Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für die Verarbeitung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

BlauOase
Regensburger Straße 5
10777 Berlin
Deutschland

Telefon: +49 (152) 112 684 15
E-Mail: support@BlauOase.shop

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte als betroffene Person können Sie uns jederzeit über die oben genannten Kontaktdaten erreichen.

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist für BlauOase von größter Bedeutung. Wir verarbeiten personenbezogene Daten stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telemediengesetz (TMG). Diese Datenschutzerklärung informiert Sie umfassend darüber, welche Daten wir erheben, zu welchen Zwecken wir sie verwenden, auf welcher Rechtsgrundlage die Verarbeitung erfolgt, wer Zugriff auf Ihre Daten erhält und welche Rechte Ihnen zustehen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungsdaten sowie technische Daten wie IP-Adresse und Geräteinformationen.

Wir verarbeiten Ihre Daten ausschließlich zu den nachfolgend beschriebenen Zwecken, auf Grundlage einer rechtmäßigen Rechtsgrundlage und unter Einhaltung der Grundsätze der Datensparsamkeit und Zweckbindung. Eine Weitergabe Ihrer Daten an Dritte erfolgt nur, soweit dies zur Vertragserfüllung erforderlich, gesetzlich vorgeschrieben oder von Ihnen ausdrücklich gewünscht ist.

3. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten erteilt haben, beispielsweise für den Erhalt von Marketing-E-Mails oder die Nutzung bestimmter Cookies.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Wenn die Verarbeitung zur Erfüllung eines Vertrages mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, insbesondere bei der Bestellabwicklung, Zahlungsabwicklung und Lieferung.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Wenn wir gesetzlich zur Verarbeitung verpflichtet sind, etwa zur Erfüllung steuerrechtlicher oder handelsrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist, beispielsweise zur Gewährleistung der IT-Sicherheit, zur Betrugsprävention, zur Geltendmachung rechtlicher Ansprüche oder zur Verbesserung unserer Dienstleistungen – sofern Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen.

Die jeweilige Rechtsgrundlage wird bei den einzelnen Verarbeitungszwecken nachfolgend konkret benannt.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1. Bestellabwicklung und Kundendaten

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten, soweit diese zur Vertragserfüllung erforderlich sind:

• Vor- und Nachname
• Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Lieferadresse (falls abweichend von der Rechnungsadresse)
• E-Mail-Adresse
• Telefonnummer (optional, aber empfohlen für Rückfragen bei der Lieferung)
• Bestellinformationen (bestellte Produkte, Mengen, Preise, Bestellnummer, Bestelldatum)
• Zahlungsinformationen (gewählte Zahlungsart, soweit erforderlich Transaktionsdaten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist erforderlich, um Ihre Bestellung entgegenzunehmen, die Zahlung abzuwickeln, die bestellten Waren zu versenden und Sie über den Status Ihrer Bestellung zu informieren. Ohne Angabe dieser Daten können wir den Vertrag nicht erfüllen und die Bestellung nicht ausführen.

Speicherdauer: Wir speichern diese Daten für die Dauer der Vertragsabwicklung und darüber hinaus zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (in der Regel 10 Jahre gemäß § 257 HGB, § 147 AO). Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderweitigen gesetzlichen Aufbewahrungspflichten bestehen oder Sie in eine darüber hinausgehende Speicherung eingewilligt haben.

4.2. Kundenkonto (optional)

Sie haben die Möglichkeit, auf unserer Website ein Kundenkonto anzulegen. Hierbei werden die bei der Registrierung angegebenen Daten (Name, E-Mail-Adresse, Passwort, optional weitere Kontakt- und Adressdaten) gespeichert, um zukünftige Bestellvorgänge zu vereinfachen und Ihnen Zugriff auf Ihre Bestellhistorie zu ermöglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), da die Registrierung freiwillig erfolgt.

Speicherdauer: Die Daten werden gespeichert, solange das Kundenkonto besteht. Sie können Ihr Kundenkonto jederzeit löschen lassen; kontaktieren Sie uns hierzu bitte über die oben genannten Kontaktdaten.

4.3. Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach von Ihnen gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Bankverbindung, Kreditkartendaten, Transaktionsnummer) an den jeweiligen Zahlungsdienstleister übermittelt.

BlauOase selbst speichert keine vollständigen Kreditkartendaten oder Bankverbindungen. Die Zahlungsabwicklung erfolgt über die sicheren Systeme unserer Zahlungsdienstleister (z. B. Shopify Payments, PayPal, Klarna, Stripe oder andere), die eigene Datenschutzbestimmungen haben und selbst für die Verarbeitung Ihrer Zahlungsdaten verantwortlich sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Weitergabe an Zahlungsdienstleister ist zur Durchführung des Zahlungsvorgangs erforderlich.

Datenübermittlung in Drittländer: Einige Zahlungsdienstleister (z. B. PayPal, Stripe) haben ihren Sitz in den USA oder verarbeiten Daten teilweise in den USA. Die Datenübermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und weiteren geeigneten Garantien. Weitere Informationen finden Sie in den Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

4.4. Versand und Lieferung

Zur Durchführung der Lieferung Ihrer Bestellung geben wir Ihre Lieferdaten (Name, Lieferadresse, ggf. Telefonnummer) an von uns beauftragte Versanddienstleister (z. B. DHL, DPD, Hermes, UPS) weiter. Die Weitergabe erfolgt ausschließlich im zur Zustellung erforderlichen Umfang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Weitergabe ist zur Erfüllung des Kaufvertrages notwendig.

Lieferzeit: Die Lieferung innerhalb Deutschlands erfolgt in der Regel innerhalb von 3–5 Werktagen nach Bestelleingang und Zahlungsbestätigung.

Versandkosten: Der Versand innerhalb Deutschlands ist für Sie kostenlos – es fallen keine Versandkosten an.

Die Versanddienstleister verarbeiten die ihnen übermittelten Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage entsprechender Vereinbarungen.

4.5. Kundenservice und Kommunikation

Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder über andere Kommunikationskanäle kontaktieren, speichern wir die von Ihnen angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Inhalt der Anfrage) zur Bearbeitung Ihres Anliegens und für eventuelle Rückfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen oder Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung Ihrer Anfrage und am Kundenservice).

Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4.6. Automatisch erhobene Daten (Server-Logs, technische Daten)

Bei jedem Zugriff auf unsere Website werden automatisch Informationen durch Ihren Browser übermittelt und in Server-Logfiles gespeichert. Diese umfassen:

• IP-Adresse des zugreifenden Geräts (gekürzt oder vollständig, je nach technischer Notwendigkeit)
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite / URL
• übertragene Datenmenge
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL (vorherige Seite)
• Hostname des zugreifenden Rechners
• Meldung über erfolgreichen Abruf / HTTP-Statuscode

Diese Daten werden temporär erhoben, um die Verbindung zur Website herzustellen, die Systemsicherheit zu gewährleisten, technische Fehler zu beheben und Missbrauch zu verhindern. Eine Zusammenführung mit anderen Datenquellen oder eine Weitergabe an Dritte (außer an unseren Hosting-Anbieter, siehe unten) erfolgt nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bereitstellung, Sicherheit und Optimierung unserer Website sowie in der Abwehr von Angriffen und der Fehleranalyse.

Speicherdauer: Die Logfiles werden in der Regel nach wenigen Tagen automatisch gelöscht, spätestens jedoch nach Ablauf der gesetzlichen Aufbewahrungsfristen bzw. sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

5. Hosting und Shop-System: Shopify

Unsere Website und unser Online-Shop werden auf der E-Commerce-Plattform Shopify gehostet und betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden „Shopify").

Shopify stellt die technische Infrastruktur für unseren Online-Shop bereit, einschließlich Hosting, Content-Delivery-Network (CDN),