Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten geschieht, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Ausführliche Informationen zum Thema Datenschutz entnehmen Sie der nachfolgend aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber.

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Telefon: +49 155 66446608
E-Mail: info@mirbest.de
Web: www.mirbest.de

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen.

Hierbei kann es sich beispielsweise um Daten handeln, die Sie in ein Kontaktformular eingeben, bei einer Bestellung angeben oder im Rahmen einer Registrierung für ein Kundenkonto übermitteln.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst.

Dabei handelt es sich insbesondere um:

• IP-Adresse
• Browsertyp
• Betriebssystem
• Spracheinstellungen
• Uhrzeit des Seitenaufrufs
• Referrer-URL
• Gerätetyp
• technische Informationen zur Website-Nutzung

Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website sicherzustellen.

Andere Daten können verwendet werden:

• zur Bearbeitung Ihrer Bestellungen
• zur Bearbeitung von Anfragen
• zur Kundenkommunikation
• zur Vertragsabwicklung
• zur Zahlungsabwicklung
• zur Lieferung bestellter Waren
• zur Verbesserung unseres Onlineangebotes
• zur Betrugsprävention
• zur Erfüllung gesetzlicher Verpflichtungen

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht:

• unentgeltlich Auskunft über Ihre gespeicherten personenbezogenen Daten zu erhalten
• deren Berichtigung zu verlangen
• deren Löschung zu verlangen
• die Einschränkung der Verarbeitung zu verlangen
• der Verarbeitung zu widersprechen
• Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen
• auf Datenübertragbarkeit

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde zu.

2. Hosting

Unsere Website wird bei einem externen Hosting-Dienstleister betrieben.

Die im Rahmen der Nutzung dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosting-Anbieters verarbeitet.

Hierzu gehören insbesondere:

• IP-Adressen
• Server-Logfiles
• Kommunikationsdaten
• Meta- und Zugriffsdaten
• Kontaktanfragen
• Bestellungen
• Vertragsdaten

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unseres Onlineangebots.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Der Schutz Ihrer personenbezogenen Daten hat für MIRBEST höchste Priorität. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dieser Datenschutzerklärung.

Die Nutzung unserer Website ist grundsätzlich ohne Angabe personenbezogener Daten möglich. Soweit auf unseren Seiten personenbezogene Daten, zum Beispiel Name, Anschrift, Telefonnummer oder E-Mail-Adresse, erhoben werden, erfolgt dies – soweit möglich – stets auf freiwilliger Basis oder soweit dies für die Erfüllung eines Vertrages oder gesetzlicher Verpflichtungen erforderlich ist.

Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Telefon: +49 155 66446608
E-Mail: info@mirbest.de
Website: https://www.mirbest.de

Speicherdauer

Personenbezogene Daten werden nur solange gespeichert, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Nach Wegfall des jeweiligen Zwecks oder Ablauf gesetzlicher Fristen werden die betreffenden Daten entsprechend den gesetzlichen Vorschriften gelöscht oder gesperrt.

SSL- bzw. TLS-Verschlüsselung

Diese Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen.

Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

4. Datenerfassung auf dieser Website

Server-Log-Dateien

Beim Besuch unserer Website werden durch den Hosting-Server automatisch Informationen erhoben und in sogenannten Server-Log-Dateien gespeichert.

Erfasst werden insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• aufgerufene Seiten
• HTTP-Statuscode
• übertragene Datenmenge

Diese Daten dienen ausschließlich der technischen Bereitstellung, Stabilität, Sicherheit und Fehleranalyse der Website.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eigenentwickelte Plattform

Unsere Website wurde vollständig individuell auf Basis von ASP.NET Core MVC (.NET 10) entwickelt und verwendet keine Standard-CMS wie WordPress, Shopware, Joomla oder ähnliche Systeme.

Die Verarbeitung personenbezogener Daten erfolgt ausschließlich über von MIRBEST entwickelte beziehungsweise kontrollierte Softwarekomponenten.

Die Daten werden auf einer selbst verwalteten Microsoft SQL-Server-Datenbank verarbeitet, welche in einem eigenen Docker-Container innerhalb eines STRATO VPS betrieben wird.

Der Zugriff auf personenbezogene Daten erfolgt ausschließlich im Rahmen der gesetzlichen Bestimmungen sowie nach dem Prinzip der Erforderlichkeit und Zweckbindung gemäß Art. 5 DSGVO.

5. Kundenkonto und Registrierung

Zur Nutzung bestimmter Funktionen unseres Online-Shops kann die Erstellung eines Kundenkontos erforderlich sein.

Im Rahmen der Registrierung werden insbesondere folgende personenbezogene Daten verarbeitet:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer, soweit angegeben
• Rechnungsanschrift
• Lieferanschrift
• verschlüsseltes Passwort (Hash)
• Kunden-ID
• Registrierungsdatum
• IP-Adresse zum Zeitpunkt der Registrierung, soweit technisch erforderlich

Die Verarbeitung erfolgt zum Zweck der Bereitstellung eines Kundenkontos, der Vertragsabwicklung sowie der Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Passwortsicherheit

Passwörter werden ausschließlich in verschlüsselter Form unter Verwendung aktueller kryptographischer Hash-Verfahren gespeichert.

Eine Speicherung oder Verarbeitung von Passwörtern im Klartext erfolgt nicht.

Funktion „Angemeldet bleiben“

Sofern der Nutzer die Funktion „Angemeldet bleiben“ auswählt, wird ein technisch notwendiges Authentifizierungs-Cookie gespeichert.

Dieses Cookie dient ausschließlich dazu, den Nutzer auch nach Beendigung der Browser-Sitzung wiederzuerkennen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Bestellungen

Im Rahmen einer Bestellung verarbeiten wir insbesondere:

• Name
• Anschrift
• Telefonnummer
• E-Mail-Adresse
• Bestelldaten
• Rechnungsdaten
• Lieferdaten
• Zahlungsstatus
• Bestellhistorie

Diese Daten werden ausschließlich zur Durchführung des Kaufvertrages verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister:

Stripe Payments Europe Ltd.

Bei Auswahl einer Zahlung per Kreditkarte oder anderer über Stripe angebotener Zahlungsarten werden personenbezogene Daten an Stripe übermittelt, soweit dies für die Zahlungsabwicklung erforderlich ist.

Hierzu gehören insbesondere:

• Name
• Rechnungsanschrift
• Zahlungsbetrag
• Bestellnummer
• Zahlungsinformationen
• E-Mail-Adresse

Die Datenverarbeitung erfolgt ausschließlich zum Zweck der Zahlungsabwicklung.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von Stripe: https://stripe.com/de/privacy

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. E-Mail-Kommunikation

Für den Versand transaktionsbezogener E-Mails, zum Beispiel Bestellbestätigungen, Passwort-Reset, Registrierungsbestätigungen und sicherheitsrelevante Mitteilungen, verwenden wir den Dienst:

Brevo (Sendinblue SAS)

Dabei werden ausschließlich diejenigen personenbezogenen Daten verarbeitet, die für den jeweiligen Versand erforderlich sind.

Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

9. Schutz vor Missbrauch

Zum Schutz unserer Website vor Missbrauch, automatisierten Angriffen sowie Spam verwenden wir kein Google reCAPTCHA.

Stattdessen setzen wir eigene technische Schutzmaßnahmen ein:

• IP-basiertes Rate-Limiting
• serverseitige Sicherheitsprüfungen
• Protokollierung sicherheitsrelevanter Ereignisse

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

10. Technische und organisatorische Maßnahmen (TOM)

Zum Schutz personenbezogener Daten setzt MIRBEST umfangreiche technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO ein.

Sichere Datenübertragung

Die gesamte Kommunikation zwischen Ihrem Endgerät und unserem Server erfolgt ausschließlich über eine verschlüsselte TLS-/SSL-Verbindung.

Zugriffsschutz

Der Zugriff auf personenbezogene Daten ist ausschließlich autorisierten Personen gestattet.

Berechtigungen werden nach dem Need-to-know-Prinzip vergeben.

Passwortsicherheit

Benutzerpasswörter werden ausschließlich als kryptographische Hashwerte gespeichert.

Eine Speicherung im Klartext erfolgt nicht.

Schutz der Anwendung

Zum Schutz der Webanwendung werden unter anderem folgende Sicherheitsmechanismen eingesetzt:

• Content Security Policy (CSP)
• Cross-Site Request Forgery (CSRF)-Schutz
• Schutz vor Cross-Site Scripting (XSS)
• Schutz vor SQL-Injection durch parametrisierte Datenbankabfragen
• sichere Authentifizierung mittels ASP.NET Core Identity
• serverseitige Eingabevalidierung
• Rate-Limiting gegen automatisierte Angriffe

Cookiesicherheit

Authentifizierungs-Cookies werden ausschließlich mit geeigneten Sicherheitsattributen verwendet.

Hierzu gehören insbesondere:

• HttpOnly
• Secure
• SameSite, soweit technisch möglich

Serverinfrastruktur

Unsere Webanwendung wird auf einem selbst verwalteten Virtual Private Server (VPS) betrieben.

Die Datenbank basiert auf Microsoft SQL Server und wird innerhalb einer isolierten Docker-Umgebung betrieben.

Datensicherung

Es werden regelmäßig Sicherungsmaßnahmen durchgeführt, um die Integrität, Verfügbarkeit und Wiederherstellbarkeit personenbezogener Daten sicherzustellen.

Protokollierung

Sicherheitsrelevante Ereignisse können protokolliert werden, soweit dies zur Gewährleistung der Systemsicherheit erforderlich ist.

11. Cookies

Unsere Website verwendet Cookies.

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Wir unterscheiden zwischen:

• technisch erforderlichen Cookies
• funktionalen Cookies
• optionalen Cookies

Derzeit werden ausschließlich technisch notwendige Cookies verwendet, soweit diese für den Betrieb der Website, die Anmeldung oder die Durchführung einer Bestellung erforderlich sind.

Nicht technisch notwendige Cookies werden ausschließlich nach vorheriger Einwilligung des Nutzers gesetzt.

12. Eigener Cookie-Banner

Unsere Website verwendet einen selbst entwickelten Cookie-Consent-Mechanismus.

Über diesen können Besucher ihre Einwilligung zur Speicherung nicht technisch notwendiger Cookies erteilen oder verweigern.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft geändert oder widerrufen werden.

13. Externe Dienste

Unsere Website verzichtet bewusst auf zahlreiche externe Tracking- und Marketingdienste.

Insbesondere verwenden wir derzeit keine:

• Google Analytics
• Google Tag Manager
• Google Maps
• Google reCAPTCHA
• Meta Pixel
• YouTube-Einbettungen
• Google Fonts

Dadurch werden beim Besuch unserer Website keine personenbezogenen Daten an diese Anbieter übertragen.

14. Ihre Rechte

Sie haben nach der Datenschutz-Grundverordnung insbesondere folgende Rechte:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gemäß Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
• Beschwerderecht bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO

15. Änderungen dieser Datenschutzerklärung

MIRBEST behält sich vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund gesetzlicher Änderungen, technischer Weiterentwicklungen oder neuer Funktionen unserer Website erforderlich wird.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Version.

16. Aufbewahrung und Löschung personenbezogener Daten

Personenbezogene Daten werden nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Speicherfristen:

• Vertrags- und Rechnungsdaten gemäß handels- und steuerrechtlichen Vorschriften regelmäßig bis zu zehn (10) Jahre;
• Geschäftsbriefe und geschäftliche Kommunikation regelmäßig bis zu sechs (6) Jahre;
• Daten aus Kundenkonten bis zur Löschung des Kundenkontos oder bis zum Wegfall des Verarbeitungszwecks;
• Server-Log-Dateien nur für den Zeitraum, der zur Gewährleistung der Sicherheit und Fehleranalyse erforderlich ist.

Nach Ablauf der jeweiligen Fristen werden personenbezogene Daten gelöscht oder gesperrt, sofern keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

17. Löschung des Kundenkontos

Registrierte Nutzer können jederzeit die Löschung ihres Kundenkontos beantragen.

Die Löschung erfolgt, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer sofortigen Löschung entgegenstehen.

Gesetzlich aufzubewahrende Daten bleiben bis zum Ablauf der jeweiligen Fristen gespeichert.

18. Datensicherheit

MIRBEST trifft geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen.

Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung regelmäßig überprüft und angepasst.

19. Sicherheitsprotokolle

Zum Schutz unserer Systeme können sicherheitsrelevante Ereignisse protokolliert werden.

Hierzu können insbesondere gehören:

• Anmeldeversuche
• fehlgeschlagene Authentifizierungen
• Zugriffe auf geschützte Bereiche
• IP-Adressen bei Sicherheitsereignissen
• Systemfehler
• technische Warnmeldungen

Die Verarbeitung erfolgt ausschließlich zum Schutz unserer IT-Systeme und zur Erkennung sowie Abwehr von Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

20. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

21. Minderjährige

Unsere Angebote richten sich grundsätzlich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben oder mit Zustimmung ihrer gesetzlichen Vertreter handeln.

Eine bewusste Verarbeitung personenbezogener Daten von Kindern erfolgt nicht.

Sollten wir Kenntnis davon erhalten, dass personenbezogene Daten eines Kindes ohne entsprechende Berechtigung verarbeitet wurden, werden diese Daten unverzüglich gelöscht.

22. Datenübertragbarkeit

Betroffene Personen haben das Recht, personenbezogene Daten, die sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.

23. Beschwerderecht

Sie haben das Recht, sich jederzeit bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständig ist insbesondere die Datenschutzaufsichtsbehörde des Bundeslandes, in dem Sie Ihren gewöhnlichen Aufenthalt oder den Sitz Ihres Unternehmens haben.

24. Kontakt zum Datenschutz

Bei Fragen zum Datenschutz oder zur Verarbeitung personenbezogener Daten können Sie sich jederzeit an uns wenden.

Telefon: +49 155 66446608
E-Mail: info@mirbest.de