Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, welche personenbezogenen Daten wir beim Besuch unseres Online-Shops und bei einer Bestellung verarbeiten und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Djoungol
[FIRMENDATEN EINTRAGEN: Rechtsform, Inhaber]
[STRASSE UND HAUSNUMMER EINTRAGEN]
[PLZ UND ORT EINTRAGEN], Deutschland
E-Mail: [E-MAIL EINTRAGEN]
Telefon: [TELEFON EINTRAGEN]

Ein Datenschutzbeauftragter ist nicht benannt. [PRÜFEN: Benennungspflicht nach § 38 BDSG] Bei Fragen zum Datenschutz erreichen Sie uns über die oben genannten Kontaktdaten.

2. Übersicht der Verarbeitungen

Wir verarbeiten personenbezogene Daten insbesondere in folgenden Fällen:

  • beim Aufruf unserer Website (technische Zugriffsdaten, Cookies),
  • bei einer Bestellung (Kontakt-, Adress-, Zahlungs- und Vertragsdaten),
  • bei der Nutzung eines Kundenkontos,
  • bei der Anmeldung zu unserem Newsletter,
  • bei einer Kontaktaufnahme per Formular oder E-Mail,
  • bei Webanalyse und Marketing, sofern Sie eingewilligt haben.

Rechtsgrundlagen sind je nach Fall Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertragserfüllung), lit. c (rechtliche Verpflichtung) und lit. f DSGVO (berechtigtes Interesse) sowie § 25 TDDDG für den Zugriff auf Informationen auf Ihrem Endgerät.

3. Hosting und Shop-System (Shopify)

Unser Online-Shop wird über die Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify stellt Hosting, Shop-Software, Warenkorb und Checkout bereit und verarbeitet dabei alle im Shop anfallenden Daten (Zugriffs-, Bestell- und Kundendaten) als unser Auftragsverarbeiter nach Art. 28 DSGVO.

Shopify gehört zur Shopify Inc. mit Sitz in Kanada und nutzt Rechenzentren und Dienstleister auch in den USA und Kanada. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für Übermittlungen in die USA stützt sich Shopify auf die EU-Standardvertragsklauseln und, soweit die empfangende Stelle zertifiziert ist, auf das EU-US Data Privacy Framework. Shopify prüft eingehende Bestellungen zudem automatisiert auf Anzeichen von Zahlungsbetrug; eine Entscheidung über die Annahme der Bestellung treffen wir selbst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie lit. f DSGVO (berechtigtes Interesse an einer sicheren Bereitstellung des Shops und an der Vermeidung von Zahlungsausfällen). Weitere Informationen: Datenschutzerklärung von Shopify.

4. Server-Logfiles

Beim Aufruf unserer Website erfasst Shopify automatisch Informationen, die Ihr Browser übermittelt: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version sowie Betriebssystem. Diese Daten dienen der Bereitstellung, Stabilität und Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO) und werden nicht mit anderen Datenquellen zusammengeführt.

5. Cookies und Einwilligung

Unsere Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Login und Checkout) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO ein. Alle weiteren Cookies, insbesondere für Analyse und Marketing, setzen wir nur, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder anpassen, indem Sie die Cookie-Einstellungen erneut aufrufen [LINK ZU COOKIE-EINSTELLUNGEN EINTRAGEN]. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

6. Bestellabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die für Abschluss und Abwicklung des Kaufvertrags erforderlich sind: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, ggf. Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten geben wir nur an Dritte weiter, soweit dies zur Vertragsabwicklung nötig ist (Zahlungs- und Versanddienstleister [PRÜFEN: ggf. Steuerberatung/Buchhaltung ergänzen]) oder wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO, z. B. steuerrechtliche Aufbewahrung). Die Bereitstellung dieser Daten ist für den Vertragsschluss erforderlich; ohne sie können wir Ihre Bestellung nicht bearbeiten. Kommissionierung und Versand erfolgen aus unserem eigenen Lager [LAGERSTANDORT EINTRAGEN; PRÜFEN: wird das Lager von einem anderen Unternehmen betrieben, dieses als Auftragsverarbeiter nennen]; Lieferdaten werden dort ausschließlich für den Versand verwendet. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet bei uns nicht statt; zur Bonitätsprüfung durch Klarna siehe Ziffer 7.

7. Zahlungsdienstleister

Für die Bezahlung setzen wir, sofern im Checkout angeboten, folgende Dienstleister ein. Die für die Zahlung erforderlichen Daten (Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag, ggf. Bankverbindung oder Kartendaten) werden direkt an den jeweiligen Anbieter übermittelt; Kartendaten speichern wir nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

  • Shopify Payments (Kredit- und Debitkarten, Apple Pay, Google Pay, ggf. Shop Pay), bereitgestellt von Shopify International Limited, Irland; die technische Zahlungsabwicklung erfolgt über Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Bei Apple Pay bzw. Google Pay verarbeiten zusätzlich Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited Daten nach ihren eigenen Datenschutzbestimmungen. Bei Shop Pay speichert Shopify Ihre Zahlungs- und Adressdaten nur mit Ihrer Zustimmung für künftige Bestellungen. [PRÜFEN: sofern eingesetzt; Anbieterangabe laut Shopify-Payments-Nutzungsbedingungen]
  • PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg. [PRÜFEN: sofern eingesetzt]
  • Klarna (z. B. Rechnungskauf, Ratenkauf): Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna führt zur Entscheidung über die angebotenen Zahlungsarten ggf. eine Bonitätsprüfung durch (Art. 6 Abs. 1 lit. b und f DSGVO). [PRÜFEN: sofern eingesetzt]

Einzelheiten entnehmen Sie den Datenschutzhinweisen der Anbieter: Stripe, PayPal, Klarna.

8. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter, derzeit [VERSANDDIENSTLEISTER EINTRAGEN, z. B. DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, oder GLS Germany GmbH & Co. OHG, GLS Germany-Straße 1-7, 36286 Neuenstein]. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse oder Telefonnummer übermitteln wir nur, wenn dies für die Zustellung oder eine Paketankündigung erforderlich ist und Sie im Checkout eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Bei Lieferungen in andere EU-Länder können Zustellpartner in diesen Ländern beteiligt sein.

9. Kundenkonto

Sie können ein Kundenkonto anlegen, um Bestellungen einzusehen und Adressen zu speichern. Dabei verarbeiten wir die bei der Registrierung angegebenen Daten sowie Ihre Bestellhistorie (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit über die Kontaktdaten unter Ziffer 1 löschen lassen; Daten, für die gesetzliche Aufbewahrungspflichten bestehen, werden bis zu deren Ablauf gesperrt und anschließend gelöscht.

10. Newsletter

Mit Ihrer Einwilligung senden wir Ihnen per E-Mail einen Newsletter mit Informationen zu unseren Produkten und Angeboten (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Erst nach Klick auf den Bestätigungslink in unserer E-Mail wird Ihre Adresse in den Verteiler aufgenommen. Anmeldung und Bestätigung protokollieren wir mit Zeitpunkt und IP-Adresse, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns abbestellen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Für den Versand nutzen wir [NEWSLETTER-TOOL EINTRAGEN, z. B. Shopify Email als Funktion unseres Shop-Systems]; Empfängerdaten werden dann durch Shopify verarbeitet (siehe Ziffer 3).

11. Kontaktformular und E-Mail

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, verarbeiten wir Ihre Angaben (Name, E-Mail-Adresse, Nachricht, ggf. Bestellnummer) zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO. Die Daten löschen wir, wenn Ihr Anliegen abschließend bearbeitet ist und keine Aufbewahrungspflichten entgegenstehen.

12. Webanalyse und Marketing-Pixel

Die folgenden Dienste setzen wir nur ein, sofern sie in unserem Shop aktiviert sind und Sie über das Cookie-Banner eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Ohne Einwilligung werden keine Daten an diese Anbieter übermittelt. Die Anbieter können Daten in die USA übermitteln und stützen sich dabei auf das EU-US Data Privacy Framework und/oder EU-Standardvertragsklauseln.

  • Google Analytics und Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Reichweitenmessung, Auswertung des Nutzerverhaltens und Erfolgsmessung von Anzeigen. IP-Adressen werden gekürzt verarbeitet. Datenschutzerklärung Google
  • Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland): Messung und Ausspielung von Werbung auf Facebook und Instagram sowie Bildung von Zielgruppen. Für Erhebung und Übermittlung der Daten sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Datenschutzerklärung Meta
  • TikTok Pixel (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, Irland): Messung und Optimierung von Werbung auf TikTok. Datenschutzerklärung TikTok

Daneben nutzen wir die in Shopify integrierten Statistikfunktionen, um Besucherzahlen und Bestellungen auszuwerten (siehe Ziffer 3). [PRÜFEN: welche Dienste tatsächlich aktiviert sind; nicht genutzte Dienste streichen]

13. Social-Media-Präsenzen

Wir unterhalten Profile auf [SOCIAL-MEDIA-KANÄLE EINTRAGEN, z. B. Instagram, Facebook, TikTok], um über unsere Produkte zu informieren und mit Ihnen in Kontakt zu treten. Beim Besuch dieser Profile verarbeitet der jeweilige Plattformbetreiber Ihre Daten nach seinen eigenen Datenschutzbestimmungen; darauf haben wir nur begrenzt Einfluss. Für die bereitgestellten Statistiken (z. B. Seiten-Insights bei Meta) sind wir mit dem Betreiber gemeinsam verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

14. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Vertrags- und Rechnungsdaten bewahren wir im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten auf (insbesondere § 257 HGB, § 147 AO, in der Regel sechs bis zehn Jahre). Daten aus Einwilligungen löschen wir nach Widerruf, sofern keine andere Rechtsgrundlage besteht. Soweit Dritte (z. B. Shopify, Zahlungs- oder Versanddienstleister) Daten speichern, gelten deren Fristen.

15. Ihre Rechte

Sie haben uns gegenüber folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Einer Verarbeitung zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an [E-MAIL EINTRAGEN]. Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, www.ldi.nrw.de. Sie können sich auch an die Aufsichtsbehörde Ihres Wohnorts wenden.

16. Datensicherheit

Unsere Website nutzt eine SSL/TLS-Verschlüsselung, erkennbar am Schloss-Symbol und am Präfix https:// in der Adresszeile Ihres Browsers. Daten, die Sie an uns übermitteln (z. B. Bestellungen, Zahlungsangaben, Anfragen), werden dadurch auf dem Übertragungsweg verschlüsselt. Darüber hinaus setzen wir und unsere Dienstleister technische und organisatorische Maßnahmen ein, um Ihre Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

17. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unser Angebot oder die eingesetzten Dienste ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Stand: [DATUM EINTRAGEN].