Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Klima-Con GmbH Reichenberger Weg 13 64295 Darmstadt Deutschland Vertreten durch die Geschäftsführerin Kerstin Gutfleisch Telefon: +49 (0) 6151 130 40 91 E-Mail: info@klimacon.de

2. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

3. Bereitstellung der Website und Hosting durch Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben, bereitgestellt durch Shopify International Limited, Dublin, Irland, sowie deren Konzerngesellschaften einschließlich Shopify Inc. mit Sitz in Kanada. Beim Aufruf unserer Website erhebt Shopify automatisch technische Daten (unter anderem IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, verwendeter Browser und Betriebssystem) und speichert diese vorübergehend in sogenannten Server-Logfiles. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und funktionsfähigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Soweit dabei Daten in Länder außerhalb der EU beziehungsweise des EWR übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

4. Cookies und Einwilligungsverwaltung

Unsere Website verwendet Cookies. Technisch notwendige Cookies, die für den Betrieb des Warenkorbs und des Bestellvorgangs erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ohne gesonderte Einwilligung ein. Alle darüber hinausgehenden Cookies, insbesondere für Analyse und Werbung, werden erst nach Ihrer ausdrücklichen Einwilligung über unser Cookie-Consent-Banner (bereitgestellt über die in Shopify integrierte Consent-Verwaltung) aktiv und beruhen auf Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen.

5. Kontaktaufnahme per E-Mail, Telefon oder Live-Chat

Wenn Sie per E-Mail, Telefon oder über unseren Live-Chat (Shopify Inbox, ein Bestandteil der Shopify-Plattform) mit uns in Kontakt treten, verarbeiten wir die von Ihnen mitgeteilten Daten (unter anderem Name, Kontaktdaten, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens. Unser Live-Chat wird ausschließlich von menschlichen Mitarbeitern unseres Kundenservice bedient; ein automatisiertes Dialogsystem kommt nicht zum Einsatz. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem Vertrag steht, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellvorgang angegebenen Daten, insbesondere Name, Lieferadresse, Rechnungsadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer, sowie die Bestelldetails selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Eine Registrierung ist bei uns nicht erforderlich; Bestellungen erfolgen als Gastbestellung.

7. Zahlungsabwicklung über Stripe

Für die Zahlungsabwicklung setzen wir den Zahlungsdienstleister Stripe ein, verantwortet durch Stripe Payments Europe, Limited, The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland. Dabei werden Zahlungsdaten (unter anderem Name, Rechnungsadresse, Kartendaten beziehungsweise Zahlungsart, IP-Adresse) an Stripe übermittelt und dort zum Zweck der Zahlungsabwicklung sowie der Betrugsprävention verarbeitet. Angeboten werden Kreditkarte, Klarna, Apple Pay und Google Pay. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Eine Übermittlung von Daten kann auch an die US-amerikanische Muttergesellschaft Stripe, Inc. erfolgen; Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend kommen die EU-Standardvertragsklauseln als Übermittlungsgarantie zur Anwendung.

Bei Auswahl eines Klarna-Zahlungsprodukts erfolgt die Verarbeitung zusätzlich durch die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, nach deren eigenen Datenschutzhinweisen, über die Sie im Bestellvorgang informiert werden.

8. Elektronische Widerrufsfunktion

Nutzen Sie unsere elektronische Widerrufsfunktion nach § 356a BGB, verarbeiten wir die dort von Ihnen eingegebenen Angaben, insbesondere Name, Kontaktdaten sowie Bestell- beziehungsweise Vertragsangaben und den Gegenstand des Widerrufs. Zusätzlich protokollieren wir Datum und Uhrzeit des Eingangs Ihrer Erklärung, um Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung auf einem dauerhaften Datenträger übermitteln zu können. Wir erheben dabei ausschließlich die für die Bearbeitung des Widerrufs erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung) sowie Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags).

9. Versand über DHL

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, Ihre Lieferadresse sowie, soweit für die Sendungsverfolgung erforderlich, Ihre E-Mail-Adresse an DHL Deutschland weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Newsletter

Sofern Sie sich für unseren Newsletter über Shopify Email anmelden, verwenden wir Ihre E-Mail-Adresse sowie gegebenenfalls Ihren Namen zur Zusendung des Newsletters. Der Versand erfolgt im Double-Opt-in-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, in der Sie die Anmeldung bestätigen müssen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung erfolgt innerhalb der Shopify-Infrastruktur. Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder Newsletter-E-Mail abbestellen.

11. Google Analytics

Wir setzen, ausschließlich nach Ihrer Einwilligung über unser Cookie-Consent-Banner, den Webanalysedienst Google Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Website ermöglichen. Die dabei erzeugten Informationen werden in der Regel an einen Server von Google übertragen und dort verarbeitet, wobei auch eine Übermittlung an die Muttergesellschaft Google LLC in die USA erfolgen kann. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend kommen die EU-Standardvertragsklauseln zur Anwendung. Die Aufbewahrungsdauer der erhobenen Nutzerdaten ist in unserem Google-Analytics-Konto auf 14 Monate eingestellt. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit über die Cookie-Einstellungen widerrufen können.

12. Google Ads

Ebenfalls ausschließlich nach Ihrer Einwilligung nutzen wir Google Ads der Google Ireland Limited zur Erfolgsmessung und zum Remarketing unserer Werbemaßnahmen. Dabei können Cookies gesetzt werden, die es Google ermöglichen, Sie beim Besuch anderer Websites innerhalb des Google-Werbenetzwerks wiederzuerkennen und Ihnen interessenbezogene Werbung anzuzeigen. Es gelten dieselben Übermittlungsgrundlagen (EU-US Data Privacy Framework, ergänzend Standardvertragsklauseln) wie in Abschnitt 11 beschrieben. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Der personalisierten Werbung können Sie zusätzlich über die Einstellungen für Google-Anzeigen unter adssettings.google.com widersprechen.

13. Empfänger Ihrer Daten im Überblick

Neben den in den vorstehenden Abschnitten genannten Stellen (Shopify, Stripe, Klarna, DHL, Google) geben wir Ihre Daten nicht an weitere Dritte weiter, es sei denn, wir sind hierzu gesetzlich verpflichtet oder Sie haben zuvor ausdrücklich eingewilligt.

14. Datenübermittlung in Drittländer

Soweit im Rahmen der Nutzung von Shopify, Stripe und Google Daten in die USA oder nach Kanada übermittelt werden, stützen wir uns primär auf die Angemessenheitsbeschlüsse der EU-Kommission, insbesondere das EU-US Data Privacy Framework, bei dem die genannten Anbieter zertifiziert sind, sowie ergänzend auf die EU-Standardvertragsklauseln als Übermittlungsgarantie. Wir weisen darauf hin, dass die Gültigkeit des EU-US Data Privacy Framework derzeit Gegenstand eines gerichtlichen Verfahrens vor dem Gerichtshof der Europäischen Union ist. Wir beobachten die Entwicklung und passen diese Datenschutzerklärung bei Bedarf an.

15. Speicherdauer

Daten aus Bestellungen speichern wir für die Dauer der gesetzlichen Aufbewahrungspflichten, insbesondere zehn Jahre nach § 147 AO und sechs Jahre nach § 257 HGB. Daten aus Kontaktanfragen speichern wir, bis Ihr Anliegen abschließend bearbeitet ist, und darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen. Angaben aus der elektronischen Widerrufsfunktion einschließlich Eingangszeitpunkt speichern wir zum Nachweis der ordnungsgemäßen Abwicklung im Rahmen der genannten handels- und steuerrechtlichen Fristen. Newsletter-Daten speichern wir bis zu Ihrer Abmeldung. Analyse- und Werbedaten werden gemäß den in Abschnitt 11 und 12 genannten Fristen gespeichert.

16. Datensicherheit

Unser Online-Shop nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung personenbezogener Daten eine SSL- beziehungsweise TLS-Verschlüsselung.

17. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unserer Website und der eingesetzten Dienste oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen.

18. Zuständige Aufsichtsbehörde

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden