Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Bokasip
Brunnenstraße 156
10115 Berlin
Deutschland

E-Mail: support@bokasip.de
Telefon: +49 152 100 225 11

2. Allgemeines zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten hat für Bokasip höchste Priorität. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten und Zahlungsinformationen.

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit dies für die Erfüllung unserer vertraglichen Pflichten, zur Wahrung berechtigter Interessen oder aufgrund einer Einwilligung erforderlich ist. Die Verarbeitung erfolgt ausschließlich zu den nachfolgend beschriebenen Zwecken und auf den dafür vorgesehenen Rechtsgrundlagen.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Wenn Sie uns eine ausdrückliche Einwilligung zur Verarbeitung bestimmter personenbezogener Daten erteilt haben, beispielsweise für den Erhalt von Newslettern oder Marketing-Kommunikation.
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Zur Erfüllung eines Vertrages, dessen Vertragspartei Sie sind, oder zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen (z. B. Bearbeitung und Abwicklung Ihrer Bestellung, Lieferung der Waren, Zahlungsabwicklung, Kundenservice).
• Art. 6 Abs. 1 lit. c DSGVO (Rechtliche Verpflichtung): Zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen, beispielsweise steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (Berechtigte Interessen): Zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen Dritter, sofern nicht Ihre Interessen oder Grundrechte überwiegen. Berechtigte Interessen können insbesondere die Gewährleistung der IT-Sicherheit, die Geltendmachung rechtlicher Ansprüche, die Verhinderung von Missbrauch und die Verbesserung unserer Dienste umfassen.

4. Erhebung und Verarbeitung personenbezogener Daten

4.1. Besuch unserer Website

Bei jedem Aufruf unserer Website werden automatisch Informationen durch Ihren Internetbrowser an unseren Server übermittelt und temporär in sogenannten Server-Logfiles gespeichert. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:

• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• Übertragene Datenmenge
• Meldung über erfolgreichen Abruf (HTTP-Status-Code)

Die Verarbeitung dieser Daten erfolgt zum Zweck der Ermöglichung der Nutzung der Website (Verbindungsaufbau), der Gewährleistung der Systemsicherheit und -stabilität, der technischen Administration der Netzinfrastruktur sowie zur Optimierung des Internetangebots. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der ordnungsgemäßen Bereitstellung und Sicherheit der Website).

Die IP-Adresse wird nur für die Dauer der Nutzung bzw. nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach spätestens sieben Tagen.

4.2. Bestellabwicklung und Kundenkonto

Wenn Sie bei uns eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten, soweit diese für die Vertragserfüllung erforderlich sind:

• Vor- und Nachname
• E-Mail-Adresse
• Rechnungsadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
• Lieferadresse (falls abweichend von der Rechnungsadresse)
• Telefonnummer (optional, zur Kontaktaufnahme bei Rückfragen zur Bestellung oder Lieferung)
• Bestelldaten (bestellte Produkte, Mengen, Preise, Bestellnummer, Bestelldatum)
• Zahlungsinformationen (gewählte Zahlungsart, ggf. Kontodaten, Kreditkarteninformationen oder andere Zahlungsdaten, die jedoch direkt beim jeweiligen Zahlungsdienstleister verarbeitet werden)

Diese Daten werden ausschließlich zur Bearbeitung Ihrer Bestellung, zur Lieferung der Waren, zur Zahlungsabwicklung, zur Kommunikation mit Ihnen (z. B. Auftragsbestätigung, Versandbenachrichtigung, Kundenanfragen) und zur Erfüllung gesetzlicher Verpflichtungen (z. B. steuerrechtliche Aufbewahrungspflichten) verwendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

4.3. Kontaktaufnahme per E-Mail, Telefon oder Kontaktformular

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, werden die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Ihre Nachricht) von uns gespeichert, um Ihre Anfrage zu bearbeiten und für eventuelle Anschlussfragen. Diese Daten werden nicht ohne Ihre Einwilligung weitergegeben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung Ihrer Anfrage) bzw. Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage auf die Anbahnung oder Durchführung eines Vertrages abzielt.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind, in der Regel nach abschließender Bearbeitung Ihrer Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies für die Vertragsabwicklung erforderlich ist, Sie ausdrücklich eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Insbesondere geben wir Ihre Daten in folgenden Fällen weiter:

5.1. Hosting und Shop-System (Shopify)

Unsere Website und unser Online-Shop werden auf der Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify verarbeitet im Auftrag und nach unserer Weisung personenbezogene Daten, die im Rahmen der Nutzung unserer Website und des Bestellvorgangs anfallen (z. B. IP-Adressen, Bestell- und Kundendaten, Zahlungsinformationen). Shopify fungiert dabei als Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit Shopify haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) geschlossen, der die datenschutzkonforme Verarbeitung gewährleistet.

Datenübermittlung in Drittländer (USA): Shopify speichert Daten auch auf Servern in den USA. Die USA gelten nach der DSGVO als Drittland ohne angemessenes Datenschutzniveau. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die zwischen uns und Shopify abgeschlossen wurden und die ein angemessenes Schutzniveau gewährleisten sollen. Dennoch besteht das Risiko, dass US-Behörden auf Ihre Daten zugreifen können, ohne dass Ihnen wirksame Rechtsbehelfe zur Verfügung stehen.

Die Rechtsgrundlage für die Nutzung von Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der zuverlässigen und sicheren Bereitstellung unseres Online-Shops).

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.com/legal/privacy

5.2. Zahlungsdienstleister

Für die sichere Zahlungsabwicklung arbeiten wir mit zuverlässigen Zahlungsdienstleistern zusammen. Welcher Zahlungsdienstleister im Einzelfall zum Einsatz kommt, hängt von der von Ihnen gewählten Zahlungsart ab (z. B. Kreditkarte, PayPal, Sofortüberweisung, Lastschrift, Rechnung).

Die für die Zahlungsabwicklung erforderlichen Daten (z. B. Name, Adresse, Bankverbindung, Kreditkartennummer, Rechnungsbetrag, Währung, Transaktionsnummer) werden direkt an den jeweiligen Zahlungsdienstleister übermittelt. Die Verarbeitung erfolgt ausschließlich zur Durchführung der Zahlung und zum Schutz vor Betrug und Zahlungsausfällen. Die Zahlungsdienstleister verarbeiten die Daten gemäß den geltenden Datenschutzbestimmungen und führen eigene Sicherheitsprüfungen (z. B. Bonitätsprüfungen, Betrugsprävention) durch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung sowie Betrugsprävention).

Je nach gewähltem Zahlungsdienstleister können Ihre Daten auch in Drittländer außerhalb der EU/des EWR übermittelt werden. In solchen Fällen stellen die Zahlungsdienstleister durch geeignete Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschlüsse der EU-Kommission) ein angemessenes Datenschutzniveau sicher.

Weitere Informationen zum Datenschutz finden Sie in den Datenschutzerklärungen der jeweiligen Zahlungsdienstleister.

5.3. Versanddienstleister

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. Telefonnummer, E-Mail-Adresse, Bestellinformationen) an den von uns beauftragten Versanddienstleister weiter. Es werden ausschließlich die Daten übermittelt, die für die ordnungsgemäße Zustellung der Ware notwendig sind.

Der Versanddienstleister verarbeitet die Daten zur Durchführung der Lieferung, zur Sendungsverfolgung, zur Benachrichtigung über den Versandstatus und ggf. zur Kontaktaufnahme bei Zustell