Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung des Online-Shops Tero, erreichbar unter der Domain terovn.de. Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist:

Tero
Musterstraße 12
10115 Berlin
Deutschland
E-Mail: [email protected]

Als Betreiber dieses Angebots nehmen wir den Schutz Ihrer personenbezogenen Daten sehr ernst. Die nachfolgenden Erläuterungen geben Ihnen einen detaillierten Überblick darüber, welche Daten wir zu welchem Zweck verarbeiten, wie lange wir sie speichern und welche Rechte Ihnen in diesem Zusammenhang zustehen.

2. Grundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt stets im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG), die für den Standort Deutschland maßgeblich sind. Soweit wir für bestimmte Verarbeitungsvorgänge Ihre Einwilligung einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Bei der Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen stützen wir uns auf Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus greifen wir auf Art. 6 Abs. 1 lit. f DSGVO zurück, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

2.1 Erhebung und Speicherung personenbezogener Daten

Beim Besuch unserer Website werden automatisch bestimmte Informationen erfasst, die Ihr Browser an unseren Server übermittelt. Hierbei handelt es sich um sogenannte Server-Logfiles, die aus technischen Gründen notwendig sind. Folgende Daten werden dabei ohne Ihr Zutun erfasst und bis zur automatischen Löschung gespeichert:

IP-Adresse des anfragenden Geräts
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. Betriebssystem Ihres Geräts
Name Ihres Internetzugangsanbieters

Diese Daten werden ausschließlich zur Sicherstellung eines reibungslosen Verbindungsaufbaus, zur Analyse von Systemstörungen und zu administrativen Zwecken verarbeitet. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen; die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

3. Erhebung und Verarbeitung bei Vertragsschluss

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben wir diejenigen personenbezogenen Daten, die für die Abwicklung des Kaufvertrags erforderlich sind. Hierzu zählen insbesondere:

Vor- und Nachname
Lieferadresse (Straße, Hausnummer, Postleitzahl, Ort)
E-Mail-Adresse
Telefonnummer (freiwillig, nur für Rückfragen zur Lieferung)

Die Erhebung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des mit Ihnen geschlossenen Kaufvertrags unerlässlich sind. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten oder ausliefern.

3. Zahlungsabwicklung – ausschließlich über PayPal

Für die Abwicklung von Zahlungen setzen wir ausschließlich den Dienstleister PayPal ein. Wir möchten an dieser Stelle ausdrücklich klarstellen: Unsere Website erhebt, verarbeitet oder speichert keinerlei Kreditkartendaten oder andere sensible Zahlungsinformationen. Sämtliche Zahlungsvorgänge werden vollständig an PayPal weitergeleitet und dort unter strengen Sicherheitsvorkehrungen sowie nach den geltenden Datenschutzstandards abgewickelt. PayPal ist als Zahlungsdienstleister nach PCI DSS zertifiziert und gewährleistet eine verschlüsselte Übertragung Ihrer Finanzdaten. Welche Daten PayPal im Einzelnen erhebt und verarbeitet, entnehmen Sie bitte der Datenschutzerklärung von PayPal.

4. Erhobene Finanzinformationen – Klarstellung

Im Rahmen des Bestellvorgangs werden von uns keinerlei Finanzinformationen wie Kreditkartennummern, Bankverbindungen oder Kontodaten direkt erfasst, verarbeitet oder gespeichert. Sämtliche Zahlungsvorgänge werden ausschließlich über die sichere Schnittstelle von PayPal abgewickelt. Das bedeutet: Sobald Sie im Bestellprozess die Zahlungsart PayPal auswählen, werden Sie auf die verschlüsselte PayPal-Seite weitergeleitet. Dort erfolgt die Eingabe und Verarbeitung Ihrer Zahlungsdaten unter der alleinigen Verantwortung von PayPal. Wir haben zu keinem Zeitpunkt Zugriff auf Ihre vollständigen Kreditkartendaten oder andere finanzielle Details. Diese Vorgehensweise dient Ihrem Schutz und minimiert das Risiko eines unbefugten Datenzugriffs.

4. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie zuvor ausdrücklich eingewilligt haben. Im Rahmen der Bestellabwicklung geben wir Ihre Daten an folgende Kategorien von Empfängern weiter:

Versanddienstleister: Zur Zustellung Ihrer Bestellung übermitteln wir Ihren Namen und Ihre Lieferadresse an das mit der Lieferung beauftragte Logistikunternehmen.
Zahlungsdienstleister: Wie unter Ziffer 3 beschrieben, erfolgt die Zahlungsabwicklung ausschließlich über PayPal. Hierzu werden die für die Transaktion erforderlichen Daten (z. B. Bestellsumme, Transaktions-ID) an PayPal übermittelt.

Eine darüber hinausgehende Weitergabe Ihrer Daten an Dritte erfolgt nur, wenn Sie hierzu Ihre ausdrückliche Einwilligung erteilt haben oder wir gesetzlich dazu verpflichtet sind (z. B. aufgrund einer behördlichen Anordnung oder gerichtlichen Entscheidung).

4. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen (z. B. handelsrechtliche Aufbewahrungspflichten von sechs Jahren gemäß § 257 HGB oder steuerrechtliche Aufbewahrungspflichten von zehn Jahren gemäß § 147 AO) werden Ihre Daten gelöscht oder anonymisiert.

5. Ihre Rechte als betroffene Person

Die DSGVO räumt Ihnen umfassende Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten ein. Sie haben insbesondere das Recht:

Auskunft (Art. 15 DSGVO): Sie können von uns eine Bestätigung darüber verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten, und falls ja, Auskunft über diese Daten sowie die in Art. 15 DSGVO aufgeführten Informationen erhalten.
Berichtigung (Art. 16 DSGVO): Sie können unverzüglich die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten oder andere zwingende Gründe entgegenstehen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder Sie Widerspruch gegen die Löschung eingelegt haben.
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
Widerspruchsrecht (Art. 21 DSGVO): Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einlegen, sofern die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Wir werden die Verarbeitung daraufhin einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen.

Zur Ausübung dieser Rechte genügt eine formlose Mitteilung an die oben genannte E-Mail-Adresse. Wir werden Ihre Anfrage unverzüglich und innerhalb der gesetzlich vorgeschriebenen Fristen bearbeiten.

5.1 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet eines anderweitigen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Aufsichtsbehörde für unser Unternehmen ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

6. Einsatz von Cookies und ähnlichen Technologien

Unser Internetauftritt verwendet Cookies, um die Benutzerfreundlichkeit zu erhöhen und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und die eine Analyse der Benutzung der Website ermöglichen. Wir unterscheiden zwischen:

Notwendige Cookies: Diese Cookies sind für den Betrieb der Website unerlässlich und ermöglichen grundlegende Funktionen wie die Navigation und den Zugriff auf geschützte Bereiche. Ohne diese Cookies kann die Website nicht richtig funktionieren.
Analyse- und Marketing-Cookies: Diese Cookies werden nur mit Ihrer vorherigen Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO). Sie dienen dazu, das Nutzerverhalten zu analysieren und unsere Website sowie unser Angebot zu optimieren. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

Beim erstmaligen Besuch unserer Website werden Sie über die Verwendung von Cookies informiert und um Ihre Einwilligung gebeten. Die erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechenden Einstellungen in Ihrem Browser anpassen oder unser Cookie-Consent-Tool erneut aufrufen.

6. Einsatz von Analysediensten

Wir setzen auf unserer Website keine Analysedienste ein, die eine umfassende Profilbildung Ihres Nutzungsverhaltens ermöglichen. Sollte sich dies in Zukunft ändern, werden wir Sie vorab gesondert informieren und Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO einholen. Derzeit beschränken wir uns auf die Auswertung von anonymisierten Zugriffsstatistiken, die keine Rückschlüsse auf Ihre Person zulassen.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust oder unbefugten Zugriff zu schützen. Unsere Sicherheitsvorkehrungen werden regelmäßig überprüft und dem technologischen Fortschritt angepasst. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt grundsätzlich über eine SSL-Verschlüsselung (Secure Socket Layer).

6. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten gelöscht oder anonymisiert. Im Falle von Vertragsdaten erfolgt die Löschung nach Ablauf der gesetzlichen Gewährleistungs- und Garantiefristen sowie nach Ende der handels- und steuerrechtlichen Aufbewahrungsfristen.

7. Datensicherheit und Verschlüsselung

Um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, setzen wir moderne Sicherheitstechnologien ein. Die Kommunikation zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine TLS-Verschlüsselung (Transport Layer Security). Darüber hinaus haben wir interne Richtlinien und Verfahren implementiert, die sicherstellen, dass nur befugte Mitarbeiter Zugang zu personenbezogenen Daten haben und diese ausschließlich im Rahmen ihrer Aufgaben verarbeiten.

7. Weitergabe an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer Daten an Dritte erfolgt nur, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie zuvor eingewilligt haben. Wir setzen dabei ausschließlich vertrauenswürdige Auftragsverarbeiter ein, die durch uns sorgfältig ausgewählt wurden und die die Vorgaben der DSGVO vertraglich einhalten. Hierzu zählen insbesondere:

Versanddienstleister (z. B. DHL, Hermes) zur Zustellung Ihrer Bestellung
PayPal als Zahlungsdienstleister (siehe Ziffer 3)
Hosting-Provider, die unsere Serverinfrastruktur bereitstellen

Eine Übermittlung Ihrer Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) findet nur statt, wenn dies für die Vertragsabwicklung erforderlich ist oder Sie eingewilligt haben. In diesen Fällen stellen wir durch geeignete Garantien (z. B. Standardvertragsklauseln) sicher, dass das Datenschutzniveau dem der EU entspricht.

8. Datensicherheit und Verschlüsselung

Um Ihre personenbezogenen Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen, setzen wir technische und organisatorische Sicherheitsmaßnahmen ein, die dem aktuellen Stand der Technik entsprechen. Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt ausschließlich über eine TLS-Verschlüsselung (Transport Layer Security). Darüber hinaus haben wir interne Zugriffskontrollen implementiert, die sicherstellen, dass nur befugte Mitarbeiter Zugang zu Ihren Daten haben.

8. Speicherdauer und Löschung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Zwecks oder Ablauf der gesetzlichen Aufbewahrungsfristen werden Ihre Daten gelöscht oder anonymisiert. Im Falle von Vertragsdaten erfolgt die Löschung nach Ablauf der gesetzlichen Gewährleistungs- und Garantiefristen sowie nach Ende der handels- und steuerrechtlichen Aufbewahrungsfristen.

8. Ihre Rechte im Detail

Die DSGVO gewährt Ihnen eine Reihe von Rechten, die Sie jederzeit gegenüber uns geltend machen können. Im Folgenden erläutern wir diese Rechte im Einzelnen:

8.1 Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, können Sie Auskunft über die in Art. 15 DSGVO genannten Informationen verlangen, insbesondere über die Verarbeitungszwecke, die Kategorien der verarbeiteten Daten, die Empfänger oder Kategorien von Empfängern sowie die geplante Speicherdauer.

8.2 Recht auf Berichtigung (Art. 16 DSGVO)

Sollten Ihre bei uns gespeicherten Daten unrichtig oder unvollständig sein, haben Sie das Recht, unverzüglich deren Berichtigung oder Vervollständigung zu verlangen.

8.3 Recht auf Löschung (Art. 17 DSGVO)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern einer der in Art. 17 DSGVO genannten Gründe vorliegt, beispielsweise wenn die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden oder Sie Ihre Einwilligung widerrufen haben. Beachten Sie jedoch, dass wir in bestimmten Fällen gesetzlich verpflichtet sein können, Daten weiterhin aufzubewahren.

8.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie können die Einschränkung der Verarbeitung verlangen, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist, Sie die Löschung ablehnen oder wir die Daten für unsere Zwecke nicht mehr benötigen, Sie sie jedoch zur Geltendmachung von Rechtsansprüchen benötigen.

8.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

Auf Ihren Wunsch hin stellen wir Ihnen die von Ihnen bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung, sodass Sie diese an einen anderen Verantwortlichen übermitteln können, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.

9. Widerspruchsrecht gegen Direktwerbung

Sofern wir Ihre Daten für Direktwerbung (z. B. Newsletter) verarbeiten, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Eingang Ihres Widerspruchs werden wir Ihre Daten nicht mehr für Direktwerbezwecke nutzen. Der Widerspruch kann formlos an [email protected] gerichtet werden.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Leistungen anzupassen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Aktualisierungen informiert zu sein.

11. Kontakt und Datenschutzbeauftragter

Für Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Ausübung Ihrer Rechte oder zu sonstigen datenschutzrechtlichen Anliegen stehen wir Ihnen jederzeit gerne zur Verfügung. Sie erreichen uns unter:

Tero
Musterstraße 12
10115 Berlin
E-Mail: [email protected]

Wir haben keinen externen Datenschutzbeauftragten bestellt, da wir gesetzlich nicht dazu verpflichtet sind. Bei Fragen wenden Sie sich bitte direkt an uns.

9. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2025. Aufgrund von gesetzlichen oder regulatorischen Änderungen kann es erforderlich werden, diese Erklärung anzupassen. Die jeweils aktuelle Fassung finden Sie jederzeit auf dieser Seite. Wir empfehlen Ihnen, die Datenschutzerklärung in regelmäßigen Abständen zu konsultieren, um über etwaige Aktualisierungen informiert zu sein.