Datenschutzerklärung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Wir verarbeiten Daten ausschließlich auf Grundlage der gesetzlichen Vorgaben der DSGVO und des BDSG. Nachfolgend informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung sowie Ihre Rechte.

1. Verantwortlicher

AVIDI ECommerce GmbH
Zieglerstraße 8a, 94469 Deggendor
E-Mail: [email protected]
Telefon: +49 991 2705883

2. Betroffenenrechte

Sie haben jederzeit umfassende Rechte in Bezug auf Ihre Daten. Wir reagieren zeitnah und transparent.

Auskunft (Art. 15 DSGVO): Sie erhalten Informationen zu Herkunft, Kategorien, Zwecken, Empfängern und Speicherdauer Ihrer Daten.
Berichtigung (Art. 16 DSGVO): Unrichtige oder unvollständige Daten berichtigen wir umgehend.
Löschung (Art. 17 DSGVO): Wir löschen Daten, wenn gesetzliche Gründe dies verlangen und keine Aufbewahrungspflichten entgegenstehen.
Einschränkung (Art. 18 DSGVO): Auf Antrag schränken wir die Verarbeitung unter definierten Voraussetzungen ein.
Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Daten in einem gängigen, maschinenlesbaren Format oder wir übertragen diese an einen anderen Verantwortlichen.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung widersprechen, insbesondere bei Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder zu Direktwerbezwecken.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Beschwerderecht: Sie können bei einer Aufsichtsbehörde Beschwerde einlegen, wenn Sie eine Verletzung des Datenschutzrechts vermuten.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Durchführung vorvertraglicher Maßnahmen und zur Vertragserfüllung erforderlich ist.

SSL/TLS-Verschlüsselung: Unsere Website nutzt TLS zur sicheren Übertragung. Sie erkennen dies an https und dem Schloss-Symbol im Browser.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung und vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen, z. B. IT-Sicherheit, Betrugsprävention, nutzerfreundliche Darstellung).
Speicherdauer: Wir speichern Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
Empfänger: Interne Stellen, Auftragsverarbeiter und Dienstleister erhalten Daten nur, soweit dies erforderlich und vertraglich abgesichert ist.

4. Hosting

Unsere Website wird auf Servern in Deutschland betrieben. Der Hoster verarbeitet Server-Logdaten, um den sicheren Betrieb zu gewährleisten.

Verarbeitete Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Zeitzonendifferenz, Inhalt der Anforderung, Zugriffsstatus, übertragene Datenmenge, Referrer, Browser, Betriebssystem.
Zwecke: Stabilität, Sicherheit, Fehleranalyse und Missbrauchserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb und Abwehr von Angriffen).
Speicherdauer: Logdaten werden in der Regel kurzfristig gelöscht oder anonymisiert, es sei denn, eine längere Aufbewahrung ist für Beweiszwecke erforderlich.

5. Shop-System (Shopware)

Wir betreiben unseren Online-Shop mit Shopware. Im Rahmen von Bestellungen verarbeiten wir personenbezogene Daten zur Abwicklung des Kaufvertrags.

Verarbeitete Daten: Stammdaten (Name, Adresse), Kontaktdaten (E-Mail, Telefon), Bestell- und Zahlungsinformationen, Lieferangaben, Kommunikation zur Bestellung.
Zwecke: Bestellabwicklung, Kundenkommunikation, Rechnungslegung, Versand, Gewährleistung und Kundenservice.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und lit. c (gesetzliche Aufbewahrungsfristen aus Handels- und Steuerrecht).
Speicherdauer: Nach Erfüllung des Vertrags werden Daten nach gesetzlichen Fristen aufbewahrt und anschließend gelöscht oder anonymisiert.

6. Versandabwicklung

Zur Lieferung Ihrer Bestellung übermitteln wir Daten an ausgewählte Versanddienstleister. Die Übermittlung ist notwendig, um den Vertrag zu erfüllen.

Übermittelte Daten: Name, Lieferadresse, ggf. abweichende Empfängeradresse, E-Mail-Adresse, Telefonnummer, Paketinhalt in Form von Produktbezeichnungen, Paketnummer.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

DHL

Zweck ist die Zustellung Ihrer Waren und die Sendungsverfolgung. Die Daten werden bis zur Zustellung verarbeitet und nach gesetzlichen Aufbewahrungsfristen gespeichert.

GLS

Zweck ist die Zustellung Ihrer Waren und die Sendungsverfolgung. Die Daten werden bis zur Zustellung verarbeitet und nach gesetzlichen Aufbewahrungsfristen gespeichert.

DPD

Zweck ist die Zustellung Ihrer Waren und die Sendungsverfolgung. Die Daten werden bis zur Zustellung verarbeitet und nach gesetzlichen Aufbewahrungsfristen gespeichert.

7. Cookie-Einsatz, Einwilligungen und Consent-Management

Wir verwenden Cookies und vergleichbare Technologien. Diese dienen der Funktionalität, der Statistik und dem Marketing. Nicht notwendige Technologien setzen wir nur mit Ihrer Einwilligung ein.

Kategorien: Essenzielle Cookies (zwingend erforderlich), Analyse- und Statistik-Cookies, Marketing- und Remarketing-Cookies.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für nicht essenzielle Cookies; Art. 6 Abs. 1 lit. f DSGVO für essenzielle Cookies und Sicherheit.
Speicherdauer: Session-Cookies bis Sitzungsende; persistente Cookies nach jeweiliger Laufzeit. Details im Consent-Tool.
Widerruf: Sie können Ihre Einwilligung jederzeit über das Consent-Tool ändern oder widerrufen. Alternativ können Sie Cookies im Browser löschen und das Setzen blockieren.

8. CDN und Sicherheit

Cloudflare CDN

Dienstanbieter: Cloudflare Inc., USA. Wir nutzen Cloudflare zur Optimierung der Ladezeiten, zur Verteilung von Inhalten und zur Abwehr von Angriffen.

Verarbeitete Daten: IP-Adresse, Geräte- und Protokolldaten, Sicherheits-Tokens, abgerufene Inhalte, Fehlermeldungen.
Zwecke: Performance, Verfügbarkeit, DDoS-Schutz, Web Application Firewall.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherer und schneller Bereitstellung).
Drittlandtransfer: Übermittlung in die USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.
Speicherdauer: Sicherheitsrelevante Protokolle werden kurzfristig gespeichert, soweit für Abwehr und Analyse erforderlich.
Weitere Informationen: https://www.cloudflare.com/privacypolicy/

9. Reichweitenmessung und Analyse

Google Analytics

Dienstanbieter: Google Ireland Limited. Wir setzen Google Analytics zur Analyse der Nutzung unserer Website ein. Die IP-Anonymisierung ist aktiviert.

Verarbeitete Daten: IP-Adresse (gekürzt), Geräte- und Browserinformationen, Referrer-URL, Klickpfade, Ereignisse, ungefähre Standortdaten, Zeitstempel.
Consent Mode v2: Analytics arbeitet einwilligungsbasiert. Ohne Einwilligung werden nur aggregierte, cookielose Signale verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA. Übermittlung auf Grundlage des EU-US Data Privacy Framework und ergänzend geeigneter Garantien.
Opt-Out: Sie können Ihre Einwilligung jederzeit im Consent-Tool widerrufen.
Weitere Informationen: https://policies.google.com/privacy

10. Werbung und Conversion-Tracking

Google Ads (Conversion Tracking, ggf. Remarketing)

Dienstanbieter: Google Ireland Limited. Wir messen Conversions und optimieren Kampagnen. Remarketing kann nutzerbasierte Werbung ermöglichen.

Verarbeitete Daten: Cookie-IDs, Werbe-IDs, Klick- und Conversion-Daten, besuchte Seiten, Ereignisse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA. Übermittlung im Rahmen des EU-US Data Privacy Framework.
Speicherdauer: Nach Anbieter-Standardlaufzeiten für Ads-Cookies. Widerruf jederzeit im Consent-Tool möglich.
Weitere Informationen: https://policies.google.com/privacy

TikTok Pixel

Dienstanbieter: TikTok Technology Limited, Irland. Wir nutzen das Pixel zur Conversion-Messung und für zielgerichtete Werbung.

Verarbeitete Daten: Cookie- und Pixel-IDs, Geräteinformationen, Referrer, Seitenaufrufe, Events wie Add-to-Cart, Käufe, ungefähre Standortdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Übermittlung in die USA und andere Drittländer. Schutz über Standardvertragsklauseln und ergänzende Maßnahmen.
Speicherdauer: Nach TikTok-Standards und bis zum Widerruf Ihrer Einwilligung.
Weitere Informationen: https://www.tiktok.com/legal/privacy-policy

Pinterest Tag

Dienstanbieter: Pinterest Europe Ltd., Irland. Das Tag dient dem Conversion-Tracking und der Kampagnenoptimierung.

Verarbeitete Daten: Cookie-IDs, besuchte Seiten, Interaktionen, Käufe, technische Geräteinformationen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: USA. Übermittlung im Rahmen des EU-US Data Privacy Framework, soweit anwendbar.
Speicherdauer: Nach Anbieter-Standards und bis zum Widerruf Ihrer Einwilligung.
Weitere Informationen: https://policy.pinterest.com/privacy-policy

11. Zahlungsabwicklung

PayPal

Dienstanbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Wir bieten PayPal als Zahlungsart an. Die Verarbeitung erfolgt für die Durchführung der Zahlung und die Betrugsprävention.

Verarbeitete Daten: Zahlungs- und Identifikationsdaten, Kaufbetrag, Währung, PayPal-Token, Rechnungs- und Lieferinformationen, technische Nutzungsdaten.
Zwecke: Zahlungsabwicklung, Risikobewertung, Erfüllung gesetzlicher Pflichten nach Finanz- und Geldwäscherecht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ergänzend Art. 6 Abs. 1 lit. c (gesetzliche Pflichten) und lit. f (Betrugsprävention).
Empfänger: PayPal und verbundene Dienstleister. PayPal kann eine Bonitätsprüfung durchführen.
Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

12. Newsletter-Versand

Brevo (Sendinblue)

Wir versenden Newsletter über Brevo. Der Versand erfolgt nur nach Double-Opt-In. Die Einwilligung wird protokolliert.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkte von Anmeldung und Bestätigung, IP-Adresse, Newsletter-Präferenzen.
Tracking: Wir messen Öffnungen, Klicks, Bounces und Abmeldungen zur Optimierung unserer Inhalte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für Bestandskundenwerbung ggf. § 7 Abs. 3 UWG.
Widerruf: Abmeldung ist jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns möglich.
Drittlandtransfer: Eine Übermittlung in Drittländer kann erfolgen, ggf. auf Basis von Standardvertragsklauseln oder des EU-US Data Privacy Framework, sofern anwendbar.
Speicherdauer: Wir speichern Ihre Daten bis zum Widerruf. Danach markieren wir die E-Mail für die Sperrliste, um weitere Zusendungen zu verhindern.

13. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Darüber verwalten Sie Bestellungen und Adressdaten komfortabel.

Verarbeitete Daten: Name, Rechnungs- und Lieferadresse, E-Mail, Passwort (gehasht), Bestellhistorie, Zahlungs- und Lieferpräferenzen, Kommunikation.
Zwecke: Vereinfachte Bestellung, Übersicht über Käufe, Verwaltung von Daten, Serviceanfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung für Bestellungen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für das freiwillige Konto).
Löschung: Sie können das Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen für geschäftsrelevante Daten bleiben unberührt.
Sicherheit: Passwörter werden nicht im Klartext gespeichert. Bitte wählen Sie ein starkes Passwort.

14. Kontaktaufnahme und Kommunikation

Bei Kontakt per E-Mail oder Telefon verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.

Verarbeitete Daten: Name, Kontaktdaten, Inhalte Ihrer Nachricht, Zeitstempel, Metadaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertrag), alternativ lit. f (berechtigtes Interesse an effizienter Kommunikation).
Speicherdauer: Anfragen löschen wir nach abschließender Bearbeitung, sofern keine gesetzlichen Pflichten entgegenstehen.

15. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir fordern keine Daten von Kindern an und verarbeiten diese nicht wissentlich.

16. Empfänger und Auftragsverarbeitung

Wir setzen sorgfältig ausgewählte Auftragsverarbeiter ein. Mit allen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

Empfängergruppen: IT-Dienstleister, Hoster, Versanddienstleister, Zahlungsdienste, Newsletter-Dienst, Analyse- und Marketingpartner.
Datenweitergabe: Erfolgt nur, wenn sie für Zwecke der Verarbeitung erforderlich ist oder Sie eingewilligt haben.
Sicherheit: Technische und organisatorische Maßnahmen schützen Ihre Daten vor Verlust, Missbrauch und unbefugtem Zugriff.

17. Drittlandübermittlungen

Bei Diensten mit Sitz außerhalb des EWR kann eine Datenübermittlung in Drittländer erfolgen.

Garantien: EU-US Data Privacy Framework, Standardvertragsklauseln, zusätzliche Sicherheitsmaßnahmen.
Risiken: In Drittländern besteht ggf. ein geringeres Datenschutzniveau. Wir bewerten Risiken sorgfältig und minimieren sie.
Information: Details zu konkreten Diensten finden Sie in den jeweiligen Abschnitten dieser Erklärung.

18. Profiling und automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Marketing-Dienste können Nutzungsprofile zu Statistik- und Werbezwecken bilden, sofern Sie eingewilligt haben.

19. Datensicherheit

Wir setzen moderne Sicherheitsstandards ein. Dazu zählen Firewalls, Verschlüsselung, Zugriffskontrollen und regelmäßige Updates.

Vertraulichkeit: Zugriff auf personenbezogene Daten haben nur befugte Personen.
Integrität: Daten werden gegen unbeabsichtigte Veränderung geschützt.
Verfügbarkeit: Wir halten Systeme redundant und überwachen den Betrieb.

20. Aufbewahrungsfristen

Wir speichern Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist.

Vertrags- und Bestelldaten: Nach handels- und steuerrechtlichen Vorgaben regelmäßig sechs bis zehn Jahre.
Support- und Kommunikationsdaten: Bis zur Erledigung, anschließend gemäß gesetzlicher Vorgaben.
Marketingdaten: Bis zum Widerruf Ihrer Einwilligung oder bis zum Ablauf definierter Fristen in unseren Systemen.

21. Ihre Pflichten zur Bereitstellung von Daten

Für den Vertragsschluss sind bestimmte Angaben erforderlich. Ohne diese können wir Bestellungen nicht abwickeln. Eine darüber hinausgehende Bereitstellung ist freiwillig.

22. Widerspruch gegen Direktwerbung

Sie können der Verarbeitung Ihrer Daten zu Zwecken der Direktwerbung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

23. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Rechtslage, Technologien oder unsere Prozesse ändern. Die jeweils aktuelle Fassung gilt ab Veröffentlichung.

24. Zusammenfassung der Rechtsgrundlagen nach Zweck

Websitebetrieb, Hosting, Sicherheit: Art. 6 Abs. 1 lit. f DSGVO.
Bestellungen, Versand, Zahlung: Art. 6 Abs. 1 lit. b DSGVO, ergänzend lit. c DSGVO.
Newsletter, Analyse, Ads, Pixel und Tags: Art. 6 Abs. 1 lit. a DSGVO.
Betrugsprävention, Missbrauchsabwehr: Art. 6 Abs. 1 lit. f DSGVO.

25. Ausübung Ihrer Rechte und Kontakt

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben genannten Kontaktdaten. Bitte geben Sie zur eindeutigen Zuordnung mindestens Ihren Namen, Ihre E-Mail-Adresse und soweit relevant Bestellinformationen an. Wir verifizieren Anfragen, um Missbrauch zu verhindern, und beantworten sie innerhalb der gesetzlichen Fristen.