Datenschutzerklärung

Datenschutzerklärung

Stand: 17. März 2026

1. Verantwortlicher und Kontakt

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Vorschriften ist:

Eickhorn Solingen

Kolumbusstraße 6

42655 Solingen

Deutschland

Mail: info@eickhorn-solingen.de

Telefon: +49 212 66050

Datenschutzbeauftragter: Wir haben einen betrieblichen Datenschutzbeauftragten benannt. Sie können diesen unter der oben genannten Kontaktadresse oder direkt unter datenschutz@eickhorn-solingen.de erreichen.

Zuständige Aufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die

Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211/38424-0

E-Mail: poststelle@ldi.nrw.de

Internet: https://www.ldi.nrw.de

2. Allgemeine Informationen zur Datenverarbeitung

2.1. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

2.2. Rechtsgrundlage für die Datenverarbeitung

Soweit wir für Verarbeitungsvorgänge personenbezogene Daten erheben, bei denen wir eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.

2.3. Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Konkrete Speicherfristen:

· Bestelldaten und Kundendaten: 10 Jahre nach Vertragserfüllung (gemäß § 257 HGB, § 147 AO)

· Rechnungsdaten: 10 Jahre nach Ausstellung der Rechnung (gemäß § 257 HGB, § 147 AO)

· Kommunikationsdaten: 3 Jahre nach letzter Kommunikation, sofern keine gesetzlichen Aufbewahrungspflichten bestehen

· Kontaktdaten von Interessenten: 2 Jahre nach letzter Kontaktaufnahme, sofern keine Einwilligung zur weiteren Speicherung vorliegt

· Einwilligungen in Marketingmaßnahmen: Bis zum Widerruf der Einwilligung

· Webshop-Nutzungsdaten: 2 Jahre nach letzter Nutzung des Webshops

3. Cookies und ähnliche Technologien

3.1. Beschreibung und Umfang der Datenverarbeitung

Unsere Webseite verwendet Cookies. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

Wir setzen folgende Arten von Cookies ein:

(1) Technisch notwendige Cookies: Diese Cookies sind für den Betrieb der Website unbedingt erforderlich. Sie ermöglichen grundlegende Funktionalitäten wie die Warenkorb-Funktion, den Bestellvorgang und die Sicherheit. Diese Cookies können nicht deaktiviert werden.

(2) Funktionale Cookies: Diese Cookies ermöglichen es uns, die Funktionalität der Website zu verbessern und dem Nutzer personalisierte Funktionen anzubieten (z.B. Spracheinstellungen, Merkliste).

(3) Marketing-Cookies: Diese Cookies werden verwendet, um dem Nutzer personalisierte Werbung anzuzeigen und sein Nutzerverhalten zu analysieren. Diese Cookies erfordern eine ausdrückliche Einwilligung.

(4) Analyse-Cookies: Diese Cookies helfen uns zu verstehen, wie Besucher unsere Website nutzen. Sie liefern Informationen zu Metriken wie Anzahl der Besucher, Absprungrate und Verkehrsquelle. Diese Cookies erfordern eine ausdrückliche Einwilligung.

3.2. Rechtsgrundlage für die Datenverarbeitung

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website).

Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies zu Analysezwecken und für Marketingzwecke ist § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.3. Zweck der Datenverarbeitung

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen unserer Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird.

Für Analyse-Cookies dienen die erhobenen Daten dazu, die Qualität unserer Website und ihrer Inhalte zu verbessern. Durch die Analyse-Cookies erfahren wir, wie die Website genutzt wird und können so unser Angebot stetig optimieren.

Marketing-Cookies ermöglichen es uns, personalisierte Werbung anzuzeigen und das Nutzerverhalten über verschiedene Websites hinweg zu analysieren.

3.4. Dauer der Speicherung, Widerspruchsmöglichkeit und Löschung

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an unserer Seite übermittelt. Daher haben Sie als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Ihrem Internetbrowser können Sie die Übertragung von Cookies deaktivieren oder einschränken. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für unsere Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

Cookie-Einwilligungsmanagement: Wir verwenden einen Cookie-Consent-Banner, der Ihnen die Möglichkeit gibt, Ihre Einwilligung für verschiedene Cookie-Kategorien individuell zu erteilen oder zu verweigern. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen oder den Link "Cookie-Einstellungen" in unserer Fußzeile nutzen.

4. Erfassung von Daten beim Website-Besuch

4.1. Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten werden hierbei erhoben:

· Informationen über den Browsertyp und die verwendete Version

· Das Betriebssystem des Nutzers

· Den Internet-Service-Provider des Nutzers

· Die IP-Adresse des Nutzers

· Datum und Uhrzeit des Zugriffs

· Websites, von denen das System des Nutzers auf unsere Internetseite gelangt

· Websites, die vom System des Nutzers über unsere Website aufgerufen werden

4.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Website und der Sicherheit unserer informationstechnischen Systeme).

4.3. Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.

Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

4.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Logfiles werden nach 7 Tagen gelöscht, sofern keine weitere Speicherung zu Beweiszwecken erforderlich ist.

5. Registrierung und Bestellung in unserem Webshop

5.1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite bieten wir Nutzern die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und Bestellungen aufzugeben. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert.

Im Zeitpunkt der Registrierung und Bestellung werden folgende Daten erhoben:

· Vorname und Nachname

· Rechnungsanschrift

· Lieferanschrift (abweichend von Rechnungsanschrift)

· E-Mail-Adresse

· Telefonnummer

· Zahlungsdaten (je nach gewählter Zahlungsart)

· Passwort (bei Registrierung)

5.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten bei Registrierung und Bestellung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und Durchführung vorvertraglicher Maßnahmen).

Für die Verarbeitung von Daten zu Marketingzwecken (z.B. Newsletter-Anmeldung) ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

5.3. Zweck der Datenverarbeitung

Die Registrierung und Bestellung ermöglicht es dem Nutzer, Produkte aus unserem Sortiment zu erwerben. Die bei der Registrierung und Bestellung eingegebenen Daten dienen zur Abwicklung des Vertrages und zur Bearbeitung der Anfragen des Nutzers.

5.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist für die während des Registrierungs- und Bestellvorgangs erhobenen Daten dann der Fall, wenn die Registrierung gelöscht wird oder der Vertrag vollständig erfüllt und abgewickelt ist. Die Aufbewahrungsfristen nach handels- und steuerrechtlichen Vorschriften (insbesondere § 257 HGB, § 147 AO) bleiben unberührt.

6. Verwendung von Shopify und Zusammenarbeit mit Dienstleistern

6.1. Shopify als Plattformanbieter

Unser Webshop wird auf der Shopify-Plattform betrieben. Shopify ist ein kanadisches Unternehmen, das uns Hosting- und E-Commerce-Dienste zur Verfügung stellt.

Verantwortlichkeiten:

· Auftragsverarbeitung: Für die grundlegenden Hosting-Dienste und die Bereitstellung der Webshop-Funktionalität agiert Shopify als Auftragsverarbeiter im Sinne von Art. 28 DSGVO. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag abgeschlossen, der die erforderlichen Datenschutzgarantien enthält.

· Gemeinsame Verantwortung: Für bestimmte erweiterte Funktionen (z.B. Shopify Analytics, Shopify Marketing-Funktionen) können wir gemeinsam mit Shopify im Sinne von Art. 26 DSGVO verantwortlich sein. Die Details dieser Zusammenarbeit sind in einer Vereinbarung über die gemeinsame Verantwortlichkeit geregelt.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Shopify Consumer Privacy Policy.

6.2. Weitere Auftragsverarbeiter

Wir setzen weitere Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten:

· Zahlungsanbieter: PayPal Express Checkout, Shopify Payments Shop Pay

· Versanddienstleister: DHL, UPS

· E-Mail-Marketing: Keine

· Analyse-Tools: Shopify Analytics

· Kundensupport: Keine

Alle Auftragsverarbeiter sind sorgfältig ausgewählt und vertraglich verpflichtet, die Datenschutzvorschriften einzuhalten.

6.3. Rechtsgrundlage

Rechtsgrundlage für die Inanspruchnahme von Auftragsverarbeitern ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) in Verbindung mit Art. 28 DSGVO.

7. Zahlungsabwicklung

Je nachdem, welche Zahlungsart Sie im Bestellvorgang wählen, geben wir die zur Abwicklung der Zahlung erforderlichen Daten (z. B. Name, Anschrift, Zahlkarten- oder Bankdaten, Rechnungsbetrag, Währung und Transaktionsnummer) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO). Die Zahlungsdienstleister verarbeiten Ihre Daten darüber hinaus nach ihren eigenen Datenschutzbestimmungen in eigener Verantwortung.

PayPal

Sie können bei uns für Ihre Bestellung den Zahlungsdienstleister PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg nuten. Wenn Sie mit PayPal bezahlen, erfolgt eine Übermittlung der von Ihnen eingegebenen Zahlungsdaten an PayPal. Einzelheiten zur Art und zum Umfang, sowie zum Zweck der Verarbeitung personenbezogener Daten durch Paypal finden Sie in der Datenschutzerklärung von Paypal unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE

Shopify Payments und Shop Pay.

Sie können bei uns für Ihre Bestellung auch den Zahlungsdienstleister Shopify Payments abwickeln. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Die technische Zahlungsabwicklung erfolgt über die Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Im Rahmen der Abwicklung können Daten auch an die Shopify Inc. (Kanada) sowie an konzernverbundene Gesellschaften in den USA übermittelt werden. Weitere Informationen finden Sie unter https://www.shopify.com/legal/privacy und https://stripe.com/de/privacy.

8. Newsletter und Marketing

8.1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Dabei werden bei der Anmeldung zum Newsletter die Daten aus der Eingabemaske an uns übermittelt.

Zusätzlich werden folgende Daten bei der Anmeldung zum Newsletter erhoben:

· IP-Adresse des aufrufenden Rechners

· Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Anmeldevorgangs Ihre Einwilligung eingeholt und auf diese Datenschutzerklärung verwiesen.

8.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

8.3. Zweck der Datenverarbeitung

Die Erhebung der E-Mail-Adresse des Nutzers dient dazu, den Newsletter zuzustellen.

Die Erhebung sonstiger personenbezogener Daten im Rahmen des Anmeldevorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.

8.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Die E-Mail-Adresse des Nutzers wird demnach solange gespeichert, wie das Abonnement des Newsletters aktiv ist.

8.5. Widerspruchsmöglichkeit

Das Abonnement des Newsletters kann durch den betroffenen Nutzer jederzeit gekündigt werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link. Hierdurch wird ebenfalls ein Widerruf der Einwilligung der Speicherung der während des Anmeldevorgangs erhobenen personenbezogenen Daten ermöglicht.

9. Kontaktmöglichkeit und Kommunikation

9.1. Beschreibung und Umfang der Datenverarbeitung

Auf unserer Internetseite ist ein Kontaktformular vorhanden, welches für die elektronische Kontaktaufnahme genutzt werden kann. Wenn ein Nutzer dieses Formular nutzt, werden die in der Eingabemaske eingegeben Daten an uns übermittelt und gespeichert.

Im Zeitpunkt der Absendung der Nachricht werden zudem folgende Daten gespeichert:

· Die IP-Adresse des Nutzers

· Datum und Uhrzeit der Registrierung

Für die Verarbeitung der Daten wird im Rahmen des Absendevorgangs Ihre Einwilligung eingehoben und auf diese Datenschutzerklärung verwiesen.

Alternativ ist eine Kontaktaufnahme per E-Mail möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert.

9.2. Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a DSGVO.

Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung der Anfrage). Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.

9.3. Zweck der Datenverarbeitung

Die Verarbeitung der personenbezogenen Daten aus der Eingabemaske dient uns allein zur Bearbeitung der Kontaktaufnahme. Im Falle einer Kontaktaufnahme per E-Mail liegt hieran auch das erforderliche Interesse an der Verarbeitung der Daten.

9.4. Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

10. Analyse-Tools und Webanalyse

10.1. Google Analytics (oder andere Analysetools)

Wir verwenden auf unserer Website Webanalyse-Tools zur Analyse des Nutzungsverhaltens unserer Besucher. Die Tools erheben und speichern Informationen aus pseudonymen Nutzerprofilen zur Webanalyse und zur Darstellung unserer Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Analyse und Optimierung unseres Webangebots)

Widerspruchsmöglichkeit: Sie können der Speicherung der Cookies und der Nutzung Ihrer Daten zu Analysezwecken jederzeit widersprechen, indem Sie die entsprechenden Einstellungen in Ihrem Browser ändern oder den Cookie-Consent-Banner nutzen.

10.2. Social Media Plugins

Wir setzen auf unserer Website Social Media Plugins von Facebook, Pinterest und Twitter ein. Diese Plugins werden von den jeweiligen Anbietern direkt in Ihre Webseite eingebunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Online-Präsenz und der Kommunikation mit Kunden)

Widerspruchsmöglichkeit: Sie können das Laden dieser Plugins durch entsprechende Einstellungen in Ihrem Browser verhindern.

11. Rechte der betroffenen Person

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener i.S.d. DSGVO und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:

11.1. Auskunftsrecht (Art. 15 DSGVO)

Sie können von dem Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden.

Liegt eine solche Verarbeitung vor, können Sie von dem Verantwortlichen über folgende Informationen Auskunft verlangen:

· die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;

· die Kategorien von personenbezogenen Daten, welche verarbeitet werden;

· die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden;

· die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;

· das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;

· das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;

· alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;

· das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Ihnen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

11.2. Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichen, sofern die verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

11.3. Recht auf Löschung (Art. 17 DSGVO)

Sie können von dem Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:

· Die Sie betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.

· Sie widerrufen Ihre Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.

· Sie legen gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder Sie legen gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.

· Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.

· Die Löschung der Sie betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.

· Die Sie betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

11.4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

· die Richtigkeit der Sie betreffenden personenbezogenen Daten von der betroffenen Person bestritten wird, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;

· die Verarbeitung unrechtmäßig ist und die betroffene Person die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt;

· der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, die betroffene Person sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, oder

· die betroffene Person Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 DSGVO eingelegt hat, solange noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

11.5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern

· die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und

· die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

11.6. Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die gem. Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprechen Sie der Verarbeitung zu Zwecken der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr zu diesen Zwecken verarbeitet.

11.7. Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Sie haben das Recht, eine datenschutzrechtliche Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

11.8. Recht auf Beschwerde bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.

Die zuständige Aufsichtsbehörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211/38424-0

E-Mail: poststelle@ldi.nrw.de

Internet: https://www.ldi.nrw.de

12. Übermittlung von Daten an Drittstaaten

Wir übermitteln Ihre personenbezogenen Daten an Empfänger in Drittstaaten (Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums). Dies erfolgt insbesondere im Rahmen der Nutzung von Shopify (Kanada) und anderer Dienstleister mit Sitz in Drittstaaten.

Für diese Übermittlungen stellen wir sicher, dass ein angemessenes Schutzniveau für Ihre personenbezogenen Daten gewährleistet ist. Dies erfolgt durch:

(1) Standard Contractual Clauses (SCCs): Wir verwenden die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Diese Klauseln gewährleisten, dass der Datenschutz in Übereinstimmung mit den Anforderungen der DSGVO durchgeführt wird.

(2) Angemessenheitsbeschlüsse: Sofern die Europäische Kommission für ein Drittland einen Angemessenheitsbeschluss erlassen hat, stützen wir die Übermittlung auf diesen Beschluss.

Weitere Informationen zu den von uns verwendeten Transfermechanismen können Sie unter der oben genannten Kontaktadresse anfordern.

13. Sicherheitsmaßnahmen

Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere:

· Verschlüsselung: Die Pseudonymisierung und Verschlüsselung von personenbezogenen Daten

· Verfügbarkeit: Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit unserer Systeme

· Überprüfung: Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen

· Schulung: Schulung unserer Mitarbeiter im Bereich Datenschutz

· Zutrittskontrollen: Zutrittskontrollen zu unseren Räumlichkeiten

· Zugriffskontrollen: Zugriffskontrollen zu unseren IT-Systemen

· Firewalls und Virenscanner: Einsatz von Firewalls und Antivirenprogrammen

· Datensicherungen: Regelmäßige Datensicherungen und Backups

Trotz aller Sicherheitsmaßnahmen kann eine absolute Sicherheit bei der Übertragung von Daten über das Internet nicht gewährleistet werden. Wir empfehlen daher, keine sensiblen Daten unverschlüsselt zu übermitteln.

14. Kinder und Jugendliche

Unser Angebot richtet sich nicht an Kinder unter 16 Jahren. Wir verarbeiten keine personenbezogenen Daten von Kindern unter 16 Jahren ohne ausdrückliche Einwilligung der Eltern oder gesetzlichen Vertreter, soweit dies gesetzlich vorgeschrieben ist. Eltern oder gesetzliche Vertreter können sich jederzeit an uns wenden, wenn sie feststellen, dass wir ohne ihre Einwilligung Daten ihres Kindes verarbeitet haben. Wir werden diese Daten unverzüglich löschen.

15. Änderung unserer Datenschutzbestimmungen

Wir behalten uns vor, diese Datenschutzerklärung gelegentlich anzupassen, um sie an geänderte rechtliche oder technische Anforderungen anzupassen oder um unseren Service zu verbessern. Wir werden Sie über wesentliche Änderungen unserer Datenschutzerklärung auf geeignete Weise informieren, z.B. durch eine deutliche Kennzeichnung auf unserer Website oder per E-Mail.

Die aktuelle Version dieser Datenschutzerklärung finden Sie jederzeit auf unserer Website.

16. Links zu anderen Websites

Unsere Website enthält Links zu anderen Websites. Wir sind nicht verantwortlich für die Datenschutzpraktiken anderer Websites und empfehlen Ihnen, die Datenschutzrichtlinien dieser Websites zu lesen.

17. Kontakt

Bei Fragen zum Datenschutz, zur Ausübung Ihrer Betroffenenrechte oder zu unserer Datenschutzerklärung können Sie uns jederzeit wie folgt kontaktieren:

Eickhorn Solingen

Kolumbusstraße 6

42655 Solingen

Deutschland

E-Mail: info@eickhorn-solingen.de

Telefon: +49 212 66050

Für den Fall, dass Sie ein Beschwerderecht bei einer Aufsichtsbehörde geltend machen möchten, können Sie sich an die unter Ziffer 11.8 genannte Behörde wenden.