Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Die vollständige Anschrift wird vor der Inbetriebnahme aus dem Impressum übernommen. Bis dahin erreichen Sie uns verbindlich unter der genannten Telefonnummer und E-Mail-Adresse.

Ein Datenschutzbeauftragter ist nicht bestellt. Eine Benennungspflicht nach Art. 37 Abs. 1 DSGVO besteht nicht: Die Verarbeitung erfolgt weder durch eine Behörde noch als Kerntätigkeit in Form einer umfangreichen regelmäßigen und systematischen Überwachung, noch werden besondere Datenkategorien nach Art. 9 DSGVO umfangreich verarbeitet. Anfragen zum Datenschutz richten Sie bitte an die oben genannte E-Mail-Adresse.

Grundsätze dieser Verarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich, soweit es für den Betrieb dieser Website, die Abwicklung von Bestellungen und die Erfüllung gesetzlicher Pflichten erforderlich ist. Diese Website ist bewusst datensparsam gebaut. Konkret bedeutet das:

• Keine Webanalyse. Es sind keine Analyse- oder Statistikdienste eingebunden — weder Google Analytics noch eine selbst gehostete Alternative. Es werden keine Nutzungsprofile gebildet.
• Keine Werbe- oder Tracking-Pixel. Es findet kein Retargeting statt, es werden keine Conversion-Pixel geladen und es werden keine Daten an Werbenetzwerke übermittelt.
• Keine externen Inhalte. Schriften, Bilder, Skripte und Stylesheets werden vollständig von unserem eigenen Server ausgeliefert. Beim Aufruf einer Seite wird keine Verbindung zu Servern Dritter aufgebaut, sodass auch keine IP-Adresse an Dritte abfließt.
• Keine Einwilligungsbanner. Da keine einwilligungspflichtigen Cookies oder Dienste eingesetzt werden, gibt es kein Cookie-Banner. Ein Banner, das eine Einwilligung abfragt, die technisch nicht benötigt wird, wäre irreführend.
• Keine automatisierte Entscheidungsfindung. Es findet kein Profiling im Sinne des Art. 22 DSGVO statt.

Die Übertragung erfolgt durchgehend über HTTPS (TLS). Damit sind die zwischen Ihrem Browser und unserem Server übertragenen Inhalte gegen Mitlesen durch Dritte geschützt.

Aufruf der Website und Server-Logfiles

Bei jedem Aufruf einer Seite übermittelt Ihr Browser technisch notwendige Daten, die unser Server in Logdateien speichert. Erhoben werden dabei:

Cookies, lokale Speicherung und Warenkorb

Diese Website setzt keine Tracking-Cookies. Verwendet werden ausschließlich technisch notwendige Speichermechanismen:

• Warenkorb. Die von Ihnen ausgewählten Artikel werden im lokalen Speicher Ihres Browsers (localStorage, Schlüssel zigarre.cart.v1) abgelegt. Diese Daten verlassen Ihr Gerät nicht und werden nicht an unseren Server übertragen. Sie können sie jederzeit über die Einstellungen Ihres Browsers oder durch Leeren des Warenkorbs entfernen.
• Altersbestätigung. Die Bestätigung Ihrer Volljährigkeit wird als technisch notwendiges Cookie gespeichert, damit die Abfrage nicht bei jedem Seitenaufruf erneut erscheint. Es wird lediglich der Umstand der Bestätigung gespeichert, kein Geburtsdatum und keine Ausweisdaten.

Rechtsgrundlage für beide Vorgänge ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO: Der Zugriff ist unbedingt erforderlich, damit der von Ihnen ausdrücklich gewünschte Dienst — ein funktionierender Warenkorb und ein rechtskonformer Zugang zum Sortiment — bereitgestellt werden kann. Eine Einwilligung ist dafür nicht erforderlich.

Bestellung, Vertragsabwicklung und Zahlung

Wenn Sie bestellen, verarbeiten wir die dafür erforderlichen Daten: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, Telefonnummer für Rückfragen zur Lieferung sowie die Angaben zur Bestellung selbst.

Altersverifikation nach § 10 JuSchG

Tabakwaren dürfen im Versandhandel nur an volljährige Personen abgegeben werden. Zur Erfüllung dieser Pflicht verarbeiten wir Angaben zur Altersprüfung — im Bestellvorgang durch einen Datenabgleich und bei der Zustellung durch die Alterssichtprüfung des Versanddienstleisters.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 JuSchG: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen. Es werden keine Ausweiskopien angefertigt oder gespeichert; der Zusteller prüft den Ausweis, dokumentiert aber nur das Ergebnis der Prüfung. Wie der gesamte Ablauf funktioniert, steht unter Jugendschutz.

Weitergabe an den Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen, die Lieferanschrift und — soweit Sie sie angegeben haben — Ihre E-Mail-Adresse oder Telefonnummer an den beauftragten Versanddienstleister. Die E-Mail-Adresse dient der Versandbenachrichtigung, die Telefonnummer der Abstimmung im Fall einer fehlgeschlagenen Zustellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versanddienstleister verarbeitet diese Daten als eigenständig Verantwortlicher zur Erbringung der Beförderungsleistung. Weitere Angaben zum Ablauf finden Sie unter Versand & Zahlung.

Kontaktaufnahme per Telefon, E-Mail und Formular

Wenn Sie uns anrufen, schreiben oder das Kontaktformular nutzen, verarbeiten wir die von Ihnen mitgeteilten Angaben, um Ihre Anfrage zu beantworten. Pflichtangaben im Formular sind Name, E-Mail-Adresse und Nachricht; weitere Angaben sind freiwillig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage einen Vertrag oder dessen Anbahnung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine Aufbewahrungspflicht entgegensteht — in der Regel nach sechs Monaten.

Bewertungen und Trusted Shops

Auf dieser Website werden Bewertungsdaten angezeigt, die über die Bewertungsplattform Trusted Shops erhoben wurden. Die Darstellung erfolgt aus statisch hinterlegten Daten; beim Aufruf einer Seite wird keine Verbindung zu Servern der Plattform aufgebaut und es werden keine Daten dorthin übermittelt.

Wenn Sie selbst eine Bewertung abgeben, erfolgt dies auf der Plattform des Anbieters und nach dessen Datenschutzbestimmungen. Wir erhalten in diesem Fall die von Ihnen veröffentlichten Angaben.

Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Ablauf der Fristen werden die Daten gelöscht oder so anonymisiert, dass ein Personenbezug nicht mehr hergestellt werden kann. Während einer laufenden Aufbewahrungsfrist werden die Daten in der Verarbeitung eingeschränkt und nur noch zur Erfüllung der Aufbewahrungspflicht vorgehalten.

Empfänger und Drittlandsübermittlung

Empfänger personenbezogener Daten sind ausschließlich: der Versanddienstleister zur Zustellung, das kontoführende Kreditinstitut zur Abwicklung der Zahlung, unser Steuerberater und das Finanzamt im Rahmen der gesetzlichen Pflichten sowie der Hosting-Dienstleister, der die Website betreibt und mit dem ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht.

Eine Übermittlung in ein Land außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums findet nicht statt. Ein Verkauf von Daten an Dritte findet nicht statt.

Ihre Rechte als betroffene Person

Ihnen stehen die folgenden Rechte zu. Sie können sie formlos unter info@zigarreshop.de geltend machen; eine Begründung ist nicht erforderlich und es entstehen Ihnen dadurch keine Kosten.

Auskunft (Art. 15 DSGVO)

Sie können erfahren, ob und welche Daten wir zu Ihnen verarbeiten, zu welchen Zwecken, wie lange und an wen sie weitergegeben werden, und eine Kopie dieser Daten verlangen.

Berichtigung (Art. 16 DSGVO)

Unrichtige Daten berichtigen wir unverzüglich, unvollständige vervollständigen wir.

Löschung (Art. 17 DSGVO)

Sie können die Löschung verlangen, soweit keine gesetzliche Aufbewahrungspflicht und kein laufender Vertrag entgegenstehen.

Einschränkung (Art. 18 DSGVO)

Statt einer Löschung können Sie die Einschränkung der Verarbeitung verlangen, etwa während wir die Richtigkeit bestrittener Daten prüfen.

Datenübertragbarkeit (Art. 20 DSGVO)

Daten, die Sie uns aufgrund eines Vertrags oder einer Einwilligung bereitgestellt haben, erhalten Sie in einem strukturierten, gängigen und maschinenlesbaren Format.

Widerspruch (Art. 21 DSGVO)

Gegen Verarbeitungen auf Grundlage eines berechtigten Interesses können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.

Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Nicht zu verwechseln mit dem Widerrufsrecht im Kaufvertrag: Das vertragliche Widerrufsrecht von 14 Tagen ist unter Widerrufsbelehrung beschrieben und hat mit dem datenschutzrechtlichen Widerruf nichts zu tun.

Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen nach Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere im Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns federführend zuständige Aufsichtsbehörde richtet sich nach Art. 56 DSGVO und damit nach unserer Hauptniederlassung. Das ist:

Verbraucherinnen und Verbraucher mit gewöhnlichem Aufenthalt in Deutschland können sich ebenso an die Aufsichtsbehörde ihres Bundeslandes wenden; diese leitet die Beschwerde erforderlichenfalls an die federführende Behörde weiter.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die tatsächliche Verarbeitung ändert — etwa wenn im Bestellprozess ein Zahlungsdienstleister ergänzt wird. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Der Stand ist oben angegeben.