Datenschutzerklärung
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb unseres Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte sowie externen Onlinepräsenzen, wie z. B. unser Social-Media-Profile, auf. Im Hinblick auf die verwendeten Begrifflichkeiten, wie z. B. „Verarbeitung“ oder „Verantwortlicher“, verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher
Dschinni GmbH
Albert Einstein Straße 2
30926 Seelze
Germany
Telefon: +49 176 72740848
E-Mail: info@dschinni-shisha.com
Geschäftsführer: Herr Derbas Wicki
Finanzbehörde: Finanzamt Hannover
USt-IdNr.: DE316701728
Registergericht: Amtsgericht Hannover
Registernummer: HRB 224884
Arten verarbeiteter Daten
Wir verarbeiten Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.
Kategorien betroffener Personen
Von der Verarbeitung betroffen sind Besucher und Nutzer unseres Onlineangebotes, nachfolgend zusammenfassend „Nutzer“ genannt.
Zweck der Verarbeitung
Wir verarbeiten personenbezogene Daten zur Zurverfügungstellung unseres Onlineangebotes und seiner Funktionen, zur Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern, zu Sicherheitsmaßnahmen sowie zur Reichweitenmessung und für Marketingzwecke.
Maßgebliche Rechtsgrundlagen
Soweit die Rechtsgrundlage in dieser Datenschutzerklärung nicht ausdrücklich genannt wird, gilt Folgendes: Die Rechtsgrundlage für Einwilligungen ist Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO. Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO. Rechtsgrundlage für die Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Wenn lebenswichtige Interessen betroffen sind, gilt Art. 6 Abs. 1 lit. d DSGVO.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehören insbesondere Maßnahmen zur Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten sowie Verfahren zur Wahrnehmung von Betroffenenrechten, zur Löschung von Daten und zur Reaktion auf Gefährdungen. Außerdem berücksichtigen wir den Datenschutz bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren nach den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen gemäß Art. 25 DSGVO.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir Daten gegenüber anderen Personen und Unternehmen offenbaren, an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, geschieht dies nur auf Grundlage einer gesetzlichen Erlaubnis, Ihrer Einwilligung, einer rechtlichen Verpflichtung oder unserer berechtigten Interessen. Beauftragen wir Dritte mit der Verarbeitung von Daten auf Grundlage eines Auftragsverarbeitungsvertrages, erfolgt dies auf Grundlage des Art. 28 DSGVO.
Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter geschieht, erfolgt dies nur bei Vorliegen der Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage besonderer Garantien wie Standardvertragsklauseln oder anderer geeigneter Schutzmechanismen.
Rechte der betroffenen Personen
Sie haben das Recht auf Bestätigung, Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Beschwerde bei der zuständigen Aufsichtsbehörde gemäß Art. 15 bis 20 und Art. 77 DSGVO. Außerdem haben Sie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen sowie der künftigen Verarbeitung Ihrer Daten nach Maßgabe des Art. 21 DSGVO zu widersprechen.
Cookies und Widerspruchsrecht
Wir setzen Cookies ein, um unsere Website nutzerfreundlich zu gestalten. Cookies können temporär oder dauerhaft sein. Nutzer können das Speichern von Cookies in den Browsereinstellungen deaktivieren und bereits gespeicherte Cookies dort löschen. Ein genereller Widerspruch gegen Cookies zu Zwecken des Onlinemarketings kann über die Seiten aboutads.info oder youronlinechoices.com erklärt werden. Die Deaktivierung von Cookies kann zu Funktionseinschränkungen führen.
Löschung von Daten
Wir löschen oder sperren die von uns verarbeiteten Daten nach Maßgabe der Art. 17 und 18 DSGVO, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen betragen in Deutschland regelmäßig 10 Jahre für steuer- und handelsrechtlich relevante Unterlagen sowie 6 Jahre für Handelsbriefe. Soweit Daten nicht gelöscht werden können, werden sie für andere Zwecke gesperrt.
Geschäftsbezogene Verarbeitung
Wir verarbeiten Vertragsdaten und Zahlungsdaten unserer Kunden, Interessenten und Geschäftspartner zur Erbringung vertraglicher Leistungen, für Service, Kundenpflege, Marketing, Werbung und Marktforschung.
Bestellabwicklung im Onlineshop und Kundenkonto
Wir verarbeiten Daten unserer Kunden im Rahmen der Bestellvorgänge in unserem Onlineshop, um die Auswahl, Bestellung, Bezahlung und Zustellung der Produkte zu ermöglichen. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten und Zahlungsdaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO für die Durchführung von Bestellvorgängen sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzlich erforderliche Archivierung.
Nutzer können optional ein Kundenkonto anlegen. Die dort gespeicherten Daten werden nach Kündigung des Kontos gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Im Rahmen von Registrierung, Anmeldung und Nutzung des Kundenkontos speichern wir außerdem die IP-Adresse und den Zeitpunkt der jeweiligen Handlung auf Grundlage unserer berechtigten Interessen zum Schutz vor Missbrauch und unbefugter Nutzung. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
Externe Zahlungsdienstleister
Wir setzen externe Zahlungsdienstleister ein. Dabei verarbeiten die Zahlungsdienstleister die zur Durchführung der Zahlung erforderlichen Daten eigenverantwortlich oder in eigener datenschutzrechtlicher Verantwortung. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO zur Bereitstellung sicherer und effizienter Zahlungsmöglichkeiten.
Administration, Finanzbuchhaltung, Büroorganisation
Wir verarbeiten Daten im Rahmen von Verwaltungsaufgaben, Finanzbuchhaltung, Büroorganisation und Archivierung auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO. Dabei können Daten an Finanzverwaltung, Steuerberater, Wirtschaftsprüfer, Zahlungsdienstleister und weitere Stellen übermittelt werden, soweit dies erforderlich ist.
Betriebswirtschaftliche Analysen
Um unser Geschäft wirtschaftlich betreiben, Markttendenzen erkennen und unser Angebot optimieren zu können, analysieren wir Geschäftsvorgänge, Verträge, Anfragen, Nutzungsdaten und Zahlungsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Analysen dienen ausschließlich internen Zwecken und werden, soweit möglich, anonymisiert erstellt.
Registrierfunktion
Nutzer können ein Nutzerkonto anlegen. Dabei werden insbesondere Login-Daten wie Name, Passwort und E-Mail-Adresse verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung des Nutzerkontos. Nutzer können über technische Änderungen oder kontorelevante Informationen per E-Mail informiert werden. Nach Kündigung des Kontos werden die Daten gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Kommentare und Beiträge
Wenn Nutzer Kommentare oder Beiträge hinterlassen, können IP-Adressen auf Grundlage unserer berechtigten Interessen für 7 Tage gespeichert werden, um uns gegen Rechtsverstöße zu schützen. Die im Rahmen der Kommentare und Beiträge angegebenen Daten werden bis zum Widerspruch dauerhaft gespeichert.
Kontaktaufnahme
Bei der Kontaktaufnahme mit uns, etwa per Kontaktformular, E-Mail, Telefon oder über soziale Medien, werden die Angaben des Nutzers zur Bearbeitung der Anfrage verarbeitet. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen sowie Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Die Daten können in einem CRM-System gespeichert werden.
AI-gestützter Chat (Shopify Inbox)
Wir nutzen auf unserer Website das Chat-System „Shopify Inbox“, das von Shopify bereitgestellt wird. Über dieses Chat-System können Nutzer direkt mit uns kommunizieren.
Dabei können personenbezogene Daten verarbeitet werden, insbesondere Name, E-Mail-Adresse, Inhalte der Chat-Kommunikation, technische Daten sowie Nutzungsdaten wie Zeitpunkt und Dauer der Interaktion. Die Verarbeitung dieser Daten dient der Bearbeitung von Anfragen, der Kommunikation mit Nutzern und der Bereitstellung unseres Kundenservices.
Shopify verarbeitet im Zusammenhang mit dem Chat auch Kundendaten und Chat-Inhalte, um automatisierte Antworten bereitzustellen, die Qualität des Inbox-Agenten zu verbessern und die Funktionalität des Systems weiterzuentwickeln. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Bearbeitung von Anfragen und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO, sofern unser berechtigtes Interesse an effizienter Kommunikation und Verbesserung unseres Service besteht.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy.shopify
Newsletter
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie optional Ihren Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren und wird protokolliert. Der Versand erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder, soweit rechtlich zulässig, auf Grundlage unserer berechtigten Interessen am Direktmarketing gemäß Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG. Sie können den Newsletter jederzeit abbestellen.
Hosting und E-Mail-Versand
Die von uns in Anspruch genommenen Hosting-Leistungen dienen der Zurverfügungstellung von Infrastruktur-, Plattform-, Speicher-, Datenbank-, Sicherheits- und E-Mail-Versandleistungen. Dabei werden Bestandsdaten, Kontakt-, Inhalts-, Vertrags-, Nutzungs- sowie Meta- und Kommunikationsdaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. Art. 28 DSGVO verarbeitet.
Google Analytics
Wir setzen Google Analytics auf Grundlage unserer berechtigten Interessen ein, um unser Onlineangebot zu analysieren, zu optimieren und wirtschaftlich zu betreiben. Google verwendet Cookies; die erzeugten Informationen werden in der Regel an Server von Google in den USA übertragen und dort gespeichert. Wir setzen Google Analytics mit aktivierter IP-Anonymisierung ein. Die personenbezogenen Daten der Nutzer werden nach 14 Monaten gelöscht oder anonymisiert.
Onlinepräsenzen in sozialen Medien
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie über unsere Leistungen zu informieren. Beim Aufruf der jeweiligen Netzwerke gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Soweit Nutzer mit uns innerhalb sozialer Netzwerke kommunizieren, verarbeiten wir die dabei übermittelten Daten.
Einbindung von Diensten und Inhalten Dritter
Wir setzen auf Grundlage unserer berechtigten Interessen Inhalte oder Serviceangebote von Drittanbietern ein, etwa Videos oder Schriftarten. Dies setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne diese die Inhalte nicht an den Browser senden könnten. Drittanbieter können ferner Pixel-Tags verwenden, um Informationen über das Nutzungsverhalten zu analysieren.
YouTube
Wir binden Videos der Plattform YouTube ein. Anbieter ist Google LLC. Datenschutzerklärung: https://www.google.com/policies/privacy/.
Google Fonts
Wir binden Schriftarten von Google Fonts ein. Anbieter ist Google LLC. Datenschutzerklärung: https://www.google.com/policies/privacy/.
uptain-Plugin
Zur Verbesserung der Interaktion mit unseren Besuchern nutzen wir ein JavaScript-Plugin der uptain GmbH. Hierbei erheben wir Informationen über das Nutzungsverhalten, etwa Bewegung des Cursors, Verweildauer, angeklickte Links und ggf. gemachte Angaben. Rechtsgrundlage ist unser berechtigtes Interesse an Direktmarketing und der Bereitstellung unserer Website. Soweit die erhobenen Informationen personenbezogene Daten enthalten, werden diese unmittelbar nach dem Besuch gelöscht.