Datenschutz

Datenschutzerklärung

Soweit nachstehend keine anderen Angaben gemacht werden, ist die Bereitstellung Ihrer personenbezogenen Daten weder gesetzlich oder vertraglich vorgeschrieben, noch für einen Vertragsabschluss erforderlich. Sie sind zur Bereitstellung der Daten nicht verpflichtet. Eine Nichtbereitstellung hat keine Folgen. Dies gilt nur, soweit bei den nachfolgenden Verarbeitungsvorgängen keine anderweitige Angabe gemacht wird.

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlicher für die Datenverarbeitung

Gilbert Bäumer
Elly-Beinhorn-Straße 1
48268 Greven, Deutschland
Telefon: 02571 5039600
E-Mail: dsr@onbest-shop.de

Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter:

Carsten van Straelen
trans-acta Datenschutz GmbH
Egbert-Snoek-Str. 1
48155 Münster
E-Mail: datenschutz@trans-acta.de
Website: https://www.trans-acta.de

2. Server-Logfiles

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Zugriff auf unsere Website werden an uns oder unseren Webhoster / IT-Dienstleister Nutzungsdaten durch Ihren Internet-Browser übermittelt und in Protokolldaten (sog. Server-Logfiles) gespeichert. Zu diesen Daten gehören z. B.:

Name der aufgerufenen Seite
Datum und Uhrzeit des Abrufs
IP-Adresse des anfragenden Rechners
Übertragene Datenmenge
Anfragender Provider / Referrer-URL

Die Verarbeitung erfolgt auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem überwiegenden berechtigten Interesse an der Gewährleistung eines störungsfreien und sicheren Betriebs unserer Website sowie zur Verbesserung unseres Angebotes.

3. Kontaktaufnahme

Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail initiativ mit uns in Kontakt treten, erheben wir Ihre personenbezogenen Daten (Name, E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang.

Dient die Kontaktaufnahme der Durchführung vorvertraglicher Maßnahmen (z. B. Beratung bei Kaufinteresse, Angebotserstellung) oder betrifft sie einen bereits geschlossenen Vertrag, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.
Erfolgt die Kontaktaufnahme aus anderen Gründen, erfolgt die Verarbeitung auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO aus unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit dieser Verarbeitung zu widersprechen.

Ihre E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden anschließend unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht, sofern keine weitergehende Einwilligung vorliegt.

Nutzung des Kontaktformulars

Bei der Nutzung des Kontaktformulars erheben wir Ihre Daten (Name, E-Mail-Adresse, Nachrichtentext) ausschließlich im von Ihnen angegebenen Umfang.

Die Rechtsgrundlage richtet sich auch hier nach dem Zweck der Anfrage: Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen/vorvertraglichen Belangen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen (mit entsprechendem Widerspruchsrecht).
Nach abschließender Bearbeitung werden die Daten unter Beachtung gesetzlicher Fristen gelöscht.

Nutzung des gesetzlichen Widerrufsbuttons

Sofern Sie einen Vertrag über unsere Onlinepräsenz abgeschlossen haben, stellen wir Ihnen eine gesetzlich vorgeschriebene Widerrufsfunktion (Widerrufsbutton) zur Verfügung.

Erhobene Daten: Name, E-Mail-Adresse, Angaben zur Identifizierung des Vertrags/Vertragsteils sowie Datum und Uhrzeit der Erklärung.
Rechtsgrundlage: Soweit die Erklärung einen bestehenden Vertrag betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung einer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 312k BGB.
Die Daten werden nach Abwicklung des Widerrufs unter Beachtung gesetzlicher Aufbewahrungsfristen gelöscht.

4. Kundenkonto und Bestellabwicklung

Kundenkonto

Bei Eröffnung eines Kundenkontos erheben wir Ihre Daten in dem im Registrierungsformular angegebenen Umfang. Die Datenverarbeitung dient dem Zweck, Ihr Einkaufserlebnis zu verbessern und Bestellabwicklungen zu vereinfachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Ihr Kundenkonto wird in diesem Fall gelöscht, vorbehaltlich bestehender gesetzlicher Aufbewahrungspflichten für getätigte Bestellungen.

Bestellungen und Datenweitergabe

Bei einer Bestellung verarbeiten wir Ihre personenbezogenen Daten, soweit dies zur Abwicklung Ihrer Bestellung sowie zur Bearbeitung Ihrer Anfragen erforderlich ist. Die Bereitstellung ist für den Vertragsschluss erforderlich; ohne Bereitstellung kann der Vertrag nicht geschlossen werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Eine Weitergabe erfolgt nur im notwendigen Mindestmaß an eingebundene Dienstleister (z. B. Versanddienstleister, Dropshipping-/Fulfillment-Partner, Zahlungsdienstleister, Warenwirtschafts- und IT-Dienstleister).

5. Bewertungen und Werbung

Trusted Shops Trustbadge

Wir setzen auf unserer Website das Bewertungssystem der Trusted Shops SE (Subbelrather Str. 15C, 50823 Köln; „Trusted Shops“) ein. Trusted Shops und wir sind gemeinsam Verantwortliche nach Art. 26 DSGVO für die Erhebung und Übermittlung der Daten beim Aufruf bzw. bei der Nutzung des Dienstes. Details zur Vereinbarung finden Sie unter: https://help.etrusted.com/hc/de/articles/8335065827357

Zweck: Darstellung des Siegels, Einholung von Kundenbewertungen und Verifikation.

Verarbeitete Daten: IP-Adresse, Zugriffsdaten sowie bei Bewertungseinladungen E-Mail-Adresse und Bestelldaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung für die Bewertungseinladung) bzw. § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO für das Setzen von Tracking-Cookies/Widgets.
Datenschutzerklärung von Trusted Shops: Impressum und Datenschutz | Trusted Shops

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für werbliche Ansprachen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Sie können den Newsletter jederzeit über den Abmeldelink im Newsletter oder durch Nachricht an uns abbestellen. Nach Abmeldung wird Ihre Adresse gelöscht bzw. in eine Sperrliste (Blacklist) aufgenommen (Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der dauerhaften Beachtung Ihres Abmeldewunsches).

Direktwerbung für ähnliche Waren/Dienstleistungen

Wir nutzen Ihre E-Mail-Adresse, die wir im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten haben, zur Direktwerbung für eigene ähnliche Waren oder Dienstleistungen (§ 7 Abs. 3 UWG).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Direktmarketing).
Widerspruch: Sie können dieser Verwendung jederzeit kostenfrei (ausgenommen Basistarif-Übermittlungskosten) widersprechen, etwa über den Abmeldelink in der Werbe-E-Mail oder per Nachricht an: dsr@onbest-shop.de.

Warenverfügbarkeitsbenachrichtigungen

Tragen Sie sich auf einer Produktseite für eine Verfügbarkeitsbenachrichtigung ein, verarbeiten wir Ihre E-Mail-Adresse, um Sie einmalig über das Wiederaufstocken des Artikels zu informieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können die Benachrichtigungsanfrage vorab jederzeit formlos widerrufen.

6. Versanddienstleister

Statusmeldungen zum Versand

Sofern Sie im Bestellprozess ausdrücklich eingewilligt haben, übermitteln wir Ihre E-Mail-Adresse (und ggf. Telefonnummer) an das beauftragte Transportunternehmen, damit dieses Sie über den Versandstatus und das Zustellzeitfenster informieren kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

7. Zahlungsdienstleister

PayPal / PayPal Plus / PayPal Express / PayPal Checkout

Wir setzen auf unserer Website Zahlungsdienste der PayPal (Europe) S.à.r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luxemburg; „PayPal“) ein.

Zweck: Zahlungsabwicklung und Bereitstellung verschiedener Zahlungsarten (PayPal, Lastschrift, Kreditkarte, ggf. Rechnungskauf, Ratenzahlung).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für das Setzen technisch nicht zwingender Erkennungs-Cookies im Rahmen von PayPal Express/Checkout: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.
Bonitätsprüfung: Bei Auswahl von Zahlungsarten mit Vorleistungsrisiko (z. B. Lastschrift, Kreditkarte, Rechnungskauf via Ratepay) behalten sich PayPal bzw. eingebundene Partner (z. B. Ratepay GmbH, Franklinstraße 28–29, 10587 Berlin) vor, Bonitätsauskünfte auf Basis mathematisch-statistischer Verfahren (Score-Werte) bei Auskunfteien einzuholen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Zahlungsausfällen).
Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung: https://www.paypal.com/de/webapps/mpp/ua/privacy-full sowie bei Ratepay: https://www.ratepay.com/legal-payment-dataprivacy/.

Klarna

Wir binden Zahlungsoptionen der Klarna Bank AB (publ) (Sveavägen 46, 111 34 Stockholm, Schweden; „Klarna“) ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Bonitätsauskunft: Bei Methoden wie „Pay Later“ (Rechnung), Lastschrift oder Ratenkauf führt Klarna zur Risikominimierung ggf. Bonitätsprüfungen über Auskunfteien durch (Art. 6 Abs. 1 lit. f DSGVO).
Datenschutzhinweise von Klarna: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy.

8. Cookies und Cookie Consent Management

Allgemeine Cookie-Verwaltung

Unsere Website verwendet Cookies. Dies sind kleine Textdateien, die Ihr Internet-Browser auf Ihrem Endgerät speichert. Sie können über die Einstellungen Ihres Browsers das Setzen von Cookies einschränken oder verhindern sowie gespeicherte Cookies löschen:

Technisch notwendige Cookies

Technisch notwendige Cookies gewährleisten Grundfunktionen der Website (Warenkorb, Session-Verwaltung).

Rechtsgrundlage: Speicherung/Abruf nach § 25 Abs. 2 Nr. 2 TDDDG; anschließende Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der störungsfreien Bereitstellung des Onlineshops).

Shopware Cookie Consent Manager

Zur Verwaltung Ihrer Einwilligungen setzen wir das Consent-Tool der shopware AG (Ebbinghoff 10, 48624 Schöppingen) ein.

Zweck: Einholung, Dokumentation und Verwaltung von Einwilligungen nach § 25 TDDDG und Art. 6 DSGVO.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung der rechtlichen Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO).
Informationen von Shopware: https://www.shopware.com/de/datenschutz/.

9. Analyse-, Marketing- und Tracking-Tools

Google Analytics 4

Anbieter ist die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“).

Zweck: Webanalyse, Erstellung von Nutzungsberichten und Reichweitenmessung.
Verarbeitung: IP-Adressen werden standardmäßig gekürzt (IP-Anonymisierung). Es können Browserdaten, Geräteinformationen, Referrer-URLs, Standortdaten (auf Regionsebene) und Klickpfade verarbeitet werden. Bei aktiviertem Google

Signals können bei eingeloggten Google-Nutzern geräteübergreifende Berichte in aggregierter Form generiert werden.

Rechtsgrundlage: § 25 Abs. 1 TDDDG (für Cookies/Endgeräte-Zugriffe) i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandtransfer: Daten können an Server der Google LLC in den USA übertragen werden. Google LLC ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Widerruf: Über unseren Cookie-Manager können Sie Ihre Einwilligung jederzeit widerrufen.

Google Ads Conversion-Tracking und Remarketing

Anbieter ist die Google Ireland Limited.

Zweck: Messung der Effektivität geschalteter Werbeanzeigen sowie interessenbezogene Wiederansprache im Google-Werbenetzwerk.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Übermittlungen in die USA sind über die DPF-Zertifizierung von Google abgedeckt.
Datenschutzhinweise von Google: https://business.safety.google/privacy/.

Awin Partnerprogramm

Wir binden das Affiliate-Netzwerk der AWIN AG (Eichhornstraße 3, 10785 Berlin) ein.

Zweck: Zuordnung von Transaktionen und Provisionsabrechnung über Cookies bzw. Fingerprinting.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Datenschutzerklärung von Awin: https://www.awin.com/de/datenschutzerklarung.

10. Plug-ins, Medien und Skripte

Google Tag Manager

Anbieter ist die Google Ireland Limited.

Funktion: Der Google Tag Manager dient der zentralen Einbindung und Auslösung anderer Skripte und Tracking-Dienste. Beim Abruf des Skripts wird Ihre IP-Adresse technisch bedingt an Google übermittelt. Der Tag Manager selbst setzt keine Cookies und verarbeitet die Daten nicht für eigene Analyseprofile, sofern die ausgelösten Tags dies nicht vorsehen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Codeverwaltung der Website). Werden über den Tag Manager zustimmungsbedürftige Dienste geladen, werden diese erst nach Erteilung Ihrer Einwilligung im Consent Manager aktiviert.
Datenschutzinformationen von Google: https://policies.google.com/privacy?hl=de.

YouTube (im erweiterten Datenschutzmodus)

Wir binden Videos von YouTube (Google Ireland Limited) ein.

Einbindung: Wir nutzen den „erweiterten Datenschutzmodus“ (youtube-nocookie.com). Erst wenn Sie das Video aktiv abspielen, werden Daten an YouTube/Google übermittelt und Cookies gesetzt.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Interaktion oder Banner).
Datenschutzhinweise von YouTube: https://policies.google.com/privacy.

Instagram / Meta

Auf unserer Website sind Funktionen bzw. Schaltflächen des Dienstes Instagram eingebunden (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).

Gemeinsame Verantwortlichkeit: Bezüglich der Erhebung und Übermittlung von Daten bei Aktivierung der Elemente besteht eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO (Controller Addendum).
Rechtsgrundlage: Die Einbindung und Übermittlung an Meta erfolgt ausschließlich nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Zustimmung wird keine Verbindung zu Meta-Servern aufgebaut.
Drittlandübermittlung: Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert; ergänzend kommen Standardvertragsklauseln der EU zur Anwendung.
Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/.

TikTok Pixel

Anbieter sind die TikTok Technology Limited (Irland) und TikTok Information Technologies UK Limited (Großbritannien).

Zweck: Analyse von Werbekampagnen, Erstellung zielgruppenspezifischer Werbung.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübermittlung: TikTok ist nicht nach dem EU-US DPF zertifiziert; Übermittlungen in Drittländer (u. a. USA) werden auf Standardvertragsklauseln (SCC) gestützt.
Datenschutzerklärung von TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.

Adobe Fonts

Zur einheitlichen Darstellung von Schriftarten binden wir Webschriftarten von Adobe Systems Software Ireland Limited (Dublin, Irland) ein.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Drittlandübertragungen an Adobe Systems Inc. in die USA sind über das EU-US Data Privacy Framework legitimiert.
Informationen zum Datenschutz bei Adobe Fonts: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.

Händlerbund Mitglieds-Logo

Auf unserer Website ist das Mitglieds-Logo des Händlerbund e.V. (Kohlgartenstraße 11–13, 04315 Leipzig) eingebunden.

Zweck: Nachweis der Mitgliedschaft und Vertrauensbildung. Beim Laden der Grafik wird die IP-Adresse an den Server des Händlerbunds übertragen und dort temporär in Server-Logfiles verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verifikation des Prüfsiegels).

11. Speicherdauer und Betroffenenrechte

Speicherdauer

Nach vollständiger Abwicklung eines Vertrags werden Ihre Daten zunächst für die Dauer der gesetzlichen Gewährleistungsfristen und anschließend unter Beachtung steuer- und handelsrechtlicher Aufbewahrungsfristen (insbesondere §§ 147 AO, 257 HGB: in der Regel 6 bis 10 Jahre) gespeichert und nach Fristablauf routinemäßig gelöscht, sofern Sie keiner weitergehenden Verarbeitung zugestimmt haben.

Rechte der betroffenen Person

Ihnen stehen bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen folgende Rechte nach der DSGVO zu:

Auskunftsrecht (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerrufsrecht für Einwilligungen (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO

Einzelfallbezogenes Widerspruchsrecht:

Erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (zur Wahrung berechtigter Interessen), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruch gegen Direktwerbung:

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit ohne Angabe besonderer Gründe Widerspruch einzulegen. Im Fall des Widerspruchs werden Ihre Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Gemäß Art. 77 DSGVO haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für unser Unternehmen örtlich zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: 0211 38424-0
Fax: 0211 38424-999
E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de