Datenschutzerklärung

Stand: 05.11.2019

1. Allgemeine Informationen

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Als Betreiber dieser Webseite behandeln wir Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Diese Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

2. Verantwortlicher & Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung:

Shirin Saheb Shehaib
Wiesenstr. 90
90459 Nürnberg
Deutschland
E-Mail: datenschutz@habiba-vertrieb.de

Datenschutzbeauftragter:

E-Mail: datenschutz@habiba-vertrieb.de

3. Sicherheitsmaßnahmen

SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL-/TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden. Insbesondere Zahlungsdaten werden ausschließlich über eine verschlüsselte Verbindung übertragen.

Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist. Nach Zweckerfüllung werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Datenübertragung in Drittländer

Hinweis zur Datenübertragung in die USA:

Einige der von uns eingesetzten Dienste übertragen Daten in die USA. Dort gelten nicht die gleichen Datenschutzstandards wie in der EU. US-Behörden können unter Umständen auf diese Daten zugreifen. Wir setzen jedoch nur Anbieter ein, die angemessene Schutzmaßnahmen nachweisen können (z.B. durch Standardvertragsklauseln).

4. Ihre Rechte als betroffene Person

Sie haben folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre verarbeiteten personenbezogenen Daten verlangen
  • Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen
  • Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit die Voraussetzungen dafür vorliegen
  • Einschränkungsrecht (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen
  • Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten
  • Beschwerderecht (Art. 77 DSGVO): Sie können sich bei der zuständigen Aufsichtsbehörde beschweren

⚠️ Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen.

Erfolgt die Verarbeitung zu Zwecken des Direktmarketings, können Sie diesem jederzeit widersprechen. Nach Ausübung des Widerspruchs werden wir Ihre Daten nicht mehr für diese Zwecke verarbeiten.

Bei Verarbeitung aufgrund berechtigter Interessen steht Ihnen ein Widerspruchsrecht zu, wenn Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben.

5. Hosting und technische Dienste

Cloudflare

Was ist Cloudflare?

Content Delivery Network (CDN) mit Domain-Name-System (DNS) zur schnelleren Bereitstellung unserer Webseite

Anbieter:

Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Datenschutz-Links:

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f) DSGVO (berechtigtes Interesse an schneller und sicherer Webseitenbereitstellung)

6. Datenerfassung auf unserer Website

Cookies

Unsere Website verwendet Cookies. Das sind kleine Textdateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden.

Arten von Cookies:

  • Technisch notwendige Cookies: Ermöglichen grundlegende Funktionen (z.B. Warenkorb, Login)
  • Dauerhafte Cookies: Speichern Ihre Präferenzen für zukünftige Besuche

Cookie-Verwaltung:

Sie können in Ihren Browsereinstellungen festlegen:

  • Ob Sie über das Setzen von Cookies informiert werden möchten
  • Ob Cookies generell oder für bestimmte Fälle ausgeschlossen werden
  • Ob Cookies beim Schließen des Browsers automatisch gelöscht werden

Hinweis: Die Deaktivierung von Cookies kann die Funktionalität unserer Website einschränken.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 lit. a) DSGVO bei erteilter Einwilligung

Cookie-Einwilligung mit Consent Manager

Wir verwenden einen Cookie-Consent-Service von Silktide Ltd. zur Verwaltung Ihrer Cookie-Einstellungen.

Anbieter: Silktide Ltd., Brunel Parkway, Pride Park, DE24 8HR Derby, Vereinigtes Königreich
Website: https://silktide.com/

Server-Log-Dateien

Bei jedem Besuch unserer Website erfasst unser System automatisch folgende Daten:

  • Besuchte Seite
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge
  • Verweisende Website
  • Verwendetes Betriebssystem
  • Verwendeter Browser
  • IP-Adresse (ggf. anonymisiert)

Speicherdauer: Maximal 7 Tage
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (Sicherheit und Funktionsfähigkeit)

Kontaktformular & E-Mail

Wenn Sie uns per Kontaktformular oder E-Mail kontaktieren, speichern wir Ihre Angaben zur Bearbeitung der Anfrage. Die Daten werden gelöscht, sobald sie nicht mehr erforderlich sind.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragsanbahnung/durchführung)

Kundenkonto

Bei der Registrierung eines Kundenkontos speichern wir Ihre Daten zur Vereinfachung des Bestellprozesses und zur Verwaltung Ihres Kontos.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO

7. Analyse und Marketing

Google Tag Manager

Tool zur Verwaltung von Website-Tags ohne Code-Änderungen. Der Tag Manager selbst erfasst keine personenbezogenen Daten.

Anbieter: Google Ireland Limited, Gordon House, Barrow St, Dublin 4, Irland

Google Analytics

Wir nutzen Google Analytics zur Analyse des Nutzerverhaltens. Dabei werden Cookies eingesetzt und Daten an Google-Server übertragen (auch in die USA möglich).

Datenschutzmaßnahmen:

  • IP-Anonymisierung ("_anonymizeIp()") aktiviert
  • Keine Zusammenführung mit anderen Google-Daten
  • Geräteübergreifende Analyse kann in Ihrem Kundenkonto deaktiviert werden

Opt-Out-Möglichkeiten:

Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO (Einwilligung)

Newsletter-Dienste

Unsere Newsletter-Dienstleister verwenden Server in Israel (Angemessenheitsbeschluss der EU-Kommission liegt vor) sowie in den USA, Südkorea, Taiwan und weiteren Ländern (Standarddatenschutzklauseln als Grundlage).

8. Plugins und externe Dienste

Google Fonts

Wir binden Schriftarten von Google ein, um eine einheitliche Darstellung zu gewährleisten.

Anbieter: Google Ireland Limited
Datenschutz: https://policies.google.com/?hl=de
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO bzw. Art. 6 Abs. 1 lit. a) DSGVO bei Einwilligung

Google reCAPTCHA

Zweck:

Schutz vor Spam und automatisierten Anfragen (Bots)

Funktionsweise:

reCAPTCHA analysiert Ihr Nutzerverhalten (z.B. Mausbewegungen, Verweildauer) bereits beim Besuch unserer Website, nicht erst bei Nutzung des Tools.

Erfasste Daten:

  • IP-Adresse
  • Verweildauer
  • Mausbewegungen
  • Weitere Verhaltensdaten

Anbieter: Google Ireland Limited
Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO (Schutz vor Missbrauch) bzw. Art. 6 Abs. 1 lit. a) DSGVO bei Einwilligung

9. E-Commerce und Zahlungsabwicklung

Verarbeitung von Kundendaten

Welche Daten verarbeiten wir?

  • Kontaktdaten (Name, Adresse, E-Mail, Telefon)
  • Zahlungsdaten
  • Bestelldaten
  • Lieferdaten

Datenweitergabe:

Zur Vertragserfüllung geben wir Ihre Daten bei Bedarf weiter an:

  • Versanddienstleister
  • Zahlungsdienstleister
  • IT-Dienstleister
  • Steuerberater und Rechtsanwälte
  • Behörden (bei gesetzlicher Verpflichtung)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b) DSGVO (Vertragserfüllung)

PayPal

Online-Zahlungsdienstleister

Anbieter: PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg

Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Datenübertragung USA: Auf Basis von Standardvertragsklauseln

Hinweis:

Ohne Übermittlung der Zahlungsdaten ist eine Nutzung bestimmter Zahlungsarten nicht möglich. Sie haben jedoch jederzeit die Möglichkeit, alternative Zahlungsmethoden zu wählen.

10. Schlussbemerkungen

Aktualität und Änderungen: Diese Datenschutzerklärung ist aktuell gültig und hat den Stand November 2019. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.

Bei Fragen zum Datenschutz: Wenden Sie sich bitte an unseren Datenschutzbeauftragten unter datenschutz@habiba-vertrieb.de