1. Gemeinsam Verantwortliche gemäß Art. 26 DSGVO

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit shop.iob-ev.com sind gemeinsam verantwortlich:

Datenschutzanfragen können an jeden der gemeinsam Verantwortlichen gerichtet werden. Betroffene Personen können ihre Rechte unabhängig von der internen Aufgabenverteilung gegenüber jedem Verantwortlichen geltend machen.

2. Vereinbarung über die gemeinsame Verantwortlichkeit

Die Verantwortlichen haben gemäß Art. 26 DSGVO festgelegt, wer welche datenschutzrechtlichen Pflichten erfüllt. Der IOB e. V. übernimmt insbesondere technische Bereitstellung, Hosting, Shop-Administration und IT-Sicherheit. Der italienische Verband verantwortet insbesondere Sortiment, Inhalte, wirtschaftliche Abwicklung und produktbezogene Anliegen. Bestell- und Zahlungsabwicklung, gesetzliche Nachweise und Betroffenenanfragen werden entsprechend der internen Vereinbarung abgestimmt.

Die wesentlichen Inhalte der Vereinbarung werden betroffenen Personen auf Anfrage zur Verfügung gestellt, soweit keine schutzwürdigen Rechte oder Geschäftsgeheimnisse entgegenstehen.

3. Zwecke und Rechtsgrundlagen

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, etwa für nicht notwendige externe Inhalte.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragsanbahnung und Vertragsdurchführung.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere Steuer- und Handelsrecht.
• Art. 6 Abs. 1 lit. f DSGVO: sicherer Shopbetrieb, Missbrauchsabwehr und Rechtsverteidigung.

Für das Speichern von Informationen in Endeinrichtungen oder den Zugriff darauf gelten zusätzlich § 25 Abs. 1 und 2 TDDDG.

4. Hosting bei Hetzner

Der Shop wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland, gehostet. Hetzner verarbeitet die für Bereitstellung, Wartung und Absicherung erforderlichen Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Hetzner Daten in unserem Auftrag verarbeitet, geschieht dies auf Grundlage eines Vertrages gemäß Art. 28 DSGVO.

5. Server-Logfiles

Beim Aufruf des Shops können IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer-URL, Browser, Betriebssystem, HTTP-Statuscode und übertragene Datenmenge protokolliert werden. Die Verarbeitung dient Auslieferung, Fehleranalyse, Angriffserkennung und Systemsicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Logdaten werden nur so lange gespeichert, wie dies technisch oder sicherheitsbezogen erforderlich ist. Bei konkreten Vorfällen kann eine längere Aufbewahrung bis zur abschließenden Klärung erfolgen.

6. SSL-/TLS-Verschlüsselung und Datensicherheit

Die Website verwendet SSL-/TLS-Verschlüsselung. Wir treffen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO, darunter Zugriffsbeschränkungen, Berechtigungskonzepte, regelmäßige Aktualisierungen, Datensicherungen und Schutz vor unbefugtem Zugriff.

7. Cookies und Endgerätezugriffe

Technisch notwendige Cookies ermöglichen insbesondere Warenkorb, Checkout, Zahlungszuordnung, Sicherheitsfunktionen und die Speicherung Ihrer Datenschutzeinstellungen. Sie werden gemäß § 25 Abs. 2 TDDDG eingesetzt; die anschließende Datenverarbeitung beruht regelmäßig auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht notwendige Cookies oder externe Inhalte werden nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO aktiviert. Einwilligungen können jederzeit über die Cookie-Einstellungen widerrufen oder geändert werden.

8. Consent Management mit Complianz

Zur Verwaltung und Dokumentation von Einwilligungsentscheidungen verwenden wir Complianz GDPR/CCPA Cookie Consent. Gespeichert werden insbesondere Auswahl, Zeitpunkt und technisch erforderliche Nachweisinformationen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c und lit. f DSGVO sowie § 25 Abs. 2 TDDDG.

9. Google Fonts

Auf dieser Website werden Google Fonts lokal auf unserem Server eingebunden. Dabei wird beim Aufruf der Website keine Verbindung zu Servern von Google hergestellt.

Durch die lokale Einbindung werden keine personenbezogenen Daten, insbesondere keine IP-Adressen, an Google oder andere Dritte zum Zweck der Darstellung der Schriftarten übermittelt.

Die Verwendung der lokal eingebundenen Schriftarten erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unseres Online-Angebots.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer technisch sicheren, datenschutzfreundlichen und einheitlichen Darstellung der Website.

10. Online-Shop mit WooCommerce

Der Shop basiert auf WordPress und WooCommerce. Verarbeitet werden insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Land, steuerlich relevante Angaben, bestellte Produkte, Preis, Währung, Bestellnummer, Zahlungsart, Zahlungsstatus, IP-Adresse und Zeitstempel.

Die Verarbeitung dient Vertragsabschluss, Zahlungszuordnung, Bereitstellung digitaler Inhalte, Rechnungsstellung und Missbrauchsabwehr. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

11. Bestellung ohne dauerhaftes Kundenkonto

Der Shop bietet kein dauerhaftes Kundenkonto an. Für den Bestellvorgang werden nur Daten erhoben, die für den konkreten Kauf, die Zahlung, die Bereitstellung der digitalen Inhalte und gesetzliche Pflichten erforderlich sind. Eine darüber hinausgehende Profilbildung findet nicht statt.

12. Bereitstellung digitaler Inhalte

Es werden ausschließlich digitale Inhalte oder Leistungen bereitgestellt; ein Versand physischer Waren findet nicht statt. Nach erfolgreicher Bestellung und Zahlung erhalten Sie die erforderlichen Download-, Ticket-, Buchungs- oder Zugangsinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zugriffs- und Downloadprotokolle können zur technischen Bereitstellung, Missbrauchsverhinderung und Rechtsverteidigung nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden.

13. Transaktionsbezogene E-Mails

Im Zusammenhang mit Bestellungen versenden wir erforderliche Bestell- und Zahlungsbestätigungen, Rechnungen sowie Download- oder Zugangsinformationen. Diese Nachrichten sind keine Newsletter und dienen nicht der Direktwerbung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO.

14. Allgemeine Zahlungsabwicklung

Je nach Zahlungsart werden Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Betrag, Währung, Zahlungsstatus, IP-Adresse und gerätebezogene Informationen an den Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsdienstleister können Daten zur Betrugsprävention, Geldwäschekontrolle und Erfüllung eigener Pflichten in eigener Verantwortlichkeit verarbeiten. Vollständige Kartendaten werden grundsätzlich direkt durch den Zahlungsdienstleister verarbeitet und nicht dauerhaft auf unserem Shop-Server gespeichert.

15. Stripe, Kreditkarte und WooPayments

Für Kreditkartenzahlungen und weitere Zahlungsarten verwenden wir WooPayments. WooPayments nutzt die Infrastruktur von Stripe. Im EWR ist regelmäßig Stripe Payments Europe, Limited, Irland, eingebunden.

Stripe verarbeitet Zahlungs-, Transaktions-, Identifikations-, Geräte- und Betrugspräventionsdaten. Rechtsgrundlage für die Zahlung ist Art. 6 Abs. 1 lit. b DSGVO; ergänzend können Art. 6 Abs. 1 lit. c und lit. f DSGVO gelten. Weitere Informationen: stripe.com/de/privacy.

16. PayPal

Bei Auswahl von PayPal werden erforderliche Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal kann in eigener Verantwortung Identitäts-, Bonitäts-, Risiko- und Betrugsprüfungen durchführen.

Rechtsgrundlage für die Zahlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen: PayPal-Datenschutzerklärung.

17. Kontaktaufnahme per E-Mail

Ein Kontaktformular wird nicht angeboten. Bei Kontakt per E-Mail verarbeiten wir Absenderadresse, Nachrichteninhalt und freiwillig übermittelte Angaben. Bei vertragsbezogenen Anfragen gilt Art. 6 Abs. 1 lit. b DSGVO, im Übrigen Art. 6 Abs. 1 lit. f DSGVO.

18. Empfänger und Auftragsverarbeiter

• gemeinsam Verantwortliche und intern berechtigte Personen,
• Hetzner als Hostingdienstleister,
• technisch erforderliche WordPress-/WooCommerce-Dienstleister,
• Stripe, WooPayments und PayPal,
• IT-, Wartungs-, Buchhaltungs- oder Steuerberatungsdienstleister,
• Behörden oder Gerichte bei gesetzlicher Pflicht.

Soweit Dienstleister ausschließlich in unserem Auftrag handeln, werden erforderlichenfalls Verträge nach Art. 28 DSGVO geschlossen. Zahlungsdienstleister handeln teilweise als eigenständig Verantwortliche.

19. Drittlandübermittlungen

Bei einzelnen Dienstleistern kann eine Verarbeitung außerhalb von EU/EWR stattfinden. Eine Übermittlung erfolgt nur nach Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, einer gültigen Zertifizierung nach dem EU-U.S. Data Privacy Framework oder von Standardvertragsklauseln nach Art. 46 DSGVO.

20. Speicherdauer und Löschung

21. Rechte betroffener Personen

Unter den gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO).

Zur Ausübung können Sie sich an jeden gemeinsam Verantwortlichen wenden. Zur Vermeidung unberechtigter Offenlegung kann ein geeigneter Identitätsnachweis verlangt werden.

22. Widerspruch und Widerruf

Bei Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation widersprechen. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

23. Beschwerderecht

Sie können sich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Aufenthaltsort, Arbeitsplatz oder Ort des mutmaßlichen Verstoßes. Für den IOB e. V. kommt insbesondere die zuständige Aufsichtsbehörde des Landes Bremen in Betracht; für den italienischen Verband der italienische Garante per la protezione dei dati personali.

24. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Erforderliche Bestell- und Zahlungsdaten sind für den Vertragsabschluss notwendig. Ohne sie können Bestellung, Zahlung oder Bereitstellung nicht durchgeführt werden.

Die gemeinsam Verantwortlichen treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. Zahlungsdienstleister können jedoch automatisierte Risiko- und Betrugsprüfungen in eigener Verantwortung einsetzen.

25. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung, wenn gesetzliche, technische oder organisatorische Änderungen dies erfordern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.