Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop Himmelskissen und Ihr Interesse an unserem Unternehmen.

Der Schutz Ihrer personenbezogenen Daten, wie z. B. Name, Anschrift, E-Mail-Adresse oder Telefonnummer, ist uns ein wichtiges Anliegen. Diese Datenschutzerklärung informiert Sie darüber, welche Daten wir beim Besuch dieser Internetseite und bei einer Bestellung verarbeiten, zu welchem Zweck das geschieht und welche Rechte Ihnen zustehen. Unsere Datenschutzpraxis steht im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist derjenige, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Im Hinblick auf diese Internetseite ist der Verantwortliche:

RESARO GmbH
Am Torschlag 1
66740 Saarlouis
Deutschland
E-Mail: info@himmelskissen.de
Tel.: 0800 0737276

Hosting, technische Bereitstellung und Logfiles

Unser Onlineshop wird bei einem technischen Dienstleister betrieben, der die Seiten über ein weltweit verteiltes Auslieferungsnetz bereitstellt. Datenbank, Kundenkonten, Bestelldaten und Dateien (z. B. Produktbilder und Rechnungen) werden bei einem hierfür beauftragten Hosting- und Datenbankanbieter gespeichert. Mit allen eingesetzten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gem. Art. 28 DSGVO. Soweit dabei Daten in ein Drittland außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln bzw. eines Angemessenheitsbeschlusses.

Welche Daten werden erhoben?

Bei jedem Aufruf unserer Internetseite erfasst das System automatisiert technische Daten des abrufenden Gerätes:

Browsertyp und verwendete Version
Betriebssystem des Abrufgerätes
IP-Adresse des Abrufgerätes
Datum und Uhrzeit des Zugriffs
aufgerufene Seiten und Ressourcen (z. B. Bilder, Dateien)
Seite, von der aus der Zugriff erfolgte (Referrer)
Meldung, ob der Abruf erfolgreich war, sowie übertragene Datenmenge

Rechtsgrundlage

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem technisch fehlerfreien und sicheren Betrieb der Internetseite).

Zweck der Verarbeitung

Die Verarbeitung ist erforderlich, um die Seiten auszuliefern, die Kompatibilität für möglichst alle Besucher zu erhalten, Störungen zu beseitigen sowie Angriffe auf unsere Systeme zu erkennen und abzuwehren.

Dauer der Speicherung

Die technischen Protokolldaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, spätestens jedoch nach 3 Monaten.

Cookies, lokale Speicherung und Ihre Einwilligung

Wir setzen so wenige Cookies wie möglich ein. Für den Betrieb des Shops nutzen wir Cookies und vergleichbare Techniken (localStorage/sessionStorage Ihres Browsers), die für die von Ihnen gewünschten Funktionen unbedingt erforderlich sind:

Warenkorb – merkt sich die von Ihnen gewählten Artikel während Ihres Besuchs.
Anmeldung / Kundenkonto – hält Ihre Sitzung aufrecht, solange Sie angemeldet sind.
Sicherheit – schützt Formulare und den Bestellvorgang vor Missbrauch.
Darstellung – speichert die von Ihnen gewählte Farbwelt des Shops.
Einwilligungsspeicher – speichert Ihre Auswahl im Cookie-Hinweis, damit wir Sie nicht bei jedem Besuch erneut fragen müssen.

Rechtsgrundlage für diese unbedingt erforderlichen Speichervorgänge ist § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie lassen sich nicht abwählen, da der Shop sonst nicht nutzbar wäre.

Alle darüber hinausgehenden Speichervorgänge – insbesondere in den Kategorien Statistik und Marketing – setzen wir ausschließlich nach Ihrer ausdrücklichen Einwilligung gem. § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Beim ersten Besuch erhalten Sie hierzu einen Hinweis mit Auswahlmöglichkeit. Ohne Ihre Zustimmung werden keine Statistik- oder Marketingdienste geladen.

Einwilligung ändern oder widerrufen

Sie können Ihre Auswahl jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: über den Link „Cookie-Einstellungen“ im unteren Bereich jeder Seite. Die bis zum Widerruf erfolgte Verarbeitung bleibt davon unberührt. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder deren Speicherung generell einschränken; in diesem Fall stehen Ihnen möglicherweise nicht alle Funktionen des Shops zur Verfügung.

Statistik / Reichweitenmessung

Mit Ihrer Einwilligung in die Kategorie „Statistik“ werten wir Seitenaufrufe, die Domain der Herkunftsseite, eine grobe Geräteklasse sowie Shop-Suchbegriffe und deren Trefferzahl intern aus, um Sortiment und Bedienung zu verbessern. Es werden keine IP-Adressen, Besucherkennungen, vollständigen Herkunftsadressen oder Kunden-, Bestell- und Zahlungsdaten in dieser Statistik gespeichert. Suchbegriffe mit erkennbaren E-Mail-Adressen oder längeren Nummernfolgen werden nicht übernommen. Die Auswertung beginnt erst nach Ihrer Zustimmung und endet bei deren Widerruf; „Do Not Track“ und Global Privacy Control werden berücksichtigt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einträge werden bei weiteren Erfassungen nach 90 Tagen entfernt; Auswertungen berücksichtigen höchstens die letzten 90 Tage.

Automatisierte Abrufe durch Suchmaschinen, KI-Dienste, SEO-Werkzeuge und andere Crawler werden getrennt anhand ihrer übermittelten technischen Kennung ausgewertet. Dabei speichern wir ausschließlich Zeitpunkt, öffentlichen Seitenpfad ohne Abfrageparameter, erkannte Dienstkategorie und Dienstname sowie Antwortstatus und Antwortdauer – keine IP-Adresse und keine vollständige Browserkennung. Die Zuordnung ist technisch geschätzt, nicht unabhängig verifiziert. Diese datensparsame technische Auswertung dient der Kontrolle automatisierter Abrufe und der technischen Erreichbarkeit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Die Aufbewahrung entspricht der Besucherstatistik. Interne Verwaltungsseiten, Kundenkonten und Bestelldetailseiten werden nicht erfasst.

Marketing

Derzeit setzen wir keine Werbe- oder Tracking-Dienste ein. Es findet keine Auswertung Ihres Verhaltens über mehrere Internetseiten hinweg statt.

Kontaktformular und Kontaktaufnahme per E-Mail oder Telefon

Welche Daten werden verarbeitet?

Über unser Kontaktformular verarbeiten wir die von Ihnen eingegebenen Angaben: Anrede, Name, E-Mail-Adresse, optional Telefonnummer sowie Betreff und Nachricht. Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die dabei mitgeteilten Daten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Absenden des Formulars) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient.

Zweck und Speicherung

Die Angaben verwenden wir ausschließlich zur Bearbeitung Ihrer Anfrage. Ihre Anfrage wird in unserem Shopsystem gespeichert, damit wir sie zuverlässig beantworten und den Verlauf nachvollziehen können. Wir löschen die Daten, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu 10 Jahren) entgegenstehen.

Erforderlichkeit der Angaben

Die Angabe von Name, E-Mail-Adresse und Nachricht ist erforderlich, damit wir Ihnen antworten können. Alle weiteren Angaben sind freiwillig.

Kundenkonto

Welche Daten werden verarbeitet?

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre E-Mail-Adresse, ein von Ihnen gewähltes Passwort (ausschließlich verschlüsselt gespeichert), Ihren Namen sowie Ihre Rechnungs- und Lieferanschrift und Ihre Bestellhistorie.

Rechtsgrundlage und Zweck

Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto dient dazu, Ihnen wiederkehrende Bestellungen zu erleichtern und Ihre Bestellungen einsehbar zu machen. Eine Bestellung ist auch ohne Kundenkonto als Gast möglich.

Dauer der Speicherung

Wir speichern die Daten, solange Ihr Kundenkonto besteht. Sie können Ihr Konto jederzeit löschen lassen; anschließend werden Ihre Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Bestellung, Vertragsabwicklung und Versand

Welche Daten werden verarbeitet?

Für die Abwicklung Ihrer Bestellung verarbeiten wir Ihre Bestandsdaten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer) sowie die Bestell- und Zahlungsdaten.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrages) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten).

Empfänger der Daten

Zur Vertragsabwicklung geben wir die erforderlichen Daten weiter an das von uns beauftragte Versandunternehmen (Name und Lieferanschrift, bei Bedarf E-Mail-Adresse oder Telefonnummer zur Sendungsavisierung), an unser Steuerberatungsbüro sowie an unser Kreditinstitut im Rahmen der Zahlungsabwicklung.

Zahlungsart Kauf auf Rechnung

Bei Kauf auf Rechnung verarbeiten wir Ihre Zahlungseingänge zur Zuordnung zur jeweiligen Bestellung. Rechnungen werden als PDF erzeugt und im geschützten Bereich unseres Systems gespeichert.

Zahlungsart PayPal

Sobald wir die Zahlung per PayPal anbieten, werden Sie im Bestellvorgang auf die Seiten der PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Dabei werden die für die Zahlung erforderlichen Daten (u. a. Name, Anschrift, E-Mail-Adresse, Bestellbetrag und Bestellnummer) an PayPal übermittelt. Die Verarbeitung durch PayPal erfolgt eigenverantwortlich nach den Datenschutzbestimmungen von PayPal: www.paypal.com/de/webapps/mpp/ua/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. PayPal kann im Rahmen der eigenen Prüfung Daten an Auskunfteien übermitteln; hierauf haben wir keinen Einfluss. Solange die Zahlungsart nicht freigeschaltet ist, findet keine Datenübermittlung an PayPal statt.

Dauer der Speicherung

Bestell- und Rechnungsdaten unterliegen den gesetzlichen Aufbewahrungsfristen und werden nach deren Ablauf gelöscht (in der Regel 10 Jahre nach Ablauf des Kalenderjahres der Rechnungsstellung).

Versand von E-Mails

Zur Bestätigung von Bestellungen, für Rechnungen, Versandinformationen und für Antworten auf Ihre Anfragen versenden wir E-Mails über einen beauftragten Versanddienstleister, mit dem ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können; für vertrauliche Informationen nutzen Sie daher gern den Postweg oder das Telefon.

Verlinkung unserer Facebook-Seite

Im Fußbereich unserer Internetseite befindet sich ein einfacher Link zu unserer Facebook-Seite. Es handelt sich um eine reine Verlinkung, nicht um ein eingebettetes Social-Media-Plugin: Beim Aufruf unserer Seite werden keine Daten an Facebook übertragen. Erst wenn Sie den Link anklicken, gelangen Sie auf die Seiten der Meta Platforms Ireland Ltd., für deren Datenverarbeitung die Datenschutzhinweise von Meta gelten. Rechtsgrundlage für die Verlinkung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung unseres Unternehmens).

Datensicherheit

Die Übertragung Ihrer Daten erfolgt durchgehend verschlüsselt über HTTPS/TLS. Passwörter werden ausschließlich als nicht rückrechenbarer Hash gespeichert. Der Zugriff auf Bestell-, Kunden- und Anfragedaten ist auf berechtigte Mitarbeiterinnen und Mitarbeiter beschränkt und technisch über Zugriffsregeln abgesichert. Wir treffen darüber hinaus technische und organisatorische Maßnahmen gem. Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO – etwa eine automatische Bonitätsprüfung durch uns – findet nicht statt.

Auskunftsanspruch und Berichtigungswünsche – Löschung & Einschränkung von Daten - Widerruf von Einwilligungen – Widerspruchsrecht

Auskunftsanspruch

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten. Sofern dies der Fall ist, haben Sie ein Recht auf Auskunft über die in Art. 15 Abs. 1 DSGVO benannten Informationen, soweit nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden (vgl. Art. 15 Abs. 4 DSGVO). Gerne stellen wir Ihnen auch eine Kopie der Daten zur Verfügung.

Berichtigungsanspruch

Sie haben gem. Art. 16 DSGVO das Recht, bei uns ggf. falsch hinterlegte personenbezogene Daten (wie z.B. Adresse, Name, etc.) jederzeit korrigieren zu lassen. Auch können Sie jederzeit eine Vervollständigung der bei uns gespeicherten Daten verlangen. Eine entsprechende Anpassung erfolgt unverzüglich.

Recht auf Löschung

Sie haben gem. Art. 17 Abs. Abs. 1 DSGVO das Recht darauf, dass wir die über Sie erhobenen personenbezogenen Daten löschen, wenn

die Daten entweder nicht mehr benötigt werden;
aufgrund des Widerrufs Ihrer Einwilligung die Rechtsgrundlage der Verarbeitung ersatzlos entfallen ist;
Sie Widerspruch gegen die Verarbeitung eingelegt haben und keine berechtigten Gründe für die Verarbeitung vorliegen;
Ihre Daten unrechtmäßig verarbeitet werden;
eine rechtliche Verpflichtung dies erfordert oder eine Erhebung gem. Art. 8 Abs. 1 DSGVO stattgefunden hat.

Das Recht besteht gem. Art. 17 Abs. 3 DSGVO dann nicht, wenn

die Verarbeitung zur Ausübung des Rechtes auf freie Meinungsäußerung und Information erforderlich ist;
Ihre Daten auf Grundlage einer rechtlichen Verpflichtung erhoben worden sind;
die Verarbeitung aus Gründen des öffentlichen Interesses erforderlich ist;
die Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich sind.

Recht auf Einschränkung der Verarbeitung

Gem. Art. 18 Abs. 1 DSGVO haben Sie in einzelnen Fällen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Dies ist dann der Fall, wenn

die Richtigkeit der personenbezogenen Daten von Ihnen bestritten wird;
die Verarbeitung unrechtmäßig ist und Sie einer Löschung nicht zustimmen;
die Daten nicht länger für den Verarbeitungszweck benötigt werden, aber die erhobenen Daten der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen;
ein Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt worden ist und noch unklar ist, welche Interessen überwiegen.

Recht auf Widerruf

Sofern Sie uns eine ausdrückliche Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten erteilt haben (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO) können Sie diese jederzeit widerrufen. Bitte beachten Sie, dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung hierdurch nicht berührt wird.

Recht auf Widerspruch

Sie haben gem. Art. 21 DSGVO das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f (im Rahmen eines berechtigten Interesses) erhoben worden sind, Widerspruch einzulegen. Das Recht steht Ihnen nur zu, wenn gegen die Speicherung und Verarbeitung besondere Umstände sprechen.

Wie nehmen Sie Ihre Rechte wahr?

Ihre Rechte können Sie jederzeit wahrnehmen, indem Sie sich an die unten stehenden Kontaktdaten wenden:

RESARO GmbH
Am Torschlag 1
66740 Saarlouis
Deutschland
E-Mail: sandra@havener.de
Tel.: +49683185239
Fax: +49683186526

Recht auf Datenübertragbarkeit

Sie haben gem. Art. 20 DSGVO einen Anspruch auf Übermittlung der Sie betreffenden personenbezogenen Daten. Die Daten werden von uns in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt. Die Daten können hierbei wahlweise an Sie selbst oder an einen von Ihnen benannten Verantwortlichen übersendet werden.

Wir stellen Ihnen auf Anfrage gem. Art. 20 Abs. 1 DSGVO folgende Daten bereit:

Daten, die aufgrund einer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO erhoben wurden;
Daten, die wir gemäß gem. Art. 6 Abs. 1 lit. b DSGVO im Rahmen bestehender Verträge von Ihnen erhalten haben;
Daten, die im Rahmen eines automatisierten Verfahrens verarbeitet worden sind.

Die Übertragung der personenbezogenen Daten direkt an einen von Ihnen gewünschten Verantwortlichen werden wir vornehmen, soweit dies technisch machbar ist. Bitte beachten Sie, dass wir Daten, die in die Freiheiten und Rechte anderer Personen eingreifen gem. Art. 20 Abs. 4 DSGVO nicht übertragen dürfen.

Beschwerderecht bei der Aufsichtsbehörde gem. Art. 77 Abs. 1 DSGVO

Sofern Sie den Verdacht haben, dass auf unserer Seite Ihre Daten rechtswidrig verarbeitet werden, können Sie selbstverständlich jederzeit eine gerichtliche Klärung der Problematik herbeiführen. Zudem steht Ihnen jede andere rechtliche Möglichkeit offen. Unabhängig davon steht Ihnen gem. Art. 77 Abs. 1 DSGVO die Möglichkeit zur Verfügung, sich an eine Aufsichtsbehörde zu wenden. Das Beschwerderecht gem. Art. 77 DSGVO steht Ihnen in dem EU-Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes und/oder des Ortes des vermeintlichen Verstoßes zu, d.h. Sie können die Aufsichtsbehörde, an die Sie sich wenden, aus den oben genannten Orten wählen. Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet Sie dann über den Stand und die Ergebnisse Ihrer Eingabe, einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs gem. Art. 78 DSGVO.

Erstellt durch: