Datenschutzerklärung für Widgem (Baumarkt, DE) – Ihr vertrauenswürdiger Partner für Heimwerkerbedarf

Einleitung

Der Schutz Ihrer Privatsphäre hat für uns als Online-Baumarkt höchste Priorität. Mit dieser Datenschutzerklärung möchten wir Ihnen transparent erläutern, welche personenbezogenen Daten wir erheben, wie wir diese verarbeiten und welche Rechte Ihnen in Bezug auf Ihre Daten zustehen. Wir, die Betreiber des Onlineshops unter www.widgem.com (nachfolgend auch „Widgem“), sind als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) tätig. Unsere Kontaktdaten sowie die unseres Datenschutzbeauftragten finden Sie im Impressum oder am Ende dieser Erklärung.

Allgemeine Hinweise

Diese Datenschutzerklärung gilt für die Nutzung des Onlineangebots unter der Domain widgem.com. Widgem ist ein deutscher Baumarkt mit Sitz in Berlin. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden deutschen und europäischen Datenschutzgesetze, insbesondere der DSGVO, des Bundesdatenschutzgesetzes (BDSG-neu) und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Nachfolgend informieren wir Sie detailliert über die Art, den Umfang und die Zwecke der Datenverarbeitung.

Verantwortliche Stelle

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO:
Widgem (Inhaber: [Name des Inhabers])
Musterstraße 12
10115 Berlin
E-Mail: [email protected]
Telefon: [Telefonnummer, optional]

Datenschutzbeauftragter

Unser Datenschutzbeauftragter ist unter der folgenden Adresse erreichbar:
[Name, Anschrift, E-Mail des Datenschutzbeauftragten – falls vorhanden, andernfalls: Wir haben keinen externen Datenschutzbeauftragten bestellt, da dies gesetzlich nicht vorgeschrieben ist. Bei Fragen wenden Sie sich bitte direkt an [email protected].]

Ihre Rechte nach der DSGVO

Als in Deutschland ansässiger Nutzer stehen Ihnen umfassende Datenschutzrechte zu. Sie haben jederzeit das Recht, unentgeltlich Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen (Art. 15 DSGVO). Darüber hinaus können Sie die Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden“), Einschränkung der Verarbeitung (Art. 18 DSGVO) sowie die Datenübertragbarkeit (Art. 20 DSGVO) Ihrer Daten fordern. Sofern Sie in eine Verarbeitung eingewilligt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Legen Sie Widerspruch gegen die Verarbeitung Ihrer Daten ein (Art. 21 DSGVO), so prüfen wir, ob Ihre Interessen überwiegen. Beschwerden können Sie jederzeit bei der zuständigen Aufsichtsbehörde für den Datenschutz einreichen – für uns ist dies die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

Verarbeitung Ihrer Daten im Rahmen der Bestellabwicklung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt primär zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen sowie zur Erfüllung gesetzlicher Pflichten (insbes. handelsrechtlicher und steuerrechtlicher Aufbewahrungspflichten). Ohne die Bereitstellung bestimmter Daten können wir Ihre Bestellung nicht bearbeiten.

Erhobene Datenkategorien

Um Ihre Bestellung aufgeben und abwickeln zu können, erheben wir von Ihnen folgende Informationen:

• Anrede, Vorname, Nachname
• Lieferadresse und ggf. abweichende Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (nur für Rückfragen zur Lieferung)
• Zahlungsinformationen (siehe untenstehenden Abschnitt zur Zahlungsabwicklung)

Die Angabe dieser Daten ist für den Vertragsabschluss zwingend erforderlich. Ohne diese Daten können wir den Kaufvertrag nicht abschließen.

Zahlungsabwicklung: PayPal und Ihre finanziellen Daten

Wir bieten Ihnen auf widgem.com ausschließlich die Zahlungsart PayPal an. Um Ihre Privatsphäre bestmöglich zu schützen und höchste Sicherheitsstandards zu gewährleisten, haben wir uns bewusst für eine vollständig externe Zahlungsabwicklung entschieden.

Keine Speicherung von Kreditkartendaten auf Widgem

Wir möchten dies ausdrücklich klarstellen: Widgem erhebt, verarbeitet oder speichert zu keiner Zeit Ihre Kreditkartennummer oder andere sensible Zahlungsdaten (wie Kartenprüfziffern oder Gültigkeitsdaten). Sobald Sie sich im Bestellprozess für PayPal entscheiden, werden Sie automatisch auf die sichere Zahlungsseite von PayPal weitergeleitet. Die gesamte Transaktion, einschließlich der Eingabe Ihrer Kreditkarten- oder Bankdaten, erfolgt ausschließlich in der hochsicheren, nach PCI-DSS zertifizierten Umgebung von PayPal. PayPal selbst ist gemäß der DSGVO als eigener Verantwortlicher für die Verarbeitung der Zahlungsdaten zu betrachten. Nähere Informationen zum Datenschutz bei PayPal finden Sie in deren eigener Datenschutzerklärung unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Was wir dennoch erhalten

Nach erfolgreicher Zahlung übermittelt PayPal uns lediglich einen Transaktionscode sowie eine Bestätigung über den Zahlungseingang. Wir erhalten keinerlei Einblick in Ihre Zahlungsmethode (z. B. ob Sie per Kreditkarte, Lastschrift oder PayPal-Guthaben bezahlt haben) und auch nicht in den konkreten Kontostand oder Ihre Bankverbindung.

Cookies und Tracking-Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien, um das Einkaufserlebnis zu optimieren, die Sicherheit zu erhöhen und statistische Auswertungen über die Nutzung der Website zu ermöglichen. Rechtsgrundlage für die Verwendung von unbedingt erforderlichen Cookies (funktionale Cookies) ist Art. 6 Abs. 1 lit. f DSGWO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit der Website) sowie § 25 Abs. 2 Nr. 2 TTDSG. Für alle anderen Cookies (z. B. für Analyse- oder Marketingzwecke) holen wir vor der Speicherung Ihre aktive Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG ein. Sie können Ihre Einwilligung jederzeit auf unserer Cookie-Einstellungsseite widerrufen oder ändern.

Cookie-Einwilligung (Consent-Tool)

Beim ersten Besuch unserer Website erscheint ein sogenanntes Cookie-Consent-Banner. Mit dessen Hilfe dokumentieren wir Ihre Entscheidung, ob Sie alle Cookies akzeptieren oder nur die funktionalen. Die durch das Consent-Tool erzeugten Logdaten (z. B. Ihre IP-Adresse, Zeitstempel und Ihre Einwilligungsentscheidung) werden für maximal [z. B. 12] Monate gespeichert, um unsere Nachweispflicht gemäß DSGVO zu erfüllen. Sie werden nicht für andere Zwecke verwendet.

Hosting und Server-Logfiles

Unsere Website wird bei einem externen Dienstleister (Webhoster) in Deutschland gehostet. Dieser verarbeitet in unserem Auftrag personenbezogene Daten, die im Rahmen der Nutzung der Website anfallen. Hierzu zählen insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Inhalt der Anforderung (konkrete Seite)
• Herkunftsseite (Referrer)
• Betriebssystem und Browsertyp
• Übertragene Datenmenge

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit des Systems und der Analyse von Störungen). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Eine Weitergabe an Dritte findet nicht statt, sofern nicht gesetzlich vorgeschrieben. Die Server-Logfiles werden aus Sicherheitsgründen für maximal 14 Tage gespeichert und dann gelöscht, es sei denn, sie werden zur Aufklärung von Rechtsverstößen benötigt. In diesem Fall erfolgt eine längere Speicherung bis zum Abschluss des Verfahrens.

Kontaktaufnahme und Kommunikation

Wenn Sie mit uns über das Kontaktformular, per E-Mail oder telefonisch in Verbindung treten, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Betreff, Anfrage) ausschließlich zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihres Anliegens) oder bei Vertragsanbahnung Art. 6 Abs. 1 lit. b DSGVO. Nach endgültiger Bearbeitung Ihrer Anfrage löschen wir die Daten, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen (maximal 3 Jahre nach letztem Kontakt).

Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies für die Vertragsdurchführung erforderlich ist (z. B. an den Versanddienstleister zur Lieferung der Ware, an unseren Steuerberater zur Erfüllung steuerrechtlicher Pflichten) oder Sie zuvor eingewilligt haben. Wir setzen selbstverständlich ausschließlich Auftragsverarbeiter ein, die vertraglich gemäß Art. 28 DSGVO zur Einhaltung der Datenschutzstandards verpflichtet sind. Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nicht statt, es sei denn, es wurde ein Angemessenheitsbeschluss der EU-Kommission getroffen (z. B. für das Vereinigte Königreich) oder es liegen geeignete Garantien vor (z. B. Standardvertragsklauseln).

Speicherdauer Ihrer Daten

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die Erfüllung der oben genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen (z. B. Handelsgesetzbuch und Abgabenordnung: 6 bis 10 Jahre) vorschreiben. Nach Ablauf der Fristen werden Ihre Daten routinemäßig gelöscht, sofern sie nicht mehr benötigt werden. Für Bestell- und Rechnungsdaten beträgt die gesetzliche Aufbewahrungsfrist in Deutschland zehn Jahre (gemäß § 147 AO).

Automatisierte Entscheidungsfindung / Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall (einschließlich Profiling) im Sinne von Art. 22 DSGVO findet bei Widgem nicht statt. Trifft PayPal eine automatisierte Entscheidung (z. B. über die Ablehnung einer Zahlung), sind wir hieran nicht beteiligt. Bitte informieren Sie sich hierzu in der Datenschutzerklärung von PayPal.

Social Media und externe Links

Unsere Website enthält keine direkten Social-Media-Plugins, die ohne Ihr Wissen Daten an Dritte übermitteln. Sofern wir auf unsere Profile bei Plattformen wie Instagram, Facebook oder YouTube verweisen, handelt es sich lediglich um reine Verlinkungen (sogenannte Shariff-Lösung). Erst wenn Sie auf den entsprechenden Button klicken, werden Sie auf die jeweilige Plattform weitergeleitet. Die dortige Datenverarbeitung unterliegt den Datenschutzbestimmungen des jeweiligen Anbieters.

Sicherheitsmaßnahmen

Zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Manipulation setzen wir technische und organisatorische Maßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Dazu gehört die Verwendung einer SSL/TLS-Verschlüsselung für die gesamte Kommunikation zwischen Ihrem Browser und unserem Server (erkennbar am Schloss-Symbol in der Adressleiste und der URL beginnend mit „https“) sowie regelmäßige Sicherheitsupdates unserer Systeme.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung zu aktualisieren, um sie an geänderte rechtliche oder technische Rahmenbedingungen anzupassen. Die aktuelle Version ist stets unter der URL https://www.widgem.com/datenschutz abrufbar. Wir empfehlen Ihnen, diese Erklärung von Zeit zu Zeit zu prüfen. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern wir über Ihre Kontaktdaten verfügen.

Kontakt bei Datenschutzfragen

Für Auskünfte oder die Geltendmachung Ihrer Rechte sowie bei Fragen oder Beschwerden zur Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte jederzeit an:

Widgem – Support
E-Mail: [email protected]
Postanschrift: Musterstraße 12, 10115 Berlin, Deutschland

Stand der Datenschutzerklärung: Januar 2024