Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten beim Besuch unseres Shops, bei der Kontaktaufnahme und bei Bestellungen verarbeiten.

1. Verantwortliche und Kontakt

Verantwortlich ist Britta Rosien, handelnd unter BR-Trading, Harderhook 19, 46395 Bocholt, Deutschland.
Telefon: +49 2871 2909501
E-Mail: info@scanlio.de

2. Bereitstellung unseres Shops durch Shopify

Wir nutzen Shopify für den Betrieb unseres Onlineshops. Unser Dienstleister ist Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Shopify stellt insbesondere die technische Infrastruktur für die Anzeige des Shops, den Warenkorb, Kundenkonten und die Bestellabwicklung bereit.

Beim Aufruf des Shops werden technische Informationen verarbeitet, insbesondere Ihre IP-Adresse, Angaben zu Browser und Gerät sowie Informationen über aufgerufene Seiten und den Zeitpunkt des Zugriffs. Diese Verarbeitung dient der Bereitstellung, Sicherheit und Funktionsfähigkeit des Shops. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Angebots. Soweit die Verarbeitung für eine von Ihnen angeforderte vorvertragliche Maßnahme oder die Erfüllung eines Vertrags erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. b DSGVO.

Bei der Verarbeitung von Shopdaten in unserem Auftrag ist Shopify Auftragsverarbeiter. Für eigene Dienste, die Sie unmittelbar bei Shopify nutzen, kann Shopify selbst verantwortlich sein. Die nachfolgend erläuterte Anmeldung mit Shop ist ein solcher gesonderter Dienst.

Für den Shop ist die Speicherung von Shopdaten in der Europäischen Union eingestellt. Dies schließt eine Verarbeitung oder einen Zugriff durch Shopify-Konzerngesellschaften und Dienstleister außerhalb des Europäischen Wirtschaftsraums nicht vollständig aus. Für konzerninterne Übermittlungen aus dem EWR und der Schweiz sehen die aktuellen Shopify-Vertragsunterlagen genehmigte verbindliche interne Datenschutzvorschriften, die Shopify Binding Corporate Rules, vor. Bei weiteren Übermittlungen ohne angemessenes Datenschutzniveau sind geeignete Garantien vorgesehen, insbesondere die Standardvertragsklauseln der Europäischen Kommission. Ein Angemessenheitsbeschluss kann eine Übermittlung tragen, soweit sein jeweiliger Anwendungsbereich eröffnet ist.

Weitere Informationen finden Sie in den Shopify-Datenverarbeitungsbedingungen, den Shopify Binding Corporate Rules und der Datenschutzerklärung von Shopify.

3. Cookies und vergleichbare Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien. Technisch erforderliche Vorgänge ermöglichen beispielsweise die Nutzung des Warenkorbs, die Aufrechterhaltung einer Sitzung und die Speicherung Ihrer Datenschutzauswahl. Soweit die Speicherung oder der Zugriff auf Informationen in Ihrem Endgerät für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich ist, erfolgt dies nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung.

Für nicht erforderliche Zwecke holen wir Ihre Einwilligung ein, soweit diese gesetzlich erforderlich ist. Die Rechtsgrundlage für solche Endgerätezugriffe ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung richtet sich nach Art. 6 Abs. 1 lit. a DSGVO. Die bloße Nutzung des Shops gilt nicht als Einwilligung.

Über den Shopify-Cookiebanner können Sie optionale Kategorien annehmen, ablehnen oder eine eigene Auswahl treffen. Ihre Entscheidung wird gespeichert, damit sie bei weiteren Besuchen berücksichtigt werden kann. Über den Link „Cookie-Einstellungen“ im Footer können Sie die Auswahl jederzeit erneut öffnen und ändern. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt davon unberührt.

4. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über das Kontaktformular schreiben, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage zu bearbeiten und zu beantworten. Dazu gehören insbesondere Name, E-Mail-Adresse und Nachricht sowie eine Telefonnummer, wenn Sie diese angeben. Bitte übermitteln Sie nur Angaben, die für Ihr Anliegen erforderlich sind. Unser Kontaktformular wird über die Shopify-Infrastruktur bereitgestellt.

Betrifft Ihre Anfrage einen bestehenden Vertrag oder eine vorvertragliche Maßnahme, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Andere Anfragen bearbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, eingehende Anliegen zu beantworten und mit Ihnen zu kommunizieren.

Wir speichern die Angaben so lange, wie dies für die Bearbeitung des Anliegens erforderlich ist. Gesetzliche Aufbewahrungspflichten sowie eine erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

5. E-Mail-Dienstleister

Für die Zustellung von Nachrichten an unsere Scanlio-E-Mail-Adressen nutzen wir die Mailinfrastruktur der UD Media GmbH, Kölner Straße 28, 41812 Erkelenz. Die Nachrichten werden an ein von uns genutztes GMX-Postfach weitergeleitet und dort bearbeitet. GMX wird von der 1&1 Mail & Media GmbH, Brauerstr. 48, 76135 Karlsruhe, betrieben. Für die über unsere BR-Trading-Adresse abgewickelte Kommunikation und Shopify-Benachrichtigungen nutzen wir außerdem Google Workspace. Dabei verarbeiten die jeweiligen Mailanbieter insbesondere Absender- und Empfängerangaben, Nachrichteninhalte, Anhänge und technische Zustellinformationen. Die Rechtsgrundlage richtet sich nach dem jeweiligen Kommunikationszweck, wie im vorstehenden Abschnitt beschrieben.

Weitere Informationen finden Sie in den Datenschutzhinweisen von UD Media, GMX und den Google-Workspace-Datenverarbeitungsbedingungen. Bei Google Workspace können Verarbeitungen außerhalb des EWR stattfinden. Die vertraglichen Datenschutzbedingungen sehen dafür geeignete Übermittlungsmechanismen vor, einschließlich der EU-Standardvertragsklauseln, soweit diese anwendbar sind.

6. Schutz vor automatisierten Eingaben

Zum Schutz unserer Formulare vor automatisierten Eingaben und Spam verwenden wir den über Shopify eingebundenen Dienst hCaptcha von Intuition Machines, Inc., USA. Der Schutz ist für Kontakt- und Kommentarformulare sowie die von dieser Shopify-Einstellung erfassten Anmelde- und Kontofunktionen aktiviert. Welche Prüfung erscheint, hängt von der jeweiligen Funktion und der Zugriffssituation ab.

Hierfür werden technische Verbindungsdaten, insbesondere die IP-Adresse, sowie Informationen zur Interaktion mit der Website ausgewertet, um menschliche Eingaben von automatisierten Zugriffen zu unterscheiden. Die Prüfung kann im Hintergrund erfolgen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Spam und missbräuchliche automatisierte Zugriffe abzuwehren und die Funktionsfähigkeit unseres Shops zu schützen. Soweit dafür Informationen in Ihrem Endgerät gespeichert oder ausgelesen werden, kommt die Ausnahme nach § 25 Abs. 2 Nr. 2 TDDDG nur für Vorgänge zur Anwendung, die für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich sind.

Bei hCaptcha kann eine Verarbeitung in den USA erfolgen. Der Anbieter beschreibt in seinen Datenschutzhinweisen eine Teilnahme am EU-US Data Privacy Framework sowie den Einsatz von Standardvertragsklauseln in Auftragsverarbeitungsvereinbarungen. Weitere Informationen zum Dienst und zur Datenverarbeitung finden Sie in der Datenschutzerklärung von hCaptcha.

7. Kundenkonten und Anmeldung mit Shop

Wir bieten ein Shopify-Kundenkonto an. Wenn Sie ein Kundenkonto verwenden, werden die für die Anmeldung und die Kontofunktionen erforderlichen Daten verarbeitet. Dazu gehören insbesondere Ihre E-Mail-Adresse, Ihre Kontaktdaten und die mit Ihrem Konto verknüpften Bestellungen. Die Verarbeitung dient dazu, Ihnen den Zugang zu Ihrem Konto und die Verwaltung Ihrer Bestellungen zu ermöglichen. Eine Bestellung setzt keine Anmeldung in einem Kundenkonto voraus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zusätzlich können Sie sich über den Dienst Shop anmelden. Wenn Sie diese Möglichkeit nutzen, erfolgt die Anmeldung über Ihren Shop-Zugang bei Shopify. Shopify verarbeitet dabei Daten auch im Rahmen Ihrer unmittelbaren Nutzung dieses Dienstes. Weitere Informationen erhalten Sie in der Shopify-Datenschutzerklärung für Verbraucher.

Bei einer Löschung des Kundenkontos können Daten zu abgeschlossenen Bestellungen weiterhin aufbewahrt werden, soweit gesetzliche Pflichten oder die Bearbeitung offener Ansprüche dies erfordern.

8. Bestellungen und Lieferung

Für den Abschluss und die Durchführung eines Kaufvertrags verarbeiten wir insbesondere Ihre Kontakt- und Adressdaten, die bestellten Artikel sowie Zahlungs-, Liefer- und Transaktionsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne die für die Bestellung erforderlichen Angaben können wir den Vertrag nicht abschließen oder erfüllen.

Soweit es zur Lieferung erforderlich ist, übermitteln wir die dafür benötigten Angaben an das mit dem Versand beauftragte Unternehmen. Die zur Zahlungsabwicklung erforderlichen Angaben erhält der jeweils gewählte Zahlungsdienstleister. Gesetzlich vorgeschriebene Verarbeitung und Aufbewahrung erfolgen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Warenwirtschaft und Bestellabwicklung mit JTL

Für die Bearbeitung und Abwicklung Ihrer Bestellung nutzen wir JTL-Wawi und den JTL ERP-Connector der JTL-Software-GmbH, Rheinstraße 7, 41836 Hückelhoven, Deutschland. Über die von JTL betriebene Schnittstelle werden die für die Bestellabwicklung erforderlichen Kunden- und Bestelldaten zwischen unserem Shopify-Shop und der Warenwirtschaft abgeglichen. Versand- und Statusinformationen werden an den Shop zurückübertragen.

Diese Verarbeitung dient der Durchführung Ihrer Bestellung und beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten erfüllt werden, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Weitere Informationen zum Anbieter finden Sie in der Datenschutzerklärung von JTL.

10. Zahlung mit PayPal

Wir bieten PayPal Express als Zahlungsdienst an. Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlung erforderlichen Bestell-, Kontakt- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Die Übermittlung dient der Durchführung der gewählten Zahlung und beruht auf Art. 6 Abs. 1 lit. b DSGVO.

PayPal verarbeitet Daten auch in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung und Betrugsprävention. Informationen zur weiteren Verarbeitung, zu internationalen Übermittlungen, zur Aufbewahrung und zu Ihren Rechten gegenüber PayPal finden Sie in der Datenschutzerklärung von PayPal.

11. E-Mail-Marketing und Erinnerungen an nicht abgeschlossene Bestellungen

Wenn Sie sich beim Checkout oder bei der Anmeldung ausdrücklich für E-Mail-Marketing anmelden, verwenden wir Ihre E-Mail-Adresse und die mit Ihrer Anmeldung verbundenen Angaben, um Ihnen entsprechende Nachrichten zu senden. Dazu können Erinnerungen an eine begonnene, noch nicht abgeschlossene Bestellung gehören. Solche automatischen Erinnerungen sind in unserem Shop für E-Mail-Abonnenten eingerichtet. Dabei werden die für die Erinnerung erforderlichen Angaben zum begonnenen Bestellvorgang verarbeitet.

Rechtsgrundlage für diese Nachrichten ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Eine Anmeldung zum E-Mail-Marketing ist für eine Bestellung nicht erforderlich. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die Abmeldemöglichkeit in den betreffenden Nachrichten oder durch Mitteilung an unsere oben genannte E-Mail-Adresse. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Wir verarbeiten außerdem Informationen über Ihre Anmeldung, den Einwilligungsstatus und eine Abmeldung, damit Ihre Auswahl berücksichtigt und eine erteilte Einwilligung nachgewiesen werden kann. Soweit wir diese Angaben zur Erfüllung unserer datenschutzrechtlichen Nachweispflichten aufbewahren, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c in Verbindung mit Art. 7 Abs. 1 DSGVO. Der technische Versand der im Shop eingerichteten automatischen Nachrichten erfolgt über Shopify.

12. Google Ads und Werbeerfolgsmessung

In unserem Shop ist die Google-&-YouTube-Anbindung mit Google Ads eingerichtet. Sie dient dazu, den Erfolg von Werbeanzeigen und Aktionen im Shop zu messen. Je nach Ereignis werden Informationen über Seiten- und Produktaufrufe, Suchvorgänge, Warenkorbaktionen, den Beginn des Checkouts und abgeschlossene Käufe verarbeitet. Dazu können technische Geräte- und Verbindungsinformationen, Kennungen sowie Ereignis- und Transaktionsinformationen gehören.

Die Anbindung kann Ereignisse über den Browser und über eine serverseitige Übermittlung von Shopify an Google verarbeiten. Für die auf eine Einwilligung gestützte Werbemessung ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Einwilligungspflichtige Zugriffe auf Informationen in Ihrem Endgerät richten sich nach § 25 Abs. 1 TDDDG. Ihre Auswahl treffen und ändern Sie über die Cookie-Einstellungen.

Google verwendet Einwilligungssignale, um die Verarbeitung an Ihre Auswahl anzupassen. Je nach verwendeter technischer Einbindung können bei verweigerter Cookie-Einwilligung eingeschränkte Signale ohne Werbe-Cookies übermittelt werden. Eine Ablehnung von Werbe-Cookies bedeutet deshalb nicht in jedem Fall, dass keinerlei Verbindung oder Datenübertragung zu Google stattfindet.

Anbieter für Nutzer im EWR ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen und Dienstleister außerhalb des EWR, insbesondere in den USA, ist möglich. Informationen zur Datenverarbeitung und zu den von Google beschriebenen Übermittlungsmechanismen finden Sie in der Datenschutzerklärung von Google, den Hinweisen zu Werbung und den Hinweisen zu internationalen Datenübermittlungen.

13. Speicherdauer

Wir speichern personenbezogene Daten so lange, wie sie für den jeweiligen Zweck benötigt werden. Entfällt der Zweck, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder andere Rechtsgrundlagen einer Löschung entgegenstehen. Die konkrete Dauer hängt insbesondere davon ab, ob es sich um eine Anfrage, ein Kundenkonto, Bestellunterlagen oder gesetzlich aufzubewahrende Geschäftsunterlagen handelt.

Für gesetzlich aufbewahrungspflichtige Unterlagen gelten je nach Dokumentart insbesondere sechs Jahre für Handels- und Geschäftsbriefe, acht Jahre für Buchungsbelege sowie zehn Jahre für Bücher, Aufzeichnungen, Inventare und Jahresabschlüsse. Maßgeblich sind die jeweils anwendbaren gesetzlichen Regelungen, insbesondere § 147 AO und, soweit anwendbar, § 257 HGB. Die Fristen beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem das gesetzlich maßgebliche Ereignis eingetreten ist, beispielsweise der Empfang oder Versand eines Geschäftsbriefs oder die Entstehung eines Buchungsbelegs. Gesetzliche Sonderregelungen und Verlängerungen, insbesondere für noch steuerlich relevante Unterlagen, bleiben maßgeblich. Diese Fristen betreffen die jeweils aufbewahrungspflichtigen Unterlagen und begründen keine pauschale Aufbewahrung sämtlicher Kundendaten.

Daten, die wir zur Erfüllung gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen weiter benötigen, werden im erforderlichen Umfang aufbewahrt. Die Aufbewahrung bedeutet nicht, dass die Daten für beliebige andere Zwecke verwendet werden dürfen.

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Für Anliegen zu unserer Verarbeitung können Sie die oben angegebenen Kontaktdaten nutzen.

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für unseren Unternehmenssitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

15. Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie jederzeit Widerspruch gegen diese Verarbeitung einlegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch werden Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.