Datenschutz

Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserer Website. Der Schutz Ihrer Privatsphäre ist uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über die Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unserer Website und im Rahmen unserer Geschäftsbeziehungen. Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die einschlägigen nationalen Datenschutzvorschriften (insbesondere für Cookies und ähnliche Technologien).

1. Verantwortlicher und Kontakt

Verantwortlicher für die Datenverarbeitung ist:
Vincasa GmbH
Hagenauer Straße 1
65203 Wiesbaden

Kontakt Datenschutz: datenschutz@vincasa.de

Datenschutzbeauftragter: Der betriebliche Datenschutzbeauftragte ist unter der oben genannten Anschrift (Abteilung Datenschutz) sowie unter datenschutz@vincasa.de erreichbar.

2. Begriffe und allgemeine Hinweise

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse).

Rechtsgrundlagen der Verarbeitung sind – je nach Fall – insbesondere Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Anbahnung), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung), Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3. Zugriffsdaten, Hosting und Server-Logfiles

Sie können unsere Website grundsätzlich besuchen, ohne Angaben zu Ihrer Person zu machen. Bei jedem Aufruf werden durch den Webserver automatisch Informationen in sogenannten Server-Logfiles verarbeitet, insbesondere:

• IP-Adresse (in der Regel in gekürzter bzw. technisch erforderlicher Form),
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite/Datei,
• übertragene Datenmenge,
• Referrer-URL (zuvor besuchte Seite, sofern übermittelt),
• Browsertyp/-version, Betriebssystem,
• anfragender Provider.

Die Verarbeitung erfolgt zur Sicherstellung des störungsfreien Betriebs, zur IT-Sicherheit (z. B. Abwehr von Angriffen) sowie zur Fehleranalyse und Optimierung der Website (Art. 6 Abs. 1 lit. f DSGVO). Logdaten werden regelmäßig gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind; spätestens nach angemessenen Fristen, die sich an Sicherheits- und Betriebsnotwendigkeiten orientieren.

Das Hosting und die technische Bereitstellung der Website erfolgen durch Dienstleister, die als Auftragsverarbeiter für uns tätig werden (Art. 28 DSGVO), soweit dies erforderlich ist.

4. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

4.1 Bestellung und Vertragsabwicklung

Wir verarbeiten personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Hierzu gehören regelmäßig Stammdaten (z. B. Name, Rechnungs- und Lieferadresse), Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer, sofern angegeben), Bestelldaten (z. B. Artikel, Mengen, Preise) sowie Zahlungs- und Transaktionsdaten (je nach Zahlungsart).

Die Verarbeitung erfolgt zur Vertragserfüllung und Vertragsdurchführung (Art. 6 Abs. 1 lit. b DSGVO), einschließlich Kundenservice, Reklamationsbearbeitung, Gewährleistung und Rückabwicklung.

4.2 Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten zur Einrichtung und Verwaltung des Kundenkontos sowie zur Speicherung Ihrer Daten für künftige Bestellungen (Art. 6 Abs. 1 lit. b DSGVO; soweit die Kontoanlage freiwillig erfolgt und eine separate Einwilligung vorgesehen ist, zusätzlich Art. 6 Abs. 1 lit. a DSGVO).

Die Löschung des Kundenkontos ist jederzeit möglich – über die dafür vorgesehene Funktion im Kundenkonto oder durch Nachricht an die genannten Kontaktmöglichkeiten.

4.3 Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; ansonsten Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Kommunikation).

Nach abschließender Bearbeitung werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder der Vorgang für die weitere Vertragsabwicklung erforderlich ist.

5. Datenweitergabe zur Versandabwicklung

Zur Lieferung bestellter Waren geben wir Ihre Daten an den beauftragten Versanddienstleister weiter, soweit dies erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO). Hierzu zählen in der Regel Name, Lieferadresse und – soweit für die Zustellung notwendig bzw. von Ihnen angegeben – weitere Kontaktdaten.

Versandankündigung / Zustellabstimmung: Sofern dies im Bestellprozess vorgesehen ist und Sie entsprechende Kontaktdaten angeben, kann der Versanddienstleister Sie zur Abstimmung der Zustellung kontaktieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit die Kontaktaufnahme zur Zustellung erforderlich ist; andernfalls Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), sofern wir eine Einwilligung abfragen.

6. Zahlungsabwicklung

Zur Abwicklung von Zahlungen arbeiten wir mit Kreditinstituten, Zahlungsdienstleistern und technischen Dienstleistern zusammen. Je nach ausgewählter Zahlungsart werden die hierfür erforderlichen Daten an den jeweiligen Anbieter übermittelt bzw. der Anbieter erhebt die Daten selbst (Art. 6 Abs. 1 lit. b DSGVO).

Welche Anbieter im konkreten Fall beteiligt sind, ergibt sich aus der im Checkout angezeigten Zahlungsart. Soweit Zahlungsdienstleister Daten eigenverantwortlich verarbeiten, gelten deren Informationen zur Datenverarbeitung.

7. Betrugsprävention, Forderungsmanagement und Bonitätsprüfung

7.1 Betrugsprävention und Zahlungsrisikosteuerung

Zur Vermeidung von Betrugsfällen und zur Steuerung von Zahlungsausfällen können wir – abhängig von Zahlungsart und Risikolage – Prüfungen durchführen bzw. Dienstleister einsetzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Betrugsvermeidung und Schutz vor Zahlungsausfällen).

7.2 Bonitätsprüfung (bei Vorleistung, z. B. Kauf auf Rechnung)

Sofern wir bei bestimmten Zahlungsarten in Vorleistung treten, können wir zum Zweck der Bonitätsprüfung personenbezogene Daten (insbesondere Name, Anschrift und ggf. Geburtsdatum) an Wirtschaftsauskunfteien übermitteln, um Informationen zur Beurteilung des Zahlungsausfallrisikos zu erhalten (Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen/Vertrag; sowie Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an der Vermeidung von Zahlungsausfällen).

Empfänger können – je nach Fall – insbesondere folgende Auskunfteien sein:

• Creditreform Boniversum GmbH, Hellersbergstraße 11, 41460 Neuss
• Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, 22761 Hamburg
• CRIF Bürgel GmbH, Radkoferstraße 2, 81373 München
• Infoscore Consumer Data GmbH, Rheinstraße 99, 76532 Baden-Baden

Im Rahmen der Bonitätsprüfung können Scorewerte verwendet werden. Scoring bedeutet eine Wahrscheinlichkeitsberechnung auf Grundlage bestimmter Merkmale und statistischer Verfahren, um das Zahlungsausfallrisiko einzuschätzen. Sie haben das Recht, Ihren Standpunkt darzulegen und eine Entscheidung anzufechten, soweit dies gesetzlich vorgesehen ist.

7.3 Einschaltung von Inkassodienstleistern

Sofern offene Forderungen trotz Mahnung nicht beglichen werden, können wir die Forderung an einen Inkassodienstleister übergeben oder Rechtsdienstleister einbinden (Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchsetzung; Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an effizienter Rechtsdurchsetzung). Dabei werden nur die hierfür erforderlichen Daten übermittelt.

8. Werbung per E-Mail und Post, Widerspruch

8.1 Newsletter (mit Anmeldung)

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse für den Versand (Art. 6 Abs. 1 lit. a DSGVO – Einwilligung). In der Regel setzen wir ein Double-Opt-In-Verfahren ein, um sicherzustellen, dass die Anmeldung durch Sie erfolgt ist. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über die Abmeldefunktion in jeder Newsletter-E-Mail oder durch Nachricht an die genannten Kontaktmöglichkeiten.

8.2 Newsletterdienstleister

Für den Versand von Newslettern können wir Dienstleister als Auftragsverarbeiter einsetzen (Art. 28 DSGVO). Nach Ihren Angaben nutzen wir hierfür insbesondere CleverReach. Dabei werden die für den Versand notwendigen Daten (z. B. E-Mail-Adresse, ggf. Name) verarbeitet.

8.3 E-Mail-Werbung an Bestandskunden

Wenn wir Ihre E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung erhalten, können wir Ihnen Informationen zu ähnlichen Produkten oder eigenen Angeboten per E-Mail zusenden, sofern Sie dem nicht widersprochen haben (Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse an Direktwerbung; ergänzend gelten die gesetzlichen Vorgaben des Wettbewerbs- und Telekommunikationsrechts). Sie können der Nutzung Ihrer E-Mail-Adresse zu Werbezwecken jederzeit widersprechen.

8.4 Postwerbung und Profilanreicherung

Wir können Ihren Namen und Ihre Postanschrift für Postwerbung verarbeiten (Art. 6 Abs. 1 lit. f DSGVO). Soweit wir zur zielgerichteten Ansprache Kundendaten auswerten (z. B. Segmentierung nach bisherigen Käufen), erfolgt dies auf Grundlage unseres berechtigten Interesses an relevanter Werbung. Sie können dieser Verarbeitung jederzeit widersprechen.

9. Cookies und ähnliche Technologien

9.1 Allgemeine Informationen

Wir verwenden Cookies und ähnliche Technologien (z. B. Local Storage, Pixel), um grundlegende Funktionen der Website bereitzustellen, die Sicherheit zu gewährleisten sowie – sofern Sie eingewilligt haben – Reichweitenmessung, Komfortfunktionen und Marketing zu ermöglichen.

Notwendige Technologien sind für den Betrieb der Website erforderlich (z. B. Warenkorb, Login, Spracheinstellungen). Diese werden auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) sowie – soweit einschlägig – auf Grundlage der gesetzlichen Regelungen für das Speichern/Auslesen von Informationen auf Endgeräten eingesetzt.

Nicht notwendige Technologien (z. B. Statistik- oder Marketing-Technologien) setzen wir nur ein, wenn Sie zuvor eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Speicherung von bzw. der Zugriff auf Informationen in Ihrer Endeinrichtung erfolgt in diesen Fällen auf Grundlage der Einwilligung nach den hierfür geltenden gesetzlichen Vorschriften (insbesondere § 25 TDDDG).

9.2 Einwilligungsverwaltung (Cookie-Einstellungen)

Sofern wir ein Einwilligungs-Tool (Consent-Management) einsetzen, können Sie dort Ihre Auswahl jederzeit anpassen und Einwilligungen mit Wirkung für die Zukunft widerrufen. Alternativ können Sie Cookies über die Einstellungen Ihres Browsers löschen oder blockieren. Bitte beachten Sie, dass die Funktionalität der Website bei einer vollständigen Deaktivierung eingeschränkt sein kann.

10. Webanalyse, Tracking und Marketing-Technologien

Sofern wir Analyse- und Marketing-Technologien (z. B. Reichweitenmessung, Conversion-Messung, Remarketing) einsetzen, erfolgt dies ausschließlich nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und unter Beachtung der Vorgaben für Cookies und ähnliche Technologien (§ 25 TDDDG). In diesen Fällen informieren wir innerhalb der Einwilligungsverwaltung über die eingesetzten Dienste, Kategorien, Speicherdauern und Empfänger.

Wenn solche Dienste eine Übermittlung in Drittländer (insbesondere USA) beinhalten, beachten Sie bitte die Informationen in Abschnitt 13 (Drittlandtransfer).

11. Trusted Shops, Bewertungs- und Gütesiegel-Widgets

Sofern wir Gütesiegel- oder Bewertungs-Widgets (z. B. Trusted Shops) einbinden, werden beim Aufruf unserer Seiten technisch erforderliche Zugriffsdaten (z. B. IP-Adresse, Zeitpunkt des Abrufs, Geräte-/Browser-Informationen) verarbeitet, um das Widget auszuliefern und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO).

Nach einem Kauf kann – sofern angeboten und von Ihnen genutzt – eine Verarbeitung zur Abwicklung von Käuferschutz- oder Bewertungsleistungen stattfinden. In diesen Fällen erfolgt die Datenverarbeitung entweder zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) oder auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), abhängig vom konkreten Ablauf und der von Ihnen gewählten Option.

12. Social Media

Wir können Onlinepräsenzen in sozialen Netzwerken betreiben (z. B. Facebook/Instagram by Meta, YouTube, LinkedIn). Wenn Sie unsere Profile besuchen, verarbeitet der jeweilige Anbieter personenbezogene Daten in eigener Verantwortlichkeit. Wir erhalten in der Regel nur statistische Auswertungen (Insights) über die Nutzung unserer Präsenz.

Bitte beachten Sie, dass bei Social-Media-Anbietern auch Datenübermittlungen in Drittländer möglich sind. Auskunft zu Art und Umfang der Datenverarbeitung erhalten Sie direkt beim jeweiligen Anbieter. Wir stellen in dieser Datenschutzerklärung auf Ihren Wunsch keine externen Links bereit.

13. Datenübermittlung in Drittländer

Sofern wir Dienstleister einsetzen, deren Sitz oder Serverstandorte außerhalb der EU/des EWR liegen, oder wenn Daten im Rahmen einzelner Dienste in Drittländer übermittelt werden, erfolgt dies nur unter Beachtung der gesetzlichen Vorgaben der Art. 44 ff. DSGVO.

Eine Übermittlung erfolgt insbesondere, wenn für das Drittland ein Angemessenheitsbeschluss der EU-Kommission besteht oder wenn geeignete Garantien (z. B. Standarddatenschutzklauseln) vereinbart wurden. Soweit erforderlich, holen wir zudem Ihre ausdrückliche Einwilligung ein (Art. 49 Abs. 1 lit. a DSGVO). Bitte beachten Sie, dass bei Drittländern ohne Angemessenheitsbeschluss Risiken bestehen können, insbesondere durch Zugriffsrechte staatlicher Stellen und ggf. eingeschränkte Rechtsbehelfsmöglichkeiten.

14. Speicherdauer

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Darüber hinaus speichern wir Daten, soweit wir hierzu gesetzlich verpflichtet sind (z. B. handels- und steuerrechtliche Aufbewahrungsfristen) oder soweit wir Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.

15. Ihre Rechte

Sie haben gegenüber uns – unter den gesetzlichen Voraussetzungen – folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO), insbesondere gegen Direktwerbung

Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist in der Regel die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder unseres Unternehmenssitzes.

16. Widerspruchsrecht nach Art. 21 DSGVO

Widerspruch gegen Direktwerbung: Wenn wir Ihre personenbezogenen Daten zum Zwecke der Direktwerbung verarbeiten, können Sie jederzeit Widerspruch einlegen. Nach Ihrem Widerspruch werden wir die Daten nicht weiter zu diesem Zweck verarbeiten.

Widerspruch aus besonderen Gründen: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Dies gilt nicht, wenn die Verarbeitung zu Zwecken des Direktmarketings erfolgt. Dann werden wir Ihre personenbezogenen Daten nicht weiter zu diesem Zweck verarbeiten.

17. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Rechtslage, technische Verfahren oder unsere Leistungen ändern. Es gilt die jeweils aktuelle Fassung, die auf unserer Website veröffentlicht ist.