Datenschutzerklärung

1. Verantwortlicher im Sinne der DSGVO

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und im Onlineshop EDELKOFFERWELT ist:

• Rondinelli Patrix Silva Toledo, Einzelunternehmer, handelnd unter der Marke EDELKOFFERWELT
• Rua Fernando Maurício 11, 3b, 1950-447 Lissabon, Portugal
• E-Mail: service@edelkofferwelt.de
• Website: edelkofferwelt.de

Der Verantwortliche ist eine natürliche Person und führt den Shop als Einzelunternehmen. Anliegen zum Datenschutz erreichen den Verantwortlichen per E-Mail an service@edelkofferwelt.de oder postalisch unter der oben genannten Anschrift. Der Verantwortliche ist in Portugal und damit in einem Mitgliedstaat der Europäischen Union niedergelassen. Die DSGVO gilt für die Verarbeitung unmittelbar, und die Lieferung nach Deutschland ändert daran nichts.

2. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht benannt, weil keine Benennungspflicht besteht. Die Voraussetzungen des Art. 37 Abs. 1 DSGVO liegen nicht vor: Der Verantwortliche ist keine Behörde und keine öffentliche Stelle, eine Kerntätigkeit nach Art. 37 Abs. 1 lit. b DSGVO, also eine umfangreiche regelmäßige und systematische Überwachung von Personen, findet nicht statt, und eine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten oder von Daten über strafrechtliche Verurteilungen nach Art. 37 Abs. 1 lit. c DSGVO findet ebenfalls nicht statt. Eine weitergehende Benennungspflicht nach dem nationalen Recht des Niederlassungsstaats gemäß Art. 37 Abs. 4 DSGVO besteht nach derzeitiger Prüfung nicht. Auch die Schwelle des § 38 Abs. 1 BDSG wäre nicht erreicht, soweit deutsches Recht ergänzend herangezogen wird, weil im Unternehmen nicht mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. Alle Anfragen zum Datenschutz sind unmittelbar an den Verantwortlichen zu richten.

3. Allgemeine Hinweise und Rechtsgrundlagen

Diese Datenschutzerklärung informiert nach Art. 13 DSGVO darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei einer Bestellung im Onlineshop EDELKOFFERWELT verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen sie weitergegeben werden, wie lange sie gespeichert bleiben und welche Rechte betroffenen Personen zustehen. Soweit personenbezogene Daten nicht bei der betroffenen Person selbst erhoben werden, etwa bei Rückmeldungen von Zahlungs- und Versanddienstleistern, gilt Art. 14 DSGVO entsprechend.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Bestellhistorie oder IP-Adresse.

Betroffen sind insbesondere folgende Personengruppen: Besucherinnen und Besucher der Website, Kundinnen und Kunden, Interessentinnen und Interessenten sowie Empfängerinnen und Empfänger des Newsletters.

Die Nutzung dieser Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Für eine Bestellung, ein Kundenkonto, den Newsletter oder eine Kontaktaufnahme ist die Angabe bestimmter Daten erforderlich.

Rechtsgrundlagen im Überblick

4. Hosting und Shop-System: Shopify

Dieser Onlineshop läuft auf der Plattform Shopify. Das Hosting erbringt die Shopify International Limited, Victoria Buildings, 2nd Floor, 1 bis 2 Haddington Road, Dublin 4, D04 XN32, Irland. Vertragspartner für den Betrieb des Shops innerhalb des Europäischen Wirtschaftsraums ist dieses irische Unternehmen.

Shopify stellt die gesamte technische Infrastruktur bereit: Webserver, Datenbank, Auslieferung der Seiten und Dateien über das Content Delivery Network der Plattform, Warenkorb, Kassenvorgang, Kundenkonto und Speicherung der Bestelldaten. Beim Aufruf der Website und bei jeder Bestellung werden die dafür erforderlichen Daten auf Servern von Shopify verarbeitet und gespeichert, insbesondere Zugriffsdaten, Kontaktdaten, Liefer- und Rechnungsanschrift, Bestellinhalt und Zahlungsstatus.

Zweck: sicherer, stabiler und effizienter Betrieb des Onlineshops.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung des Onlineangebots durch einen professionellen Anbieter. Soweit die Verarbeitung unmittelbar der Durchführung des Kaufvertrags dient, ist die Rechtsgrundlage zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Soweit für die Speicherung von Informationen auf dem Endgerät eine Einwilligung eingeholt wird, gilt Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

Auftragsverarbeitung: Mit Shopify besteht ein Vertrag über die Verarbeitung im Auftrag nach Art. 28 DSGVO. Darin ist geregelt, dass Shopify die Daten nur nach Weisung des Verantwortlichen und unter Einhaltung der DSGVO verarbeitet, technische und organisatorische Maßnahmen nach Art. 32 DSGVO trifft und Unterauftragsverarbeiter entsprechend verpflichtet.

Weitere Informationen zur Datenverarbeitung durch Shopify: https://www.shopify.com/legal/privacy

5. Server-Log-Dateien

Beim Aufruf dieser Website werden automatisch Informationen erhoben, die der Browser übermittelt, und in sogenannten Server-Log-Dateien der Plattform gespeichert. Erfasst werden insbesondere:

• aufgerufene Seite und übertragene Datenmenge
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL, also die zuvor besuchte Seite
• IP-Adresse des anfragenden Geräts
• Statuscode der Anfrage

Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Bildung von Personenprofilen findet nicht statt.

Zweck: Auslieferung der Website, Erkennung und Beseitigung technischer Störungen, Aufklärung und Abwehr von Missbrauch und Angriffen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit der Website.

6. Cookies und Einwilligung nach § 25 TDDDG

Auf dieser Website werden Cookies und vergleichbare Technologien eingesetzt. Cookies sind kleine Textdateien, die auf dem Endgerät gespeichert werden. Sie richten keinen Schaden an und enthalten keine Schadsoftware.

Für die Einwilligung wird das native Einwilligungswerkzeug von Shopify eingesetzt, das beim ersten Aufruf der Website als Banner erscheint. Nicht notwendige Cookies und die eingebundenen Web Pixel werden erst geladen und ausgeführt, nachdem die Einwilligung erteilt wurde. Vor der Einwilligung bleiben sie blockiert.

Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, damit die Website und der Bestellvorgang funktionieren, zum Beispiel für den Warenkorb, die Sitzungserkennung, den Login im Kundenkonto, die Spracheinstellung und die Sicherheit des Kassenvorgangs. Ohne diese Cookies kann der Dienst nicht bereitgestellt werden.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung und den Zugriff auf dem Endgerät, weil die Speicherung unbedingt erforderlich ist, um den ausdrücklich gewünschten Dienst zur Verfügung zu stellen. Für die anschließende Verarbeitung der Daten Art. 6 Abs. 1 lit. f DSGVO und, bei Bestellungen, Art. 6 Abs. 1 lit. b DSGVO. Eine Einwilligung ist für diese Cookies nicht erforderlich.

Nicht notwendige Cookies

Alle Cookies und Technologien, die nicht technisch notwendig sind, insbesondere für Statistik, Reichweitenmessung, Personalisierung oder Marketing, werden erst nach ausdrücklicher Einwilligung gesetzt.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff auf dem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung der so erhobenen Daten.

Die Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Die Auswahl lässt sich jederzeit über die Cookie-Einstellungen dieser Website ändern. Zusätzlich können Cookies im Browser gelöscht oder für die Zukunft blockiert werden. Werden alle Cookies blockiert, kann die Funktion des Shops eingeschränkt sein.

7. Web Pixel für Analyse und Marketing

Im Shop sind zwei Web Pixel von Drittanbietern eingebunden. Beide sind im Shop-System mit dem Zweck Analyse und Marketing deklariert und an die Einwilligung gebunden. Ohne erteilte Einwilligung werden sie nicht ausgeführt und übermitteln keine Daten.

• TikTok Pixel: misst nach erteilter Einwilligung das Verhalten auf der Website, insbesondere Seitenaufrufe, Produktansichten, Warenkorbereignisse und abgeschlossene Bestellungen. Zweck sind die Erfolgsmessung von Werbeanzeigen, die Optimierung der Anzeigenauslieferung und die Bildung von Zielgruppen.
• Zweites Web Pixel: ein weiteres Web Pixel ist im Shop-System hinterlegt. Es ist ebenfalls mit dem Zweck Analyse und Marketing deklariert und ebenfalls an die Einwilligung gebunden.

Verarbeitet werden dabei insbesondere die IP-Adresse, Angaben zum Endgerät und zum Browser, die aufgerufenen Seiten, ausgelöste Ereignisse im Shop sowie Kennungen, die im Endgerät gespeichert oder aus ihm ausgelesen werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG für die Speicherung und den Zugriff auf dem Endgerät sowie Art. 6 Abs. 1 lit. a DSGVO für die weitere Verarbeitung. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen werden.

8. Schriftarten und extern eingebundene Inhalte

Die verwendeten Schriftarten Saira Semi Condensed und Inter werden über das Content Delivery Network von Shopify aus dem Pfad /cdn/fonts/ dieser Domain ausgeliefert. Eine Verbindung zu Google Fonts wird beim Aufruf dieser Website nicht aufgebaut. Die IP-Adresse wird für die Darstellung der Schrift deshalb weder an Google noch an einen anderen externen Anbieter von Schriftarten übermittelt.

Werden Karten, Videos, Bewertungsanzeigen, Social-Media-Elemente oder Schutzmechanismen gegen automatisierte Zugriffe von Servern Dritter nachgeladen, wird dabei die IP-Adresse des Endgeräts an den jeweiligen Anbieter übermittelt. Solche Inhalte werden erst nach erteilter Einwilligung geladen.

9. Bestellabwicklung und Vertragserfüllung

Bei einer Bestellung im Onlineshop werden die für den Vertragsschluss und die Vertragsdurchführung erforderlichen Daten verarbeitet:

• Vorname und Nachname
• Rechnungsanschrift und Lieferanschrift
• E-Mail-Adresse
• Telefonnummer, soweit sie für die Zustellung freiwillig angegeben wird
• bestellte Artikel, Menge, Preis und Bestellnummer
• Zahlungsart und Zahlungsstatus
• Bestelldatum
• IP-Adresse zum Zeitpunkt der Bestellung

Zweck: Bearbeitung der Bestellung, Vertragsschluss, Lieferung, Rechnungsstellung, Bearbeitung von Widerruf, Rückgabe und Gewährleistung sowie Kundenkommunikation zur Bestellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung für die Erfüllung des Kaufvertrags und für vorvertragliche Maßnahmen erforderlich ist. Für die Aufbewahrung von Rechnungen und Buchungsbelegen zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Speicherung der IP-Adresse zum Zeitpunkt der Bestellung stützt sich auf Art. 6 Abs. 1 lit. f DSGVO, weil ein berechtigtes Interesse an der Nachweisbarkeit der Bestellung und an der Abwehr von Betrug und Missbrauch besteht; für die Vertragserfüllung selbst ist sie nicht erforderlich.

Empfänger: Die Daten werden im jeweils erforderlichen Umfang an den Betreiber des Shop-Systems, an den Zahlungsdienstleister, an den Versand- und Fulfillment-Dienstleister, an den Dienst für den Versand der Transaktions-E-Mails, an den Anbieter des E-Mail-Postfachs, an eingesetzte Shopify-Apps, an die steuerliche Beratung sowie, soweit gesetzlich vorgeschrieben, an Finanz- und Zollbehörden weitergegeben. Darüber hinaus werden Daten nur weitergegeben, wenn eine Einwilligung vorliegt, eine gesetzliche Verpflichtung besteht oder die Weitergabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist. Ein Verkauf oder eine Vermietung der Daten an Dritte findet nicht statt.

Erforderlichkeit: Ohne diese Daten kann der Kaufvertrag nicht geschlossen und die Bestellung nicht ausgeführt werden.

10. Zahlungsdienstleister

Für die Abwicklung von Zahlungen werden externe Zahlungsdienstleister eingesetzt. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellnummer und Rechnungsbetrag sowie die vom Anbieter erhobenen Zahlungsdaten.

Zahlungsdaten wie Kartennummer, Prüfnummer oder Bankverbindung werden unmittelbar beim Zahlungsdienstleister eingegeben und dort verarbeitet. Der Verantwortliche erhält diese vollständigen Zahlungsdaten nicht.

Zweck: Abwicklung der Zahlung, Prüfung des Zahlungseingangs, Rückabwicklung bei Widerruf oder Rückgabe, Vermeidung von Betrug und Zahlungsausfall.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung im Rahmen des Kaufvertrags, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten des Zahlungsdienstleisters, insbesondere zur Geldwäscheprävention, sowie Art. 6 Abs. 1 lit. f DSGVO für die Betrugsvermeidung. Die Zahlungsdienstleister sind für ihre eigene Verarbeitung eigenständig verantwortlich; insoweit gelten deren Datenschutzhinweise.

11. Versand und Zustellung

Zur Zustellung der bestellten Ware werden die Lieferanschrift, der Name und, soweit angegeben, die E-Mail-Adresse und die Telefonnummer an den beauftragten Versanddienstleister übermittelt. E-Mail-Adresse und Telefonnummer werden verwendet, um Versand- und Zustellinformationen wie Sendungsverfolgung oder Zustellavis zu übermitteln.

Zweck: Versand und Zustellung der Bestellung, Sendungsverfolgung, Klärung von Zustellproblemen und Retouren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Übermittlung für die Erfüllung des Kaufvertrags erforderlich ist. Die Übermittlung von E-Mail-Adresse und Telefonnummer für Versandbenachrichtigungen erfolgt, soweit sie über die reine Zustellung hinausgeht, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Der Versand erfolgt aus dem Lager in Irland. Eine Weitergabe der Daten erfolgt nur im für die Zustellung erforderlichen Umfang.

12. Transaktions-E-Mails über Resend

Für den Versand von Transaktions-E-Mails, etwa Bestellbestätigung, Zahlungsbestätigung, Versandbenachrichtigung oder Antwort im Zusammenhang mit einer Bestellung, wird der Dienst Resend eingesetzt. Die Verarbeitung erfolgt in der europäischen Region eu-west-1.

Übermittelt und dort verarbeitet werden die E-Mail-Adresse der Empfängerin oder des Empfängers, der Name, der Betreff und der Inhalt der jeweiligen Nachricht sowie technische Zustelldaten wie Zeitpunkt des Versands und Zustellstatus.

Zweck: zuverlässige Zustellung der zur Bestellabwicklung erforderlichen Nachrichten und Nachweis der Zustellung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht der Erfüllung des Kaufvertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an einem funktionierenden und nachvollziehbaren Nachrichtenversand.

13. Kontaktaufnahme per E-Mail und über Formulare

Bei einer Kontaktaufnahme per E-Mail an service@edelkofferwelt.de oder über ein auf der Website bereitgestelltes Formular werden die E-Mail-Adresse, der Name, soweit angegeben, und der Inhalt der Nachricht einschließlich der Anfragedaten gespeichert, um die Anfrage zu bearbeiten und um Anschlussfragen beantworten zu können.

Das E-Mail-Postfach der Adresse service@edelkofferwelt.de wird bei Zoho betrieben. Ein- und ausgehende Nachrichten einschließlich Absender- und Empfängerangaben, Betreff, Inhalt und Anhängen werden dort gespeichert.

Zweck: Entgegennahme, Bearbeitung und Beantwortung der Anfrage sowie Betrieb des E-Mail-Postfachs.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem bestehenden Vertrag zusammenhängt oder vorvertraglichen Maßnahmen dient. In allen übrigen Fällen Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an der Beantwortung von Anfragen, oder Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde.

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Ein Hinweis zur Sicherheit: Die Übertragung unverschlüsselter E-Mail kann Sicherheitslücken aufweisen. Ein lückenloser Schutz vor dem Zugriff Dritter ist bei E-Mail nicht möglich.

14. Newsletter

Für den Bezug des Newsletters ist die Angabe einer E-Mail-Adresse erforderlich. Weitere Angaben sind freiwillig und dienen der persönlichen Ansprache.

Bestätigung per E-Mail

Die Anmeldung zum Newsletter wird per E-Mail bestätigt. Nach Eingabe der E-Mail-Adresse wird eine Bestätigungsnachricht an diese Adresse versendet. Der Newsletter wird erst versendet, nachdem der darin enthaltene Bestätigungslink angeklickt wurde. Damit wird sichergestellt, dass die Anmeldung tatsächlich von der Inhaberin oder dem Inhaber der E-Mail-Adresse stammt.

Zu Nachweiszwecken werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und die dabei verwendete IP-Adresse protokolliert.

Zweck: Versand von Informationen zu Produkten, Angeboten und Neuigkeiten von EDELKOFFERWELT sowie Nachweis der ordnungsgemäßen Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Anmeldevorgangs stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im Nachweis der Einwilligung, den der Verantwortliche nach Art. 7 Abs. 1 DSGVO erbringen können muss und der von der Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO verlangt wird.

Widerruf und Abmeldung

Die Einwilligung in den Newsletter kann jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Dafür genügt der Abmeldelink am Ende jeder Newsletter-Nachricht oder eine formlose Mitteilung an service@edelkofferwelt.de. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach der Abmeldung wird die E-Mail-Adresse aus dem Verteiler gelöscht. Um künftige Zusendungen zuverlässig zu verhindern, kann die E-Mail-Adresse in eine Sperrliste aufgenommen werden. Die Daten der Sperrliste werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO im Hinblick auf den Nachweis der Beachtung des Widerrufs.

15. Kundenkonto

Im Shop kann freiwillig ein Kundenkonto angelegt werden. Dabei werden die bei der Registrierung angegebenen Daten gespeichert, insbesondere Name, E-Mail-Adresse, hinterlegte Anschriften und die Bestellhistorie. Ein Passwort wird ausschließlich in gehashter Form gespeichert.

Zweck: Bereitstellung des Kundenkontos, vereinfachte Abwicklung künftiger Bestellungen, Einsicht in frühere Bestellungen und Verwaltung der hinterlegten Adressen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung des Nutzungsverhältnisses über das Kundenkonto dient.

Löschung: Das Kundenkonto kann jederzeit gelöscht werden, eine formlose Mitteilung an service@edelkofferwelt.de genügt. Nach der Löschung werden die Daten gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungspflichten oder andere Gründe nach Art. 17 Abs. 3 DSGVO entgegenstehen. Daten, die einer Aufbewahrungspflicht unterliegen, werden bis zum Ablauf der Frist in der Verarbeitung eingeschränkt und nur noch zu diesem Zweck vorgehalten.

Ein Kundenkonto ist keine Voraussetzung für eine Bestellung. Eine Bestellung als Gast ist möglich.

16. Datenübermittlung in Drittländer

Der Verantwortliche verarbeitet die Daten in Portugal, die Shopify International Limited in Irland. Beide Staaten sind Mitgliedstaaten der Europäischen Union, sodass insoweit keine Übermittlung in ein Drittland stattfindet.

Eine Übermittlung in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums kann in folgenden Fällen stattfinden:

• Shopify-Konzern: Im Rahmen der Auftragsverarbeitung kann Shopify auf konzerneigene Stellen und Unterauftragsverarbeiter zurückgreifen, unter anderem in Kanada und in den Vereinigten Staaten.
• Web Pixel für Analyse und Marketing: Nach erteilter Einwilligung können die dabei erhobenen Daten an Stellen des jeweiligen Anbieters außerhalb der Europäischen Union übermittelt werden.
• Weitere Dienstleister: Bei Anbietern mit Konzernsitz außerhalb der Europäischen Union ist ein Zugriff aus einem Drittland auf die in Europa gespeicherten Daten nicht in jedem Fall auszuschließen, etwa zu Zwecken der Wartung und des technischen Supports.

Für solche Übermittlungen wird ein angemessenes Datenschutzniveau nach Kapitel V der DSGVO sichergestellt, insbesondere durch:

• einen Angemessenheitsbeschluss der Europäischen Kommission nach Art. 45 DSGVO, soweit für das jeweilige Drittland oder den jeweiligen Empfänger ein solcher Beschluss besteht und anwendbar ist,
• Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um zusätzliche technische und organisatorische Schutzmaßnahmen, soweit kein Angemessenheitsbeschluss besteht oder anwendbar ist.

Trotz dieser Garantien kann nicht in jedem Fall ausgeschlossen werden, dass Behörden im Drittland auf die Daten zugreifen und dass die Rechtsdurchsetzung dort schwieriger ist als innerhalb der Europäischen Union.

Eine Kopie der Standardvertragsklauseln kann unter service@edelkofferwelt.de angefordert werden.

17. Speicherdauer und gesetzliche Aufbewahrungsfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorschreiben. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden die Daten gelöscht oder in der Verarbeitung eingeschränkt.

Gesetzliche Aufbewahrungsfristen

Für Unterlagen, die handels- und steuerrechtlichen Aufbewahrungspflichten unterliegen, gelten insbesondere:

• 6 Jahre nach § 257 Abs. 1 Nr. 2 und Nr. 3 in Verbindung mit § 257 Abs. 4 HGB für empfangene Handelsbriefe und für Wiedergaben der abgesandten Handelsbriefe sowie nach § 147 Abs. 1 Nr. 2, Nr. 3 und Nr. 5 in Verbindung mit § 147 Abs. 3 AO für empfangene und abgesandte Handels- und Geschäftsbriefe und für sonstige aufbewahrungspflichtige Unterlagen
• 8 Jahre nach § 257 Abs. 1 Nr. 4 in Verbindung mit § 257 Abs. 4 HGB und nach § 147 Abs. 1 Nr. 4 und Nr. 4a in Verbindung mit § 147 Abs. 3 AO für Buchungsbelege und Rechnungen. Diese Frist wurde durch das Vierte Bürokratieentlastungsgesetz mit Wirkung zum 01.01.2025 von zehn auf acht Jahre verkürzt.
• 10 Jahre nach § 257 Abs. 1 Nr. 1 in Verbindung mit § 257 Abs. 4 HGB und nach § 147 Abs. 1 Nr. 1 in Verbindung mit § 147 Abs. 3 AO für Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Lageberichte und die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und Organisationsunterlagen

Die Fristen beginnen jeweils mit dem Schluss des Kalenderjahres, in dem die letzte Eintragung gemacht, der Handelsbrief empfangen oder abgesandt oder der Buchungsbeleg entstanden ist. Während der Aufbewahrungsfrist ist die Verarbeitung dieser Daten auf den Aufbewahrungszweck beschränkt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO. Da der Verantwortliche seinen Sitz in Portugal hat, können daneben die Aufbewahrungsfristen des portugiesischen Handels- und Steuerrechts gelten. Maßgeblich ist im Einzelfall die jeweils längere Frist.

18. Ihre Rechte als betroffene Person

Betroffenen Personen stehen gegenüber dem Verantwortlichen folgende Rechte zu:

• Auskunft, Art. 15 DSGVO: das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, sowie Auskunft über diese Daten, die Verarbeitungszwecke, die Kategorien der Daten, die Empfänger, die geplante Speicherdauer, die Herkunft der Daten und das Bestehen der übrigen Rechte, ergänzt um eine Kopie der Daten.
• Berichtigung, Art. 16 DSGVO: das Recht, die unverzügliche Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschung, Art. 17 DSGVO: das Recht, die unverzügliche Löschung der personenbezogenen Daten zu verlangen, sofern einer der in Art. 17 Abs. 1 DSGVO genannten Gründe vorliegt und keine Ausnahme nach Art. 17 Abs. 3 DSGVO eingreift, insbesondere keine gesetzliche Aufbewahrungspflicht.
• Einschränkung der Verarbeitung, Art. 18 DSGVO: das Recht, die Einschränkung der Verarbeitung zu verlangen, etwa während der Prüfung der Richtigkeit der Daten oder wenn die Daten für die Geltendmachung von Rechtsansprüchen weiterhin benötigt werden.
• Datenübertragbarkeit, Art. 20 DSGVO: das Recht, die bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist und die Verarbeitung auf einer Einwilligung oder auf einem Vertrag beruht und automatisiert erfolgt.
• Widerspruch, Art. 21 DSGVO: das Recht, der Verarbeitung zu widersprechen. Die gesonderten Hinweise dazu stehen im folgenden Abschnitt 19.
• Widerruf der Einwilligung, Art. 7 Abs. 3 DSGVO: das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
• Beschwerde bei einer Aufsichtsbehörde, Art. 77 DSGVO: die Einzelheiten stehen im Abschnitt 20.

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an service@edelkofferwelt.de. Die Bearbeitung erfolgt unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags. Diese Frist kann nach Art. 12 Abs. 3 DSGVO um weitere zwei Monate verlängert werden, wenn dies wegen der Komplexität oder der Anzahl der Anträge erforderlich ist; darüber wird innerhalb eines Monats nach Eingang des Antrags informiert. Zur Wahrung der Rechte anderer kann in Zweifelsfällen ein Nachweis der Identität angefordert werden. Die Ausübung der Rechte ist unentgeltlich.

19. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder lit. f DSGVO erfolgt, Widerspruch einzulegen. Das gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Legen Sie Widerspruch ein, werden Ihre personenbezogenen Daten nicht mehr verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zweck derartiger Werbung einzulegen. Das gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Widerspruch ist an keine Form gebunden und kann kostenfrei an service@edelkofferwelt.de gerichtet werden.

20. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe besteht nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Die Beschwerde kann insbesondere bei der Aufsichtsbehörde am Ort des gewöhnlichen Aufenthalts, am Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes eingelegt werden. In Deutschland sind dies die Landesbeauftragten für den Datenschutz der Bundesländer sowie die oder der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit. Eine Übersicht der deutschen Aufsichtsbehörden mit Kontaktdaten steht unter https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html zur Verfügung.

Am Sitz des Verantwortlichen ist die portugiesische Datenschutzaufsicht zuständig, die Comissão Nacional de Proteção de Dados (CNPD) in Lissabon, erreichbar über https://www.cnpd.pt. Die Wahl der Aufsichtsbehörde steht der betroffenen Person frei.

21. Verschlüsselte Übertragung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers mit https beginnt und ein Schlosssymbol anzeigt. Bei aktiver Verschlüsselung sind die übermittelten Daten nach dem allgemein anerkannten Stand der Technik gegen die Kenntnisnahme durch Dritte geschützt. Eine absolute Sicherheit der Datenübertragung im Internet kann nach dem Stand der Technik nicht gewährleistet werden.

22. Automatisierte Entscheidungsfindung und Profiling

Eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling nach Art. 22 Abs. 1 und Abs. 4 DSGVO, die gegenüber der betroffenen Person rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt, findet nicht statt. Bestellungen werden nicht allein aufgrund eines automatisierten Ergebnisses abgelehnt. Einer Ablehnung geht stets eine Prüfung durch eine natürliche Person voraus.

Soweit das Shop-System oder ein Zahlungsdienstleister Bestellungen automatisiert auf Betrugsrisiken bewertet, dient dies allein als Hinweis für diese menschliche Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse an der Vermeidung von Betrug und Zahlungsausfall. Soweit Zahlungsdienstleister im Rahmen ihrer eigenen Verantwortlichkeit eine Bonitäts- oder Risikoprüfung durchführen, gelten deren Datenschutzhinweise.

23. Erforderlichkeit der Bereitstellung

Die Bereitstellung personenbezogener Daten ist gesetzlich nicht vorgeschrieben. Für den Abschluss eines Kaufvertrags ist die Angabe bestimmter Daten jedoch vertraglich erforderlich, insbesondere Name, Lieferanschrift, Rechnungsanschrift, E-Mail-Adresse und die zur Zahlung notwendigen Angaben. Ohne diese Daten kann eine Bestellung nicht bearbeitet und der Vertrag nicht geschlossen oder erfüllt werden; die Nichtbereitstellung hat insoweit zur Folge, dass kein Vertrag zustande kommt. Die Anmeldung zum Newsletter und die Anlage eines Kundenkontos sind freiwillig und haben keinen Einfluss auf die Möglichkeit zu bestellen.

24. Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald sich die Rechtslage, die eingesetzten Dienste oder die Datenverarbeitung im Shop ändern. Für einen erneuten Besuch der Website gilt jeweils die dann veröffentlichte Fassung. Sind für eine Verarbeitung Einwilligungen erforderlich oder enthalten Bestandteile dieser Erklärung Regelungen des Vertragsverhältnisses, erfolgt eine Änderung nur mit Zustimmung.

Hinweis: Die nach § 5 DDG erforderlichen Anbieterangaben stehen im Impressum. Die Widerrufsbelehrung mit der Widerrufsfrist von 14 Tagen und dem Muster-Widerrufsformular nach Art. 246a EGBGB sowie die Angaben zur Verbraucherstreitbeilegung nach § 36 VSBG stehen in der Widerrufsbelehrung und in den Allgemeinen Geschäftsbedingungen. Diese Datenschutzerklärung ersetzt diese Pflichtangaben nicht.

Stand dieser Datenschutzerklärung: 01.09.2026