Datenschutzerklärung – Verantwortungsvoller Umgang mit Ihren Daten bei Skarpin

1. Überblick und Geltungsbereich

Die Skarpin GmbH (nachfolgend „Skarpin“, „wir“ oder „uns“) nimmt den Schutz Ihrer personenbezogenen Daten außerordentlich ernst. Diese Datenschutzerklärung beschreibt umfassend, welche Informationen wir im Rahmen Ihres Besuchs auf skarpin.com sowie bei der Bestellung unserer Baumarktprodukte erfassen, auf welcher Rechtsgrundlage dies geschieht und welche Wahlmöglichkeiten Sie hinsichtlich Ihrer Daten haben. Die Verarbeitung erfolgt selbstverständlich unter strikter Beachtung der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

2. Verantwortlicher und Kontaktdaten

Für die Datenverarbeitung verantwortlich ist:

Skarpin GmbH
Industriestraße 42, 46147 Oberhausen, Deutschland
E-Mail: [email protected]

Bei allen Anfragen zum Datenschutz, zur Ausübung Ihrer Rechte oder bei allgemeinen Auskunftsersuchen können Sie sich jederzeit unter den genannten Kontaktmöglichkeiten an uns wenden.

3. Welche Kategorien personenbezogener Daten wir verarbeiten

3.1 Daten, die Sie uns aktiv mitteilen

Damit wir Ihre Bestellungen im Bereich Heimwerken und Garten abwickeln können, benötigen wir bestimmte Angaben. Hierunter fallen insbesondere:

Ihre Identifikations- und Kontaktdaten: vollständiger Name, Rechnungs- und abweichende Lieferadresse, E-Mail-Adresse sowie Ihre Telefonnummer (optional, für Rückfragen durch unsere Logistikpartner).
Bestell- und Transaktionsdaten: gewählte Artikel, Bestellwert, Währung, Zeitstempel des Kaufs.
Kommunikationsinhalte: sämtliche Nachrichten, die Sie an unseren Kundenservice richten, inklusive etwaiger Bewertungen und Produktanfragen.

3.2 Automatisch übermittelte Protokolldaten

Beim Besuch unserer Webseite überträgt Ihr Browser technisch notwendige Informationen in Server-Logfiles. Wir erheben diese Daten in anonymisierter oder pseudonymisierter Form, um die Systemsicherheit und Funktionalität zu gewährleisten. Hierzu zählen Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, IP-Adresse (gekürzt), Datum und Uhrzeit der Serveranfrage sowie der Zugriffsstatus.

4. Zahlungsabwicklung – Sicherheit hat Vorrang

Im Bestellprozess gelangen Sie in eine gesicherte Zahlungsumgebung. Wir möchten klarstellen, dass Skarpin selbst zu keinem Zeitpunkt Ihre vollständigen Kreditkartendaten oder sonstige sensible Authentifizierungsmerkmale von Zahlungsmitteln erfasst, verarbeitet oder speichert. Die gesamte Zahlungstransaktion, von der Eingabe der Kartennummer bis zur Autorisierung, wird ausschließlich durch spezialisierte, nach dem strengen PCI-DSS-Standard (Payment Card Industry Data Security Standard) zertifizierte Finanzdienstleister in einem verschlüsselten Kanal abgewickelt. An uns zurückgemeldet werden lediglich eine Transaktionsbestätigung, ein Zuordnungstoken für eventuelle Rückbuchungen sowie der fakturierte Betrag. Aufgrund wechselnder Zahlungsanbieter verzichten wir auf die Nennung konkreter Firmennamen; Sie erkennen den jeweils zuständigen Dienstleister in der gesicherten Checkout-Maske.

5. Cookies und ähnliche Technologien

Um ein reibungsloses Einkaufserlebnis zu ermöglichen, setzen wir Cookies und vergleichbare Speicherverfahren ein. Grundsätzlich unterscheiden wir zwischen essenziellen Cookies – etwa für den Warenkorb und die Login-Session – die ohne Ihre Einwilligung gesetzt werden dürfen, sowie Analyse- und Marketing-Cookies, die wir erst nach Ihrer ausdrücklichen Zustimmung über unseren Consent-Banner aktivieren. Sie können Ihre einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen im Footer der Webseite anpassen. Weitere Details, insbesondere zu den Laufzeiten und konkreten Zwecken aller Skripte, entnehmen Sie bitte unserem separaten Cookie-Hinweis, der mit der Schaltfläche „Cookie-Einstellungen“ aufrufbar ist.

6. Zwecke und Rechtsgrundlagen der Verarbeitung

Ihre Daten verwenden wir ausschließlich für die nachstehend definierten Zwecke, jeweils gestützt auf eine gültige Rechtsgrundlage der DSGVO:

Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bearbeitung Ihrer Bestellungen, Lieferung der Baumarktartikel, Abwicklung von Retouren sowie die Verwaltung Ihres Kundenkontos.
Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Rechnungs- und Buchhaltungsunterlagen gemäß handels- und steuerrechtlicher Vorgaben.
Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Gewährleistung der IT-Sicherheit, Betrugsprävention, Direktwerbung für ähnliche Eigenprodukte (sofern nicht widersprochen wurde) sowie die Optimierung unserer Webseite durch aggregierte Analysen.
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Versand von themenspezifischen Newslettern, Einsatz nicht-essenzieller Tracking-Cookies und Teilnahme an Kundenbefragungen.

7. Empfänger und Datenübermittlungen

Eine Weitergabe Ihrer personenbezogenen Daten erfolgt nur in dem Umfang, der für die jeweilige Leistungserbringung zwingend erforderlich ist. Mögliche Empfängerkreise sind neben den unter Ziffer 4 genannten Zahlungsdienstleistern insbesondere Versand- und Logistikunternehmen zur Zustellung Ihrer Pakete, IT-Dienstleister für das Hosting unserer Infrastruktur sowie – im Falle einer gesetzlichen Anordnung – Behörden und Gerichte. Sämtliche Dienstleister sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO streng an unsere Datenschutzstandards gebunden. Eine Datenübermittlung in Drittländer außerhalb der Europäischen Union findet nur dann statt, wenn ein Angemessenheitsbeschluss der Kommission vorliegt oder wir alternative geeignete Garantien, insbesondere EU-Standardvertragsklauseln, vereinbart haben.

8. Speicherdauer und Löschroutinen

Wir speichern Ihre Daten nur so lange, wie der jeweilige Verarbeitungszweck es bedingt oder wir gesetzlich zur Archivierung verpflichtet sind. Transaktions- und Bestelldaten werden in der Regel nach Ablauf der steuerrechtlichen Aufbewahrungsfrist von zehn Jahren gelöscht. Ihre Kundenkontodaten bleiben bis zur aktiven Löschung durch Sie oder nach einer mehrjährigen Inaktivität unter vorheriger Benachrichtigung bestehen. Anfragen und Korrespondenz mit dem Support archivieren wir für maximal drei Jahre nach Abschluss des Vorgangs, sofern dem keine Aufbewahrungspflichten entgegenstehen.

9. Ihre Betroffenenrechte nach der DSGVO

Im Geltungsbereich der Datenschutz-Grundverordnung stehen Ihnen folgende Rechte zu, die Sie unentgeltlich und jederzeit formlos per E-Mail an [email protected] oder postalisch unter der eingangs genannten Anschrift geltend machen können:

Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung über die Verarbeitung sowie eine Kopie der gespeicherten Daten zu verlangen.
Berichtigungsrecht (Art. 16 DSGVO): Unzutreffende oder unvollständige Daten werden auf Ihren Hinweis hin umgehend korrigiert.
Recht auf Löschung (Art. 17 DSGVO): Sofern die Verarbeitung nicht mehr notwendig ist, keine Pflicht zur Speicherung existiert und Sie Widerspruch eingelegt haben, löschen wir Ihre Daten.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Für die Dauer einer Prüfung Ihrer Anfrage können Sie die eingeschränkte Nutzung der Daten verlangen.
Datenübertragbarkeit (Art. 20 DSGVO): Auf Ihren Wunsch hin stellen wir Ihnen die bereitgestellten Daten in einem strukturierten, maschinenlesbaren Format zur Verfügung oder übertragen sie direkt an einen Dritten.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Basis eines berechtigten Interesses erfolgt, Widerspruch einzulegen. Im Falle eines Widerspruchs gegen Direktwerbung stellen wir die Verarbeitung unverzüglich ein.

Ferner haben Sie ein Beschwerderecht bei der zuständigen Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO), in unserem Fall beim Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder jeder anderen Aufsichtsbehörde in der EU.

10. Datenschutz für Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Sollten Eltern oder Erziehungsberechtigte feststellen, dass ihr Kind uns Daten ohne Zustimmung übermittelt hat, bitten wir um umgehende Kontaktaufnahme über [email protected], damit wir diese Daten unverzüglich entfernen können.

11. Automatisierte Entscheidungsfindung im Einzelfall

Zur Anbahnung und Erfüllung von Kaufverträgen setzen wir keine rein automatisierten Entscheidungsprozesse ein, die Ihnen gegenüber eine rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Sollte sich dies in Zukunft ändern, informieren wir Sie gesondert und holen, soweit erforderlich, Ihre vorherige Einwilligung ein.

12. Anpassung und Aktualität dieser Richtlinie

Um stets die aktuellen rechtlichen Anforderungen und unser Produktportfolio im Baumarktbereich widerzuspiegeln, behalten wir uns eine gelegentliche Modifikation dieser Datenschutzerklärung vor. Das Datum der letzten Überarbeitung wird am Seitenende eingeblendet. Für Ihren nächsten Einkauf empfehlen wir, die Erklärung in regelmäßigen Abständen zur Kenntnis zu nehmen. Die maßgebliche Fassung ist stets die auf skarpin.com veröffentlichte Version.

Stand: Mai 2024