfließen. Rechtsgrundlage für diese Weitergabe der Daten durch PayPal bildet die Vorschrift des Art. 6 Abs. 1 lit. f DSGVO. 11.4 Der erteilten Einwilligung in die Verarbeitung der Daten kann jederzeit widersprochen werden. Richten Sie Ihren Widerspruch insofern bitte direkt an PayPal. 14.5 Die Anschrift des Zahlungsabwicklers PayPal lautet: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Weitere Informationen zum Datenschutz können Sie der von PayPal bereitgestellten Datenschutzerklärung entnehmen, die Sie unter dem nachfolgend benannten Link finden: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.