Datenschutzerklärung

1 Verantwortlicher und Kontakt

Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten bei Nutzung unseres

Onlineshops unter www.traumbetten-shop.de und die damit verbundenen Rechte.

Verantwortlich ist die Traumbetten-Shop GmbH, vertreten durch den Geschäftsführer Holger Reims,

Rheinstraße 6, 63263 Neu-Isenburg, Deutschland. Telefon: 06102 / 3215433. E-Mail:

service@traumbetten-shop.de.

2 Bereitstellung der Website und Hosting

Beim Aufruf unserer Website werden technische Daten verarbeitet, insbesondere IP-Adresse, Zeitpunkt

des Zugriffs, aufgerufene Adresse, gegebenenfalls zuvor besuchte Seite, Browser und Betriebssystem.

Dies dient der Auslieferung der Website, der Stabilität und Sicherheit sowie der Aufklärung von

Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse

liegt im sicheren und zuverlässigen Betrieb unseres Onlineshops.

Unser Hostinganbieter für Website, Datenbanken und E-Mail ist ALL-INKL.COM – Neue Medien

Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Hostingdaten

werden in Deutschland verarbeitet. ALL-INKL verarbeitet Daten im Rahmen der vereinbarten

Auftragsverarbeitung. In unserem Hostingaccount werden vollständige Zugriffsprotokolle einschließlich

IP-Adressen erstellt und sieben Tage aufbewahrt. Aus den Zugriffsprotokollen werden außerdem

serverseitige Nutzungsstatistiken zur Beurteilung der Reichweite und des technischen Betriebs erstellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Datenschutzinformationen: https://all-

inkl.com/datenschutzinformationen/.

3 Kontaktaufnahme und Kundenkonto

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir die von Ihnen

mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage. Bei vertragsbezogenen Anfragen beruht dies auf

Art. 6 Abs. 1 lit. b DSGVO; bei sonstigen Anfragen auf unserem berechtigten Interesse an deren

Bearbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Bei Einrichtung eines Kundenkontos verarbeiten wir die hierfür erforderlichen Stamm-, Kontakt- und

Zugangsdaten zur Bereitstellung und Verwaltung des Kontos auf Grundlage von Art. 6 Abs. 1 lit. b

DSGVO. Eine Löschung des Kundenkontos können Sie über die oben genannten Kontaktdaten

verlangen. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt.

4 Bestellungen und Lieferung

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Ihren Namen, Rechnungs- und

Lieferanschrift, E-Mail-Adresse, bestellte Waren sowie Zahlungs- und Abwicklungsinformationen. Name

und Lieferanschrift sind für die Warenlieferung erforderlich. Bei Speditionslieferungen benötigen wir

außerdem Ihre Telefonnummer für die notwendige Terminabstimmung. Ohne diese für die konkrete

Lieferung erforderlichen Angaben kann die betreffende Versandart nicht abgewickelt werden. Die

Pflichtangaben sind in den Bestellformularen gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b

Traumbetten-Shop GmbHDSGVO; hierfür stützen wir uns nicht auf eine durch die AGB-Zustimmung erteilte datenschutzrechtliche

Einwilligung.

Für die Lieferung übermitteln wir die erforderlichen Daten an den beauftragten Versand- oder

Speditionsdienstleister. Beim Direktversand erhält der jeweilige Hersteller beziehungsweise Großhändler

die zur Lieferung notwendigen Daten. Eine Übermittlung von Telefonnummer oder E-Mail-Adresse zur

Terminabstimmung erfolgt auf Art. 6 Abs. 1 lit. b DSGVO nur, soweit sie für die konkret vereinbarte

Lieferung erforderlich ist. Für darüber hinausgehende optionale Benachrichtigungen holen wir, soweit

erforderlich, vorher Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO ein.

5 Zahlungen und Zahlungsdienstleister

Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Bestell-, Kontakt-

und Zahlungsdaten an den beteiligten Zahlungsdienstleister übermittelt. Rechtsgrundlage für die

erforderliche Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO. Bei Vorkasse werden

Zahlungsinformationen durch die beteiligten Kreditinstitute verarbeitet.

Wir bieten Vorkasse, PayPal und Klarna an. Über die PayPal-Integration werden auch Debit- und

Kreditkarten, Apple Pay, Google Pay, Trustly und je nach Verfügbarkeit weitere lokale Zahlungsarten wie

Bancontact, Blik, EPS, iDEAL, MyBank und Przelewy24 angeboten. Klarna bietet je nach Verfügbarkeit

sofortige Zahlung, spätere Zahlung und Ratenzahlung. Die Verfügbarkeit richtet sich nach dem

konkreten Zahlungsvorgang.

PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.

Datenschutzinformationen: https://www.paypal.com/de/legalhub/paypal/privacy-full

Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Informationen zur

Datenverarbeitung einschließlich etwaiger Identitäts- und Bonitätsprüfungen:

https://www.klarna.com/de/datenschutz/

Apple Pay: Informationen zur Verarbeitung durch Apple:

https://www.apple.com/legal/privacy/data/de/apple-pay/

Google Pay: Informationen zur Verarbeitung durch Google: https://policies.google.com/privacy

Trustly: Trustly Group AB, Schweden. Datenschutzinformationen: https://www.trustly.com/privacy-policy

Zahlungsanbieter können zur Entscheidung über einzelne Zahlungsarten Identitäts-, Risiko- oder

Bonitätsprüfungen durchführen und dafür gegebenenfalls Auskunfteien einbeziehen. Umfang,

Rechtsgrundlagen, Speicherdauer und eine etwaige automatisierte Entscheidung richten sich nach dem

konkreten Dienst und werden in dessen Datenschutzhinweisen erläutert. Soweit ein Anbieter

eigenständig über Zwecke und Mittel seiner Verarbeitung entscheidet, ist er hierfür selbst

datenschutzrechtlich verantwortlich.

6 Cookies und vergleichbare Technologien

Für Warenkorb, Anmeldung und andere ausdrücklich gewünschte Shopfunktionen können Cookies und

vergleichbare Technologien erforderlich sein. Soweit die Speicherung oder der Zugriff unbedingt

erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende personenbezogene Verarbeitung

erfolgt je nach Funktion auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Für einwilligungspflichtige Cookies und vergleichbare Technologien ist Ihre vorherige Einwilligung nach §

25 Abs. 1 TDDDG und, soweit personenbezogene Daten verarbeitet werden, nach Art. 6 Abs. 1 lit. a

DSGVO maßgeblich. Eine erteilte Einwilligung können Sie mit Wirkung für die Zukunft widerrufen. Sie

können uns hierzu unter service@traumbetten-shop.de kontaktieren. Cookies können zusätzlich über

Traumbetten-Shop GmbHdie Browsereinstellungen gelöscht oder blockiert werden; dadurch können Shopfunktionen

eingeschränkt sein.

Wir verwenden das WordPress-Plugin Compliance by Hu-manity.co (vormals Cookie Notice) zur

Anzeige des Cookiebanners und zur Speicherung Ihrer Auswahl im Cookie cookie_notice_accepted.

WooCommerce setzt für Warenkorb und Sitzung insbesondere woocommerce_cart_hash,

woocommerce_items_in_cart und wp_woocommerce_session_ ein. Die Warenkorbkennungen werden

grundsätzlich für die Sitzung, die WooCommerce-Sitzungskennung üblicherweise für zwei Tage

gespeichert. Die konkrete Laufzeit kann durch Browser- und Shopkonfiguration beeinflusst werden.

7 Webanalyse und weitere eingebundene Dienste

Wir verwenden die WooCommerce-Bestellzuordnung, um die Herkunft von Bestellungen, etwa

Suchmaschinen, verweisende Websites oder Kampagnen, auszuwerten. Dabei werden unter anderem

Herkunfts- und Kampagneninformationen, aufgerufene Seiten, Zeitpunkte und technische Angaben

mithilfe der Sourcebuster-Cookies sbjs_current, sbjs_current_add, sbjs_first, sbjs_first_add,

sbjs_migrations, sbjs_session und sbjs_udata verarbeitet. Die Daten werden im Browser vorgehalten

und bei einer Bestellung als Bestellmetadaten gespeichert. Die Cookies sind überwiegend

Sitzungscookies; sbjs_session hatte in der geprüften Konfiguration eine Laufzeit von etwa 30 Minuten.

Für einwilligungspflichtige Zugriffe gelten die in Abschnitt 6 genannten Rechtsgrundlagen. Eine Google-

Analytics-Auswertung oder Jetpack-Besucherstatistik ist nicht Bestandteil der hier beschriebenen

Herkunftsauswertung.

Jetpack und technische Auslieferung

Wir nutzen Jetpack für die Auslieferung statischer Dateien über ein Content Delivery Network, den

Schutz vor missbräuchlichen Anmeldeversuchen, die Überwachung der Erreichbarkeit und die Anzeige

ähnlicher Beiträge. Hierbei können technische Verbindungsdaten, insbesondere IP-Adresse,

Browserangaben, angeforderte Ressourcen und Angaben zu Anmeldeversuchen, durch Automattic

verarbeitet werden. Ressourcen werden unter anderem über c0.wp.com und i0.wp.com abgerufen.

Unser Interesse liegt im sicheren, zuverlässigen und leistungsfähigen Betrieb der Website;

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit keine Einwilligung erforderlich ist. Jetpack-

Statistiken und das Jetpack-Modul WooCommerce-Analysen sind deaktiviert. Automattic nennt für

allgemeine Besucher-Webserverprotokolle eine Aufbewahrung von ungefähr 30 Tagen. Weitere

Angaben: https://jetpack.com/support/privacy/ und https://automattic.com/privacy-notice/.

Internet Siegel

Wir sind Mitglied bei Internet-Siegel und verwenden das zugehörige Prüfsiegel. Zur Darstellung wird eine

Bilddatei von www.internet-siegel.net abgerufen. Dabei erhält der dortige Server technisch bedingt die

IP-Adresse und die für die Bildauslieferung übermittelten Verbindungsdaten. Zweck ist die Darstellung

und Nachprüfbarkeit unseres Prüfsiegels; wir stützen die Einbindung auf unser berechtigtes Interesse an

der Darstellung der geprüften Shopqualität nach Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum

Siegelanbieter finden Sie unter https://www.internet-siegel.net/.

8 Links zu Facebook und Instagram

Auf unserer Website befinden sich einfache Links zu unseren Unternehmensseiten bei Facebook und

Instagram. Es handelt sich nicht um eingebundene Social-Media-Plugins. Allein durch diese Links

werden beim Besuch unserer Website keine personenbezogenen Daten an Facebook oder Instagram

übermittelt. Wenn Sie einen Link anklicken, gelangen Sie zur jeweiligen Plattform. Für die dortige

Datenverarbeitung gelten die Datenschutzhinweise des jeweiligen Anbieters.

9 Bewertungen

Wir nutzen AUSGEZEICHNET.org zur Darstellung von Kundenbewertungen und eines

Bewertungssiegels. Wir übermitteln keine Kundennamen oder E-Mail-Adressen für

Bewertungseinladungen an den Anbieter. Ein auf unserem Server gespeichertes Siegelbild wird von

unserer eigenen Domain geladen. Wenn Sie einen externen Bewertungslink aufrufen oder dort selbst

eine Bewertung abgeben, verarbeitet der Bewertungsdienst die von Ihnen übermittelten Daten nach

seinen eigenen Datenschutzhinweisen. Informationen: https://www.ausgezeichnet.org/

10 Speicherdauer und Übermittlungen außerhalb des EWR

Wir speichern personenbezogene Daten nur so lange, wie sie für die jeweiligen Zwecke erforderlich sind

oder gesetzliche Aufbewahrungspflichten bestehen. Nach Ablauf der maßgeblichen Frist werden die

betreffenden Daten gelöscht oder anonymisiert, sofern sie nicht im Einzelfall weiterhin zur Erfüllung

gesetzlicher Pflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

benötigt werden. Eine einheitliche Höchstfrist für sämtliche Kundendaten besteht nicht.

Rechnungen und sonstige Buchungsbelege bewahren wir grundsätzlich acht Jahre auf. Empfangene

und abgesandte Handels- und Geschäftsbriefe, insbesondere Bestellungen, Auftragsbestätigungen und

entsprechende Korrespondenz, werden grundsätzlich sechs Jahre aufbewahrt; soweit sie zugleich

Buchungsbelege sind, gilt die achtjährige Frist. Handelsbücher, Inventare und Jahresabschlüsse sowie

die gesetzlich zugehörigen Unterlagen werden grundsätzlich zehn Jahre aufbewahrt. Die Fristen

beginnen grundsätzlich mit Ablauf des Kalenderjahres, in dem der jeweilige Beleg entstanden, die

Korrespondenz empfangen oder abgesandt beziehungsweise der gesetzlich maßgebliche Vorgang

abgeschlossen wurde (§ 257 HGB, § 147 AO). Gesetzliche Verlängerungen, insbesondere bei noch

offenen steuerlichen Verfahren, bleiben unberührt.

Allgemeine Anfragen speichern wir bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit

ein konkreter weiterer Speicherzweck besteht. Für aufbewahrungspflichtige geschäftliche

Korrespondenz gelten die vorstehenden gesetzlichen Fristen. Soweit erforderlich, bewahren wir sonstige

relevante Unterlagen zur Geltendmachung oder Abwehr von Ansprüchen bis zum Ablauf der

einschlägigen Verjährung auf. Die regelmäßige Verjährung beträgt grundsätzlich drei Jahre und beginnt

nach Maßgabe von §§ 195, 199 BGB mit dem Jahresende; besondere Fristen und Hemmungen bleiben

unberührt.

Daten eines Kundenkontos werden für die Bereitstellung und Verwaltung des Kontos gespeichert. Bei

Beendigung des Kontos oder einem berechtigten Löschverlangen werden die hierfür nicht mehr

benötigten Daten gelöscht. Gesetzlich aufzubewahrende Bestell- und Zahlungsunterlagen bleiben

ausschließlich für die betreffenden Aufbewahrungszwecke erhalten. Die gesetzliche Aufbewahrungsfrist

für einzelne Belege rechtfertigt nicht die pauschale Speicherung aller Kontodaten.

Die im Hostingaccount konfigurierten Serverzugriffsprotokolle werden sieben Tage aufbewahrt. Für

Cookies und vergleichbare Technologien gelten die jeweils angegebenen Laufzeiten. Sicherungskopien

werden ausschließlich auf unserem Webspace gespeichert und nach dem eingerichteten

Sicherungszyklus ersetzt. Geplant werden drei wöchentliche Dateisicherungen und 28 tägliche

Datenbanksicherungen aufbewahrt; dies ist keine feste Löschfrist für einzelne Datensätze oder

zusätzliche manuelle Sicherungen.

Bei der Nutzung international tätiger Zahlungs- und technischer Dienstleister kann es zu einer

Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums

kommen, insbesondere in den USA. Für solche Übermittlungen gelten die Voraussetzungen der Art. 44

ff. DSGVO. Soweit ein einschlägiger Angemessenheitsbeschluss greift, beruht die Übermittlung auf Art.

45 DSGVO; andernfalls kommen insbesondere vereinbarte Standardvertragsklauseln nach Art. 46

DSGVO zum Einsatz. Informationen über die jeweils verwendeten Garantien erhalten Sie über die

verlinkten Anbieterhinweise oder auf Anfrage bei uns.

11 Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung

(Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art.

20). Erteilte Einwilligungen können Sie nach Art. 7 Abs. 3 DSGVO jederzeit für die Zukunft widerrufen;

die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere an

Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für Hessen ist dies der

Hessische Beauftragte für Datenschutz und Informationsfreiheit; Informationen:

https://datenschutz.hessen.de/

Bei automatisierten Entscheidungen einschließlich Profiling stehen Ihnen die Rechte aus Art. 22 DSGVO

unter den dort genannten Voraussetzungen zu. Für etwaige Entscheidungen eines Zahlungsanbieters

beachten Sie dessen Hinweise.

12 Widerspruchsrecht

Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit gegen eine Verarbeitung auf

Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO Widerspruch einzulegen. Dies gilt auch für darauf

gestütztes Profiling. Wir verarbeiten die Daten dann nicht weiter, es sei denn, wir können zwingende

schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die

Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Gegen die Verarbeitung Ihrer Daten für Direktwerbung können Sie jederzeit ohne Angabe von Gründen

Widerspruch einlegen. Dies gilt auch für damit verbundenes Profiling. Nach Ihrem Widerspruch

verwenden wir Ihre Daten nicht mehr für diese Zwecke. Für die Ausübung Ihrer Rechte genügt eine

Nachricht an service@traumbetten-shop.de.