Privacy policy

Verantwortliche Stelle

Die verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Letsplaykids
An der Schillingbrucke 37
89189 Neenstetten
Deutschland
E-Mail: contact@letsplaykids.de
Telefon: +49 155 1084 4169

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Betroffenenrechte können Sie sich jederzeit unter den oben genannten Kontaktdaten an uns wenden.

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer und Kunden grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, unserer Inhalte und Leistungen sowie zur Durchführung und Abwicklung von Verträgen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Bei der Verarbeitung personenbezogener Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (z. B. Angebotserstellung, Anfragenbearbeitung).

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage (z. B. steuerrechtliche oder handelsrechtliche Aufbewahrungspflichten).

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung (z. B. Betriebssicherheit, Betrugsprävention, technische Bereitstellung und Optimierung der Website).

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Erhobene Daten beim Besuch unserer Website

Bereitstellung der Website und Erstellung von Server-Logfiles

Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden dabei erhoben:

Informationen über den Browsertyp und die verwendete Version
Das Betriebssystem des Nutzers
Den Internet-Service-Provider des Nutzers
Die IP-Adresse des Nutzers
Datum und Uhrzeit des Zugriffs
Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer-URL)
Websites, die vom System des Nutzers über unsere Website aufgerufen werden
Übertragene Datenmenge und Zugriffsstatus (HTTP-Statuscode)

Diese Daten werden in den Server-Logfiles gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Daten werden nicht mit personenbezogenen Daten des Nutzers zusammengeführt, es sei denn, uns werden konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt.

Rechtsgrundlage: Die Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Optimierung der Website sowie der Gewährleistung der Sicherheit unserer informationstechnischen Systeme).

Zweck: Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme (z. B. Erkennung und Abwehr von Angriffen). Zu diesen Zwecken ist das Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die in Logfiles gespeicherten Daten werden nach spätestens 7 Tagen gelöscht, soweit keine längere Aufbewahrung zur Aufklärung rechtswidriger Zugriffe erforderlich ist.

Bestellabwicklung und Kundendaten

Erhebung und Verarbeitung von Bestell- und Kundendaten

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben und verarbeiten wir die folgenden personenbezogenen Daten:

Vor- und Nachname
Rechnungs- und ggf. abweichende Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort, Land)
E-Mail-Adresse
Telefonnummer (optional, zur Klärung von Rückfragen bei der Lieferung)
Bestelldaten (bestellte Artikel, Mengen, Preise)
Zahlungsdaten (gewählte Zahlungsart; Zahlungsinformationen wie Kreditkartennummer oder Kontoverbindung werden nur bei unserem Zahlungsdienstleister verarbeitet und nicht direkt von uns gespeichert)

Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Durchführung und Abwicklung Ihres Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), z. B. steuerrechtlicher und handelsrechtlicher Aufbewahrungspflichten.

Zweck: Die Daten werden benötigt, um Ihre Identität zu prüfen, Ihre Bestellung zu bearbeiten, die Waren zu versenden, die Zahlung abzuwickeln, Sie über den Bestellstatus zu informieren und etwaige Gewährleistungs- oder Garantieansprüche abzuwickeln.

Speicherdauer: Die Daten werden für die Dauer der Vertragsabwicklung gespeichert. Nach vollständiger Vertragsabwicklung und Ablauf der gesetzlichen Gewährleistungsfristen werden die Daten gelöscht, soweit wir nicht nach den handelsrechtlichen (§ 257 HGB) oder steuerrechtlichen (§ 147 AO) Aufbewahrungsfristen zur weiteren Speicherung verpflichtet sind. Rechnung und Buchungsbelege werden regelmäßig 10 Jahre aufbewahrt (§ 147 Abs. 1 AO), geschäftliche Korrespondenz und sonstige Unterlagen 6 Jahre (§ 257 Abs. 1 HGB, § 147 Abs. 3 AO). Nach Ablauf der gesetzlichen Fristen werden die Daten unverzüglich gelöscht.

Kundenkonto (optional)

Sie haben die Möglichkeit, ein Kundenkonto auf unserer Website zu erstellen. Dadurch können Sie bei Folgebestellungen schneller bestellen und Ihre Bestellhistorie einsehen. Die Erstellung eines Kundenkontos erfolgt auf freiwilliger Basis und ist nicht zwingend für eine Bestellung erforderlich.

Für die Erstellung und Verwaltung Ihres Kundenkontos verarbeiten wir Ihre Anmeldedaten (E-Mail-Adresse, Passwort) sowie die von Ihnen im Konto hinterlegten Informationen (Adressdaten, frühere Bestellungen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Nutzungsvertrags über das Kundenkonto) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei optionaler Nutzung).

Speicherdauer: Die Daten im Kundenkonto werden bis zur Löschung des Kontos durch Sie gespeichert. Nach Löschung des Kontos werden die Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. für bereits abgewickelte Bestellungen).

Hosting und Shop-System: Shopify

Datenverarbeitung durch Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben, einem Hosting- und Shop-Dienst der Firma Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario K2P 2L8, Kanada, sowie Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (nachfolgend „Shopify").

Shopify stellt uns die technische Infrastruktur für den Betrieb des Online-Shops zur Verfügung (Hosting, Warenkorbsystem, Bestellabwicklung, Zahlungsabwicklung, Sicherheitsmaßnahmen). Wenn Sie unsere Website besuchen oder eine Bestellung aufgeben, werden Ihre Daten auf Servern von Shopify verarbeitet.

Folgende Daten können dabei an Shopify übermittelt und dort verarbeitet werden:

IP-Adresse, Browser- und Geräteinformationen (User-Agent), Betriebssystem
Aufgerufene Seiten, Datum und Uhrzeit des Zugriffs, Referrer-URL
Bestell- und Kundendaten (Name, Adresse, E-Mail, Telefonnummer, bestellte Artikel)
Zahlungsinformationen (werden direkt an die Zahlungsdienstleister weitergeleitet und nur in anonymisierter oder verschlüsselter Form bei Shopify gespeichert)
Cookies und Tracking-Informationen zur Analyse der Shop-Nutzung

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, effizienten und professionellen Bereitstellung unseres Online-Angebots durch einen spezialisierten Dienstleister).

Datenübermittlung in Drittländer (USA/Kanada): Shopify verarbeitet Daten teilweise auf Servern in den USA und Kanada. Die USA und Kanada gelten nach dem EU-Angemessenheitsbeschluss für Kanada bzw. dem EU-US Data Privacy Framework als Länder mit angemessenem Datenschutzniveau. Shopify hat sich zudem dem EU-US Data Privacy Framework unterworfen und nutzt