Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Guttyp (nachfolgend „wir“ oder „uns“) betreibt den Onlineshop unter der Domain guttyp.com mit Sitz in Schulstraße 12, 10115 Berlin. Als verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie umfassend über die Verarbeitung Ihrer Daten im Rahmen der Nutzung unseres Fashion-Angebots und der damit verbundenen Dienstleistungen.

2. Welche Daten erfassen wir und zu welchem Zweck?

2.1 Daten zur Vertragsabwicklung

Wenn Sie in unserem Shop bestellen, benötigen wir bestimmte Angaben, um den Kaufvertrag zu begründen, durchzuführen und abzuwickeln. Dazu gehören: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse sowie Ihre Telefonnummer (nur für Rückfragen des Versanddienstleisters). Die Angabe dieser Daten ist für den Vertragsabschluss zwingend erforderlich. Ohne diese Informationen können wir Ihre Bestellung nicht bearbeiten.

2.2 Kommunikation und Kundenbetreuung

Wenn Sie uns per E-Mail an [email protected] kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Anliegen), um Ihre Anfrage zu beantworten. Die Rechtsgrundlage hierfür ist unser berechtigtes Interesse an der Kommunikation mit Ihnen gemäß Art. 6 Abs. 1 lit. f DSGVO.

2.3 Automatisch erhobene Daten (Logfiles)

Bei jedem Besuch unserer Webseite erfassen wir technische Informationen durch den von Ihnen verwendeten Browser und Ihr Endgerät. Dies umfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, Referrer-URL, Browsertyp und -version sowie das Betriebssystem. Diese Daten sind erforderlich, um die Funktionsfähigkeit der Webseite sicherzustellen und Angriffe zu erkennen. Die Speicherung erfolgt in anonymisierter Form für maximal 7 Tage.

3. Zahlungsabwicklung: Ausschließlich über PayPal

Wir bieten ausschließlich die Zahlungsmethode PayPal an. Um Ihre Transaktionen so sicher wie möglich zu gestalten, haben wir bewusst auf die direkte Erhebung von Kreditkarteninformationen verzichtet. Wir möchten ausdrücklich klarstellen: Unsere Webseite erhebt, verarbeitet oder speichert zu keinem Zeitpunkt Ihre Kreditkartendaten oder andere vertrauliche Zahlungsinformationen. Sobald Sie den Bestellprozess durchlaufen haben und PayPal als Zahlungsoption wählen, werden Sie automatisch auf die gesicherte Zahlungsseite von PayPal weitergeleitet. Die dort eingegebenen Finanzdaten werden ausschließlich durch PayPal unter Anwendung branchenüblicher Verschlüsselungsstandards (z. B. TLS) verarbeitet. Wir haben keinerlei Zugriff auf diese sensiblen Informationen. Nach erfolgreicher Zahlung erhalten wir von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie eine Transaktions-ID, die wir zu Abrechnungszwecken speichern.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO: Für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z. B. Bestellabwicklung).
• Art. 6 Abs. 1 lit. f DSGVO: Für die Wahrung berechtigter Interessen (z. B. Betrieb der Webseite, Direktwerbung, Kundenbetreuung).
• Art. 6 Abs. 1 lit. c DSGVO: Für die Erfüllung rechtlicher Verpflichtungen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. a DSGVO: Für die Einwilligung zur Verarbeitung (z. B. bei Cookie-Setups, soweit nicht technisch notwendig).

5. Weitergabe von Daten an Dritte

Wir geben Ihre personenbezogenen Daten nur dann an externe Dienstleister weiter, wenn dies für die Vertragsabwicklung erforderlich ist. Dazu gehören:

• Versanddienstleister (z. B. DHL, Hermes) zur Lieferung Ihrer Bestellung.
• PayPal Europe S.à r.l. et Cie, S.C.A. für die Zahlungsabwicklung.
Eine Weitergabe zu Werbezwecken oder für andere nicht genannte Zwecke erfolgt nicht. Alle Dienstleister sind vertraglich zur Einhaltung der datenschutzrechtlichen Vorschriften verpflichtet.

6. Dauer der Speicherung

Wir speichern Ihre Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für Vertragsdaten beträgt die Aufbewahrungsfrist in der Regel 6 bis 10 Jahre (gemäß § 147 AO, § 257 HGB). Darüber hinaus werden Daten gelöscht, sobald der Zweck entfällt und keine rechtlichen Verpflichtungen mehr bestehen.

7. Ihre Rechte als betroffene Person

Als von der Verarbeitung betroffene Person stehen Ihnen nach der DSGVO umfangreiche Rechte zu. Diese können Sie jederzeit gegenüber uns geltend machen. Im Einzelnen haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir von Ihnen verarbeiten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit der Daten bestreiten.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Dies gilt insbesondere für Direktwerbung.
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an [email protected] oder per Brief an die oben genannte Adresse. Wir werden Ihre Anfrage unverzüglich bearbeiten.

8. Beschwerderecht bei der Aufsichtsbehörde

Sollten Sie der Ansicht sein, dass unsere Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einzulegen. Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI).

9. Sicherheitsmaßnahmen

Wir treffen technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Dazu gehören die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security) sowie regelmäßige Sicherheitsüberprüfungen unserer Systeme.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf an geänderte rechtliche Rahmenbedingungen oder neue Funktionen unseres Shops anzupassen. Die jeweils aktuelle Version ist stets auf guttyp.com abrufbar. Wir empfehlen Ihnen, diese Seite in regelmäßigen Abständen zu besuchen, um sich über den aktuellen Stand zu informieren.

Stand: Oktober 2023