Datenschutzerklärung

Chester Roussos · Klarweg 29 · 85399 Hallbergmoos · https://kiradecks.de

1. Verantwortlicher

Chester Roussos

KiraDecks

Klarweg 29

85399 Hallbergmoos

Deutschland

E-Mail: kiradecks@gmail.com

Telefon: 0172 1686476

Diese Datenschutzerklärung gilt für die Website kiradecks.de und den darüber betriebenen Onlineshop.

Ein Datenschutzbeauftragter ist gesetzlich nicht zu bestellen.

2. Grundsätze der Datenverarbeitung und Freiwilligkeit der Bereitstellung

Wir verarbeiten personenbezogene Daten im Einklang mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, § 25).

Eine Verarbeitung erfolgt nur, wenn mindestens eine der folgenden Rechtsgrundlagen vorliegt:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Die jeweils einschlägige Rechtsgrundlage wird bei den einzelnen Verarbeitungsvorgängen angegeben.

Freiwilligkeit der Bereitstellung:

Soweit in dieser Datenschutzerklärung nicht abweichend angegeben, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben. Für die Anlage eines Kundenkontos und die Durchführung einer Bestellung sind bestimmte Angaben jedoch erforderlich; ohne sie kann kein Vertrag geschlossen und keine Lieferung erfolgen.

Begriffsbestimmung:

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).

3. Besuch der Website

Unsere Website wird bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, gehostet. Die Verarbeitung findet auf Servern in Deutschland statt.

Verarbeitete Daten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Ressourcen
• übertragene Datenmenge
• Referrer-URL
• Browser- und Betriebssysteminformationen

Zweck der Verarbeitung:

Sicherstellung eines stabilen und sicheren Betriebs unserer Website sowie Abwehr von Angriffen, Missbrauch und sonstigen Sicherheitsrisiken.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).

Speicherung und Löschung:

Die Speicherdauer der Server-Logfiles richtet sich nach den Vorgaben unseres Hosting-Anbieters; die Daten werden nach kurzer Zeit automatisch gelöscht, sofern keine sicherheitsrelevante Auswertung erforderlich ist.

Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Weitere Informationen: https://www.ionos.de/terms-gtc/terms-privacy

4. Kundenkonto

Sie können in unserem Onlineshop mit oder ohne Kundenkonto bestellen. Legen Sie ein Kundenkonto an, gilt Folgendes.

Verarbeitete Daten:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungs- und Lieferanschrift
• Passwort (ausschließlich verschlüsselt gespeichert)
• Login-Zeitpunkte und Sitzungsinformationen
• Bestellhistorie
• Stand des Bonuspunktekontos und erreichte Kundenstufe
• Fassung (Version) der bei der jeweiligen Bestellung geltenden AGB und Widerrufsbelehrung

Herkunft der Daten:

Die Daten werden im Rahmen der Registrierung direkt durch Sie bereitgestellt oder im Rahmen technischer Authentifizierungsprozesse automatisch erzeugt.

Zweck der Verarbeitung:

Bereitstellung und Verwaltung des Kundenkontos, Abwicklung von Bestellungen, Nachweis erteilter Zustimmungen sowie Verwaltung des Bonusprogramms.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungs- und Kaufvertrages).

Speicherung und Löschung:

Kontodaten werden bis zur Löschung des Kundenkontos gespeichert. Abrechnungsrelevante Unterlagen unterliegen den gesetzlichen Aufbewahrungspflichten (siehe Ziffer 6).

Sie können Ihr Kundenkonto jederzeit selbst löschen. Dabei löschen wir Profil, Adressen, Bonuspunkte, Kundenstufe, Abzeichen, Merkliste, Newsletter-Anmeldung und E-Mail-Einstellungen sowie alle Anmeldesitzungen. Bestellungen und die zugehörigen Unterlagen bewahren wir nach Ziffer 6 auf; sie werden vom Konto getrennt. Über die Löschung führen wir ein Protokoll ohne personenbezogene Daten (Zeitpunkt und Anzahl der betroffenen Datensätze).

Zuordnung früherer Gastbestellungen:

Haben Sie vor der Registrierung ohne Kundenkonto bestellt, ordnen wir diese Bestellungen Ihrem Kundenkonto zu, sobald Sie die E-Mail-Adresse bestätigt haben, unter der die Bestellungen aufgegeben wurden, und schreiben Ihnen die Bonuspunkte dafür gut. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Bestellabwicklung und Vorbestellungen

Verarbeitete Daten:

• Bestelldaten (Artikel, Menge, Preis, Bestellzeitpunkt)
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse für Bestell- und Versandbenachrichtigungen
• Zahlungsstatus und Zahlungszeitpunkt
• bei Vorbestellungen zusätzlich: Zeitpunkt des Zahlungseingangs

Besonderheit bei Vorbestellungen:

Bei Vorbestellungen erfolgt die Zuteilung verfügbarer Ware nach der Reihenfolge des Zahlungseingangs. Hierfür verarbeiten wir den genauen Zeitstempel Ihrer Zahlung. Dies dient ausschließlich der transparenten und nachvollziehbaren Zuteilung. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Zweck der Verarbeitung:

Abwicklung des Kaufvertrages einschließlich Lieferung, Rückabwicklung und Erstattung.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages).

Online-Widerruf:

Wenn Sie über unsere Widerrufsfunktion einen Vertrag widerrufen, verarbeiten wir Bestellnummer, E-Mail-Adresse, Namen, die widerrufenen Artikel, eine freiwillige Begründung sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB; Art. 6 Abs. 1 lit. b DSGVO). Die Angaben gehören zu den Bestellunterlagen und werden nach Ziffer 6 aufbewahrt.

6. Gesetzliche Aufbewahrungspflichten

Rechnungen, Buchungsbelege und sonstige aufbewahrungspflichtige Unterlagen bewahren wir nach den Vorgaben der Abgabenordnung (§ 147 AO) und des Handelsgesetzbuchs (§ 257 HGB) für die gesetzlich vorgeschriebene Dauer auf. Für diese Zeit ist die Verarbeitung eingeschränkt; die Daten werden nicht mehr zu anderen Zwecken genutzt.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung).

7. Zahlungsabwicklung (Stripe)

Zur Abwicklung von Zahlungen setzen wir Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland ein.

Verarbeitete Daten:

• Name
• E-Mail-Adresse
• Rechnungsanschrift
• Zahlungsinformationen (z. B. Zahlungs-Token, Transaktionsdaten)
• Transaktionsbetrag und Zahlungsstatus
• Ihre Bestätigung, dass Sie AGB und Widerrufsbelehrung zur Kenntnis genommen haben (Pflicht-Checkbox auf der Zahlungsseite; Stripe speichert sie an der Zahlungssitzung)

Vollständige Kreditkarten- oder Bankverbindungsdaten werden von uns weder erhoben noch gespeichert. Die Eingabe erfolgt unmittelbar gegenüber Stripe.

Zweck der Verarbeitung:

Durchführung von Zahlungen, Rückerstattungen und Betrugsprävention.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages).

Empfänger und Drittlandübermittlung:

Stripe kann Daten an die Muttergesellschaft Stripe, Inc. in den USA übermitteln. Dies erfolgt unter Beachtung der Art. 44 ff. DSGVO auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) sowie des EU-US Data Privacy Framework (DPF).

Weitere Informationen: https://stripe.com/privacy

8. Versand (DHL)

Zur Zustellung Ihrer Bestellung übermitteln wir die für den Versand erforderlichen Daten an die DHL Group, Charles-de-Gaulle-Str. 20, 53113 Bonn.

Verarbeitete Daten:

• Name
• Lieferanschrift
• soweit für Sendungsbenachrichtigungen erforderlich: E-Mail-Adresse oder Telefonnummer

Zweck der Verarbeitung:

Zustellung der bestellten Ware und Abwicklung von Rücksendungen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages).

9. Bonuspunkte und Kundenstufen

Im Rahmen unseres Bonusprogramms verarbeiten wir Ihre Bestellhistorie sowie den Stand Ihres Punktekontos.

Verarbeitete Daten:

• Bestellhistorie und jeweiliger Warenwert
• gutgeschriebene und eingelöste Bonuspunkte
• erreichte Abzeichen
• aktuelle Kundenstufe

Zweck der Verarbeitung:

Gutschrift von Bonuspunkten, Zuordnung zu einer Kundenstufe, Gewährung des Stufenrabatts sowie Freischaltung des vorzeitigen Zugangs zu Vorbestellungen für Ihr Kundenkonto und Benachrichtigung per E-Mail über freigeschaltete Vorbestellungen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrages).

Hinweis:

Die Zuordnung zu einer Kundenstufe erfolgt allein anhand des Punktestands nach transparenten, in den AGB veröffentlichten Schwellenwerten. Eine Profilbildung oder automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

Speicherung und Löschung:

Die Daten werden bis zur Löschung des Kundenkontos gespeichert. Mit Löschung des Kontos verfallen Punkte und Kundenstufe.

10. Chatbot und Kontakt-Widget auf dieser Website

10.1 Kontakt-Widget

Dem Chatbot ist ein Widget vorgeschaltet, über das Sie zwischen verschiedenen Kontaktwegen wählen können: Chat, WhatsApp, E-Mail oder unsere Social-Media-Kanäle.

Das Widget selbst überträgt keine Daten an Dritte. Es enthält lediglich Verweise. Erst wenn Sie einen dieser Verweise anklicken, werden Sie zu dem jeweiligen Dienst weitergeleitet und es werden Daten an dessen Betreiber übertragen.

WhatsApp:

Klicken Sie auf den WhatsApp-Verweis, öffnet sich WhatsApp mit einem Chat an unsere Nummer. Ab diesem Zeitpunkt werden Ihre Telefonnummer, Ihr Profilname und die Inhalte Ihrer Nachrichten von WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland, verarbeitet. Auf diese Verarbeitung haben wir keinen Einfluss. Eine Übermittlung in die USA an Meta Platforms, Inc. ist dabei nicht ausgeschlossen. Wenn Sie das vermeiden möchten, nutzen Sie bitte E-Mail oder unsere Chat-Funktion.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Social-Media-Kanäle:

Die Verweise auf unsere Social-Media-Kanäle sind einfache Verlinkungen. Es werden keine Inhalte der Plattformen auf unserer Website eingebunden und keine Daten an die Plattformbetreiber übertragen, solange Sie den Verweis nicht anklicken. Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an unkomplizierten Kontaktmöglichkeiten). Soweit Ihre Anfrage auf einen Vertragsschluss gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

10.2 Chatbot

Über die Chat-Funktion können Sie Fragen stellen und Informationen zu unserem Sortiment und zu Bestellvorgängen abrufen.

Rolle und Verantwortlichkeit:

Der eingesetzte Chatbot „Chatvise“ wird von Chester Roussos betrieben — derselben natürlichen Person, die auch für kiradecks.de verantwortlich ist. Es liegt daher keine Auftragsverarbeitung im Sinne des Art. 28 DSGVO vor, sondern eine eigene Verarbeitung durch den unter Ziffer 1 genannten Verantwortlichen.

Verarbeitete Daten:

• Chatnachrichten (Freitexteingaben)
• alle Angaben, die Sie freiwillig im Chat eingeben — dies kann auch Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder Ihre Anschrift umfassen
• Datum und Uhrzeit der Anfrage
• technische Metadaten (z. B. gekürzte IP-Adresse, Browsertyp, Spracheinstellung, Chat-ID)

Hinweis: Wir fragen im Chat weder Ihren Namen noch Kontaktdaten aktiv ab. Da es sich um ein freies Eingabefeld handelt, können Sie solche Angaben jedoch selbst eintragen; sie werden dann wie die übrigen Chatinhalte verarbeitet. Bitte geben Sie nur Daten ein, die für Ihre Anfrage erforderlich sind, und verzichten Sie insbesondere auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO sowie auf Zahlungsdaten.

Herkunft der Daten:

Die personenbezogenen Daten werden ausschließlich direkt von Ihnen im Rahmen der Nutzung des Chatbots eingegeben. Eine automatisierte Anreicherung mit Daten aus externen Quellen erfolgt nicht.

Zweck der Verarbeitung:

Beantwortung von Kunden- und Interessentenanfragen sowie Bereitstellung von Produkt- und Bestellinformationen.

Rechtsgrundlage:

Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienter Kommunikation und Informationsbereitstellung). Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

KI-gestützte Verarbeitung:

Zur Generierung von Antworten wird eine KI-API (OpenAI) eingesetzt. Die im Chat eingegebenen Inhalte werden hierbei automatisiert verarbeitet. Nach der vertraglichen Konfiguration erfolgt keine Nutzung der übermittelten Inhalte zu Trainingszwecken („Zero-Data-Retention“). Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Empfänger und Drittlandübermittlung:

Soweit im Rahmen der KI-Verarbeitung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere USA) erfolgt, geschieht dies unter Beachtung der Art. 44 ff. DSGVO auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (SCC) oder eines Angemessenheitsbeschlusses (EU-US Data Privacy Framework).

Speicherung und Löschung:

Chatnachrichten werden spätestens nach 30 Tagen automatisch gelöscht, sofern keine längere Speicherung zur Bearbeitung Ihrer Anfrage erforderlich ist. Die Speicherung erfolgt auf Servern innerhalb der Europäischen Union.

11. Kontaktaufnahme per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten.

Verarbeitete Daten:

• Name
• E-Mail-Adresse oder Telefonnummer
• Inhalte der Nachricht
• ggf. weitere freiwillig bereitgestellte Angaben

Zweck der Verarbeitung:

Bearbeitung und Beantwortung Ihrer Anfrage sowie gegebenenfalls Durchführung vorvertraglicher oder vertraglicher Maßnahmen.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage im Zusammenhang mit einem bestehenden oder zukünftigen Vertragsverhältnis steht
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sachgerechter Kommunikation), sofern kein Vertragsbezug besteht

Speicherung und Löschung:

Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen oder ein Vertragsverhältnis zustande kommt.

12. Cookies und Endgerätezugriffe (§ 25 TDDDG)

12.1 Technisch notwendige Cookies

Für den Betrieb unseres Onlineshops werden technisch notwendige Endgerätezugriffe vorgenommen, insbesondere für:

• Anmeldung und Sitzungsverwaltung im Kundenkonto
• Speicherung des Warenkorbs
• Abwicklung des Bestell- und Zahlungsvorgangs
• Betrieb der Chat-Funktion
• Sicherheits- und Stabilitätsfunktionen

Diese Zugriffe sind gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei, da sie zwingend erforderlich sind, um den ausdrücklich gewünschten Dienst bereitzustellen.

12.2 Analyse- und Marketing-Cookies

Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein. Es findet keine Reichweitenmessung, kein Retargeting und keine Einbindung von Diensten sozialer Netzwerke statt.

13. Empfänger und Dienstleister

Zur Bereitstellung unseres Onlineshops setzen wir folgende Dienstleister ein:

• IONOS SE — Hosting und Serverinfrastruktur (Server in Deutschland)
• Stripe Payments Europe Ltd. — Zahlungsabwicklung
• DHL Group — Versand und Zustellung
• OpenAI — KI-API zur Antwortgenerierung im Chatbot

Mit allen eingesetzten Auftragsverarbeitern bestehen entsprechende Vereinbarungen gemäß Art. 28 DSGVO.

Klicken Sie im Kontakt-Widget auf WhatsApp oder einen Social-Media-Kanal, werden Sie zu dem jeweiligen Anbieter weitergeleitet; dieser ist dann eigenständig verantwortlich (siehe Ziffer 10.1).

Datenübermittlungen in Drittländer:

Soweit bei einzelnen Dienstleistern eine Verarbeitung außerhalb der EU bzw. des EWR nicht ausgeschlossen werden kann, erfolgt diese ausschließlich unter Einhaltung der Art. 44 ff. DSGVO, insbesondere auf Grundlage von EU-Standardvertragsklauseln (SCC) und, soweit anwendbar, des EU-US Data Privacy Framework (DPF).

Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten an Dritte findet nicht statt.

14. Technische und organisatorische Maßnahmen (Art. 32 DSGVO)

Zum Schutz personenbezogener Daten treffen wir geeignete technische und organisatorische Maßnahmen:

Verschlüsselung:

• TLS-/SSL-Verschlüsselung sämtlicher Datenübertragungen
• verschlüsselte Speicherung von Passwörtern

Zugriffsschutz:

• gesicherte Authentifizierung für Kundenkonten
• Beschränkung des administrativen Zugriffs auf den Verantwortlichen

Netzwerk- und Serversicherheit:

• Betrieb auf Servern in Deutschland durch einen professionellen Hosting-Anbieter
• laufende Sicherheitsupdates durch den Hosting-Anbieter
• Schutz vor unberechtigten Zugriffen und Angriffen

Verfügbarkeit:

• regelmäßige Datensicherungen
• Monitoring zur Erkennung von Störungen

Die Maßnahmen werden unter Berücksichtigung des Stands der Technik regelmäßig überprüft und bei Bedarf angepasst.

15. Speicherdauern und Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Datensicherungen werden gemäß internen Rotationsverfahren gespeichert und nach Ablauf der vorgesehenen Sicherungszyklen überschrieben.

16. Rechte der betroffenen Personen

Sie haben im Rahmen der gesetzlichen Vorgaben insbesondere folgende Rechte:

• Auskunft gemäß Art. 15 DSGVO
• Berichtigung gemäß Art. 16 DSGVO
• Löschung gemäß Art. 17 DSGVO
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Datenübertragbarkeit gemäß Art. 20 DSGVO
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an: kiradecks@gmail.com

Beschwerderecht bei einer Aufsichtsbehörde:

Sie haben zudem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für uns zuständig ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Promenade 18

91522 Ansbach

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Änderungen der Technik, der eingesetzten Dienstleister oder der Rechtslage angepasst. Die jeweils aktuelle Fassung ist unter kiradecks.de/datenschutz abrufbar.