Datenschutzerklärung für City Einkaufsnetz

1. Einleitung

Diese Datenschutzerklärung informiert Sie darüber, wie City Einkaufsnetz (nachfolgend „wir“, „uns“ oder „City Einkaufsnetz“) Ihre personenbezogenen Daten im Rahmen unseres E‑Commerce‑Angebots verarbeitet. Der Schutz Ihrer Privatsphäre und Ihrer personenbezogenen Daten ist uns besonders wichtig. Wir verarbeiten Ihre Daten ausschließlich auf Grundlage der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG).

2. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

City Einkaufsnetz Deutschland

E-Mail: [Ihre E-Mail-Adresse einfügen] Telefon: [Ihre Telefonnummer einfügen]

3. Begriffe

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse, Bestelldaten).

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten (z. B. Erheben, Speichern, Nutzen, Übermitteln, Löschen).

4. Kategorien der verarbeiteten Daten

Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:

• Stammdaten: Name, Adresse, Kontaktdaten (E-Mail, Telefonnummer)
• Kontodaten: Benutzername, Zugangsdaten (verschlüsselte Passwörter), Einstellungen im Kundenkonto
• Bestelldaten: Bestellte Produkte, Warenkorb, Liefer- und Rechnungsadresse, Bestellhistorie
• Zahlungsdaten: Zahlungsart, Zahlungsstatus, pseudonymisierte Zahlungskennungen (z. B. Transaktions-ID); vollständige Zahlungsdaten werden je nach Zahlungsart vom Zahlungsdienstleister verarbeitet
• Kommunikationsdaten: Inhalte von Anfragen per E-Mail, Kontaktformular oder Telefon
• Technische Daten: IP-Adresse, Geräteinformationen, Browsertyp, Betriebssystem, Zugriffszeitpunkte, Referrer-URL, Cookies und vergleichbare Technologien

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken und auf Basis der nachstehenden Rechtsgrundlagen nach Art. 6 DSGVO:

5.1 Nutzung der Website und Bereitstellung technischer Funktionen

• Zweck: Betrieb und Optimierung unserer Website, Gewährleistung der IT-Sicherheit, Darstellung von Inhalten
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Online-Angebot)

5.2 Registrierung und Nutzung des Kundenkontos

• Zweck: Anlage und Verwaltung eines Kundenkontos, komfortable Bestellabwicklung, Anzeige von Bestellhistorien
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen)

5.3 Bestellabwicklung und Lieferung

• Zweck: Annahme und Bearbeitung von Bestellungen, Versand, Rechnungsstellung, Retouren, Kundenservice
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

5.4 Zahlungsabwicklung

• Zweck: Abwicklung von Zahlungen, Prüfung von Zahlungsrisiken, ggf. Rückabwicklung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Vermeidung von Zahlungsausfällen)

5.5 Kundenservice und Kommunikation

• Zweck: Bearbeitung Ihrer Anfragen, Support, Reklamationen, allgemeine Kommunikation
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag / Anbahnung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation)

5.6 Direktwerbung per E-Mail (Newsletter etc.)

• Zweck: Zusendung von Informationen zu Produkten, Angeboten und Aktionen im Bereich E‑Commerce
• Rechtsgrundlage:
  • grundsätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • bei Bestandskunden ggf. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 UWG (berechtigtes Interesse an Direktwerbung für ähnliche Waren/Dienstleistungen), sofern gesetzlich zulässig und Sie dem nicht widersprochen haben.

5.7 Erfüllung gesetzlicher Pflichten

• Zweck: Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten, Auskunftspflichten gegenüber Behörden
• Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)

5.8 Wahrung berechtigter Interessen

• Zweck: Geltendmachung und Verteidigung rechtlicher Ansprüche, Betrugsprävention, IT-Sicherheit, statistische Auswertungen, Geschäftssteuerung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

6. Cookies und vergleichbare Technologien

Wir verwenden auf unserer Website Cookies und ähnliche Technologien, um die Nutzung unserer Seite zu ermöglichen und zu analysieren.

6.1 Notwendige Cookies Diese Cookies sind für den Betrieb und die grundlegenden Funktionen unseres Online-Shops erforderlich (z. B. Warenkorb, Login). Ohne sie ist die Nutzung unseres Angebots nicht oder nur eingeschränkt möglich.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der funktionsfähigen Bereitstellung) und § 25 Abs. 2 TTDSG.

6.2 Statistik-, Analyse- und Komfort-Cookies Diese Cookies dienen der Verbesserung unseres Angebots, der Reichweitenmessung und komfortablen Nutzung (z. B. Speicherung von Spracheinstellungen oder Analyse des Nutzerverhaltens in anonymisierter oder pseudonymisierter Form).

• Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG.

Sie können Ihre Einwilligung über unser Cookie-Banner erteilen oder widerrufen und Ihre Browser-Einstellungen anpassen, um Cookies generell oder für bestimmte Fälle zu deaktivieren.

7. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu Produkten, Angeboten und Aktionen von City Einkaufsnetz zuzusenden.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Sie können Ihre Einwilligung jederzeit für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder über die oben angegebenen Kontaktdaten.

8. Zahlungsdienstleister

Je nach ausgesuchter Zahlungsart werden Ihre Daten an externe Zahlungsdienstleister übermittelt (z. B. Banken, Kreditkartenanbieter, Online-Bezahldienste). Diese sind eigenständige Verantwortliche im Sinne der DSGVO.

Übermittelte Daten können insbesondere sein: Name, Rechnungsbetrag, IBAN/BIC bzw. Teile der Kreditkartennummer (in der Regel tokenisiert/pseudonymisiert), Transaktionsnummer. Einzelheiten entnehmen Sie bitte den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.

Rechtsgrundlage der Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Zahlungsabwicklung).

9. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies für die jeweiligen Zwecke erforderlich ist, eine Rechtsgrundlage besteht und keine überwiegenden schutzwürdigen Interessen entgegenstehen.

Empfängerkategorien können sein:

• Versand- und Logistikdienstleister (zur Lieferung Ihrer Bestellungen)
• Zahlungsdienstleister und Banken
• IT-Dienstleister (Hosting, Wartung, Support, E-Mail-Provider)
• Kundendienst- und Kommunikationsdienstleister
• Steuerberater, Wirtschaftsprüfer, Rechtsanwälte
• Behörden, Gerichte und andere öffentliche Stellen bei gesetzlicher Verpflichtung

Eine Weitergabe zu Werbezwecken an Dritte ohne Ihre ausdrückliche Einwilligung erfolgt nicht.

10. Datenübermittlung in Drittländer

Sofern wir Dienste von Anbietern mit Sitz in einem Drittland (außerhalb der EU/des EWR) nutzen, achten wir darauf, dass ein angemessenes Datenschutzniveau gewährleistet ist.

Dies kann insbesondere sichergestellt werden durch:

• Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO oder
• Abschluss von Standardvertragsklauseln (SCC) nach Art. 46 DSGVO oder
• andere geeignete Garantien nach Art. 46 DSGVO.

Details zu etwaigen Drittlandübermittlungen stellen wir auf Anfrage gerne zur Verfügung.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder wie wir gesetzlich dazu verpflichtet sind.

Kriterien für die Speicherdauer sind u. a.:

• Dauer der Geschäftsbeziehung (z. B. bestehendes Kundenkonto)
• gesetzliche Aufbewahrungsfristen nach Handels- und Steuerrecht (in der Regel bis zu 10 Jahre)
• Verjährungsfristen für rechtliche Ansprüche (in der Regel bis zu 3 Jahre, im Einzelfall länger)

Nach Wegfall der Speicherzwecke bzw. Ablauf der gesetzlichen Fristen werden die Daten gelöscht oder anonymisiert.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Zerstörung, Manipulation und unbefugtem Zugriff zu schützen. Hierzu gehören u. a.:

• Verschlüsselung der Datenübertragung (z. B. per TLS/SSL)
• Zugriffsbeschränkungen und Berechtigungskonzepte
• regelmäßige Sicherungen und Sicherheitsupdates

13. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Abschluss und die Durchführung von Verträgen (z. B. Bestellung, Lieferung, Zahlung) erforderlich. Ohne diese Daten können wir den Vertrag mit Ihnen nicht schließen oder ausführen.

Soweit wir Daten auf Basis einer Einwilligung verarbeiten, ist die Bereitstellung freiwillig. Ein Widerruf Ihrer Einwilligung kann jedoch dazu führen, dass bestimmte Dienste nicht oder nur eingeschränkt zur Verfügung stehen.

14. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO): Sie können Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Gründe entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können die Herausgabe der von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format verlangen.
• Widerspruch (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht, Widerspruch einlegen. Dies gilt insbesondere für Direktwerbung.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die oben genannten Kontaktdaten an uns wenden.

15. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

In Deutschland ist grundsätzlich der Datenschutzbeauftragte Ihres Bundeslandes zuständig. Eine Übersicht der Aufsichtsbehörden finden Sie z. B. unter www.bfdi.bund.de.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, insbesondere um sie an geänderte rechtliche oder technische Anforderungen anzupassen oder neue Dienste abzubilden. Die jeweils aktuelle Fassung ist jederzeit auf unserer Website abrufbar.

Stand: [Monat/Jahr einfügen]