Rechtsgrundlage für die Datenverarbeitung

Artikel 6(1)(a) GDPR dient unserem Unternehmen als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen wir die Zustimmung für einen bestimmten Verarbeitungszweck einholen.

Wenn die Verarbeitung personenbezogener Daten für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich ist – wie z. B. Verarbeitungsvorgänge, die für die Lieferung von Waren oder die Erbringung einer anderen Dienstleistung oder eines Retourendienstes erforderlich sind -, stützt sich die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe b GDPR. Das Gleiche gilt für Verarbeitungen, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, zum Beispiel bei Anfragen zu unseren Produkten oder Dienstleistungen.

Wenn unser Unternehmen einer rechtlichen Verpflichtung unterliegt, die die Verarbeitung personenbezogener Daten erfordert – z. B. zur Erfüllung steuerlicher Pflichten -, erfolgt die Verarbeitung auf der Grundlage von Artikel 6 Absatz 1 Buchstabe c der DSGVO.

In seltenen Fällen kann die Verarbeitung personenbezogener Daten erforderlich werden, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Das könnte zum Beispiel der Fall sein, wenn sich ein Besucher auf unserem Gelände verletzt und deshalb sein Name, sein Alter, seine Krankenversicherungsdaten oder andere lebenswichtige Informationen an einen Arzt, ein Krankenhaus oder einen anderen Dritten weitergegeben werden müssen. In einem solchen Fall würde sich die Verarbeitung auf Artikel 6 Absatz 1 Buchstabe d) DSGVO stützen.

Schließlich können Verarbeitungen auf Artikel 6 Absatz 1 Buchstabe f der DSGVO beruhen. Diese Rechtsgrundlage gilt für Verarbeitungen, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich ist, sofern die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person dieses Interesse nicht überwiegen. Solche Verarbeitungsvorgänge sind insbesondere deshalb zulässig, weil sie vom europäischen Gesetzgeber ausdrücklich erwähnt wurden. In diesem Zusammenhang hat der Gesetzgeber festgestellt, dass ein berechtigtes Interesse angenommen werden kann, wenn die betroffene Person ein Kunde des für die Verarbeitung Verantwortlichen ist (Erwägungsgrund 47, Satz 2 der DSGVO).

Nutzung von Zahlungsdienstleistern (Mollie, PayPal, Klarna)

Wir nutzen Mollie als Zahlungsdienstleister auf unserer Website. Über Mollie kannst du mit verschiedenen Methoden wie PayPal, Klarna, Kreditkarte, Apple Pay und anderen bezahlen.

Wenn du eine dieser Zahlungsmethoden auswählst, werden bestimmte personenbezogene Daten – wie dein Name, deine Rechnungsadresse, deine E-Mail-Adresse, deine IP-Adresse und deine Zahlungsdaten – zum Zweck der Abwicklung der Transaktion an den jeweiligen Zahlungsanbieter übermittelt. Diese Daten werden benötigt, um die Zahlung abzuschließen, gegebenenfalls deine Identität zu überprüfen und Betrug zu erkennen oder zu verhindern.

Mollie, PayPal und Klarna handeln als unabhängige Datenverantwortliche für die Verarbeitung deiner Zahlungsdaten. Sie verarbeiten deine Daten in eigener Verantwortung und in Übereinstimmung mit ihren jeweiligen Datenschutzrichtlinien, wobei sie die Einhaltung der Allgemeinen Datenschutzverordnung (GDPR) und des Bundesdatenschutzgesetzes (BDSG) sicherstellen.

Die Rechtsgrundlage für die Verarbeitung deiner personenbezogenen Daten im Zusammenhang mit dem Zahlungsverkehr ist Artikel 6 Absatz 1 Buchstabe b DSGVO, da die Verarbeitung für die Erfüllung eines Vertrags oder für die Durchführung von Maßnahmen auf deinen Wunsch hin vor Abschluss eines Vertrags erforderlich ist.

Weitere Informationen findest du in den Datenschutzrichtlinien der jeweiligen Anbieter:

• Mollie Datenschutzrichtlinie
• PayPal Datenschutzbestimmungen
• Klarna Datenschutzrichtlinie

Bezahlung über GAS (NeoGas)

Wenn du die Zahlungsmethode „GAS (NeoGas)“ auswählst , wird die Zahlung manuell vom Kunden mit der Kryptowährung GAS auf der NEO N3 Blockchain abgewickelt. Die Zahlung muss an eine Wallet-Adresse gesendet werden, die während des Bezahlvorgangs angegeben wird. Es erfolgt keine automatisierte Zahlungsabwicklung durch den Websitebetreiber.

Um den erforderlichen GAS-Betrag zu berechnen, wird eine Echtzeit-Umrechnung von EUR in GAS über eine API vom Anbieter CoinGecko (coingecko.com) abgerufen. Es werden keine persönlichen Daten an diesen Anbieter übermittelt.

Um steuerliche und buchhalterische Verpflichtungen zu erfüllen, werden die folgenden Daten gespeichert:

• Bestellnummer
• Umgerechneter GAS-Betrag
• Datum und Uhrzeit der Zahlung
• Transaktions-ID (TXID)

Die TXID wird gespeichert, um eine eindeutige Zuordnung der Zahlung zu gewährleisten und um die gesetzlichen Aufbewahrungspflichten zu erfüllen. Die Daten werden nicht an Dritte weitergegeben.

Bitte beachte: Transaktionen auf der NEO N3 Blockchain sind dauerhaft und öffentlich sichtbar. Sie können jedoch ohne zusätzliche Informationen nicht direkt mit einer natürlichen Person verknüpft werden.

Im Rahmen des Bestellvorgangs werden personenbezogene Daten wie Name, Lieferadresse und E-Mail-Adresse erhoben, um die Bestellung auszuführen und die Lieferung abzuwickeln. Die Verarbeitung dieser Daten erfolgt auf der Grundlage von Art. 6 (1) lit. b GDPR verarbeitet, um den Kaufvertrag zu erfüllen.

Zahlungsmethode: Kryptowährung über Coinbase Commerce

Wenn du an der Kasse die Zahlungsmethode „Coinbase Commerce“ auswählst, wird die Zahlung über Coinbase Commerce abgewickelt, einen Dienst von Coinbase, Inc., 548 Market Street, San Francisco, CA 94104, USA.

Um die Zahlung abzuwickeln, werden deine Wallet-Adresse, der Zahlungsbetrag und die ausgewählte Kryptowährung an Coinbase übermittelt. Diese Informationen werden benötigt, um die Transaktion abzuschließen.

Coinbase Commerce sendet nach Abschluss der Zahlung eine Bestätigungsnachricht (einen sogenannten „Webhook“) an unsere Website, damit deine Bestellung automatisch als bezahlt markiert wird. Es werden keine persönlichen Daten übertragen – nur Transaktionsinformationen wie der Zahlungsstatus und die Transaktions-ID.

Rechtsgrundlage:
Die Verarbeitung erfolgt in Übereinstimmung mit Art. 6 (1) lit. b GDPR für die Erfüllung des Vertrags.

Bitte beachte, dass Transaktionen auf öffentlichen Blockchains dauerhaft sichtbar sind. Eine Verknüpfung mit einer natürlichen Person ist jedoch ohne zusätzlichen Datenabgleich nicht möglich.

Weitere Informationen zum Datenschutz bei Coinbase findest du unter:
https://www.coinbase.com/legal/privacy

SSL-Verschlüsselung im Online Shop

Unser Online-Shop verarbeitet hochsensible Daten wie IBAN oder Kontonummern. Um sicherzustellen, dass diese Daten geschützt sind und nicht missbraucht werden, verwenden wir eine SSL-Verschlüsselung.

SSL (Secure Sockets Layer) ist eine Sicherheitstechnologie, die die Datenübertragung über das Internet so sicher wie möglich machen soll. Die Verwendung der SSL-Verschlüsselung ist eine technische und organisatorische Maßnahme, die gemäß Artikel 32 Absatz 1 Buchstabe b) DSGVO erforderlich ist, der die für die Verarbeitung Verantwortlichen dazu verpflichtet, die Vertraulichkeit der Verarbeitung zu gewährleisten. Wenn ein Kunde zum Beispiel Zahlungsinformationen angibt oder sich in sein Konto einloggt, stellt die SSL-Verschlüsselung sicher, dass diese Daten nur von unserem Online-Shop abgerufen werden können. Ohne SSL-Verschlüsselung wäre dieses Maß an Sicherheit nicht gewährleistet, was SSL zu einer Notwendigkeit für jede E-Commerce-Plattform macht. Die Vertraulichkeitsanforderung gemäß Artikel 32 Absatz 1 Buchstabe b) DSGVO wird also durch die SSL-Verschlüsselung erfüllt.

Versand

1. Beschreibung und Umfang der Datenverarbeitung
   Wenn du auf unserer Website Produkte oder Dienstleistungen bestellst, die über einen Versanddienstleister geliefert werden, erhältst du deine Bestell- und Versandbestätigung per E-Mail. Darüber hinaus kann der Versanddienstleister dich über den Lieferstatus deines Pakets informieren und dir im Rahmen seiner Dienstleistungen Lieferoptionen oder Abholbenachrichtigungen anbieten.
   Zu diesem Zweck können die folgenden Daten an den Versanddienstleister übermittelt werden:

Versanddienstleister:
Deutsche Post
Charles-de-Gaulle-Straße 20
53113 Bonn, Deutschland

Regelmäßig übermittelte Daten:
– Vor- und Nachname
– Adresse
– E-Mail Adresse

2. Zweck der Datenverarbeitung
   Der Zweck der Verarbeitung dieser personenbezogenen Daten besteht darin, den Versanddienstleister in die Lage zu versetzen, den Empfänger per E-Mail über den Versandfortschritt zu informieren und so die Wahrscheinlichkeit einer erfolgreichen Zustellung zu erhöhen.
3. Rechtsgrundlage für die Datenverarbeitung
   Die Rechtsgrundlage für die Übermittlung der E-Mail-Adresse an den Versanddienstleister und für deren Verwendung ist Artikel 6 Absatz 1 Buchstabe a DSGVO, der auf deiner Einwilligung beruht.
   Die Rechtsgrundlage für die Übermittlung deines Namens und deiner Adresse (Vorname, Nachname, Adresse) an den Versanddienstleister ist Artikel 6(1)(b) DSGVO, da die Datenverarbeitung für die Erfüllung eines Kaufvertrags erforderlich ist.
4. Dauer der Speicherung
   Wenn die Sendung erfolgreich zugestellt wurde, werden die übermittelten Daten vom Versanddienstleister in Übereinstimmung mit seinen internen Richtlinien zur Datenspeicherung gelöscht.

Instagram-Feed und Unternehmensprofil

Verwendung des Instagram Feed Plugins

Wir verwenden ein Instagram-Feed-Plugin, um Social-Media-Inhalte auf unserer Website anzuzeigen. Die Betreibergesellschaft der Dienste von Instagram ist Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Jedes Mal, wenn eine Seite auf unserer Website aufgerufen wird, die eine Instagram-Komponente enthält, lädt der Browser auf dem Gerät der Nutzerin oder des Nutzers automatisch eine Darstellung von Bildern und Videos von Instagram herunter. Im Rahmen dieses technischen Prozesses erfährt Instagram, welche spezifische Unterseite unserer Website besucht wird. Durch diese Anfragen wird deine IP-Adresse an Instagram weitergegeben, die Instagram in Übereinstimmung mit seinen Datenschutzrichtlinien verarbeiten kann:
🔗 Instagram Datenschutzrichtlinie

Wenn du gleichzeitig bei Instagram eingeloggt bist, kann Instagram erkennen, welche spezifische Unterseite du während deiner gesamten Sitzung auf unserer Website besuchst. Diese Informationen werden über die Instagram-Komponente gesammelt und können mit deinem persönlichen Instagram-Konto verknüpft werden.

Wenn du nicht möchtest, dass Instagram diese Informationen erhält, melde dich bitte von deinem Instagram-Konto ab, bevor du unsere Website besuchst.

Weitere Informationen über die Datenverarbeitung bei Instagram findest du hier:
🔗 https://help.instagram.com/155833707900388
🔗 https://www.instagram.com/about/legal/privacy/

---

Unsere Unternehmenspräsenz auf Instagram

Wir unterhalten ein Unternehmensprofil auf Instagram, das von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird.

Wir nutzen dieses Profil, um Informationen über unsere Produkte bereitzustellen und mit Instagram-Nutzern zu interagieren. Wenn du mit unserer Instagram-Seite interagierst (z. B. durch Kommentieren, Posten, Liken usw.), gibst du möglicherweise freiwillig persönliche Daten (wie deinen echten Namen oder dein Profilfoto) preis. Unsere Instagram-Präsenz wird in erster Linie für Produktpräsentationen, Marketing und die Kommunikation mit Kunden und Interessenten genutzt. Alle Nutzer/innen können frei entscheiden, welche Daten sie durch ihre eigenen Interaktionen teilen.

Die Rechtsgrundlage für die Verarbeitung von Daten, die wir durch deine Interaktion mit unserer Instagram-Seite erhalten, ist Artikel 6(1)(f) GDPR (unser berechtigtes Interesse an Marketing und Kommunikation). Wenn dein Kontakt mit uns auf den Abschluss eines Vertrags abzielt, ist die Rechtsgrundlage zusätzlich Artikel 6(1)(b) GDPR.

Wir speichern keine Daten, die über unser Instagram-Profil generiert werden, in unseren eigenen Systemen. Du kannst der Verarbeitung deiner über unsere Instagram-Präsenz erhobenen personenbezogenen Daten jederzeit widersprechen, indem du uns eine E-Mail an:
📧 info@neoultimateshop.com

Informationen darüber, wie Instagram selbst personenbezogene Daten verarbeitet und über deine Widerspruchsrechte, findest du unter:
🔗 https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect

Kontaktmöglichkeit über die Website

Die Website enthält, wie gesetzlich vorgeschrieben, Informationen, die eine schnelle elektronische Kontaktaufnahme mit unserem Unternehmen sowie eine direkte Kommunikation mit uns ermöglichen. Dazu gehört eine allgemeine Adresse für elektronische Post (E-Mail-Adresse). Nimmt eine betroffene Person per E-Mail oder über ein Kontaktformular Kontakt mit dem für die Verarbeitung Verantwortlichen auf, werden die von der betroffenen Person übermittelten personenbezogenen Daten automatisch gespeichert.
Solche personenbezogenen Daten, die eine betroffene Person freiwillig an den für die Verarbeitung Verantwortlichen übermittelt, werden zum Zweck der Bearbeitung der Anfrage oder zur Kontaktaufnahme mit der betroffenen Person gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte.

---

Kommentarfunktion im Blog auf der Website

Wir bieten Nutzern die Möglichkeit, individuelle Kommentare zu bestimmten Blog-Beiträgen auf unserer Website zu hinterlassen. Ein Blog ist ein öffentlich zugängliches webbasiertes Portal, über das eine oder mehrere Personen (Blogger oder Web-Blogger genannt) Artikel veröffentlichen oder ihre Gedanken in sogenannten Blog-Posts zum Ausdruck bringen können. Diese Blogbeiträge können in der Regel von Dritten kommentiert werden.

Hinterlässt eine betroffene Person einen Kommentar zu einem unserer Blogbeiträge, werden der Kommentar, der Zeitpunkt der Eingabe des Kommentars und der gewählte Nutzername (Pseudonym) der betroffenen Person gespeichert und veröffentlicht. Außerdem wird die IP-Adresse protokolliert, die der Internet Service Provider (ISP) der betroffenen Person zugewiesen hat.

Die Speicherung der IP-Adresse erfolgt aus Sicherheitsgründen und für den Fall, dass die betroffene Person die Rechte Dritter verletzt oder rechtswidrige Inhalte über einen bestimmten Kommentar postet. Die Speicherung dieser personenbezogenen Daten liegt daher im berechtigten Interesse des für die Verarbeitung Verantwortlichen, damit dieser sich gegebenenfalls im Falle eines Rechtsverstoßes entlasten kann. Diese personenbezogenen Daten werden nicht an Dritte weitergegeben, es sei denn, eine solche Weitergabe ist gesetzlich vorgeschrieben oder zur Rechtsverteidigung notwendig.