Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Upmann, erreichbar unter der Domain upmann.shop. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Upmann
Kurfürstendamm 21
10719 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber eines Fashion-Onlineshops legen wir größten Wert auf den Schutz Ihrer personenbezogenen Daten. Die Erhebung, Verarbeitung und Nutzung Ihrer Daten erfolgt ausschließlich im Rahmen der gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Personenbezogene Daten, die wir erheben

2.1 Daten, die Sie uns aktiv mitteilen

Um Ihre Bestellung bei Upmann abwickeln zu können, benötigen wir folgende Angaben von Ihnen:

Vor- und Nachname
Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
E-Mail-Adresse
Telefonnummer (freiwillig, zur Abstimmung von Lieferterminen)

2.2 Automatisch erhobene Daten

Bei jedem Besuch unserer Website upmann.shop werden durch unseren Webserver und eingesetzte Dienste folgende Informationen automatisch erfasst:

IP-Adresse Ihres Endgeräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem
Spracheinstellungen und Bildschirmauflösung

Diese Daten sind technisch erforderlich, um Ihnen unsere Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.

3. Zwecke der Datenverarbeitung und Rechtsgrundlagen

Wir verarbeiten Ihre personenbezogenen Daten ausschließlich zu folgenden Zwecken:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Zur Abwicklung Ihrer Bestellungen, einschließlich Lieferung und Kundenservice.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Zur Verbesserung unseres Angebots, zur Analyse des Nutzerverhaltens sowie zur Abwehr von Missbrauch und Sicherheitsrisiken.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns gesondert Ihre Einwilligung erteilt haben, z. B. für den Erhalt von Newslettern oder die Nutzung von Cookies.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie zuvor eingewilligt haben. Empfänger Ihrer Daten können sein:

Versanddienstleister (z. B. DHL, Hermes) zur Zustellung Ihrer Bestellung
Zahlungsdienstleister (ausschließlich PayPal – siehe Abschnitt 5)
IT-Dienstleister, die uns bei der Bereitstellung und Wartung unserer Systeme unterstützen (Auftragsverarbeiter gemäß Art. 28 DSGVO)

Eine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) erfolgt nur, wenn angemessene Garantien gemäß Art. 44 ff. DSGVO bestehen, insbesondere durch den Abschluss von Standardvertragsklauseln.

5. Zahlungsabwicklung – PayPal

Für die Abwicklung aller Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) ein. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unser Unternehmen erhebt, verarbeitet oder speichert keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen. Sämtliche Zahlungsvorgänge werden direkt auf die gesicherten Server von PayPal weitergeleitet. Dort erfolgt die Eingabe und Verarbeitung Ihrer Zahlungsdaten unter strengen Verschlüsselungsprotokollen (z. B. TLS). Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartennummern, Kontodaten oder andere finanzielle Details. PayPal übermittelt uns lediglich den Zahlungsstatus (z. B. „erfolgreich“ oder „fehlgeschlagen“) sowie eine Transaktionskennung.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen (z. B. handelsrechtliche Aufbewahrungspflicht von 6 Jahren gemäß § 257 HGB, steuerrechtliche Aufbewahrungspflicht von 10 Jahren gemäß § 147 AO) werden Ihre Daten gelöscht oder anonymisiert.

7. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO genannten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit die Verarbeitung nicht zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen. Im Falle von Direktwerbung haben Sie ein uneingeschränktes Widerspruchsrecht.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

6. Cookies und Tracking-Technologien

6.1 Grundsätzliches

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen.

6.2 Arten von Cookies

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf sichere Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren.
Analyse- und Performance-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher mit unserer Website interagieren, indem sie Informationen anonym sammeln. Wir setzen hierfür ausschließlich datenschutzfreundliche Tools ein, die keine personenbezogenen Profile erstellen.

6.3 Einwilligung und Verwaltung

Beim ersten Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Sie können Ihre Cookie-Einstellungen jederzeit über das entsprechende Menü in der Fußzeile unserer Website anpassen oder Cookies vollständig deaktivieren. Bitte beachten Sie, dass die Deaktivierung notwendiger Cookies die Funktionalität der Website beeinträchtigen kann.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt stets über eine verschlüsselte Verbindung (TLS/SSL).

8. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte ein, die Sie jederzeit gegenüber uns geltend machen können. Im Einzelnen:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten und auf die in Art. 15 DSGVO aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft, insbesondere wenn die Daten für die ursprünglichen Zwecke nicht mehr notwendig sind oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie aber die Löschung ablehnen, oder wir die Daten für unsere Zwecke nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre durch uns verwalteten Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsvorkehrungen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt stets über eine verschlüsselte Verbindung (TLS/SSL).

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht oder anonymisiert. Konkret bedeutet dies:

Vertragsdaten (z. B. Rechnungen, Bestellbestätigungen) werden für die Dauer der gesetzlichen Aufbewahrungspflichten gespeichert (6 bis 10 Jahre).
Daten, die für die Bearbeitung Ihrer Anfrage oder Bestellung nicht mehr benötigt werden, werden unverzüglich gelöscht.
Im Falle eines Widerrufs Ihrer Einwilligung werden die betroffenen Daten gelöscht, sofern keine anderweitige Rechtsgrundlage für die Speicherung besteht.

9. Datenschutz und Dritte – Externe Dienste

Wir binden auf unserer Website keine externen Social-Media-Plugins oder Analysewerkzeuge ein, die ohne Ihre ausdrückliche Einwilligung Daten an Dritte übermitteln. Sollten wir in Zukunft Dienste wie Google Analytics oder Facebook Pixel einsetzen, werden wir Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen. Derzeit erfolgt keinerlei Datenübermittlung an Dienste außerhalb der EU ohne Ihre aktive Zustimmung.

10. Kontakt und Datenschutzbeauftragter

Für Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, für Auskünfte, Berichtigung, Sperrung oder Löschung von Daten sowie für den Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Upmann
Kurfürstendamm 21
10719 Berlin
E-Mail: [email protected]

Wir sind bemüht, Ihre Anfragen innerhalb von 30 Tagen zu beantworten. Sollte eine Bearbeitung in diesem Zeitraum nicht möglich sein, werden wir Sie darüber informieren.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unseres Leistungsangebots anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der Domain upmann.shop. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren.

Stand: Oktober 2023