Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung der Website fofth.com (im Folgenden „Website“) des Anbieters Fofth Baby, Musterstraße 12, 10115 Berlin, Deutschland. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist:

Fofth Baby
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten durch den Verantwortlichen auf dieser Website.

2. Allgemeine Grundsätze der Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) in seiner jeweils geltenden Fassung. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen etwa Ihr Name, Ihre Anschrift, Ihre E-Mail-Adresse sowie Ihre IP-Adresse.

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Sofern wir für bestimmte Verarbeitungsvorgänge Ihre Einwilligung benötigen, holen wir diese vorab ein und informieren Sie über die genauen Zwecke.

3. Erhebung und Verarbeitung personenbezogener Daten

3.1 Daten beim Besuch der Website

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Folgende Daten werden hierbei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Website gelangt (Referrer)
Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die vorübergehende Speicherung dieser Daten ist technisch erforderlich, um eine Auslieferung der Website an Ihren Browser zu ermöglichen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung eines reibungslosen Verbindungsaufbaus, einer komfortablen Nutzung der Website sowie der Systemsicherheit.

3.2 Daten bei Kontaktaufnahme

Wenn Sie uns per E-Mail ([email protected]) kontaktieren, speichern wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Betreff und Nachricht), um Ihre Anfrage zu bearbeiten. Diese Daten werden ohne Ihre Einwilligung nicht an Dritte weitergegeben und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGWO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kunden).

4. Zahlungsabwicklung – PayPal

Für die Abwicklung von Zahlungen auf unserer Website nutzen wir ausschließlich den Zahlungsdienstleister PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Wenn Sie eine Bestellung aufgeben, werden Sie zur Zahlungsabwicklung auf die sichere Zahlungsseite von PayPal weitergeleitet. Wir möchten ausdrücklich klarstellen: Fofth Baby erhebt, verarbeitet oder speichert keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen. Sämtliche Zahlungsvorgänge erfolgen ausschließlich über die verschlüsselte Infrastruktur von PayPal, die den aktuellen Sicherheitsstandards (PCI DSS) entspricht. PayPal übermittelt uns lediglich den Zahlungsstatus (z. B. „erfolgreich“ oder „fehlgeschlagen“) sowie Ihren Namen und Ihre E-Mail-Adresse zur Zuordnung der Bestellung. Die Rechtsgrundlage für die Weitergabe Ihrer Daten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).

4. Erhebung von Finanzdaten

Im Rahmen des Bestellvorgangs erheben wir von Ihnen nur die für die Abwicklung des Kaufvertrags erforderlichen personenbezogenen Daten, wie Ihren Namen, Ihre Lieferadresse und Ihre E-Mail-Adresse. Wir weisen ausdrücklich darauf hin, dass Fofth Baby keinerlei Kreditkartennummern, Bankkontodaten oder andere sensible Zahlungsinformationen direkt erhebt, verarbeitet oder speichert. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter Anwendung strengster Verschlüsselungsverfahren (TLS 1.3) und gemäß den geltenden Sicherheitsstandards abgewickelt. PayPal ist als Zahlungsdienstleister nach der PSD2-Richtlinie reguliert und unterliegt der Aufsicht der Luxemburger Finanzaufsicht (CSSF).

5. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und das Nutzererlebnis zu verbessern. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir setzen sowohl Session-Cookies (die nach Schließen des Browsers gelöscht werden) als auch persistente Cookies (die für eine bestimmte Dauer gespeichert bleiben) ein.

Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionsfähigkeit der Website). Für alle anderen Cookies (z. B. Analyse- oder Marketing-Cookies) holen wir Ihre vorherige Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser anpassen oder unser Cookie-Consent-Tool erneut aufrufen.

5. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfassende Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Sie haben das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf bestimmte weitere Informationen (u. a. Verarbeitungszwecke, Kategorien verarbeiteter Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer).
Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie zudem das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht mehr erforderlich ist, Sie Ihre Einwilligung widerrufen haben, die Daten unrechtmäßig verarbeitet werden oder eine gesetzliche Pflicht zur Löschung besteht. Beachten Sie, dass Löschungsansprüche eingeschränkt sein können, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) erforderlich ist.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn die Richtigkeit der Daten bestritten wird, die Verarbeitung unrechtmäßig ist, Sie die Löschung ablehnen oder wir die Daten für die Zwecke der Verarbeitung nicht mehr benötigen, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie können diese Daten einem anderen Verantwortlichen übermitteln oder die direkte Übermittlung durch uns verlangen, soweit dies technisch machbar ist.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Im Falle des Widerspruchs werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sofern die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Fofth Baby ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust, unbefugte Offenlegung oder unbefugten Zugriff zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Dazu gehören unter anderem die Verschlüsselung der Datenübertragung mittels TLS (Transport Layer Security) sowie regelmäßige Sicherheitsaudits.

7. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen von bis zu zehn Jahren) vorsehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Fristen werden Ihre Daten routinemäßig und unter Beachtung der datenschutzrechtlichen Vorschriften gelöscht.

8. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung erforderlich ist (z. B. an Versanddienstleister zur Lieferung der bestellten Ware), Sie zuvor eingewilligt haben oder wir aufgrund gesetzlicher Bestimmungen zur Weitergabe verpflichtet sind. Im Rahmen der Zahlungsabwicklung werden Ihre Daten an PayPal weitergegeben, wie in Abschnitt 4 dieser Erklärung beschrieben. Darüber hinaus geben wir Ihre Daten nicht ohne Ihre ausdrückliche Einwilligung an Dritte weiter.

9. Ihre Rechte als betroffene Person

Als von der Datenverarbeitung betroffene Person stehen Ihnen die folgenden Rechte gegenüber dem Verantwortlichen zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO aufgeführten Informationen.
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung haben Sie das Recht, die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, von uns die Löschung Sie betreffender personenbezogener Daten zu verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, insbesondere wenn die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr notwendig sind, Sie Ihre Einwilligung widerrufen haben oder die Daten unrechtmäßig verarbeitet wurden. Beachten Sie, dass dieses Recht eingeschränkt sein kann, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung (z. B. handels- oder steuerrechtliche Aufbewahrungsfristen) erforderlich ist.
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt, etwa wenn Sie die Richtigkeit der Daten bestreiten oder die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen.
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) erfolgt, Widerspruch einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO): Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für Fofth Baby ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

9. Datensicherheit und Verschlüsselung

Zum Schutz Ihrer personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Zerstörung setzen wir moderne Sicherheitstechnologien ein. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine verschlüsselte Verbindung mittels TLS (Transport Layer Security). Dadurch wird sichergestellt, dass Ihre Daten während der Übertragung nicht von Dritten mitgelesen werden können. Darüber hinaus haben wir interne Sicherheitsrichtlinien implementiert, die den Zugriff auf personenbezogene Daten auf das notwendige Minimum beschränken.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen, um sie an geänderte rechtliche Rahmenbedingungen, technische Neuerungen oder Änderungen unserer Geschäftspraktiken anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite unter der URL fofth.com/privacy-policy. Wir empfehlen Ihnen, die Datenschutzerklärung regelmäßig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

11. Kontakt und Beschwerden

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, Ihre Rechte geltend machen möchten oder eine Beschwerde einreichen wollen, wenden Sie sich bitte an unseren Datenschutzbeauftragten:

Fofth Baby
Musterstraße 12
10115 Berlin
E-Mail: [email protected]

Sie haben ferner das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. Die für Fofth Baby zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

12. Schlussbestimmungen

Sollten einzelne Bestimmungen dieser Datenschutzerklärung unwirksam oder undurchführbar sein oder werden, so wird dadurch die Wirksamkeit der übrigen Bestimmungen nicht berührt. Anstelle der unwirksamen oder undurchführbaren Bestimmung tritt eine wirksame und durchführbare Regelung, die dem wirtschaftlichen Zweck der unwirksamen oder undurchführbaren Bestimmung am nächsten kommt. Maßgeblich ist stets die deutschsprachige Fassung dieser Datenschutzerklärung.