Datenschutzerklärung

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Burstlet
Knesestraße 11
27318 Hoya
Deutschland

Kontakt:
E-Mail: support@burstlet.shop
Telefon: +49 (176) 163 525 95

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zur Verarbeitung Ihrer personenbezogenen Daten können Sie sich jederzeit an die oben genannten Kontaktdaten wenden.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung zur Erfüllung eines Vertrages, zur Erfüllung einer rechtlichen Verpflichtung oder zur Wahrung berechtigter Interessen erforderlich ist.

2.2 Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei die betroffene Person ist (z. B. Verarbeitung zur Durchführung einer Bestellung, Lieferung von Waren oder Erbringung sonstiger Leistungen), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt (z. B. steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten), dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

In Fällen, in denen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung. Berechtigte Interessen sind insbesondere unser betriebswirtschaftliches Interesse, unsere Website und unser Geschäftsangebot bereitzustellen, die Sicherheit und Stabilität unserer Systeme zu gewährleisten, Betrug zu verhindern sowie die Nutzerfreundlichkeit zu verbessern.

2.3 Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Konkret gelten folgende Speicherfristen:

  • Vertragsdaten und Bestelldaten: Für die Dauer der Vertragsabwicklung sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten (insbesondere handels- und steuerrechtlich) gemäß §§ 257 HGB, 147 AO für in der Regel 6 bis 10 Jahre nach Vertragsende bzw. Rechnungsstellung.
  • Kundenkontodaten: Bis zur Löschung des Kundenkontos durch den Nutzer oder nach angemessener Frist ohne Aktivität (in der Regel 3 Jahre), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
  • Kommunikationsdaten (E-Mails, Anfragen): Bis zur vollständigen Bearbeitung der Anfrage sowie für die Dauer etwaiger Gewährleistungs- oder Garantieansprüche; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • Server-Logfiles: In der Regel 7 bis 14 Tage, danach automatische Löschung.
  • Cookies und Tracking-Daten: Je nach Cookie-Typ und Einwilligung; siehe Abschnitt „Cookies".

3. Bereitstellung der Website und Erstellung von Logfiles

3.1 Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

  • IP-Adresse des Nutzers (gekürzt oder vollständig, je nach technischer Konfiguration)
  • Datum und Uhrzeit des Zugriffs
  • Aufgerufene Seiten und Dateien
  • Menge der gesendeten Daten
  • Browsertyp und Browserversion
  • Betriebssystem des Nutzers
  • Referrer-URL (die zuvor besuchte Seite)
  • Hostname des zugreifenden Rechners
  • Meldung über erfolgreichen Abruf (HTTP-Statuscode)

Diese Daten werden in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet grundsätzlich nicht statt, es sei denn, dies ist zur Verfolgung rechtswidriger Nutzung erforderlich.

3.2 Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

3.3 Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, die Sicherheit unserer informationstechnischen Systeme zu gewährleisten, Fehler zu erkennen und zu beheben sowie Missbrauch und Angriffe zu erkennen und abzuwehren. In diesen Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

3.4 Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles werden diese in der Regel nach spätestens 7 bis 14 Tagen gelöscht. Eine darüberhinausgehende Speicherung ist möglich, wenn dies zur Aufklärung oder Verfolgung von Missbrauch, Angriffen oder Störungen erforderlich ist; in diesem Fall werden die IP-Adressen anonymisiert oder gelöscht, sofern sie nicht mehr benötigt werden.

3.5 Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Website zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

4. Hosting und Shop-System (Shopify)

4.1 Beschreibung und Umfang der Datenverarbeitung

Unsere Website und unser Online-Shop werden auf der E-Commerce-Plattform Shopify gehostet und betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland sowie die Muttergesellschaft Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada (zusammen „Shopify").

Shopify stellt die technische Infrastruktur, das Content-Management-System, das Warenwirtschaftssystem, die Zahlungsabwicklung und weitere Funktionen bereit, die für den Betrieb unseres Online-Shops erforderlich sind. Dabei werden sämtliche Daten, die im Zusammenhang mit der Nutzung unserer Website und unserem Shop erhoben werden (einschließlich personenbezogener Daten wie Name, Anschrift, E-Mail-Adresse, Zahlungsinformationen, IP-Adresse, Bestelldaten, Browserdaten usw.), auf den Servern von Shopify verarbeitet und gespeichert.

Shopify verarbeitet diese Daten in unserem Auftrag als Auftragsverarbeiter gemäß Art. 28 DSGVO. Wir haben mit Shopify eine Vereinbarung zur Auftragsverarbeitung (Data Processing Addendum) geschlossen, die sicherstellt, dass Shopify die Daten nur nach unseren Weisungen verarbeitet und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ergreift.

4.2 Datenübermittlung in Drittländer (USA)

Die Datenverarbeitung durch Shopify erfolgt teilweise auf Servern in den USA und anderen Ländern außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums (Drittländer). Die USA verfügen derzeit über keinen Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Die Übermittlung personenbezogener Daten in die USA und andere Drittländer erfolgt auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses, SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Shopify hat sich zudem zur Einhaltung dieser Standardvertragsklauseln verpflichtet und implementiert zusätzliche technische und organisatorische Maßnahmen, um ein angemessenes Schutzniveau für die übermittelten Daten zu gewährleisten.

Die Standardvertragsklauseln sowie weitere Informationen zur Datenverarbeitung durch Shopify können Sie unter folgenden Links einsehen:

4.3 Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am zuverlässigen, sicheren und effizienten Betrieb unseres Online-Shops).

4.4 Zweck der Datenverarbeitung

Die Nutzung von Shopify dient dem Betrieb unserer Website und unseres Online-Shops, der Abwicklung von Bestellungen, der Verwaltung von Kundendaten, der Bereitstellung von Zahlungs- und Versandoptionen sowie der Gewährleistung der technischen Sicherheit und Stabilität unserer Systeme.