Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Oxdus (nachfolgend „wir“ oder „uns“) betreibt unter der Domain oxdus.com einen Online-Shop für Elektro-Großgeräte. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist die Oxdus GmbH, Industriestraße 25, 90441 Nürnberg, Deutschland. Bei Fragen zum Schutz Ihrer personenbezogenen Daten erreichen Sie uns per E-Mail unter [email protected].

Diese Datenschutzerklärung informiert Sie umfassend über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Rahmen der Nutzung unseres Online-Angebots. Sie gilt für alle Besucher, Kunden und Interessenten, die unsere Website aufrufen oder unsere Dienste in Anspruch nehmen.

2. Rechtsgrundlagen und Ihre Rechte nach der DSGVO

Als in Deutschland ansässiges Unternehmen unterliegen wir den strengen Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO) sowie den ergänzenden nationalen Regelungen des BDSG. Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage einer der folgenden Rechtsgrundlagen:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Sofern Sie uns freiwillig Ihre Einwilligung zur Verarbeitung Ihrer Daten für bestimmte Zwecke erteilt haben, etwa für den Erhalt von Newslettern oder die Nutzung von Cookies.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen, etwa handels- oder steuerrechtliche Aufbewahrungspflichten.
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht Ihre Interessen oder Grundrechte überwiegen, etwa bei der Direktwerbung oder der IT-Sicherheit.

Als betroffene Person stehen Ihnen nach der DSGVO folgende Rechte zu: das Recht auf Auskunft (Art. 15 DSGVO), das Recht auf Berichtigung (Art. 16 DSGVO), das Recht auf Löschung (Art. 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO), das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) sowie das Widerspruchsrecht (Art. 21 DSGVO). Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Sie haben zudem das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde, dem Bayerischen Landesamt für Datenschutzaufsicht, einzureichen.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisch technische Informationen, die Ihr Browser an uns übermittelt. Diese Daten sind erforderlich, um die Website korrekt darzustellen und die Stabilität und Sicherheit zu gewährleisten. Folgende Daten werden dabei verarbeitet:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem

Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Funktionsfähigkeit unserer Website). Die Daten werden nach spätestens 30 Tagen gelöscht, sofern keine längere Speicherung aus Beweiszwecken erforderlich ist.

4. Erhebung und Verarbeitung im Rahmen von Bestellungen

4.1 Personenbezogene Daten bei Kaufabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir die für die Vertragsabwicklung notwendigen personenbezogenen Daten. Dazu gehören in der Regel Ihr Vor- und Nachname, Ihre Lieferadresse, Ihre Rechnungsadresse, Ihre E-Mail-Adresse sowie Ihre Telefonnummer (sofern für die Zustellung erforderlich). Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.2 Finanzinformationen und Zahlungsabwicklung

Im Rahmen des Bestellvorgangs bieten wir als einzige Zahlungsmethode PayPal an. Wir möchten an dieser Stelle ausdrücklich klarstellen: Oxdus erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Zahlungsdaten. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsstandards verschlüsselt abgewickelt. PayPal ist als Zahlungsdienstleister nach den PCI-DSS-Richtlinien zertifiziert und gewährleistet eine sichere Transaktionsumgebung. Wir erhalten von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie – sofern für die Auftragsabwicklung erforderlich – Ihren Namen und Ihre E-Mail-Adresse. Darüber hinausgehende Finanzinformationen werden von uns weder erhoben noch gespeichert.

4. Datenverarbeitung im Bestellprozess

4.1 Vertragsbezogene Daten

Zur Abwicklung Ihrer Bestellung erfassen wir folgende personenbezogene Daten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse sowie – falls für die Zustellung erforderlich – Ihre Telefonnummer. Diese Daten werden ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Lieferung (z. B. an Versanddienstleister) oder die Zahlungsabwicklung (siehe Abschnitt 4.2) zwingend erforderlich ist.

3.1 Zahlungsabwicklung über PayPal

Wir bieten als einzige Zahlungsmethode PayPal an. Um Ihre Privatsphäre zu schützen, möchten wir ausdrücklich darauf hinweisen: Oxdus erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Finanzinformationen. Der gesamte Zahlungsvorgang wird vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsvorkehrungen verschlüsselt abgewickelt. PayPal ist als Zahlungsdienstleister nach den PCI-DSS-Standards zertifiziert und gewährleistet eine sichere Transaktionsumgebung. Wir erhalten von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie – sofern für die Auftragsabwicklung erforderlich – Ihren Namen und Ihre E-Mail-Adresse. Darüber hinausgehende Finanzinformationen werden von uns weder erhoben noch gespeichert.

4. Verarbeitung von Bestelldaten

4.1 Erhobene Daten im Bestellprozess

Im Rahmen einer Bestellung erheben wir die folgenden personenbezogenen Daten: Vor- und Nachname, Lieferadresse, Rechnungsadresse, E-Mail-Adresse sowie – falls für die Zustellung erforderlich – Ihre Telefonnummer. Diese Daten werden ausschließlich zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Eine Weitergabe an Dritte erfolgt nur, soweit dies für die Lieferung (z. B. an Versanddienstleister) oder die Zahlungsabwicklung (siehe Abschnitt 4.2) zwingend erforderlich ist.

1.1 Zahlungsabwicklung über PayPal

Als einzige Zahlungsmethode steht Ihnen PayPal zur Verfügung. Wir möchten an dieser Stelle ausdrücklich klarstellen: Oxdus erhebt, verarbeitet oder speichert keinerlei Kreditkartennummern oder andere sensible Finanzinformationen. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsvorkehrungen verschlüsselt abgewickelt. PayPal ist als Zahlungsdienstleister nach den PCI-DSS-Richtlinien zertifiziert und gewährleistet eine sichere Transaktionsumgebung. Wir erhalten von PayPal lediglich eine Bestätigung über den Zahlungseingang sowie – sofern für die Auftragsabwicklung erforderlich – Ihren Namen und Ihre E-Mail-Adresse. Darüber hinausgehende Finanzinformationen werden von uns weder erhoben noch gespeichert.

4. Cookies und ähnliche Technologien

4.1 Einsatz von Cookies

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und das Nutzererlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir unterscheiden zwischen technisch notwendigen Cookies, die für den Betrieb der Website unerlässlich sind, und optionalen Cookies, die zu Analyse- oder Marketingzwecken eingesetzt werden. Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Optionale Cookies setzen wir nur mit Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein.

Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Einwilligung zu optionalen Cookies erteilen oder ablehnen können. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen oder Ihre Cookie-Einstellungen anzupassen. Weitere Informationen zur Verwendung von Cookies finden Sie in unserer Cookie-Richtlinie.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (z. B. an Versanddienstleister wie DHL oder Hermes) oder wenn wir gesetzlich dazu verpflichtet sind. Darüber hinaus geben wir Ihre Daten nur dann weiter, wenn Sie uns hierzu Ihre ausdrückliche Einwilligung erteilt haben. Eine Übermittlung in Drittländer außerhalb der EU erfolgt nur, wenn die dortigen Datenschutzstandards durch Angemessenheitsbeschlüsse der EU-Kommission oder geeignete Garantien (z. B. Standardvertragsklauseln) sichergestellt sind.

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten gelöscht. Für Vertragsdaten beträgt die gesetzliche Aufbewahrungsfrist nach § 147 AO und § 257 HGB in der Regel zehn Jahre. Darüber hinausgehende Speicherungen erfolgen nur, wenn Sie uns Ihre ausdrückliche Einwilligung erteilt haben.

5. Ihre Rechte im Detail

Als betroffene Person stehen Ihnen die folgenden Rechte zu, die Sie jederzeit gegenüber uns geltend machen können:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und Auskunft über diese Daten zu erhalten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder Sie Ihre Einwilligung widerrufen haben.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn die Richtigkeit der Daten bestritten wird oder die Verarbeitung unrechtmäßig ist.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an [email protected]. Wir werden Ihre Anfrage unverzüglich bearbeiten.

6. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen. Unsere Website wird ausschließlich über eine verschlüsselte HTTPS-Verbindung betrieben. Darüber hinaus setzen wir Firewalls und regelmäßige Sicherheitsüberprüfungen ein, um die Integrität der Daten zu gewährleisten. Trotz dieser Maßnahmen weisen wir darauf hin, dass die Übertragung von Daten im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann und ein lückenloser Schutz nicht garantiert werden kann.

6. Cookies und Tracking-Technologien

6.1 Verwendung von Cookies

Unsere Website verwendet Cookies, um die Nutzung zu erleichtern und statistische Auswertungen zu ermöglichen. Technisch notwendige Cookies (z. B. Session-Cookies) werden auf Grundlage unseres berechtigten Interesses an der Funktionsfähigkeit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO gesetzt. Optionale Cookies, etwa zu Analyse- oder Marketingzwecken, setzen wir nur nach Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Beim ersten Besuch unserer Website wird Ihnen ein Cookie-Banner angezeigt, über das Sie Ihre Präferenzen festlegen können. Sie haben jederzeit die Möglichkeit, Ihre Einwilligung zu widerrufen oder Ihre Cookie-Einstellungen anzupassen.

7. Ihre Rechte als betroffene Person

Sie haben jederzeit das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten, deren Berichtigung oder Löschung zu verlangen sowie die Einschränkung der Verarbeitung zu beantragen. Darüber hinaus steht Ihnen das Recht auf Datenübertragbarkeit zu. Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. Bitte richten Sie Ihren Widerruf oder Ihr Auskunftsersuchen per E-Mail an [email protected].

7. Datensicherheit und Aufbewahrungsdauer

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Die Speicherdauer Ihrer Daten richtet sich nach den gesetzlichen Aufbewahrungsfristen. Nach Ablauf dieser Fristen werden die Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder -vorbereitung erforderlich sind.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu überprüfen. Bei wesentlichen Änderungen werden wir Sie per E-Mail informieren, sofern Sie uns Ihre E-Mail-Adresse mitgeteilt haben.

8. Kontakt und Beschwerderecht

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte geltend machen möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter [email protected]. Wir werden Ihre Anfrage umgehend bearbeiten. Sollten Sie mit unserer Antwort nicht zufrieden sein, haben Sie das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die für uns zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland.

8. Schlussbestimmungen

Diese Datenschutzerklärung tritt mit dem 1. Januar 2025 in Kraft. Wir behalten uns vor, diese Erklärung bei Bedarf zu aktualisieren, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen. Die jeweils aktuelle Fassung finden Sie auf dieser Seite. Bei Fragen oder Anregungen zum Datenschutz stehen wir Ihnen jederzeit unter [email protected] zur Verfügung.