Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

CORAZÓN DEL MAR GmbH & Co. KG
Margeritenweg 69
53783 Eitorf
Deutschland
Telefon: 02243 9001880
E-Mail: info@corazon-del-mar.com

2. Verschlüsselung und Server-Protokolle

Die Website wird verschlüsselt per TLS/HTTPS übertragen. Beim Aufruf verarbeitet der Webserver technisch erforderliche Daten, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem und Statuscode. Dies ist erforderlich, um die Website auszuliefern, Stabilität und Sicherheit zu gewährleisten sowie Missbrauch zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Protokolldaten werden nur so lange aufbewahrt, wie dies für Betrieb, Fehleranalyse und Sicherheit erforderlich ist, und anschließend gelöscht, sofern kein konkreter Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Speicherung verlangt.

Das Hosting erfolgt auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Der Hosting-Anbieter verarbeitet die technisch notwendigen Daten in unserem Auftrag.

3. Technisch notwendige Cookies und lokale Speicherung

Der Shop verwendet technisch notwendige Speichermechanismen:

• shop_session: Sitzungskennung für Warenkorb, Anmeldung, Bestellablauf und Schutz vor gefälschten Formularanfragen; reguläre Laufzeit zwei Stunden.
• cookie_consent und der lokale Browserspeicher corazon_cookie_notice: speichern für bis zu 365 Tage, dass der Hinweis zu notwendigen Cookies bestätigt wurde.

Diese Funktionen sind für den von Ihnen angeforderten Shopbetrieb beziehungsweise die Sicherheit erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen und vertraglichen Funktionen sowie Art. 6 Abs. 1 lit. f DSGVO für sicheren und stabilen Betrieb; § 25 Abs. 2 TDDDG erlaubt das Speichern beziehungsweise Auslesen, soweit es für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist.

Derzeit werden keine Analyse- oder Marketing-Cookies geladen. Externe soziale Netzwerke werden nur über normale Links aufgerufen; erst beim Anklicken verlassen Sie unsere Website.

4. Kundenkonto

Bei Registrierung und Nutzung eines Kundenkontos verarbeiten wir E-Mail-Adresse, Namen, Kontaktdaten, Anschriften, ein sicher gehashtes Passwort sowie die dem Konto zugeordneten Bestellungen. Die Verarbeitung dient der Einrichtung und Verwaltung des Kontos sowie der Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung des Kontos per E-Mail verlangen. Gesetzlich aufzubewahrende Bestell- und Buchungsdaten bleiben bis zum Ablauf der jeweiligen Frist gesperrt erhalten.

5. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Name, E-Mail-Adresse, Telefon bei Auslandsversand, Rechnungs- und Lieferanschrift, bestellte Produkte und Varianten, Preise, Versandland, Zahlungsart, Bestellstatus sowie Zeitstempel und einen Hash der IP-Adresse für den Nachweis der abgegebenen Erklärungen. Die Verarbeitung ist zur Vertragsanbahnung und Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung handels- und steuerrechtlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO erforderlich.

Zur Lieferung übermitteln wir die erforderlichen Empfänger- und Versanddaten an das beauftragte Transportunternehmen. Bei Banküberweisung verarbeiten die beteiligten Kreditinstitute die Zahlungsdaten.

6. Zahlungsdienstleister

Es werden nur die im Checkout angezeigten Zahlungsarten eingesetzt. Wird PayPal angeboten und von Ihnen gewählt, werden die zur Zahlung erforderlichen Bestell- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die weitere Verarbeitung durch PayPal gelten die Datenschutzhinweise von PayPal.

Weitere Zahlungsdienstleister werden nur dann eingebunden, wenn sie im Checkout ausdrücklich angezeigt und von Ihnen ausgewählt werden; die Datenschutzerklärung wird vor einer Aktivierung entsprechend ergänzt.

7. Produktanfragen und Preisvorschläge

Wenn Sie eine Produktanfrage oder einen Preisvorschlag senden, verarbeiten wir die im Formular angegebenen Kontakt- und Nachrichtendaten, Produktbezug, Preisangaben sowie technische Nachweisdaten. Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und zur Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO. Soweit kein Vertrag zustande kommt, löschen wir die Daten nach Abschluss der Anfrage, sofern keine gesetzlichen Pflichten oder berechtigten Nachweisinteressen entgegenstehen.

8. Online-Widerrufsfunktion

Bei Nutzung der elektronischen Widerrufsfunktion verarbeiten wir Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags, den Inhalt Ihrer Erklärung, Datum und Uhrzeit sowie technische Nachweisdaten. Dies dient der Entgegennahme, Bestätigung und Bearbeitung des Widerrufs. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und c DSGVO. Sie erhalten unverzüglich eine Eingangsbestätigung per E-Mail.

9. Kontaktaufnahme und Transaktions-E-Mails

Bei Kontakt per E-Mail, Telefon oder Formular verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Vertrag oder dessen Anbahnung geht, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Bestell-, Konto-, Versand- und Widerrufs-E-Mails werden ausschließlich zur Durchführung der angeforderten Vorgänge versandt. Dabei werden E-Mail-Adresse, Name und die jeweils erforderlichen Inhaltsdaten über den serverseitig eingerichteten E-Mail-Dienst verarbeitet.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten, die ausschließlich auf einer Einwilligung beruhen, werden bis zum Widerruf verarbeitet, sofern keine andere Rechtsgrundlage oder Aufbewahrungspflicht besteht.

11. Empfänger und Drittlandübermittlung

Empfänger können im erforderlichen Umfang Hosting- und E-Mail-Dienstleister, Zahlungsdienstleister, Kreditinstitute, Versandunternehmen, Steuerberatung sowie Behörden im Rahmen gesetzlicher Pflichten sein. Eine Übermittlung in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums findet nur statt, wenn dies für einen von Ihnen gewählten Dienst erforderlich ist und die gesetzlichen Voraussetzungen erfüllt sind.

12. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft nach Art. 15 DSGVO, Berichtigung nach Art. 16 DSGVO, Löschung nach Art. 17 DSGVO, Einschränkung nach Art. 18 DSGVO, Datenübertragbarkeit nach Art. 20 DSGVO sowie Widerspruch nach Art. 21 DSGVO. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen; Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

13. Automatisierte Entscheidungen

Es findet keine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.