Datenschutz­erklärung

Verantwortlicher

dongK GmbH
Frankenberg Straße 37
71579 Spiegelberg
Deutschland

Vertretungsberechtigte Person: Dr. Benjamin Erhardt
E-Mail: info@dongk.shop
Tel.: +49 (151) 64 60 57 80
Impressum: https://dongk.shop/page/terms-conditions
Amtsgericht Stuttgart, HRB 794476

Geltungsbereich: Die DSGVO gilt in DE/AT unmittelbar; nationale Besonderheiten (BDSG/DE, DSG/AT) werden – soweit relevant – berücksichtigt.

Übersicht der Verarbeitungen

Maßgebliche Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag/vorvertraglich)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen)

Zusätzlich gelten die Vorgaben des BDSG (DE) sowie ggf. Landesdatenschutzgesetze.

Sicherheitsmaßnahmen

Wir setzen geeignete technische und organisatorische Maßnahmen (TOM) um, inkl. Zugriffskontrollen, Trennung, Protokollierung, Löschkonzepten und Incident-Response.

TLS/SSL (HTTPS): Datenübertragungen sind durch TLS/SSL geschützt.

Internationale Datentransfers

Übermittlungen in Drittländer erfolgen nur nach Art. 44 ff. DSGVO (Angemessenheitsbeschluss, Standardvertragsklauseln, Einwilligung oder gesetzlich/vertraglich erforderlich).

EU-US Data Privacy Framework (DPF): Für bestimmte US-Anbieter besteht ein Angemessenheitsbeschluss. Soweit wir solche Dienste nutzen, ist deren DPF-Zertifizierung vermerkt.

Abseits genannter Dienste ist eine Drittlandübermittlung derzeit nicht geplant.

Allgemeine Informationen zur Datenspeicherung und Löschung

• Löschung nach Zweckfortfall/Rechtsgrundlagenende bzw. Widerruf
• Aufbewahrungspflichten bleiben unberührt
• Richtwerte: 10 Jahre (Steuer/Handel), 6 Jahre (sonstige Unterlagen), 3 Jahre (Regelverjährung)

Beginnt eine Frist ohne konkretes Datum und beträgt ≥ 1 Jahr, startet sie zum Jahresende des fristauslösenden Ereignisses.

Rechte der betroffenen Personen

• Auskunft, Berichtigung, Löschung, Einschränkung
• Datenübertragbarkeit
• Widerspruch (inkl. gegen Direktwerbung/Profiling)
• Widerruf von Einwilligungen
• Beschwerde bei einer Aufsichtsbehörde

Geschäftliche Leistungen

Verarbeitung zur Vertragsdurchführung, Kommunikation und Verwaltung; Weitergabe an Dritte nur, soweit erforderlich oder gesetzlich geboten (z. B. Zahlungsdienstleister, Versand, Steuer-/Rechtsberater, Behörden).

Rechnungsstellung/Zahlungsabwicklung im Marktplatz: Wir können Zahlungen im Namen und für Rechnung der Anbieter entgegennehmen und Rechnungen in deren Namen bereitstellen. Wir handeln dabei als Limited Collection Agent. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; steuerliche Vorgaben u. a. § 14 UStG.

Geschäftsprozesse und -verfahren

• CRM/Kundenmanagement, Vertrieb, Support
• Zahlungsverkehr, Buchhaltung, Steuern, Bonitätsbeurteilung (wo zulässig)
• IT-Betrieb/Hosting

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b/c/f DSGVO; Löschung nach Abschnitt „Speicherung und Löschung“.

Zahlungsverfahren

Wir setzen Banken/Kreditinstitute und weitere Zahlungsdienstleister ein. Diese verarbeiten Daten eigenverantwortlich; es gelten deren Bedingungen/Datenschutzhinweise. Wir erhalten i. d. R. keine vollständigen Karten-/Kontodaten, sondern Transaktionsstatus.

Limited Collection Agent & Provision: Zahlungen an uns bzw. unseren Zahlungsdienstleister wirken schuldbefreiend gegenüber dem Anbieter; unsere Provision wird vor Auskehr abgezogen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Weitere Dienste

• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., L-2449 Luxemburg) – Website · Datenschutz · EU-US DPF zertifiziert

Bereitstellung des Onlineangebots und Webhosting

Verarbeitung von IP-Adresse, Nutzungs- und Metadaten zur Bereitstellung, Sicherheit und Stabilität (Server-Logfiles, DDoS-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Logfiles: Speicherdauer max. 30 Tage (länger nur zu Beweiszwecken bis zur Klärung).

Hosting

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland · Website · Datenschutz · AV-Vertrag

Einsatz von Cookies

Wir verwenden Cookies und ähnliche Technologien für Funktionalität, Sicherheit, Komfort und Reichweitenmessung. Soweit erforderlich, holen wir vorab Einwilligungen ein (Consent-Banner) und protokollieren diese.

• Session-Cookies (temporär) & permanente Cookies (typisch bis zu 24 Monate)
• Rechtsgrundlagen: Art. 6 Abs. 1 lit. a (Einwilligung) sowie b/f (unbedingt erforderlich/berechtigte Interessen)

Widerruf/Widerspruch: Über Cookie-Einstellungen im Footer können Sie Einwilligungen jederzeit ändern oder widerrufen. Zusätzlich sind Browser-Privatsphäre-Einstellungen möglich.

Consent-Management: Pseudonyme IDs, Umfang/Zeitpunkt der Einwilligung, Browser/Device werden zum Nachweis bis zu 24 Monate gespeichert.

Registrierung, Anmeldung und Nutzerkonto

Für die Kontobereitstellung verarbeiten wir Pflichtangaben (u. a. Login-E-Mail, Passwort) gem. Art. 6 Abs. 1 lit. b DSGVO. IP und Zeitpunkte einzelner Handlungen speichern wir zur Missbrauchsprävention (Art. 6 Abs. 1 lit. f DSGVO). Nutzerprofile sind nicht öffentlich. Nach Kündigung löschen wir Kontodaten, soweit keine Pflichten/Erlaubnisse entgegenstehen.

Pseudonyme: Nutzer dürfen Pseudonyme als Nutzernamen verwenden.

Kontakt- und Anfrageverwaltung

Bei Kontaktaufnahme (Post, Formular, E-Mail, Telefon, soziale Medien) verarbeiten wir die mitgeteilten Daten zur Bearbeitung/Beantwortung (Art. 6 Abs. 1 lit. b, f DSGVO). Die Daten werden nur für diesen Zweck genutzt.

Änderungen und Aktualisierung

Wir passen diese Datenschutzerklärung an, sobald Änderungen unserer Verarbeitungen dies erfordern. Über wesentliche Änderungen, die eine Mitwirkung (z. B. erneute Einwilligung) erfordern, informieren wir gesondert.

Aufsichtsbehörden

Rechtswahl-Hinweis: Unabhängig von vertraglichen Rechtswahlklauseln bleiben zwingende verbraucherschützende Vorschriften des Wohnsitzstaats (insb. Österreich) unberührt (Art. 6 Rom-I-VO).