Datenschutzerklärung

Ich, Philipp Steiner, nehme als Inhaber der Firma Luparo Fitness, Bahnhofstrasse 8, 76698 Ubstadt-Weiher, und als Verantwortlicher im Sinne der Datenschutzgrundverordnung (im Folgenden „DSGVO“) den Schutz Ihrer persönlichen Daten sehr ernst und halte mich an die gesetzlichen Bestimmungen zum Datenschutz. Im Folgenden möchte ich Sie darüber informieren, welche Daten ich über Sie erhebe, wenn Sie mich auf meiner Webseite besuchen und wofür ich Ihre Daten verwende:

I. ALLGEMEINES ZUM BESUCH DER HOMEPAGE

Ich erhebe und verarbeite personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Erhebung und Verarbeitung personenbezogener Daten meiner Nutzer erfolgt regelmäßig nur auf Grundlage nach vorheriger Einwilligung des Nutzers oder eines mit dem Nutzer geschlossenen Vertrages. Eine Ausnahme gilt in solchen Fällen, in denen eine Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist oder die Verarbeitung der Daten durch andere gesetzliche Vorschriften gestattet ist.

II. BEREITSTELLUNG DER WEBSITE UND ERSTELLUNG VON LOGFILES

Bei jedem Aufruf meiner Webseite erfasst mein System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

Zeitpunkt der Seitenaufrufe
Anzahl der Seitenaufrufe
Dauer der Sitzung
IP-Adresse und Hostname der Nutzer
Informationen über den anfragenden Client (in der Regel Browser)
genutzte Suchmaschine inklusive Suchanfrage
verwendetes Betriebssystem

Die Daten werden in den Logfiles unseres Systems gespeichert. Die Auswertungen dieser Logfile-Datensätze in anonymisierter Form dienen zur Gewährleistung eines reibungslosen Verbindungsaufbaus der Website und einer komfortablen Nutzung der Website, zur Auswertung der Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken. In diesen Zwecken liegt mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 f) DSGVO. Dies ist auch die Rechtsgrundlage für die Verarbeitung. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

Aufgrund der großen Datenmenge werden Log-Daten maximal 8 Wochen bereitgehalten (siehe Hoster: Hilfe – IONOS).

III. VERWENDUNG VON COOKIES

Meine Internetseiten verwendet an mehreren Stellen sogenannte Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt und von Ihrem Browser gespeichert werden können. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen, es sei denn, dies dient der Erfüllung eines mit Ihnen geschlossenen Vertrages, Sie haben eine ausdrückliche Erlaubnis hierfür erteilt oder es besteht eine gesetzliche oder andere Rechtfertigungsgrundlage. Ruft ein Nutzer eine Website auf, so kann ein Cookie im Browser auf dem Gerät des Nutzers gespeichert werden. Dieses Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Die meisten der von uns verwendeten Cookies sind so genannte „Session-Cookies“, die gelöscht werden, wenn Sie Ihre Browsersitzung beenden. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren.

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 f) DSGVO. Ich setze Cookies ein, die insbesondere für die Funktionalitäten meiner Webseite erforderlich sind. In diesen Zwecken liegt mein berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 f) DSGVO.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an meine Webseite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

IV. BESTELLUNG

BENUTZERKONTO

Sie können sich für ein Benutzerkonto auf meinen Internetseiten unter Eingabe personenbezogener Daten registrieren. Folgende Daten werden im Rahmen des Registrierungsprozesses erhoben:

E-Mail-Adresse

Geburtsdatum

Passwort

Im Zeitpunkt der Registrierung werden zudem folgende Daten gespeichert:

Ihre IP-Adresse (wird anonymisiert)

Datum und Uhrzeit der Registrierung.

Im Rahmen des Bestellprozesses werden weiterhin folgende Daten verarbeitet:

Vorname und Nachname

Rechnungs- und Lieferadresse

Zahlart.

Die von Ihnen eingegebenen Daten werden als Bestellpräferenzen für Ihre nächste Bestellung gespeichert. Rechtsgrundlage hierfür ist mein berechtigtes Interesse gem. Art. 6 Abs. 1 f) DSGVO, Ihnen bei Folgebestellungen mehr Komfort durch Übernahme Ihrer zuletzt eingegebener Adressdaten und präferierter Zahlart zu bieten.

GASTBESTELLER

Neben der Möglichkeit, über Ihr Benutzerkonto Waren in meinem Onlineshop zu bestellen, haben Sie zudem die Möglichkeit, als Gastbesteller online bei mir einzukaufen. Für Ihre Bestellung benötige ich Ihre korrekten Namens-, Adress-, Geburts- und Zahldaten. Ihre E-Mail-Adresse dient als Kommunikationsmittel.

ZAHLUNGSARTEN

a. AUTOMATISIERTE ENTSCHEIDUNG

Für Ihren Einkauf in meinem Onlineshop biete ich Ihnen eine Auswahl der folgenden Zahlungsmöglichkeiten an: Kreditkarte (Mastercard, Visa, Amex, Maestro), PayPal, Amazon Pay oder Klarna Sofortüberweisung. Ich behalte mir bei jeder Bestellung vor, bestimmte Zahlarten nicht anzubieten und auf andere Zahlarten zu verweisen.

b. VERARBEITUNG PERSONENBEZOGENER DATEN BEI AUSWAHL ZAHLART MIT KREDITKARTE

Bei Zahlung mit Kreditkarte erhebe und verarbeite ich personenbezogene Daten und leite diese an das kartenherausgebende Institut zur Zahlungsabwicklung und zur Erfüllung der gesetzlichen Anforderungen, wie bspw. zur Kundenauthentifizierung gemäß der EU-Zahlungsdiensterichtlinie PSD2, weiter. Hierbei handelt es sich um den Namen des Kreditkarteninhabers, Kreditkartennummer, Terminalnummer, Ablaufdatum der Kreditkarte (Monat und Jahr), Herkunftsland der Kreditkarte, das Geburtsdatum des bestellenden Kunden, Bestellnummer, E-Mailadresse des Kunden, Kundennummer, Adressdaten (Straße, Adressenzusatz, Postleitzahl, Stadt und Land) sowie bei gewerblichen Kunden die USt-ID und den Firmennamen.

Ich als der Händler arbeite im Falle von Kreditkartenzahlungen mit einem oder mehreren Acquirern zusammen.

c. VERARBEITUNG PERSONENBEZEOGENER DATEN BEI AUSWAHL ZAHLART PAYPAL

Wenn Sie sich für Zahlungsdienstleistungen von PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) entscheiden, werden Sie direkt auf die Internetseiten von PayPal weitergleitet. Unabhängig davon sende ich zur Abwicklung der Bestellung folgende Daten an PayPal: Name und Vorname des Bestellers, Lieferadresse mit Namen und Vornamen (bei abweichender Lieferadresse ggf. auch Namen von Dritten wie bspw. Nachbar), Gesamtbetrag des Warenkorbs (keine Informationen zu einzelnen Artikeln), Bestellnummer. Nach einer Risikoprüfung durch PayPal erhalte ich für die weitere Bestellabwicklung lediglich die Information von PayPal, ob die Bestellung angenommen oder (ggf. nach manueller Prüfung durch PayPal) abgelehnt wird. In letztem Fall kann der Kunde dann eine andere Zahlungsart auswählen.

Bitte beachten Sie insoweit die Datenschutzerklärung von PayPal, aufrufbar hier.

d. VERARBEITUNG PERSONENBEZOGENER DATEN BEI AUSWAHL ZAHLART AMAZON PAY

Wenn Sie sich für Zahlungsdienstleistungen von Amazon Pay entscheiden, werden Sie direkt auf die Internetseiten von Amazon Pay weitergeleitet. Unabhängig davon übersende ich die folgenden Daten an Amazon Pay: Name und Vorname des Bestellers, Gesamtbetrag der Bestellung (keine Informationen zu einzelnen Artikeln) und die Auftragsnummer / Bestellnummer. Amazon Pay behält sich die Durchführung einer Bonitätsauskunft vor. Ich erhalte hiernach für die weitere Bestellabwicklung lediglich die Information, ob die Bestellung angenommen oder abgelehnt wird. In letztem Fall kann der Kunde dann eine andere Zahlungsart auswählen.

Bitte beachten Sie die Datenschutzerklärung von Amazon Pay hier abrufbar.

e. VERARBEITUNG PERSONENBEZOGENER DATEN BEI AUSWAHL BEZAHLART SOFORTÜBERWEISUNG

Sofern Sie sich für die Zahlungsart Sofortüberweisung entscheiden, zahlen Sie ohne zusätzlich notwendige Registrierung per Onlinebanking mit PIN und TAN. Die Eingabe dieser Daten erfolgt nach Abschluss der Bestellung auf den Seiten der Sofort GmbH als Teil der Klarna Group. Bitte beachten Sie insoweit die Datenschutzbestimmungen auf den Internetseiten von Klarna, abrufbar hier.

Ich sende für die Überweisung folgende personenbezogene Angaben zu Ihrer Bestellung an Klarna: Bestellnummer, Zahlbetrag, Land.

RECHTSGRUNDLAGE FÜR DIE DATENVERARBEITUNG/LÖSCHUNG

Um Ihre Bestellung (als registrierter Nutzer oder als Gastbesteller) abzuwickeln, verarbeite ich Ihre Daten auf Grundlage eines Vertrages. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 b) DSGVO.

Sofern Sie Ihr Benutzerkonto löschen, werden Ihre personenbezogenen Daten unmittelbar gelöscht. Dies können Sie jederzeit tun in dem sie mit uns unter info@luparo.fitness in Kontakt treten. Auch eine Änderung der Daten ist jederzeit in Ihrem Benutzerkonto möglich.

Wenn Sie mit Ihrem Benutzerkonto oder als Gastbesteller einen Kauf getätigt haben, werden die Daten über diesen Kauf (wie Name, Anschrift, Zahlungsdaten und Warendaten) aufgrund von steuerrechtlichen und handelsrechtlichen Pflichten 10 Jahre aufbewahrt. Die Frist zur Aufbewahrung beginnt zum 1.1. des auf den Kauf folgenden Jahres und endet 10 Jahre später. Die Daten werden entsprechend nach Ablauf dieser Frist gelöscht. Eine darüberhinausgehende Datenverarbeitung aufgrund gesetzlicher Vorschriften bleibt unberührt (bspw. Geldwäschevorschriften).

Die Weiterleitung der Zahlungsdaten geschieht insbesondere zur Zahlungsabwicklung und zu gesetzlich vorgegebenen Zwecken, wie bspw. zur Geldwäschebekämpfung und Strafverfolgung. Rechtsgrundlage für die Verarbeitung der Daten: Artikel 6 Abs. 1 b) DSGVO zur Prüfung und Abwicklung Ihrer Zahlung an mich als Händler. Nach Abwicklung des Zahlungsvorgangs werden Ihre Daten nach den gesetzlichen Aufbewahrungsfristen aufbewahrt und danach gelöscht, Art. 6 Abs. 1 b) (s.o.), c) DSGVO.

V. KONTAKT

Sie können mit mir postalisch, per E-Mail, oder, telefonisch oder per WhatsApp in Kontakt treten. Bitte beachten Sie, dass unsere E-Mailkorrespondenz zu Ihrem Anliegen unverschlüsselt erfolgt.

Sofern Sie eine dieser Möglichkeiten nutzen und mit mir in Kontakt treten, verwende ich Ihre Daten, um Ihre Anfragen zu beantworten und zu Ihnen Kontakt aufzunehmen. Rechtsgrundlage für die hiermit verbundene Datenverarbeitung ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 b) DSGVO. Für datenschutzrechtliche Betroffenenanfragen ist Rechtsgrundlage Art. 6 Abs. 1 c) DSGVO. Im Übrigen Art. 6 Abs. 1 f) DSGVO, basierend auf meinem berechtigten Interesse, eingehende Anfragen effizient zu bearbeiten und das Ergebnis der Bearbeitung für den Fall von Rückfragen sowie zur Erfüllung von Rechenschaftspflichten zu dokumentieren.

Die eingegebenen personenbezogenen Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies kann je nach Anfrage, insbesondere wenn diese zu einer Kundenbeziehung geführt hat, unterschiedlich sein. Spätestens werden Ihre Daten jedoch nach den steuerrechtlichen Aufbewahrungsfristen (sechs bzw. zehn Jahre) gelöscht.

VI. PLUGINS FÜR SOZIALE MEDIEN

Die Inhalte auf meinen Seiten können datenschutzkonform in sozialen Netzwerken wie Facebook Inc. („Facebook), Instagram („Instagram“) geteilt werden. Diese Seite nutzt dafür das Tool Shariff Wrapper um das Teilen von Inhalten in sozialen Netzwerken DSVGO-konform abzubilden. Dieses Tool stellt den direkten Kontakt zwischen den Netzwerken und Nutzern erst dann her, wenn der Nutzer aktiv auf einen dieser Button klickt. Der Klick auf den Button stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 a) DSGVO dar. Diese Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Eine Übersicht über die Plugins von Facebook finden Sie hier: https://developers.facebook.com/docs/plugins

Der Inhalt des jeweiligen Plugins wird dann vom zugehörigen Betreiber direkt an Ihren Browser übermittelt und in die Webseite eingebunden. Durch die Einbindung der Plugins erhalten die Betreiber die Information, dass Ihr Browser die entsprechende Seite meines Webauftritts aufgerufen hat. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Betreibers in die USA übermittelt und dort gespeichert.

Falls Sie zeitgleich bei einem der sozialen Netzwerke eingeloggt sind, können die Betreiber den Besuch unserer Website Ihrem Profil auf Facebook bzw. Google+ unmittelbar zuordnen. Dies gilt insbesondere, wenn Sie mit den Plugins interagieren, bspw. den „Gefällt mir“ Butten betätigen. Auch in diesem Fall werden die Informationen an den Bbetreiber der jeweiligen Plattform übermittelt und in dem Sozialen Netzwerk veröffentlicht.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Betreiber sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Betreiber:

Datenschutzhinweise von Facebook: http://www.facebook.com/policy.php

Wenn Sie nicht möchten, dass Facebook, Pinterest oder Instagram die über unseren Webauftritt gesammelten Daten unmittelbar Ihrem Profil in dem jeweiligen Dienst zuordnet, müssen Sie sich vor der Betätigung des Share-Buttons bei dem entsprechenden Dienst ausloggen.

VII. KATEGORIEN VON EMPFÄNGER, ÜBERMITTLUNG IN DRITTSTAATEN

Ich übermittle Ihre Daten grundsätzlich nicht an Dritte, es sei denn, ich bin hierzu gesetzlich verpflichtet (bspw. bei Aufforderung durch Strafverfolgungsbehörden) oder benötige diese zur Durchführung von Geschäftsprozessen oder bediene mich dieser im Rahmen einer Auftragsverarbeitungsvereinbarung. In allen Fällen beachte ich strikt die gesetzlichen Vorgaben.

Hierbei können auch Daten an andere Staaten übermittelt werden, in denen die o.g. Vertragspartner ggf. sitzen bzw. die Daten verarbeiten. Dies sind in erster Linie Staaten des Europäischen Wirtschaftsraums (EWR) sowie vereinzelt Staaten außerhalb des EWR, wenn ein angemessenes Datenschutzniveau sichergestellt ist. Im Übrigen treffe ich bspw. Maßnahmen wie die Vereinbarung von EU-Standarddatenschutzklauseln mit der empfangenden Stelle, um geeignete Garantien zu schaffen. Den Vertragstext der EU-Standarddatenschutzklauseln erhalten Sie auf den Internetseiten der Europäischen Kommission: https://ec.europa.eu/info/law/law-topic/data-protection_en.

VIII. RECHTE DER BETROFFENEN PERSON

Sie haben das Recht:

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;

gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;

gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Kanzleisitzes wenden.

IX. ANSPRECHPARTNER

Für Anfragen zum Datenschutz oder zu Ihren persönlichen Daten bei mir können Sie sich gerne an mich persönlich wenden:

per E-Mail: info@luparo.fitness

per Post: Luparo Fitness, Inh. Philipp Steiner, Bahnhofsstraße 8, 76698 Ubstadt-Weiher

per Telefon: 0176 – 24326350

Stand Mai 2021