Datenschutzrichtlinie für BDH Race Sims

1.1 Unser Engagement für Ihren Datenschutz

BDH Race Sims („das Unternehmen", „wir", „uns") betreibt diesen Shop und diese Website. Diese Datenschutzrichtlinie erläutert unsere Praktiken hinsichtlich der Erhebung, Nutzung und Weitergabe personenbezogener Daten, wenn Personen („Nutzer", „Sie") unsere Website besuchen, unsere Dienste nutzen, einen Kauf tätigen oder anderweitig mit uns kommunizieren. Das Unternehmen ist dem Schutz der Privatsphäre und der Sicherheit Ihrer personenbezogenen Daten verpflichtet. Diese Richtlinie soll transparent über unsere Datenpraktiken informieren und Ihnen helfen, Ihre Rechte zu verstehen.

1.2 Geltungsbereich dieser Richtlinie

Diese Datenschutzrichtlinie gilt für alle Informationen, Inhalte, Funktionen, Tools, Produkte und Dienste, die über unsere Website angeboten werden, die mit dem Astro-Framework erstellt und bei Netlify gehostet wird (die „Dienste"). Unsere E-Commerce-Funktionalität wird durch Shopify bereitgestellt. Diese Richtlinie gilt für den gesamten Nutzerinteraktionszyklus, von der ersten Suche und Produktentdeckung bis zum Abschluss einer Transaktion und den Kommunikationen nach dem Kauf. Im Falle eines Widerspruchs zwischen unseren Nutzungsbedingungen und dieser Datenschutzrichtlinie hat diese Datenschutzrichtlinie hinsichtlich der Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten Vorrang. Durch den Zugriff auf und die Nutzung unserer Dienste bestätigen Sie, dass Sie diese Datenschutzrichtlinie gelesen und verstanden haben.

1.3 Wer wir sind (Verantwortlicher)

Im Sinne der geltenden Datenschutzgesetze, einschließlich der EU-Datenschutz-Grundverordnung (DSGVO), ist der für Ihre personenbezogenen Daten Verantwortliche BDH Race Sims.

Wenn Sie Fragen zu unseren Datenschutzpraktiken oder dieser Datenschutzrichtlinie haben oder eines der Ihnen zustehenden Rechte ausüben möchten, kontaktieren Sie uns bitte:

• E-Mail: info@bdhracesim.com Kopiert
• Postanschrift: Unit 2 Helmsley Way, Broadhelm Business Park, York, ENG, YO42 1AE, United Kingdom

2.1 Zur Bereitstellung unserer Dienste und Abwicklung Ihrer Bestellungen erhobene Informationen

Zweck: Der Hauptgrund für die Erhebung personenbezogener Daten ist die Bereitstellung unserer Dienste, einschließlich der Abwicklung Ihrer Transaktionen, der Verwaltung Ihres Kontos, der Organisation des Produktversands sowie der Bearbeitung von Kundenserviceanfragen.

Technologie/Anbieter: Diese Daten werden hauptsächlich über unsere E-Commerce-Plattform Shopify erhoben und verarbeitet.

Erhobene Datenpunkte (personenbezogene Daten):

Zur Abwicklung des Verkaufs und der Lieferung unserer Produkte erheben wir die folgenden Datenkategorien:

• Kontaktdaten: Ihr vollständiger Name, Rechnungsadresse, Lieferadresse, Telefonnummer und E-Mail-Adresse.
• Finanzdaten: Zahlungskartendaten (Kredit- oder Debitkartennummern), Finanzkontodaten und andere Zahlungsdetails. Diese Informationen werden sicher an unsere in das Shopify-Ökosystem integrierten Zahlungsdienstleister übertragen und von diesen verarbeitet. Wir speichern vollständige Zahlungskartennummern nicht auf unseren eigenen Servern.
• Kontodaten: Wenn Sie ein Konto anlegen, erheben wir Ihren gewählten Benutzernamen, Ihr Passwort sowie etwaige Sicherheitsfragen oder Präferenzen, die Sie konfigurieren.
• Transaktionsdaten: Details zu den Produkten, die Sie ansehen, in den Warenkorb legen oder kaufen, sowie Ihre Bestellhistorie einschließlich Rücksendungen, Umtausch oder Stornierungen.
• Kommunikation: Wir führen Aufzeichnungen Ihrer Kommunikation mit uns, z. B. Kundenserviceanfragen, die per E-Mail oder über Kontaktformulare eingereicht wurden.

Rechtsgrundlage: Vertragserfüllung. Die Verarbeitung dieser Informationen ist notwendig, damit wir unsere vertraglichen Verpflichtungen Ihnen gegenüber erfüllen können. Dies umfasst alle Aktivitäten vom Verkaufsabschluss bis zur Lieferung des Produkts und den damit verbundenen Kundenservice.

2.2 Zur Personalisierung Ihres Erlebnisses erhobene Informationen

Zweck: Um Ihr Einkaufserlebnis auf unserer Website zu verbessern, stellen wir lokalisierte Inhalte bereit, insbesondere durch die Anzeige von Produktpreisen in Ihrer lokalen Währung.

Technologie/Anbieter: Diese Funktionalität wird durch Netlify Edge Functions ermöglicht, einem Feature unseres Website-Hosting-Anbieters.

Erhobene Datenpunkte (Geolokalisierungsdaten):

Wenn Sie unsere Website aufrufen, verarbeitet unser Hosting-Anbieter Netlify Ihre IP-Adresse am Netzwerk-Edge, d. h. auf dem Server, der sich geografisch am nächsten zu Ihrem Standort befindet. Dies ermöglicht die Echtzeit-Bestimmung Ihres ungefähren geografischen Standorts. Die uns durch diesen Prozess zur Verfügung gestellten Geolokalisierungsdaten umfassen Ihr Land (Name und ISO-3166-Code), Ihre Stadt, Ihre Zeitzone und Ihre Postleitzahl.

Verwendung: Diese Geolokalisierungsdaten werden vorübergehend und ausschließlich zur Bestimmung der auf der Website anzuzeigenden Währung während Ihres Besuchs verwendet. Dies ist ein automatisierter Prozess, der „am Edge" stattfindet, d. h. die Entscheidung wird getroffen und der Inhalt wird lokalisiert, bevor die vollständige Webseite an Ihren Browser übermittelt wird. Wir speichern diese granularen Geolokalisierungsdaten auf Stadtebene nicht in Verbindung mit Ihrem Benutzerkonto oder für andere Zwecke. Diese technische Entscheidung verbessert den Datenschutz erheblich, da sie die Erstellung einer historischen Datenbank mit den genauen Standorten unserer Besucher vermeidet.

Rechtsgrundlage: Berechtigtes Interesse. Wir haben ein berechtigtes Interesse daran, unsere Dienste zu verbessern und ein intuitiveres Nutzererlebnis zu bieten, indem wir unsere Preisgestaltung klar und für Ihren geografischen Standort relevant gestalten. Wir haben eine Interessenabwägung vorgenommen und festgestellt, dass dieses Interesse angesichts der vorübergehenden und begrenzten Natur der Datenverarbeitung Ihre Grundrechte und Freiheiten nicht überwiegt.

2.3 Zur Analyse und Verbesserung unserer Dienste erhobene Informationen (Webanalyse)

Zweck: Wir gewinnen aggregierte und anonymisierte Erkenntnisse über unseren Website-Traffic und das Nutzerverhalten. Dies ermöglicht uns, unsere Dienste zu verbessern, zu verstehen, welche Produkte am beliebtesten sind, die Website-Performance zu optimieren und die allgemeine Nutzerinteraktion zu verbessern.

Technologie/Anbieter: Wir verwenden eine selbst gehostete Instanz von Umami Analytics für diesen Zweck.

Erhobene Datenpunkte (anonymisierte und aggregierte Daten):

Unser Analysetool erhebt übergeordnete Kennzahlen zu Ihrem Besuch, darunter:

• Die von Ihnen auf unserer Website aufgerufenen Seiten.
• Die verweisende Website oder Quelle, die Sie zu uns geführt hat.
• Die Dauer Ihrer Sitzung.
• Allgemeine technische Informationen wie Ihr Browsertyp (z. B. Chrome, Firefox), Ihr Betriebssystem (z. B. Windows, macOS), Ihr Gerätetyp (z. B. Desktop, Mobilgerät) und Ihr Herkunftsland.
• Wir können auch benutzerdefinierte Ereignisse verfolgen, wie z. B. Klicks auf bestimmte Schaltflächen, um zu verstehen, wie Nutzer mit Website-Funktionen interagieren.

Unser datenschutzorientierter Ansatz bei der Webanalyse:

Wir haben spezifische technische Entscheidungen getroffen, um Ihren Datenschutz zu schützen:

• Keine Cookies: Unsere Umami-Implementierung ist vollständig cookiefrei. Es werden keine Dateien auf Ihrem Gerät platziert, um Sie zu verfolgen, und daher ist für unsere Analyseaktivitäten kein Cookie-Zustimmungsbanner erforderlich.
• Dateneigentum und Kontrolle: Wir hosten unsere Umami-Analyseplattform selbst. Das bedeutet, dass alle Analysedaten auf Servern unter unserer direkten Kontrolle gesammelt und gespeichert werden. Diese Daten werden weder an ein Drittunternehmen für Webanalyse wie Google weitergegeben noch verkauft.

Rechtsgrundlage: Berechtigtes Interesse. Wir haben ein berechtigtes Interesse daran, die Performance unserer Website zu analysieren, um unsere Geschäftstätigkeit und unser Dienstleistungsangebot zu verbessern. Obwohl das Marketingmaterial von Umami die Daten oft als vollständig „anonymisiert" bezeichnet, ist eine technisch präzisere Beschreibung im Sinne der DSGVO „pseudonymisiert". Um einzigartige Besuche innerhalb eines 24-Stunden-Zeitraums zu unterscheiden, generiert Umami einen temporären, eindeutigen Identifikator für Ihre Sitzung, indem ein kryptografischer Hash aus einer Kombination Ihrer IP-Adresse, Ihres Browser-User-Agents und der Website-ID erstellt wird. Ihre rohe IP-Adresse wird niemals in unserer Datenbank gespeichert. Dieser gehashte Identifikator ermöglicht es uns, einzigartige Besucher zu zählen, ohne Sie persönlich identifizieren zu können, und er wird nicht verwendet, um Sie über verschiedene Websites hinweg zu verfolgen. Angesichts dieser robusten datenschutzwahrenden Maßnahmen haben wir zu dem Schluss gekommen, dass unser berechtigtes Interesse Ihre Datenschutzrechte nicht überwiegt.

2.4 Für Marketing und Wachstum erhobene Informationen

Zweck: Zur Bewerbung unserer Produkte und zum Wachstum unseres Unternehmens betreiben wir ein Affiliate-Marketing-Programm, das Partner für die Weiterleitung von Kunden an unseren Shop belohnt.

Technologie/Anbieter: Unser Affiliate-Programm wird über die Anwendung GOAFFPRO verwaltet, die in Shopify integriert ist.

Funktionsweise: Das Programm verfolgt Empfehlungen auf zwei Hauptwegen:

1. Empfehlungslinks: Wenn Sie auf einen eindeutigen Link klicken, der von einem unserer Affiliate-Partner bereitgestellt wird, wird ein Tracking-Cookie in Ihrem Browser platziert. Der Zweck dieses Cookies besteht darin, einen anschließenden Kauf diesem Partner zuzuordnen.
2. Gutscheincodes: Wenn Sie beim Checkout einen spezifischen Rabattcode eines Affiliates verwenden, wird der resultierende Kauf automatisch diesem zugerechnet.

Erhobene Datenpunkte (Affiliate-Tracking-Daten):

Wenn Sie mit unserem Affiliate-Programm interagieren, werden bestimmte Informationen erhoben, um ein genaues Tracking und die Auszahlung von Provisionen sicherzustellen:

• Wenn Sie über einen Empfehlungslink gelangen, erhebt GOAFFPRO „automatische Informationen", darunter Ihre IP-Adresse, Ihren Browsertyp, den URL-Klickpfad (den Weg, den Sie zu unserer Website genommen haben) sowie weitere Geräte- und Nutzungsinformationen, die für die Betrugsprävention und Empfehlungsvalidierung notwendig sind.
• Wenn Sie nach einer Empfehlung einen Kauf abschließen, erheben wir und GOAFFPRO Transaktionsdetails wie die Bestellnummer und den Kaufbetrag, um die Provision des Affiliates zu berechnen. Diese Informationen werden an GOAFFPRO weitergegeben, um den Betrieb des Programms zu ermöglichen.
• Dieser Prozess umfasst einen mehrseitigen Datenfluss. Ihre Klickdaten werden vom System von GOAFFPRO erfasst. Wir, der Händler, können diese Performance-Daten in unserem Verwaltungs-Dashboard einsehen. Dem verweisenden Affiliate-Partner wird ebenfalls Zugang zu aggregierten und anonymisierten Performance-Daten (z. B. Gesamtklicks, Conversions und verdiente Provisionen) in seinem eigenen Dashboard gewährt, um seinen Erfolg zu verfolgen. Gemäß unserer Vereinbarung mit GOAFFPRO sind wir verpflichtet, diese Datenerhebung und -weitergabe offenzulegen.

Rechtsgrundlage: Für diese Verarbeitung stützen wir uns auf zwei Rechtsgrundlagen. Für die Platzierung nicht notwendiger Tracking-Cookies auf Ihrem Gerät stützen wir uns auf Ihre Einwilligung. Für die anschließende Verarbeitung von Transaktionsdaten zum Betrieb unseres Affiliate-Programms und zur Erfüllung unserer Zahlungspflichten gegenüber unseren Partnern stützen wir uns auf unser Berechtigtes Interesse.

3.1 Was sind Cookies?

Cookies sind kleine Textdateien, die auf Ihrem Computer oder mobilen Gerät platziert werden, wenn Sie eine Website besuchen. Sie werden häufig verwendet, um Websites zum Funktionieren zu bringen oder deren Effizienz zu verbessern sowie um den Website-Betreibern Informationen bereitzustellen.

3.2 Wie wir Cookies verwenden

Wir verwenden Cookies für zwei Hauptzwecke: zur Sicherstellung der wesentlichen Funktionalität unserer Website und zum Betrieb unseres Affiliate-Marketing-Programms. Es ist wichtig zu beachten, dass unser primäres Website-Analysetool, Umami, cookiefrei ist und nicht zu den unten aufgeführten Cookies beiträgt.

3.3 Ihre Wahlmöglichkeiten

Sie haben das Recht, Cookies zu akzeptieren oder abzulehnen. Die meisten Webbrowser akzeptieren Cookies automatisch, Sie können die Browsereinstellungen jedoch in der Regel so ändern, dass Cookies abgelehnt werden, wenn Sie dies bevorzugen. Weitere Informationen zur Verwaltung und Deaktivierung von Cookies finden Sie unter http://www.allaboutcookies.org. Bitte beachten Sie, dass Sie möglicherweise nicht alle Funktionen unseres Shops nutzen können, wie z. B. das Hinzufügen von Artikeln in den Warenkorb oder der Abschluss eines Kaufs, wenn Sie notwendige Cookies von Shopify deaktivieren.

4.1 Mit zentralen Dienstleistern (unsere „Auftragsverarbeiter")

• Shopify: Unser Shop wird auf Shopify Inc. gehostet. Shopify stellt uns die Online-E-Commerce-Plattform bereit, über die wir Ihnen unsere Produkte und Dienste anbieten können. Ihre Daten, einschließlich Kontakt-, Transaktions- und Kontodaten, werden über Shopifys Datenspeicherung, Datenbanken und die allgemeine Shopify-Anwendung auf einem durch eine Firewall gesicherten Server gespeichert.
• Netlify: Wir nutzen Netlify, Inc. zum Hosting unserer Website und zur weltweiten Verteilung von Inhalten über das Content Delivery Network. Wie in Abschnitt 2.2 beschrieben, nutzen wir Netlify Edge Functions, um Ihre IP-Adresse für Geolokalisierungszwecke zu verarbeiten und Ihr Browsing-Erlebnis zu verbessern.
• GOAFFPRO: Wir nutzen den GOAFFPRO-Dienst zur Verwaltung unseres Affiliate-Marketing-Programms. Wir teilen notwendige Transaktionsinformationen mit GOAFFPRO, um Empfehlungen genau zu verfolgen, Verkäufe den richtigen Partnern zuzuordnen und Provisionszahlungen zu automatisieren.

4.2 Mit unseren Affiliate-Partnern

Wenn Sie durch einen Affiliate-Partner zu unserem Shop geführt werden und einen Kauf abschließen, bestätigen wir die erfolgreiche Transaktion gegenüber diesem Partner, damit dieser seine Provision erhalten kann. Diese Bestätigung enthält nicht identifizierende Transaktionsdetails wie das Bestelldatum und den Kaufbetrag. Sie enthält weder Ihre persönlichen Kontaktdaten noch Finanzdaten oder die spezifischen von Ihnen gekauften Artikel.

4.3 Zur Einhaltung gesetzlicher Vorschriften und zum Schutz des Unternehmens

Wir können Ihre personenbezogenen Daten unter bestimmten eingeschränkten Umständen weitergeben, darunter:

• Zur Einhaltung geltender Gesetze oder zur Beantwortung gültiger rechtlicher Verfahren wie einer Vorladung, eines Durchsuchungsbefehls oder einer Gerichtsentscheidung.
• Zur Durchsetzung unserer geltenden Nutzungsbedingungen oder Richtlinien.
• Zum Schutz der Dienste, unserer Rechte sowie der Rechte und der Sicherheit unserer Nutzer oder anderer Personen.
• Im Zusammenhang mit einer Unternehmenstransaktion, wie einer Fusion, dem Verkauf von Unternehmensanteilen oder der vollständigen oder teilweisen Übernahme unseres Unternehmens durch ein anderes Unternehmen.

5.1 Unsere Sicherheitsmaßnahmen

Wir sind dem Schutz Ihrer Informationen verpflichtet. Wir implementieren und pflegen angemessene technische und organisatorische Sicherheitsmaßnahmen, die darauf ausgelegt sind, Ihre personenbezogenen Daten vor versehentlichem Verlust sowie vor unbefugtem Zugriff, unbefugter Nutzung, Änderung oder Offenlegung zu schützen. Beispielsweise werden alle Daten, die zu und von unserer Website übertragen werden, mittels SSL-Technologie (Secure Socket Layer) verschlüsselt. Wir arbeiten außerdem mit Dienstleistern wie Shopify zusammen, die strenge branchenübliche Sicherheitsstandards einhalten.

Bitte beachten Sie jedoch, dass keine Sicherheitsmaßnahmen vollständig und undurchdringlich sind. Informationen, die Sie uns senden, sind während der Übertragung möglicherweise nicht vollständig gesichert. Wir empfehlen Ihnen, uns keine sensiblen Informationen über unsichere Kanäle zu übermitteln. Wenn Sie ein Konto auf unserer Website erstellen, sind Sie für die sichere und vertrauliche Aufbewahrung Ihrer Anmeldedaten verantwortlich.

5.2 Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, notwendig ist, einschließlich der Erfüllung gesetzlicher, buchhalterischer oder berichtspflichtiger Anforderungen. Die Speicherdauer hängt von der Art der Informationen und dem Zweck ihrer Erhebung ab.

• Kontodaten: Wir speichern Ihre Kontodaten, solange Ihr Konto bei uns aktiv ist.
• Transaktionsaufzeichnungen: Wir speichern Aufzeichnungen Ihrer Käufe über einen längeren Zeitraum, um unseren gesetzlichen Verpflichtungen in Bezug auf Steuern und Buchführung nachzukommen.
• Analysedaten (Umami): Da diese Daten pseudonymisiert und aggregiert sind, können sie für längere Zeiträume aufbewahrt werden, um historische Trendanalysen zu ermöglichen.
• Affiliate-Tracking-Cookies (GOAFFPRO): Diese Cookies haben eine festgelegte Lebensdauer (z. B. 30 bis 90 Tage), nach deren Ablauf sie automatisch verfallen, wie in der Cookie-Tabelle angegeben.

6.1 Ihre Rechte

• Auskunftsrecht: Sie haben möglicherweise das Recht, Auskunft über die von uns zu Ihrer Person gespeicherten personenbezogenen Daten anzufordern und eine Kopie davon zu erhalten.
• Berichtigungsrecht: Sie haben möglicherweise das Recht, die Berichtigung unrichtiger personenbezogener Daten, die wir über Sie verwalten, zu verlangen.
• Recht auf Löschung: Sie haben möglicherweise das Recht, die Löschung der personenbezogenen Daten, die wir über Sie verwalten, zu verlangen.
• Recht auf Datenübertragbarkeit: Sie haben möglicherweise das Recht, eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und zu verlangen, dass wir diese an einen anderen Dritten übertragen.
• Widerspruchsrecht: Wenn wir Ihre Daten auf der Grundlage unserer berechtigten Interessen verarbeiten, haben Sie möglicherweise das Recht, dieser Verarbeitung zu widersprechen.
• Recht auf Widerruf der Einwilligung: Wenn wir Ihre Einwilligung als Rechtsgrundlage für die Verarbeitung nutzen (z. B. für Affiliate-Tracking-Cookies), haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.
• Recht auf Opt-out beim Verkauf oder der Weitergabe für zielgerichtete Werbung: Gemäß geltenden Datenschutzgesetzen wie dem California Consumer Privacy Act (CCPA) haben Sie möglicherweise das Recht, dem „Verkauf" oder der „Weitergabe" Ihrer personenbezogenen Daten für zielgerichtete Werbezwecke zu widersprechen.

6.2 So üben Sie Ihre Rechte aus

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte über die in Abschnitt 1.3 dieser Richtlinie angegebenen Kontaktdaten. Wir müssen möglicherweise Ihre Identität überprüfen, bevor wir Ihren Antrag bearbeiten können, soweit dies gesetzlich zulässig oder erforderlich ist. Sie können auch einen autorisierten Vertreter benennen, der Anträge in Ihrem Namen stellt; in diesem Fall benötigen wir einen Nachweis seiner Bevollmächtigung.

6.3 Beschwerden

Wenn Sie Beschwerden bezüglich unserer Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte zunächst an uns, damit wir Ihre Anliegen klären können. Wenn Sie mit unserer Antwort nicht zufrieden sind, haben Sie das Recht, eine Beschwerde bei Ihrer zuständigen Datenschutzbehörde einzureichen.

7.1 Globaler Geschäftsbetrieb

Unser Geschäftsbetrieb ist global ausgerichtet, und wir nutzen Dienstleister (wie Shopify, Netlify und GOAFFPRO), die in verschiedenen Ländern ansässig sind. Infolgedessen können Ihre personenbezogenen Daten in Länder außerhalb Ihres Wohnsitzlandes übertragen, dort gespeichert und verarbeitet werden, einschließlich der Vereinigten Staaten, wo die Datenschutzgesetze von denen in Ihrer Rechtsordnung abweichen können.

7.2 Schutzmaßnahmen für Übermittlungen

Wenn wir Ihre personenbezogenen Daten aus Regionen mit spezifischen Datenschutzvorschriften, wie dem EWR oder dem Vereinigten Königreich, übermitteln, stellen wir sicher, dass ein angemessenes Schutzniveau gewährleistet ist. Wir stützen uns auf anerkannte rechtliche Mechanismen, um diese Übermittlungen zu ermöglichen. Unsere Partner, darunter Netlify, nutzen Rahmenwerke wie das EU-USA Data Privacy Framework (DPF) und dessen UK-Erweiterung. Für andere Übermittlungen können wir uns auf die Standardvertragsklauseln (SCC) der Europäischen Kommission oder gleichwertige Verträge der zuständigen britischen Behörde stützen, um sicherzustellen, dass Ihre Informationen geschützt werden.