1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Erhobene Daten und Rechtsgrundlagen

2.1 Daten bei Bestellvorgang (Art. 6 Abs. 1 lit. b DSGVO)

Zur Vertragserfüllung erfassen wir:

• Name, Vorname, Liefer- und Rechnungsadresse
• E-Mail-Adresse, Telefonnummer (für Lieferkommunikation)
• Bestelldaten (Produkte, Mengen, Preise)
• Zahlungsinformationen (werden direkt an den Payment-Anbieter übermittelt)

2.2 Daten bei Kontaktaufnahme (Art. 6 Abs. 1 lit. b oder f DSGVO)

Wenn Sie uns kontaktieren (z.B. per E-Mail an kontakt@icjek.de oder über das Kontaktformular), speichern wir Ihre Angaben zur Bearbeitung der Anfrage.

2.3 Logdaten bei Website-Nutzung (Art. 6 Abs. 1 lit. f DSGVO)

Bei jedem Zugriff auf unsere Website erhebt der Server automatisch Informationen, die Ihr Browser übermittelt (Server-Logfiles). Dazu gehören: IP-Adresse, Browsertyp/Version, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage.

3. Zwecke der Datenverarbeitung

4. Datenweitergabe an Dritte

Eine Weitergabe Ihrer Daten erfolgt nur im erforderlichen Umfang und gemäß den gesetzlichen Bestimmungen an:

4.1 Logistikpartner

Zur Zustellung Ihrer Bestellung geben wir folgende Daten an unsere Logistikpartner (DHL, Hermes) weiter:

• Zwingend erforderlich: Name und Lieferadresse (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO)
• Optional mit Einwilligung: Telefonnummer für Zustellabsprache und E-Mail-Adresse für Versandbenachrichtigungen (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO)

4.2 Zahlungsdienstleister

Für die Zahlungsabwicklung werden Ihre Zahlungsdaten direkt an unseren Payment-Anbieter (z.B. Stripe, PayPal) übermittelt. Wir erhalten keine vollständigen Kreditkartendaten oder Bankverbindungen.

4.3 IT-Dienstleister

IT-Dienstleister (Hosting, Wartung) handeln als Auftragsverarbeiter strikt nach unseren Weisungen und unterliegen vertraglichen Datenschutzpflichten.

4.4 Behörden

Eine Weitergabe erfolgt nur bei gesetzlicher Verpflichtung (z.B. an Steuerbehörden).

5. GPS-Tracking & Logistik

6. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen Verlust, Zerstörung oder unberechtigten Zugriff zu schützen. Dazu gehören:

• Verschlüsselte Datenübertragung (SSL/TLS) auf unserer Website
• Strikte Zugangsbeschränkungen und Berechtigungskonzepte für Mitarbeiter
• Regelmäßige Sicherheitsüberprüfungen unserer Systeme
• ISO 27001-Zertifizierung unserer Logistikzentren

7. Ihre Rechte als betroffene Person

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

7.1 Auskunftsrecht (Art. 15 DSGVO)

Sie können eine Bestätigung verlangen, ob und welche Daten wir von Ihnen verarbeiten.

7.2 Berichtigungsrecht (Art. 16 DSGVO)

Sie können die Berichtigung unrichtiger Daten verlangen.

7.3 Löschungsrecht (Art. 17 DSGVO)

Unter bestimmten Voraussetzungen können Sie die Löschung Ihrer Daten verlangen ("Recht auf Vergessenwerden").

7.4 Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.

7.5 Datenübertragbarkeit (Art. 20 DSGVO)

Sie haben das Recht, Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

7.6 Widerspruchsrecht (Art. 21 DSGVO)

Sie können der Verarbeitung Ihrer Daten, die auf einem berechtigten Interesse (Art. 6 Abs. 1 lit. f) beruht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen.

7.7 Widerrufsrecht bei Einwilligungen

Eine erteilte Einwilligung (z.B. für die Weitergabe der Telefonnummer an den Logistikpartner) können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

7.8 Beschwerderecht (Art. 77 DSGVO)

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z.B. beim Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit.

8. Speicherdauer der Daten

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen:

• Vertragsdaten: 10 Jahre nach Vertragsende gemäß handels- und steuerrechtlicher Aufbewahrungsfristen
• GPS-Standortdaten: Maximal 90 Tage nach Lieferung
• Logfiles: 7 Tage für Sicherheitsanalysen
• Kontaktdaten für Werbung: Bis zum Widerruf Ihrer Einwilligung