Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist:
Electra Store e.K.
Straßenbahnring 19
20251 Hamburg
Deutschland
Vertreten durch den Inhaber: Bjorn Walluks
Telefon: +49 40 42936556
E-Mail: info@5head.pro
Amtsgericht Hamburg HRA 127827 · USt-IdNr. DE815687976
Einen Datenschutzbeauftragten haben wir nicht bestellt, da wir hierzu nach Art. 37 DSGVO und § 38 BDSG nicht verpflichtet sind.
2. Welche Daten wir verarbeiten
| Kategorie | Daten |
|---|---|
| Bestands- und Kontaktdaten | Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert) |
| Bestelldaten | Rechnungsadresse, Lieferadresse, bestellte Artikel, Bestellwert, Bestellhistorie, Seriennummern der an Sie versandten Ware |
| Zahlungsdaten | Zahlungsart, Transaktionsreferenz, die letzten vier Stellen Ihrer Karte. Vollständige Kartennummern erhalten und speichern wir nicht — diese werden direkt an unseren Zahlungsdienstleister übermittelt |
| Kommunikation | E-Mails, Supportanfragen, RMA-Vorgänge, Notizen zu Telefonaten |
| Technische Daten | IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, verweisende URL, Zugriffszeitpunkt |
| Nutzungsdaten | Aufgerufene Seiten und Produkte, Warenkorbinhalte, Sitzungsverhalten |
| Marketingdaten | Status Ihres Newsletter-Abonnements und Einwilligungsnachweise |
Besondere Kategorien personenbezogener Daten verarbeiten wir nicht. Daten von Kindern erheben wir nicht bewusst.
3. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Abwicklung Ihrer Bestellung: Bearbeitung, Versand, Lieferung, Rücksendungen, Erstattungen | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Verwaltung Ihres Kundenkontos | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Zahlungsabwicklung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Betrugsprävention und Prüfung von Transaktionen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verhinderung von Zahlungsbetrug) |
| Kundenservice und Bearbeitung von RMA-Vorgängen | Art. 6 Abs. 1 lit. b und f DSGVO |
| Erfassung von Seriennummern zu Ihrer Bestellung | Art. 6 Abs. 1 lit. f DSGVO (Abwicklung von Gewährleistungsfällen, Verhinderung von Rücksendebetrug) |
| Gesetzliche Aufbewahrung von Buchungs- und Steuerunterlagen | Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB) |
| Produktsicherheitspflichten und etwaige Rückrufe | Art. 6 Abs. 1 lit. c DSGVO |
| Newsletter | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) |
| Reichweitenmessung, Werbemessung und Remarketing | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Cookie-Banner) |
| Sicherheit der Website, Missbrauchsabwehr, Protokollierung | Art. 6 Abs. 1 lit. f DSGVO |
Soweit wir uns auf berechtigte Interessen stützen, können Sie nach Art. 21 DSGVO widersprechen — siehe Abschnitt 7.
4. Empfänger und Auftragsverarbeiter
Personenbezogene Daten geben wir nur weiter, soweit dies erforderlich ist:
- Shopify International Limited, 2nd Floor Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland — Betrieb unseres Online-Shops, Abwicklung von Bestellungen sowie Versand unserer Transaktions- und Newsletter-E-Mails.
- Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland — Abwicklung von Kartenzahlungen. Stripe ist für Teile dieser Verarbeitung eigenverantwortlich und informiert hierüber in eigenen Datenschutzhinweisen.
- DHL Paket GmbH und United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS) — Zustellung Ihrer Sendung. Übermittelt werden Name, Lieferadresse sowie E-Mail-Adresse oder Telefonnummer für Zustellbenachrichtigungen.
- Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — Google Ads zur Messung unserer Werbung und für Remarketing, ausschließlich nach Ihrer Einwilligung.
- Unser Steuerberater, im Rahmen der beruflichen Schweigepflicht.
- Hersteller und Distributoren, soweit dies zur Bearbeitung eines Gewährleistungs- oder RMA-Falls erforderlich ist, beschränkt auf das Notwendige.
- Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.
Mit allen Auftragsverarbeitern haben wir Verträge nach Art. 28 DSGVO geschlossen. Wir verkaufen keine personenbezogenen Daten.
5. Übermittlung in Drittländer
Einige der genannten Anbieter verarbeiten Daten außerhalb der EU bzw. des EWR, insbesondere in den Vereinigten Staaten. Soweit dies geschieht, stützen wir die Übermittlung auf
- einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere auf das EU-US Data Privacy Framework, sofern der Empfänger dort zertifiziert ist, oder
- Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, gegebenenfalls ergänzt um zusätzliche technische und organisatorische Maßnahmen.
Eine Kopie der jeweiligen Garantien können Sie unter info@5head.pro anfordern.
6. Speicherdauer
| Daten | Dauer |
|---|---|
| Rechnungen, Bestell- und Buchungsunterlagen | 10 Jahre (§ 147 AO, § 257 HGB) |
| Vertragsbezogene Korrespondenz | 6 Jahre, bzw. 10 Jahre, soweit sie Teil der Buchführung ist |
| Kundenkonto | Bis zu Ihrer Löschung, anschließend vorbehaltlich der vorstehenden Aufbewahrungsfristen |
| RMA- und Gewährleistungsvorgänge, einschließlich Seriennummern | 3 Jahre nach Ablauf der Gewährleistungsfrist |
| Unterlagen zur Produktsicherheit und zu Rückrufen | Nach den Vorgaben der einschlägigen Produktvorschriften |
| Einwilligungsnachweise zum Newsletter | Für die Dauer des Abonnements und 3 Jahre darüber hinaus als Nachweis |
| Server-Logfiles | 7 Tage |
| Cookie- und Einwilligungsdaten | Siehe unsere Cookie-Richtlinie |
Unterliegen Daten einer gesetzlichen Aufbewahrungsfrist, schränken wir die Verarbeitung bis zum Ablauf der Frist ein, anstatt sie zu löschen.
7. Ihre Rechte
Nach der DSGVO haben Sie das Recht auf
- Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15),
- Berichtigung unrichtiger Daten (Art. 16),
- Löschung (Art. 17),
- Einschränkung der Verarbeitung (Art. 18),
- Datenübertragbarkeit (Art. 20),
- Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21),
- Widerruf einer Einwilligung, jederzeit und ohne Auswirkung auf die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3).
Zur Ausübung dieser Rechte schreiben Sie an info@5head.pro. Wir antworten innerhalb eines Monats.
Widerspruchsrecht
Verarbeiten wir Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Richtet sich die Verarbeitung auf Direktwerbung, können Sie jederzeit und ohne Angabe von Gründen widersprechen; wir stellen die Verarbeitung dann ein.
Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
Telefon: +49 40 428 54-4040
E-Mail: mailbox@datenschutz.hamburg.de
Web: datenschutz-hamburg.de
Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts oder Arbeitsplatzes wenden.
8. Newsletter
Für unseren Newsletter nutzen wir das Double-Opt-in-Verfahren: Nach Ihrer Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail und nehmen Sie erst auf, wenn Sie den darin enthaltenen Link bestätigen. Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse protokollieren wir als Nachweis Ihrer Einwilligung.
Sie können den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an uns abbestellen. Ihre Adresse nehmen wir anschließend in eine Sperrliste auf, damit Sie keine weiteren Zusendungen erhalten; dies stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.
9. Cookies und Tracking
Welche Cookies und vergleichbaren Technologien wir einsetzen, erläutert unsere Cookie-Richtlinie. Nicht erforderliche Cookies setzen wir nur mit Ihrer Einwilligung nach § 25 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Einzelfall im Sinne des Art. 22 DSGVO findet nicht statt.
11. Erforderlichkeit der Bereitstellung
Die zur Vertragsabwicklung erforderlichen Daten müssen Sie bereitstellen; ohne sie können wir den Vertrag nicht schließen oder erfüllen. Alle weiteren Angaben sind freiwillig.
12. Sicherheit
Unsere Website wird ausschließlich über HTTPS/TLS ausgeliefert. Der Zugriff auf personenbezogene Daten ist auf die Personen beschränkt, die ihn für ihre Aufgaben benötigen. Zahlungsdaten verarbeitet ein nach PCI-DSS zertifizierter Dienstleister; vollständige Kartendaten gelangen nicht in unsere Systeme.
13. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung oder die Rechtslage ändert. Die jeweils aktuelle Fassung finden Sie auf dieser Seite.