Datenschutz-Bestimmungen

1. Einleitung und Verantwortlicher

Wir, die Actionsport-Wuerzburg Verkäufe, betreiben den Online-Shop unter der Domain actionsportde.com und sind als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Unser Shop richtet sich an eine globale Community von aktiven Abenteurern – von Tauchern über Ski- und Nordic-Walking-Enthusiasten bis hin zu Outdoor-Sportlern, die Wert auf professionelle Ausrüstung, Zuverlässigkeit und sichere Transaktionen legen.

Diese Datenschutzerklärung informiert Sie transparent darüber, wie wir mit Ihren Daten umgehen, wenn Sie unsere Website nutzen, bei uns einkaufen oder mit uns in Kontakt treten. Der Schutz Ihrer Privatsphäre hat für uns, als internationaler Ausrüster, höchste Priorität – genauso wie die Sicherheit Ihrer Ausrüstung bei Ihren Abenteuern.

2. Erhobene Daten und Erhebungszwecke

Wir erheben und verarbeiten personenbezogene Daten nur, soweit dies für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses (Bestandsdaten) erforderlich ist oder Sie uns ausdrücklich eingewilligt haben.

a) Beim Besuch unserer Website (technische Daten)

• Protokolldaten: Beim Zugriff auf unsere Website erhebt unser Server automatisch Informationen, die Ihr Browser übermittelt (IP-Adresse, Browsertyp/Version, Betriebssystem, Referrer-URL, Uhrzeit der Serveranfrage). Diese Daten sind nicht einer bestimmten Person zuordenbar und werden ausschließlich zur Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und der technischen Administration der Website erhoben (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO).
• Geräteinformationen: Informationen über das von Ihnen genutzte Gerät (z.B. Gerätetyp, Bildschirmauflösung) zur Optimierung der Darstellung.

b) Bei einer Bestellung (Vertragsdaten)

• Identifikations- und Kontaktdaten: Vor- und Nachname, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer (für den Versand).
• Zahlungsdaten: Abhängig von der gewählten Zahlungsmethode (Kreditkarte, PayPal, JCB) werden die für die Abwicklung notwendigen Daten (z.B. Kreditkarten-Token, PayPal-Transaktions-ID) an unseren Zahlungsdienstleister übermittelt. Wichtig: Wir speichern keine sensiblen Zahlungsdaten wie Kreditkartennummern auf unseren Servern.
• Bestelldaten: Details zu den von Ihnen bestellten Artikeln (z.B. Tauchausrüstung, Bekleidung, Instrumente), Bestellzeitpunkt und -wert.
• Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO).

c) Bei Kontaktaufnahme

Wenn Sie uns per E-Mail (z.B. an [email protected]) kontaktieren, speichern wir Ihre Angaben (E-Mail-Adresse, ggf. Name und Nachricht) zur Bearbeitung der Anfrage und für eventuelle Anschlussfragen (Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO).

3. Verwendung Ihrer Daten

Wir verwenden Ihre personenbezogenen Daten ausschließlich für klar definierte Zwecke:

• Vertragsabwicklung: Zur Durchführung Ihrer Bestellung, Lieferung, Rechnungsstellung und Kommunikation zum Bestellstatus.
• Zahlungsabwicklung: Zur sicheren Abwicklung der Zahlung über unsere Partner (PayPal, Kreditkarteninstitute, JCB).
• Kundenservice: Zur Beantwortung Ihrer Anfragen, Unterstützung bei Problemen und zur Pflege der Kundenbeziehung.
• Rechtliche Verpflichtungen: Zur Erfüllung gesetzlicher Aufbewahrungs- und Dokumentationspflichten (z.B. aus dem Handels- und Steuerrecht).
• Website-Betrieb und -Sicherheit: Zur Gewährleistung der technischen Funktionalität, Stabilität und Sicherheit unserer Website sowie zur Missbrauchsprävention.

Eine Verwendung Ihrer Daten für Werbezwecke (z.B. Newsletter) erfolgt nur mit Ihrer ausdrücklichen und vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

4. Datenweitergabe an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn dies gesetzlich zulässig ist und erforderlich ist:

• Zahlungsdienstleister: Zur Abwicklung von Zahlungen geben wir die für die Zahlung notwendigen Daten an unseren Zahlungsdienstleister (z.B. PayPal, Kreditkartenbanken, JCB) weiter. Die Datenverarbeitung durch diese Anbieter unterliegt deren eigenen Datenschutzbestimmungen.
• Versanddienstleister (Logistikpartner): Um Ihre Bestellung (Tauchflasche, Neoprenanzug, Ski etc.) zu Ihnen zu bringen, geben wir Ihre Lieferadresse und Kontaktdaten an unseren Versandpartner (z.B. DHL, DPD) weiter.
• IT-Dienstleister: Externe Dienstleister, die uns bei Betrieb und Wartung unserer Website (Hosting) unterstützen, erhalten Zugriff auf Daten nur im erforderlichen Umfang und sind vertraglich zur Vertraulichkeit und Einhaltung der Datenschutzvorschriften verpflichtet (Auftragsverarbeitung gem. Art. 28 DSGVO).
• Behörden: Nur im Falle einer gesetzlichen Verpflichtung (z.B. aufgrund einer gerichtlichen Anordnung) geben wir Daten an staatliche Stellen weiter.

Internationale Datenübermittlung: Da wir weltweit (mit wenigen Ausnahmen) versenden, kann es vorkommen, dass Daten an Empfänger in Drittländern (außerhalb der EU/EWR) übermittelt werden. Dies geschieht nur, soweit es für die Vertragserfüllung (z.B. Lieferung) notwendig ist oder Sie eingewilligt haben. Wir stellen stets sicher, dass ein angemessenes Datenschutzniveau gewahrt wird (z.B. durch EU-Standardvertragsklauseln).

5. Datenspeicherung und Sicherheitsmaßnahmen

Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. aus dem Handels- und Steuerrecht: 10 Jahre für Rechnungen) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.

Sicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

• Verschlüsselung (SSL/TLS): Die Übertragung aller Daten zwischen Ihrem Browser und unserem Server erfolgt verschlüsselt (erkennbar an „https://“ und dem Schloss-Symbol in Ihrer Browserzeile).
• Getrennte Datenhaltung: Bestandsdaten (Name, Adresse) und Zahlungsdaten werden getrennt voneinander verarbeitet und gespeichert.
• Zugriffskontrolle: Der Zugriff auf Ihre Daten ist auf diejenigen Mitarbeiter und Dienstleister beschränkt, die diese für die Erfüllung ihrer Aufgaben benötigen.
• Regelmäßige Sicherheitsüberprüfungen.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

• Notwendige (Essenzielle) Cookies: Diese sind für den Betrieb der Website unerlässlich (z.B. zur Verwaltung des Warenkorbs während Ihres Einkaufs von Atemreglern oder Bekleidung). Für diese Cookies ist keine Einwilligung erforderlich.
• Funktionale Cookies: Diese speichern Ihre Präferenzen (z.B. Sprache, Region) und verbessern so Ihren Besuch.
• Analyse-Cookies: Wir nutzen Analyse-Tools (wie Google Analytics), um zu verstehen, wie unsere Website genutzt wird und sie zu verbessern. Die Nutzung solcher Cookies erfolgt nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung jederzeit widerrufen.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

7. Ihre Rechte als betroffene Person

Sie haben im Rahmen der geltenden Datenschutzgesetze folgende Rechte gegenüber uns:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten, und, falls ja, Auskunft über diese Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen (z.B. wenn die Daten für den Zweck nicht mehr benötigt werden) können Sie die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen.
• Recht auf Widerruf einer Einwilligung: Wenn Sie uns eine Einwilligung erteilt haben (z.B. für Marketing), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde (z.B. dem Landesbeauftragten für den Datenschutz in Bremen) über unsere Datenverarbeitung zu beschweren.

Um eines dieser Rechte auszuüben, wenden Sie sich bitte an die oben unter Punkt 1 genannten Kontaktdaten.