Support: support@merchcowboy.com

Datenschutz

Informationen zum Umgang mit personenbezogenen Daten

Name und Anschrift des für die Verarbeitung Verantwortlichen

MERCHCOWBOY GmbH & Co. KG
Carsten Ehlich, Tobias Richter
Friedrich-Ebert-Straße 7
48153 Münster

Tel: +49 (0)251 - 239 4899-5
E-Mail: info@merchcowboy.com
Website: https://www.merchcowboy.com

Datenschutzbeauftragte

Martina Brinkmann
Cortina Consult GmbH
Hafenweg 24
48155 Münster

Tel: +49 (0)251 - 29 79 47 40
E-Mail: dsb.merchcowboy@cortina-consult.de
Website: https://www.cortina-consult.com

Rechte betroffener Personen

Die EU-Datenschutzgrundverordnung (DSGVO) sieht in Kapitel III umfangreiche Rechte für betroffene Personen vor, die wir dir in Bezug auf die Verarbeitung eurer personenbezogenen Daten nachfolgend entsprechend erläutern:

Recht auf Auskunft

Diese Vorgabe betrifft insbesondere Angaben zu den folgenden Details der Datenverarbeitung:

  • Zwecke der Verarbeitung
  • Kategorien der Daten
  • Empfänger oder Kategorien von Empfängern
  • Die geplante Speicher-Dauer bzw. die Kriterien für die Festlegung dieser Dauer
  • Hinweis zum jeweiligen Recht auf Berichtigung, Löschung, Einschränkung oder Widerspruch
  • Bestehen des Beschwerderechts bei einer Aufsichtsbehörde
  • Herkunft der Daten (falls nicht bei dir erhoben)
  • Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling inkl. aussagekräftiger Informationen über die involvierte Logik, die Tragweite und die zu erwartenden Auswirkungen
  • Übermittlung an ein Drittland oder internationale Organisation

Recht auf Berichtigung

Fehlerhafte Datenbestände werden wir umgehend berichtigen, sofern du uns über den Umstand entsprechend informierst.

Recht auf Löschung

(Recht auf Vergessen werden) Sofern die Verarbeitung nicht mehr erforderlich und eine der folgenden Voraussetzungen erfüllt ist:

  • Wegfall des Verarbeitungszwecks
  • Widerruf deiner Einwilligung und Fehlen einer sonstigen Rechtsgrundlage für die Verarbeitung
  • Widerspruch gegen die Verarbeitung ohne einen dem entgegenstehenden wichtigen Grund
  • Unrechtmäßige Verarbeitung
  • Erforderlich zur Erfüllung einer rechtlichen Verpflichtung
  • Datenerhebung erfolgte gemäß Art. 8 Abs. 1 DS-GVO

Wir werden im Rahmen des Löschungsersuchens deine Anfrage an diejenigen Dritten weitergeben, an die eine Übermittlung Ihrer Daten zuvor erfolgt war.

Recht auf Einschränkung der Verarbeitung

Sofern eine der folgenden Voraussetzungen erfüllt ist:

  • Du bestreitest die Richtigkeit deiner Daten (Einschränkung kann für die Dauer der Überprüfung auf unserer Seite erfolgen)
  • Bei unrechtmäßiger Verarbeitung und sofern die Daten nicht gelöscht werden sollen, tritt an die Stelle der Löschung eine Einschränkung der Verarbeitung
  • Bei Wegfall der Verarbeitungszwecke, gleichzeitig benötigst du deine Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
  • Nach durch dich erfolgtem Widerspruch gem. Art. 21 Abs. 1 DS-GVO und für die Dauer der Prüfung, ob unsere berechtigten Gründe gegenüber Ihren überwiegen.

Recht auf Datenübertragbarkeit

Sofern es technisch möglich ist und nicht die Rechte und Freiheiten anderer Personen beeinträchtigt, werden wir – auf dein Verlangen hin – deine Daten an einen anderen Empfänger (Verantwortlichen) übermitteln.

Recht auf Widerspruch

Sofern wir von dir personenbezogene Daten (auf der Grundlage des Art. 6 Abs. 1 e oder f bzw. Art. 9 Abs. 2 a DSGVO) erheben bzw. erhoben haben und verarbeiten, besteht für dich das Recht, jederzeit (mit Wirkung für die Zukunft) Widerspruch gegen die Datenverarbeitung (inkl. Profiling) einzulegen. In Ausnahmefällen kann der Widerspruch unwirksam sein, z. B. wenn wir zwingende schutzwürdige Interessen für die Verarbeitung nachweisen können, die deinen Interessen überwiegen oder Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Sofern wir deine personenbezogenen Daten verarbeiten, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Du hast ferner das Recht, gegen die dich betreffende Verarbeitung deiner Daten, die bei uns zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DS-GVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sofern wir von dir personenbezogene Daten erheben bzw. erhoben haben und verarbeiten, besteht für dich das Recht, keiner ausschließlich auf einer automatisierten Verarbeitung — einschließlich Profiling — beruhenden Entscheidung unterworfen zu werden, die dir gegenüber rechtliche Wirkung entfaltet oder dich in ähnlicher Weise erheblich beeinträchtigt. Ausnahmen dieser Vorgabe gelten, sofern die Entscheidung für den Abschluss oder die Erfüllung eines Vertrags zwischen dir und uns erforderlich ist oder du ausdrücklich in die Verarbeitung eingewilligt hast. In jedem Fall treffen wir angemessene Maßnahmen, um deine Rechte und Freiheiten sowie deine berechtigten Interessen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person unsererseits, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Du hast das Recht, eine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Eine Liste der in Deutschland zuständigen Aufsichtsbehörden können Sie auf der Website der Bundesbeauftragten für Datenschutz abrufen

Allgemeine Informationen zur Datenverarbeitung auf der Website

Die nachfolgenden Angaben gelten für die Datenverarbeitungen auf unserer Website im Allgemeinen. Sofern abweichend von diesen Informationen Ausnahmen bzw. Ergänzungen dazu vorliegen, werden diese in den jeweiligen Abschnitten detailliert beschrieben.

Informationen zur Datensicherheit

Wir sichern unsere Webseite und sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung deiner Daten durch unbefugte Personen. Zudem haben wir auf unserer Website eine SSL Verschlüsselung (SHA256) zum Schutz deiner Daten implementiert. Trotz regelmäßiger Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich.

Rechtsgrundlage der Verarbeitung

Wir verarbeiten personenbezogene Daten nach den Vorgaben der DSGVO, je nach Art und Zweck der Verarbeitung wie folgt:

  • Informierte Einwilligung - Art. 6 Abs. 1 a
  • Erfüllung eines Vertrags - Art. 6 Abs. 1 b
  • Durchführung vorvertraglicher Maßnahmen - Art. 6 Abs. 1 b
  • Erfüllung rechtlicher Verpflichtungen - Art. 6 Abs. 1 c
  • Schutz lebenswichtiger Interessen - Art. 6 Abs. 1 d
  • Wahrung unseres berechtigten Interesses - Art. 6 Abs. 1 f

Unser berechtigtes Interesse

Unser nach Artikel 6 Abs. 1 f DS-GVO definiertes berechtigtes Interesse beruht auf der Verrichtung unserer Geschäftstätigkeit zur Aufrechterhaltung unserer Betriebsfähigkeit sowie Sicherung der Beschäftigung unserer Mitarbeiter.

Allgemeine Fristen für die Datenlöschung

Nach Wegfall des Speicherzwecks betragen die Aufbewahrungsfristen i. d. R. mindestens sechs bzw. zehn Jahre. Die Datenlöschung erfolgt grundsätzlich gemäß unserem Löschkonzept in der Regel unverzüglich, sofern dieser keine Aufbewahrungspflicht, Erforderlichkeit zur Vertragserfüllung oder ein berechtigtes Interesse entgegensteht.

Löschung bzw. Sperrung von personenbezogenen Daten

Wir speichern deine personenbezogenen Daten nur für den Zeitraum, der zur Erfüllung des vorgegebenen Zwecks erforderlich ist. Nach Wegfall des Zwecks und nach Ablauf ggfs. vorhandener Aufbewahrungsfristen werden deine Daten unverzüglich gelöscht. Sollte eine Löschung nicht möglich sein, wird stattdessen eine Sperrung der Daten vorgenommen.

Erfassung von allgemeinen Daten und Informationen

Sobald du unsere Website besuchst, werden durch unseren Webserver einige allgemeine Daten und technische Informationen erhoben (Log-Daten), ohne die der Besuch der Website nicht möglich wäre. Dazu gehört: Verwendete Browsertypen und Versionen. Datum und Uhrzeit des Zugriffs auf die Internetseite sowie IP-Adresse und Internet-Service-Provider des Besuchers.

Informationen über spezifische Datenverarbeitungen auf der Website

Ergänzend zu den oben genannten allgemeinen Informationen, findest du nachfolgend Details zu den individuellen Datenvearbeitungen auf unserer Website.

Adressprüfung

Auf unserer Website bieten wir Dir die Möglichkeit, bestimmte Eingaben in Adressformularen unseres Webshops in Echtzeit auf Eingabefehler zu überprüfen. Dadurch sollen Probleme bei der Lieferung der von Dir bestellten Produkte durch fehlerhafte Angaben vermieden werden (z. B. Fehler durch Autovervollstädigung, Hausnummer vergessen, usw.). Für die Bereitstellung dieser Funktionen setzten wir den Dienstleister Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker ein. Der Dienstleister verarbeitet die Daten ausschließlich nach Weisung durch uns. Rechtsgrundlage für die Übermittlung, Verarbeitung und vorübergehende Speicherung der Daten beim Dienstleister ist Art. 6 Abs. 1 lit. b DS-GVO, da es für die Erfüllung des Vertrags oder zur Durchführung von vorvertraglichen Maßnahmen zwingend erforderlich ist, dass einige der von Dir in die Eingabemaske eingegebenen Daten auf ihre Richtigkeit überprüft werden. Folgende Daten werden durch den Dienstleister verarbeitet:

  • Adresse (Land, Ort, Postleitzahl, Strasse, ggf. Hausnummer)

Die Daten werden beim Dienstleister separat verarbeitet und nicht zusammengeführt. Die Anfragen werden beim Dienstleister gelöscht, sobald der Status der eingegebenen Daten ermittelt wurde und die Speicherung im Webshop abgeschlossen wurde, spätestens jedoch nach 30 Tagen.

Kontaktformular

Du hast auf unserer Website die Möglichkeit ein Kontaktformular auszufüllen. Auf diese Weise können wir dein Feedback einholen, um unseren Service zu verbessern und ggfs. mit dir Kontakt aufzunehmen. Um deine Anfragen zu verarbeiten und ggfs. zu beantworten, benötigen wir deine E-mail Adresse und optional deinen Vor- und Nachnamen. Rechtsgrundlage für die Verarbeitung ist die Wahrung unseres berechtigten Interesses (Art. 6 Abs. 1 f) bzw. die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 b). Wir werden deine Daten nicht an Dritte weitergeben und auch verzichten in diesem Zusammenhang auf eine automatisierte Entscheidungsfindung.

Newsletter

Du kannst auf unserer Website einen Newsletter abonnieren, um stets über aktuelle News, Termine und Veranstaltungen informiert zu werden. Der Versand von Newslettern erfolgt ausschließlich nach einer Anmeldung über ein Double-Opt-In-Verfahren basierend auf Art. 6 Abs. 1 lit. a DSGVO. Der Zweck der Erhebung dient ausschließlich dem Bereitstellen und Versenden eines elektronischen Rundschreibens. Dazu werden die Daten an rapidmail (Betreiber: rapidmail GmbH) weitergeleitet. Die Datenschutzbestimmungen von rapidmail findest Du unter https://www.rapidmail.de/datenschutz. Deine E-Mail-Adresse löschen bzw. sperren wir, sobald Du den Newsletter deabonnierst. Ein Widerruf der Verarbeitung personenbezogener Daten über den Newsletter ist jederzeit unter support@merchcowboy.com oder über einen Link in jedem Newsletter möglich.

Cookies

Auf dieser Internetseite verwenden wir Cookies; dabei handelt es sich um kleine Textdateien, die über dein Internetbrowser (z. B. Google Chrome, Safari, Firefox, Edge) auf deinem Computer abgelegt bzw. gespeichert werden. Dieses Cookie enthält unter Umständen eine sogenannte Cookie-ID – eine eindeutige Kennung, bestehend aus einer Zeichenfolge, die eine Zuordnung von Internetseiten und Servern zum speichernden Browser ermöglicht. Gleichzeitig erhalten wir über diese Cookies Informationen, die es uns ermöglichen, unsere Webseiten auf die Bedürfnisse unserer Besucher zu optimieren. Wir verwenden Cookies zum Teil nur für die Dauer des Aufenthalts auf der Webseite. Sämtliche Cookies auf unseren Webseiten beinhalten rein technische Informationen, keine persönlichen Daten. Eine Nutzung unserer Angebote ist (wenn auch unter Umständen nicht in vollem Funktionsumfang) ohne Cookies möglich. Die meisten Browser sind so eingestellt, dass sie Cookies automatisch akzeptieren. Du kannst das Speichern von Cookies jedoch deaktivieren oder deinen Browser so einstellen, dass er dich benachrichtigt, sobald Cookies gesendet werden.

Kundenkonto

Ein Kundenkonto hat für dich viele Vorteile. Es ermöglicht z.B. die effiziente Abwicklung von Reklamationen und des Produktkaufs. In diesem Kontext verarbeiten wir deine E-mail Adresse, Nachname, PLZ, Straße, Nr., Titel, Vorname, Anrede, Ort, Land. Dies ist ebenfalls wichtig für eine eindeutige Identifikation des Kundenkontos, Lieferung, Zahlungsverkehr, Authentifizierung und zum Ermöglichen eines Eigenständigen Rücksetzen des Passworts. Rechtsgrundlage ist jeweils die Erfüllung eines Vertrags, gemäß Art. 6 Abs. 1 b) DSGVO. Bei der Verarbeitung werden die Daten an Paketdienstleister, Logistik-Dienstleister und Zahlungsdienstleister weitergegeben. Die Daten (in den Pflichtfeldern) sind im Rahmen des zugrundeliegenden Vertrags verpflichtend anzugeben. Wir verzichten in diesem Zusammenhang auf eine automatisierte Entscheidungsfindung. Du kannst jederzeit per E-Mail die Löschung deiner Daten anfordern.

Paypal

Um eine effiziente und sichere Zahlungsmethode anzubieten, nutzen wir den Dienstleister Paypal. In diesem Kontext werden personenbezogene Daten von dir verarbeitet (Vorname, Nachname, Adresse, E-Mail-Adresse, Telefonnummer). Rechtsgrundlage für die Verarbeitung ist die Wahrung des berechtigten Interesses (Art. 6 Abs. 1 f). Eine Datenweitergabe erfolgt an PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg. Im Falle eines Ratenkaufs, wird zur Identitäts- und/oder Bonitätsprüfung eine Weiterleitung an Wirtschaftsauskunftseinheiten erfolgen. In diesem Zusammenhang verzichten wir auf eine rein automatische Entscheidungsfindung. Datenschutzinfos von Paypal findest du unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Web-Tracking-Technologien - verwaltet mit Usercentrics

Zur datenschutzkonformen Verwaltung aller einwilligungs- bzw. Opt-out-pflichtigen Cookies, Website- und Tracking-Technologien nutzen wir die Consent Managementplattform der Usercentrics GmbH, Rosental 4, 80331 München, Deutschland, mit der wir die folgenden Services eingebunden haben:

Cloudfront

Wir nutzen den Dienst Cloudfront. Dabei handelt es sich um ein Netzwerk zur Bereitstellung von Inhalten, das von Amazon Web Services betrieben wird. Damit können wir u.a. schnelle Ladezeiten und eine erhöhte Ausfallsicherheit gewährleisten. Durch die Nutzung des Dienstes wird deine IP-Adresse an Amazon Webserver in der EU übermittelt. Diese Datenverarbeitung basiert auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f EU-DSGVO.