Datenschutzerklärung

1. Erhebung und Verarbeitung personenbezogener Daten

Wenn du bei Sustory bestellst, verarbeiten wir personenbezogene Daten nur, soweit dies zur Abwicklung deiner Bestellung erforderlich ist. Dazu gehören insbesondere dein Name, deine Lieferadresse sowie deine E-Mail-Adresse.

Beim Besuch unserer Website werden zudem automatisch technische Daten erfasst, insbesondere deine IP-Adresse sowie Informationen über den verwendeten Browser und das Endgerät. Diese Verarbeitung erfolgt zur technischen Bereitstellung der Website sowie zur Verbesserung unseres Angebots.

Sofern du ausdrücklich eingewilligt hast, nutzen wir deine E-Mail-Adresse auch, um dir Informationen über Produkte, Inhalte und Angebote von Sustory zuzusenden.

2. Rechtsgrundlagen der Verarbeitung und Einwilligung

Die Verarbeitung deiner personenbezogenen Daten erfolgt gemäß der Datenschutz-Grundverordnung (DSGVO), insbesondere auf Grundlage von Art. 6 Abs. 1 lit. a, b und f DSGVO.

Die Verarbeitung erfolgt auf folgenden Rechtsgrundlagen:

Erfüllung eines Vertrags
deine Einwilligung
unser berechtigtes Interesse an der sicheren und effizienten Bereitstellung unseres Online-Angebots

Sofern eine Verarbeitung auf deiner Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf kann jederzeit durch eine Nachricht an service@sustory.com erfolgen.

3. Weitergabe von Daten

Eine Weitergabe deiner personenbezogenen Daten erfolgt ausschließlich in folgenden Fällen:

soweit dies zur Vertragserfüllung erforderlich ist
wenn eine gesetzliche Verpflichtung besteht
wenn du ausdrücklich eingewilligt hast

Eine Weitergabe zu Verkaufszwecken an Dritte erfolgt nicht.

4. Zahlung und Sicherheit

Bei der Zahlungsabwicklung werden deine Zahlungsdaten ausschließlich über zertifizierte Zahlungsdienstleister verarbeitet.

Die Verarbeitung erfolgt unter Einhaltung der PCI-DSS Sicherheitsstandards des Payment Card Industry Security Standards Council.

Wir speichern keine vollständigen Kreditkartendaten auf unseren Systemen.

Die Speicherung von Transaktionsdaten erfolgt nur so lange, wie dies zur Abwicklung der Zahlung und zur Erfüllung gesetzlicher Pflichten erforderlich ist.

5. Drittanbieter und Dienstleister

Wir setzen im Rahmen der Auftragsverarbeitung gemäß Art. 28 DSGVO externe Dienstleister ein, insbesondere für folgende Bereiche:

Zahlungsabwicklung
Versand
Webanalyse

Diese Dienstleister verarbeiten personenbezogene Daten ausschließlich nach unserer Weisung und nur im erforderlichen Umfang.

Teilweise erfolgt eine Datenverarbeitung außerhalb der EU. In diesen Fällen stellen wir durch geeignete Garantien gemäß Art. 44 ff. DSGVO ein angemessenes Datenschutzniveau sicher.

Für die Datenverarbeitung durch externe Websites oder Dienste gelten deren jeweiligen Datenschutzbestimmungen.

6. Cookies und Tracking-Technologien

Unsere Website verwendet Cookies, Pixel und ähnliche Technologien zur folgenden Zwecken:

Bereitstellung der Website
Analyse und Optimierung unseres Online-Angebots
Anzeige relevanter Inhalte und Werbung

Die Verarbeitung erfolgt je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. a oder f DSGVO.

Du kannst Cookies jederzeit über die Einstellungen deines Browsers deaktivieren. Dadurch kann es jedoch zu Einschränkungen der Funktionalität kommen.

Bei Interaktionen mit externen Plattformen (z. B. Meta oder Google) können durch diese Anbieter ebenfalls Daten gemäß deren Datenschutzrichtlinien verarbeitet werden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erreichung der jeweiligen Verarbeitungszwecke erforderlich ist.

Die Speicherung erfolgt insbesondere in folgenden Fällen:

solange gesetzliche Aufbewahrungspflichten bestehen (insbesondere handels- und steuerrechtlich)
Bestelldaten werden in der Regel für bis zu 3 Jahre gespeichert

Sofern du die Löschung deiner Daten verlangst, erfolgt diese unter Berücksichtigung gesetzlicher Aufbewahrungspflichten innerhalb von 30 Tagen.

8. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor folgenden Risiken zu schützen:

Verlust
Missbrauch
unbefugter Zugriff
unbefugte Offenlegung

Dazu gehören insbesondere SSL-Verschlüsselung sowie moderne Speicher- und Zugriffssicherheitsverfahren (z. B. AES-256 Verschlüsselung).

Ein absoluter Schutz vor Zugriffen Dritter kann trotz aller Maßnahmen nicht vollständig gewährleistet werden.

9. Altersbeschränkung

Unsere Website richtet sich ausschließlich an volljährige Personen.

Mit der Nutzung bestätigst du, dass du das gesetzliche Mindestalter von 18 Jahren erreicht hast oder nach geltendem Recht volljährig bist.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen, um sie an rechtliche Anforderungen oder Änderungen unserer Leistungen anzupassen.

Es gilt jeweils die zum Zeitpunkt des Besuchs aktuelle Version.

Im Falle einer Unternehmensübertragung oder Fusion können personenbezogene Daten im Rahmen der gesetzlichen Vorgaben an den neuen Eigentümer übertragen werden.

Fragen & Kontakt

Du hast jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit deiner personenbezogenen Daten.

Zur Ausübung deiner Rechte oder bei Fragen zum Datenschutz kontaktiere uns bitte:

service@sustory.de

sustory.de