Datenschutzerklärung
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Outdoor Science Luxembourg s.à r.l.
51, Rue Laach
L-6945 Niederanven, Luxemburg
Kontakt: Über unser Kontaktformular
2. Allgemeines zur Datenverarbeitung
(1) Wir verarbeiten personenbezogene Daten unserer Kundinnen und Kunden grundsätzlich nur, soweit dies zur Bereitstellung unseres Onlineshops, unserer Produkte und Inhalte sowie zur Erfüllung vertraglicher und gesetzlicher Pflichten erforderlich ist.
(2) Unser Angebot richtet sich an Erwachsene (Eltern, Erziehungsberechtigte, pädagogisches Fachpersonal, Bildungseinrichtungen), die Bestellungen für Kinder und Familien bzw. für ihre Einrichtung tätigen. Bestellungen und Registrierungen im Onlineshop sind Personen ab 16 Jahren vorbehalten; Kinder sollen den Onlineshop nicht eigenständig zur Dateneingabe (Bestellung, Registrierung, Kontaktformular) nutzen. Werden uns dennoch personenbezogene Daten von Kindern unter 16 Jahren ohne Einwilligung der Erziehungsberechtigten bekannt, werden diese Daten unverzüglich gelöscht.
(3) Rechtsgrundlage für Verarbeitungen ist, je nach Zweck, Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragserfüllung/vorvertragliche Maßnahmen), lit. c (rechtliche Verpflichtung, z. B. steuerrechtliche Aufbewahrungspflichten) oder lit. f DSGVO (berechtigtes Interesse, z. B. an sicherem und wirtschaftlichem Betrieb des Onlineshops).
3. Bereitstellung des Onlineshops und Server-Logfiles
(1) Beim Aufruf unseres Onlineshops www.scidos.com erhebt unser Hosting-Anbieter automatisch technische Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, verwendeter Browser und Betriebssystem, Referrer-URL) und speichert diese in Server-Logfiles.
(2) Diese Verarbeitung ist zur technischen Bereitstellung der Website, zur Gewährleistung der Systemsicherheit und -stabilität sowie zur Fehleranalyse erforderlich (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach [z. B. 30] Tagen automatisch gelöscht, soweit keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
(3) Hosting-Anbieter: [Name und Sitz des Hosting-/Shop-Anbieters, z. B. Shopify, Shopware, WooCommerce/Hosting-Provider einfügen].
4. Bestellungen, Kundenkonto und Vertragsabwicklung
(1) Zur Abwicklung einer Bestellung erheben wir die für die Vertragserfüllung notwendigen Daten: Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer (soweit angegeben), Zahlungsdaten sowie – bei Geschäftskunden wie Schulen und Kitas – Name der Einrichtung, Ansprechperson und ggf. USt-IdNr.
(2) Diese Daten verarbeiten wir zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie, soweit gesetzlich vorgeschrieben (z. B. Rechnungslegung, steuerliche Aufbewahrungsfristen), auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Aufbewahrungsfristen für Geschäftsunterlagen richten sich nach den handels- und steuerrechtlichen Vorgaben (i. d. R. 10 Jahre).
(3) Optional können Kundinnen und Kunden ein Kundenkonto anlegen. Die dabei angegebenen Daten werden bis zur Löschung des Kontos gespeichert; eine Löschung kann jederzeit über unser Kontaktformular beantragt werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Abwicklung von Kreditkartenzahlungen setzen wir folgenden Zahlungsdienstleister ein, an den die für die Zahlung notwendigen Daten (u. a. Name, Rechnungsadresse, Zahlungsbetrag, Kartendaten) übermittelt werden:
- [Name und Sitz des Kreditkarten-/Payment-Providers einfügen, z. B. Stripe Payments Europe, Ltd., Dublin, Irland]
- [weitere Zahlungsdienstleister einfügen, falls künftig zusätzliche Zahlarten angeboten werden]
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die jeweiligen Zahlungsdienstleister verarbeiten die Daten teilweise als eigenständig Verantwortliche gemäß ihren eigenen Datenschutzbestimmungen, auf die wir im Zahlungsprozess verlinken.
Zur Zustellung der bestellten Produkte übermitteln wir die notwendigen Versanddaten (Name, Lieferadresse, ggf. Telefonnummer/E-Mail für Versandbenachrichtigungen) an die von uns beauftragten Versanddienstleister, u. a.:
- POST Luxembourg
- [weitere Versanddienstleister, z. B. DHL, GLS, einfügen]
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Kontaktaufnahme per E-Mail, Kontaktformular oder Telefon verarbeiten wir die uns mitgeteilten Daten (u. a. Name, Kontaktdaten, Anliegen) zur Bearbeitung der Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei vertrags-/bestellbezogenen Anfragen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung allgemeiner Anfragen). Die Daten werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens nach [z. B. 2 Jahren], soweit keine Aufbewahrungspflichten bestehen.
(1) Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie ggf. Ihren Namen zur regelmäßigen Zusendung von Informationen zu unseren Kinderbüchern, Lernmaterialien und Spielmaterial.
(2) Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Link, den Sie anklicken müssen, damit der Versand beginnt.
(3) Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Newsletter-E-Mail oder über unser Kontaktformular widerrufen können.
(4) Zum Versand nutzen wir den Dienstleister [z. B. Mailchimp/Brevo/CleverReach – Name und Sitz einfügen]. Soweit dieser Daten außerhalb der EU/des EWR verarbeitet, erfolgt dies auf Grundlage geeigneter Garantien (z. B. EU-Standardvertragsklauseln gemäß Art. 46 DSGVO).
9. Cookies und vergleichbare Technologien
(1) Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. Warenkorb-Funktion, Login) werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO eingesetzt.
(2) Nicht notwendige Cookies (z. B. für Reichweitenmessung/Analyse, Marketing/Retargeting) setzen wir nur mit Ihrer vorherigen Einwilligung über unser Cookie-Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Onlineshops widerrufen oder anpassen.
(3) Eingesetzte Analyse-/Marketing-Tools: [z. B. Google Analytics 4, Meta Pixel – bitte konkret benennen, inkl. Anbieteradresse, Zwecke und Speicherdauer, sowie ggf. Drittlandtransfer und Garantien nach Art. 46 DSGVO].
Sofern wir Profile auf Plattformen wie [Instagram, Facebook, Pinterest – einfügen] betreiben, weisen wir darauf hin, dass bei einem Besuch dieser Profile personenbezogene Daten auch außerhalb unseres Einflussbereichs durch den jeweiligen Plattformbetreiber verarbeitet werden können. Nähere Informationen entnehmen Sie den Datenschutzhinweisen der jeweiligen Plattform.
11. Weitergabe von Daten an Dritte
Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit dies
- zur Vertragsabwicklung erforderlich ist (z. B. an Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister als Auftragsverarbeiter),
- gesetzlich vorgeschrieben ist, oder
- Sie ausdrücklich eingewilligt haben.
Mit Auftragsverarbeitern schließen wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO ab.
12. Übermittlung in Drittländer
Soweit einzelne der oben genannten Dienstleister (z. B. bestimmte Zahlungs-, Newsletter- oder Analyse-Anbieter) Daten in Länder außerhalb der EU/des EWR übermitteln, stellen wir sicher, dass dies nur auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO) oder geeigneter Garantien, insbesondere EU-Standardvertragsklauseln (Art. 46 DSGVO), erfolgt.
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von i. d. R. 10 Jahren für Rechnungs- und Geschäftsunterlagen) dies vorschreiben. Danach werden die Daten gelöscht oder anonymisiert.
14. Ihre Rechte als betroffene Person
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO) über die zu Ihrer Person gespeicherten Daten,
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung Ihrer Daten (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen,
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigten Interesses (Art. 21 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Zur Ausübung dieser Rechte genügt eine formlose Mitteilung über unser Kontaktformular.
Beschwerderecht: Sie haben unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, insbesondere bei der für Luxemburg zuständigen Behörde:
Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxemburg
Telefon: (+352) 26 10 60 1
Contact: Email
Website: www.cnpd.public.lu
Wir treffen angemessene technische und organisatorische Maßnahmen (u. a. SSL-/TLS-Verschlüsselung der Datenübertragung, Zugriffsbeschränkungen, regelmäßige Sicherheitsupdates), um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder unberechtigten Zugriff zu schützen.
16. Änderung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald dies aufgrund geänderter Rechtslage, geänderter Verarbeitungsprozesse oder neuer Dienstleister erforderlich wird. Es gilt jeweils die zum Zeitpunkt Ihres Besuchs auf unserer Website veröffentlichte Fassung.
