Datenschutzerklärung

Informationen nach Art. 13 und 14 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679, DSGVO).

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Einkäufen und dem Kundenservice des Online-Shops detot.de ist die INSTA SALE S.R.L., Aleea Barajul Bicaz nr. 2–4, bl. M25, sc. 1, et. 4, ap. 18, Sektor 3, 032793 Bukarest, Rumänien, USt-IdNr. RO48200496. Für alle Fragen zu Ihren Daten schreiben Sie uns an office@detot.de.

2. Welche Daten wir verarbeiten und woher sie stammen

Wir erhalten Daten direkt von Ihnen, wenn Sie eine Bestellung aufgeben, ein Kundenkonto nutzen oder uns kontaktieren. Im Zusammenhang mit der Ausführung der Bestellung können wir auch vom Paketdienst oder vom Zahlungsdienstleister Informationen erhalten, z. B. zum Liefer- oder Zahlungsstatus. Bei der Nutzung der Website entstehen technische Daten wie IP-Adresse, Browserdaten und Sicherheitsprotokolle. Wir verarbeiten nur die für den jeweiligen Zweck erforderlichen Daten. Bitte senden Sie in Nachrichten an den Kundenservice keine Kartenprüfnummern, Passwörter oder nicht erforderliche sensible Daten.

3. Zwecke und Rechtsgrundlagen

Annahme, Ausführung und Lieferung der Bestellung sowie Mitteilungen zur Bestellung – Name, Kontaktdaten, Rechnungs- und Lieferadresse, bestellte Produkte, Zahlungsart und -status – Vertragserfüllung und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO.
Rechnungsstellung sowie steuer- und handelsrechtliche Pflichten – Rechnungs- und Transaktionsdaten – rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO.
Bearbeitung von Widerrufen, Erstattungen, Beschwerden und Gewährleistungsfällen – Kontakt- und Bestelldaten, Erklärungen, Mangelbeschreibung, übermittelte Unterlagen; bei Überweisungen die erforderlichen Bankdaten – Vertragserfüllung und verbraucherschutzrechtliche Pflichten, Art. 6 Abs. 1 lit. b und c DSGVO.
Verwaltung des von Ihnen angelegten Kundenkontos – Kennung, Kontaktdaten, Anmeldedaten, Einstellungen und verknüpfte Bestellungen – Erbringung des angeforderten Dienstes, Art. 6 Abs. 1 lit. b DSGVO.
Anfragen an den Kundenservice vor dem Kauf – Name, Kontaktdaten, Nachricht – vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen – berechtigtes Interesse an der Beantwortung, Art. 6 Abs. 1 lit. f DSGVO.
Newsletter und einwilligungsbasierte Direktwerbung – angegebene Kontaktdaten, Daten zur Einwilligung und Abmeldung – Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Statistische Analysen oder personalisierte Werbung, sofern Sie zustimmen – Cookie-Kennungen, Geräte- und Nutzungsdaten – Einwilligung, Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
IT-Sicherheit, Missbrauchsprävention und Durchsetzung von Rechtsansprüchen – erforderliche technische Protokolle und zugehörige Bestell- und Kommunikationsdaten – berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO; bei behördlich auferlegten Pflichten Art. 6 Abs. 1 lit. c DSGVO.

Ohne die für den Vertrag erforderlichen Daten können wir die Bestellung bzw. den angeforderten Dienst nicht ausführen. Sie können auch ohne Einwilligung in Werbung einkaufen. Soweit wir uns auf ein berechtigtes Interesse stützen, wägen wir Ihre Rechte gegen die Erforderlichkeit der Verarbeitung ab; Sie können wie unten beschrieben widersprechen.

4. Empfänger und Dienstleister

Wir machen Daten nur im erforderlichen Umfang den Dienstleistern zugänglich, die den Online-Shop, den Kundenservice, den Versand, die Rechnungsstellung und die IT-Systeme betreiben: dazu gehören Shopify, der zustellende Paketdienst, der an der Auftragsabwicklung beteiligte Logistikdienstleister, der Dienstleister für Rechnungsstellung und Buchhaltung sowie IT- und E-Mail-Dienstleister. Wenn Sie eine Online-Zahlung wählen, können die Daten auch vom jeweiligen Zahlungsdienstleister verarbeitet werden. Der Paketdienst erhält Name, Adresse, Kontaktdaten und die für die Zustellung erforderlichen Sendungsdaten. Finanzdienstleister können entsprechend ihren Aufgaben und gesetzlichen Pflichten auch als eigenständige Verantwortliche handeln. Mit unseren Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO.

5. Shopify und Übermittlungen in Drittländer

Der Shop läuft auf der Plattform Shopify, die Daten für den Betrieb des Shops verarbeitet und für einige eigene Dienste als eigenständiger Verantwortlicher handeln kann; ausführliche Informationen finden Sie in der Datenschutzerklärung und im Datenschutzportal von Shopify. Einige technische Dienstleister können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten: In diesem Fall wenden wir die Garantien der DSGVO an, etwa einen Angemessenheitsbeschluss der Europäischen Kommission oder andernfalls Standardvertragsklauseln und erforderlichenfalls zusätzliche Maßnahmen. Informationen und eine Kopie der Garantien erhalten Sie unter office@detot.de. Die Übermittlung nach Rumänien ist keine Drittlandübermittlung, da Rumänien ein Mitgliedstaat der Europäischen Union ist.

6. Cookies und Werbeeinstellungen

Technisch notwendige Cookies dienen z. B. dem Warenkorb, der Anmeldung, der Sicherheit und der Speicherung Ihrer Datenschutzeinstellungen (§ 25 Abs. 2 TDDDG). Nicht notwendige Analyse- oder Werbetechnologien setzen wir nur mit Ihrer vorherigen Einwilligung ein. Im Cookie-Einstellungsfenster finden Sie Kategorien, Anbieter und Speicherdauer, können optionale Cookies ablehnen und Ihre Einwilligung ändern oder widerrufen; die Ablehnung hindert Sie nicht an der Nutzung der für den Kauf erforderlichen Funktionen. Vom Newsletter können Sie sich jederzeit über den Link in den E-Mails oder per Nachricht an office@detot.de abmelden; dies betrifft nicht die notwendigen Mitteilungen zu Bestellungen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

7. Speicherdauer

Wir speichern Daten nicht unbegrenzt. Bestelldaten werden bis zur vollständigen Vertragserfüllung und danach nur gespeichert, soweit gesetzliche Pflichten oder die Durchsetzung von Rechten dies rechtfertigen. Rechnungen und Buchhaltungsunterlagen werden für die gesetzlich vorgeschriebene Dauer nach den für INSTA SALE S.R.L. geltenden steuer- und handelsrechtlichen Vorschriften aufbewahrt. Unterlagen zu Beschwerden und Gewährleistungsfällen werden bis zur Verjährung der jeweiligen Ansprüche und im Streitfall bis zu dessen Abschluss aufbewahrt. Kontodaten werden verarbeitet, solange das Konto besteht; die Löschung des Kontos führt nicht zur Löschung gesetzlich aufzubewahrender Bestell- und Rechnungsdaten. Newsletter-Daten werden bis zum Widerruf der Einwilligung genutzt; die zum Nachweis der Einwilligung und zur Beachtung der Abmeldung erforderlichen Mindestdaten können getrennt gespeichert werden. Daten einfacher Anfragen werden bis zum Abschluss des Vorgangs gespeichert. Technische Daten werden nur so lange gespeichert, wie es für Betrieb und Sicherheit erforderlich ist; Cookies für die im Cookie-Fenster angegebene Dauer. Danach werden die Daten gelöscht oder unumkehrbar anonymisiert, sofern keine weitere Aufbewahrungspflicht besteht.

8. Ihre Rechte

Nach Maßgabe der DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage berechtigter Interessen widersprechen und der Verarbeitung zu Zwecken der Direktwerbung jederzeit widersprechen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit widerrufen. Senden Sie Ihre Anfrage an office@detot.de: Wir antworten unverzüglich, in der Regel innerhalb eines Monats; bei komplexen oder zahlreichen Anfragen kann sich die Frist um höchstens zwei weitere Monate verlängern, worüber wir Sie innerhalb des ersten Monats mit Begründung informieren. Bei begründeten Zweifeln können wir die zur Bestätigung Ihrer Identität erforderlichen Informationen anfordern, ohne nicht erforderliche Dokumente zu verlangen. Die Ausübung Ihrer Rechte ist in der Regel kostenlos. Lehnen wir eine Anfrage ab, teilen wir Ihnen die Gründe und Ihre Rechtsbehelfe mit.

9. Beschwerde bei einer Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. In Deutschland ist dies die Datenschutzbehörde Ihres Bundeslandes (eine Übersicht finden Sie unter www.bfdi.bund.de). Für uns als Verantwortlichen mit Sitz in Rumänien ist federführend die Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal – ANSPDCP (www.dataprotection.ro). Sie können sich auch an die Gerichte wenden. Für eine Beschwerde bei der Behörde müssen Sie sich nicht zuerst an uns wenden.

10. Sicherheit und Änderungen

Wir treffen dem Risiko angemessene technische und organisatorische Maßnahmen zum Schutz der Daten und beschränken den Zugriff auf das für die jeweilige Aufgabe Erforderliche. Wir aktualisieren diese Datenschutzerklärung bei Änderungen der Verarbeitung oder der Rechtslage. Die Veröffentlichung eines neuen Textes gilt nicht als Einwilligung in neue Zwecke; soweit erforderlich, bitten wir um eine gesonderte Einwilligung.