Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Gleis, erreichbar unter der Domain gleis.shop. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist:

Gleis
Industriestraße 25
70565 Stuttgart
Deutschland
E-Mail: [email protected]

Als gewerblicher Anbieter im Bereich Gewerbe, Industrie & Wissenschaft legen wir größten Wert auf den Schutz Ihrer personenbezogenen Daten. Nachfolgend informieren wir Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer Daten im Rahmen der Nutzung unseres Online-Angebots.

2. Grundlegende Prinzipien der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich auf Grundlage der einschlägigen Rechtsvorschriften, insbesondere der DSGVO, des BDSG sowie des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG). Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse.

Die Verarbeitung Ihrer Daten erfolgt stets zweckgebunden, transparent und nur in dem Umfang, der für die jeweilige Funktionalität unseres Shops erforderlich ist. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn dies gesetzlich gestattet ist oder Sie zuvor ausdrücklich eingewilligt haben.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten bei Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen, die Ihr Browser an uns übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert. Folgende Daten werden hierbei erhoben:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Sicherstellung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit sowie der technischen Administration der Netzinfrastruktur. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

3.2 Daten bei Vertragsschluss und Bestellabwicklung

Sofern Sie in unserem Shop Waren oder Dienstleistungen erwerben, erheben wir die für die Vertragserfüllung erforderlichen personenbezogenen Daten. Hierzu zählen insbesondere:

• Anrede, Vorname, Nachname
• Liefer- und Rechnungsadresse
• E-Mail-Adresse
• Telefonnummer (sofern für die Abwicklung erforderlich)
• Bestelldaten und Zahlungsinformationen (siehe hierzu Ziffer 4)

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Daten zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind. Ohne diese Angaben können wir den Vertrag mit Ihnen nicht abschließen oder ausführen.

4. Zahlungsabwicklung – ausschließliche Nutzung von PayPal

Für die Abwicklung sämtlicher Zahlungen in unserem Shop setzen wir ausschließlich den Zahlungsdienstleister PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) ein. Dies bedeutet, dass im Rahmen des Bestellprozesses keinerlei Zahlungsdaten – insbesondere keine Kreditkartennummern, Bankverbindungen oder sonstige finanzielle Informationen – von uns direkt erhoben, verarbeitet oder gespeichert werden. Sobald Sie sich für die Zahlungsart PayPal entscheiden, werden Sie automatisch auf die gesicherte Oberfläche von PayPal weitergeleitet. Die gesamte Zahlungsabwicklung, einschließlich der Erfassung und Verschlüsselung Ihrer Kreditkartendaten, erfolgt ausschließlich durch PayPal unter strengen Sicherheitsstandards (PCI-DSS). Wir haben keinerlei Zugriff auf Ihre vollständigen Zahlungsinformationen und speichern lediglich einen Transaktionsstatus sowie eine Transaktionskennung, um die Bestellung nachvollziehen zu können.

4. Erhebung von Finanzinformationen – Zahlungsabwicklung

Im Rahmen des Bestellvorgangs werden von uns keine Finanzdaten wie Kreditkartennummern, Kontoverbindungen oder vergleichbare sensible Zahlungsinformationen direkt erhoben, verarbeitet oder gespeichert. Sämtliche Zahlungsvorgänge werden vollständig an den Dienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übergeben. Die dortige Verarbeitung erfolgt unter strenger Einhaltung der branchenüblichen Sicherheitsstandards (PCI-DSS) und wird von PayPal eigenverantwortlich durchgeführt. Wir erhalten von PayPal lediglich eine Transaktionskennung sowie den Zahlungsstatus, um Ihre Bestellung abschließen zu können. Eine Einsichtnahme in Ihre vollständigen Zahlungsdaten, insbesondere Kreditkartennummern, ist uns zu keinem Zeitpunkt möglich.

4. Datenverarbeitung im Rahmen von Bestellungen

Sofern Sie in unserem Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen im Bestellformular angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer) zur Vertragserfüllung. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir den Kaufvertrag nicht abschließen. Die Speicherung dieser Daten erfolgt für die Dauer der gesetzlichen Aufbewahrungsfristen, die sich aus handels- und steuerrechtlichen Vorschriften ergeben (in der Regel zehn Jahre). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (etwa an Versanddienstleister wie DHL oder UPS), Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Vorschriften hierzu verpflichtet sind. Im Falle der Weitergabe an externe Dienstleister beschränkt sich der Umfang der übermittelten Daten auf das für die jeweilige Leistungserbringung notwendige Minimum. Unsere Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Bestimmungen verpflichtet.

5. Zahlungsabwicklung – ausschließliche Nutzung von PayPal

Wir bieten als einzige Zahlungsmethode PayPal an. Bei Auswahl dieser Zahlart werden Sie im Bestellprozess auf die Webseite von PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, weitergeleitet. Dort erfolgt die gesamte Erfassung, Verarbeitung und Speicherung Ihrer Zahlungsdaten. Wir weisen ausdrücklich darauf hin, dass wir keinerlei Kreditkartennummern, Kontodaten oder sonstige finanzielle Informationen direkt erheben, verarbeiten oder speichern. Die Übermittlung Ihrer Zahlungsdaten an PayPal erfolgt ausschließlich über eine verschlüsselte Verbindung (SSL/TLS) und unterliegt den dort geltenden Datenschutzbestimmungen. Wir erhalten von PayPal lediglich eine Transaktionskennung sowie den Status der Zahlung (z. B. „erfolgreich“ oder „abgelehnt“), um Ihre Bestellung abschließen zu können. Eine weitergehende Einsichtnahme in Ihre Zahlungsinformationen ist uns technisch und rechtlich verwehrt.

5. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies und vergleichbare Technologien, um die Funktionalität der Website zu gewährleisten und das Nutzungserlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Wiedererkennung Ihres Browsers ermöglichen. Wir unterscheiden zwischen:

• Notwendige Cookies: Diese sind für den Betrieb der Website unerlässlich, etwa um Warenkorbfunktionen oder Sicherheitsfunktionen zu gewährleisten. Die Rechtsgrundlage ist § 25 Abs. 2 TTDSG sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website).
• Analyse- und Marketing-Cookies: Diese werden nur nach Ihrer ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TTDSG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO gesetzt. Sie dienen der bedarfsgerechten Gestaltung und Optimierung unseres Angebots. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Beim erstmaligen Besuch unserer Website werden Sie mittels eines Cookie-Banners über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Die erteilte Einwilligung kann jederzeit über die Einstellungen in Ihrem Browser oder über unser Cookie-Management-Tool widerrufen werden.

5. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen umfangreiche Rechte zu, die wir nachfolgend im Einzelnen darlegen:

5.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf die in Art. 15 DSGVO aufgeführten Informationen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten und die Empfänger Ihrer Daten.

5.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

5.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Beachten Sie, dass gesetzliche Aufbewahrungspflichten einer Löschung entgegenstehen können.

5.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Dies ist insbesondere der Fall, wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist.

5.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sofern technisch möglich, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen.

5.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

5.7 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Auf Ihren Wunsch hin übermitteln wir diese Daten direkt an einen anderen Verantwortlichen, soweit dies technisch machbar ist.

5.8 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden die Daten routinemäßig und unter Beachtung der datenschutzrechtlichen Vorgaben gelöscht. Sofern eine Löschung nicht möglich ist, weil die Daten für andere gesetzlich zulässige Zwecke benötigt werden, wird die Verarbeitung eingeschränkt.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust sowie gegen unbefugte Offenlegung oder Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Der Zugriff auf Ihre personenbezogenen Daten ist nur autorisierten Personen gestattet, die im Rahmen ihrer Tätigkeit auf die Vertraulichkeit verpflichtet wurden.

6. Einsatz von Analyse- und Trackingdiensten

Wir setzen auf unserer Website keine eigenständigen Analyse- oder Trackingdienste ein, die eine personenbezogene Profilbildung ermöglichen. Sofern wir in Zukunft Dienste wie Google Analytics oder vergleichbare Tools integrieren sollten, werden wir Sie hierüber gesondert informieren und Ihre Einwilligung gemäß den gesetzlichen Vorgaben einholen. Derzeit erfolgt keinerlei Übermittlung Ihrer Daten an Dritte zu Analysezwecken.

7. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung setzen wir moderne Sicherheitstechnologien ein. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine SSL/TLS-verschlüsselte Verbindung (erkennbar an „https://“ in der Adresszeile). Darüber hinaus werden alle internen Systeme regelmäßig auf Sicherheitslücken überprüft und entsprechend den aktuellen Standards abgesichert.

6. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder technische Neuerungen anzugleichen. Die jeweils aktuelle Fassung ist stets unter der URL gleis.shop/datenschutz abrufbar. Wir empfehlen Ihnen, diese Seite in regelmäßigen Abständen zu konsultieren, um über etwaige Änderungen informiert zu sein.

7. Kontakt und Beschwerdemöglichkeit

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten sowie zur Geltendmachung Ihrer Rechte wenden Sie sich bitte an unseren Datenschutzverantwortlichen:

Gleis
Industriestraße 25
70565 Stuttgart
E-Mail: [email protected]

Wir bemühen uns, etwaige Anfragen innerhalb von 30 Tagen zu beantworten. Sollten Sie mit unserer Antwort nicht zufrieden sein, steht Ihnen das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde zu (siehe Ziffer 5.8).

8. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam sein oder werden, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Maßgeblich ist die jeweils aktuelle Fassung, die Sie unter gleis.shop/datenschutz abrufen können. Diese Datenschutzerklärung wurde zuletzt am 1. Januar 2025 aktualisiert.