DATENSCHUTZERKLÄRUNG
I. Wer ist Verantwortlicher für Ihre Daten?
Verantwortlich für die Verarbeitung Ihrer Daten ist:
Deutscher Volleyball-Verband e.V., Otto-Fleck-Schneise 8, 60528 Frankfurt/Main, Telefon (+49) 069 / 69 50 01 - 0, E-Mail: shop@volleyball-verband.de.
Wir haben zudem einen externen Datenschutzbeauftragten, den Sie unter nachstehenden Kontaktmöglichkeiten erreichen können:
Stefan Stumpf, An der Schmidtsei 7a, 65232 Taunusstein, Telefon +49 6128 7969500, E-Mail datenschutz@volleyball-verband.de.
II. Welche Daten verarbeiten wir von Ihnen und für welche Zwecke verwenden wir diese?
Wir verarbeiten Ihre Daten im Einklang mit den Bestimmungen der DSGVO und dem BDSG. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den jeweiligen Diensten, die Sie in Anspruch nehmen. Im Nachfolgenden finden Sie eine Übersicht der einzelnen Zwecke sowie der Rechtsgrundlagen, auf der die jeweilige Verarbeitung beruht:
1. Webshop
a) Vertragsanbahnung und -erfüllung
Um Ihre Bestellung aufzunehmen und abzuwickeln, erheben wir im Rahmen des Bestellvorgangs die folgenden Daten von Ihnen:
- Vor- und Nachname nebst Anrede
- Rechnungsanschrift
- Lieferadresse
- Optional Telefonnummer
- E-Mail-Adresse
- Zahlungsdaten (Zahlungsart)
- Gekaufte Produkte
- Datum und Zeitpunkt der Bestellung
Die Verarbeitung der Daten im Rahmen des Bestellvorgangs erfolgt zur Erfüllung des Vertrags mit Ihnen gemäß Art. 6 Abs. 1 lit. b DSGVO. Sofern wir weitere Daten von Ihnen bei Erstellung des Kundenkontos erheben, beruht dies auf unserem berechtigten Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, eine Kundenbeziehung mit Ihnen zu pflegen.
b) Dienstleister zur Bestellabwicklung
Im Zusammenhang mit der Abwicklung einer Bestellung setzen wir verschiedene Dienstleister oder Partnerunternehmen ein, die uns bei der Bestellabwicklung, bei der Versorgung der Kunden mit Informationen und bei der Bereitstellung von Dienstleistungen unterstützen. Diese Unternehmen sind unsere Auftragsverarbeiter gemäß Art. 28 DSGVO und dürfen Ihre Daten ausschließlich zur Erfüllung ihrer Aufgaben in unserem Auftrag nutzen. Für die Einhaltung der datenschutzrechtlichen Bestimmungen durch diese Dienstleister ist der DVV verantwortlich und hat entsprechende Auftragsverarbeitungsverträge mit den Dienstleistern geschlossen.
c) Zahlungsabwicklung
Im Bereich der Zahlungsarten (Überweisung, Kreditkarte, Giropay, etc.) arbeiten wir zusammen mit Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, the Netherlands. Mollie ist als Zahlungsdienstleister eigenverantwortlich.
Zur Zahlungsabwicklung übermitteln wir den Kaufbetrag, die Kartendaten und das Kaufdatum. In der Regel werden die Daten beim Zahlungsdienstleister solange gespeichert, wie sie für die Zahlungsabwicklung (einschließlich der Bearbeitung von möglichen Rücklastschriften und dem Forderungseinzug) und zur Missbrauchsbekämpfung benötigt werden und spätestens 13 Monate nach ihrer Erhebung gelöscht. Bei Fragen zur Datenverarbeitung oder zur Geltendmachung Ihrer Rechte können Sie sich an deren Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter datenschutz@volleyball-verband.de erreichen.
Die Datenschutzbestimmungen von Mollie B.V. können Sie über die Webseite https://www.mollie.com/de/privacy abrufen. Bei Fragen zur Datenverarbeitung durch Mollie oder zur Geltendmachung Ihrer Rechte können Sie sich an deren Datenschutzbeauftragten wenden, den Sie unter der angegebenen Adresse oder per E-Mail unter privacy@payone.com erreichen.
d) Inkasso/Zahlungsausfall
Im Falle eines Zahlungsverzugs übermitteln wir bei Vorliegen der weiteren gesetzlichen Voraussetzungen die erforderlichen Daten an ein mit der Geltendmachung dieser Forderung beauftragtes Unternehmen. Rechtsgrundlagen hierfür ist Art. 6 Abs. 1 lit. b) als auch Art. 6 Abs. 1 lit. f) DSGVO. Die Geltendmachung der vertraglichen Forderung ist als ein berechtigtes Interesse im Sinne des Art 6 Abs. 1 lit. f DSGVO anzusehen.
2. Kundenkommunikation
Um mit Ihnen bestmöglich kommunizieren zu können, bieten wir folgende Kommunikationsmöglichkeiten an:
a) Kunden-Hotline/Kunden E-Mails
Um mit Ihnen per E-Mail, Telefon oder postalisch zu kommunizieren im Zusammenhang mit Kontaktanfragen, Beschwerden, Terminvereinbarung sowie Terminerinnerung verarbeiten wir die nachfolgenden Daten von Ihnen:
- Kontaktinformationen, wie Telefonnummer, Handynummer, E-Mail-Adresse, Faxnummer und Postanschrift
- Vor- und Nachname
- Kunden- und/oder Auftragsnummer
- Auftragshistorie
- Sonstige Daten, die Sie uns im Rahmen der Kommunikation bereitstellen
Die Verarbeitung dieser Daten basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit der Durchführung Ihrer Bestellung erfolgt. Die Verarbeitung für andere Kommunikation erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Nutzung der Website
a) Hosting
IONOS
Der Datentransfer zwischen Ihrem Browser und unseren Servern fließt über IONOS als Provider. Wir haben mit IONOS einen AVV geschlossen, wodurch die datenschutzkonforme Verarbeitung gemäß Datenschutzgrundverordnung garantiert wird.
Der Datentransfer zwischen Ihrem Browser und unseren Servern wird auf den Servern von IONOS analysiert, um Angriffe abzuwehren. Die Nutzung von IONOS erfolgt im Interesse einer sicheren Nutzung unserer Internetpräsenz und der Abwehr schädlicher Angriffe von außen. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.Weitere Informationen finden Sie in der IONOS Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy
b) Einsatz von Cookies
Um den Besuch die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir ausschließlich notwendige Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Die Cookies können beim Aufruf einer Seite an diese übermittelt werden und ermöglichen somit eine Zuordnung des Nutzers. Cookies helfen dabei, die Nutzung von Internetseiten für die Nutzer zu vereinfachen. Sie werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies).
c) Protokollierung Ihres Besuchs und Einsatz funktionaler Cookies
Um sicherzustellen, dass unsere Website in möglichst effektiver Weise Ihnen gegenüber präsentiert wird und um die Stabilität und Sicherheit der Website zu gewährleisten, erheben wir bei jedem Besuch unserer Website die nachfolgenden Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt:
- Ihre IP-Adresse/Hostname
- Agent/Browsertyp und-version
- Webseite, von der aus Sie uns besuchen (Referrer-URL)
- Session
- Session-ID
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO Ihnen eine funktionstaugliche Website bereitstellen zu können.
d) Webanalyse und Webtracking
Wir analysieren oder tracken Ihr Nutzungsverhalten nicht.
4. Sonstige Verarbeitungszwecke
Neben den vorgenannten Verarbeitungszwecken verarbeiten wir Ihre Daten zudem für die folgenden Zwecke:
- Um unseren gesetzlichen Aufbewahrungspflichten oder datenschutzrechtlichen Verpflichtungen nachzukommen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
- Um etwaige Rechtsansprüche auszuüben oder uns gegen Ansprüche zu verteidigen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. f DSGVO.
- Um behördliche Anfragen zu beantworten und zu befolgen. Diese Verarbeitung basiert auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. c DSGVO.
III. An wen übermitteln wir Ihre Daten?
Wir setzen bei der Erbringung unserer Dienstleistungen externe Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien. In Bezug auf die konkreten Empfänger verweisen wir auf die Angaben zu den Zwecken der Datenverarbeitung unter II.
- Technische Dienstleister in den Bereichen IT- und Telekommunikation (z.B. Wartung von IT-Systemen und Überwachung der Systemstabilität)
- Transport und/oder Logistik Dienstleister für die Warenauslieferung
Darüber hinaus geben wir Ihre Daten auch an andere Dritte weiter, die Ihre Daten in eigener Verantwortung verarbeiten. Hierzu gehören Unternehmen in den nachfolgenden Kategorien. In Bezug auf die konkreten Empfänger verweisen wir auf die Angaben zu den Zwecken der Datenverarbeitung unter II.
- Zahlungsdienstleister sofern dies im Rahmen der Bestellabwicklung erforderlich ist
- Unternehmen im Logistikbereich zur Auslieferung der Ware
- Behörden oder andere staatliche Einrichtungen sofern wir hierzu rechtlich verpflichtet sind
IV. Werden Ihre Daten an Empfänger in einem Drittland übermittelt?
Soweit dies für die vorgenannten Zwecke erforderlich ist, übermitteln wir Ihre Daten auch an Empfänger außerhalb des Europäischen Wirtschaftsraums (EWR). Wir stellen sicher, dass eine Übermittlung in Drittländer nur erfolgt, soweit hierfür eine Rechtsgrundlage besteht. Dies bedeutet, dass wir Ihre Daten nur übermitteln, soweit für den jeweiligen Drittstaat eine Entscheidung der EU-Kommission über ein angemessenes Datenschutzniveau vorliegt (Art. 45 DSGVO), geeignete Garantien zum Schutze Ihrer personenbezogenen Daten vorgesehen sind (vgl. Art. 46 DSGO) oder eine gesetzliche Erlaubnisnorm besteht (vgl. Art. 49 DSGVO).
Zu den geeigneten Garantien im Sinne von Art. 46 DSGVO gehören die von der EU-Kommission veröffentlichten Standarddatenschutzklauseln. Wenn Sie weitere Informationen zu den Standarddatenschutzklauseln wünschen, auf deren Grundlage wir Ihre personenbezogenen Daten in Drittländer übermitteln, wenden Sie sich bitte an die in Ziffer 1 genannten Stellen.
Einzelheiten, inwieweit wir Ihre Daten an bestimmte Drittländer übermitteln und zu den konkreten Empfängern, können Sie den vorstehenden Informationen in dem Abschnitt II entnehmen.
V. Wie lange bewahren wir Ihre Daten auf?
Wir werden Ihre Daten nur so lange aufbewahren, wie dies zur Erfüllung der vorstehend dargelegten Zwecke notwendig ist. Darüber hinaus unterliegen wir verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahre. Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
VI. Was sind Ihre Datenschutzrechte?
Als betroffene Person können Sie jederzeit die nachfolgenden Rechte gegenüber uns geltend machen. Wenden Sie sich hierfür bitte an die unter Ziffer 1 genannten Kontaktdaten.
a) Widerruf Ihrer Einwilligung zur Datenverarbeitung
Soweit wir Ihre Daten auf Basis Ihrer Einwilligung verarbeiten, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
In Bezug auf die Aktivierung von Cookies können Sie Ihre Einwilligung jederzeit in unseren Cookie-Einstellungen widerrufen.
b) Recht auf Datenübertragbarkeit
Sie können sich Ihre Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags mit Ihnen automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
c) Recht auf Auskunft
Sie haben jederzeit das Recht auf Auskunft über Ihre bei uns gespeicherten Daten sowie ggf. eine Kopie dieser Daten.
d) Recht auf Berichtigung
Sie haben das Recht, die umgehende Berichtigung Ihrer bei uns gespeicherten Daten zu verlangen, sofern diese Daten fehlerhaft oder unvollständig sind.
e) Recht auf Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen das Recht von uns zu verlangen, Ihre bei uns gespeicherten Daten zu löschen.
f) Recht auf Einschränkung der Verarbeitung
Unter den gesetzlichen Voraussetzungen haben Sie das Recht, von uns zu verlangen, die Verarbeitung Ihrer Daten einzuschränken.
g) Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Art. 4 Nr. 4 DSGVO. Legen Sie Widerspruch ein, werden wir Ihre Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Darüber hinaus steht Ihnen gemäß Art. 77 DSGVO ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten nicht rechtmäßig erfolgt. Das Beschwerderecht besteht unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs.
VII. Besteht für Sie eine Pflicht zur Bereitstellung der Daten?
Bei Nutzung unserer Website erfolgt eine automatische Übermittlung Ihrer Nutzungsdaten durch Ihren Browser. Ohne diese technischen Daten ist es nicht möglich unsere Website für Sie darzustellen. In Bezug auf die jeweils angebotenen Services (Webshop, Kontaktaufnahme, etc.) müssen Sie diejenigen Daten bereitstellen, die für den jeweiligen Service erforderlich sind oder zu deren Erhebung wir gesetzlich verpflichtet sind. Ohne diese Daten werden wir nicht in der Lage sein, den entsprechenden Service anzubieten.
VIII. Inwieweit gibt es eine automatisierte Entscheidungsfindung einschließlich Profiling im Einzelfall?
Sowohl bei Nutzung unserer Website als auch im Zusammenhang mit den dort angebotenen Services erfolgt lediglich im Rahmen des Scorings im Zusammenhang mit der Bonitätsprüfung keine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO. In Bezug auf die Details des Scorings verweisen wir auf Ziffer II.
Stand: 30.06.2022