Datenschutzerklärung

Mit den folgenden Hinweisen informieren wir Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten beim Besuch und der Nutzung unseres Online-Shops sowie über die Ihnen zustehenden Rechte. Die Verarbeitung erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und den einschlägigen nationalen Vorschriften.

1. Verantwortlicher

Goldstern Elektro - Handel GmbH
Hauptstr. 117, 10827 Berlin
E-Mail: [email protected]
Telefon: +49 30 76780561

2. Betroffenenrechte

Sie haben jederzeit die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

Auskunft (Art. 15 DSGVO): Sie können Auskunft über die Verarbeitung, Kategorien von Daten, Zwecke, Empfänger, Speicherdauer und Herkunft verlangen.
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen oder vertraglichen Aufbewahrungspflichten oder überwiegende berechtigte Gründe entgegenstehen.
Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, etwa während der Prüfung von Einwänden oder wenn Daten nur noch zur Geltendmachung von Ansprüchen benötigt werden.
Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Bereitstellung der Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format sowie die Übermittlung an einen anderen Verantwortlichen verlangen, soweit technisch machbar.
Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO widersprechen. Dies gilt insbesondere für Direktwerbung und damit verbundene Profilbildung.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unter Beachtung der Grundsätze der Zweckbindung, Datenminimierung und Speicherbegrenzung. Eine Weitergabe an Dritte erfolgt ausschließlich im Rahmen gesetzlicher Erlaubnisse, zur Vertragserfüllung oder auf Grundlage von Auftragsverarbeitungsverträgen.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO:

Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung auf Basis Ihrer Einwilligung (z. B. Newsletter, optionale Cookies/Dienste).
Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung, Kundenkonto auf Wunsch).
Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung).
Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung auf Basis unserer berechtigten Interessen (z. B. IT-Sicherheit, Betrugsprävention, wirtschaftlicher Betrieb und Optimierung unseres Online-Angebots).

Wir setzen für die sichere Übertragung sensibler Inhalte eine SSL-/TLS-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers (https).

4. Hosting und Server-Logfiles

Unser Online-Shop wird auf Servern eines in Deutschland ansässigen Hosting-Dienstleisters betrieben. Dieser handelt in unserem Auftrag auf Grundlage eines Vertrages zur Auftragsverarbeitung nach Art. 28 DSGVO.

Beim Aufrufen unserer Seiten werden automatisiert folgende Daten verarbeitet und in sogenannten Server-Logfiles gespeichert:

IP-Adresse in gekürzter oder pseudonymisierter Form
Datum und Uhrzeit des Zugriffs (Zeitstempel)
abgerufene Ressourcen und übertragene Datenmenge
Referrer-URL (zuvor besuchte Seite, soweit übermittelt)
Browsertyp und Browserversion, Betriebssystem

Zweck ist die Sicherstellung eines stabilen, sicheren und effizienten Betriebs, die Fehleranalyse sowie die Abwehr von Missbrauchs- und Angriffsversuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden regelmäßig für einen Zeitraum von maximal 14 bis 30 Tagen gespeichert und anschließend gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist.

5. Shop-System (Shopware)

Wir nutzen ein Shop-System (Shopware) zur Darstellung von Produkten, zur Bestellabwicklung und zur Verwaltung von Kundenbeziehungen. Dabei verarbeiten wir je nach Nutzung folgende Daten:

Bestelldaten: Produkte, Warenkorb, Preise, Rabatte, Zahlungs- und Versandart
Vertrags- und Stammdaten: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer
Kommunikationsdaten: E-Mail-Verkehr im Zusammenhang mit Bestellungen, Serviceanfragen

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Erfüllung des Kaufvertrags und zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Speicherung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit handels- und steuerrechtlichen Vorgaben (insb. § 257 HGB, § 147 AO) für bis zu zehn Jahre. Anschließend werden Daten gelöscht oder anonymisiert.

6. Versandabwicklung und Datenübermittlung an Versanddienstleister

Zur Zustellung Ihrer Bestellung übermitteln wir an die von Ihnen gewählten Versanddienstleister die erforderlichen Daten. Die Verarbeitung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Übermittelte Daten: Name, Lieferadresse, ggf. abweichende Empfängeradresse, E-Mail-Adresse zur Sendungsankündigung, Telefonnummer für Rückfragen oder Zustellbenachrichtigungen.
Zweck: Abholung, Transport, Zollabwicklung (falls erforderlich) und Zustellung der Waren sowie Statusinformationen zur Sendung.

DHL

Zweck: Zustellung der Waren. Speicherdauer: bis zur erfolgreichen Zustellung sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

GLS

Zweck: Zustellung der Waren. Speicherdauer: bis zur erfolgreichen Zustellung sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

DPD

Zweck: Zustellung der Waren. Speicherdauer: bis zur erfolgreichen Zustellung sowie im Rahmen gesetzlicher Aufbewahrungspflichten.

7. Eingesetzte Dienste und Drittanbieter

Wir setzen sorgfältig ausgewählte Dienste ein, um den sicheren, performanten Betrieb unseres Online-Shops zu gewährleisten, Zahlungen abzuwickeln und Marketing-Kommunikation bereitzustellen. Sofern diese Dienste personenbezogene Daten verarbeiten, erfolgt dies auf der angegebenen Rechtsgrundlage. Nicht erforderliche Dienste werden nur bei Vorliegen Ihrer Einwilligung aktiviert.

CDN (Cloudflare)

Wir nutzen Cloudflare als Content Delivery Network (CDN) und Sicherheitsdienst, um Inhalte schneller auszuliefern, die Verfügbarkeit zu erhöhen und Angriffe (z. B. DDoS) abzuwehren.

Anbieter: Cloudflare Inc., USA
Zwecke: Performance-Optimierung, Caching, Routing, Web Application Firewall, Sicherheit
Verarbeitete Daten: IP-Adresse, abgerufene Inhalte, technische Browserinformationen, Sicherheits- und Protokolldaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und effizientem Betrieb). Soweit Cookies oder ähnliche Technologien nicht zwingend erforderlich sind, erfolgt deren Einsatz auf Basis Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung: Drittlandtransfer in die USA; Übermittlung erfolgt unter dem EU-US Data Privacy Framework sowie ggf. ergänzend auf Basis geeigneter Garantien.
Datenschutzhinweise: https://www.cloudflare.com/privacypolicy/

Google Tag Manager

Wir verwenden den Google Tag Manager, um Website-Tags zentral zu verwalten und auf Basis Ihrer Einwilligungen auszuliefern. Der Google Tag Manager setzt selbst keine Cookies und erfasst nach Anbieterangaben keine personenbezogenen Daten, steuert jedoch das Laden anderer Tools.

Zweck: Verwaltung und Ausspielung von Tags für Analyse-, Marketing- und Komfortdienste entsprechend Ihrer Einstellung
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für den technisch notwendigen Einsatz des Tag Managers; das Laden nicht notwendiger Dienste erfolgt ausschließlich mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Datenübermittlung: Je nach geladenem Dienst können Daten an Dritte und in Drittländer übertragen werden. Dies geschieht erst, wenn Sie zugestimmt haben.
Datenschutzhinweise: https://policies.google.com/privacy

PayPal

Wir bieten die Zahlungsart PayPal an. Bei Auswahl von PayPal werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dies umfasst in der Regel Zahlungsbetrag, Zahlungsreferenz, Name, Rechnungs- und Lieferadresse, E-Mail-Adresse und weitere transaktionsbezogene Informationen.

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Zweck: Durchführung und Abwicklung von Zahlungen einschließlich Betrugsprävention und Bonitätsprüfungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); für weitergehende Prüfungen kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein.
Empfänger: PayPal und ggf. verbundene Unternehmen sowie Auskunfteien, soweit PayPal dies in eigener Verantwortlichkeit vornimmt.
Speicherdauer: Nach gesetzlichen Aufbewahrungsfristen und gemäß den Vorgaben von PayPal.
Datenschutzhinweise: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Newsletter (Brevo, ehemals Sendinblue)

Sie können unseren E-Mail-Newsletter abonnieren, um Informationen zu Produkten, Aktionen und Angeboten zu erhalten. Der Versand erfolgt über Brevo. Wir verwenden das Double-Opt-In-Verfahren. Nach Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Erst danach beginnt der Versand.

Verarbeitete Daten: E-Mail-Adresse, optional Name, Zeitpunkte der Anmeldung/Bestätigung, IP-Adresse zum Nachweis der Einwilligung, Newsletter-Präferenzen
Tracking: Wir messen Öffnungs- und Klickraten, um Inhalte zu optimieren und technische Auslieferungsprobleme zu erkennen. Die Auswertung erfolgt pseudonymisiert, kann jedoch im Einzelfall einer E-Mail-Adresse zugeordnet werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für Nachweiszwecke der Einwilligung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtssicherer Dokumentation).
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder durch Nachricht an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Datenübermittlung: Der Versanddienstleister agiert als Auftragsverarbeiter nach Art. 28 DSGVO. Ein Drittlandtransfer kann nicht ausgeschlossen werden; in diesem Fall erfolgt die Übermittlung auf Grundlage geeigneter Garantien.
Speicherdauer: Wir speichern Anmeldedaten, bis Sie sich abmelden. Ausgetragene E-Mail-Adressen werden in einer Sperrliste (Blacklist) gespeichert, um den Versand zu verhindern, solange ein Widerspruch vorliegt.

Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Hierzu verarbeiten wir die von Ihnen angegebenen Daten, um Bestellungen zu verwalten und künftige Einkäufe zu vereinfachen.

Gespeicherte Daten: Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Login-Daten (verschlüsselt), Standard-Lieferadressen, Zahlungspräferenzen (ohne vollständige Zahlungsdaten), Bestellhistorie, Kommunikationsverlauf
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vertragliche Nutzung des Kontos) und, soweit freiwillig, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in zusätzliche Komfortfunktionen).
Kontolöschung: Sie können Ihr Konto jederzeit löschen lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt; abrechnungs- und steuerrelevante Daten werden bis zu zehn Jahre aufbewahrt.
Sicherheit: Passwörter werden ausschließlich in verschlüsselter Form gespeichert. Bitte wählen Sie ein starkes Passwort und halten Sie Ihre Zugangsdaten geheim.

8. Cookies, lokale Speicherung und Einwilligungsmanagement

Wir verwenden Cookies und ähnliche Technologien, um grundlegende Funktionen des Shops bereitzustellen (z. B. Warenkorb, Login) und um optionale Dienste zu betreiben. Erforderliche Cookies sind für den Betrieb zwingend und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO oder zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO eingesetzt. Nicht erforderliche Cookies (z. B. für Marketing oder Reichweitenmessung) werden nur nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Sie können Ihre Einwilligungen jederzeit anpassen oder widerrufen. Zudem können Sie in Ihrem Browser das Setzen von Cookies beschränken oder verhindern. Dies kann die Funktionalität des Shops einschränken.

9. Kommunikation, Support und Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über Formulare kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Pflichtangaben sind als solche gekennzeichnet, optionale Angaben helfen uns bei der schnelleren Bearbeitung.

Datenkategorien: Stammdaten, Kontaktdaten, Inhaltsdaten der Anfrage, Metadaten (Zeitpunkte, interne Zuordnungen)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Dokumentation); bei Einwilligung Art. 6 Abs. 1 lit. a DSGVO.
Speicherdauer: Anfragen werden nach Erledigung gelöscht, sofern keine gesetzlichen Aufbewahrungsfristen oder Verteidigungszwecke entgegenstehen.

10. Sicherheit, Missbrauchsprävention und Nachweispflichten

Wir verarbeiten Daten zur Aufrechterhaltung der IT- und Datensicherheit, zur Verhinderung von Betrug, Missbrauch und unberechtigten Zugriffen. Hierzu zählen Zugriffskontrollen, Protokollierungen und Sicherheitsprüfungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Zur Erfüllung gesetzlicher Pflichten, insbesondere handels- und steuerrechtlicher Nachweispflichten, speichern wir bestimmte Daten gemäß Art. 6 Abs. 1 lit. c DSGVO für die jeweils vorgeschriebenen Fristen (in der Regel sechs bis zehn Jahre). Nach Ablauf der Fristen werden Daten gelöscht oder anonymisiert.

11. Auftragsverarbeiter, Empfänger und Kategorien von Dritten

Wir setzen sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag nach Art. 28 DSGVO tätig werden (z. B. Hosting, E-Mail-Versand, Newsletter, IT-Support). Diese Dienstleister erhalten nur Zugriff auf Daten, die zur Erfüllung ihrer Leistungen erforderlich sind, und sind vertraglich zur Vertraulichkeit und Einhaltung der Datenschutzvorgaben verpflichtet.

Empfänger können je nach Vorgang sein:

Technische Dienstleister (Hosting, Wartung, Support, Sicherheitsdienste, CDN)
Zahlungsdienstleister und Banken zur Abwicklung von Zahlungen
Versand- und Logistikunternehmen zur Zustellung von Waren
Behörden und öffentliche Stellen bei gesetzlicher Verpflichtung
Rechtsbeistände und Wirtschaftsprüfer zur Rechtsverteidigung oder Prüfung

12. Drittlandübermittlungen

Sofern Daten in Drittländer außerhalb der EU/des EWR übermittelt werden, geschieht dies unter Beachtung der Art. 44 ff. DSGVO. Soweit möglich, stützen wir Übermittlungen auf Angemessenheitsbeschlüsse (z. B. EU-US Data Privacy Framework) oder auf geeignete Garantien wie Standardvertragsklauseln. Zusätzlich werden technische und organisatorische Maßnahmen ergriffen, um ein angemessenes Schutzniveau sicherzustellen.

13. Minderjährige

Unser Angebot richtet sich an volljährige Personen. Wir verarbeiten personenbezogene Daten von Minderjährigen nur mit Zustimmung der Sorgeberechtigten oder wenn dies gesetzlich zulässig ist. Erhalten wir Kenntnis von unzulässigen Verarbeitungen, werden diese unverzüglich gelöscht.

14. Pflicht zur Bereitstellung von Daten

Für Vertragsabschluss und Durchführung sind bestimmte Daten erforderlich (z. B. Name, Adresse, Zahlungsinformationen). Ohne diese Daten kann kein Vertrag geschlossen oder erfüllt werden. Die Bereitstellung von Daten für optionale Dienste (Newsletter, Kundenkonto) ist freiwillig.

15. Automatisierte Entscheidungen und Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet grundsätzlich nicht statt. Soweit einzelne Dienste statistische Auswertungen oder risikobasierte Prüfungen vornehmen (z. B. Betrugsprävention beim Zahlungsdienstleister), erfolgt dies in deren Verantwortungsbereich und auf deren Rechtsgrundlagen.

16. Speicherdauer und Löschkonzept

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungsfristen oder berechtigten Interessen (z. B. Beweissicherung) entgegenstehen.

Vertrags- und Bestelldaten: bis zum Ablauf handels- und steuerrechtlicher Fristen (in der Regel zehn Jahre)
Kommunikationsdaten: nach Erledigung, sofern keine Nachweispflichten bestehen
Technische Protokolle: kurze Fristen zur Sicherstellung der IT-Sicherheit (typischerweise 14–30 Tage)
Newsletter-Daten: bis zum Widerruf, anschließend Blacklist-Speicherung zur Unterdrückung weiterer Zusendungen

17. Aktualität und Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Rechtslagen, unsere Verarbeitungen oder eingesetzte Dienste ändern. Es gilt stets die zum Zeitpunkt des Besuchs abrufbare Fassung. Wesentliche Änderungen erläutern wir in verständlicher Form.