Datenschutzerklärung
Datenschutzerklärung für smash24.shop
1. Verantwortlicher
smash24.shop
Majeda Albkar
Heckinghauser Str. 157, 42289 Wuppertal
E-Mail: info@smash24.shop
2. Grundlagen der Datenverarbeitung
Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage folgender Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
-
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtungen)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Darüber hinaus beachten wir das Jugendschutzgesetz (§ 7 JuSchG) für Altersverifikationen sowie das Telemediengesetz (§ 13 TMG).
3. Erhobene personenbezogene Daten und Zwecke der Verarbeitung
| Datenkategorie | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| Name, Adresse | Vertragserfüllung (Lieferung) | Art. 6 Abs. 1 lit. b DSGVO | 10 Jahre (§ 147 AO) |
| Geburtsdatum* | Altersverifikation gemäß JuSchG | Art. 6 Abs. 1 lit. c DSGVO | 1 Jahr nach Lieferung |
| Zahlungsdaten | Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO | Bis zur vollständigen Zahlung |
| IP-Adresse | Betrugsprävention | Art. 6 Abs. 1 lit. f DSGVO | 7 Tage |
| Browserdaten (Shop Analytics, anonymisiert) | Optimierung des Shops | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) | Bis Widerruf |
* Pflichtangabe bei Bestellungen mit Alkohol- oder Tabakprodukten
4. Weitergabe von Daten an Dritte
a) Notwendige Weitergaben
| Empfänger | Datenkategorie | Zweck |
|---|---|---|
| DHL Wuppertal | Name, Adresse | Versand und Lieferung |
| Shop Payments | Zahlungsdaten | Zahlungsabwicklung |
| Finanzamt Wuppertal | Rechnungsdaten | Erfüllung steuerlicher Pflichten |
b) Übermittlung in Drittländer
Wir nutzen Shopdienst als Dienstleister, der Server in den USA und Kanada betreibt. Die Übermittlung erfolgt auf Basis von:
-
EU-Standardvertragsklauseln
-
einem Auftragsverarbeitungsvertrag (DPA)
5. Altersprüfung bei Bestellungen mit Alkohol oder Tabak
-
Erhebung und Speicherung der Geburtsdaten erfolgt verschlüsselt und pseudonymisiert.
-
Lieferdienst DHL führt bei Lieferung eine persönliche Alterskontrolle mit Vorlage eines Ausweises durch.
-
Die Daten werden für 1 Jahr pseudonymisiert archiviert, um gesetzlichen Vorgaben zu genügen.
6. Ihre Rechte nach DSGVO (§§ 15-21)
Sie haben das Recht auf:
-
Auskunft über Ihre gespeicherten personenbezogenen Daten
-
Berichtigung unrichtiger Daten
-
Löschung (sofern keine gesetzliche Aufbewahrungspflicht besteht)
-
Einschränkung der Verarbeitung
-
Widerspruch gegen Verarbeitung für Direktwerbung
-
Datenübertragbarkeit
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: datenschutz@smash24.shop
7. Sicherheitsmaßnahmen
-
Einsatz von SSL/TLS-Verschlüsselung (Shop-Standard)
-
Zugriffsbeschränkungen für Mitarbeitende
-
Regelmäßige Sicherheitsupdates und Überprüfungen
8. Cookies & Tracking
a) Notwendige Cookies (keine Einwilligung erforderlich)
| Cookie | Zweck | Laufzeit |
|---|---|---|
| shop_cart | Warenkorb-Funktion | Session |
| age_gate | Altersprüfung | 1 Tag |
b) Analyse-Cookies (nur mit Einwilligung)
-
Google Analytics (anonymisierte IP, Opt-Out über Browser-Plugin möglich)
-
Einstellungen zur Cookie-Nutzung können jederzeit über den Link im Footer geändert werden.
9. Kontakt zur Aufsichtsbehörde
Landesbeauftragte für Datenschutz Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
Web: https://www.ldi.nrw.de
10. Besondere Hinweise für Wuppertal
-
Lokale Lieferanten erhalten personenbezogene Daten nur mit abgeschlossenen Auftragsverarbeitungsverträgen (AVV).
-
DHL Wuppertal führt persönliche Übergaben mit Alterskontrolle durch.