Datenschutz

Datenschutzerklärung

Wir möchten Sie nachfolgend über den Umgang mit Ihren personenbezogenen Daten (“Daten“) bei dem Besuch unserer Webseite www.luft-store.de (“Webseite“) informieren.

Dazu im Einzelnen:

Verantwortlicher

Verantwortlicher im Sinne des Datenschutzrechts ist:

Luft e-Zigaretten GmbH, Schönhauser Allee 170, 10439 Berlin
Tel.: +49 30
E-Mail: berlin@luft-store.de
Internet: www.luft-store.de

Angaben zum Auftragsverarbeiter

Die Website, das damit verbundene Content Managment System (CMS) und angebotenen Services werden durch Mantoux Solutions, Leipziger Str. 133, 10117 Berlin bereitgestellt.

Mantoux Solutions, Vincent Papp, Leipziger Str. 133, 10117 Berlin
Telefon: 030 / 55 24 16 27
E-Mail: info@mantoux-solutions.com
Internet: www.mantoux.solutions

Personenbezogene Daten / Daten

“Personenbezogene Daten” sind neben Name, Anschrift, Telefon oder E-Mail-Adresse auch alle Informationen die dazu genutzt werden können, Besucher eindeutig zu identifizieren. Dies kann in Form von Cookies oder durch Speicherung der IP-Adresse geschehen. Auch wenn diese Informationen nicht direkt mit einem Webseitenbesucher namentlich in Verbindung gebracht werden können, werden diese unter Umständen auf dem Webserver gespeichert.

Besteht auf der Webseite die Möglichkeit, über Formulare Daten abzusenden, so werden diese auch über den Webserver verarbeitet und zum Teil im CMS gespeichert. Wir haben technische Maßnahmen getroffen, um den Bestimmungen des Bundesdatenschutzgesetzes (BDSG), Telemediengesetzes (TMG) sowie der ab dem 25.05.2018 geltenden Datenschutz-Grundverordnung (DSGVO) zu entsprechen.

Erhebung und Speicherung erfolgen ausschließlich nach dem Grundsatz der Datensparsamkeit.

Zwecke der Verarbeitung von Daten

Luft e-Zigaretten verpflichtet sich zur Einhaltung aller datenschutzrechtlichen Bestimmungen im Umgang mit Daten der Besucher der Webseite. Wir verarbeiten Daten ausschließlich soweit dies erforderlich und datenschutzrechtlich zulässig ist, z.B. um den Besuch der Webseite zu ermöglichen, zur Erfüllung vertraglicher Zwecke oder soweit Sie in die Datenverarbeitung einwilligen.

Im Einzelnen:

Informatorische Nutzung der Webseite

Sie können unsere Webseite besuchen, ohne Angaben zu Ihrer Person zu machen. Wenn Sie unsere Webseite lediglich informatorisch nutzen und sich nicht registrieren, anmelden oder uns auf sonstige Weise Informationen zu Ihrer Person übermitteln, erheben wir keine personenbezogenen Daten.
Eine Ausnahme besteht für Daten, die Ihr Browser übermittelt, um Ihnen den Besuch der Webseite zu ermöglichen sowie für Informationen, die uns von eingesetzten Cookies übermittelt werden.

Technische Bereitstellung der Webseite

Zum Zweck der technischen Bereitstellung der Webseite ist es erforderlich, dass wir bestimmte, automatisch übermittelte Informationen von Ihnen verarbeiten, damit Ihr Browser unsere Webseite anzeigen und Sie die Webseite nutzen können. Diese Informationen werden bei jedem Aufruf unserer Internetseite automatisch erfasst und in unseren Serverlogfiles gespeichert.

IP-Adressen

Durch den Zugriff auf Webseiten wird die IP-Adresse des Nutzers übermittelt und durch uns für Sicherungszwecke für einen Zeitraum von maximal 30 Tagen gespeichert. Dies kann in so genannten technischen Server Log Daten erfolgen oder auch in verwendeten Besucherzähler-Anwendungen (Siehe Abschnitt ‚Web Analytics Software‘).

Die IP-Daten der gespeicherten Logfiles werden nicht automatisch ausgewertet oder Dritten zugänglich gemacht. Die Speicherung erfolgt lediglich aus Gründen der Nachverfolgbarkeit zur technischen Absicherung unserer Systeme.

Cookies

Es kommen beim Besuch der Seite Cookies zum Einsatz, um Ihnen unsere Webseite zur Nutzung zur Verfügung zu stellen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser bei dem Aufruf einer Webseite auf Ihrem Computersystem gespeichert werden. Ein Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Webseite ermöglicht. Wir setzen diese Cookies ausschließlich dazu ein, Ihnen unsere Webseite mit ihren technischen Funktionen zur Verfügung zu stellen.

Fast alle Browser ermöglichen das Blockieren von Cookies in ihrer Gesamtheit, die Entfernung von bereits vorhandenen Cookies oder die Warnung vor Cookies, um zu verhindern, dass diese auf Ihrem Gerät platziert werden. Weitere Informationen hierüber finden Sie in der Dokumentation oder in der Hilfedatei Ihres Browsers oder unter www.aboutcookies.org.

Bitte beachten Sie, dass das Blockieren von Cookies die Nutzung der Webseite erheblich beeinträchtigen kann. Einige Funktionen unserer Webseite können ohne den Einsatz von Cookies zudem nicht angeboten werden. Ihre Informationen, die wir durch vorstehende technisch notwendige Cookies gesammelt haben, werden von uns nicht verwendet, um Nutzerprofile zu erstellen oder Ihr Surfverhalten auszuwerten.

Wir verarbeiten Ihre personenbezogenen Daten zur technischen Bereitstellung unserer Webseite zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht dabei darin, Ihnen eine ansprechende, technisch funktionierende und benutzerfreundliche Webseite zur Verfügung stellen zu können. Sofern Sie Ihre Einwilligung in die Verarbeitung der Daten unter Verwendung von Cookies zu Analysezwecken erteilt haben, gemäß Art. 6 Abs. 1 lit. a DSGVO.

Statistische Analyse der Nutzung der Webseite

Zum Zweck der statischen Analyse der Nutzung unserer Webseite setzen wir Google Analytics und damit Cookies ein, die eine Analyse Ihres Surfverhaltens ermöglichen. Dadurch können wir die Qualität unserer Webseite und ihrer Inhalte verbessern. Wir erfahren, wie die Webseite genutzt wird und können so unser Angebot stetig optimieren.

Die im Rahmen der statischen Analyse unserer Webseite erlangten Informationen werden nicht mit Ihren sonstigen, im Rahmen der Webseite erfassten Daten zusammengeführt.
Verwendung von Web Analytics Software

Google Analytics

Diese Webseite benutzt Google Analytics, einen Webanalysedienst der Google Inc. ("Google"). Google Analytics verwendet sog. "Cookies", Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Webseite durch Sie ermöglichen. Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die IP-Anonymisierung ist auf dieser Webseite aktiviert. Dies bedeutet, Ihre IP-Adresse wird von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.

In unserem Auftrag wird Google diese Informationen benutzen, um Ihre Nutzung der Webseite auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Webseitennutzung und der Internetnutzung verbundene Dienstleistungen uns gegenüber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren:

http://tools.google.com/dlpage/gaoptout?hl=de.

Google Analytics deaktivieren

Aktive Nutzung der Webseite

Sie können unsere Webseite auch nutzen, um die dort angebotenen Services zu nutzen, mit uns in Kontakt zu treten, unseren Newsletter zu bestellen oder ähnliches.

Altersverifikation

Sie müssen das 18. Lebensjahr vollendet haben, wenn Sie unsere Webseite z.B. besuchen wollen, sich dort registrieren oder eine Bestellung aufgeben wollen. Wir führen daher mittels eines Drittanbieters, der Schufa Holding AG, Komoranweg 5, 65201 Wiesbaden („SCHUFA“), Adressverifikationen bzw. Identitätsprüfungen durch.

Wir können anhand der von der SCHUFA übermittelten Übereinstimmungsraten und ggfs. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Nutzer angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.

Die Verarbeitung durch uns erfolgt auf folgender Rechtsgrundlage:

Zur Abwicklung des Vertrags, dessen Vertragspartei Sie sind, bzw. zur Durchführung der vorvertraglichen Maßnahmen auf der Rechtsgrundlage des Art. 6 Abs. 1 lit. b DSGVO;
Zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 10 Jugendschutzgesetz, da wir zu einer Altersverifikation verpflichtet sind und dem Handels-, Gewerbe- oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.

Zur Wahrung unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in der Umsetzung der rechtlichen Anforderungen zur Altersverifikation und unseren wirtschaftlichen Interessen an der Kontrahierung nur mit Personen über 18 Jahren.

Sofern Sie Ihre Einwilligung in die Verarbeitung der Daten für Zwecke der Altersverifikation erteilt haben, gemäß Art. 6 Abs. 1 lit. a DSGVO.

Nutzerkonto

Sie haben die Möglichkeit, sich bei uns ein passwortgeschütztes Nutzerkonto anzulegen und ihre persönlichen Daten dort zu hinterlegen. Sie können hier Daten über Ihre abgeschlossenen, offenen und kürzlich versandten Bestellungen einsehen, sowie ihre Daten verwalten.

Sie verpflichten sich, die persönlichen Zugangsdaten vertraulich zu behandeln und keinem unbefugten Dritten zugänglich zu machen. Wir übernehmen keine Haftung für missbräuchlich verwendete Passwörter, es sei denn wir müssen den Missbrauch vertreten.

Zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen gemäß Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Handels-, Gewerbe- oder Steuerrecht, soweit wir dazu verpflichtet sind, Ihre Daten aufzuzeichnen und aufzubewahren.

Newsletter

Wir bieten derzeit keinen Newsletter an. Das auf der Website angebotene Eingabefeld ist funktionsuntüchtig, das bedeutet, dass wir Ihre eingegebene E-Mail-Adresse nicht speichern und Sie von uns keinerlei informatorische E-Mails erhalten werden.

Anfragen

Um Ihre Anfragen, die Sie an uns z.B. über das Kontaktformular oder an unsere Emailadresse versenden, bearbeiten und beantworten zu können, verarbeiten wir Ihre in diesem Zusammenhang mitgeteilten Daten.

Dazu zählen Ihr Name, Ihr Alter und Ihre E-Mail Adresse, um Ihnen eine Antwort zukommen zu lassen, sowie die sonstigen Informationen, die Sie uns im Rahmen Ihrer Mitteilung zusenden.

Online-Shop

Sie können über den Online-Shop auf www.luft-store.de Waren aus unserem Sortiment beziehen und dabei Waren in den Warenkorb legen. Für Ihre Bestellung benötigen wir Ihren korrekten Namens-, Adressdatum, Ihr Geburtsdatum sowie Zahldaten.

Ihre E-Mail-Adresse benötigen wir, damit wir Sie an nicht abgeschlossene Bestellungen erinnern können, Ihnen den Bestelleingang bestätigen und mit Ihnen kommunizieren können. Optional dient ihre E-Mail-Adresse auch als Zugang zum Nutzerkonto, insofern Sie sich dafür entscheiden.

Wir verarbeiten Ihre Daten im Rahmen der Abwicklung des Kaufs. Dies umfasst neben der Lieferung auch die Zahlungsabwicklung, den Versand der Versandbestätigung sowie von Rechnungen oder ggf. auch die Abwicklung von Gewährleistungen bzw. Reklamationen.

Links

Unsere Webseiten können Links zu den Webseiten von Drittanbietern beinhalten. Diese Webseiten unterliegen eigenen Datenschutzgrundsätzen. Wir sind für deren Betrieb einschließlich der Datenhandhabung nicht verantwortlich. Wenn Sie Informationen an oder über solche Seiten von Drittanbietern senden, sollten Sie die Datenschutzerklärungen dieser Seiten prüfen, bevor Sie ihnen Informationen zukommen lassen, die Ihrer Person zugeordnet werden können.

Empfänger der Daten

Es erhalten nur diejenigen internen Stellen bzw. Organisationseinheiten sowie andere der mit uns gesellschaftsrechtlich verbundenen Unternehmen Ihre Daten, sofern dies zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist oder wir die Daten im Rahmen der Bearbeitung und Umsetzung unseres berechtigten Interesses benötigen.

Ihre personenbezogenen Daten werden an Dritte nur dann weitergegeben oder sonst übermittelt, wenn dies zum Zweck des Angebots unserer Services auf der Webseite, zur Vertragsabwicklung oder Abrechnung erforderlich ist. Im Rahmen der Bestellabwicklung erhalten beispielsweise die hier von uns eingesetzten Dienstleister (wie z.B. Transportunternehmen) die notwendigen Daten zur Bestell- und Auftragsabwicklung.

Die weitergegebenen Daten dürfen von unseren Dienstleistern im Übrigen lediglich zur Erfüllung ihrer jeweiligen Aufgabe verwendet werden. Eine anderweitige Nutzung der Informationen ist nicht gestattet und erfolgt auch bei keinem der von uns betrauten Dienstleister.

Weiterhin übermitteln wir im Rahmen dieses Vertragsverhältnisses erhobene personenbezogene Daten an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden („SCHUFA“).

Der Datenaustausch mit der SCHUFA dient lediglich der ldentitätsprüfung zum Altersnachweis. Wir können anhand der von der SCHUFA übermittelten Übereinstimmungsraten und ggfs. anhand eines Hinweises auf eine zurückliegend bei der SCHUFA oder einem anderen Geschäftspartner durchgeführte ausweisgestützte Legitimationsprüfung erkennen, ob eine Person unter der vom Nutzer angegebenen Anschrift im Datenbestand der SCHUFA gespeichert ist.

Die Prüfung der Daten findet nicht automatisiert während des Bestellvorgangs statt, sondern wird über das eigens dafür eingerichtete Webportal der SCHUFA im Nachgang durchgeführt. Insofern eine Identitätsprüfung zum Zweck der Altersprüfung positiv ausfällt, wird ihr Auftrag an uns bestätigt.

Im Übrigen geben wir Ihre Daten nur mit Ihrer Einwilligung weiter.

Übermittlung Ihrer Daten an Dritte

Personenbezogenen Daten, IP oder Besuchsprotokolle werden durch uns, sofern nicht ausdrücklich darauf hingewiesen wurde, grundsätzlich nicht an Dritte weitergegeben oder zugänglich gemacht.

Im Zuge der technischen Datenübertragung und Speicherung ist es jedoch notwendig, dass die übermittelten Daten, oder Teile davon, technisch auf Geräten/Servern externer Dienstleister gespeichert werden.

Externe Dienstleister

Zum Betrieb einer Webseite sind Server erforderlich, diese werden uns zum Teil durch externe Dienstleister zur Verfügung gestellt. Wir achten bei der Wahl der Dienstleister darauf, dass diesen rechtlich keinen Zugriff auf die gespeicherten Daten gewährt wird. Technisch ist ein Zugriff jedoch theoretisch denkbar. Aus diesem Grund haben wir mit entsprechenden Dienstleistern Verträge, welche die Einsicht und Nutzung der Daten auf unseren Servern nicht gestattet.

Verwendung von PayPal
Bei Zahlung via PayPal werden Sie im Rahmen der Zahlungsabwicklung an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden "PayPal"), weitergeleitet. Alle PayPal-Transaktionen unterliegen der PayPal-Datenschutzerklärung. Diese finden Sie unter https://www.paypal.com/de/webapps/mpp/ua/privacy-prev?locale.x=de_DE

Wildbit, LLC
Auf der Webseite übermittelte Kontaktformulare oder Anfragen werden per E-Mail an den entsprechenden internen Bearbeiter weitergeleitet. Im Rahmen des üblichen E-Mail Transportweges besteht die Möglichkeit, dass die übermittelte Information über Mailserver Dritter transportiert wird. Technisch setzen wir hierbei jedoch das verschlüsselte TLS (Transport Layer Security) Verfahren ein. Der Umfang der per E-Mail übermittelten Daten beschränkt sich auf das erforderliche Minimum. Zum Versand von System und Formular E-Mails setzen wir auf den Dienstleister Wildbit LLC, 225 Chestnut St., Philadelphia, PA, 19106 USA. Wildbit ist nach dem Privacy Shield Abkommen zertifiziert, zudem haben wir die Nutzung der Daten in einem Auftrag zur Datenverarbeitung zwischen Mantoux Solutions und Wildbit vertraglich geregelt. Wildbit ist lediglich „Transport Agent“ und wird keine Auswertung der Inhalte vornehmen.
Div. Server Hoster
Die Inhalte der Webseite sowie die dahinter liegenden Datenbanken werden auf einem sogenannten Webserver gespeichert. Wir legen Wert darauf, den Serverstandort Deutschland zu verwenden. Die durch von Mantoux Solutions verwendeten Server stehen in einem oder mehreren Rechenzentren, welche durch einen externen Anbieter betrieben werden. Hier verwenden wir keine sogenannten „Managed Verträge“, sondern ausschließlich Root Server. D.h. der ext. Anbieter übernimmt den Betrieb der Internetanbindung und notwendiger Hardware der Server, die Software Seite wird jedoch durch uns direkt betrieben und gewartet. Nur die betriebenen E-Mail Server sind „Managed Server“. Zum Einsatz kommen bei uns unterschiedliche Systeme der folgenden Anbieter:
• Host Europe GmbH, Hansestrasse 111, 51149 Köln
• domainfactory GmbH, Oskar-Messter-Str. 33, 85737 Ismaning

Speicherung von Daten

Informatorische Nutzung der Webseite

Bei der rein informatorischen Nutzung unserer Webseite speichern wir Ihre Daten ausschließlich für die Dauer des Besuchs unserer Webseite. Nachdem Sie unsere Webseite verlassen haben, werden Ihre Daten unverzüglich gelöscht.

Von uns installierte Cookies werden in der Regel ebenfalls nach dem Verlassen unseren Webseite gelöscht. Daneben kann es erforderlich sein, einige Cookies z.B. für Analysezwecke für eine Zeitdauer zwischen drei Monaten bis zu zwei Jahren zu speichern. Zudem haben Sie jederzeit die Möglichkeit, installierte Cookies selbst zu löschen.

Aktive Nutzung der Webseite

Bei einer aktiven Nutzung unser Webseite speichern wir Ihre Daten solange dies z.B. für die Erbringung der jeweiligen Services oder die Beantwortung Ihrer Anfrage erforderlich ist. Das schließt auch die Anbahnung eines Vertrages (vorvertragliches Rechtsverhältnis) und die Abwicklung eines Vertrages mit ein. Haben Sie im Onlineshop Waren in Ihren Warenkorb gelegt, aber keine Bestellung ausgeführt, so speichern wir diese Informationen bis zu drei Tage. Sofern Sie Ihre Einwilligung erteilt haben, speichern wir Ihre Daten bis zum Widerruf der Einwilligung.

Zusätzlich speichern wir Ihre personenbezogenen Daten sodann bis zum Eintritt der Verjährung etwaiger rechtlicher Ansprüche aus der Beziehung mit Ihnen, um sie gegebenenfalls als Beweismittel einzusetzen. Die Verjährungsfrist beträgt in der Regel zwischen 12 und 36 Monaten, kann aber auch bis zu 30 Jahre betragen.

Mit Eintritt der Verjährung löschen wir Ihre personenbezogenen Daten, es sei denn, es liegt eine gesetzliche Aufbewahrungspflicht, zum Beispiel aus dem Handelsgesetzbuch (§§ 238, 257 Abs. 4 HGB) oder aus der Abgabenordnung (§ 147 Abs. 3, 4 AO) vor. Diese Aufbewahrungspflichten können zwei bis zehn Jahre betragen.

Ihre Rechte als betroffenen Person

Sie können Ihre nachfolgend aufgezählten Rechte gegenüber der oben und unten im Text benannten Stelle jederzeit geltend machen.

Auskunftsrecht

Sie sind jederzeit berechtigt, im Rahmen von Art. 15 DSGVO unentgeltlich Auskunft über u.a. Ihre durch uns verarbeiteten Daten, die Verarbeitungszwecke, die Kategorien von Empfängern, die geplante Speicherdauer oder im Fall des Drittlandtransfer die geeigneten Garantien zu verlangen. Außerdem haben Sie einen Anspruch darauf, eine Kopie Ihrer Daten zu erhalten.

Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung

Sollten Ihre durch uns verarbeiteten Daten unrichtig, unvollständig oder deren Verarbeitung unzulässig sein, können Sie von uns verlangen, Ihre Daten zu berichtigen, zu ergänzen, die Verarbeitung einzuschränken bzw. die Daten im gesetzlich zulässigen Umfang zu löschen (Art. 16, 17 und 18 DSGVO).

Das Recht auf Löschung besteht u.a. nicht, wenn die Verarbeitung der personenbezogenen Daten erforderlich ist für die Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten) oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit

Wenn Sie uns Ihre Daten auf der Grundlage Ihrer Einwilligung bzw. im Rahmen eines mit uns bestehenden vertraglichen Verhältnisses bereitgestellt haben, stellen wir Ihnen diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format auf Ihre Aufforderung hin zur Verfügung oder – soweit dies technisch möglich ist – übermitteln diese an einen von Ihnen bestimmten Dritten.

Widerspruchsrechte

Sofern wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation heraus ergeben, widersprechen (DSGVO, Art. 21).

Das Widerspruchsrecht besteht nur in den in Art. 21 DSGVO vorgesehen Grenzen. Zudem können unsere Interessen einer Beendigung der Verarbeitung entgegenstehen, so dass wir trotz Ihres Widerspruchs berechtigt sind, Ihre personenbezogenen Daten zu verarbeiten.

Beschwerderecht

Mit Fragen, Anregungen und Kritik können Sie sich gerne an unseren unter den am Anfang und am Ende dieser Seite benannten Kontaktmöglichkeiten wenden.

Sie sind zudem berechtigt, unter den Voraussetzungen von Art. 77 DSGVO Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzureichen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden Daten gegen die DSGVO verstößt.

Verpflichtung zur Bereitstellung von Daten

Grundsätzlich sind Sie nicht verpflichtet, uns Ihre Daten mitzuteilen. Wenn Sie dies jedoch nicht tun, können wir Ihnen unsere Webseite nicht zur Verfügung stellen und Ihre Anfragen an uns nicht beantworten.

Personenbezogene Daten, die wir nicht zwingend für die oben genannten Verarbeitungszwecke benötigen, sind durch den Hinweis "Optional“ oder ein anderes Zeichen als freiwillige Angeben gekennzeichnet.

Einwilligung / Widerrufsrechte

Für den Fall, dass Sie uns eine Einwilligung zur Erhebung, Verarbeitung oder Nutzung Ihrer Daten erteilen oder erteilt haben, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft gegenüber der am Anfang dieser Seite benannten Stelle widerrufen. Eine E-mail an uns reicht aus.

Sie können werbliche Benachrichtigungen zudem jederzeit in Ihrem Nutzerkonto abbestellen oder auch indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.

Sie haben zudem das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden Daten durch uns Widerspruch einzulegen.

Etwaige Widersprüche richten Sie bitte an die angegebene Adresse (am Anfang und am Ende dieser Seite). Sie können werbliche Benachrichtigungen zudem jederzeit in Ihrem Nutzerkonto abbestellen oder auch indem Sie auf den in dem Newsletter vorgesehenen Link klicken und die Abbestellung durchführen.

Änderungen

Wie behalten uns das Recht vor, diese Datenschutzerklärung jederzeit zu ändern. Etwaige Änderungen werden durch Veröffentlichung der geänderten Datenschutzerklärung auf unserer Webseite bekannt gemacht. Soweit nicht ein anderes bestimmt ist, werden solche Änderungen sofort wirksam. Bitte prüfen Sie daher diese Datenschutzerklärung regelmäßig, um die jeweils aktuellste Version einzusehen.

Ansprechpartner für Datenschutz

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen wenden Sie sich bitte an:

Luft e-Zigaretten GmbH, Schönhauser Allee 170, 10435 Berlin, Tel. 030 / 64 31 74 68, E-Mail: berlin@luft-store.de

Zuletzt aktualisiert im Mai 2018

Allgemeine Informationen zur SCHUFA

1. Name und Kontaktdaten der verantwortlichen Stelle sowie des betrieblichen Datenschutzbeauftragten

SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, Tel.: +49 (0) 6 11-92 78 0

Der betriebliche Datenschutzbeauftragte der SCHUFA ist unter der o.g. Anschrift, zu Hd. Abteilung Datenschutz oder per E-Mail unter datenschutz@schufa.de erreichbar.

2. Datenverarbeitung durch die SCHUFA

2.1 Zwecke der Datenverarbeitung und berechtigte Interessen, die von der SCHUFA oder einem Dritten verfolgt werden

Die SCHUFA verarbeitet personenbezogene Daten, um berechtigten Empfängern Informationen zur Beurteilung der Kreditwürdigkeit von natürlichen und juristischen Personen zu geben. Hierzu werden auch Scorewerte errechnet und übermittelt. Sie stellt die Informationen nur dann zur Verfügung, wenn ein berechtigtes Interesse hieran im Einzelfall glaubhaft dargelegt wurde und eine Verarbeitung nach Abwägung aller Interessen zulässig ist. Das berechtigte Interesse ist insbesondere vor Eingehung von Geschäften mit finanziellem Ausfallrisiko gegeben. Die Kreditwürdigkeitsprüfung dient der Bewahrung der Empfänger vor Verlusten im Kreditgeschäft und eröffnet gleichzeitig die Möglichkeit, Kreditnehmer durch Beratung vor einer übermäßigen Verschuldung zu bewahren. Die Verarbeitung der Daten erfolgt darüber hinaus zur Betrugsprävention, Seriositätsprüfung, Geldwäscheprävention, Identitäts- und Altersprüfung, Anschriftenermittlung, Kundenbetreuung oder Risikosteuerung sowie der Tarifierung oder Konditionierung. Über etwaige Änderungen der Zwecke der Datenverarbeitung wird die SCHUFA gemäß Art. 14 Abs. 4 DS-GVO informieren.

2.2 Rechtsgrundlagen für die Datenverarbeitung

Die SCHUFA verarbeitet personenbezogene Daten auf Grundlage der Bestimmungen der DatenschutzGrundverordnung. Die Verarbeitung erfolgt auf Basis von Einwilligungen sowie auf Grundlage des Art. 6 Abs. 1 Buchstabe f DS-GVO, soweit die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist und nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden. Dies gilt auch für Einwilligungen, die bereits vor Inkrafttreten der DS-GVO erteilt wurden. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der bis zum Widerruf verarbeiteten personenbezogenen Daten.

2.3 Herkunft der Daten

Die SCHUFA erhält ihre Daten von ihren Vertragspartnern. Dies sind im europäischen Wirtschaftsraum und in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert) ansässige Institute, Finanzunternehmen und Zahlungsdienstleister, die ein finanzielles Ausfallrisiko tragen (z.B. Banken, Sparkassen, Genossenschaftsbanken, Kreditkarten-, Factoring- und Leasingunternehmen) sowie weitere Vertragspartner, die zu den unter Ziffer 2.1 genannten Zwecken Produkte der SCHUFA nutzen, insbesondere aus dem (Versand-)Handels-, eCommerce-, Dienstleistungs-, Vermietungs-, Energieversorgungs-, Telekommunikations-, Versicherungs-, oder lnkassobereich. Darüber hinaus verarbeitet die SCHUFA Informationen aus allgemein zugänglichen Quellen, wie öffentlichen Verzeichnissen und amtlichen Bekanntmachungen (Schuldnerverzeichnisse, Insolvenzbekanntmachungen).

2.4 Kategorien personenbezogener Daten, die verarbeitet werden (Personendaten, Zahlungsverhalten und Vertragstreue)

Personendaten, z.B. Name (ggf. auch vorherige Namen, die auf gesonderten Antrag beauskunftet werden), Vorname, Geburtsdatum, Geburtsort, Anschrift, frühere Anschriften

Informationen über die Aufnahme und vertragsgemäße Durchführung eines Geschäftes (z.B. Girokonten, Ratenkredite, Kreditkarten, Pfändungsschutzkonten, Basiskonten)

Informationen über unbestrittene, fällige und mehrfach angemahnte oder titulierte Forderungen sowie deren Erledigung

Informationen zu missbräuchlichem oder sonstigen betrügerischem Verhalten wie Identitäts- oder Bonitätstäuschungen Informationen aus öffentlichen Verzeichnissen und amtlichen Bekanntmachungen

Scorewerte

2.5 Kategorien von Empfängern der personenbezogenen Daten

Empfänger sind im europäischen Wirtschaftsraum, in der Schweiz sowie ggf. weiteren Drittländern (sofern zu diesen ein entsprechender Angemessenheitsbeschluss der Europäischen Kommission existiert) ansässige Vertragspartner gern. Ziffer 2.3. Weitere Empfänger können externe Auftragnehmer der SCHUFA nach Art. 28 DS-GVO sowie externe und interne SCHUFA-Stellen sein. Die SCHUFA unterliegt zudem den gesetzlichen Eingriffsbefugnissen staatlicher Stellen.

2.6 Dauer der Datenspeicherung

Die SCHUFA speichert Informationen über Personen nur für eine bestimmte Zeit.

Maßgebliches Kriterium für die Festlegung dieser Zeit ist die Erforderlichkeit. Für eine Prüfung der Erforderlichkeit der weiteren Speicherung bzw. die Löschung personenbezogener Daten hat die SCHUFA Regelfristen festgelegt. Danach beträgt die grundsätzliche Speicherdauer von personenbezogenen Daten jeweils drei Jahre taggenau nach deren Erledigung. Davon abweichend werden z.B. gelöscht:

Angaben über Anfragen nach zwölf Monaten taggenau Informationen über störungsfreie Vertragsdaten über Konten, die ohne die damit begründete Forderung dokumentiert werden (z. B. Girokonten, Kreditkarten, Telekommunikationskonten oder Energiekonten), Informationen über Verträge, bei denen die Evidenzprüfung gesetzlich vorgesehen ist (z.B. Pfändungsschutzkonten, Basiskonten) sowie Bürgschaften und Handelskonten, die kreditorisch geführt werden, unmittelbar nach Bekanntgabe der Beendigung.

Daten aus den Schuldnerverzeichnissen der zentralen Vollstreckungsgerichte nach drei Jahren taggenau, jedoch vorzeitig, wenn der SCHUFA eine Löschung durch das zentrale Vollstreckungsgericht nachgewiesen wird Informationen über Verbraucher-/lnsolvenzverfahren oder Restschuldbefreiungsverfahren taggenau drei Jahre nach Beendigung des Insolvenzverfahrens oder Erteilung der Restschuldbefreiung. In besonders gelagerten Einzelfällen kann auch abweichend eine frühere Löschung erfolgen.

Informationen über die Abweisung eines Insolvenzantrages mangels Masse, die Aufhebung der Sicherungsmaßnahmen oder über die Versagung der Restschuldbefreiung taggenau nach drei Jahren

Personenbezogene Voranschriften bleiben taggenau drei Jahre gespeichert; danach erfolgt die Prüfung der Erforderlichkeit der fortwährenden Speicherung für weitere drei Jahre. Danach werden sie taggenau gelöscht, sofern nicht zum Zwecke der Identifizierung eine länger währende Speicherung erforderlich ist.

3. Betroffenenrechte

Jede betroffene Person hat gegenüber der SCHUFA das Recht auf Auskunft nach Art. 15 DS-GVO, das Recht auf Berichtigung nach Art. 16 DS-GVO, das Recht auf Löschung nach Art. 17 DS-GVO und das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO. Die SCHUFA hat für Anliegen von betroffenen Personen ein Privatkunden ServiceCenter eingerichtet, das schriftlich unter SCHUFA Holding AG, Privatkunden Servicecenter, Postfach 10 34 41, 50474 Köln, telefonisch unter +49 (0) 6 11-92 78 0 und über ein Internet-Formular unter www.schufa.de erreichbar ist. Darüber hinaus besteht die Möglichkeit, sich an die für die SCHUFA zuständige Aufsichtsbehörde, den Hessischen Datenschutzbeauftragten, zu wenden. Einwilligungen können jederzeit gegenüber dem betreffenden Vertragspartner widerrufen werden.

Nach Art. 21 Abs. 1 DS-GVO kann der Datenverarbeitung aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, widersprochen werden. Der Widerspruch kann formfrei erfolgen und ist zu richten an SCHUFA Holding AG, Privatkunden ServiceCenter, Postfach 10 34 41, 50474 Köln.

4. Profilbildung (Scoring)

Die SCHUFA-Auskunft kann um sogenannte Scorewerte ergänzt werden. Beim Scoring wird anhand von gesammelten Informationen und Erfahrungen aus der Vergangenheit eine Prognose über zukünftige Ereignisse erstellt. Die Berechnung aller Scorewerte erfolgt bei der SCHUFA grundsätzlich auf Basis der zu einer betroffenen Person bei der SCHUFA gespeicherten Informationen, die auch in der Auskunft nach Art. 15 DS-GVO ausgewiesen werden. Darüber hinaus berücksichtigt die SCHUFA beim Scoring die Bestimmungen § 31 BDSG. Anhand der zu einer Person gespeicherten Einträge erfolgt eine Zuordnung zu statistischen Personengruppen, die in der Vergangenheit ähnliche Einträge aufwiesen. Das verwendete Verfahren wird als „logistische Regression“ bezeichnet und ist eine fundierte, seit langem praxiserprobte, mathematisch-statistische Methode zur Prognose von Risikowahrscheinlichkeiten.

Folgende Datenarten werden bei der SCHUFA zur Scoreberechnung verwendet, wobei nicht jede Datenart auch in jede einzelne Scoreberechnung mit einfließt: Allgemeine Daten (z.B. Geburtsdatum, Geschlecht oder Anzahl im Geschäftsverkehr verwendeter Anschriften), bisherige Zahlungsstörungen, Kreditaktivität letztes Jahr, Kreditnutzung, Länge Kredithistorie sowie Anschriftendaten (nur wenn wenige personenbezogene kreditrelevante Informationen vorliegen). Bestimmte Informationen werden weder gespeichert noch bei der Berechnung von Scorewerten berücksichtigt, z.B.: Angaben zur Staatsangehörigkeit oder besondere Kategorien personenbezogener Daten wie ethnische Herkunft oder Angaben zu politischen oder religiösen Einstellungen nach Art. 9 DS-GVO. Auch die Geltendmachung von Rechten nach der DS-GVO, also z.B. die Einsichtnahme in die bei der SCHUFA gespeicherten Informationen nach Art. 15 DS-GVO, hat keinen Einfluss auf die Scoreberechnung.

Die übermittelten Scorewerte unterstützen die Vertragspartner bei der Entscheidungsfindung und gehen dort in das Risikomanagement ein. Die Risikoeinschätzung und Beurteilung der Kreditwürdigkeit erfolgt allein durch den direkten Geschäftspartner, da nur dieser über zahlreiche zusätzliche Informationen – zum Beispiel aus einem Kreditantrag - verfügt. Dies gilt selbst dann, wenn er sich einzig auf die von der SCHUFA gelieferten Informationen und Scorewerte verlässt. Ein SCHUFA-Score alleine ist jedenfalls kein hinreichender Grund einen Vertragsabschluss abzulehnen.

Weitere Informationen zum Kreditwürdigkeitsscoring oder zur Erkennung auffälliger Sachverhalte sind unter www.scoring-wissen.de erhältlich.