Datenschutz


1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten wir verarbeiten, wenn Sie unseren Onlineshop besuchen, Waren bestellen, ein Kundenkonto anlegen, mit uns Kontakt aufnehmen oder unsere sonstigen Funktionen nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Adresse, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten oder Zahlungsinformationen.

Wir verarbeiten personenbezogene Daten ausschließlich nach Maßgabe der geltenden Datenschutzgesetze, insbesondere der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

CookRock
Schmiedekamp 8, 22962 Siek
office@cookrock.de
04102 4739507

Vertreten durch: Jessica Lüneburg

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist nicht bestellt, sofern keine gesetzliche Pflicht zur Bestellung besteht.

Falls ein Datenschutzbeauftragter bestellt ist, lauten die Kontaktdaten:

CookRock
Schmiedekamp 8, 22962 Siek
office@cookrock.de

4. Hosting und technische Bereitstellung des Onlineshops

Beim Besuch unseres Onlineshops werden technisch erforderliche Daten verarbeitet, damit die Website angezeigt, sicher betrieben und stabil bereitgestellt werden kann.

Hierzu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Dateien
  • übertragene Datenmenge
  • Referrer-URL
  • Browsertyp und Browserversion
  • Betriebssystem
  • Gerätedaten
  • Server-Logfiles

Die Verarbeitung erfolgt zur technischen Bereitstellung des Onlineshops, zur Gewährleistung der IT-Sicherheit, zur Fehleranalyse und zur Missbrauchsverhinderung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

Wir setzen für den Betrieb des Onlineshops Hosting-, Shop-, Wartungs- und IT-Dienstleister ein. Diese verarbeiten Daten nur, soweit dies zur Erbringung der jeweiligen Leistungen erforderlich ist und eine datenschutzrechtliche Grundlage besteht.

5. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen technisch notwendigen Cookies und optionalen Cookies.

5.1 Technisch notwendige Cookies

Technisch notwendige Cookies sind erforderlich, damit der Onlineshop funktioniert. Hierzu können insbesondere Cookies für Warenkorb, Login, Spracheinstellungen, Sicherheit, Bestellprozess und Cookie-Einstellungen gehören.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der funktionsfähigen und sicheren Bereitstellung des Onlineshops. Soweit der Zugriff auf Informationen im Endgerät oder deren Speicherung betroffen ist, erfolgt dies nach den hierfür geltenden gesetzlichen Vorgaben für unbedingt erforderliche Dienste.

5.2 Optionale Cookies und Dienste

Optionale Cookies und vergleichbare Technologien für Analyse, Marketing, Komfortfunktionen, externe Medien oder personalisierte Werbung setzen wir nur ein, wenn Sie zuvor eingewilligt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

6. Consent-Management / Cookie-Banner

Wir können ein Consent-Management-Tool einsetzen, um Einwilligungen für Cookies und externe Dienste einzuholen, zu dokumentieren und zu verwalten.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse in gekürzter oder vollständiger Form
  • Datum und Uhrzeit der Einwilligung
  • gewählte Cookie- oder Diensteinstellungen
  • Browser- und Gerätedaten
  • Einwilligungs-ID
  • Nachweis der Einwilligung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO, soweit die Verarbeitung zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtskonformen Dokumentation von Einwilligungen.

7. Kundenkonto

Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Name
  • Firma, soweit angegeben
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, soweit angegeben
  • Passwort in verschlüsselter Form
  • Bestellhistorie
  • gespeicherte Warenkörbe oder Merklisten, soweit angeboten

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos, zur einfacheren Bestellabwicklung, zur Anzeige der Bestellhistorie und zur Kundenkommunikation.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit das Kundenkonto zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung genutzt wird. Soweit die Verarbeitung darüber hinaus zur sicheren Verwaltung des Kundenkontos erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihr Kundenkonto grundsätzlich jederzeit löschen lassen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

8. Bestellungen im Onlineshop

Wenn Sie in unserem Onlineshop bestellen, verarbeiten wir die Daten, die zur Annahme, Bearbeitung, Lieferung und Abrechnung der Bestellung erforderlich sind.

Hierzu können insbesondere gehören:

  • Name
  • Firma, soweit angegeben
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • Telefonnummer, soweit für Lieferabstimmung erforderlich
  • bestellte Artikel
  • Bestellnummer
  • Bestelldatum
  • Zahlungsart
  • Zahlungsstatus
  • Versandstatus
  • Rechnungsdaten
  • Kundenkommunikation zur Bestellung

Die Verarbeitung erfolgt zur Durchführung des Vertrags, zur Lieferung der Ware, zur Zahlungsabwicklung, zur Rechnungsstellung, zur Bearbeitung von Rücksendungen, Widerrufen, Reklamationen und Gewährleistungsfällen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit die Verarbeitung zur Dokumentation, Rechtsverteidigung oder Missbrauchsprävention erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

9. Verkauf an Unternehmer und Gewerbekunden

Wenn Sie als Unternehmer, Gewerbetreibender, Freiberufler, juristische Person oder sonstiger Geschäftskunde bestellen, verarbeiten wir zusätzlich geschäftsbezogene Angaben.

Hierzu können insbesondere gehören:

  • Firmenname
  • Rechtsform
  • Ansprechpartner
  • geschäftliche Anschrift
  • Umsatzsteuer-Identifikationsnummer
  • Gewerbenachweis, soweit erforderlich
  • Handelsregisterangaben, soweit erforderlich
  • geschäftliche Kontaktdaten

Die Verarbeitung erfolgt zur Prüfung und Abwicklung gewerblicher Bestellungen, zur Rechnungsstellung, zur steuerlichen Dokumentation und zur Kommunikation mit Geschäftskunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Abwicklung gewerblicher Geschäftsbeziehungen.

10. Zahlungsabwicklung

Wir bieten verschiedene Zahlungsarten an. Je nach gewählter Zahlungsart werden Zahlungsdaten an Zahlungsdienstleister, Banken, Finanzierungsanbieter, Leasinganbieter oder sonstige Zahlungsabwickler übermittelt.

Hierzu können insbesondere gehören:

  • Name
  • Rechnungsadresse
  • E-Mail-Adresse
  • Bestellnummer
  • Rechnungsbetrag
  • Zahlungsart
  • Zahlungsstatus
  • Transaktionsdaten
  • gegebenenfalls weitere für die Zahlungsart erforderliche Angaben

Die Verarbeitung erfolgt zur Zahlungsabwicklung und zur Durchführung des Vertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit wir gesetzlich zur Aufbewahrung von Zahlungs- und Rechnungsdaten verpflichtet sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit eine Verarbeitung zur Vermeidung von Zahlungsausfällen und Betrug erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Die jeweiligen Zahlungsdienstleister können personenbezogene Daten in eigener Verantwortung verarbeiten. Es gelten ergänzend die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

11. Kauf auf Rechnung, Finanzierung, Leasing und Bonitätsprüfung

Wenn wir in Vorleistung treten, zum Beispiel beim Kauf auf Rechnung, bei Finanzierung oder Leasing, können wir oder der jeweilige Zahlungsdienstleister im gesetzlich zulässigen Umfang eine Bonitätsprüfung durchführen.

Hierzu können personenbezogene Daten an Auskunfteien, Zahlungsdienstleister, Factoringpartner, Finanzierungs- oder Leasinganbieter übermittelt werden.

Verarbeitet werden können insbesondere:

  • Name
  • Anschrift
  • Geburtsdatum, soweit erforderlich und zulässig
  • Firmenangaben
  • Bestelldaten
  • Rechnungsbetrag
  • Zahlungs- und Vertragsdaten
  • Informationen über bisheriges Zahlungsverhalten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Entscheidung über die angebotene Zahlungsart erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Vermeidung von Zahlungsausfällen, Betrug und Missbrauch.

Soweit ein Zahlungsdienstleister oder Finanzierungspartner die Bonitätsprüfung eigenverantwortlich durchführt, gelten dessen Datenschutzhinweise.

12. Versand, Spedition und Lieferung

Zur Auslieferung der Ware geben wir die hierfür erforderlichen Daten an Versanddienstleister, Speditionen, Lieferanten oder Fulfillment-Dienstleister weiter.

Hierzu können insbesondere gehören:

  • Name des Empfängers
  • Lieferadresse
  • Telefonnummer, soweit für Speditionsavisierung oder Lieferabstimmung erforderlich
  • E-Mail-Adresse, soweit für Sendungsverfolgung oder Lieferbenachrichtigung erforderlich
  • Bestell- und Sendungsdaten
  • Packstückdaten
  • Informationen zu Gewicht, Abmessungen und Lieferart

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Kontaktdaten für eine effiziente Lieferabstimmung oder Sendungsverfolgung weitergegeben werden, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer zuverlässigen und kundenfreundlichen Zustellung.

13. Direktversand durch Lieferanten oder Hersteller

In bestimmten Fällen kann Ware direkt durch einen Lieferanten, Hersteller, Großhändler oder Fulfillment-Dienstleister an Sie versendet werden. In diesen Fällen übermitteln wir die für die Lieferung erforderlichen Daten an den jeweiligen Dienstleister.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Übermittlung zur effizienten Auftragsabwicklung erforderlich ist, beruht sie zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO.

14. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Post, Chat oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name
  • Kontaktdaten
  • Firma, soweit angegeben
  • Bestellnummer, soweit vorhanden
  • Inhalt der Anfrage
  • Zeitpunkt der Kontaktaufnahme
  • technische Metadaten bei elektronischer Kommunikation
  • übermittelte Dateien, Fotos oder Dokumente

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung von Anfragen und der Dokumentation der Kommunikation.

15. Kontaktformular

Wenn Sie ein Kontaktformular in unserem Onlineshop nutzen, werden die dort eingegebenen Daten an uns übermittelt und gespeichert.

Pflichtangaben sind nur solche Daten, die zur Bearbeitung der Anfrage erforderlich sind. Weitere Angaben sind freiwillig.

Zusätzlich können technische Daten wie IP-Adresse, Zeitpunkt der Übermittlung und Browserdaten verarbeitet werden, um Missbrauch zu verhindern und die Sicherheit des Formulars zu gewährleisten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO.

16. Newsletter und E-Mail-Werbung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu Angeboten, Produkten, Aktionen oder Neuigkeiten zuzusenden.

Die Anmeldung zum Newsletter erfolgt grundsätzlich im Double-Opt-In-Verfahren. Dabei erhalten Sie nach der Anmeldung eine E-Mail, in der Sie die Anmeldung bestätigen müssen.

Zur Dokumentation der Anmeldung können folgende Daten gespeichert werden:

  • E-Mail-Adresse
  • Zeitpunkt der Anmeldung
  • Zeitpunkt der Bestätigung
  • IP-Adresse
  • Einwilligungstext
  • Versand- und Öffnungsdaten, soweit ein entsprechender Dienst eingesetzt wird und eine Rechtsgrundlage besteht

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder durch Nachricht an uns.

Soweit wir Bestandskunden Werbung für eigene ähnliche Waren oder Dienstleistungen per E-Mail zusenden, erfolgt dies nur im gesetzlich zulässigen Umfang. Sie können dieser Nutzung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

17. Warenkorbabbruch-E-Mails

Soweit wir Erinnerungs-E-Mails bei abgebrochenem Warenkorb einsetzen, erfolgt dies nur, wenn hierfür eine gesetzliche Grundlage besteht, insbesondere eine Einwilligung oder eine zulässige Bestandskundenkommunikation.

Rechtsgrundlage ist je nach Ausgestaltung Art. 6 Abs. 1 lit. a DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

18. Kundenbewertungen

Wenn wir Kundenbewertungen ermöglichen oder Kunden zu Bewertungen einladen, verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Name oder angezeigter Nutzername
  • E-Mail-Adresse
  • Bestelldaten zur Verifizierung
  • Bewertungstext
  • Sternebewertung
  • Datum der Bewertung

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, oder Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Darstellung authentischer Kundenbewertungen und der Verbesserung unseres Angebots.

Soweit externe Bewertungsdienste eingesetzt werden, gelten ergänzend deren Datenschutzhinweise.

19. Analyse und Statistik

Wir können Analyse-Tools einsetzen, um die Nutzung unseres Onlineshops auszuwerten und unser Angebot zu verbessern.

Hierbei können insbesondere verarbeitet werden:

  • Seitenaufrufe
  • Klickverhalten
  • Verweildauer
  • verwendete Geräte und Browser
  • ungefähre Standortdaten
  • Referrer
  • Bestell- und Conversion-Daten

Analyse-Tools, die nicht technisch erforderlich sind, setzen wir nur mit Ihrer Einwilligung ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

20. Marketing, Remarketing und Conversion-Tracking

Wir können Marketing-, Remarketing- und Conversion-Tracking-Dienste einsetzen, um Werbung zu messen, zu optimieren oder interessenbezogene Werbung anzuzeigen.

Solche Dienste setzen wir nur ein, wenn Sie zuvor eingewilligt haben, soweit eine Einwilligung gesetzlich erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

21. Externe Medien und eingebundene Inhalte

Unser Onlineshop kann externe Inhalte einbinden, zum Beispiel Videos, Karten, Produktdaten, Schriftarten, Sicherheitsdienste, Zahlungswidgets oder sonstige externe Funktionen.

Beim Aufruf solcher Inhalte können personenbezogene Daten an den jeweiligen Anbieter übermittelt werden, insbesondere IP-Adresse, Browserdaten, Gerätedaten und Informationen zur aufgerufenen Seite.

Soweit externe Dienste nicht technisch erforderlich sind, werden sie nur nach vorheriger Einwilligung geladen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Bei technisch erforderlichen Diensten kann Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO sein.

22. Betrugsprävention, Sicherheit und Missbrauchsverhinderung

Wir verarbeiten personenbezogene Daten, soweit dies erforderlich ist, um unseren Onlineshop, Kundenkonten, Zahlungsprozesse und unsere IT-Systeme vor Missbrauch, Betrug, Angriffen oder sonstigen Sicherheitsrisiken zu schützen.

Hierzu können insbesondere IP-Adressen, Logfiles, Bestelldaten, Zahlungsdaten, Nutzerverhalten und technische Sicherheitsinformationen verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unseres Unternehmens, unserer Kunden, unserer Vertragspartner und unserer IT-Systeme.

23. Rücksendungen, Widerruf, Reklamationen und Gewährleistung

Bei Rücksendungen, Widerrufen, Reklamationen, Transportschäden oder Gewährleistungsfällen verarbeiten wir die hierfür erforderlichen Daten.

Hierzu können insbesondere gehören:

  • Bestelldaten
  • Kontaktdaten
  • Rücksendeinformationen
  • Fotos oder Videos von Ware, Verpackung oder Schäden
  • Fehlerbeschreibungen
  • Seriennummern
  • Prüfberichte
  • Kommunikation mit Kunden, Herstellern, Lieferanten, Versanddienstleistern oder Versicherungen

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Prüfung, Abwicklung und Dokumentation von Ansprüchen sowie in der Rechtsverteidigung.

24. Buchhaltung, Steuerrecht und gesetzliche Aufbewahrungspflichten

Wir verarbeiten und speichern personenbezogene Daten, soweit dies zur Erfüllung handels-, steuer- und buchhaltungsrechtlicher Pflichten erforderlich ist.

Hierzu können insbesondere Rechnungsdaten, Zahlungsdaten, Bestelldaten, Lieferdaten, Geschäftskorrespondenz und steuerlich relevante Unterlagen gehören.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Handels- und steuerrechtlich relevante Unterlagen werden in der Regel sechs bis zehn Jahre aufbewahrt, soweit keine längeren gesetzlichen Aufbewahrungsfristen oder berechtigte Gründe für eine längere Speicherung bestehen.

25. Rechtsdurchsetzung und Rechtsverteidigung

Wir können personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um rechtliche Ansprüche geltend zu machen, auszuüben oder zu verteidigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchsetzung und Verteidigung unserer Rechte.

26. Empfänger personenbezogener Daten

Personenbezogene Daten können je nach Einzelfall an folgende Empfänger oder Kategorien von Empfängern weitergegeben werden:

  • Hostinganbieter und IT-Dienstleister
  • Shopsoftware-Anbieter und technische Dienstleister
  • Zahlungsdienstleister, Banken, Finanzierungs- und Leasinganbieter
  • Versanddienstleister, Speditionen und Fulfillment-Dienstleister
  • Lieferanten, Hersteller und Großhändler bei Direktversand oder Reklamationsbearbeitung
  • Newsletter- und Marketingdienstleister, soweit eingesetzt und zulässig
  • Analyse-, Tracking- und Werbedienstleister, soweit eingesetzt und zulässig
  • Bewertungsdienstleister, soweit eingesetzt
  • Steuerberater, Buchhaltung und Wirtschaftsprüfer
  • Rechtsanwälte, Inkassodienstleister und Gerichte
  • Behörden, soweit eine gesetzliche Pflicht besteht

Eine Weitergabe erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht oder Sie eingewilligt haben.

27. Auftragsverarbeitung

Soweit wir Dienstleister einsetzen, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir mit diesen Dienstleistern Verträge zur Auftragsverarbeitung, sofern dies gesetzlich erforderlich ist.

28. Drittlandübermittlungen

Eine Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht.

Dies kann insbesondere der Fall sein, wenn ein Dienstleister in einem Drittland sitzt oder Datenzugriffe aus einem Drittland erfolgen. In solchen Fällen achten wir darauf, dass geeignete Garantien bestehen, zum Beispiel ein Angemessenheitsbeschluss der Europäischen Kommission oder EU-Standardvertragsklauseln, soweit erforderlich.

29. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Vertrags-, Rechnungs- und Buchhaltungsdaten speichern wir grundsätzlich für die Dauer gesetzlicher handels- und steuerrechtlicher Aufbewahrungspflichten.

Kundenkontodaten speichern wir, solange das Kundenkonto besteht. Eine Löschung erfolgt auf Wunsch des Kunden, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigte Gründe für eine weitere Speicherung entgegenstehen.

Kommunikationsdaten speichern wir, solange dies zur Bearbeitung der Anfrage, zur Vertragsdurchführung, zur Dokumentation oder zur Rechtsverteidigung erforderlich ist.

Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht, wenn die Einwilligung widerrufen wird, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

30. Rechte der betroffenen Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

  • Recht auf Auskunft über die verarbeiteten personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung personenbezogener Daten
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
  • Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zur Ausübung der Rechte können Sie sich an CookRock unter den oben genannten Kontaktdaten wenden.

31. Widerspruchsrecht nach Art. 21 DSGVO

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Legen Sie Widerspruch ein, verarbeiten wir die betroffenen personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

32. Widerruf von Einwilligungen

Soweit eine Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

33. Pflicht zur Bereitstellung von Daten

Die Bereitstellung bestimmter personenbezogener Daten ist für den Vertragsschluss und die Vertragsdurchführung erforderlich. Ohne diese Daten können wir Bestellungen nicht bearbeiten, Waren nicht liefern, Zahlungen nicht zuordnen oder Reklamationen nicht abwickeln.

Eine gesetzliche Pflicht zur Bereitstellung bestimmter Daten kann sich insbesondere aus steuer- und handelsrechtlichen Vorschriften ergeben.

34. Automatisierte Entscheidungsfindung

CookRock trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.

Soweit Zahlungsdienstleister, Auskunfteien oder Betrugspräventionsdienste automatisierte Prüfungen, Risikoanalysen oder Bonitätsprüfungen durchführen, gelten hierfür die Datenschutzhinweise des jeweiligen Anbieters.

35. Aktualisierung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche, technische oder organisatorische Änderungen ergeben.

Es gilt die jeweils aktuelle Fassung.

Stand: 26.05.2026