Datenschutzerklärung 

Der Schutz Ihrer persönlichen Daten ist uns von shishaonline.de ein sehr ernstes Anliegen und der verantwortungsvolle Umgang mit Ihren Daten ist für uns oberstes Gebot. Für den Inhalt der Webseite shishaonline.de ist Roushdy Bestawrous, Koppersstraße 25 in 40549 Düsseldorf verantwortlich.

GEGENSTAND DES DATENSCHUTZES

Ihre personenbezogenen Daten werden in unserem Unternehmen bei Erhebung, Nutzung und Verarbeitung den geltenden Datenschutzbestimmungen entsprechend geschützt. Dazu gehören unter anderem die Regelungen des Bundesdatenschutzgesetzes (BDSG), der Datenschutzgrundverordnung (DS-GVO), der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und des Telemediengesetzes (TMG). Gegenstand des Datenschutzes sind personenbezogene Daten, das heißt nach der Definition des Art. 4 Nr. 1 der DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Laut § 3 Abs. 1 BDSG sind das Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Das wären zum Beispiel der Name, die Adresse, die Telefonnummer oder die E-Mail Adresse. Um den Schutz Ihrer Daten sicher zu stellen kommen bei uns auch technische Lösungen zum Einsatz, wie etwa Viren-, Spyware- und Rootkitscanner, Firewalls oder auch Verschlüsselungstechniken. Die Funktionsfähigkeit dieser Schutzeinrichtungen wird laufend überwacht und sie werden stets auf dem neusten Stand gehalten. Um einen unbefugten Zugriff Dritter auf Ihre Daten zu verhindern ist zudem der Zugang zu Ihren Daten bei uns mehrfach Passwort geschützt. Nachfolgend finden Sie Informationen, welche Daten auf unserer Homepage erfasst und wie in unserem Unternehmen allgemein Daten verarbeitet und genutzt werden. Wenn und soweit wir bei der Verarbeitung Ihrer personenbezogenen Daten weitere Dienstleister einsetzen, arbeiten wir nur mit Anbietern zusammen, die die Einhaltung der datenschutzrechtlichen Vorgaben zugesichert haben.Dies gilt insbesondere auch für unsere Zusammenarbeit mit den Zahlungsdienstleistern PayPal, bitcoin, Cash on Pickup und Cash on Delivery. An diese Empfänger werden Ihre Daten zum Teil weitergeleitet zum Teil werden Daten aber auch erst bei den Zahlungsdienstleistern in unserem Auftrag erhoben (zB. IBAN, BIC etc.) Sie sind nicht gezwungen Ihre Zahlung bei shishaonline.de über diese Zahlungsdienstleister vorzunehmen. Es steht Ihnen frei, die Zahlung per Vorkasse zu wählen, so dass es nicht zu einer Übermittlung Ihrer Daten an diese Anbieter kommt. Sie können sich aber sicher sein, dass die datenschutzrechtlichen Vorgaben von diesen Anbietern ebenfalls eingehalten werden und diese uns gegenüber die Einhaltung der gesetzlichen Vorgaben zugesichert haben.

ERHEBUNG UND VERARBEITUNG VON PERSONENBEZOGENEN DATEN

Die Nutzung unseres Online-Angebots kann grundsätzlich ohne Offenlegung Ihrer persönlichen Daten

erfolgen. Durch das Aufrufen unserer Webseite werden auf unserem Server Log Files für Sicherungszwecke erhoben und gespeichert. Dies sind:

Browsertyp/ -version

Verwendetes Betriebssystem

Referenz URL (zuvor besuchte Website)

IP-Adresse (Hostname des zugreifenden Rechners)

Uhrzeit der Serveranfrage

Aus datenschutzrechtlichen Gründen wird in den Log-Files der Hostname bzw. die IP-Adresse des Clients anonymisiert. Die erhobenen Daten können zu statistischen Zwecken ausgewertet werden, wobei der einzelne Nutzer stets anonym bleibt. Eine automatisierte Entscheidungsfindung oder ein Profiling gem. Art. 22 Abs. 1 bis 4DS-GVO führen wir nicht durch.

Darüber hinaus werden Ihre Daten bei uns für die Erfüllung der von uns angebotenen Leistungen gespeichert und verarbeitet zum Beispiel, wenn Sie etwas gekauft haben oder wenn wir Ihnen im Rahmen unseres Kunden-Services Auskünfte erteilen und Hilfestellung geben.

RECHTLICHE GRUNDLAGE

Personenbezogene Daten werden von uns entsprechend Art. 6 Abs. 1 lit b DS-GVO erhoben, um die von uns angebotenen Leistungen erbringen zu können und abgeschlossene Verträge zu erfüllen. Zu einer Erhebung und Verarbeitung Ihrer Daten kann es aber auch kommen, wenn Sie uns diese freiwillig offenlegen wie z.B. im Rahmen der Newsletter-Registrierung, durch das Versenden von E-Mails, durch von Ihnen an uns gerichtete Anfragen oder bei Einrichtung eines Kundenkontos. Ihre Einwilligung ist dann nach Maßgabe des Art. 6 Abs. 1 lit a DS-GVO die Grundlage für unsere Verarbeitungstätigkeiten. Wir weisen Sie ausdrücklich darauf hin, dass eine wirksame Einwilligung in die Verarbeitung von Daten von Kindern unter 16 Jahren nicht von diesen selbst erteilt werden kann, die Einwilligung oder die Zustimmung des Trägers der elterlichen Verantwortung ist hierfür erfoderlich. Der Zweck zu dem Sie uns Ihre Daten zugänglich machen bestimmt für uns stets die Grenzen unserer Verarbeitungstätigkeiten.

NUTZUNG, LÖSCHUNG UND WEITERGABE PERSONENBEZOGENER DATEN

Ihre Personenbezogene Daten werden von uns nur intern verwendet. Ohne Ihre Einwilligung werden Ihre Daten nicht an Dritte herausgegeben, es sei denn wir sind gesetzlich oder aufgrund rechtskräftiger behördlicher oder gerichtlicher Entscheidung zur Weitergabe verpflichtet oder nehmen eigene Rechte wahr. Soweit Sie uns personenbezogene Daten zur Verfügung gestellt haben, verwenden wir diese nur entsprechend des Zwecks, der auch Anlass der Bereitstellung war. Zweck der Offenlegung Ihrer Daten kann die Erfüllung abgeschlossener Verträge sein ebenso wie der Versand von Newslettern oder die Beantwortung von Anfragen. Aus Gründen der Buchhaltung, zur Erbringung unserer steuerlichen Verpflichtungen und zur Wahrnehmung und Verfolgung eigener Rechte werden Ihre Daten an

Steuerberater und gegebenenfalls an Rechtsanwälte weitergegeben. Diese sind aufgrund ihres Berufsrechts zur Verschwiegenheit verpflichtet und tragen ausreichend Sorge für ein höchstmögliches Maß an Sicherheit Ihrer Daten, so dass die Einhaltung der Vorgaben der DS-GVO sichergestellt ist. Eine Übermittlung in Länder außerhalb der Europäischen Union (sog. Drittländer) erfolgt nicht. Es werden nicht mehr Daten erhoben, als der Zweck der Verarbeitung es erfordert. Wenn und soweit unsererseits kein berechtigtes Interesse am Erhalt Ihrer Daten vorliegt, wird die Löschung von gespeicherten personenbezogenen Daten bei uns unverzüglich vorgenommen, sobald Sie zur Erfüllung des mit der Speicherung verfolgten Zwecks nicht mehr erforderlich sind oder aber falls Sie Ihre Einwilligung in die Verarbeitung widerrufen haben sollten.

WIDERRUFSRECHT UND RECHT AUF SPERRUNG, LÖSCHUNG UND KORREKTUR

Eine von Ihnen ausgesprochene Einwilligung in die Verarbeitung, Erhebung, Verwendung, Speicherung oder Nutzung Ihrer personenbezogenen Daten kann von Ihnen jederzeit frei mit Wirkung für die Zukunft durch einseitige Erklärung widerrufen werden (Art. 7 Abs. 3 DS-GVO). Dazu genügt eine E-Mail an info@shishaonline.de. Wir weisen ausdrücklich darauf hin, dass per E-Mail geführte Korrespondenz von Dritten einsehbar und daher unsicherer ist, als die per Telefax oder Brief geführte Korrespondenz. Der Widerruf muss nicht begründet werden. Wenn und soweit uns kein berechtigtes Interesse an dem Erhalt Ihrer Daten zustehen sollte, haben Sie das Recht die Sperrung oder auch die Löschung Ihrer Daten zu verlangen („Recht auf Vergessenwerden“), sofern der Zweck der ursprünglichen Erhebung oder Verarbeitung der Daten entfallen ist, sie eine nach Art. 6 Abs. 1 DS-GVO erteilte Einwilligung widerrufen haben und es an einer anderen Rechtsgrundlage für die Verarbeitung fehlt, wenn sie gemäß Art. 21 Abs. 1 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben, es keine vorrangigen berechtigten Gründe für die Verarbeitung gibt, die Daten unrechtmäßig verarbeitet wurden, die Löschung zur Erfüllung einer Verpflichtung aus nationalem Recht oder dem Unionsrecht erforderlich ist oder die Daten für Dienste der Informationsgesellschaft gem. Art. 8 Abs. 1 DS-GVO erhoben worden sind. Dazu können Sie uns ebenfalls eine E-Mail an die oben genannte Adresse schicken. Sollten Sie bemerken, dass Ihre Daten bei uns unrichtig erfasst sind, haben Sie das Recht eine Berichtigung von uns zu fordern. Wir teilen jede Korrektur, Sperrung oder Löschung Ihrer Daten auch etwaigen möglichen Empfängern Ihrer Daten mit, sofern dies nicht unmöglich oder mit unverhältnismäßig hohem Aufwand verbunden ist. Auch dafür genügt eine E-Mail an die benannte Adresse. Daten für abrechnungs- und buchhalterische Zwecke werden von einem Widerruf bzw. der Löschung nicht berührt. Die Abmeldung des Newsletters kann zu jeder Zeit per E-Mail oder innerhalb des jeweiligen Newsletters selbst mit Nutzung der integrierten Ablesemöglichkeit erfolgen.

EINSATZ VON COOKIES

Unsere Webseite verwendet an mehreren Stellen sogenannte Cookies. Sie dienen dazu, unser Angebot

nutzerfreundlicher, effektiver und sicherer zu machen. Cookies, also kleine, auf Ihrem Computer gespeicherte Textdateien, erlauben es einem Web-Server, auf den PC des Nutzers Informationen zu hinterlegen. Cookies gehören zur Standardeinstellung unserer Webseite. Ihre Speicherung ist gem. Art. 6 Abs. 1 lit. f DSGVO und § 15 Abs. 3 TMG zulässig und entspricht Ihrem eigenen Interesse an einer einfachen Bedienbarkeit unserer Internetseite. Mit der Nutzung unserer Internetseite stimmen Sie der Verwendung von Cookies ausdrücklich zu; wenn Sie keine Speicherung von Cookies wünschen stellen Sie Ihren Browser bitte entsprechend ein. Die meisten Browser sind so voreingestellt, dass sie Cookies automatisch akzeptieren. Sie können das Speichern von Cookies aber auch deaktivieren oder Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert.

Im Menüpunkt „Hilfe“ Ihres Browsers finden Sie Informationen dazu, wie Sie das Zulassen von Cookies durch Ihren Browser verhindern können. Bitte beachten Sie, dass durch das Abschalten der Cookies zu Funktionsbeeinträchtigungen bei der Verwendung unserer Internetseite kommen kann.

Informationen zur Cookie-Verwaltung Ihres Browsers finden Sie hier:

Internet Explorer – http://windows.microsoft.com/en-GB/windows7/Block-enable-or-allow-cookies Google Chrome – https://support.google.com/chrome/bin/answer.py?hl=en-GB&answer=95647&p=cpn_cookies Firefox- http://support.mozilla.org/en-US/kb/Blocking%20cookies Safari -https://support.apple.com/kb/ph19214?locale=en_US Opera – http://www.opera.com/help/tutorials/security/privacy/

Weiterführende Informationen zur Verwendung und zur Einstellung von Cookies finden Sie auch unter www.allaboutcookies.org.

Ihnen steht gem. Art. 21 Abs. 1 DSGVO ein Recht auf Widerspruch zur Nutzung von Cookies über unsere Internetseite zu. Wir müssen Sie jedoch darauf hinweisen, dass die Umsetzung Ihres Widerrufs ohne die Speicherung Ihrer personenbezogenen Daten technisch nicht möglich ist. Zur Wahrung Ihres Interesse auf die Nutzung unserer Webseite ohne Cookies empfehlen wir Ihnen deshalb, entweder die vorstehend beschriebenen Änderungen in Ihrem Browser zur Ablehnung von Cookies vorzunehmen oder unsere Internetseite nicht mehr zu besuchen.

GOOGLE ANALYTICS

Diese Website nutzt Google Analytics, einen Webanalysedienst von Google Inc. („Google“). Google Analytics verwendet Cookies, die eine Analyse der Benutzung dieser Webseite durch Sie ermöglichen. Die

durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Webseite werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google jedoch innerhalb von EU-Mitgliedstaaten oder in anderen Staaten des Abkommens über den Europäischen Wirtschaftsraums zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server in den USA übertragen und dort gekürzt. Google wird im Auftrag des Betreibers dieser Webseite diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Webseitenutzung und der Internetnutzung verbundene Leistungen gegenüber dem Webseitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern, wobei allerdings in diesem Fall ggf. nicht sämtliche Funktionen dieser Webesite vollumfänglich genutzt werden können. Sie selbst können ferner die Erfassung der durch den Cookie erzeugten und auf Ihre Nutzung der Webseite bezogenen Daten (einschließlich Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google dadurch verhindern, dass Sie das unter nachstehendem Link zur Verfügung stehende Browser-Plugin installieren:

http//tools.google.com/dlpage/gaoptout?hl=de

Weitere Informationen zu Nutzungsbedingungen und zum Datenschutz erhalten Sie unter:

http/www.google.com/analytics/terms/de.html http/www.google./com/intl/de/analytics/privacyoverview.html

Mit der Nutzung dieser Webseite stimmen Sie der Verarbeitung Ihrer Daten durch Google in der erläuterten Vorgehensweise und zum erläuterten Zweck zu.

AUSKUNFTSRECHT UND RECHT AUF DATENÜBERTRAGUNG

Nach Art. 15 DS-GVO haben Sie jederzeit das Recht von uns eine kostenlose Auskunft zu erhalten ob und wenn ja, welche Daten wir über Ihre Person bei uns gespeichert haben. Die Auskunft enthält zudem Informationen über Herkunft und Empfänger Ihrer Daten, sowie den Zweck der Speicherung. Schicken Sie uns einfach eine schriftliche Anfrage per E-Mail an: info@shishaonline.de. Die Auskunft erfolgt in einem gängigen, maschinenlesbaren Format. Eine mündliche Auskunft wird nicht erteilt. Wir weisen Sie aber darauf hin, dass Sie Ihre Identität mittels eines gängigen Ausweisdokuments uns gegenüber nachweisen müssen, um eine Auskunft zu erhalten. Die Erteilung der gewünschten Auskunft erfolgt in der Regel binnen eines Monats. Die Frist kann sich aber dann um nochmals zwei weitere Monate verlängern, falls es aufgrund der Anzahl gestellter Anträge oder der Komplexität der Daten erforderlich sein sollte. Sollte es zu einer Verlängerung der Frist kommen, erhalten Sie jedoch spätestens einen Monat nach Stellung des

Antrags eine Mitteilung über die Fristverlängerung einschließlich einer Begründung. Sollten Sie Ihren Bedarf an Shishas und Shishazubehör in Zukunft von einem anderen Händler beziehen und daher von Ihrem Recht auf Datenübertragbarkeit gem. Art 20 DS-GVO Gebrauch machen wollen, dann können Sie ebenfalls eine Auskunft bezüglich der bei uns gespeicherten Daten in einem gängigen, strukturierten und maschinenlesbaren Format von uns erhalten. Falls es technisch machbar sein sollte, ermöglichen wir Ihnen auch die direkte Übertragung ihrer gesamten Daten an einen anderen Anbieter. Für offensichtlich unbegründete Auskunftsersuchen oder aber bei wiederholten exzessiven Anrägen behalten wir uns vor ein Entgelt für die Auskunftserteilung zu fordern oder die Bearbeitung des Antrags abzulehnen.

HINWEISE ZU UNSEREM AUFTRITT BEI FACEBOOK

Sie finden auf unserer Webseite das Logo des Unternehmens Facebook (sog. Widget). Durch das Anklicken dieses Symbols werden Sie auf die entsprechende Plattform und unseren dortigen Auftritt weitergeleitet. Es handelt sich dabei lediglich um eine Verlinkung, die sich hinter dem entsprechenden Symbol verbirgt. Durch die Verlinkung können keine personenbezogenen Daten ausgelesen werden. Wir weisen Sie darauf hin, dass Sie die Plattform Facebook und ihre Funktion in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Auch auf dieser Plattform können Sie unseren Auftritt ohne Offenlegung Ihrer Daten nutzen. Ob und inwieweit Sie uns im Rahmen unseres dortigen Auftritts ihre personenbezogenen Daten zu Teil werden lassen, obliegt Ihrer eigenen Kontrolle und erfolgt daher freiwillig. Wir nutzen die Facebookseite um Sie über unseren Onlineshop und unsere Leistungen in dem gleichen Umfang zu informieren, wie wir es auf unserer eigenständigen Homepage tun. Es gelten daher für unseren Umgang mit Ihren Daten, welche wir über den Auftritt auf Facebook erlangen, die obigen Ausführungen entsprechend. Durch das Aufrufen unserer Facebookseite ist es jedoch möglich, dass Ihre IP-Adresse und gegebenenfalls weitere Daten von dem Betreiber der Plattform erfasst werden. Diese Datenerhebungen unterliegen nicht mehr unserem Verantwortungsbereich und wir haben auch keine Informationen darüber, ob Daten von dem Betreiber erhoben und wie diese gegebenenfalls genutzt werden. Wenn Sie genau wissen wollen, ob und in welchem Umfang von Facebook Daten erhoben, genutzt und verarbeitet werden, so finden Sie nähere Informationen dazu in den Datenschutzrichtlinien des Plattformbetreibers. Diese sind unter dem folgenden Link abrufbar:

facebook: https://www.facebook.com/about/privacy/update?ref=old_policy

BESCHWERDERECHT BEI DER AUFSICHTSBEHÖRDE

Von den obigen Ausführungen unberührt bleibt Ihr Recht Beschwerde bei der zuständigen Datenschutz Aufsichtsbehörde einzureichen. Die Kontaktdaten der Aufsichtsbehörde lauten:

Landesbeauftragte/r für Datenschutz und Informationsfreiheit

Nordrhein-Westfalen

Postfach 20 04 44

40102 Düsseldorf

Tel.: 0211/38424-0

Fax: 0211/38424-10

ERGÄNZENDER HINWEIS

Da die ständige Entwicklung des Internets, der Rechtsprechung und der Gesetzgebung von Zeit zu Zeit Anpassungen unserer Datenschutzerklärung notwendig macht, behalten wir uns vor, jederzeit die erforderlichen Änderungen vorzunehmen und Sie an dieser Stelle über den Umgang mit Ihren Daten zu informiere.