Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist KASTLEE wichtig. In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Onlineshops, bei einer Bestellung oder bei einer Kontaktaufnahme verarbeitet werden.

Personenbezogene Daten sind Informationen, durch die eine Person direkt oder indirekt identifiziert werden kann, z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse oder Bestellhistorie.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

KASTLEE
Röderichstraße 64
60489 Frankfurt am Main
Deutschland

E-Mail: support@kastlee.de
Telefon: +49 151 2541 1030

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit an die oben genannte Kontaktadresse wenden.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Erfüllung vertraglicher Pflichten, zur Erfüllung gesetzlicher Vorgaben oder auf Grundlage einer Einwilligung erforderlich ist. Eine Verarbeitung personenbezogener Daten erfolgt nur nach Maßgabe der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der DSGVO und des Bundesdatenschutzgesetzes (BDSG).

2.2 Rechtsgrundlagen der Verarbeitung (Art. 6 DSGVO)

Die Verarbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine ausdrückliche Einwilligung zur Verarbeitung personenbezogener Daten erteilt haben, dient diese Einwilligung als Rechtsgrundlage. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (z. B. Bestellabwicklung, Zahlungsabwicklung, Lieferung, Kundenkommunikation).
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten).
Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen): Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen (z. B. Gewährleistung der IT-Sicherheit, Betrugsbekämpfung, Geltendmachung rechtlicher Ansprüche).

Sofern eine Verarbeitung auf Ihrer Einwilligung beruht, weisen wir Sie gesondert darauf hin und holen Ihre Einwilligung aktiv ein. Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

3. Erhobene Daten und Zwecke der Verarbeitung

3.1 Bestellungen und Kundendaten

Wenn Sie eine Bestellung bei KASTLEE aufgeben, verarbeiten wir die von Ihnen angegebenen Daten zur Bearbeitung und Durchführung Ihrer Bestellung. Zu den verarbeiteten Daten können insbesondere gehören:

Vor- und Nachname
Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
Lieferadresse (falls abweichend)
E-Mail-Adresse
Telefonnummer
Bestellinformationen (bestellte Artikel, Mengen, Preise, Bestelldatum, Bestellnummer)
Zahlungsdaten (z. B. gewählte Zahlungsmethode; Zahlungsinformationen wie Kreditkartendaten oder Bankverbindung werden direkt beim jeweiligen Zahlungsdienstleister verarbeitet und nicht bei uns gespeichert)

Zweck: Die Verarbeitung umfasst insbesondere die Bestellabwicklung, Zahlungsabwicklung, Lieferung, Kundenkommunikation sowie gegebenenfalls die Bearbeitung von Rückgaben, Reklamationen und Erstattungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und vorvertraglicher Maßnahmen).

Speicherdauer: Die Daten werden so lange gespeichert, wie dies für die Vertragsabwicklung erforderlich ist. Darüber hinaus speichern wir Ihre Daten zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (§§ 257 HGB, 147 AO) in der Regel für zehn Jahre ab Vertragsende. Nach Ablauf der Aufbewahrungspflichten werden die Daten gelöscht, sofern keine weitere Rechtsgrundlage besteht.

3.2 Kundenkonto

Sofern unser Onlineshop die Erstellung eines Kundenkontos ermöglicht, werden die hierfür angegebenen Daten (z. B. Name, E-Mail-Adresse, Passwort in verschlüsselter Form, Adressdaten, Bestellhistorie) zur Verwaltung Ihres Kundenkontos und zur Vereinfachung zukünftiger Bestellungen verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Verwaltung des Kundenkontos), teilweise auch Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Kundenbetreuung).

Speicherdauer: Die Daten werden gespeichert, solange Ihr Kundenkonto besteht. Sie können Ihr Kundenkonto jederzeit löschen lassen oder selbst löschen. Nach Löschung des Kundenkontos werden die Daten gelöscht, sofern nicht handels- oder steuerrechtliche Aufbewahrungspflichten entgegenstehen.

Sie können sich bezüglich Ihres Kundenkontos jederzeit unter support@kastlee.de an uns wenden.

3.3 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Informationen (z. B. Name, E-Mail-Adresse, Telefonnummer, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (soweit die Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen steht) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung von Kundenanfragen).

Speicherdauer: Die Daten werden nur so lange gespeichert, wie dies für die Bearbeitung der Anfrage oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. In der Regel löschen wir Kontaktanfragen nach vollständiger Bearbeitung und Ablauf etwaiger Gewährleistungs- oder Garantiefristen, spätestens nach Ablauf gesetzlicher Aufbewahrungspflichten.

3.4 Technische Zugriffsdaten und Server-Logfiles

Beim Besuch unserer Website werden automatisch technische Daten durch Ihren Browser an unseren Server bzw. den Server unseres Hosting-Dienstleisters übermittelt und in sogenannten Server-Logfiles gespeichert. Zu diesen Daten können insbesondere gehören:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite oder Datei
Übertragene Datenmenge
Meldung über erfolgreichen Abruf (HTTP-Response-Code)
Browsertyp und -version
Betriebssystem des Nutzers
Referrer-URL (zuvor besuchte Seite)
Hostname des zugreifenden Geräts

Zweck: Die Verarbeitung dieser Daten ist technisch erforderlich, um unseren Onlineshop bereitzustellen, die Sicherheit und Stabilität der Systeme zu gewährleisten, technische Fehler zu erkennen und Missbrauch bzw. Angriffe auf unsere Infrastruktur zu verhindern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherheit unseres Onlineshops).

Speicherdauer: Die Server-Logfiles werden in der Regel nach spätestens 14 Tagen automatisch gelöscht, es sei denn, es besteht ein konkreter Anlass zur längeren Speicherung (z. B. zur Aufklärung von Angriffen oder technischen Störungen).

3.5 Cookies und vergleichbare Technologien

Unser Onlineshop verwendet Cookies und vergleichbare Technologien (z. B. Local Storage, Session Storage). Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die Ihr Browser beim erneuten Besuch unserer Website an uns zurücksendet.

3.5.1 Technisch notwendige Cookies

Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen unseres Onlineshops ordnungsgemäß funktionieren. Dazu gehören insbesondere:

Warenkorb-Funktionalität (Speicherung der in den Warenkorb gelegten Artikel)
Session-Verwaltung (Aufrechterhaltung Ihrer Sitzung während des Bestellvorgangs)
Sicherheitsfunktionen (z. B. Schutz vor Cross-Site-Request-Forgery, CSRF)
Spracheinstellungen und Präferenzen
Cookie-Consent-Verwaltung (Speicherung Ihrer Cookie-Einstellungen)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Nutzerfreundlichkeit unseres Onlineshops) sowie § 25 Abs. 2 Nr. 2 TTDSG (technisch erforderliche Speicherung).

Speicherdauer: Technisch notwendige Cookies werden in der Regel als Session-Cookies gespeichert und nach Ende Ihrer Browser-Sitzung automatisch gelöscht; einige Cookies (z. B. für Cookie-Einstellungen) können auch für längere Zeit gespeichert werden (in der Regel bis zu 12 Monate).

3.5.2 Nicht notwendige Cookies / Einwilligungspflichtige Cookies

Soweit für andere Cookies oder vergleichbare Technologien (z. B. Analyse-, Marketing- oder Tracking-Cookies) eine Einwilligung erforderlich ist, werden diese grundsätzlich erst nach Ihrer ausdrücklichen Zustimmung verwendet.

Dies betrifft insbesondere Cookies von Drittanbietern zur Reichweitenmessung, Nutzeranalyse oder personalisierter Werbung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG (Einwilligung).

Sie können eine erteilte Einwilligung über die verfügbaren Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Die meisten Browser bieten zudem Funktionen, um Cookies zu blockieren oder vor dem Setzen von Cookies gewarnt zu werden. Bitte beachten Sie, dass bei De