Datenschutzerklärung

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie die KlickundLos Handel (nachfolgend „wir“ oder „uns“) Ihre personenbezogenen Daten verarbeitet, wenn Sie unsere Dienste im Bereich E‑Commerce in Anspruch nehmen, insbesondere beim Besuch unserer Website, bei einer Bestellung, Registrierung oder Kontaktaufnahme. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz‑Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: KlickundLos Handel Deutschland

(Ergänzende Kontaktdaten wie Anschrift, Telefon und E‑Mail sind von Ihnen bereitzustellen und in dieser Erklärung zu vervollständigen.)

3. Begriffe

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E‑Mail‑Adresse, IP‑Adresse, Bestelldaten). Verarbeitung ist jeder Vorgang im Zusammenhang mit personenbezogenen Daten, wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen, Auslesen, Verwenden, Offenlegen oder Löschen dieser Daten.

4. Datenkategorien und Verarbeitungszwecke

Wir verarbeiten insbesondere die folgenden Kategorien personenbezogener Daten:

4.1 Beim Besuch unserer Website • Technische Daten (z. B. IP‑Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp und ‑version, Betriebssystem) • Nutzungsdaten (z. B. Klickpfade, Verweildauer, Referrer‑URL)

Zwecke: • Bereitstellung und Stabilität des technischen Betriebs unserer Website • Gewährleistung von IT‑Sicherheit und Systemintegrität • Auswertung zur Verbesserung unseres Angebots (ggf. pseudonymisiert oder anonymisiert)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online‑Angebot).

4.2 Bei Bestellungen und Kundenkonto • Stammdaten (z. B. Name, Anschrift, Rechnungs‑ und Lieferadresse) • Kontaktdaten (z. B. E‑Mail‑Adresse, Telefonnummer) • Vertrags‑ und Bestelldaten (z. B. bestellte Produkte, Warenkorb, Bestellhistorie, Vertrags‑ und Lieferstatus) • Zahlungsdaten (z. B. gewählte Zahlungsart, Zahlungsstatus; vollständige Zahlungsdaten werden ggf. nur vom jeweiligen Zahlungsdienstleister verarbeitet)

Zwecke: • Durchführung vorvertraglicher Maßnahmen • Abwicklung und Erfüllung von Kaufverträgen (Bestellung, Lieferung, Abrechnung) • Verwaltung und Pflege eines Kundenkontos • Kundenkommunikation (z. B. Bestell‑ und Versandbestätigungen, Rückfragen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen).

4.3 Kommunikation und Kundenservice • Angaben aus Kontaktformularen, E‑Mails, Telefonaten oder anderen Kommunikationskanälen • Inhalte Ihrer Anfragen sowie zugehörige Korrespondenz

Zwecke: • Bearbeitung von Anfragen, Reklamationen und Servicefällen • Technischer Support und Beratung zu unseren Produkten und Dienstleistungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit im Zusammenhang mit Verträgen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation mit Nutzern und Kunden).

4.4 Werbung, Newsletter und Marktforschung Soweit Sie uns eine Einwilligung erteilt haben, verarbeiten wir: • Kontaktdaten (z. B. E‑Mail‑Adresse) • Informationen zu Ihrem Nutzungs‑ und Kaufverhalten (z. B. Produktinteressen, Bestellhistorie) zur Personalisierung

Zwecke: • Versand von Newslettern und Informationen zu Produkten, Angeboten und Aktionen • Personalisierung von Werbeinhalten im Rahmen Ihrer Einwilligung

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

4.5 Erfüllung rechtlicher Pflichten und Rechtsdurchsetzung Wir verarbeiten Daten, soweit dies erforderlich ist, • zur Einhaltung handels‑, steuer‑ und aufsichtsrechtlicher Aufbewahrungs‑ und Dokumentationspflichten • zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Rechtsgrundlagen: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Wahrung unserer Rechte).

5. Cookies und vergleichbare Technologien

Wir setzen auf unserer Website Cookies und ggf. ähnliche Technologien (z. B. Local Storage, Pixel) ein.

5.1 Notwendige Cookies Diese Cookies sind für den Betrieb der Website und die Nutzung wesentlicher Funktionen (z. B. Warenkorb, Login, Sprachauswahl) erforderlich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden Website). Gemäß § 25 Abs. 2 TTDSG ist für diese Cookies keine Einwilligung erforderlich.

5.2 Komfort‑, Analyse‑ und Marketing‑Cookies Soweit wir Analyse‑ oder Marketing‑Cookies einsetzen, dienen diese z. B. • der statistischen Auswertung des Nutzerverhaltens, • der Reichweitenmessung, • der Personalisierung von Inhalten und Werbung.

Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Sie können Ihre Einwilligung jederzeit über die Cookie‑Einstellungen Ihrer Browser‑Software oder ein auf der Website bereitgestelltes Consent‑Tool widerrufen.

6. Zahlungsabwicklung

Für die Abwicklung von Zahlungen nutzen wir je nach gewählter Zahlungsart externe Zahlungsdienstleister (z. B. Kreditkartenanbieter, PayPal, Sofortüberweisung, Klarna, etc.). Diese erhalten in dem Umfang personenbezogene Daten, wie es zur Durchführung der Zahlung erforderlich ist (z. B. Betrag, Bestellnummer, Zahlungsinformationen, Name und ggf. Adresse).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Zahlungsdienstleister verarbeiten Ihre Daten eigenverantwortlich; bitte beachten Sie zusätzlich die Datenschutzhinweise des jeweils genutzten Dienstleisters.

7. Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies rechtlich zulässig und für die jeweiligen Zwecke erforderlich ist.

7.1 Dienstleister (Auftragsverarbeiter) Wir setzen Dienstleister ein, die in unserem Auftrag Daten verarbeiten (z. B. Hosting‑Provider, IT‑Dienstleister, Versanddienstleister, Newsletter‑Dienstleister). Diese wurden sorgfältig ausgewählt, vertraglich gemäß Art. 28 DSGVO verpflichtet und verarbeiten Daten nur nach unseren Weisungen.

7.2 Dritte Eine Übermittlung an andere Empfänger (z. B. Steuer‑ und Rechtsberater, Inkassodienstleister, Behörden) erfolgt nur, wenn eine entsprechende Rechtsgrundlage besteht (z. B. gesetzliche Verpflichtung oder berechtigtes Interesse).

8. Datenübermittlung in Drittländer

Soweit Dienstleister oder Empfänger in Staaten außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) ansässig sind, erfolgt eine Übermittlung personenbezogener Daten nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Basis eines Angemessenheitsbeschlusses der EU‑Kommission oder geeigneter Garantien (z. B. EU‑Standardvertragsklauseln). Informationen zu konkret eingesetzten Dienstleistern in Drittländern und zu den jeweiligen Garantien stellen wir auf Anfrage bereit.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.

Kriterien für die Festlegung der Speicherdauer: • Vertragsbeziehung: Speicherung für die Dauer des Vertragsverhältnisses und ggf. darüber hinaus gemäß gesetzlichen Aufbewahrungsfristen (z. B. 6 bzw. 10 Jahre nach Handels‑ und Steuerrecht). • Einwilligungen: Daten, die auf Basis einer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf der Einwilligung, sofern keine anderen Aufbewahrungspflichten entgegenstehen. • Technische und Protokolldaten: werden in der Regel kurzfristig gelöscht oder anonymisiert, soweit keine sicherheits‑ oder rechtsrelevante Aufbewahrung notwendig ist.

10. Ihre Rechte als betroffene Person

Ihnen stehen nach der DSGVO die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen. • Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen. • Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen. • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen. • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Bereitstellung der Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format verlangen und die Übermittlung an einen anderen Verantwortlichen fordern, soweit dies technisch machbar ist. • Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einzulegen. Dies gilt insbesondere für Profiling und Direktwerbung. • Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte können Sie sich an die im Abschnitt „Verantwortlicher“ genannten Kontaktdaten wenden.

11. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation, unbefugtem Zugriff oder sonstigen unberechtigten Verarbeitungen zu schützen. Diese Maßnahmen werden entsprechend dem Stand der Technik fortlaufend überprüft und angepasst.

13. Verpflichtung zur Bereitstellung von Daten

Im Rahmen von Bestellungen und der Nutzung bestimmter Funktionen (z. B. Kundenkonto) ist die Bereitstellung bestimmter personenbezogener Daten erforderlich, um den Vertrag mit Ihnen schließen und erfüllen zu können. Ohne diese Daten ist eine Bestellung, Lieferung oder Kundenkommunikation in der Regel nicht möglich.

14. Automatisierte Entscheidungsfindung / Profiling

Eine ausschließlich auf einer automatisierten Verarbeitung beruhende Entscheidungsfindung einschließlich Profiling, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, findet grundsätzlich nicht statt. Sollte sich dies ändern, werden wir Sie hierüber gesondert informieren, soweit dies gesetzlich vorgegeben ist.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere bei Änderungen gesetzlicher Vorgaben, unserer Verarbeitungsprozesse oder der von uns eingesetzten Dienste. Die jeweils aktuelle Fassung ist auf unserer Website verfügbar. Bitte informieren Sie sich regelmäßig über den Inhalt dieser Datenschutzerklärung.