Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist STORM London DE, Hubertus Brons, Petersilienweg 12, 24955 Harrislee, Deutschland. Telefon: +49 (0)461-91480, E-Mail: office@stormlondon.de.

2. Grundsätze der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur sicheren Bereitstellung der Website, zur Bearbeitung von Anfragen, zur Durchführung von Bestellungen und Zahlungen, zur Buchhaltung, zur Bearbeitung von Reparaturen und Garantien, zur Verwaltung von Kundenkonten, zur Prüfung von Fachhandelszugängen, zum Newsletterversand, mit Einwilligung zur statistischen Auswertung der Website oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO bei Einwilligungen, Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und für vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO zur Wahrung berechtigter Interessen.

3. Hosting und technische Bereitstellung

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Mit IONOS besteht ein Vertrag zur Auftragsverarbeitung. Beim Abruf der Website verarbeitet IONOS technisch erforderliche Verbindungsdaten wie Zeitpunkt, angeforderte Seite oder Datei, Referrer, Browser, Betriebssystem und Gerätetyp. Für die technische Verbindung wird auch die IP-Adresse verarbeitet. Nach Angaben von IONOS werden IP-Adressen in den bereitgestellten Webhosting-Logdateien anonymisiert; Webhosting-Logdaten werden abhängig vom Vertrag nur für den technisch vorgesehenen Zeitraum, bei entsprechenden Bestandsverträgen höchstens acht Wochen, bereitgehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und stabilen Bereitstellung des Shops. Weitere Informationen: Datenschutz bei IONOS Webhosting.

4. Cookies und lokale Speicherung

Für Warenkorb, Anmeldung und von Ihnen gewählte Funktionen verwendet der Shop technisch erforderliche Cookies und lokale Speicherungen. Für eingebundene Zahlungsdienste gelten ergänzend die nachstehenden Angaben und Abschnitt 8. WooCommerce setzt die Sitzungscookies „woocommerce_cart_hash“ und „woocommerce_items_in_cart“ für die Dauer der Browsersitzung sowie „wp_woocommerce_session_*“ regelmäßig für zwei Tage, damit Warenkorb und Checkout funktionieren. Nach einer Anmeldung verwendet WordPress technisch erforderliche Anmelde- und Sicherheitscookies; diese gelten für die Sitzung beziehungsweise bei gewählter Anmeldeerinnerung bis zu 14 Tage.

Im lokalen Speicher des Browsers werden auf Wunsch die gewählte Hell-/Dunkeldarstellung („storm-theme“), die Shop-Rasteransicht („storm-shop-grid“), der Zustand der Filterleiste („storm-shop-filters“) und lokal markierte Favoriten („storm-shop-favorites“) gespeichert. Diese Angaben bleiben auf dem verwendeten Gerät, enthalten keine unmittelbar identifizierenden Angaben und werden nicht an uns übermittelt. Sie bleiben gespeichert, bis sie durch die jeweilige Funktion geändert oder über die Browsereinstellungen gelöscht werden.

Rechtsgrundlage für eine damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO; der Zugriff auf das Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG, weil diese Funktionen für den ausdrücklich gewünschten Shop-, Konto- oder Einstellungsdienst erforderlich sind. Unsere eigene Statistik verwendet keine Analyse-Cookies. Externe Zahlungsdienste können eigene Cookies, vergleichbare Kennungen und Sicherheitsmechanismen zur Bereitstellung und Absicherung ihrer Funktionen einsetzen. Für unbedingt erforderliche Zugriffe im Rahmen eines ausdrücklich gewünschten Zahlungsdienstes gilt § 25 Abs. 2 Nr. 2 TDDDG; darüber hinausgehende einwilligungspflichtige Zugriffe benötigen eine Einwilligung nach § 25 Abs. 1 TDDDG. Diese Ausnahme ist keine pauschale Erlaubnis für beliebige Zahlungsanbieter-Cookies. Es werden keine externen Karten oder Videos eingebettet; Produktvideos werden auf unserem Webspace bereitgestellt. Die freiwillige statistische Auswertung mit WP Statistics wird über das Einwilligungsbanner gesteuert und beginnt erst nach Ihrer Zustimmung (siehe Abschnitte 4a und 4b).

4a. Einwilligung und Datenschutzeinstellungen

Wir verwenden die auf unserem Webspace betriebenen WordPress-Erweiterungen Complianz und WP Consent API, um Ihre Entscheidung über die freiwillige statistische Auswertung zu verwalten. Über „Statistik erlauben“ stimmen Sie der nachfolgend beschriebenen Messung zu; über „Nur notwendige“ lehnen Sie diese ab. Ohne Auswahl oder bei Ablehnung findet keine statistische Erfassung mit WP Statistics statt. Die Nutzung des Shops bleibt auch ohne Einwilligung möglich.

Technisch notwendige Einwilligungs-Cookies mit den Namenspräfixen „cmplz_“ und „wp_consent_“ speichern Ihre Auswahl und die Version der Einwilligungshinweise auf Ihrem Gerät für bis zu 365 Tage. Sie dienen der Beachtung und dem Nachweis Ihrer Entscheidung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den datenschutzrechtlichen Nachweispflichten; die Speicherung auf dem Endgerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Die Verwaltung der Einwilligung erfolgt lokal; die optionalen externen Scan- und Datenbankdienste von Complianz sind nicht aktiviert.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die auf der Website erreichbare Schaltfläche „Datenschutzeinstellungen“ ändern oder widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Wir berücksichtigen außerdem unterstützte „Do Not Track“- und „Global Privacy Control“-Signale des Browsers.

4b. Freiwillige Statistik mit WP Statistics

Nach Ihrer Einwilligung verwenden wir WP Statistics zur Auswertung der Nutzung unserer Website und zur Verbesserung unserer Inhalte und Navigation. Verarbeitet werden aufgerufene Seiten, Zeitpunkt und Anzahl der Aufrufe, die Herkunftswebsite (Referrer-Domain), vereinfachte Angaben zu Browser, Betriebssystem und Gerät sowie, soweit verfügbar, aus der IP-Adresse abgeleitete ungefähre Standortangaben. Freie Suchbegriffe und nicht benötigte URL-Parameter werden nicht in der Seitenstatistik gespeichert. Konto-, Anmelde-, Warenkorb- und Checkout-Seiten sowie Besuche unserer Administratoren und Mitarbeiter sind von der Messung ausgeschlossen.

Die IP-Adresse wird vor ihrer Speicherung gekürzt und anschließend zusammen mit Browserangaben und einem täglich wechselnden Zufallswert (Salt) in einen Hash umgewandelt. Dieser pseudonyme Wert ermöglicht die Unterscheidung von Besuchern innerhalb eines Tages. Vollständige IP-Adressen, vollständige User-Agent-Zeichenketten und WordPress-Benutzer-IDs werden in der Statistik nicht gespeichert. Die Statistik wird nicht mit Kundenkonten, Bestellungen oder Daten anderer Websites zusammengeführt. WP Statistics verwendet keine Analyse-Cookies.

Die Statistikdaten verbleiben in unserer WordPress-Datenbank bei dem oben genannten Hostinganbieter. Eine Weitergabe der Besucherdaten an den Hersteller von WP Statistics oder an Werbenetzwerke findet nicht statt. Detaildaten werden im täglichen Bereinigungslauf nach Ablauf von 90 Tagen gelöscht; anschließend bleiben nur zusammengefasste Besucher- und Aufrufzahlen für die Website und einzelne Seiten erhalten. Der Zugriff auf die Berichte ist auf Administratoren beschränkt.

Angemeldete Fachhändler werden nach Statistik-Einwilligung zusätzlich als gemeinsame Nutzergruppe ausgewertet. Hierzu werden ausschließlich die Gruppenzugehörigkeit sowie gemeinsame Anmelde-, Besuchs- und Aufrufzahlen nach Tag und Stunde und eine aus aufeinanderfolgenden Aufrufen geschätzte Besuchsdauer ausgewertet. Namen, E-Mail-Adressen und Kundenkonto-IDs werden dafür nicht gespeichert. Eine kurzlebige, aus der bereits vorhandenen pseudonymen Statistikkennung abgeleitete Zählhilfe wird nach 48 Stunden im nächsten stündlichen Bereinigungslauf gelöscht. Die Gruppensummen werden für 365 Tage gespeichert. Es werden keine zusätzlichen Analyse-Cookies oder zusätzlichen Browser-Speicher verwendet. Die tatsächliche Aufmerksamkeit und die Dauer auf der zuletzt besuchten Seite werden nicht gemessen.

Rechtsgrundlage der statistischen Verarbeitung ist Ihre freiwillige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; soweit dabei Informationen Ihres Endgeräts ausgelesen werden, erfolgt dies nach § 25 Abs. 1 TDDDG. Sie können die Einwilligung wie unter Abschnitt 4a beschrieben jederzeit widerrufen.

5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder Kontaktformular kontaktieren, verarbeiten wir Name, E-Mail-Adresse, Betreff, Inhalt der Anfrage und freiwillig übermittelte Angaben zur Bearbeitung und Beantwortung. Das Kontaktformular speichert eine private Kopie in WordPress und versendet eine Kopie an unser IONOS-Postfach. Formularkopien in WordPress werden automatisiert nach 180 Tagen gelöscht. E-Mail-Kopien werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind. Bezieht sich eine Anfrage auf ein Vertragsverhältnis oder entsteht eine gesetzliche Aufbewahrungspflicht, werden die dafür erforderlichen Inhalte der entsprechenden Geschäftsakte zugeordnet und nach deren Fristen aufbewahrt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertraglichen oder vorvertraglichen Anfragen und ansonsten Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Beantwortung Ihrer Anfrage.

6. Kundenkonto und Bestellungen

Bei Bestellungen und Kundenkonten verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsstatus, Kundennummer und vertragsbezogene Kommunikation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Handels- und steuerrechtliche Aufbewahrungspflichten beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Ein Kundenkonto bleibt bestehen, bis Sie seine Löschung verlangen oder der Zweck entfällt; aufbewahrungspflichtige Bestell- und Rechnungsdaten bleiben hiervon unberührt.

7. Fachhandelsbereich und Händlerprüfung

Für den Händlerbereich verarbeiten wir zusätzlich Unternehmensdaten, Ansprechpartner, Geschäftsadresse, Umsatzsteuer-ID, Handelsregisterdaten, Gewerbenachweise und Angaben zur Freischaltung. Dazu gehören auch erforderliche Bestandsdaten bestehender Kunden, die aus dem bisherigen Shopsystem in das neue Kundenkonto übernommen wurden. Die Daten dienen der Fortführung der Geschäftsbeziehung, der Prüfung des Unternehmerstatus, der Verwaltung des Händlerzugangs und der Durchführung von Fachhandelsbestellungen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der sicheren Zuordnung und Verwaltung bestehender Geschäftsbeziehungen.

8. Zahlungsabwicklung

Im Checkout stehen je nach Lieferland, Gerät und Freigabe Kredit- und Debitkarten, Klarna, Apple Pay, Google Pay und Amazon Pay über WooPayments sowie PayPal zur Verfügung. Gesondert freigeschaltete Fachhändler können außerdem STORM Fachhandelsrechnung nutzen. Maßgeblich sind die im jeweiligen Bestellvorgang angezeigten Zahlungsarten.

8.1 Daten, Zwecke und Rechtsgrundlagen

Zur Zahlung und Erstattung verarbeiten und übermitteln wir die erforderlichen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten: insbesondere Name, Rechnungs- und gegebenenfalls Lieferadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, Warenangaben, Bestellnummer, Betrag, Währung und Zahlungsstatus. Zahlungsdienste verarbeiten außerdem die bei ihnen eingegebenen Zahlungsdaten sowie Informationen zur Authentifizierung und Betrugsabwehr. Bereits beim Anzeigen eingebundener Zahlungsfelder oder Express-Schaltflächen können technische Verbindungs- und Gerätedaten, insbesondere die IP-Adresse, an den jeweiligen Anbieter gelangen.

Unsere Verarbeitung zur Durchführung der gewählten Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO, gesetzliche Dokumentationspflichten auf Art. 6 Abs. 1 lit. c DSGVO. Soweit erforderlich, verarbeiten wir Daten zur Missbrauchsabwehr und zur Durchsetzung oder Abwehr von Ansprüchen nach Art. 6 Abs. 1 lit. f DSGVO. Zahlungsdienste erfüllen daneben eigene gesetzliche Pflichten, etwa zur Geldwäscheprävention, und verarbeiten Daten teilweise in eigener Verantwortung. Ihre verlinkten Hinweise erläutern auch Speicherdauern und Betroffenenrechte.

8.2 WooPayments und Stripe

WooPayments wird für den Europäischen Wirtschaftsraum von WooCommerce Ireland Ltd., Grand Canal Dock, 25 Herbert Pl, Dublin, D02 AY86, Irland, angeboten. An bestimmten Verarbeitungen sind auch WooCommerce, Inc. und Automattic Inc. in den USA beteiligt. Die Zahlungsabwicklung erfolgt in Zusammenarbeit mit Stripe, insbesondere Stripe Payments Europe, Limited, Irland, und den weiteren zuständigen Stripe-Gesellschaften.

Kartenfelder werden vom Zahlungsdienst bereitgestellt. Vollständige Kartennummern und Kartenprüfnummern werden nicht in unserer WordPress-Datenbank gespeichert. Wir erhalten Zahlungsstatus, Transaktionsreferenzen und begrenzte Angaben zur Zahlungsart. Wenn Sie eine Zahlungsart ausdrücklich für weitere Käufe speichern, wird sie beim Zahlungsdienst hinterlegt; unser Shop verwendet eine Referenz beziehungsweise einen Token.

Weitere Informationen: Datenschutzerklärung von Automattic und Woo, Hinweise für Besucher angeschlossener Websites und Datenschutzerklärung von Stripe.

8.3 PayPal

Zuständiger Anbieter für Kunden im Europäischen Wirtschaftsraum ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für Zahlung, Identitätsprüfung, Betrugsabwehr und gesetzliche Dokumentation erforderlichen Kontakt-, Bestell-, Transaktions- und Zahlungsdaten. Bei angebotenen späteren Zahlungen oder Finanzierungsprodukten kann PayPal Bonitätsprüfungen vornehmen und Auskunfteien einbeziehen. Über deren Verfügbarkeit entscheidet PayPal nach seinen Bedingungen. Einzelheiten: PayPal-Datenschutzerklärung.

8.4 Klarna

Bei Auswahl von Klarna erhält Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, über die Zahlungsanbindung die erforderlichen Kontakt-, Rechnungs-, Bestell- und Transaktionsdaten. Klarna verarbeitet diese für die gewählte Zahlungsart sowie Risiko- und Betrugsprüfungen. Insbesondere bei Rechnungskauf oder Ratenzahlung kann Klarna eine Bonitätsprüfung mit Auskunfteien durchführen und automatisiert über die Verfügbarkeit entscheiden. Informationen zu Daten, Entscheidungsverfahren und Ihren Rechten, einschließlich menschlicher Überprüfung soweit gesetzlich vorgesehen, finden Sie unter Datenschutz bei Klarna. Andere im Checkout angebotene Zahlungsarten bleiben bei einer Ablehnung grundsätzlich nutzbar.

8.5 Apple Pay und Google Pay

Bei Auswahl einer Wallet erfolgt die Autorisierung über den jeweiligen Dienst und das dort hinterlegte Zahlungsmittel. Übermittelt werden die benötigten Zahlungsreferenzen sowie die von Ihnen freigegebenen Kontakt-, Rechnungs- oder Lieferdaten. Für Apple Pay gelten die Datenschutzhinweise von Apple Pay, für Google Pay die Datenschutzhinweise von Google Payments. Dort sind auch die jeweils zuständigen Apple- beziehungsweise Google-Gesellschaften und die Datenverarbeitung im Wallet-Konto beschrieben. Im Shop wird die Zahlung über WooPayments und Stripe abgewickelt.

8.6 Amazon Pay

Bei Amazon Pay können Sie die in Ihrem Amazon-Konto hinterlegten Zahlungs- und Adressinformationen verwenden. Beteiligter Anbieter ist Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Amazon und die Zahlungsabwicklung erhalten die zur Autorisierung, Ausführung und Absicherung erforderlichen Konto-, Bestell- und Transaktionsdaten; wir erhalten die für Bestellung und Lieferung freigegebenen Angaben und den Zahlungsstatus. Weitere Informationen: Datenschutzhinweise von Amazon Pay.

8.7 Fachhandelsrechnung und Überweisung

STORM Fachhandelsrechnung wird durch uns gesondert freigegeben. Für die Freigabe, Rechnungsbearbeitung und Zahlungskontrolle verarbeiten wir insbesondere Unternehmens- und Kontaktdaten, Rechnungsadresse, Bestellung, Freigabestatus, Zahlungsziel und Zahlungseingang. Dies ist vom Rechnungskauf über Klarna oder PayPal zu unterscheiden. Bei einer Überweisung verarbeiten die beteiligten Kreditinstitute die erforderlichen Konto- und Transaktionsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Die Verbuchung erfolgt mit Lexware Office, siehe Abschnitt 10a.

9. Versand, Zustellung und Rücksendungen

Wir versenden Privatkunden- und Fachhandelsbestellungen mit UPS, United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41456 Neuss. Der versicherte Fachhandelsversand wird über die Bertram Juwelier Service GmbH & Co. KG, Klosterstraße 11–13, 50931 Köln, abgewickelt.

Wir übermitteln die erforderlichen Versanddaten, insbesondere Name, Lieferadresse, Paket- und Sendungsdaten sowie bei Bedarf Angaben zur Zollabwicklung. E-Mail-Adresse oder Telefonnummer werden nur weitergegeben, soweit dies für die vereinbarte Zustellung erforderlich ist oder eine entsprechende Einwilligung vorliegt. Bei Rücksendungen, Nachforschungen oder Transportschäden können zusätzlich Zustellnachweise und Angaben zum betroffenen Paket verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; gesetzlich erforderliche Zoll- oder Nachweisdaten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Weitere Angaben: Datenschutz bei Bertram Juwelierservice und Datenschutzhinweis von UPS. Zur internationalen Verarbeitung siehe Abschnitt 13.

10. Shopsoftware und technische Betreuung

Wir verwenden WooCommerce, Germanized und Germanized Pro auf unserem Webspace für Warenkorb, Checkout, Kundenkonto, Pflichtinformationen und Bestelldokumentation. Die zugehörigen Bestell- und Kontodaten werden grundsätzlich in unserer WordPress-Installation verarbeitet. Davon zu unterscheiden sind die externen Zahlungs- und Buchhaltungsdienste nach Abschnitten 8 und 10a. Die optionale allgemeine WooCommerce-Nutzungsdatenübermittlung und das Bestellquellen-Tracking sind deaktiviert; die für Zahlungen erforderliche Kommunikation mit WooPayments bleibt hiervon unberührt.

Berechtigte Mitarbeiter und technische Betreuung erhalten nur den für ihre Aufgaben erforderlichen Zugriff. Soweit Dienstleister in unserem Auftrag personenbezogene Daten verarbeiten, gelten die Anforderungen des Art. 28 DSGVO. Die erforderliche Verarbeitung für Sicherung, Wiederherstellung und Fehlerbehebung beruht auf Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im verlässlichen und sicheren Shopbetrieb.

10a. Buchhaltung mit Lexware Office

Für Rechnungswesen und Buchhaltung nutzen wir Lexware Office, einen Cloud-Dienst der Haufe Service Center GmbH, Munzinger Straße 9, 79111 Freiburg, Deutschland. Dabei verarbeiten wir Kunden- und Unternehmensstammdaten, Rechnungsanschriften, Belege, Bestell- und Rechnungspositionen, Umsatzsteuerangaben, Beträge sowie Zahlungs- und Buchungsdaten. Zwecke sind Rechnungserstellung, Zahlungsabgleich, Dokumentation und die Erfüllung handels- und steuerrechtlicher Pflichten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsabwicklung und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten. Lexware Office verarbeitet die Buchhaltungsdaten als Auftragsverarbeiter nach Art. 28 DSGVO. Beauftragte Steuerberater und gesetzlich berechtigte Behörden erhalten erforderlichenfalls die entsprechenden Unterlagen. Die Aufbewahrungsfristen stehen in Abschnitt 14. Weitere Angaben: Datenschutz und Datensicherheit bei Lexware Office und Auftragsverarbeitung bei Lexware Office.

11. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse sowie Nachweis- und Statusdaten der Anmeldung, um Ihnen Neuigkeiten, Produktinformationen und Angebote zu senden. Die Anmeldung wird erst nach Bestätigung des per E-Mail versandten Links wirksam (Double-Opt-in). Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie können die Einwilligung jederzeit über den Abmeldelink in jeder Newsletter-E-Mail mit Wirkung für die Zukunft widerrufen.

Die Newsletterverwaltung erfolgt selbst gehostet in unserer WordPress-Installation mit „The Newsletter Plugin“. Der Versand erfolgt einzeln und gedrosselt über das gesonderte IONOS-Postfach newsletter@stormlondon.de. Dabei werden die E-Mail-Adresse, der Anmelde- und Bestätigungsstatus, Zeitpunkte, die Quelle der Anmeldung sowie eine gekürzte IP-Adresse zum Nachweis der Einwilligung verarbeitet. Nicht bestätigte Anmeldungen werden nach 30 Tagen gelöscht. Eine personenbezogene Öffnungs- oder Klickauswertung ist in unserer Grundeinstellung deaktiviert.

12. Online-Widerruf

Bei Nutzung der Online-Widerrufsfunktion verarbeiten wir die zur Zuordnung und Bestätigung erforderlichen Angaben, insbesondere E-Mail-Adresse, Name, Bestell- oder Auftragsnummer, betroffene Waren, freiwillige Nachricht und Eingangszeitpunkt. Die Angaben dienen der Bearbeitung des Widerrufs, der elektronischen Eingangsbestätigung und dem Nachweis der fristgerechten Erklärung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. c DSGVO. Für die eigene Widerrufserfassung werden keine IP-Adresse und kein User-Agent gespeichert. Nachweisdaten werden bis zum Ablauf der regelmäßigen Verjährungsfrist aufbewahrt und anschließend automatisiert gelöscht, soweit keine längere gesetzliche Pflicht oder ein laufender Rechtsfall entgegensteht.

12a. Reparaturen, Serviceanfragen und Garantiezertifikate

Bei Reparatur- und Serviceanfragen sowie der Anforderung eines Garantiezertifikats verarbeiten wir die erforderlichen Kontakt-, Auftrags- und Produktdaten, insbesondere Name, E-Mail-Adresse, Anschrift, Uhrenmodell, Artikelangaben, Kauf- oder Bestellnachweise, gewünschte Leistungen und Ihre Fehlerbeschreibung. Bitte übermitteln Sie nur die für den jeweiligen Vorgang benötigten Angaben. Serviceanfragen und zugehörige Dokumente werden im Shop beziehungsweise in der Auftragsbearbeitung gespeichert und, soweit vorgesehen, im Kundenkonto bereitgestellt.

Die Reparaturabwicklung erfolgt mit Zeitmesstechnik Nord GmbH, STORM Uhrenservice, Petersilienweg 12, 24955 Harrislee, Deutschland. Hierfür werden die erforderlichen Kontakt-, Versand-, Uhren- und Auftragsdaten an den Servicebetrieb weitergegeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angefragte oder vereinbarte Leistung, Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Pflichten und gegebenenfalls Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation und Abwehr von Ansprüchen. Zur Aufbewahrung siehe Abschnitt 14.

13. Empfänger und Verarbeitung außerhalb des EWR

Empfänger sind die in dieser Erklärung beschriebenen Hosting-, E-Mail-, Zahlungs-, Buchhaltungs-, Versand- und Reparaturdienstleister sowie erforderlichenfalls technische Betreuung, Kreditinstitute, Steuerberatung, Behörden und Stellen zur Rechtsdurchsetzung. Es werden jeweils die für den konkreten Zweck erforderlichen Daten bereitgestellt. Zahlungsanbieter und weitere Empfänger können Daten neben der Ausführung unseres Auftrags auch zur Erfüllung eigener gesetzlicher Pflichten in eigener Verantwortung verarbeiten.

Insbesondere bei WooPayments/Automattic, Stripe, PayPal, den ausgewählten Wallet-Diensten und UPS kann eine Verarbeitung innerhalb internationaler Unternehmensgruppen oder durch Dienstleister außerhalb des Europäischen Wirtschaftsraums stattfinden, unter anderem in den USA. Auch die von Lexware Office eingesetzten Unterauftragnehmer richten sich nach dessen Auftragsverarbeitungsvereinbarung. Eine pauschale Beschränkung sämtlicher Verarbeitung auf Deutschland können wir deshalb nicht zusagen.

Für Übermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO. Die Anbieter beschreiben hierfür insbesondere Angemessenheitsbeschlüsse, EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen oder, bei PayPal, genehmigte verbindliche interne Datenschutzvorschriften. Soweit das EU-US Data Privacy Framework herangezogen wird, setzt dies eine gültige Zertifizierung des konkreten US-Empfängers und die Abdeckung der betreffenden Daten voraus. Informationen zu den jeweiligen Garantien, Empfängern und Kontaktmöglichkeiten finden Sie in den oben verlinkten Anbieterhinweisen; Sie können hierzu auch uns kontaktieren.

14. Speicherdauer

Wir speichern Daten für die Dauer des jeweiligen Zwecks und löschen sie anschließend, sofern keine gesetzliche Aufbewahrungspflicht oder ein erforderlicher Nachweis entgegensteht. Kundenkonto-Löschung und Newsletter-Abmeldung führen deshalb nicht automatisch zur Löschung aufbewahrungspflichtiger Geschäftsunterlagen.

• Kontaktformular-Datensätze: automatische Löschung nach 180 Tagen; erforderliche Vertrags- und Nachweisdaten werden gegebenenfalls in die Geschäftsakte übernommen.
• Newsletter: unbestätigte Anmeldungen nach 30 Tagen; nach Abmeldung keine weitere werbliche Nutzung. Erforderliche Sperr- und Einwilligungsnachweise bleiben für die Beachtung beziehungsweise den Nachweis Ihrer Entscheidung bestehen.
• Rechnungen und Buchungsbelege: regelmäßig acht Jahre; Handels- und Geschäftsbriefe regelmäßig sechs Jahre; Bücher, Jahresabschlüsse und entsprechende Aufzeichnungen regelmäßig zehn Jahre. Maßgeblich sind die gesetzlichen Fristen und deren Beginn, insbesondere nach § 147 AO und § 257 HGB.
• Vertrags-, Reparatur-, Garantie- und sonstige Anspruchsnachweise: solange sie für die Abwicklung, die einschlägige Garantie oder Gewährleistung und die Geltendmachung oder Abwehr von Ansprüchen erforderlich sind. Die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre ab dem Schluss des maßgeblichen Jahres; im Einzelfall gelten andere Fristen.
• Statistik: WP-Statistics-Detaildaten 90 Tage, kurzlebige Fachhandels-Zählhilfen 48 Stunden, Fachhandels-Gruppensummen und anonyme Seitenaufrufsummen 365 Tage, jeweils bis zum nächsten vorgesehenen Bereinigungslauf. Die zusammengefassten allgemeinen WP-Statistics-Zähler bleiben ohne die gelöschten Detaildatensätze erhalten.

Laufende Rechts- oder Steuerverfahren können eine längere Aufbewahrung erfordern. Eigenständig verantwortliche Zahlungs- und andere Dienstleister haben zusätzlich eigene, insbesondere finanzaufsichts- und geldwäscherechtliche Fristen; diese erläutern ihre Datenschutzhinweise.

15. Ihre Rechte und erforderliche Angaben

Sie haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte erreichen Sie uns unter office@stormlondon.de.

Widerspruch: Gegen Verarbeitungen nach Art. 6 Abs. 1 lit. f DSGVO können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe solcher Gründe widersprechen.

Die für Bestellung, Zahlung und Lieferung beziehungsweise die gewünschte Anfrage gekennzeichneten Pflichtangaben sind zur Bearbeitung erforderlich. Ohne diese Angaben können wir die jeweilige Leistung gegebenenfalls nicht erbringen. Newsletter und freiwillige Statistik sind optional. Wir setzen keine eigenen ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ein; mögliche Entscheidungen beteiligter Zahlungsanbieter sind in Abschnitt 8 beschrieben.

16. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Sitz ist zuständig: Landesbeauftragte für Datenschutz Schleswig-Holstein, Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel, Telefon: +49 431 988-1200, E-Mail: mail@datenschutzzentrum.de, www.datenschutzzentrum.de.

Stand: 10.09.2026