Datenschutzerklärung

Verantwortlicher im Sinne der DSGVO ist:

EuropaLab

E-Mail: info@europalab.com
Telefon:

Datenschutzbeauftragte(r): .

Ihnen stehen jederzeit folgende Rechte zu:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden", Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), z. B. der Datenschutz­aufsicht Ihres Bundeslandes.

Beim Aufruf unserer Seiten verarbeitet unser Hosting-Anbieter technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, User-Agent, HTTP-Statuscode und übertragene Datenmenge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherstellung des fehlerfreien Betriebs, IT-Sicherheit). Die Logdaten werden nach spätestens 30 Tagen gelöscht, soweit sie nicht zur Abwehr eines konkreten Angriffs benötigt werden.

Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere Anrede, Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Bezahldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrungspflichten).

Aufbewahrungsfristen: Rechnungen und die zugehörigen Buchungsbelege bewahren wir gemäß § 147 AO / § 257 HGB zehn Jahre auf; Handelsbriefe sechs Jahre.

Der Betrieb dieses Shops erfolgt auf der Plattform „Lovable Cloud". Dabei werden zur Bereitstellung des Dienstes technisch notwendige Daten verarbeitet (u. a. Server-Logs, App- und Datenbank-Inhalte, Authentifizierungs-Sessions). Anbieter ist die Lovable AB. Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Shopbetrieb).

Zur Abwicklung von Zahlungen setzen wir – je nach von Ihnen gewählter Zahlungsart – externe Zahlungsdienstleister ein, insbesondere:

• Stripe — Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland (Karten, SEPA, Klarna, Sofort, Apple/Google Pay, iDEAL, Bancontact u. a.)
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

An den jeweiligen Zahlungsdienstleister werden nur die für die Zahlungsabwicklung notwendigen Daten (u. a. Name, Anschrift, Bestellsumme, Zahlungsmittel) übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für die Verarbeitung durch den Zahlungs­ dienstleister selbst gilt dessen jeweilige Datenschutzerklärung.

Zum Versand der bestellten Ware geben wir Ihre Lieferdaten (Name, Anschrift, ggf. E-Mail und Telefonnummer für Zustellbenachrichtigungen) an den mit dem Versand beauftragten Dienstleister weiter, insbesondere DHL / Deutsche Post AG und/oder DPD sowie ggf. landesübliche Zusteller innerhalb der EU. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Bei Kontaktaufnahme per E-Mail oder über Kontaktformulare werden Ihre Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Daten werden gelöscht, sobald sie zur Erreichung des Zwecks nicht mehr erforderlich sind, spätestens jedoch nach Ablauf gesetzlicher Aufbewahrungsfristen.

Wir verwenden ausschließlich technisch notwendige Cookies bzw. Browser-Speicher (z. B. für die Warenkorb-Funktion, die Spracheinstellung und – nach Anmeldung – die Sitzung im Admin-Bereich). Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderliche Speicherung).

Es werden derzeit keine Analyse-, Tracking- oder Marketing-Cookies gesetzt. Sollten wir künftig entsprechende Dienste einsetzen, holen wir zuvor Ihre ausdrückliche Einwilligung ein.

Die Übertragung erfolgt verschlüsselt (TLS/HTTPS). Zugriffe auf Kunden- und Bestelldaten sind durch Rollen- und Berechtigungssysteme sowie durch Row-Level-Security in der Datenbank eingeschränkt.

Eine Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR findet nur statt, soweit dies zur Erbringung des von Ihnen gewählten Dienstes erforderlich ist. In solchen Fällen stützen wir uns auf einen Angemessenheitsbeschluss der EU-Kommission bzw. auf Standardvertragsklauseln (Art. 46 DSGVO).

Wir passen diese Datenschutzerklärung an geänderte Rechtslagen oder neue Funktionen unseres Angebots an. Es gilt jeweils die auf dieser Seite abrufbare Fassung.