Datenschutz-Bestimmungen

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist:

OBI Verkäufe
An St. Remigius 60
56491 Leverkusen
Deutschland
E-Mail: [email protected]

2. Erhobene Datenarten

Wir erheben und verarbeiten folgende Kategorien von personenbezogenen Daten:

2.1. Bestell- und Zahlungsdaten

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (optional)
• Zahlungsinformationen (über gesicherte Payment-Gateways)
• Bestellhistorie

2.2. Technische Daten

• IP-Adresse
• Browsertyp und -version
• Betriebssystem
• Gerätetyp
• Zugriffszeiten und besuchte Seiten
• Referrer-URL

2.3. Kommunikationsdaten

• Kontaktanfragen per E-Mail
• Kundenservice-Kommunikation
• Feedback und Bewertungen

3. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten für folgende Zwecke:

3.1. Vertragserfüllung

• Abwicklung Ihrer Bestellungen
• Zahlungsverarbeitung über gesicherte Payment-Gateways
• Versand der bestellten Werkzeuge und Gartengeräte
• Bearbeitungszeit von 1-2 Werktagen nach erfolgreicher Zahlung
• Versandbestätigung mit Tracking-Informationen

3.2. Kommunikation

• Beantwortung Ihrer Anfragen
• Versand von Bestellbestätigungen
• Kundenservice und Support

3.3. Website-Verbesserung

• Analyse der Website-Nutzung
• Optimierung unserer Inhalte und Angebote
• Fehlerbehebung und Wartung

3.4. Sicherheit

• Betrugsprävention
• Sicherstellung der Systemsicherheit
• Einhaltung rechtlicher Verpflichtungen

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung Ihrer Bestellungen und Lieferung unserer professionellen Werkzeuge
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unserer Website und Dienstleistungen
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Für bestimmte Marketingaktivitäten, sofern Sie eingewilligt haben
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung gesetzlicher Aufbewahrungspflichten

5. Datenweitergabe und Empfänger

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies gesetzlich erlaubt ist:

5.1. Dienstleister

• Zahlungsdienstleister: PayPal, Kreditkartenunternehmen (Visa, MasterCard, JCB)
• Versanddienstleister: DHL, UPS und andere Logistikpartner
• IT-Dienstleister: Hosting-Provider, Wartungsdienstleister

5.2. Internationale Datenübermittlung

Da wir weltweit (mit Ausnahme einiger asiatischer Länder und abgelegener Regionen) liefern, kann es zur Übermittlung von Daten in Drittländer kommen. In diesen Fällen stellen wir angemessene Garantien gemäß Art. 46 DSGVO sicher.

5.3. Gesetzliche Verpflichtungen

Wir geben Daten nur an Behörden weiter, wenn eine gesetzliche Verpflichtung besteht.

6. Datensicherheit

Wir setzen umfassende technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen:

6.1. Technische Maßnahmen

• SSL-Verschlüsselung aller Datenübertragungen
• PCI DSS zertifizierte Sicherheitsstandards für Zahlungsdaten
• Regelmäßige Sicherheitsaudits und Updates
• Verschlüsselte Datenspeicherung

6.2. Organisatorische Maßnahmen

• Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
• Schulung unserer Mitarbeiter im Datenschutz
• Vertragliche Verpflichtung unserer Dienstleister
• 24/7 Transaktionsüberwachung

7. Cookies und Tracking-Technologien

Wir verwenden Cookies und ähnliche Technologien, um Ihnen das bestmögliche Einkaufserlebnis zu bieten:

7.1. Notwendige Cookies

• Warenkorbfunktionalität
• Anmelde- und Sitzungsverwaltung
• Sicherheitsfunktionen

7.2. Analyse-Cookies

• Website-Nutzungsanalyse
• Verbesserung unserer Angebote
• Fehleranalyse

7.3. Marketing-Cookies

• Personalisierte Produktempfehlungen
• Remarketing-Maßnahmen
• Performance-Messung

Sie können die Cookie-Einstellungen in Ihrem Browser jederzeit anpassen oder ändern.

8. Datenaufbewahrung

Wir speichern Ihre personenbezogenen Daten nur so lange wie notwendig:

• Bestelldaten: 10 Jahre gemäß handelsrechtlicher Aufbewahrungspflichten
• Kundenservice-Daten: 3 Jahre nach letzter Kommunikation
• Technische Logdaten: 6 Monate
• Marketing-Daten: Bis zum Widerruf Ihrer Einwilligung

9. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

9.1. Auskunftsrecht

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und wenn ja, welche dies sind.

9.2. Berichtigungsrecht

Sie können die Berichtigung unrichtiger personenbezogener Daten verlangen.

9.3. Löschungsrecht

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen („Recht auf Vergessenwerden“).

9.4. Einschränkungsrecht

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

9.5. Widerspruchsrecht

Sie haben das Recht, der Verarbeitung Ihrer Daten für Direktwerbung oder aus Gründen, die sich aus Ihrer besonderen Situation ergeben, zu widersprechen.

9.6. Datenübertragbarkeit

Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

9.7. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

10. Kontakt und Ausübung Ihrer Rechte

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen unseres Service sowie der Datenverarbeitung anzupassen.