Datenschutzerklärung

Verarbeitung personenbezogener Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Soweit nachfolgend nichts anderes angegeben ist, ist die Bereitstellung personenbezogener Daten grundsätzlich nicht gesetzlich oder vertraglich vorgeschrieben. Sind Daten jedoch für einen Vertragsschluss, die Erfüllung gesetzlicher Pflichten oder eine von Ihnen gewünschte Funktion erforderlich, kann die jeweilige Leistung ohne diese Angaben nicht oder nicht vollständig erbracht werden.

Hosting und Server-Logfiles

Der Shop wird bei der Timme Hosting GmbH & Co. KG, Marie-Curie-Straße 5, 21337 Lüneburg, betrieben. Sie können unsere Webseiten grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns bzw. unseren Hosting-/IT-Dienstleister Nutzungsdaten durch Ihren Internetbrowser übermittelt und in Protokolldaten (Server-Logfiles) verarbeitet. Hierzu können insbesondere Name der aufgerufenen Seite bzw. Ressource, Datum und Uhrzeit des Abrufs, IP-Adresse, übertragene Datenmenge, Referrer, Browser-/Geräteinformationen und Statusinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website sowie an der technischen Fehleranalyse und Missbrauchsabwehr. Die Daten werden nur so lange gespeichert, wie dies für diese Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.

E-Mail und Kontaktformular

Wenn Sie per E-Mail oder über unser Kontaktformular mit uns in Kontakt treten, erheben und verarbeiten wir Ihre personenbezogenen Daten – insbesondere Name, E-Mail-Adresse und Nachrichtentext – nur in dem von Ihnen zur Verfügung gestellten Umfang. Die Datenverarbeitung dient der Bearbeitung und Beantwortung Ihrer Kontaktanfrage.

Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen oder betrifft sie einen bereits zwischen Ihnen und uns geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung und Beantwortung Ihrer Anfrage. In diesem Fall haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern Sie keiner weitergehenden Verarbeitung zugestimmt haben oder eine andere Rechtsgrundlage besteht.

WhatsApp-Kontakt

Wenn Sie freiwillig unseren WhatsApp-Kontakt nutzen, werden insbesondere Ihre Telefonnummer, Nachrichten, freiwillig gesendete Anhänge sowie technische Kommunikationsdaten verarbeitet. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited. Bei vertrags- oder bestellbezogenen Anliegen erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Serviceanfragen auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO. WhatsApp ist ein zusätzlicher Kontaktweg; für vertrauliche Unterlagen empfehlen wir E-Mail oder das Kontaktformular.

Kundenkonto

Bei der Eröffnung eines Kundenkontos erheben wir Ihre personenbezogenen Daten in dem dort angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und die Bestellabwicklung zu vereinfachen. Soweit die Kontoeinrichtung auf Ihrer Einwilligung beruht, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. a DSGVO. Soweit einzelne Kontofunktionen für die Durchführung eines Vertrages oder vorvertraglicher Maßnahmen genutzt werden, erfolgt die Verarbeitung insoweit auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Sie können außerdem die Löschung Ihres Kundenkontos verlangen, soweit gesetzliche Aufbewahrungspflichten oder andere vorrangige Rechtsgründe einer sofortigen Löschung nicht entgegenstehen.

Erhebung, Verarbeitung und Weitergabe bei Bestellungen

Bei der Bestellung erheben und verarbeiten wir Ihre personenbezogenen Daten nur, soweit dies zur Erfüllung und Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung der für den Vertragsschluss erforderlichen Daten ist notwendig; eine Nichtbereitstellung kann zur Folge haben, dass kein Vertrag geschlossen werden kann. Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Eine Weitergabe Ihrer Daten erfolgt nur soweit dies zur Vertragsabwicklung erforderlich ist, beispielsweise an das von Ihnen bzw. von uns im Versandprozess eingesetzte Versandunternehmen, Zahlungsdienstleister und IT-Dienstleister. In allen Fällen beachten wir die gesetzlichen Vorgaben; der Umfang der Datenübermittlung beschränkt sich auf das erforderliche Maß.

Altersprüfung

Für altersbeschränkte Erzeugnisse führen wir eine Altersverifikation durch. Je nach gewähltem Prüfweg werden insbesondere Geburtsdatum, Prüfstatus, Prüfzeitpunkt, verwendete Prüfmethode und die für die Altersprüfung erforderlichen Angaben aus einem Identitätsdokument verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den gesetzlichen Jugendschutzpflichten, insbesondere § 10 Abs. 3 und 4 JuSchG.

Bei der optionalen automatischen Dokumentenerkennung wird ein von Ihnen bereitgestelltes Foto bzw. PDF zur maschinellen Auslesung der maschinenlesbaren Zone an OpenAI Ireland Limited als vertraglich eingebundenen technischen Dienstleister übermittelt. Die anschließende formale Prüfung der ausgelesenen Daten erfolgt in unserem Prüfsystem Borban Verify Pro.

Das Dokumentbild bzw. PDF wird von uns nicht als dauerhaftes Dokumentarchiv gespeichert. Im Diagnoseprotokoll werden insbesondere keine Dokumentbilder, MRZ-Zeilen, Ausweisnummern oder vollständigen IP-Adressen gespeichert. Das Diagnoseprotokoll wird grundsätzlich nach 30 Tagen bereinigt. Im Kundenkonto kann der erfolgreiche Prüfstatus einschließlich Prüfzeitpunkt und Prüfweg gespeichert werden, damit eine unnötige Wiederholung der Altersprüfung vermieden und die ordnungsgemäße Prüfung nachvollzogen werden kann. Soweit diese Nachweisdokumentation über den unmittelbaren Prüfvorgang hinaus erforderlich ist, erfolgt sie auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Nachweisbarkeit der Altersprüfung und der Vermeidung unnötiger Wiederholungsprüfungen.

Digitaler Shopberater

Dampfer-Taxi bietet einen digitalen Shopberater an, der bei Fragen zu Sortiment, Produkten, Varianten, Kompatibilität und allgemeinen Shopinformationen unterstützen kann. Die Nutzung ist freiwillig. Verarbeitet werden der von Ihnen eingegebene Nachrichtentext, ein technisch erforderlicher Sitzungsbezug, der aktuelle Seiten-/Produktkontext sowie die für eine passende Antwort erforderlichen Shop- und Produktinformationen. Zur Antwortgenerierung kann ein vertraglich eingebundener externer KI-Dienstleister eingesetzt werden.

Soweit Ihre Anfrage einer konkreten Produktauswahl oder vorvertraglichen Beratung dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Technische Protokolle für Stabilität, Missbrauchsschutz und Qualitätskontrolle verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit die Protokollierung aktiviert ist, werden Chat- und Qualitätsprotokolle bei Dampfer-Taxi grundsätzlich höchstens 30 Tage vorgehalten und danach gelöscht bzw. anonymisiert, sofern kein konkreter Sicherheits- oder Rechtsfall eine längere Aufbewahrung erforderlich macht.

Eigene datensparsame Shop-Statistik

Zur internen Reichweitenmessung und Shop-Optimierung verwenden wir Borban Analytics Pro. Dabei können insbesondere Seiten- und Produktaufrufe, Einstiegs- und Ausstiegsseiten, Shop-Suchbegriffe, Warenkorb-/Checkout-/Bestellereignisse, zugeordnete Umsätze, Referrer- und Kampagnenparameter sowie grobe Geräte-/Browserinformationen verarbeitet werden.

Zur Unterscheidung von Besuchen wird serverseitig eine pseudonyme, täglich wechselnde Kennung erzeugt. Die vollständige IP-Adresse wird nicht in der Analytics-Datenbank gespeichert. Es findet kein browserübergreifendes Fingerprinting und keine Bildung websiteübergreifender Werbeprofile statt. Für diese interne Basisstatistik setzt das System keinen eigenen dauerhaften Analytics-Tracking-Cookie. Die Rohdaten werden grundsätzlich nach 30 Tagen gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen bestehen in einer datensparsamen Reichweitenmessung, der Verbesserung von Navigation und Checkout, der Erkennung technischer Probleme und der wirtschaftlichen Optimierung unseres Shops. Gegen diese Verarbeitung können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, nach Art. 21 DSGVO widersprechen.

Bewertungen

Wenn Sie eine Bewertung direkt im Shop abgeben, verarbeiten wir die von Ihnen eingegebenen Daten zur Veröffentlichung und Verwaltung der Bewertung. Soweit wir nach einer Bestellung Bewertungsanfragen über externe Bewertungsdienste versenden, werden die hierfür erforderlichen Daten nur im Rahmen der jeweils zulässigen Rechtsgrundlage verarbeitet. Hierzu können – abhängig vom verwendeten Dienst – insbesondere E-Mail-Adresse und Bestellreferenz gehören.

Für Bewertungsanfragen können insbesondere ShopAuskunft (Händlerbund Management AG) und Trustpilot A/S eingesetzt werden. Bewertungsanfragen per E-Mail versenden wir nur, wenn hierfür eine zulässige Rechtsgrundlage für die elektronische Ansprache besteht. Soweit die Anfrage auf Ihrer Einwilligung beruht, ist Art. 6 Abs. 1 lit. a DSGVO die datenschutzrechtliche Grundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Newsletter und Direktwerbung

Newsletter versenden wir auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink oder durch Nachricht an uns widerrufen.

Soweit die Voraussetzungen des § 7 Abs. 3 UWG erfüllt sind, können wir eine im Zusammenhang mit einem Verkauf erhaltene E-Mail-Adresse für Werbung für eigene ähnliche Waren oder Dienstleistungen nutzen. Datenschutzrechtliche Grundlage ist Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Nutzung jederzeit kostenlos widersprechen.

Bewerbungen

Wenn Sie sich bei uns – insbesondere per E-Mail an jobs@dampfer-taxi.de – bewerben, verarbeiten wir die von Ihnen übermittelten Bewerbungsdaten zur Entscheidung über die Begründung eines Beschäftigungsverhältnisses. Rechtsgrundlage ist § 26 Abs. 1 BDSG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Kommt kein Beschäftigungsverhältnis zustande, werden die Daten nach Abschluss des Auswahlverfahrens gelöscht, sobald sie nicht mehr zur Abwehr möglicher Rechtsansprüche benötigt werden. Eine längere Speicherung in einem Bewerberpool erfolgt nur mit Ihrer Einwilligung.

Versand

Für die Vertragserfüllung übermitteln wir die für den Versand erforderlichen Daten an den im Bestellvorgang eingesetzten Versanddienstleister, insbesondere DHL und UPS. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Versandstatus-Nachrichten die Weitergabe Ihrer E-Mail-Adresse oder Telefonnummer erfordern und diese nicht bereits zur Vertragserfüllung notwendig ist, erfolgt dies nur auf einer hierfür geeigneten gesetzlichen Grundlage bzw. nach Ihrer Einwilligung.

Zahlungsdienstleister

Je nach Warenkorb, Gerät, Zahlungsanbieter und Freigabe stehen im Checkout unterschiedliche Zahlungsarten zur Verfügung, insbesondere PayPal, über PayPal angebotene Karten-/Wallet-Zahlungen, Klarna/Sofort sowie Vorkasse. Maßgeblich ist die konkrete Anzeige im Checkout. Bei Auswahl eines externen Zahlungsdienstes werden die zur Zahlungsabwicklung erforderlichen Daten an den dort ausgewiesenen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Cookies und vergleichbare Technologien

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Endgerät eines Nutzers gespeichert werden können. Sie können die Speicherung von Cookies über die Einstellungen Ihres Browsers steuern; bei einer vollständigen Deaktivierung können einzelne Funktionen des Shops eingeschränkt sein.

Technisch notwendige Cookies und vergleichbare Technologien setzen wir ein, soweit dies erforderlich ist, um ausdrücklich gewünschte Funktionen wie Warenkorb, Anmeldung, Sicherheit, Checkout oder die Verwaltung Ihrer Cookie-Auswahl bereitzustellen. Soweit die Voraussetzungen des § 25 Abs. 2 TDDDG vorliegen, ist hierfür keine Einwilligung erforderlich. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt – je nach Funktion – insbesondere auf Grundlage des Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch notwendige Cookies oder vergleichbare Zugriffe auf Informationen in Ihrem Endgerät werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt, soweit keine gesetzliche Ausnahme greift. Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen ändern.

Einwilligungsabhängige Analyse-, Marketing- und Drittinhalte

Soweit die nachfolgend genannten Dienste in unserem Shop tatsächlich aktiviert sind, werden sie nur entsprechend Ihrer Cookie-/Einwilligungseinstellungen geladen, sofern eine Einwilligung gesetzlich erforderlich ist.

Speicherdauer

Nach vollständiger Vertragsabwicklung werden die Daten zunächst unter Berücksichtigung der jeweils einschlägigen Gewährleistungs-, steuer- und handelsrechtlichen Aufbewahrungsfristen gespeichert und nach Fristablauf gelöscht, sofern Sie keiner weitergehenden Verarbeitung zugestimmt haben und keine andere Rechtsgrundlage für eine längere Speicherung besteht. Für einzelne technische Systeme gelten die nachfolgend genannten kürzeren Regelfristen.

Shop-Statistik

Rohdaten grundsätzlich 30 Tage

Altersprüfung

Diagnoseprotokoll grundsätzlich 30 Tage

Shopberater

Protokolle höchstens 30 Tage, soweit aktiviert

Vertragsdaten

Nach gesetzlichen Aufbewahrungspflichten

Empfänger und Auftragsverarbeitung

Wir setzen Dienstleister nur soweit erforderlich ein, insbesondere für Hosting und IT, Versand, Zahlung, Bewertungsanfragen, Support sowie die beschriebenen technischen Shopfunktionen. Je nach Rolle verarbeiten diese Daten als Auftragsverarbeiter nach Art. 28 DSGVO oder in eigener datenschutzrechtlicher Verantwortung.

Drittlandtransfers

Soweit personenbezogene Daten in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den gesetzlichen Voraussetzungen. Als geeignete Grundlage kommen insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission, EU-Standardvertragsklauseln oder andere gesetzlich vorgesehene Garantien in Betracht.

Kontakt für Datenschutzanfragen

Zur Wahrnehmung Ihrer Rechte genügt eine Nachricht an service@dampfer-taxi.de.

Beschwerderecht

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, E-Mail: poststelle@ldi.nrw.de.