Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
white whiskers
Inhaberin: Stefanie Zühlsdorf
Grüner Weg 18
14109 Berlin
Deutschland
E-Mail: whitewhiskers@web.de
2. Hosting und Shop-System (Shopify)
Unser Online-Shop wird über Shopify betrieben.
Dienstanbieter:
Shopify International Ltd.
Victoria Buildings, 2nd Floor
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet personenbezogene Daten in unserem Auftrag, insbesondere:
-
Bestell- und Kontodaten
-
Zahlungsinformationen
-
IP-Adresse
-
Nutzungsdaten
-
technische Logdaten
Es kann nicht ausgeschlossen werden, dass Daten an Shopify Inc. in Kanada oder an verbundene Unternehmen in den USA übermittelt werden.
Die Übermittlung erfolgt auf Grundlage von:
-
EU-Standardvertragsklauseln
-
EU-US Data Privacy Framework (sofern zertifiziert)
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Shopbetrieb)
3. Zugriffsdaten und Server-Logfiles
Beim Besuch unserer Website erhebt Shopify automatisch folgende Daten:
-
IP-Adresse
-
Datum und Uhrzeit des Zugriffs
-
Browsertyp
-
Betriebssystem
-
Referrer-URL
Diese Daten dienen der Sicherstellung eines störungsfreien Betriebs.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO
Speicherdauer: max. 7 Tage.
4. Vertragsabwicklung und Kundenkonto
Wir verarbeiten personenbezogene Daten zur:
-
Abwicklung von Bestellungen
-
Lieferung von Waren
-
Zahlungsabwicklung
-
Kommunikation bei Rückfragen
-
Führung eines Kundenkontos
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Aufbewahrung erfolgt gemäß steuer- und handelsrechtlicher Fristen (6 bzw. 10 Jahre).
5. Zahlungsdienstleister
Je nach gewählter Zahlungsart werden Zahlungsdaten an folgende Anbieter übermittelt:
Shopify Payments (Visa, Mastercard, Shop Pay)
Shopify International Ltd., Irland
Klarna
Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden
Bei Auswahl von Klarna kann eine Bonitätsprüfung erfolgen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO
Apple Pay
Apple Distribution International Ltd., Irland
Google Pay
Google Ireland Ltd., Irland
6. Newsletter (Shopify Marketing)
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir:
-
E-Mail-Adresse
-
ggf. Name
-
Nutzungsdaten (Öffnungs- und Klickraten, sofern aktiviert)
Der Versand erfolgt über Shopify.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Die Abmeldung ist jederzeit möglich.
7. Google Analytics
Wir nutzen Google Analytics.
Dienstanbieter:
Google Ireland Ltd., Gordon House, Dublin, Irland
Es werden u.a. erfasst:
-
IP-Adresse (gekürzt/anonymisiert)
-
Geräteinformationen
-
Nutzungsverhalten
-
besuchte Seiten
Die Verarbeitung erfolgt ausschließlich nach Einwilligung über unser Cookie-Consent-Tool.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Datenübertragung in die USA erfolgt auf Basis des EU-US Data Privacy Framework.
8. Meta (Facebook) Pixel
Wir nutzen das Meta Pixel.
Dienstanbieter:
Meta Platforms Ireland Ltd.
Dublin, Irland
Zweck:
-
Conversion-Messung
-
zielgerichtete Werbung
-
Remarketing
Gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
Datenübermittlung in die USA auf Basis des EU-US Data Privacy Framework.
9. Affiliate-Programme (Amazon & AWIN)
Wir nehmen an Affiliate-Programmen teil.
Amazon Partnerprogramm
Amazon Europe Core S.à r.l., Luxemburg
AWIN
AWIN AG, Eichhornstraße 3, 10785 Berlin
Beim Klick auf Affiliate-Links können Cookies gesetzt werden.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über Cookie-Banner)
10. Cookie-Consent-Tool
Wir verwenden „Consentmo GDPR Compliance".
Beim Besuch unserer Website wird Ihre Einwilligung gespeichert.
Sie können Ihre Einwilligung jederzeit widerrufen.
Rechtsgrundlage:
Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Verpflichtung)
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
11. Social Media (Instagram)
Wir betreiben eine Onlinepräsenz auf Instagram.
Anbieter:
Meta Platforms Ireland Ltd.
Es besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
Datenübertragungen in die USA erfolgen auf Basis des EU-US Data Privacy Framework.
12. Betroffenenrechte
Sie haben folgende Rechte:
-
Auskunft (Art. 15 DSGVO)
-
Berichtigung (Art. 16 DSGVO)
-
Löschung (Art. 17 DSGVO)
-
Einschränkung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch (Art. 21 DSGVO)
-
Beschwerderecht bei einer Aufsichtsbehörde
Zuständige Behörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61
10555 Berlin