Datenschutzerklärung

Zuletzt aktualisiert: 13. November 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei deinem Besuch unseres Online-Shops DIY365 und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte du hast.

Die Verarbeitung deiner personenbezogenen Daten erfolgt insbesondere auf Grundlage der Datenschutz-Grundverordnung (DSGVO) und der geltenden deutschen Datenschutzvorschriften.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

BDR GmbH
Graf-Adolf-Straße 14
40212 Düsseldorf
Deutschland

E-Mail: info@diy365.de

DIY365 ist die Bezeichnung unseres Online-Shops. Die BDR GmbH ist für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Betrieb dieses Shops verantwortlich.

2. Welche personenbezogenen Daten wir verarbeiten

Abhängig davon, wie du unseren Online-Shop nutzt, können wir insbesondere folgende Daten verarbeiten:

Kontakt- und Adressdaten: Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und Telefonnummer.
Bestell- und Vertragsdaten: Bestellte Produkte, Bestellnummern, Bestellhistorie, Rechnungen, Versandstatus, Retouren und Reklamationen.
Zahlungs- und Transaktionsdaten: Gewählte Zahlungsmethode, Zahlungsstatus, Transaktionsreferenzen und weitere für die Zahlungsabwicklung erforderliche Informationen.
Kundenkontodaten: E-Mail-Adresse, Kontoeinstellungen und Informationen zu deinen Bestellungen, sofern du ein Kundenkonto nutzt.
Kommunikationsdaten: Inhalte von Anfragen, E-Mails, Chatnachrichten und sonstiger Kommunikation mit unserem Kundenservice.
Technische Daten: IP-Adresse, Browsertyp, Geräteinformationen, Zugriffszeitpunkte und technische Informationen zur Nutzung unserer Website.
Nutzungsdaten: Informationen über aufgerufene Seiten, betrachtete Produkte, Warenkorbinhalte und Interaktionen mit unserem Online-Shop, soweit deren Verarbeitung rechtlich zulässig ist.
Steuerlich relevante Angaben: Soweit für bestimmte Photovoltaikprodukte erforderlich, Angaben zur Prüfung und Dokumentation der Voraussetzungen für die Anwendung des umsatzsteuerlichen Nullsteuersatzes.

Wir verarbeiten personenbezogene Daten nur, soweit dies für die jeweils beschriebenen Zwecke erforderlich ist oder eine entsprechende rechtliche Grundlage besteht.

3. Bereitstellung unserer Website

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, damit unser Online-Shop ordnungsgemäß angezeigt und sicher betrieben werden kann.

Hierzu können insbesondere deine IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserinformationen, Geräteinformationen sowie technische Protokolldaten gehören.

Die Verarbeitung dient der Bereitstellung unserer Website, der Gewährleistung ihrer Stabilität und Sicherheit sowie der Erkennung und Abwehr technischer Störungen und missbräuchlicher Zugriffe.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Betrieb unseres Online-Shops.

4. Bestellungen und Vertragsabwicklung

Wenn du in unserem Online-Shop eine Bestellung aufgibst, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere deine Kontakt- und Adressdaten, die bestellten Produkte, Zahlungsinformationen sowie Informationen zur Lieferung und Rechnungsstellung.

Wir verwenden diese Daten, um:

deine Bestellung entgegenzunehmen und zu bearbeiten;
den Kaufvertrag mit dir abzuschließen und zu erfüllen;
die Zahlung abzuwickeln;
deine Bestellung zu versenden;
Rechnungen und Bestellbestätigungen auszustellen;
Rücksendungen, Widerrufe und Reklamationen zu bearbeiten;
unseren gesetzlichen Aufbewahrungs- und Nachweispflichten nachzukommen.

Bei Produkten, für die besondere steuerliche Voraussetzungen gelten, können wir zusätzliche Angaben zur Prüfung und Dokumentation der anwendbaren Umsatzsteuerregelung benötigen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

5. Zahlungsabwicklung

Für die Zahlungsabwicklung nutzen wir die in unserem Online-Shop angebotenen Zahlungsmethoden und die damit verbundenen Zahlungsdienstleister, einschließlich Shopify Payments, soweit diese Zahlungsmethode verfügbar ist.

Bei einer Zahlung werden die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt oder unmittelbar durch diesen erhoben.

Hierzu können insbesondere Zahlungsinformationen, Rechnungsdaten, Transaktionsdaten und technische Informationen gehören.

Die Zahlungsdienstleister können personenbezogene Daten auch für gesetzlich vorgeschriebene Prüfungen, die Zahlungsautorisierung sowie die Betrugsprävention verarbeiten.

Wir erhalten die für die Bestellabwicklung erforderlichen Informationen, insbesondere den Zahlungsstatus und zugehörige Transaktionsdaten.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Zahlungsabwicklung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten und, soweit einschlägig, Art. 6 Abs. 1 lit. f DSGVO zur Betrugsprävention.

Soweit Zahlungsdienstleister personenbezogene Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzhinweise.

6. Kundenkonto

Wenn du ein Kundenkonto nutzt, verarbeiten wir die hierfür erforderlichen Daten, um dir den Zugriff auf deine Bestellungen und die verfügbaren Kontofunktionen zu ermöglichen.

Hierzu gehören insbesondere deine E-Mail-Adresse, Kontoeinstellungen und Bestellinformationen.

Die Anmeldung und Authentifizierung können über die von Shopify bereitgestellten Kundenkontofunktionen erfolgen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Soweit zusätzliche technische Sicherheitsmaßnahmen erforderlich sind, erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

7. Versand, Lieferung und Retouren

Für die Lieferung deiner Bestellung arbeiten wir mit Versanddienstleistern, Speditionen sowie Lager- und Logistikpartnern zusammen.

Soweit für die Durchführung der Lieferung erforderlich, übermitteln wir insbesondere:

Name und Lieferadresse;
Telefonnummer oder E-Mail-Adresse, soweit für die Zustellung oder Terminvereinbarung erforderlich;
Angaben zur Sendung und zu den bestellten Produkten;
Informationen, die für die Organisation einer Lieferung oder Rücksendung benötigt werden.

Dies gilt auch, wenn Produkte direkt durch einen von uns beauftragten Lager-, Logistik- oder Fulfillment-Partner versendet werden.

Bei Rücksendungen und Reklamationen können entsprechende Informationen an die beteiligten Dienstleister weitergegeben werden, soweit dies für die Bearbeitung erforderlich ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kontaktaufnahme und Kundenservice

Wenn du uns per E-Mail, Kontaktformular oder über eine andere angebotene Kontaktmöglichkeit kontaktierst, verarbeiten wir die von dir übermittelten Informationen zur Bearbeitung deiner Anfrage.

Dazu können dein Name, deine E-Mail-Adresse, deine Bestellnummer und der Inhalt deiner Nachricht gehören.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt;
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen.

Unser berechtigtes Interesse besteht in der ordnungsgemäßen Bearbeitung und Beantwortung von Kundenanfragen.

Für unseren KI-gestützten Chat-Assistenten gelten ergänzend die nachfolgenden Hinweise.

9. KI-Chat-Assistent („DIY365 Assistent“)

9.1 Funktion und Zweck

Auf unserer Website bieten wir einen KI-gestützten Chat-Assistenten an, der Fragen zu unseren Produkten, zur Lieferung und zu Installationsmöglichkeiten beantwortet.

Der Chat-Assistent hat keinen direkten Zugriff auf Kundenkonten, Bestellungen oder Zahlungsdaten. Er dient der allgemeinen Information und Unterstützung unseres Kundenservices.

Die Antworten werden automatisch erzeugt und können unvollständig oder fehlerhaft sein. Für individuelle Bestellangelegenheiten oder verbindliche Auskünfte kannst du unseren Kundenservice über das Kontaktformular erreichen.

Der Chat-Assistent trifft keine ausschließlich automatisierten Entscheidungen im Sinne von Art. 22 DSGVO, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen.

Bitte gib im Chat keine Zahlungsdaten, Gesundheitsdaten oder andere sensiblen Informationen ein. Für Fragen zu einer konkreten Bestellung nutze bitte unser Kontaktformular.

9.2 Verarbeitete Daten

Wenn du den Chat-Assistenten aktiv nutzt und eine Nachricht sendest, verarbeiten wir insbesondere:

den Inhalt deiner Nachrichten und die automatisch erzeugten Antworten;
relevante Nachrichten aus dem bisherigen Verlauf derselben Unterhaltung;
den Pfad der Webseite, auf der du den Chat nutzt, ohne URL-Parameter;
eine zufällig erzeugte Gesprächskennung;
freiwillig abgegebene Bewertungen von Antworten;
technische Informationen und pseudonyme Kennungen, soweit diese für den Betrieb und den Schutz vor Missbrauch erforderlich sind.

Der Chat-Assistent verwendet außerdem von uns bereitgestellte Produktinformationen, um deine Fragen zu beantworten.

9.3 Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur automatisierten Beantwortung von Kundenanfragen, zur Bereitstellung und Absicherung des Chat-Assistenten sowie zur Verbesserung unserer Produktinformationen und häufig gestellten Fragen.

Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen auf deine Anfrage oder die Durchführung eines Vertrags erforderlich ist;
Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen sowie zur technischen Absicherung und Missbrauchsprävention.

Unser berechtigtes Interesse besteht in der effizienten Bearbeitung von Kundenanfragen, der Bereitstellung eines funktionsfähigen Kundenservices und dem Schutz unserer Systeme vor Missbrauch.

9.4 Speicherung und Löschung

Chatverläufe und freiwillig abgegebene Bewertungen werden in einer Datenbank unseres Dienstleisters Cloudflare gespeichert. Die Datenbank ist nach unserer technischen Konfiguration für einen Speicherort in Westeuropa eingerichtet.

Die in unserer Chatdatenbank gespeicherten Chatverläufe und Bewertungen werden grundsätzlich nach 30 Tagen automatisch gelöscht.

E-Mail-Adressen und Telefonnummern werden vor der Speicherung in unserer Chatdatenbank automatisiert durch Platzhalter ersetzt. Dies schließt nicht aus, dass andere personenbezogene Angaben in freiwillig eingegebenen Nachrichten enthalten sein können.

Zur Begrenzung missbräuchlicher Anfragen wird die IP-Adresse technisch verarbeitet und unter Verwendung eines geheimen Zusatzwertes in eine pseudonyme Kennung umgewandelt. Die IP-Adresse selbst wird für diese Funktion nicht dauerhaft in unserer Chatdatenbank gespeichert. Die zur Anfragebegrenzung verwendete Kennung wird nach etwa 20 Minuten gelöscht.

Gesetzliche Aufbewahrungspflichten und andere zulässige Aufbewahrungsgründe bleiben unberührt.

Für die Verarbeitung und Speicherung durch die eingesetzten KI-Dienstleister gelten ergänzend die nachfolgenden Hinweise.

9.5 Eingesetzte Dienstleister und Datenübermittlung

Für den technischen Betrieb und die KI-gestützte Beantwortung von Anfragen setzen wir folgende Dienstleister ein:

Cloudflare, Inc.
101 Townsend Street
San Francisco, CA 94107, USA

Cloudflare stellt die technische Infrastruktur des Chat-Assistenten bereit. Hierzu gehören Cloudflare Workers für den Betrieb des Chat-Servers und Cloudflare D1 für die Speicherung der Chatdaten.

Falls der primär eingesetzte KI-Dienst nicht verfügbar ist oder technische beziehungsweise betriebliche Einschränkungen bestehen, kann Cloudflare Workers AI zur Beantwortung von Anfragen eingesetzt werden.

Dabei können Chatnachrichten, bisherige Gesprächsverläufe, Seiteninformationen und weitere für den technischen Betrieb erforderliche Daten verarbeitet werden.

Auch bei einer für Westeuropa konfigurierten Datenbank kann eine Verarbeitung über die internationale Infrastruktur von Cloudflare erfolgen.

Weitere Informationen: https://www.cloudflare.com/privacypolicy/

OpenAI Ireland Ltd.
Dublin, Irland

Zur automatisierten Prüfung und Beantwortung von Chatnachrichten verwenden wir die API-Dienste von OpenAI.

Hierfür werden die aktuelle Nachricht, relevante vorherige Nachrichten derselben Unterhaltung, der Seitenpfad sowie eine pseudonyme Kennung zur Missbrauchserkennung an OpenAI übermittelt.

Zusätzlich können von uns bereitgestellte Produktinformationen verarbeitet werden.

Frühere Chatnachrichten werden vor der erneuten Übermittlung hinsichtlich erkennbarer E-Mail-Adressen und Telefonnummern gefiltert. Die aktuell eingegebene Nachricht wird an OpenAI übermittelt und kann personenbezogene Angaben enthalten, sofern du solche Angaben selbst eingibst.

Die übermittelten Inhalte können zunächst durch eine automatisierte Inhaltsprüfung von OpenAI geprüft und anschließend zur Erzeugung einer Antwort verarbeitet werden.

Nach den veröffentlichten Angaben von OpenAI werden über die API übermittelte Inhalte standardmäßig nicht zum Training der KI-Modelle verwendet, sofern keine entsprechende Freigabe erfolgt.

Für Zwecke der Missbrauchserkennung können Daten nach den geltenden Bedingungen von OpenAI grundsätzlich bis zu 30 Tage gespeichert werden. Gesetzliche oder sicherheitsbezogene Ausnahmen bleiben möglich.

Weitere Informationen: https://openai.com/policies/privacy-policy/

Internationale Datenübermittlung

Im Rahmen der Nutzung von Cloudflare und OpenAI können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeitet werden.

Soweit eine Übermittlung in ein Drittland erfolgt, werden die Anforderungen der Art. 44 ff. DSGVO beachtet. Hierzu können insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission gehören.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der geltenden datenschutzrechtlichen Anforderungen.

Weitere Informationen findest du im Abschnitt „Internationale Datenübermittlungen“.

Wir verwenden Chatnachrichten nicht für personalisierte Werbung.

9.6 Speicherung im Browser

Der Chat-Assistent verwendet für seine Chatfunktion keine eigenen Analyse- oder Marketing-Cookies.

Nachdem du die erste Nachricht gesendet hast, wird der Gesprächsverlauf im Session Storage deines Browsers gespeichert, damit die Unterhaltung beim Wechsel zwischen Seiten unseres Online-Shops fortgesetzt werden kann.

Diese Daten bleiben lokal in deinem Browser und werden grundsätzlich beim Schließen des betreffenden Browser-Tabs oder beim Starten einer neuen Unterhaltung entfernt.

Soweit die Speicherung für die von dir ausdrücklich angeforderte Chatfunktion unbedingt erforderlich ist, erfolgt sie auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

9.7 Kontaktaufnahme mit unserem Kundenservice

Wenn du eine persönliche Bearbeitung deiner Anfrage wünschst, kannst du über den Chat unser Kontaktformular aufrufen.

Soweit dabei eine Zusammenfassung deiner Anfrage in das Kontaktformular übernommen wird, kannst du diese vor dem Absenden überprüfen.

Eine Übermittlung über das Kontaktformular erfolgt erst, wenn du die Anfrage selbst absendest.

Für die weitere Bearbeitung gelten die allgemeinen Hinweise zur Kontaktaufnahme und zum Kundenservice in dieser Datenschutzerklärung.

9.8 Deine Rechte

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit dem Chat-Assistenten gelten die in dieser Datenschutzerklärung beschriebenen Datenschutzrechte.

Insbesondere kannst du unter den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen.

Einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Maßgabe von Art. 21 DSGVO widersprechen.

Bei Fragen zum Datenschutz erreichst du uns unter info@diy365.de.

10. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien, um bestimmte Funktionen bereitzustellen und die Nutzung unserer Website zu ermöglichen.

Dabei unterscheiden wir zwischen technisch erforderlichen und nicht erforderlichen Technologien.

Technisch erforderliche Cookies

Diese Technologien sind notwendig, damit grundlegende Funktionen unseres Online-Shops bereitgestellt werden können.

Hierzu können beispielsweise Warenkorbfunktionen, sichere Anmeldevorgänge, Spracheinstellungen und sicherheitsrelevante Funktionen gehören.

Soweit diese Technologien unbedingt erforderlich sind, ist hierfür nach § 25 Abs. 2 TDDDG keine gesonderte Einwilligung notwendig.

Die damit verbundene Verarbeitung personenbezogener Daten erfolgt, abhängig vom jeweiligen Zweck, auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Analyse-, Marketing- und Personalisierungstechnologien

Soweit wir nicht erforderliche Cookies oder vergleichbare Technologien zur Analyse der Websitenutzung, zur Erfolgsmessung von Werbung oder zur Personalisierung von Inhalten einsetzen, erfolgt deren Nutzung auf Grundlage deiner vorherigen Einwilligung, soweit diese gesetzlich erforderlich ist.

Rechtsgrundlagen: § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen.

Die Einzelheiten zu den eingesetzten Technologien, ihren Zwecken, Anbietern und Speicherdauern ergeben sich aus den bereitgestellten Cookie-Informationen und Einstellungen.

11. Newsletter und Marketingkommunikation

Wenn du dich für unseren Newsletter oder andere einwilligungsbasierte Marketingmitteilungen anmeldest, verwenden wir deine E-Mail-Adresse, um dir Informationen über unsere Produkte, Angebote und Aktionen zuzusenden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in einer entsprechenden E-Mail.

Soweit wir Bestandskunden im gesetzlich zulässigen Rahmen über eigene ähnliche Produkte informieren, beachten wir die Voraussetzungen des § 7 Abs. 3 UWG. Die hierfür erforderliche Datenverarbeitung kann auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Du kannst einer solchen werblichen Nutzung deiner Kontaktdaten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Bestellbestätigungen, Versandinformationen und andere für die Vertragsabwicklung notwendige Mitteilungen können wir dir unabhängig von einer Einwilligung in Werbung zusenden.

12. Shopify als Shop-Plattform

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt uns die technische Infrastruktur zur Verfügung, die für den Betrieb unseres Online-Shops und die Abwicklung von Bestellungen erforderlich ist.

Dabei verarbeitet Shopify personenbezogene Daten, die bei deinem Besuch, deiner Nutzung des Shops und bei Bestellungen anfallen.

Shopify verarbeitet bestimmte Daten in unserem Auftrag. Bei einzelnen Diensten und Funktionen kann Shopify personenbezogene Daten auch für eigene Zwecke und in eigener datenschutzrechtlicher Verantwortung verarbeiten.

Erweiterte Shopify-Funktionen

Wir nutzen bestimmte erweiterte Shopify-Funktionen, die Daten aus Interaktionen mit unserem Online-Shop sowie gegebenenfalls aus Interaktionen mit anderen Shopify-Händlern und Shopify-Diensten einbeziehen können.

Solche Funktionen können unter anderem der Verbesserung von Einkaufserlebnissen, der Sicherheit, der Analyse und der Bereitstellung personalisierter Angebote dienen.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die entsprechende Verarbeitung nur auf Grundlage einer wirksamen Einwilligung.

Im Rahmen dieser Funktionen können personenbezogene Daten an Shopify und beteiligte Dienstleister übermittelt werden, die sich auch außerhalb des Europäischen Wirtschaftsraums befinden können.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify findest du in der Shopify-Datenschutzerklärung für Verbraucher.

Über das Shopify-Datenschutzportal kannst du weitere Informationen zu deinen Datenschutzrechten erhalten und bestimmte Rechte gegenüber Shopify ausüben.

13. Weitergabe personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, soweit dies für die beschriebenen Zwecke erforderlich ist oder eine rechtliche Grundlage besteht.

Zu den möglichen Empfängern gehören insbesondere:

Shopify und technische Dienstleister: für Hosting, Shop-Betrieb, IT-Sicherheit und technische Unterstützung;
KI- und Chat-Dienstleister: für den technischen Betrieb des Chat-Assistenten, die automatisierte Prüfung und Beantwortung von Anfragen sowie die Missbrauchsprävention;
Zahlungsdienstleister: zur Durchführung und Absicherung von Zahlungen;
Versand-, Lager- und Logistikpartner: zur Vorbereitung, Durchführung und Nachverfolgung von Lieferungen und Rücksendungen;
IT- und Supportdienstleister: soweit diese uns bei der Bereitstellung und Betreuung unserer Systeme unterstützen;
Steuerberater, Buchhaltungs- und sonstige berufliche Dienstleister: soweit dies zur ordnungsgemäßen Geschäftsabwicklung erforderlich ist;
Marketing- und Analysedienstleister: soweit deren Einsatz rechtlich zulässig ist und erforderliche Einwilligungen vorliegen;
Behörden und sonstige berechtigte Stellen: soweit eine gesetzliche Verpflichtung zur Offenlegung besteht.

Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage der geltenden datenschutzrechtlichen Anforderungen.

Eine Weitergabe personenbezogener Daten zu anderen als den beschriebenen Zwecken erfolgt nur, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

14. Internationale Datenübermittlungen

Im Rahmen der Nutzung von Shopify, Cloudflare, OpenAI und gegebenenfalls weiterer Dienstleister kann es vorkommen, dass personenbezogene Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.

Hierzu können auch Länder gehören, in denen andere Datenschutzstandards gelten.

Soweit personenbezogene Daten in Drittstaaten übermittelt werden, erfolgt dies unter Beachtung der Anforderungen der Art. 44 ff. DSGVO.

Hierzu gehören insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete Garantien wie die von der Europäischen Kommission genehmigten Standardvertragsklauseln, soweit diese für die jeweilige Übermittlung erforderlich sind.

Weitere Informationen zu den für eine konkrete Datenübermittlung eingesetzten Schutzmaßnahmen kannst du über unsere angegebenen Kontaktdaten anfordern.

15. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Dabei gelten insbesondere folgende Kriterien:

Bestell-, Rechnungs- und Buchhaltungsdaten: Speicherung entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten, je nach Art der Unterlagen grundsätzlich für sechs, acht oder zehn Jahre.
Kundenkontodaten: Speicherung grundsätzlich für die Dauer der Nutzung des Kundenkontos, soweit keine gesetzlichen Pflichten oder berechtigten Gründe eine längere Aufbewahrung erforderlich machen.
Kommunikationsdaten: Speicherung so lange, wie dies zur Bearbeitung der Anfrage und gegebenenfalls zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Ansprüche erforderlich ist.
Chatdaten: Speicherung nach den in Abschnitt 9 beschriebenen Fristen und Bedingungen.
Marketingdaten: Verarbeitung grundsätzlich bis zum Widerruf deiner Einwilligung oder bis zu einem wirksamen Widerspruch, soweit keine gesetzlichen Nachweispflichten eine begrenzte weitere Speicherung erfordern.
Technische Protokolldaten: Speicherung nur so lange, wie dies für den sicheren Betrieb, die Fehleranalyse und die Abwehr von Missbrauch erforderlich ist.

Nach Ablauf der jeweiligen Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, soweit keine andere rechtliche Grundlage eine weitere Speicherung erlaubt oder erfordert.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unzulässiger Offenlegung zu schützen.

Hierzu gehören insbesondere geeignete Sicherheitsmaßnahmen bei der Datenübertragung und der Nutzung unserer Shop- und Verwaltungssysteme.

Die Maßnahmen werden entsprechend den gesetzlichen Anforderungen und den jeweiligen technischen Möglichkeiten überprüft und angepasst.

17. Deine Datenschutzrechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Auskunft (Art. 15 DSGVO): Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung (Art. 17 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen die Löschung deiner personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen verlangen, dass wir die Verarbeitung deiner Daten einschränken.
Datenübertragbarkeit (Art. 20 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen verlangen, dass wir dir bestimmte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitstellen oder an einen anderen Verantwortlichen übermitteln.
Widerspruch (Art. 21 DSGVO): Du kannst unter den gesetzlichen Voraussetzungen einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht. Einer Verarbeitung deiner Daten zum Zwecke der Direktwerbung kannst du jederzeit widersprechen.
Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Du kannst eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

Zur Ausübung deiner Rechte kannst du dich jederzeit an info@diy365.de wenden.

Wir bearbeiten deine Anfrage innerhalb der gesetzlich vorgesehenen Fristen. Soweit erforderlich, können wir geeignete Informationen zur Überprüfung deiner Identität anfordern.

18. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Du hast gemäß Art. 77 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt.

Für unseren Unternehmenssitz in Nordrhein-Westfalen ist insbesondere folgende Behörde zuständig:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)

Website: https://www.ldi.nrw.de/

Du kannst dich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.

19. Externe Websites und Dienste

Unser Online-Shop kann Links zu Websites oder Diensten anderer Anbieter enthalten.

Wenn du solche externen Angebote aufrufst, gelten die Datenschutzbestimmungen der jeweiligen Betreiber.

Für die Datenverarbeitung durch unabhängige Drittanbieter sind diese im Rahmen ihrer jeweiligen datenschutzrechtlichen Verantwortlichkeit zuständig.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitung, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.

Die jeweils aktuelle Fassung veröffentlichen wir auf unserer Website unter Angabe des Datums der letzten Aktualisierung.

Soweit gesetzlich erforderlich, informieren wir dich zusätzlich über wesentliche Änderungen.

21. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte kannst du uns kontaktieren:

DIY365 Kundenservice