Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung ist EazyClean Technologies GmbH, Doncaster Platz 5, 45699 Herten, Deutschland.

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte erreichen Sie uns unter info@shukchok.com oder telefonisch unter +49 2366 5695108. Die vollständigen Anbieterangaben stehen im Impressum.

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des § 38 Abs. 1 BDSG liegen nicht vor. Das ändert nichts an Ihren Rechten und nichts an der Zuständigkeit der Aufsichtsbehörde.

Welche Daten wir verarbeiten

Wir erheben nur, was für den jeweiligen Zweck erforderlich ist. Je nachdem, wie Sie den Shop nutzen, sind das:

• Bestandsdaten: Firma, Name, Anschrift, E-Mail-Adresse, Telefonnummer
• Vertragsdaten: bestellte Artikel, Preise, Rechnungs- und Lieferanschrift, Zahlungsart, Bestellhistorie
• Kontodaten: Zugangsdaten, Einstellungen, gespeicherte Anschriften, Ihre Unternehmererklärung mit Zeitstempel
• Kommunikationsdaten: Inhalt Ihrer Anfragen an uns, samt Datum
• Nutzungsdaten: aufgerufene Seiten und Artikel, Verweildauer — nur mit Ihrer Einwilligung in die Kategorie Analyse
• Zugriffsdaten: IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, Browserkennung

Woher die Daten stammen

Aus drei Quellen, und nur aus diesen: aus dem, was Sie uns bei Registrierung, Bestellung oder Anfrage selbst angeben; aus dem, was Ihr Gerät beim Aufruf technisch übermittelt; und aus den Angaben, die uns ein Anbieter zur Abwicklung Ihrer Bestellung zurückmeldet, etwa eine Sendungsnummer.

Wir kaufen keine Adressbestände zu und beziehen keine Daten aus Datenhandel, Adressverzeichnissen oder Datenmarktplätzen.

Wozu wir sie verarbeiten und auf welcher Grundlage

Eine automatisierte Entscheidung im Einzelfall einschließlich Profiling nach Art. 22 DSGVO findet nicht statt. Es gibt keine Bonitätsprüfung und keine automatische Ablehnung von Bestellungen auf Grundlage einer Bewertung Ihrer Person.

1. 1.Vertragsdurchführung — Bestellung, Lieferung, Rechnung, Gewährleistung, Rückfragen. Grundlage: Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Daten kommt kein Vertrag zustande.
2. 2.Kundenkonto — Anmeldung, gespeicherte Anschriften, Bestellübersicht. Grundlage: Art. 6 Abs. 1 lit. b DSGVO.
3. 3.Sicherheit — Erkennung und Abwehr von Störungen, automatisierten Zugriffen und Missbrauch. Grundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der ungestörte Betrieb des Shops.
4. 4.Gesetzliche Aufbewahrung — handels- und steuerrechtliche Pflichten. Grundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB.
5. 5.Analyse und Werbung — Auswertung der Nutzung, Messung von Werbeerfolg. Grundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, widerruflich für die Zukunft. Ohne sie bleibt allein die Zählung von Seitenaufrufen in Summenwerten, ohne Cookie und ohne Kennung — dafür Art. 6 Abs. 1 lit. f DSGVO, dem Sie widersprechen können.

Zugriffsprotokolle

Jeder Aufruf wird protokolliert — IP-Adresse, Zeitpunkt, angeforderte Ressource, Statuscode, Browserkennung. Das dient der Erkennung und Abwehr von Störungen und Missbrauch.

An wen wir Daten weitergeben

Eine Weitergabe erfolgt nur, soweit sie für den jeweiligen Zweck erforderlich ist oder Sie eingewilligt haben. Empfänger sind:

• Shopify International Ltd. (Irland) — Betrieb von Katalog, Warenkorb, Kassiervorgang und Kundenkonto
• Zahlungsdienstleister — Abwicklung der von Ihnen gewählten Zahlung
• Anbieter auf dem Marktplatz — bei vermittelter Ware die für Versand und Rückfragen erforderlichen Angaben. Ohne sie ist die Lieferung nicht möglich.
• Versanddienstleister und Zollagenten — Anschrift und Kontaktangaben, bei Ausfuhr zusätzlich die für die Zollanmeldung erforderlichen Angaben
• Hetzner Online GmbH (Deutschland) — Betrieb unseres eigenen Servers. Dort entstehen Angebote, Rechnungen und Kontaktanfragen; dort liegt auch die Zählung der Produktaufrufe.
• IONOS SE (Deutschland) — Versand unserer E-Mails: Bestell- und Angebotsbestätigungen, Rechnungen, Antworten auf Kontaktanfragen
• Cloudflare — Schutz der Anmelde- und Registrierungsformulare gegen automatisierte Zugriffe
• Google Ireland Ltd. oder Fresenius Umwelttechnik — nur wenn Sie sich dafür entscheiden, sich mit einem dortigen Konto anzumelden. Übermittelt wird dann Ihre Kennung, Ihr Name und Ihre E-Mail-Adresse aus jenem Konto.
• Google Ireland Ltd. — Reichweitenmessung und Werbung; welche Daten mit und welche ohne Ihre Einwilligung fließen, steht in der Cookie-Richtlinie
• Microsoft Corporation (Vereinigte Staaten) — Sitzungsaufzeichnung mit Microsoft Clarity; ohne Ihre Einwilligung ohne Cookies und ohne Wiedererkennung
• Steuerberatung und Behörden — soweit wir gesetzlich verpflichtet sind

Übermittlung in Drittländer

Bestellen Sie in ein Land außerhalb der EU, übermitteln wir die für Versand und Zollanmeldung erforderlichen Angaben dorthin. Das ist zur Vertragserfüllung erforderlich (Art. 49 Abs. 1 lit. b DSGVO).

Bei den Diensten von Google werden Daten auch an Google LLC in die Vereinigten Staaten übermittelt, bei Microsoft Clarity an die Microsoft Corporation ebendorthin. Das gilt nicht erst ab Ihrer Einwilligung: Auch die Mitteilung eines Seitenaufrufs ohne Kennung geht dorthin. Grundlage sind in beiden Fällen die Standardvertragsklauseln der EU-Kommission und der Angemessenheitsbeschluss zum EU-US Data Privacy Framework.

Wie lange wir speichern

Wir speichern personenbezogene Daten nur so lange, wie es für den Zweck erforderlich ist, für den sie erhoben wurden — es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben.

Ihre Rechte

Nach den Artikeln 15 bis 21 DSGVO stehen Ihnen die folgenden Rechte zu:

• Auskunft darüber, welche Daten wir zu Ihnen verarbeiten (Art. 15)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16)
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit in einem gängigen Format (Art. 20)
• Widerspruch gegen Verarbeitungen, die auf einem berechtigten Interesse beruhen (Art. 21)

• Aufsichtsbehörden in Deutschland (BfDI)

Widerruf und Beschwerde

Eine erteilte Einwilligung können Sie jederzeit widerrufen, mit Wirkung für die Zukunft. Für Cookies genügt der Cookie-Dialog; für alles Übrige eine Nachricht an info@shukchok.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, Art. 77 DSGVO — wahlweise am Ort Ihres Aufenthalts, Ihres Arbeitsplatzes oder des mutmaßlichen Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig.

Weitere Verarbeitungen im Shop

Einiges davon merkt man kaum, und gerade deshalb steht es hier.

• Produktaufrufe zählen wir selbst, auf unserem eigenen Server und ohne Cookie. Damit dieselbe Person nicht bei jedem Neuladen neu zählt, bilden wir aus Ihrer IP-Adresse, Ihrer Browserkennung, dem Produkt und dem Datum einen gesalzenen Prüfwert. Er lässt sich nicht zurückrechnen, ist am nächsten Tag ein anderer und wird nach zwei Tagen gelöscht. Übrig bleibt eine Zahl je Produkt und Tag. Grundlage ist unser berechtigtes Interesse an einer belastbaren Nutzungsstatistik (Art. 6 Abs. 1 lit. f DSGVO).
• Ihre Merkliste liegt ausschließlich in Ihrem Browser. Sie erreicht unseren Server nicht, und wir wissen nicht, was darin steht.
• Der Shop-Assistent beantwortet Fragen aus einer hinterlegten Wissensbasis. Ihre Frage wird dafür an Shopify übermittelt und dort protokolliert. Schreiben Sie dort bitte keine personenbezogenen Angaben hinein — für Anliegen zu Ihrer Person ist das Kontaktformular der richtige Weg.
• Bewertungen und Fragen zu Produkten veröffentlichen wir mit dem Namen, den Sie dabei angeben. Sie sind für jeden sichtbar und über Suchmaschinen auffindbar.
• Angebote und Rechnungen erzeugen wir als PDF auf unserem Server. Sie enthalten Ihre Firmen- und Rechnungsangaben und werden nach den handels- und steuerrechtlichen Fristen aufbewahrt.

Reichweitenmessung und Werbung

Stimmen Sie der Kategorie Analyse zu, messen wir mit Google Analytics 4, wie unser Shop genutzt wird: welche Seiten und Produkte aufgerufen, welche Begriffe gesucht, welche Artikel in den Warenkorb gelegt und welche Bestellungen abgeschlossen werden. Daraus erkennen wir, an welcher Stelle Angaben fehlen — nicht, wer Sie sind.

Dabei erhält Google eine zufällig vergebene Kennung aus einem Cookie. Sind Sie angemeldet, kommt Ihre Kundennummer hinzu: eine interne Zahl ohne Namen und Anschrift. Sie dient dazu, Ihre Besuche auf verschiedenen Geräten als einen Vorgang zu erkennen statt als mehrere fremde.

Stimmen Sie zusätzlich der Kategorie Werbung zu, übermitteln wir Google Ihre E-Mail-Adresse als Hashwert — einen nicht rückrechenbaren Prüfwert, nie die Adresse selbst. Google ordnet damit einen Abschluss dem ursprünglichen Anzeigenklick zu, wenn das Cookie fehlt. Ebenfalls nur bei dieser Zustimmung wertet Google Signale angemeldeter Google-Konten aus und leitet daraus Altersgruppe, Geschlecht und Interessen als Sammelwerte ab.

Auf unseren Seiten läuft außerdem Microsoft Clarity. Es zeichnet den Ablauf Ihres Besuchs auf — Mausbewegungen, Klicks, Scrolltiefe —, damit wir sehen, an welcher Stelle unsere Seiten haken. Kundenkonto, Adressbuch, Bestellungen und Angebote sind in diesen Aufzeichnungen geschwärzt. Anbieter ist die Microsoft Corporation. Sind Sie angemeldet und haben der Kategorie Analyse zugestimmt, führen wir dabei dieselbe Kundennummer mit wie bei Google — damit sich zu einem Vorgang die zugehörige Aufzeichnung finden lässt.

Ohne Ihre Zustimmung werden keine Cookies gesetzt und keine Kennungen übertragen. Abgeschaltet sind die Dienste damit aber nicht: Google erhält weiterhin die Mitteilung, dass eine Seite aufgerufen wurde, und Clarity zeichnet ohne Wiedererkennung auf. Jeder Aufruf steht dann für sich — ohne Bezug zu Ihnen und ohne Bezug zu Ihren übrigen Aufrufen. Rechtsgrundlage dafür ist unser berechtigtes Interesse an einer Reichweitenmessung in Summenwerten (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen.

Alles Weitere geschieht ausschließlich mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Cookies, die Wiedererkennung über mehrere Seiten und Besuche hinweg, Warenkorb- und Bestelldaten, die Übermittlung Ihrer Kundennummer und der gehashten E-Mail-Adresse. Ihre Entscheidung können Sie jederzeit über die Cookie-Einstellungen ändern.

Die so erhobenen Ereignisdaten löscht Google nach 14 Monaten.

• Zur Cookie-Richtlinie

Cookies und ähnliche Techniken

Notwendige Cookies setzen wir ohne Einwilligung; alles darüber hinaus nur mit Ihrer Zustimmung. Welche Cookies das im Einzelnen sind, auf welcher Grundlage sie gesetzt werden und wie Sie Ihre Entscheidung ändern, steht in der Cookie-Richtlinie. Sie ist der maßgebliche Text dafür; hier steht bewusst nur der Verweis.

• Zur Cookie-Richtlinie

Verhältnis zu den Geschäftsbedingungen

Diese Erklärung ist nicht Bestandteil der Geschäftsbedingungen. Die dort getroffene Rechtswahl erstreckt sich nicht auf sie: Datenschutz ist zwingendes Recht und einer Rechtswahl nicht zugänglich.

Für die Verarbeitung gilt die DSGVO. Für Einwilligung und Nachverfolgung gilt daneben das Recht des Landes, aus dem Sie zugreifen — in Deutschland § 25 TDDDG. Getrennt wird nach Gegenstand, nicht nach Person: Tracking am Marktort, Vertragsdaten am Sitz.

Keine Dienste für Kinder

shukchok.com richtet sich ausschließlich an Unternehmer und nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern. Sollten uns dennoch solche Daten zugegangen sein, löschen wir sie nach Hinweis an info@shukchok.com.

Verweise auf fremde Websites

Diese Website verweist an einzelnen Stellen auf fremde Angebote, etwa auf Hersteller oder auf die Datenschutzerklärung eines Dienstleisters. Für deren Inhalte und deren Umgang mit Daten sind wir nicht verantwortlich; dort gelten deren eigene Erklärungen.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Maßgeblich ist die Fassung, die zum Zeitpunkt Ihres Besuchs auf dieser Seite steht; das Datum steht oben.