Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Jungherz GmbH, Schillerstraße 17, 72202 Nagold, Telefon 07452 88788259, E-Mail info@jungherz.gmbh.

Hosting und Server-Logfiles

Der Shop wird bei der Profihost AG, Hannover (Deutschland) gehostet. Beim Aufruf jeder Seite verarbeitet der Server automatisch Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem, verweisende Seite) in Server-Logfiles. Zweck ist der sichere und stabile Betrieb sowie die Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach 14 Tagen gelöscht. Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag.

Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir Name, Firma (optional), Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (optional), Ihre Anmerkung, die bestellten Artikel, Preise, die gewählte Zahlart, die Zeitpunkte Ihrer Bestätigungen zu AGB und Widerrufsbelehrung sowie die IP-Adresse zum Bestellzeitpunkt (Nachweis und Betrugsvorbeugung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die IP-Adresse Art. 6 Abs. 1 lit. f DSGVO. Bestelldaten werden für die handels- und steuerrechtlichen Aufbewahrungsfristen (bis zu zehn Jahre nach Ende des Kalenderjahres) gespeichert (Art. 6 Abs. 1 lit. c DSGVO); die IP-Adresse löschen wir nach 90 Tagen.

Kundenkonto

Für Bestellungen legen Sie ein Kundenkonto an. Wir verarbeiten dafür Ihre E-Mail-Adresse, Ihr Passwort (nur als kryptografischer Hash), Ihren Namen, Ihre Anschrift, optional Firma und Telefonnummer, den Zeitpunkt der Bestätigung Ihrer E-Mail-Adresse, Anmeldezeitpunkte und Fehlversuche (zum Schutz vor Missbrauch) sowie Ihre Bestellhistorie. Bestätigungs- und Passwort-Zurücksetzen-Links sind zeitlich befristet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und unser berechtigtes Interesse an der Sicherheit des Kontos (Art. 6 Abs. 1 lit. f DSGVO). Sie können Ihr Konto jederzeit unter „Mein Konto“ löschen; Bestellungen bleiben für die gesetzlichen Aufbewahrungsfristen gespeichert.

Weitergabe an Partnerhändler

Verkäufer und Vertragspartner ist ausschließlich die Jungherz GmbH. Die Ware wird jedoch direkt aus dem Lager des Partnerhändlers (Fachhändler) versendet, der den bestellten Artikel führt. Der Partnerhändler erhält dafür Ihren Namen, die Lieferadresse, Ihre Telefonnummer (für Rückfragen des Paketdienstes) und die bestellten Artikel. Er erhält weder Ihre E-Mail-Adresse noch Zahlungsdaten und darf die Daten nur für den Versand Ihrer Bestellung verwenden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versanddienstleister

Für den Versand werden Name und Lieferadresse an den Versanddienstleister weitergegeben: DHL (Teile und Zubehör) oder Circular Logistics (Fahrräder und E-Bikes in der Mehrweg-BikeBox; für die Rückgabe der Box verarbeitet Circular Logistics zusätzlich die Rücksendedaten). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister Mollie

Für die Zahlarten Kreditkarte, Klarna, SEPA-Lastschrift, Apple Pay und PayPal nutzen wir den Zahlungsdienstleister Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande. Mollie erhält von uns Bestellnummer, Betrag, die bestellten Positionen, Ihre Rechnungs- und Lieferadresse und Ihre E-Mail-Adresse. Karten- und Kontodaten geben Sie direkt bei Mollie bzw. dem jeweiligen Zahlungsanbieter ein; wir speichern sie nicht. Mollie ist eigener Verantwortlicher; Datenschutzerklärung: https://www.mollie.com/de/privacy. Bei Klarna führt die Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, eine Identitäts- und Bonitätsprüfung durch; Einzelheiten: https://www.klarna.com/de/datenschutz/. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister PayPal

Bei der Zahlart PayPal verarbeitet PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Ihre Zahlungsdaten; Datenschutzerklärung: https://www.paypal.com/de/legalhub/privacy-full. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Dienstrad-Leasing

Wählen Sie in der Kasse die Zahlart Dienstrad-Leasing, übermitteln wir Ihr Angebot (Name, Leasinganbieter bzw. Leasingportal Ihres Arbeitgebers, Artikel, Preis) an den von Ihnen gewählten Leasinganbieter (JobRad, Bikeleasing-Service, Lease a Bike, Businessbike, Eurorad, Deutsche Dienstrad, mein-dienstrad.de, Company Bike). Der Leasinganbieter ist für seine Datenverarbeitung selbst verantwortlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Warenwirtschaft

Zur Rechnungsstellung und Buchhaltung übertragen wir Bestell- und Kundendaten in unsere Warenwirtschaft tricoma (tricoma GmbH, Deutschland), mit der ein Auftragsverarbeitungsvertrag besteht.

Widerrufsfunktion

Erklären Sie den Widerruf über unsere Widerrufsfunktion unter /vertrag-widerrufen, verarbeiten wir Name, E-Mail-Adresse, optional Anschrift, Bestellnummer und -datum, die betroffenen Artikel, Ihre Nachricht, die IP-Adresse und den Eingangszeitpunkt. Sie erhalten sofort eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO (§ 312k BGB).

Transaktions-E-Mails

Bestellbestätigung, Zahlungseingang, Versandbestätigung mit Sendungsnummer, Stornierung und Kontomails versenden wir per E-Mail über den Mailserver unseres Hosters (Art. 6 Abs. 1 lit. b DSGVO). Einen Newsletter gibt es nicht.

Sitzungscookie

Der Shop setzt ausschließlich ein technisch notwendiges Sitzungscookie (Warenkorb, Anmeldung im Kundenkonto, Schutz vor Formularmissbrauch). Es enthält nur eine zufällige Sitzungskennung und wird beim Schließen des Browsers gelöscht. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO; eine Einwilligung ist nicht erforderlich. Marketing- oder Tracking-Cookies und Inhalte Dritter setzen wir nicht ein.

Reichweitenmessung ohne Cookies

Um zu erfahren, wie viele Besucher unseren Shop zu welcher Tageszeit nutzen, über welche Wege sie zu uns finden und welche Artikel, Kategorien und Marken angesehen werden, werten wir Seitenaufrufe statistisch aus. Dabei speichern wir die aufgerufene Seite bzw. den Artikel, die verweisende Website, den Gerätetyp, die Uhrzeit sowie einen täglich wechselnden Kennwert, der aus Ihrer IP-Adresse, Ihrem Browser und einem geheimen Wert berechnet wird. Ihre IP-Adresse wird nicht gespeichert; aus dem Kennwert lässt sie sich nicht zurückrechnen, und am Folgetag ist ein Wiedererkennen nicht möglich. Es werden keine Cookies gesetzt und keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Rohdaten werden nach 400 Tagen gelöscht. Links aus Preisvergleichsportalen enthalten eine Herkunftskennung („utm_source=produktfeed“) ohne personenbezogene Daten.

Formular „Händler werden“

Fachhändler können sich über das Formular „Händler werden“ als Partnerhändler bewerben. Wir verarbeiten dabei Firma, Ansprechpartner, Anschrift, E-Mail-Adresse, Telefonnummer, USt-IdNr., Website, Sortiment, Ihre Nachricht sowie die IP-Adresse und den Zeitpunkt des Antrags. Zweck ist die Anbahnung des Händlervertrags (Art. 6 Abs. 1 lit. b DSGVO). Abgelehnte Anträge löschen wir nach 6 Monaten.

Ihre Rechte

Sie haben das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO zu widersprechen (Art. 21). Wenden Sie sich dazu an die oben genannten Kontaktdaten.

Außerdem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen Behörde: [Landesbeauftragte(r) für Datenschutz des Bundeslandes, Anschrift].

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen: Bestell- und Rechnungsdaten bis zu zehn Jahre, Kundenkonto bis zur Löschung durch Sie, Anmeldeprotokolle und Statistik-Rohdaten 400 Tage, Server-Logfiles 14 Tage. Danach werden die Daten gelöscht oder anonymisiert.