1. Verantwortlicher für die Datenverarbeitung

Verantwortlicher im Sinne der DSGVO ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Welche personenbezogenen Daten wir erheben

Wir erheben nur personenbezogene Daten, die für den Betrieb unseres Online-Shops, die Abwicklung von Bestellungen, die Bereitstellung unserer Website, die Kundenkommunikation und die Erfüllung gesetzlicher Pflichten erforderlich sind.

Daten, die Sie uns aktiv mitteilen

• Name und Vorname
• E-Mail-Adresse
• Liefer- und Rechnungsadresse
• Telefonnummer, sofern für Lieferung oder Kundenservice erforderlich
• Bestelldaten, Kundenkonto-Daten und Kommunikationsinhalte

Automatisch erhobene technische Daten

• IP-Adresse
• Browsertyp, Betriebssystem und Gerätedaten
• Datum und Uhrzeit des Zugriffs
• Besuchte Seiten und technische Nutzungsdaten
• Cookies und ähnliche Technologien

Zahlungsdaten

Zahlungen werden über sichere Zahlungsdienstleister abgewickelt. Wir speichern keine vollständigen Kreditkartennummern und keine vollständigen Bankdaten auf unserem Server. Je nach gewählter Zahlungsart werden Zahlungsinformationen direkt durch den jeweiligen Zahlungsdienstleister verarbeitet.

3. Zwecke der Datenverarbeitung

• Bearbeitung und Lieferung Ihrer Bestellung
• Zahlungsabwicklung und Rechnungsstellung
• Kundenservice, Rückfragen und After-Sales-Support
• Verwaltung von Kundenkonten
• Sicherheit, Betrugsprävention und Missbrauchserkennung
• Erfüllung gesetzlicher, steuerlicher und handelsrechtlicher Pflichten
• Verbesserung der Website und Analyse der Nutzung, sofern rechtlich zulässig oder mit Ihrer Einwilligung
• Marketing-Kommunikation, sofern Sie eingewilligt haben oder dies gesetzlich zulässig ist

4. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage von Art. 6 DSGVO. Je nach Zweck der Verarbeitung kommen insbesondere folgende Rechtsgrundlagen in Betracht:

• Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen, zum Beispiel bei Bestellungen, Lieferung und Kundenservice.
• Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung gesetzlicher Pflichten, zum Beispiel steuerliche und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Grundlage Ihrer Einwilligung, zum Beispiel bei nicht notwendigen Cookies, Newsletter oder Marketing-Tracking.
• Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Grundlage berechtigter Interessen, zum Beispiel zur Sicherung der Website, Missbrauchsprävention und technischen Stabilität.

5. Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur weiter, wenn dies für die Vertragsabwicklung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder ein berechtigtes Interesse vorliegt.

• Versanddienstleister: Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten, insbesondere Name, Lieferadresse, E-Mail-Adresse und gegebenenfalls Telefonnummer, an Versanddienstleister weiter.
• Zahlungsdienstleister: Zur Zahlungsabwicklung werden je nach gewählter Zahlungsart Zahlungs- und Transaktionsdaten an den jeweiligen Zahlungsdienstleister übermittelt.
• Hosting- und IT-Dienstleister: Zum sicheren Betrieb unserer Website können technische Daten durch Hosting-, Sicherheits- und IT-Dienstleister verarbeitet werden.
• Analyse- und Marketingdienstleister: Analyse-, Tracking- oder Marketingdienste setzen wir nur ein, soweit dies rechtlich zulässig ist oder Sie zuvor eingewilligt haben.
• Buchhaltung, Steuerberatung und Behörden: Soweit gesetzlich erforderlich, können Daten an Steuerberater, Buchhaltungsdienstleister oder zuständige Behörden übermittelt werden.

Wenn Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

6. Internationale Datenübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, wenn dies für die Nutzung bestimmter Dienste erforderlich ist und geeignete Garantien im Sinne der DSGVO bestehen, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission oder EU-Standardvertragsklauseln.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

8. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Einige Cookies sind technisch notwendig, damit die Website funktioniert, zum Beispiel Warenkorb, Checkout, Sicherheit und Spracheinstellungen.

Nicht notwendige Cookies, insbesondere Analyse-, Marketing- oder Tracking-Cookies, verwenden wir nur, wenn Sie zuvor eingewilligt haben. Die Rechtsgrundlage für einwilligungsbedürftige Cookies ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Vorschriften des TDDDG.

9. Newsletter und Marketing-Kommunikation

Wenn Sie sich für unseren Newsletter oder Marketing-Mitteilungen anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben ausschließlich für diesen Zweck.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in der jeweiligen E-Mail oder durch Kontaktaufnahme mit uns.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.

• HTTPS / SSL-TLS-Verschlüsselung
• Zugriffsbeschränkungen auf personenbezogene Daten
• Sichere Server- und Hosting-Umgebung
• Regelmäßige technische Sicherheitsmaßnahmen

11. Ihre Rechte nach der DSGVO

Als betroffene Person haben Sie nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

12. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Datenschutzaufsichtsbehörde des Bundeslandes, in dem unser Unternehmen seinen Sitz hat, oder die Aufsichtsbehörde an Ihrem Aufenthaltsort.

13. Minderjährige und Altersbeschränkung

Unsere Produkte können Nikotin enthalten und sind ausschließlich für Erwachsene bestimmt. Der Verkauf erfolgt nur an Personen ab 18 Jahren. Wir richten unser Angebot nicht an Minderjährige und verarbeiten wissentlich keine Daten von Minderjährigen zu Verkaufszwecken.

14. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche Anforderungen, technische Abläufe oder unsere Datenverarbeitungsprozesse ändern. Die jeweils aktuelle Version ist auf dieser Website verfügbar.