Datenschutzerklärung | Wyvem – Ihre Privatsphäre in vertrauenswürdigen Händen

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten durch die Wyvem GmbH, Alexanderstraße 1, 10178 Berlin, Deutschland, E-Mail: [email protected], im Rahmen der Nutzung unserer Website wyvem.com (nachfolgend „Website“). Als Anbieter von Spielzeug („Spielzeug“) legen wir großen Wert auf den Schutz Ihrer Privatsphäre und die Einhaltung der geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

2. Erhebung und Verarbeitung personenbezogener Daten

2.1. Daten, die Sie uns aktiv zur Verfügung stellen

Wir verarbeiten die Daten, die Sie bei einer Bestellung, einer Kontaktaufnahme (z. B. per E-Mail) oder der Erstellung eines Kundenkontos angeben. Hierzu gehören insbesondere:

Anrede, Vorname, Nachname
Lieferadresse und Rechnungsadresse
E-Mail-Adresse
Telefonnummer (sofern für die Lieferung erforderlich)
Bestellhistorie und getätigte Käufe

2.2. Automatisch erhobene Daten bei Besuch der Website

Beim Aufruf unserer Website werden durch den von Ihnen verwendeten Browser automatisch Informationen an unseren Server übermittelt. Diese werden temporär in sogenannten Logdateien gespeichert, bis zur automatischen Löschung. Folgende Daten werden hierbei ohne Ihr Zutun erfasst:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und Betriebssystem
Name Ihres Internet-Zugangsanbieters

Die Verarbeitung dieser Daten erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unseres berechtigten Interesses an der technischen Bereitstellung und Sicherheit der Website sowie zur Fehleranalyse.

3. Besondere Hinweise zu Zahlungsdaten (PayPal)

Wir möchten ausdrücklich darauf hinweisen, dass auf unserer Website ausschließlich der Zahlungsdienstleister PayPal zur Abwicklung von Transaktionen zur Verfügung steht. Im Rahmen der Zahlung mit PayPal werden Sie automatisch von unserem Shop auf die gesicherte Webseite von PayPal weitergeleitet.

Wyvem selbst erhebt, verarbeitet oder speichert unter keinen Umständen Ihre Kreditkartendaten oder andere sensible Zahlungsinformationen. Sämtliche Schritte der Zahlungsabwicklung, einschließlich der Eingabe Ihrer Kreditkarteninformationen, erfolgen ausschließlich im verschlüsselten und sicheren Umfeld der PayPal-Plattform. PayPal verarbeitet Ihre Daten als eigener Verantwortlicher unter strenger Einhaltung der PCI-DSS-Standards (Payment Card Industry Data Security Standard). Bitte beachten Sie hierzu die gesonderte Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

4. Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung: Bei Erteilung einer gesonderten Einwilligung, z. B. zur Zusendung von Newslettern.
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung: Zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebotserstellung) und zur Abwicklung des Kaufvertrags (inkl. Versand und Zahlungsabwicklung).
Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung: Zur Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten (z. B. Steuerrecht, Handelsrecht).
Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse: Für die IT-Sicherheit, die Verbesserung unseres Angebots sowie zur Geltendmachung oder Abwehr von Rechtsansprüchen.

5. Zwecke der Datenverarbeitung

Wir nutzen Ihre Daten ausschließlich für folgende Zwecke:

Bearbeitung und Abwicklung Ihrer Bestellungen sowie Sicherstellung des korrekten Versands
Kommunikation mit Ihnen im Zusammenhang mit Ihrer Bestellung (z. B. Bestellbestätigung, Lieferstatus)
Bereitstellung eines personalisierten Kundenkontos (auf Wunsch)
Betrugsprävention und Aufrechterhaltung der Sicherheit unserer IT-Systeme
Eigene Werbung, sofern Sie hierin eingewilligt haben (z. B. Newsletter-Versand)
Erfüllung gesetzlicher Dokumentations- und Aufbewahrungspflichten

6. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist (z. B. an Versanddienstleister wie DHL oder DPD), ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO besteht oder Sie uns Ihre Einwilligung erteilt haben. Eine darüberhinausgehende Weitergabe zu kommerziellen oder nicht vertragsbezogenen Zwecken findet nicht statt. Wie unter Punkt 3 ausgeführt, werden Zahlungsdaten ausschließlich an PayPal weitergeleitet.

7. Ihre Rechte als betroffene Person

Als in der Europäischen Union ansässige Person stehen Ihnen umfangreiche Rechte im Hinblick auf Ihre personenbezogenen Daten zu. Sie können diese jederzeit unentgeltlich geltend machen:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und auf eine Kopie dieser Daten.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist oder eine Einwilligung widerrufen wurde.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen, z. B. wenn Sie die Richtigkeit Ihrer Daten bestreiten.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten zu widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir verarbeiten Ihre Daten nach einem Widerspruch nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Wenn Sie uns eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet anderer Rechtsbehelfe haben Sie das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzulegen. Die für uns zuständige Behörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

8. Cookie-Nutzung und Einwilligungsmanagement

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den reibungslosen Betrieb und die Sicherheit der Website erforderlich sind. Diese Cookies erfordern keine Einwilligung nach Art. 6 Abs. 1 lit. f DSGVO. Für nicht notwendige Cookies (z. B. zu Analyse- oder Marketingzwecken) holen wir im Vorhinein Ihre ausdrückliche aktive Einwilligung über ein sogenanntes Consent-Tool ein. Sie können Ihre einmal erteilte Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website widerrufen oder anpassen.

9. Datenspeicherung und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist. Nach Wegfall des Zwecks oder nach Ablauf gesetzlicher Aufbewahrungsfristen (z. B. 6 Jahre gemäß § 257 HGB und 10 Jahre gemäß § 147 AO) werden Ihre Daten gelöscht. Daten, die ausschließlich zu Werbezwecken genutzt werden, werden spätestens nach Widerruf Ihrer Einwilligung oder mit Ablauf von 3 Jahren nach der letzten aktiven Interaktion gelöscht.

10. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehört unter anderem die Verwendung von SSL-Verschlüsselung (TLS) für die Datenübertragung.

11. Kontaktaufnahme und Datenschutzbeauftragter

Sollten Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zu dieser Datenschutzerklärung haben, wenden Sie sich bitte an unseren Datenschutzbeauftragten: [email protected] oder postalisch an Wyvem GmbH, Datenschutzbeauftragter, Alexanderstraße 1, 10178 Berlin. Wir bemühen uns, Ihre Anfrage innerhalb von 30 Tagen zu beantworten.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche oder technische Gegebenheiten anzupassen oder unser Angebot weiterzuentwickeln. Die jeweils aktuelle Version finden Sie stets auf unserer Website unter dem Punkt „Datenschutzerklärung“. Wir empfehlen Ihnen, diese Erklärung in regelmäßigen Abständen zu konsultieren.

Stand der Datenschutzerklärung: Oktober 2023.