Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist für uns, die Hovena (nachfolgend „wir“ oder „uns“), ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch uns als Verantwortlichen im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Verantwortlicher für die Datenverarbeitung auf unserer Website hovena.de ist:

Hovena
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Diese Datenschutzerklärung gilt für alle über unsere Website angebotenen Produkte und Dienstleistungen. Sie beschreibt, wie wir Ihre Daten im Rahmen der Nutzung unseres Online-Angebots verarbeiten, sofern nachfolgend keine abweichenden Regelungen getroffen werden.

2. Erhebung und Verarbeitung personenbezogener Daten

2.1 Daten, die Sie uns aktiv mitteilen

Wenn Sie auf unserer Website eine Bestellung aufgeben, ein Kundenkonto erstellen oder mit uns per E-Mail oder über das Kontaktformular kommunizieren, erheben wir die von Ihnen bereitgestellten Informationen. Dazu gehören in der Regel Ihr Name, Ihre Lieferadresse, Ihre Rechnungsadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie alle weiteren Angaben, die Sie im Rahmen des Bestellvorgangs oder der Kommunikation mit uns angeben.

2.2 Automatisch erhobene Daten

Bei jedem Zugriff auf unsere Website werden durch unseren Webserver automatisch Informationen erfasst, die Ihr Browser an uns übermittelt. Diese umfassen unter anderem Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die Art Ihres Browsers, das verwendete Betriebssystem, die Referrer-URL sowie die von Ihnen aufgerufenen Seiten. Diese Daten werden vorübergehend in Server-Logfiles gespeichert, um die Funktionsfähigkeit und Sicherheit unserer Website zu gewährleisten. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf der Grundlage der DSGVO sowie des BDSG. Im Einzelnen stützen wir uns auf folgende Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO – Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (z. B. Bestellabwicklung, Versand, Zahlungsabwicklung).
Art. 6 Abs. 1 lit. c DSGVO – Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO – Verarbeitung auf der Grundlage unseres berechtigten Interesses, etwa zur Gewährleistung der Systemsicherheit, zur Betrugsprävention oder zur Verbesserung unseres Angebots.
Art. 6 Abs. 1 lit. a DSGVO – Verarbeitung auf der Grundlage Ihrer ausdrücklichen Einwilligung, etwa für den Erhalt von Newslettern oder die Nutzung von Cookies, soweit diese nicht technisch erforderlich sind.

3. Erhebung von Finanzdaten und Zahlungsabwicklung

Um Ihnen ein sicheres und vertrauenswürdiges Einkaufserlebnis zu bieten, setzen wir bei der Zahlungsabwicklung ausschließlich auf den Dienstleister PayPal. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unsere Website erhebt, verarbeitet oder speichert keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen von Ihnen. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsstandards verschlüsselt und verarbeitet. PayPal ist ein zertifizierter Zahlungsdienstleister, der die geltenden Datenschutz- und Sicherheitsanforderungen (einschließlich PCI DSS) einhält. Wir erhalten von PayPal lediglich eine Bestätigung über den erfolgreichen Zahlungseingang sowie gegebenenfalls eine Transaktions-ID, die für die Zuordnung Ihrer Bestellung erforderlich ist. Darüber hinausgehende Finanzdaten, insbesondere Kreditkartennummern, Kontodaten oder andere Zahlungsinformationen, werden von uns weder eingesehen noch gespeichert.

4. Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

Abwicklung und Durchführung Ihrer Bestellungen, einschließlich der Lieferung und gegebenenfalls Rücksendung der bestellten Waren;
Bereitstellung und Optimierung unseres Online-Shops sowie der darauf angebotenen Funktionen;
Bearbeitung von Kundenanfragen und Reklamationen;
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, insbesondere aus dem Handels- und Steuerrecht;
Betrugsprävention und Sicherstellung der IT-Sicherheit;
Sofern Sie eingewilligt haben, Zusendung von Werbeinformationen (z. B. Newsletter) zu ähnlichen Produkten oder Aktionen.

4. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragserfüllung erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie zuvor Ihre ausdrückliche Einwilligung erteilt haben. Empfänger Ihrer Daten können insbesondere sein:

Versanddienstleister (z. B. DHL, Hermes) zur Zustellung Ihrer Bestellung;
Zahlungsdienstleister (ausschließlich PayPal, wie unter Ziffer 3 beschrieben);
IT-Dienstleister (z. B. Hosting-Anbieter, Wartungsdienstleister), die im Rahmen einer Auftragsverarbeitung gemäß Art. 28 DSGVO für uns tätig werden;
Behörden und staatliche Stellen, soweit wir gesetzlich zur Offenlegung verpflichtet sind.

Eine Übermittlung Ihrer Daten in Drittländer außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist oder Sie eingewilligt haben. In diesen Fällen stellen wir sicher, dass angemessene Garantien gemäß Art. 44 ff. DSGVO bestehen, etwa durch den Abschluss von Standardvertragsklauseln.

5. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten unverzüglich gelöscht. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) mit einer Dauer von bis zu zehn Jahren.

5. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere in Art. 17 Abs. 3 DSGVO genannte Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch gegen die Verarbeitung eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie ein uneingeschränktes Widerspruchsrecht.
Widerruf von Einwilligungen: Sofern Sie uns eine Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten.

6. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

7. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und vergleichbare Technologien, um den Betrieb und die Sicherheit der Seite zu gewährleisten sowie um die Nutzung unseres Angebots zu analysieren und zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen.

Wir unterscheiden zwischen:

Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Ohne diese Cookies kann die Website nicht ordnungsgemäß funktionieren. Die Rechtsgrundlage für den Einsatz dieser Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).
Analyse- und Marketing-Cookies: Diese Cookies werden nur mit Ihrer vorherigen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen dazu, das Nutzerverhalten zu analysieren und unser Angebot sowie unsere Werbemaßnahmen zu optimieren. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen.

Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie haben die Möglichkeit, Ihre Cookie-Einstellungen jederzeit anzupassen oder zu widerrufen.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff auf Ihre personenbezogenen Daten ist nur autorisierten Mitarbeitern und Dienstleistern gestattet, die im Rahmen ihrer Tätigkeit auf die Daten angewiesen sind und zur Vertraulichkeit verpflichtet wurden.

9. Betroffenenrechte im Detail

Sie haben jederzeit das Recht, von uns Auskunft über die zu Ihrer Person gespeicherten Daten zu verlangen. Darüber hinaus können Sie unter den Voraussetzungen der DSGVO die Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer Daten fordern. Auch das Recht auf Datenübertragbarkeit steht Ihnen zu. Bitte beachten Sie, dass wir im Falle von Löschungsbegehren prüfen müssen, ob gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen. In diesem Fall wird die Verarbeitung Ihrer Daten für andere Zwecke eingeschränkt.

10. Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website unter der Rubrik „Datenschutzerklärung“ abrufbar. Wir empfehlen Ihnen, diese Erklärung regelmäßig zu konsultieren, um über den aktuellen Stand informiert zu sein.

12. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu dieser Datenschutzerklärung stehen wir Ihnen jederzeit gerne zur Verfügung. Sie erreichen uns unter der oben genannten Adresse sowie per E-Mail an [email protected]. Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei datenschutzrechtlichen Anliegen wenden Sie sich bitte direkt an uns.

11. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein oder werden, wird die Gültigkeit der übrigen Bestimmungen hiervon nicht berührt. Maßgeblich ist die jeweils aktuelle, auf unserer Website veröffentlichte Fassung. Diese Datenschutzerklärung wurde mit größter Sorgfalt erstellt, erhebt jedoch keinen Anspruch auf Vollständigkeit in Bezug auf alle denkbaren Rechtsfragen. Im Zweifel gelten die gesetzlichen Vorschriften der DSGVO und des BDSG.