Datenschutzerklärung

1) Verantwortlicher und Kontakt

1.1 Wir freuen uns über Ihren Besuch auf unserer Website. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir bei der Nutzung dieser Website verarbeiten, zu welchem Zweck das geschieht und an wen sie weitergegeben werden. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evil Office Büromöbel
Inhaber: Jakub Marosz
Schönwalder Str. 30, 13585 Berlin, Deutschland
Telefon: 0159 0177 2576
E-Mail: info@evil-office.de
Registergericht: Amtsgericht Charlottenburg, HRA 56092 B · USt-ID: DE316418028

1.3 Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter den oben genannten Kontaktdaten.

1.4 Diese Website nutzt eine TLS-Verschlüsselung („https://“ und Schloss-Symbol in der Browserzeile), damit die Daten, die Sie an uns übermitteln, auf dem Transportweg geschützt sind.

2) Hosting und Server-Logfiles (Cloudflare)

2.1 Diese Website wird bei Cloudflare (Cloudflare, Inc., USA) auf der Plattform „Cloudflare Pages“ gehostet. Auch die Programmfunktionen, die das Kontaktformular und die Bestellung verarbeiten, laufen auf der Infrastruktur von Cloudflare. Cloudflare verarbeitet dabei als Auftragsverarbeiter Daten in unserem Auftrag.

2.2 Beim Aufruf unserer Website übermittelt Ihr Browser technisch notwendige Daten, die serverseitig in Protokolldateien (Logfiles) verarbeitet werden:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Referrer (die zuvor besuchte Seite, sofern übermittelt)
• verwendeter Browser und verwendetes Betriebssystem

2.3 Zweck ist der technische Betrieb, die Auslieferung der Website sowie die Erkennung und Abwehr von Angriffen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb). Diese Protokolldaten werden von uns nicht mit anderen Daten zusammengeführt und nicht zur Analyse Ihres Nutzungsverhaltens verwendet.

3) Schriftarten (Google Fonts)

3.1 Diese Website bindet Schriftarten des Dienstes Google Fonts (Google Ireland Limited, Irland; ggf. Google LLC, USA) ein. Die Schriftdateien werden dabei nicht von unserem Server, sondern direkt von den Servern von Google (fonts.googleapis.com und fonts.gstatic.com) geladen.

3.2 Das bedeutet: Beim Aufruf jeder Seite dieser Website wird Ihre IP-Adresse an Google übertragen. Ohne diese Übertragung könnte Google die Schriftarten nicht an Ihren Browser ausliefern. Zweck der Einbindung ist die einheitliche und gestalterisch konsistente Darstellung unserer Inhalte.

3.3 Wir stützen diese Verarbeitung derzeit auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Weitere Informationen finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy

4) Cookies und lokale Speicherung im Browser

4.1 Auf den Seiten mit Shop-Funktion (Startseite und Shop) binden wir die Shop-Software Ecwid ein (siehe Ziffer 5). Diese Software setzt Cookies und nutzt vergleichbare Speichertechniken in Ihrem Browser. Sie dienen dazu, Ihren Warenkorb über den Seitenwechsel hinweg zu erhalten, Ihre Sitzung wiederzuerkennen und den Bestellvorgang technisch zu ermöglichen.

4.2 Zusätzlich speichern wir Ihre Merkliste (angeklickte Herz-Symbole) ausschließlich lokal in Ihrem Browser („Local Storage“, Schlüssel eo_wishlist). Diese Daten werden nicht an uns oder an Dritte übertragen und verlassen Ihr Gerät nicht.

4.3 Sie können Cookies in Ihren Browsereinstellungen jederzeit einsehen, einzeln zulassen, blockieren oder löschen. Wenn Sie Cookies blockieren, können Warenkorb und Bestellvorgang nicht mehr funktionieren.

4.4 Cookies und vergleichbare Techniken zu Statistik-, Marketing- oder Reichweitenmessungszwecken setzen wir nur mit Ihrer vorherigen Einwilligung ein. Diese holen wir über unser Cookie-Banner ein; ohne Ihre Zustimmung werden solche Cookies nicht gesetzt (siehe Ziffer 11). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über den Link „Cookie-Einstellungen" im Seitenfuß widerrufen.

5) Shop, Warenkorb und Bestellabwicklung (Ecwid / Lightspeed)

5.1 Unser Online-Shop wird mit der Software Ecwid by Lightspeed (Ecwid, Inc. / Lightspeed Commerce Inc.) betrieben. Ecwid ist unser Auftragsverarbeiter und zugleich das System, in dem unsere Produkte, Preise und Bestellungen geführt werden. Auf der Startseite und im Shop wird hierfür ein Script von Ecwid (app.ecwid.com) geladen; dabei wird Ihre IP-Adresse an Ecwid übertragen und es werden Cookies gesetzt (siehe Ziffer 4).

5.2 Wenn Sie eine Bestellung abschließen, verarbeiten wir die von Ihnen im Bestellformular eingegebenen Daten und übermitteln sie zur Anlage der Bestellung an Ecwid:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• bei Lieferung: Straße und Hausnummer, ggf. Etage, Postleitzahl, Ort, Bundesland
• Inhalt des Warenkorbs (Artikel, Menge, Preis)
• gewählte Versandart (Lieferung oder Selbstabholung) und Versandkosten

5.3 Zweck ist die Durchführung des Kaufvertrags. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen). Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und die Ware nicht ausliefern.

5.4 Ecwid versendet im Rahmen der Bestellabwicklung auch die Bestellbestätigung per E-Mail an die von Ihnen angegebene Adresse.

5.5 Zahlungsdienstleister setzen wir nicht ein. Im Shop findet keine Online-Zahlung statt; die Bestellung wird zur Zahlung auf Rechnung bzw. zur individuellen Abstimmung angelegt. Es werden daher keine Zahlungsdaten (z. B. Bank- oder Kreditkartendaten) über diese Website erhoben oder an Dritte übermittelt.

5.6 Ein Kundenkonto gibt es auf dieser Website nicht. Sie können ohne Registrierung und ohne Login bestellen.

5.7 Die Lieferung erfolgt durch uns selbst bzw. durch von uns beauftragte Speditions- oder Transportdienstleister im Raum Berlin/Brandenburg, oder Sie holen die Ware in unserem Lager (Blumenstr. 8–9, 13585 Berlin) ab. Soweit für eine Lieferung die Weitergabe Ihres Namens, Ihrer Lieferadresse und Ihrer Telefonnummer an ein Transportunternehmen erforderlich ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine Weitergabe an Paketdienstleister für einen automatisierten Paketversand findet nicht statt.

6) Kontaktformular und Kontaktaufnahme per E-Mail

6.1 Wenn Sie unser Kontaktformular nutzen, verarbeiten wir die von Ihnen eingegebenen Daten: Name, E-Mail-Adresse, Nachricht sowie – sofern Sie sie angeben – Firma, Telefonnummer und Ihr Anliegen. Senden Sie die Anfrage von einer Produktseite, wird zusätzlich der Produktbezug (Produktname, Artikelnummer, Preis, Ausführung, Link und Produktbild) mit übertragen, damit wir Ihre Anfrage zuordnen können.

6.2 Für den Versand dieser Anfrage als E-Mail an uns nutzen wir den Dienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Empfänger der E-Mail ist ausschließlich unsere Adresse info@evil-office.de. Ihre E-Mail-Adresse wird dabei als Antwortadresse gesetzt, damit wir Ihnen direkt antworten können.

6.3 Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

6.4 Wenn Sie uns direkt per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben ebenfalls ausschließlich zur Bearbeitung Ihres Anliegens.

6.5 Zum Schutz vor automatisierten Spam-Zusendungen enthält unser Formular ein verstecktes Feld („Honeypot“), das von Menschen nicht ausgefüllt wird. Eine darüber hinausgehende Profilbildung findet nicht statt.

7) Newsletter

7.1 Ein Newsletter-Versand findet derzeit nicht statt. Wir versenden aktuell keine werblichen E-Mails und führen keinen Newsletter-Verteiler.

7.2 Sollten wir künftig einen Newsletter anbieten, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren (Bestätigung über einen Link in einer separaten E-Mail) und nur auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können eine solche Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Diese Erklärung wird in diesem Fall vorher entsprechend angepasst.

8) Empfänger Ihrer Daten

8.1 Wir geben Ihre personenbezogenen Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

8.2 Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Auftragsverarbeiter nach Art. 28 DSGVO):

• Ecwid by Lightspeed – Shop-System, Warenkorb und Bestellabwicklung (Ziffer 5)
• Resend – Versand der Kontaktformular-Nachrichten an uns (Ziffer 6)
• Cloudflare – Hosting, Auslieferung der Website, Server-Logs (Ziffer 2)

8.3 Beim Laden der Schriftarten werden Daten an Google übertragen (Ziffer 3). Nach Ihrer Einwilligung werden über den Google Tag Manager und die darüber verwalteten Google-Dienste ebenfalls Daten an Google übermittelt (Ziffer 11).

8.4 Darüber hinaus können Ihre Daten an Steuerberatung und Behörden weitergegeben werden, soweit wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

9) Datenübermittlung in Drittländer

9.1 Die in Ziffer 8 genannten Dienstleister sowie Google haben ihren Sitz bzw. betreiben Server teilweise außerhalb der Europäischen Union, insbesondere in den USA. Dabei können personenbezogene Daten (insbesondere Ihre IP-Adresse und – bei Bestellungen – Ihre Kontakt- und Lieferdaten) in ein Drittland übermittelt werden.

9.2 In den USA besteht kein dem europäischen Recht vollständig entsprechendes Datenschutzniveau. Es kann insbesondere nicht ausgeschlossen werden, dass Behörden auf diese Daten zugreifen. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (z. B. EU-Standardvertragsklauseln bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework).

10) Speicherdauer

10.1 Wir verarbeiten Ihre personenbezogenen Daten nur so lange, wie es für die genannten Zwecke erforderlich ist.

10.2 Bestelldaten unterliegen den handels- und steuerrechtlichen Aufbewahrungspflichten (insbesondere §§ 147 AO, 257 HGB) und werden entsprechend aufbewahrt; anschließend werden sie gelöscht.

10.3 Kontaktanfragen löschen wir, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10.4 Server-Logfiles werden nach den Fristen unseres Hosting-Dienstleisters gelöscht.

11) Google Tag Manager und Google-Dienste (Statistik & Marketing)

11.1 Auf dieser Website setzen wir den Google Tag Manager ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (ggf. auch Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Der Google Tag Manager ist ein Werkzeug, mit dem sich weitere Dienste („Tags“) verwalten und – nach Ihrer Einwilligung – ausspielen lassen, insbesondere zur Reichweitenmessung/Statistik und zu Marketingzwecken (Google-Dienste).

11.2 Diese Dienste können Cookies und vergleichbare Speichertechniken in Ihrem Browser setzen und dabei Nutzungs- und Gerätedaten (z. B. IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten, Interaktionen) verarbeiten. Dabei kann Ihre IP-Adresse an Server von Google – auch in den USA – übertragen werden.

11.3 Wir haben den Google Consent Mode v2 eingerichtet. Die Einwilligung ist dabei standardmäßig auf „abgelehnt“ gesetzt (Default denied). Der Google Tag Manager und die über ihn verwalteten Google-Dienste werden erst dann ausgeführt und setzen erst dann nicht-essenzielle Cookies, wenn Sie über unser Cookie-Banner ausdrücklich zugestimmt haben. Ohne Ihre Einwilligung werden diese Tags nicht ausgelöst.

11.4 Rechtsgrundlage für den Einsatz dieser Dienste sowie für das Speichern und Auslesen von Informationen in Ihrem Endgerät ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.

11.5 Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie den Link „Cookie-Einstellungen“ im Seitenfuß aufrufen und Ihre Auswahl ändern. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

11.6 Weitere Informationen zur Datenverarbeitung durch Google finden Sie in der Datenschutzerklärung von Google: policies.google.com/privacy.

11.7 Darüber hinaus setzen wir keine weiteren Analyse-, Tracking- oder Werbedienste ein (insbesondere kein etracker, kein Matomo, kein Google AdSense, kein Bing Ads und keine eingebetteten YouTube-Videos). Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO findet nicht statt.

12) Ihre Rechte als betroffene Person

Sie haben uns gegenüber die folgenden Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft über die von uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen Format (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@evil-office.de.

12.1 Widerspruchsrecht (Art. 21 DSGVO)

Soweit wir Ihre Daten auf Grundlage eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. Wir verarbeiten Ihre Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12.2 Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Die für uns zuständige Behörde ist:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
www.datenschutz-berlin.de

13) Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung beschreibt die Datenverarbeitung auf dieser Website zum Zeitpunkt ihrer letzten Aktualisierung. Ändern sich unsere Website, die eingesetzten Dienste oder die Rechtslage, passen wir diese Erklärung entsprechend an. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.