Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website zaubere.com (im Folgenden „Website“) sowie für alle damit verbundenen Dienstleistungen, die von der Zaubere GbR, Musterstraße 12, 10115 Berlin, Deutschland (im Folgenden „Zaubere“, „wir“ oder „uns“) angeboten werden. Als für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlicher nehmen wir den Schutz Ihrer Privatsphäre sehr ernst. Die Erhebung, Verarbeitung und Nutzung Ihrer Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG). Mit den nachfolgenden Informationen möchten wir Ihnen einen umfassenden Überblick über die Art, den Umfang und die Zwecke der Verarbeitung Ihrer personenbezogenen Daten geben, die Sie uns beim Besuch und der Nutzung unseres Online-Angebots zur Verfügung stellen.

2. Verantwortliche Stelle und Kontaktmöglichkeiten

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Zaubere GbR
Musterstraße 12
10115 Berlin
Deutschland

E-Mail: [email protected]

Bei Fragen oder Anliegen zum Datenschutz können Sie sich jederzeit an uns wenden. Wir sind bemüht, Ihre Anfragen innerhalb von 30 Tagen zu beantworten.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten, die Sie uns aktiv zur Verfügung stellen

Wenn Sie auf unserer Website eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit uns per E-Mail oder über das Kontaktformular kommunizieren, erheben wir folgende personenbezogene Daten:

Anrede, Vor- und Nachname
Liefer- und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (freiwillig)
Bestellhistorie und Kommunikationsinhalte

3.2 Automatisch erhobene Daten (Logfiles und Cookies)

Bei jedem Zugriff auf unsere Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an den Server unserer Website gesendet und temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt zu dem Zweck, die Nutzung der Website zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten sowie zu administrativen Zwecken. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um die Funktionalität zu verbessern und die Nutzung zu analysieren. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Einige Cookies sind technisch notwendig (sogenannte „essenzielle Cookies“), andere helfen uns, das Nutzerverhalten zu verstehen und unser Angebot zu optimieren. Die Rechtsgrundlage für den Einsatz von essenziellen Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für alle nicht essenziellen Cookies holen wir vor dem Setzen Ihre ausdrückliche Einwilligung ein, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Sie können Ihre Cookie-Einstellungen jederzeit über das auf der Website bereitgestellte Cookie-Consent-Tool anpassen.

4. Zahlungsabwicklung und Finanzdaten

Für die Abwicklung von Zahlungen auf unserer Website arbeiten wir ausschließlich mit dem Zahlungsdienstleister PayPal zusammen. Wir möchten an dieser Stelle ausdrücklich klarstellen: Zaubere erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsinformationen. Der gesamte Zahlungsvorgang wird vollständig an PayPal übergeben und dort unter strengen Sicherheits- und Verschlüsselungsstandards (PCI-DSS-konform) abgewickelt. Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie – sofern für die Abwicklung erforderlich – Ihren Namen und Ihre E-Mail-Adresse. Darüber hinausgehende Finanzdaten, wie Kreditkartennummern oder Kontodaten, werden von uns zu keinem Zeitpunkt eingesehen, verarbeitet oder gespeichert.

5. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

Vertragserfüllung und vorvertragliche Maßnahmen: Zur Abwicklung Ihrer Bestellungen, zur Lieferung der bestellten Waren sowie zur Kommunikation im Zusammenhang mit Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung rechtlicher Verpflichtungen: Zur Einhaltung gesetzlicher Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Vorschriften). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Berechtigte Interessen: Zur Verbesserung unserer Website, zur Sicherstellung der Systemsicherheit und zur Betrugsprävention. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Einwilligung: Soweit Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben (z. B. für den Erhalt von Newslettern), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist, Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften dazu verpflichtet sind. Empfänger Ihrer Daten können in diesem Zusammenhang sein:

Versanddienstleister (z. B. DHL, Deutsche Post) zur Zustellung Ihrer Bestellung
Zahlungsdienstleister (ausschließlich PayPal, siehe Abschnitt 4)
IT-Dienstleister, die wir im Rahmen der Auftragsverarbeitung einsetzen (z. B. Hosting-Anbieter)

Eine Übermittlung Ihrer Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben. In diesen Fällen stellen wir durch geeignete Garantien (z. B. Standardvertragsklauseln) sicher, dass ein angemessenes Datenschutzniveau gewahrt bleibt.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht oder anonymisiert. Für vertragsbezogene Daten beträgt die Aufbewahrungsfrist in der Regel zehn Jahre nach Ende des Geschäftsjahres, in dem der Vertrag abgeschlossen wurde, sofern nicht kürzere gesetzliche Fristen gelten.

6. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte zu, die Sie jederzeit gegenüber uns geltend machen können. Bitte wenden Sie sich hierzu an die oben genannte E-Mail-Adresse. Im Einzelnen haben Sie folgende Rechte:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

5. Datensicherheit und Verschlüsselung

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Website wird über eine SSL-/TLS-Verschlüsselung (Secure Socket Layer / Transport Layer Security) betrieben, was bedeutet, dass die Übertragung Ihrer Daten von Ihrem Browser zu unserem Server verschlüsselt erfolgt. Bitte beachten Sie, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte nicht möglich ist.

6. Ihre Rechte als betroffene Person

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

6. Weitergabe von Daten an Dritte

Versanddienstleister (z. B. DHL, Deutsche Post) zur Zustellung Ihrer Bestellung
Zahlungsdienstleister (ausschließlich PayPal, siehe Abschnitt 4)
IT-Dienstleister, die wir im Rahmen der Auftragsverarbeitung einsetzen (z. B. Hosting-Anbieter)

7. Speicherdauer und Löschung

8. Ihre Rechte als betroffene Person

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien der verarbeiteten Daten, Empfänger, Speicherdauer).
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

9. Datensicherheit

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter der Rubrik „Datenschutz“ abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu lesen, um über den aktuellen Stand informiert zu sein.

Stand: Oktober 2023