Datenschutz

1. Verantwortliche Stelle nach den Datenschutzgesetzen und der DSGVO sowie Kontaktmöglichkeit bei Datenschutzfragen

Big L-Fishing GmbH
Gewerbestraße 51, 59192 Bergkamen
E-Mail: shop@bigl.de
Tel.: +49 (0) 176 290 203 98

Durch diese Datenschutzerklärung werden Nutzer über Zwecke, Umfang und Art der Verarbeitung personenbezogener Daten durch die verantworliche Stelle aufgeklärt. Die Verantwortliche Stelle ist hier die juristische Person, welche über die Mittel und Zwecke der Verarbeitung von personenbezogenen Daten allein oder gemeinsam mit anderen Personen entscheidet.

Wir nehmen das Thema Datenschutz sehr ernst, sind jedoch gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen und haben daher auch keinen Datenschutzbeauftragten benannt. Wenn Sie Fragen zum Datenschutz haben, sind wir gerne und ausführlich über die genannten Kontaktdaten für Sie da.

2. Art und Zweck der Verwendung personenbezogener Daten sowie deren Erhebung und Speicherung

Beim Besuch der Website „big-l.de“

Server-Log-Files

Wenn Sie diese Webseite, erreichbar unter https://www.big-l.de, besuchen, speichern die Webserver aus Sicherheitsgründen vorübergehend Daten, die möglicherweise eine Identifizierung zulassen. Folgende Daten werden hierbei erhoben: IP-Adresse, Hostname des zugreifenden Rechners, Webseite, über die Sie diese Webseite aufgerufen haben, eine Liste der von Ihnen im Rahmen unseres Internetauftritts besuchten Webseiten, das Datum und die Dauer Ihres Besuchs, Meldung, ob der Aufruf erfolgreich war, übertragene Datenmenge, Informationen über den die Identifikationsdaten des von Ihnen verwendeten Browsertyps und Betriebssystems. Weitere persönliche Daten wie Ihr Name, Ihre Anschrift, Telefonnummer oder E-Mail-Adresse werden nicht erfasst, es sei denn, Sie stellen diese Daten von sich aus zur Verfügung, z.B. beim Ausfüllen eines Online-Kontaktformulars, im Rahmen einer Registrierung, Umfrage, eines Wettbewerbs, einer Vertragsabwicklung oder einer Anfrage.

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Webseitenbesuchs erforderlich, um eine Auslieferung der Webseite zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Webseite und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch das berechtigte Interesse an der Datenverarbeitung. Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet.

Die Webseite wird bei domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Webseite ist dies der Fall, wenn die Sitzung beendet ist. Die Protokolldateien (Access-Logs) werden 30 Tage direkt und ausschließlich für Administratoren zugänglich aufbewahrt, danach automatisch und entgültig gelöscht.

Shopsystem

Vertragsschluss

Im Rahmen der Begründung des Vertragsverhältnisses werden gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO nur die zur Vertragsabwicklung zwingend erforderlichen personenbezogenen Daten verarbeitet. Soweit Sie darüber hinaus freiwillige Angaben machen, werden diese nur auf Grund der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO verarbeitet. Diese freiwilligen Angaben nutzen wir, um einen kundenfreundlichen Service anzubieten und diesen stets zu verbessern.

Kundenkonto

Sie haben die Möglichkeit bei uns ein Kundenkonto anzulegen. Hierzu werden neben Ihren personenbezogenen Daten zur Vertragsabwicklung auch Ihre weiteren freiwilligen Angaben sowie die von Ihnen in der Vergangenheit bei uns getätigten Einkäufe gespeichert und verarbeitet. Diese können Sie jederzeit aufrufen und erhalten so einen Überblick, über Ihre bei uns getätigten Einkäufe. Diese Daten dienen dazu, dass Sie sich bei Ihrem nächsten Einkauf mit Ihren Login Daten einfach anmelden können. Es soll Ihnen ebenfalls bei der Steuerung Ihrer Kaufaktivitäten helfen. Die Rechtsgrundlage ergibt sich auf Grund der von Ihnen erteilten Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie haben jederzeit die Möglichkeit, Ihre Daten im Kundenkonto zu ändern bzw. uns eine E-Mail zu schicken, damit wir Ihr Konto im Ganzen löschen.

Weitergabe der Daten für den Versand

Die für den Versand unserer Waren notwendigen Daten (Vorname und Name, Adresse, E-Mail-Adresse, Telefonnummer soweit auf Grund von Speditionsware erforderlich) geben wir an den entsprechenden Versanddienstleister zur Benachrichtigung/Abstimmung zur Lieferung der Waren und zur Zustellung der Waren weiter. Die Rechtsgrundlage für die Weitergabe ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Wir geben Ihre Daten in diesem Zusammenhang an einen der nachfolgenden Versanddienstleister weiter. Bei diesen erhalten Sie weitere Informationen zur Verarbeitung Ihrer Daten:

shipcloud GmbH, Heinz-Fangman-Straße 2-4, Haus 4, 42287 Wuppertal
E-Mail: info@shipcloud.io
https://www.shipcloud.io/de/datenschutzerklaerung

DHL Paket GmbH, Sträßchensweg 10, D-53113 Bonn
Telefon: +49 (0)228-1820
E-Mail: impressum.paket@dhl.com
https://www.dhl.de/de/toolbar/footer/datenschutz.html

DPD Direct Parcel Distribution Austria GmbH, Arbeitergasse 46, A-2333 Leopoldsdorf
https://www.dpd.com/at/de/datenschutz/

Weitergabe der Daten bei Einsatz von Online Zahlungsdienstleistern

Sollten Sie sich im Rahmen Ihres Bestellvorgangs für eine Bezahlung mit einem der von uns angebotenen Online-Zahlungsdienstleister entscheiden, werden im Rahmen der so ausgelösten Bestellung Ihre Kontaktdaten an diesen übermittelt. Die Rechtmäßigkeit der Weitergabe der Daten ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO, zur Durchführung der von Ihnen gewählten Zahlungsart sowie unserer berechtigten Interessen gem. Art. 6 Abs. 1 S. 1 lit. f DSGVO zur Ermöglichung einer benutzerfreundlichen und unkomplizierten Zahlungsabwicklung. Bei den an den Online-Zahlungsdienstleister übermittelten personenbezogenen Daten handelt es sich zumeist um Vorname, Nachname, Adresse, Telefonnummer, IP-Adresse, E-Mail-Adresse, oder andere Daten, die zur Bestellabwicklung erforderlich sind, als auch Daten, die im Zusammenhang mit der Bestellung stehen, wie Anzahl der Artikel, Artikelnummer, Rechnungsbetrag und Steuern in Prozent, Rechnungsinformationen, usw. Diese Übermittelung ist zur Abwicklung Ihrer Bestellung mit der von Ihnen ausgewählten Zahlungsart notwendig, insbesondere zur Bestätigung Ihrer Identität, zur Administration Ihrer Zahlung und der Kundenbeziehung. Bitte beachten Sie jedoch: Personenbezogene Daten können seitens des Online-Zahlungsdienstleisters auch an Leistungserbringer, an Subunternehmer oder andere verbundene Unternehmen weitergegeben werden, soweit dies zur Erfüllung der vertraglichen Verpflichtungen aus Ihrer Bestellung erforderlich ist oder die personenbezogenen Daten im Auftrag verarbeitet werden sollen.

Abhängig von der ausgewählten Zahlungsart, z. B. Rechnung, werden die an den Anbieter übermittelten personenbezogenen Daten von dem Anbieter an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung dient der Identitäts- und Bonitätsprüfung in Bezug auf die von Ihnen getätigte Bestellung. Um welche Auskunfteien es sich hierbei handelt und welche Daten von dem jeweiligen Anbieter allgemein erhoben, verarbeitet, gespeichert und weitergegeben werden, entnehmen Sie den jeweiligen Datenschutzerklärungen der Anbieter:

Stripe, Inc., 510 Townsend Street, San Francisco, CA, 94103, USA
https://stripe.com/de/privacy

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Sofort GmbH, Theresienhöhe 12, D-80339 München
https://www.klarna.com/sofort/datenschutz/

3. Betroffenenrechte

Recht auf Beseitigung und Unterlassung bei unzulässigen geschäftlichen Handlungen

§ 8 UWG

Betroffene können bei unzulässigen geschäftlichen Handlungen (oder Androhung solcher Verstöße) Beseitigung und ggf. Unterlassung verlangen.

Recht erteilte Einwilligungen zu widerrufen

Art. 7 Abs. 3 DSGVO, Art. 8 DSGVO, § 7 UWG

Betroffene können Einwilligungen zur Verarbeitung personenbezogener Daten jederzeit gegenüber Verantwortlichen widerrufen. Datenverarbeitungen welche auf dieser Einwilligung beruhen dürfen nicht fortgeführt werden.

Recht auf Information zur Datenverarbeitung und Betroffenenrechten

Art. 12 DSGVO, Art. 13 DSGVO, Art. 14 DSGVO

Betroffene können Informationen zu ihren Rechten nach Art. 13 bis 22 DSGVO sowie Art. 34 DSGVO verlangen. Die Informationen müssen präzise, transparent, verständlich und in leicht zugänglicher Form bereitgestellt werden. Die Information kann auch mündlich erteilet werden, soweit die Idendität des Betroffenen in anderer Form nachgewiesen wurde.
Der Verantwortliche hat bei Erhebung von personenbezogenen Daten gegenüber den Betroffenen der Informationspflicht nachzukommen, es sei denn es liegen entgegenstehende Ausnahmen zur Informationspflicht vor.
Der Verantwortliche hat Informationen zur Datenverarbeitung von personenbezogenen Daten gegenüber Betroffenen zu erteilen auch wenn diese Daten nicht beim Betroffenen erhoben wurden.

Recht auf Auskunft

Art. 14 DSGVO, § 34 BDSG

Betroffene haben ein Recht auf Auskunft über die Zwecke der Verarbeitung personenbezogener Daten und die Kategorien verarbeiteter personenebezogener Daten.
Betroffene haben ein Recht auf Auskunft über Empfänger oder Kategorien von Empfängern, gegenüber denen personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen.
Betroffene haben ein Recht auf Auskunft über die geplante Speicherdauer personenbezogener Daten, oder, falls dies nicht möglich, Kriterien für die Festlegung der Speicherdauer.

Recht auf Vervollständigung bzw. Berichtigung

Art. 16 DSGVO, § 35 Abs. 1 BDSG

Betroffene können bezüglich ihrer beim Verantwortlichen verarbeiteten personenbezogenen Daten unverzüglich Vervollständigung bzw. Berichtigung verlangen.

Recht auf Löschung (Vergessenwerden)

Art. 17 DSGVO, § 35 BDSG

Betroffene können grundsätzlich die Löschung ihrer beim Verantwortlichen verarbeiteten personenbezogenen Daten verlangen und damit ebenfalls ihr Recht auf Vergessenwerden durchsetzen.

Es gelten jedoch folgende Ausnahmen:

• Daten sind erforderlich zur Ausübung des Rechts auf freie Meinungsäußerung und Information
• Daten sind erforderlich zur Erfüllung einer rechtlichen Verpflichtung, nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt
• Daten sind erforderlich zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die Verantwortlichen übertragen wurde
• Daten werden verarbeitet aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und lit. i DSGVO sowie Art. 9 Abs. 3 DSGVO
• Daten sind erforderlich für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Absatz 1 DSGVO, soweit das in Absatz 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
• Daten sind erforderlich zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen

Recht auf Einschränkung der Verarbeitung

Art. 18 DSGVO

Betroffene können bezüglich ihrer personenbezogenen Daten die Einschränkung der Verarbeitung verlangen.

Dafür müssen folgende Bedingungen vorliegen:

• Betroffene müssen die Richtigkeit der Daten bestreiten
• die Verarbeitung der Daten ist unrechtmäßig und Betroffene lehnen die Löschung ab
• die Daten werden für die Zwecke der Verarbeitung nicht länger benötigt, Betroffene benötigen diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
• Betroffene haben nach Art. 21 DSGVO gegen die Verarbeitung Widerspruch erhoben, es steht jedoch noch nicht fest, ob die berechtigten Gründe des Verantwortlichen denen des Betroffenen überwiegen

Recht auf Mitteilung im Zusammenhang mit Berichtigung, Löschung und Einschränkung

Art. 19 DSGVO

Betroffene können Mitteilung von Verantwortlichen verlangen, welchen Empfängern mitgeteilt wurde, dass personenbezogene Daten des Betroffenen gelöscht wurden.
Betroffene können Mitteilung von Verantwortlichen verlangen, welchen Empfängern mitgeteilt wurde, dass personenbezogene Daten des Betroffenen berichtigt wurden.
Betroffene können Mitteilung von Verantwortlichen verlangen, welchen Empfängern mitgeteilt wurde, dass die Verarbeitung personenebezogener Daten Betroffener eingeschränkt wurde.

Recht auf Datenübertragbarkeit

Art. 20 DSGVO

Betroffene müssen ihre gegenüber dem Verantwortlichen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten können.
Betroffene haben das Recht ihre gegenüber dem Verantwortlichen bereitgestellten personenbezogenen Daten, einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln.

Dafür müssen folgende Bedingungen vorliegen:

• die Verarbeitung beruht auf einer Einwilligung gemäß Art. 6 Abs. 1 lit a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder einem Vertrag gemäß Art. 6 Abs. 1 lit b DSGVO
• die Verarbeitung erfolgt mithilfe automatisierter Verfahren

Recht auf Widerspruch

Art. 21 DSGVO

Betroffene haben das Recht gegen die Verarbeitung bezüglich ihrer personenbezogenen Daten Widerspruch einzulegen.

Dafür müssen folgende Bedingungen vorliegen:

• es liegen Gründe für den Widerspruch aus der besonderen Situation des Betroffenen vor
• personenbezogenen Daten Betroffener werden auf Grund berechtigter Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet

Recht automatisierten Entscheidungsfindungen nicht unterworfen zu werfen

Art. 22 DSGVO

Betroffene können von Verantwortlichen verlangen nicht ausschließlich automatisierten Entscheidungen, insbesondere dem Profiling, unterworfen zu werden. Dafür müssen die automatisierten Entscheidungen den Betroffenen gegenüber rechtliche Wirkung entfalten oder den Betroffenen in ähnlicher Weise erheblich beeinträchtigen.

Es gelten jedoch folgende Ausnahmen:

• die automatisierte Entscheidung ist für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich
• die automatisierte Entscheidung ist aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig, wenn diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person enthalten
• die automatisierte Entscheidung mit ausdrücklicher Entscheidung der Betroffenen erfolgt

Recht auf Benachrichtigung bei Verletzung des Schutzes personenbezogener Daten

Art. 34 DSGVO

Wurde der Schutz personenbezogenen Daten Betroffener durch Verantwortliche verletzt, sind Betroffene unverzüglich zu der Datenschutzverletzung zu unterrichten.

Recht den Datenschutzbeauftragten zu Rate zu ziehen

Art. 38 Abs. 4 DSGVO

Betroffene können den Datenschutzbeauftragten zu allen mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der mit der DSGVO im Zusammenhang stehenden Fragen zu Rate ziehen. Siehe hierzu unter anderem Art. 37 DSGVO bzw. §§ 5, 38 BDSG.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Art. 38 Abs. 4 DSGVO

Betroffene können sich bei einer Aufsichtsbehörde beschweren.

Recht auf Schadensersatzanspruch

Art. 82 DSGVO bzw. §§ 280 ff. BGB und/oder §§ 823 ff. BGB

Besteht eine Rechtsverletzung in Bezug auf personenbezogenen Daten haben Betroffene ggf. Anspruch auf Schadenersatz gegenüber der verantwortlichen Stelle oder gegenüber dem Auftragsdatenverarbeiter.

Recht die zuständige Staatsanwaltschaft zu Rate zu ziehen

§ 41 BDSG

Betroffene können die zuständige Staatsanwaltschaft in Bezug mit der Verarbeitung ihrer personenbezogenen Daten und mit der Wahrnehmung ihrer Rechte gemäß der mit der DSGVO im Zusammenhang stehenden Fragen zu Rate ziehen.