信息保护

数据保护


负责数据处理:

Tabac Benden GmbH
Burghofstraße 28
40223 Düsseldorf
Deutschland
info@casabenden.de
电话: +49 (0)211 3106 373 22

感谢您对我们的网上商店感兴趣。保护您的隐私对我们来说非常重要。在下文中,我们将详细告知您数据的处理方式。

访问数据和托管

您无需提供任何个人信息即可访问我们的网站。每次调用网站时,Web 服务器只会自动保存一个所谓的服务器日志文件,其中包含例如请求文件的名称、您的 IP 地址、调用日期和时间、访问量传输的数据和请求提供者(访问数据)并记录调用。这些访问数据的评估专门用于确保网站的无故障运行和改进我们的服务。这有助于根据 GDPR 第 6 条第 1 S. 1 lit.f 条正确呈现我们的报价,从而保护我们主要的合法利益。所有访问数据将在您访问网站结束后的 7 天内删除。

服务器

托管和显示网站的服务部分由我们的服务提供商提供,作为代表我们处理的一部分。除非本数据保护声明中另有说明,否则所有访问数据和在本网站提供的表格中收集的所有数据都将在您的服务器上进行处理。如果您对我们的服务提供商以及我们与他们合作的基础有任何疑问,请使用本数据保护声明中描述的联系方式。

用于合同处理、建立联系和开设客户账户的数据处理

如果您自愿将个人数据作为订单的一部分或在您联系我们时(例如使用联系表格或电子邮件)提供给我们,我们会收集个人数据。必填字段被标记为这样,因为在这些情况下,我们需要数据来处理合同或处理您的联系方式,并且您无法在未指定的情况下发送订单或联系方式。可以从各自的输入表单中看到收集了哪些数据。我们使用您提供的数据来根据 GDPR 第 6 条第 1 S. 1 条 b 款处理合同和处理您的查询。只要您已根据第 6 条第 6 款同意,如果您决定开设客户账户时,我们将使用您的数据来开设客户账户。有关处理您的数据的更多信息,特别是有关为了订单、付款和运输处理目的而传输给我们的服务提供商的信息,请参见本数据保护声明的以下部分。在合同完全处理或您的客户帐户被删除后,您的数据将被限制进一步处理并在税法和商法规定的保留期到期后根据 GDPR 第 6 条第 1 款第 1 款 c 项被删除, 除非您明确要求进一步使用您已根据 GDPR 第 6 条第 1 S. 1 lit. a 条同意您的数据,或者我们保留使用超出此范围的数据的权利,这是法律允许的,并且我们将在此声明中通知您。可以随时删除您的客户帐户,可以通过向本数据保护声明中描述的联系选项发送消息或使用客户帐户中为此提供的功能来完成。

用于年龄验证的数据传输

如果您的订单包含销售受年龄限制的商品,我们会使用包括个人身份和年龄检查在内的可靠流程来确保客户已达到所需的最低年龄。通过在我们的网站上检查您的身份证号码来提供年龄证明。

为确保达到所需的最低年龄,个人个人数据(例如姓名、地址和出生日期)将传输至 SCHUFA Holding AG。然后使用 Q-Bit 进行所谓的身份检查,青年媒体保护委员会 (KJM) 对年龄验证进行了积极评估。根据 DSGVO 第 6 条第 1 S. 1 lit.f 的规定,向 SCHUFA 传输数据是为了保护我们的合法利益,这些利益在权衡利益的情况下占主导地位,以确保提供符合青年保护的报价法律和遵守有关青年保护的法律规定。在这方面不会进行信用检查。

在签订合同时以及在有合法利益的某些情况下,即使与现有客户合作,我们公司也会定期检查您的信誉。为此,我们与Creditreform Boniversum GmbH(位于Hellersbergstrasse 11,41460 Neuss)合作,从中我们获得了必要的数据。为此,我们会将您的姓名和联系方式发送给Creditreform Boniversum GmbH。信息符合有关在Creditreform Boniversum GmbH进行的数据处理的欧盟通用数据保护条例第14条可以在以下位置找到https://www.boniversum.de/EU-DSGVO

以调度处理为目的的数据处理

为了根据 GDPR 第 6 条第 1 S. 1 lit. b 条履行合同,我们将您的数据传递给受托交付的运输服务提供商,只要这是交付订购货物所必需的.

支付处理的数据处理

在我们的网上商店处理付款时,我们与以下合作伙伴合作:技术服务提供商、信贷机构、支付服务提供商。

在我们的网上商店处理付款时,我们与以下合作伙伴合作:技术服务提供商、信贷机构、支付服务提供商。

根据选择的支付方式,我们将处理支付交易所需的数据传递给在订单处理中为我们工作的技术服务提供商,或委托的信贷机构或选定的支付服务提供商,只要这是处理付款所必需的。这用于根据 GDPR 第 6 条第 1 S. 1 lit. b 款履行合同。在某些情况下,支付服务提供商会收集自己处理支付所需的数据,例如在他们自己的网站上或通过订购过程中的技术集成。相应支付服务提供商的数据保护声明适用于这方面。

如果您对我们的付款处理合作伙伴以及我们与他们合作的基础有任何疑问,请使用本数据保护声明中描述的联系方式。

为防止欺诈和优化我们的支付流程而进行的数据处理

如有必要,我们会向我们的服务提供商提供更多数据,他们将这些数据与处理付款所需的数据一起用作我们的合同处理者,以防止欺诈和优化我们的付款流程(例如开具发票、处理有争议的付款、支持会计)。根据 GDPR 第 6 条第 1 S. 1 lit.f 条,这有助于保护我们的合法利益,这些利益在权衡利益、防止欺诈和有效的支付管理方面占主导地位。

信用检查

如果我们进行预付款(在帐户购买时),我们将从专业服务公司(信用机构)获取身份和信用信息。为此,我们会将信用检查所需的您的个人数据传输至:Creditreform Boniversum GmbH
Hellersbergstraße 11
41460 Neuss
Deutschland

这有助于根据 GDPR 第 6 条第 1 S. 1 lit.f 条在合同签订前评估我们潜在客户的信誉和支付意愿时保护我们的主要合法利益,从而避免购买价格损失,并用于根据 GDPR 第 22 条第 2 款要求签订合同。考虑到保护您的权利、自由和合法利益的适当措施。您有机会通过联系本数据保护声明中描述的联系方式来表达您的观点并对决定提出异议。合同完全处理后,您为此目的处理的数据将被删除,除非您明确同意进一步使用您的数据,或者我们保留在此范围之外使用数据的权利,这是法律允许的,我们会通知您你在这个声明中。

Cookie 和其他技术

基本信息

为了使访问我们的网站更具吸引力并能够使用某些功能,我们在各个页面上使用了包括所谓的 cookie 在内的技术。 Cookie 是自动保存在您设备上的小型文本文件。我们使用的某些 cookie 会在浏览器会话结束时再次删除,即在您关闭浏览器后(所谓的会话 cookie)。其他 cookie 保留在您的设备上,使我们能够在您下次访问时识别您的浏览器(持久性 cookie)。我们使用使用我们网站的某些功能(例如购物车功能)绝对必要的技术。这些技术收集和处理 IP 地址、访问时间、设备和浏览器信息以及有关您使用我们网站的信息(例如有关购物车内容的信息)。在权衡利益的情况下,这主要符合 GDPR 第 6 条第 1 S. 1 lit.f 条规定的优化呈现我们要约的合法利益。

您可以在以下链接中找到浏览器的 cookie 设置:Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

社交媒体

我们在 Facebook、Twitter、Instagram、Youtube 上的在线形象

只要您已根据第 6 条第 1 款第 1 句的规定同意相应的社交媒体运营商并存储,使用化名从中创建使用配置文件。例如,这些可用于在平台内外放置可能符合您兴趣的广告。 Cookies 通常用于此目的。有关各社交媒体运营商处理和使用数据的详细信息以及联系方式以及您保护隐私的相关权利和设置选项,可在以下链接的提供商的数据保护信息中找到。如果您在这方面仍然需要帮助,您可以联系我们。

Facebook : Facebook 是由 Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland(“Facebook Ireland”)提供的。 ., 1601 Willow Road, Menlo Park, California 94025, USA 并存储在那里。美国欧盟委员会没有做出充分的决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。访问 Facebook 粉丝页面时的数据处理基于共同责任方之间根据 GDPR 第 26 条达成的协议。可在此处找到更多信息(有关洞察数据的信息):
https://www.facebook.com/legal/terms/information_about_page_insights_data

Twitter :Twitter 是由 Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland (“Twitter”) 提供的。 Twitter 自动收集的有关您使用我们在 Twitter 上的在线状态的信息通常会传输并存储在 Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA 运营的服务器上。美国欧盟委员会没有做出充分的决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。

Instagramm :nstagram 是由 Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Ireland(“Facebook Ireland”)提供的产品。 Facebook Ireland 自动收集的有关您使用我们在 Instagram 上的在线状态的信息通常会发送到 Facebook server, Inc ., 1601 Willow Road, Menlo Park, California 94025, USA 并存储在那里。美国欧盟委员会没有做出充分的决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。访问 Instagram 粉丝页面时的数据处理基于共同责任方之间根据 GDPR 第 26 条达成的协议。可在此处找到更多信息(有关洞察数据的信息):
https://www.facebook.com/legal/terms/information_about_page_insights_data

YouTube :YouTube 是由 Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland(“Google”)提供的。 Google 自动收集的有关您使用我们在 YouTube 上的在线状态的信息通常会传输并存储在由 Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA 运营的服务器上。美国欧盟委员会没有做出充分的决定。我们与他们的合作基于欧盟委员会的标准数据保护条款。
https://www.facebook.com/legal/terms/information_about_page_insights_data

联系方式和您的权利

作为数据主体,您拥有以下权利:

  • 根据 GDPR 第 15 条,您有权在其中指定的范围内要求获得有关我们处理的您的个人数据的信息;
  • 根据 GDPR 第 16 条,您有权立即要求更正我们存储的不正确或不完整的个人数据;
  • 根据 GDPR 第 17 条,您有权要求删除我们存储的您的个人数据,除非进一步处理
  • 行使言论和信息自由的权利;
  • 履行法律义务;
  • 出于公共利益或
  • 为确立、行使或辩护合法索赔所必需;
  • 根据 GDPR 第 18 条,有权要求限制处理您的个人数据,只要
  • 您对数据的准确性提出异议;
  • 处理是非法的,但您拒绝删除它;
  • 我们不再需要这些数据,但您需要它们来主张、行使或捍卫法律主张,或
  • 您已根据 GDPR 第 21 条对处理提出异议;
  • 根据 GDPR 第 20 条,您有权以结构化、通用和机器可读的格式接收您提供给我们的个人数据,或要求将其传输给其他责任人;
  • gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Unternehmenssitzes wenden.

如果您对收集、处理或使用您的个人数据、信息、更正、限制或删除数据以及撤销对特定数据使用的同意或反对有任何疑问,请使用联系方式直接与我们联系在我们的印记中。

信息保护委托人

Trusted Shops GmbH
Subbelrather Str. 15c
50823 Köln
Deutschland
dsb@trustedshops.de

反对权

如果我们按照上述说明处理个人数据以保护我们在权衡利益时占主导地位的合法利益,您可以反对这种处理,并在未来生效。如果出于直接营销目的进行处理,您可以随时行使上述权利。如果出于其他目的进行处理,则只有在您的特定情况下有原因时,您才有权反对。

在行使您的反对权后,我们将不再出于这些目的处理您的个人数据,除非我们能够证明处理的令人信服的合法理由超过您的利益、权利和自由,或者如果处理需要主张、行使或捍卫服务法律索赔。

如果出于直接营销目的进行处理,则这不适用。然后我们将不再为此目的处理您的个人数据。