Datenschutzerklärung von Kindfixx

1. Einführung: Unser Umgang mit Ihren Daten

Der Schutz Ihrer personenbezogenen Informationen ist für Kindfixx, ansässig in Am Spielplatz 3, 86159 Augsburg, ein zentrales Anliegen. Diese Datenschutzerklärung erläutert umfassend, welche Daten wir beim Besuch von kindfixx.com und beim Kauf unserer Spielzeuge erfassen, zu welchen Zwecken dies geschieht und welche Rechte Sie in Bezug auf diese Daten haben. Wir verarbeiten Ihre Daten stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Webseite ist:

Kindfixx
Am Spielplatz 3, 86159 Augsburg
E-Mail: [email protected]

2. Welche Daten wir sammeln

Die Erhebung Ihrer Daten erfolgt auf unterschiedliche Weise. Wir unterscheiden zwischen Daten, die Sie uns aktiv mitteilen, und solchen, die automatisch bei der Nutzung unseres Angebots anfallen.

2.1 Von Ihnen bereitgestellte Informationen

Diese Daten erhalten wir direkt von Ihnen, wenn Sie mit uns interagieren, etwa bei einer Bestellung oder einer Kontaktaufnahme:

Identitäts- und Kontaktdaten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional).
Bestellinformationen: Gekaufte Artikel, Bestellnummer, Kommunikationsverlauf mit unserem Kundenservice.
Kontoinformationen: Sofern Sie ein Kundenkonto anlegen, speichern wir Ihr Passwort in verschlüsselter Form sowie Ihre Präferenzen.

2.2 Automatisch erfasste Daten

Beim Besuch unserer Webseite werden technisch notwendige Informationen automatisch durch Ihren Browser an unseren Server übermittelt und temporär in sogenannten Server-Logfiles gespeichert. Dies umfasst:

IP-Adresse des anfragenden Geräts (in gekürzter, anonymisierter Form)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Webseite, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem sowie Name Ihres Access-Providers

Diese Daten werden streng getrennt von anderen personenbezogenen Daten verarbeitet und dienen ausschließlich der Sicherstellung eines störungsfreien Betriebs und der Analyse von Systemfehlern.

3. Zentraler Hinweis zur Zahlungsabwicklung

Für den Kauf unserer Spielwaren bieten wir Ihnen verschiedene bewährte Zahlungsmethoden an. Wir möchten Sie ausdrücklich darauf hinweisen, dass wir zu keinem Zeitpunkt Ihre vollständigen Kreditkartendaten, Bankverbindungen oder andere sensible Zahlungsinformationen erheben, verarbeiten oder auf unseren Systemen speichern. Die komplette finanzielle Transaktion findet ausschließlich in der gesicherten, PCI-DSS-zertifizierten Umgebung des von Ihnen gewählten Zahlungsdienstleisters statt.

Unsere Rolle beschränkt sich darauf, von diesem Dienstleister eine Bestätigung über den erfolgreichen oder fehlgeschlagenen Zahlungsvorgang sowie die für die Vertragserfüllung notwendigen Daten wie den gezahlten Betrag und die gewählte Zahlart zu erhalten. Diese Vorgehensweise stellt das höchstmögliche Sicherheitsniveau für Ihre Finanzdaten sicher. Die Liste der verfügbaren Zahlungsdienstleister kann variieren und ist im Bestellprozess einsehbar.

4. Konkrete Verarbeitungszwecke und Rechtsgrundlagen

Ihre Daten verarbeiten wir niemals willkürlich, sondern stets auf Basis einer klaren rechtlichen Grundlage und für spezifische Zwecke:

4.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Die Verarbeitung Ihrer Bestell-, Adress- und Kontaktdaten ist zwingend erforderlich, um den Kaufvertrag mit Ihnen abzuwickeln. Dies betrifft die Lieferung Ihrer Bestellung, die Kommunikation zum Bestellstatus und die Abwicklung von Gewährleistungsansprüchen.

4.2 Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)

In bestimmten Fällen verarbeiten wir Daten auf Grundlage einer Interessenabwägung. Unsere berechtigten Interessen umfassen:

Die technische Bereitstellung und Optimierung unseres Online-Angebots
Die Aufklärung und Verhinderung von Betrugsversuchen oder Missbrauch
Die Durchführung von Direktwerbung für eigene, ähnliche Waren, soweit gesetzlich zulässig
Die Bearbeitung Ihrer Anliegen, wenn Sie per E-Mail an [email protected] mit uns Kontakt aufnehmen

5. Cookies und Einwilligungsmanagement

Auf unserer Webseite verwenden wir Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen zur Nutzung unserer Seite enthalten. Wir unterscheiden zwischen:

Notwendige Cookies: Diese sind für den Betrieb der Seite unerlässlich, z.B. für die Warenkorbfunktion oder das Session-Management. Ihre Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TTDSG.
Optionale Cookies (Analyse und Marketing): Solche Cookies, die etwa zur Reichweitenmessung oder für personalisierte Empfehlungen dienen, setzen wir ausschließlich nach Ihrer vorherigen, aktiven Einwilligung ein. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TTDSG.

Beim ersten Besuch unserer Seite erscheint ein Consent-Banner, über den Sie Ihre individuellen Präferenzen festlegen und die Einwilligung für optionale Cookies erteilen oder verweigern können. Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer der Webseite aufrufen und anpassen.

6. Empfänger und Weitergabe Ihrer Daten

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur, wenn dies rechtlich zulässig und für die genannten Zwecke erforderlich ist. Empfänger können in folgenden Kategorien tätig werden:

Logistik- und Versanddienstleister: Zur Zustellung Ihrer Bestellung werden Name und Lieferadresse weitergegeben.
Zahlungsdienstleister: Wie in Abschnitt 3 erläutert, leiten wir Sie zur Zahlung an einen externen Dienstleister weiter, ohne selbst Ihre Finanzdaten zu erhalten.
IT-Dienstleister: Für Hosting, Wartung und Support unserer technischen Infrastruktur, streng weisungsgebunden.
Behörden und öffentliche Stellen: Nur im Falle einer gesetzlichen Verpflichtung, z.B. an Strafverfolgungsbehörden.

7. Ihre Rechte als betroffene Person

Unter den Voraussetzungen der DSGVO stehen Ihnen uns gegenüber umfassende Rechte bezüglich Ihrer personenbezogenen Daten zu. Zur Ausübung wenden Sie sich bitte jederzeit formlos an die verantwortliche Stelle unter der oben genannten Adresse oder per E-Mail an [email protected].

Im Einzelnen sind dies:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, und auf Auskunft über diese Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, die auf Basis von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit widerrufen, wodurch die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung unberührt bleibt.

Ferner haben Sie das Recht auf Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde, sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

8. Datensicherheit und Speicherdauer

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, insbesondere der SSL/TLS-Verschlüsselung auf unserer gesamten Webseite, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

Personenbezogene Daten werden nur so lange gespeichert, wie es der jeweilige Verarbeitungszweck erfordert. Entfällt der Zweck und bestehen keine gesetzlichen Aufbewahrungspflichten – etwa nach Handels- oder Steuerrecht, die eine Speicherung von Geschäftskorrespondenz und Vertragsunterlagen für sechs bis zehn Jahre vorschreiben können –, werden Ihre Daten routinemäßig und nach den Datenschutzvorgaben gelöscht.

9. Übermittlung in Drittländer

Eine Übermittlung Ihrer Daten an Stellen in Ländern außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums (Drittstaaten) findet nur statt, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben, dies für die Vertragserfüllung erforderlich ist oder der Empfänger ein von der EU-Kommission anerkanntes angemessenes Datenschutzniveau gewährleistet. Im Falle von Dienstleistern in Ländern ohne Angemessenheitsbeschluss sichern wir das Schutzniveau zusätzlich durch den Abschluss von EU-Standardvertragsklauseln und die Prüfung technischer Maßnahmen.

10. Aktualisierungen und Änderungen dieser Erklärung

Um stets den aktuellen rechtlichen und technischen Anforderungen zu entsprechen, behalten wir uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf kindfixx.com abrufbar. Maßgebend ist die zum Zeitpunkt Ihres Besuchs gültige Fassung. Bei wesentlichen Änderungen, die Ihre Rechte berühren, werden wir unsere registrierten Nutzer aktiv informieren.

Stand: August 2024