Datenschutzerklärung – Geiston (geiston.com)

1. Verantwortlicher im Sinne der Datenschutzgesetze

Verantwortliche Stelle für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG) ist:

Firma: Geiston
Inhaber: [Bitte ergänzen Sie den vollständigen Namen des Inhabers]
Adresse: Musterstraße 12, 10117 Berlin, Deutschland
E-Mail: [email protected]
Domain: geiston.com

Sollten Sie weitergehende Fragen zum Thema Datenschutz haben, können Sie sich jederzeit unter der vorgenannten E-Mail-Adresse an uns wenden.

2. Allgemeine Hinweise zur Datenverarbeitung

Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Die Verarbeitung Ihrer Daten erfolgt stets im Einklang mit der DSGVO und allen geltenden deutschen datenschutzrechtlichen Vorschriften. Mit dieser Datenschutzerklärung möchten wir Sie über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten Daten informieren. Diese Richtlinie gilt für alle Seiten und Dienste innerhalb unserer Domain geiston.com.

3. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

3.1 Beim Besuch der Website

Jeder Aufruf unseres Internetauftritts erfasst unser System automatisch Daten und Informationen, die Ihr Browser an unseren Server übermittelt. Diese werden in sogenannten Server-Logfiles gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung gespeichert:

IP-Adresse des anfragenden Rechners
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Datei
Website, von der aus der Zugriff erfolgt (Referrer-URL)
Verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
Gewährleistung einer komfortablen Nutzung unserer Website
Auswertung der Systemsicherheit und -stabilität
zu weiteren administrativen Zwecken

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherstellung der technischen Funktionsfähigkeit und der Erkennung sowie Abwehr von Angriffen.

3.2 Bei Vertragsschluss und Nutzung unseres Shops

Wenn Sie in unserem Shop eine Bestellung aufgeben möchten, ist es für den Vertragsabschluss erforderlich, dass Sie personenbezogene Daten angeben. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Folgende Daten werden im Rahmen des Bestellprozesses von uns verarbeitet:

Anrede, Vorname, Nachname
Lieferadresse (Straße, Hausnummer, PLZ, Ort, Land)
Rechnungsadresse (falls abweichend)
E-Mail-Adresse
Telefonnummer (freiwillig, für Rückfragen)

Die Erhebung dieser Daten erfolgt,

um Sie als Kunden identifizieren zu können
um Ihre Bestellung bearbeiten, ausführen und versenden zu können
zur Korrespondenz mit Ihnen
zur Rechnungsstellung
zur Abwicklung von etwaigen Gewährleistungsansprüchen

Die Verarbeitung der personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.

4. Finanzdaten und Zahlungsabwicklung

Um Ihnen ein bestmögliches Maß an Sicherheit bei der Zahlungsabwicklung zu gewährleisten, setzen wir im gesamten Bestellprozess ausschließlich auf den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg). Wir weisen ausdrücklich darauf hin, dass auf der Website Geiston (geiston.com) weder Kreditkartendaten noch andere sensible Finanzinformationen direkt erhoben, verarbeitet oder gespeichert werden. Jeglicher Zahlungsvorgang, der eine Eingabe von Kreditkartendaten oder Bankverbindungen erfordert, findet ausschließlich auf der gesicherten PayPal-Plattform statt. Die Übermittlung Ihrer Zahlungsdaten an PayPal erfolgt dort unter strenger Verschlüsselung und gemäß den höchsten Sicherheitsstandards. Weder wir noch Dritte haben Zugriff auf Ihre vollständigen Zahlungsinformationen. Rechtsgrundlage für die Weitergabe der Zahlungsdaten an PayPal ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Weitergabe von Daten an Dritte

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre Daten nur dann an Dritte weiter, wenn:

Sie Ihre nach Art. 6 Abs. 1 lit. a DSGVO ausdrückliche Einwilligung dazu erteilt haben,
die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
dies gesetzlich zulässig und nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Wir setzen zudem externe Dienstleister (sogenannte Auftragsverarbeiter) ein, die von uns sorgfältig ausgewählt und schriftlich beauftragt wurden. Diese sind gemäß Art. 28 DSGVO vertraglich dazu verpflichtet, die Daten ausschließlich nach unseren Weisungen und im Einklang mit der DSGVO zu verarbeiten. Hierzu zählen insbesondere Dienstleister für den Versand (Logistik), Hosting-Provider und IT-Dienstleister. Eine Weitergabe Ihrer Daten an werbliche Dritte erfolgt jedoch zu keiner Zeit.

6. Cookies und ähnliche Technologien

Unsere Internetseite verwendet Cookies. Dies sind kleine Textdateien, die auf Ihrem Endgerät (PC, Smartphone, Tablet) gespeichert werden. Sie dienen dazu, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Einige Cookies sind technisch notwendig, um die grundlegenden Funktionen der Website zu gewährleisten. Darüber hinaus setzen wir gegebenenfalls Analyse-Cookies ein, um die Nutzung unserer Website statistisch zu erfassen. Rechtsgrundlage für den Einsatz technisch notwendiger Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Für die Nutzung nicht notwendiger Cookies holen wir Ihre vorherige Einwilligung über unser Cookie-Consent-Tool ein (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die meisten Browser akzeptieren Cookies automatisch. Sie können die Speicherung von Cookies jedoch jederzeit in Ihren Browsereinstellungen verhindern oder bereits gespeicherte Cookies löschen. Bitte beachten Sie, dass bei Deaktivierung von Cookies die Funktionalität dieser Website eingeschränkt sein kann.

7. Ihre Rechte als betroffene Person

Die DSGVO gewährt Ihnen umfangreiche Rechte im Hinblick auf die Verarbeitung Ihrer personenbezogenen Daten. Als von einer Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu:

Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten. Ist dies der Fall, haben Sie ein Recht auf Auskunft über diese Daten sowie auf weitere Informationen (z. B. Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger oder Kategorien von Empfängern, geplante Speicherdauer).
Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten und ggf. die Vervollständigung unvollständiger Daten zu verlangen.
Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Sie haben das Recht, von uns zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden, sofern einer der in Art. 17 DSGVO genannten Gründe zutrifft (z. B. Wegfall des Zwecks, Widerruf der Einwilligung, unrechtmäßige Verarbeitung).
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, von uns die Einschränkung der Verarbeitung zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt (z. B. Bestreiten der Richtigkeit der Daten, unrechtmäßige Verarbeitung).
Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen. Im Falle von Direktwerbung haben Sie ein uneingeschränktes Widerspruchsrecht.
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Haben Sie in eine bestimmte Verarbeitung Ihrer Daten eingewilligt, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung dieser Rechte wenden Sie sich bitte per E-Mail an [email protected] oder schriftlich an die oben genannte Postadresse.

8. Beschwerderecht bei einer Aufsichtsbehörde

Ferner steht Ihnen gemäß Art. 77 DSGVO das Recht zu, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (https://www.datenschutz-berlin.de/).

9. Datensicherheit

Wir treffen umfangreiche technische und organisatorische Sicherheitsvorkehrungen, um Ihre personenbezogenen Daten vor zufälligen oder vorsätzlichen Manipulationen, Verlust, Zerstörung oder dem Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung stetig verbessert. Alle Daten, die Sie auf unserer Website eingeben oder die von uns verarbeitet werden, werden mittels einer SSL-/TLS-Verschlüsselung (Secure Socket Layer / Transport Layer Security) übertragen, um die Vertraulichkeit Ihrer Daten zu gewährleisten. Sie erkennen eine verschlüsselte Verbindung an der Adresszeile Ihres Browsers, die von "http://" auf "https://" wechselt, sowie an einem geschlossenen Schloss-Symbol.

10. Speicherdauer und Löschfristen

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der mit der Datenverarbeitung verbundenen Zwecke erforderlich ist, oder soweit es gesetzliche Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Aufbewahrungsfristen nach HGB und AO) vorsehen. Sobald der Zweck der Speicherung entfällt, werden Ihre Daten routinemäßig und gemäß den gesetzlichen Vorschriften gesperrt oder gelöscht. Soweit Daten aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, werden sie nach Ablauf der gesetzlichen Fristen (meist sechs bis zehn Jahre) endgültig gelöscht.

11. Automatisierte Entscheidungsfindung (Profiling)

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet auf unserer Website nicht statt.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung jederzeit mit Wirkung für die Zukunft anzupassen, um sie an geänderte rechtliche Rahmenbedingungen oder Änderungen unserer Dienstleistungen (z. B. bei Einführung neuer Funktionen) anzupassen. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar. Wir empfehlen Ihnen daher, diese Datenschutzerklärung regelmäßig zu überprüfen.

Stand: Mai 2025