Datenschutzerklärung – Laufex (laufex.com), Berlin, Deutschland (Stand: Januar 2025)

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie als Besucher, Interessenten und Kunden über die Verarbeitung personenbezogener Daten durch die Laufex GbR, Musterstraße 12, 10115 Berlin, Deutschland (im Folgenden „Laufex“ oder „wir“). Unser Online-Shop ist erreichbar unter www.laufex.com (nachfolgend „Website“) und richtet sich an Privatpersonen im deutschen sowie europäischen Wirtschaftsraum. Als Anbieter von Heimwerker- und Werkstattbedarf (Baumarkt) unterliegen wir den datenschutzrechtlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie dem deutschen Bundesdatenschutzgesetz (BDSG).

Der nachfolgende Text beschreibt, welche personenbezogenen Daten wir zu welchen Zwecken verarbeiten, auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen im Rahmen der Verarbeitung zustehen. Wir legen größten Wert auf Transparenz und Datensicherheit. Sollten Sie Fragen zu dieser Erklärung haben, erreichen Sie uns unter: [email protected].

2. Erhebung personenbezogener Daten bei informatorischer Nutzung

Wenn Sie unsere Website lediglich besuchen, ohne sich zu registrieren oder anderweitig aktiv Daten an uns zu übermitteln, erfolgt eine automatische Erfassung technischer Informationen durch unsere Server. Diese sind erforderlich, um die Stabilität und Sicherheit der Verbindung zu gewährleisten:

IP-Adresse des anfragenden Rechners (anonymisiert nach 48 Stunden)
Datum und Uhrzeit des Zugriffs (inkl. Zeitzonendifferenz zur Greenwich Mean Time (GMT))
Inhalt der Anforderung (konkrete Seite)
Zugriffsstatus/HTTP-Statuscode
jeweils übertragene Datenmenge
Website, von der die Anforderung kommt (Referrer-URL)
verwendeter Browser, Betriebssystem und dessen Oberfläche

Diese Daten werden getrennt von anderen Informationen gespeichert und nicht mit anderen Datenquellen zusammengeführt. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an der technischen Fehlererkennung und Systemsicherheit.

3. Vertragsverarbeitung und Kundenkonto

3.1 Datenverarbeitung beim Kaufabschluss

Im Rahmen einer Bestellung über unseren Onlineshop verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten ausschließlich zur Vertragserfüllung. Dies umfasst insbesondere: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (für Rückfragen zum Versand), sowie die von Ihnen ausgewählten Produkte und die bestellte Menge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung eines Kaufvertrags).

3.2 Kundenkonto und Registrierung

Sie haben die Möglichkeit, ein persönliches Konto auf laufex.com anzulegen. Die hierfür erforderlichen Pflichtfelder (E-Mail-Adresse, Passwort, Name) dienen der Verwaltung Ihrer Bestellhistorie und Adressdaten. Sie können Ihr Konto jederzeit löschen – eine Mitteilung an [email protected] genügt. Die während der Kontoführung verarbeiteten Daten bleiben so lange gespeichert, wie das Konto besteht, und werden nach Löschung automatisch entfernt.

4. Zahlungsabwicklung: Ausschließliche Nutzung von PayPal

Um Ihnen ein Höchstmaß an Sicherheit bei der Bezahlung zu bieten, setzen wir ausschließlich auf den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg). Wir möchten ausdrücklich klarstellen: Laufex erhebt, verarbeitet, speichert oder übermittelt keinerlei Zahlungskartendaten (Kreditkarten-, Debitkarten- oder Bankverbindungsdaten) von Ihnen. Der gesamte Zahlungsvorgang – von der Authentifizierung bis zur Abbuchung – wird auf externen, durch PayPal betriebenen und nach den strengen PCI-DSS (Payment Card Industry Data Security Standards) zertifizierten Servern durchgeführt. Wir erhalten lediglich von PayPal einen Bestätigungsstatus der Transaktion („bezahlt“ / „nicht bezahlt“) sowie die Transaktions-ID, jedoch niemals Ihre Finanzinformationen. Rechtsgrundlage für die Datenweitergabe an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Zahlungsvorgangs). Weitere Informationen zur Verarbeitung Ihrer Daten durch PayPal finden Sie in der Datenschutzerklärung des Zahlungsdienstleisters.

5. Speicherdauer und Löschkonzept

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen (insbesondere handels- und steuerrechtliche Fristen von sechs bis zehn Jahren gemäß § 257 HGB und § 147 AO). Sobald die Daten nicht mehr benötigt werden, werden sie gelöscht oder in anonymisierter Form weiterverwendet. Für die Löschung des Kundenkontos gilt eine maximale Frist von 30 Tagen nach Eingang der Löschaufforderung.

6. Weitergabe an Dritte und Auftragsverarbeiter

Wir geben Ihre personenbezogenen Daten nur dann an externe Dienstleister weiter, wenn dies für die Vertragsabwicklung zwingend erforderlich ist. Dies betrifft in erster Linie den Versanddienstleister zur Zustellung der bestellten Waren sowie den Zahlungsdienstleister PayPal. Mit allen Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, der die Einhaltung aller datenschutzrechtlichen Standards sicherstellt. Eine Übermittlung in Drittländer (außerhalb der EU/des EWR) findet nur statt, wenn dies für die Vertragsdurchführung erforderlich ist (z.B. Versand in die Schweiz) und ein angemessenes Datenschutzniveau durch entsprechende Garantien (z.B. Angemessenheitsbeschluss der EU-Kommission oder Standardvertragsklauseln) gewährleistet ist.

7. Ihre Rechte als betroffene Person nach der DSGVO

7.1 Überblick

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu, die Sie jederzeit gegenüber Laufex geltend machen können. Die entsprechende Anforderung richten Sie bitte schriftlich an [email protected] oder per Post an unsere oben genannte Adresse.

7.2 Recht auf Auskunft (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie das Recht auf Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen (insb. Verarbeitungszwecke, Empfängerkategorien, Speicherdauer).

7.3 Recht auf Berichtigung (Art. 16 DSGVO)

Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Vervollständigungsrechte bestehen unter Berücksichtigung der Zwecke der Verarbeitung.

7.4 Recht auf Löschung („Recht auf Vergessenwerden”, Art. 17 DSGVO)

Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt (z.B. Wegfall des Zwecks, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).

7.5 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Unter bestimmten Voraussetzungen (z.B. Bestreiten der Richtigkeit der Daten, unrechtmäßige Verarbeitung) können Sie die Einschränkung der Verarbeitung verlangen. In diesem Fall werden die Daten lediglich gespeichert, aber nicht weiterverarbeitet.

7.6 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

7.7 Widerspruchsrecht (Art. 21 DSGVO)

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen. Bei Direktwerbung (z.B. Newsletter) können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

7.8 Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Laufex ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Cookies und ähnliche Technologien

Wir setzen auf unserer Website Cookies und vergleichbare Technologien ein, um Ihnen eine optimale Nutzung zu ermöglichen. Die meisten der von uns verwendeten Cookies sind sogenannte „Session-Cookies”, die nach Ende Ihres Besuchs automatisch gelöscht werden. Sie dienen der technischen Bereitstellung der Website (z.B. Warenkorb-Funktion). Darüber hinaus setzen wir – nur nach Ihrer ausdrücklichen vorherigen Einwilligung – Analyse-Cookies von Drittanbietern ein, um die Nutzung unserer Website statistisch zu erfassen. Ihre Einwilligung erteilen Sie über das beim ersten Seitenaufruf angezeigte Cookie-Consent-Tool (Cookie-Banner). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie Ihre Einstellungen im Cookie-Consent-Tool anpassen. Die Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO, für alle anderen Cookies Art. 6 Abs. 1 lit. a DSGVO.

9. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsmaßnahmen, um Ihre personenbezogenen Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen. Unsere Website wird über eine verschlüsselte SSL/TLS-Verbindung (erkennbar an „https://” im Browser) übertragen. Die Sicherheitsmaßnahmen werden regelmäßig überprüft und dem aktuellen Stand der Technik angepasst.

10. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann bei Bedarf an geänderte rechtliche Anforderungen oder an neue Funktionalitäten unseres Angebots angepasst werden. Die jeweils aktuelle Fassung ist stets unter www.laufex.com/datenschutz abrufbar. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Änderungen informiert zu sein. Bei wesentlichen Änderungen werden Sie gesondert benachrichtigt (z.B. per E-Mail).

11. Kontakt und Datenschutzbeauftragter

Für alle Anliegen rund um den Datenschutz erreichen Sie uns wie folgt:
Laufex GbR
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Für datenschutzrechtliche Anfragen wenden Sie sich bitte direkt an den oben genannten E-Mail-Kontakt.