DATENSCHUTZERKLÄRUNG
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Toy Dungeon
Einzelunternehmen
Inhaber / Managing Director: Andreas Hoch
Schlehdornweg
47647 Kerken
Deutschland
Telefon: +49 162 3466955
Fax: +49 2833 9399304
E-Mail: info@toy-dungeon.de
Website: https://toy-dungeon.de
Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Verpflichtung besteht.
2. Allgemeine Hinweise zur Datenverarbeitung
Wir bei Toy Dungeon nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst.
Die Verarbeitung Ihrer Daten erfolgt ausschließlich auf Grundlage der Datenschutz-Grundverordnung (DSGVO) sowie der geltenden deutschen Datenschutzgesetze.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse).
Die Verarbeitung Ihrer Daten erfolgt auf folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
-
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung
-
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse
3. Besuch der Website / Server-Logfiles
Beim Aufruf unserer Website werden automatisch folgende Daten erhoben und in sogenannten Server-Logfiles gespeichert:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
aufgerufene Datei bzw. URL
-
Referrer-URL
-
Browsertyp und -version
-
Betriebssystem
-
Name des Internetanbieters
Zweck der Verarbeitung:
Gewährleistung der technischen Sicherheit, Stabilität der Website sowie Missbrauchs- und Fehlererkennung.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer:
Die Logfile-Daten werden für maximal 14 Tage gespeichert und anschließend automatisch gelöscht.
4. Nutzung des Online-Shops / Bestellungen
4.1 Verarbeitung bei Bestellungen
Im Rahmen einer Bestellung in unserem Online-Shop (Verkauf von Spielwaren / Toys) verarbeiten wir folgende Daten:
-
Name
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer (freiwillig)
-
Bestelldaten (Produkte, Bestelldatum, Preis)
-
Zahlungsinformationen (keine vollständigen Karten- oder Kontodaten)
Zweck der Verarbeitung:
Abwicklung der Bestellung, Zahlungsabwicklung, Versand der Ware sowie Kundenservice.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
4.2 Kundenkonto
Bei der Erstellung eines Kundenkontos speichern wir:
-
Login-Daten
-
Stammdaten
-
Bestellhistorie
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an komfortabler Nutzung)
Sie können Ihr Kundenkonto jederzeit löschen lassen.
5. Zahlungsabwicklung über Stripe
Für die Zahlungsabwicklung nutzen wir den Zahlungsdienstleister Stripe.
Anbieter:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland
Stripe verarbeitet unter anderem folgende Daten:
-
Name
-
Rechnungsadresse
-
E-Mail-Adresse
-
IP-Adresse
-
Zahlungsbetrag
-
verwendete Zahlungsmethode
-
Transaktionsdaten
Stripe nutzt diese Daten auch zur Betrugsprävention und zur sicheren Zahlungsabwicklung.
Zweck der Verarbeitung:
Sichere und zuverlässige Zahlungsabwicklung.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
Datenschutzerklärung von Stripe:
https://stripe.com/privacy
6. Versanddienstleister
Zur Lieferung Ihrer Bestellung geben wir Ihre Lieferadresse an beauftragte Versanddienstleister weiter (z. B. DHL, DPD, Hermes).
Sofern Sie eine E-Mail-Adresse oder Telefonnummer angegeben haben, kann diese für Versand- und Zustellbenachrichtigungen verwendet werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir folgende Daten:
-
Name
-
E-Mail-Adresse
-
Telefonnummer (optional)
-
Inhalt der Nachricht
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
Art. 6 Abs. 1 lit. f DSGVO
8. E-Mails und Newsletter
8.1 Transaktions-E-Mails (Pflichtkommunikation)
Unser Online-Shop versendet automatisch folgende E-Mails:
-
Bestellbestätigungen
-
Versandbestätigungen
-
Zahlungsbestätigungen
-
Passwort-Reset-E-Mails
Diese E-Mails sind für die Vertragserfüllung notwendig und können nicht abbestellt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO.
8.2 Newsletter (optional)
Sofern ein Newsletter angeboten wird, erfolgt die Anmeldung über das Double-Opt-In-Verfahren.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO.
Eine Abmeldung ist jederzeit möglich.
9. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies.
9.1 Technisch notwendige Cookies
Diese Cookies sind erforderlich für:
-
Warenkorb-Funktion
-
Kundenlogin
-
Session-Verwaltung
-
Sicherheit
WooCommerce setzt technisch notwendige Cookies automatisch.
Rechtsgrundlage:
§ 25 Abs. 2 TTDSG
Art. 6 Abs. 1 lit. f DSGVO.
9.2 Cookies mit Einwilligung
Nicht notwendige Cookies (z. B. Statistik oder Marketing) werden nur nach Ihrer ausdrücklichen Zustimmung gesetzt.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TTDSG.
11. Weitergabe von Daten an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur an:
-
Versanddienstleister
-
Zahlungsdienstleister (Stripe)
-
IT- und Hosting-Dienstleister
-
Buchhaltung / Steuerberater
-
Behörden, sofern gesetzlich vorgeschrieben
Ein Verkauf personenbezogener Daten findet nicht statt.
Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b, c und f DSGVO.
12. Datenübermittlung in Drittländer
Sofern Daten in Länder außerhalb der EU/des EWR übertragen werden, erfolgt dies nur bei:
-
angemessenem Datenschutzniveau oder
-
Verwendung von EU-Standardvertragsklauseln
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Typische Speicherfristen:
-
Steuer- und Handelsdaten: 6–10 Jahre
-
Bestelldaten: bis Zweck erfüllt
-
Newsletter-Daten: bis Widerruf
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung zur sicheren Datenübertragung.
Sie erkennen dies an „https://“ und dem Schloss-Symbol in der Browserzeile.
15. Ihre Rechte (Betroffenenrechte)
Sie haben jederzeit das Recht auf:
-
Auskunft
-
Berichtigung
-
Löschung
-
Einschränkung der Verarbeitung
-
Datenübertragbarkeit
-
Widerspruch
-
Widerruf erteilter Einwilligungen
Anfragen richten Sie bitte an:
info@toy-dungeon.de
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
16. Widerruf & Widerspruch
Erteilte Einwilligungen können jederzeit widerrufen werden.
Der Widerspruch gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO ist jederzeit möglich.
17. Geltendes Recht
Es gilt das Recht der Bundesrepublik Deutschland.
Eine verpflichtende Schiedsgerichtsbarkeit besteht nicht.
18. Kontakt für Datenschutzanfragen
Firmenname: Toy Dungeon
Rechtsform: Einzelunternehmen
Inhaber: Andreas Hoch
Adresse: Schlehdornweg, 47647 Kerken, Deutschland
Telefon: +49 162 3466955
Fax: +49 28339399304
E-Mail: info@toy-dungeon.de
Geschäftszeiten:
Montag – Freitag: 24 Stunden
Samstag: 24 Stunden
Sonntag: 24 Stunden
