Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ferdinand Maier
handelnd unter EMIVABELLE
Kirchstraße 9
85777 Fahrenzhausen
Deutschland
E-Mail: support@emivabelle.com
Telefon: +49 1520 2921872
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Abwicklung von Bestellungen, Zahlungen und Lieferungen, den Kundenservice, die Erfüllung gesetzlicher Pflichten sowie für Analyse und Marketing erforderlich ist oder Sie uns eine Einwilligung erteilt haben.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. c DSGVO für rechtliche Pflichten, Art. 6 Abs. 1 lit. f DSGVO für berechtigte Interessen und Art. 6 Abs. 1 lit. a DSGVO für einwilligungsabhängige Verarbeitungen.
3. Hosting und Shopsystem Shopify
Unser Online-Shop wird mit Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, die zentrale Shopify-Vertragsgesellschaft. Shopify verarbeitet in unserem Auftrag unter anderem technische Nutzungsdaten sowie Daten, die für Warenkorb, Checkout, Bestellung, Kundenkonto und Shop-Betrieb erforderlich sind.
Shopify kann zur Bereitstellung seiner Dienste weitere verbundene Unternehmen und
Unterauftragsverarbeiter einsetzen. Dabei können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden. Shopify beschreibt hierfür geeignete Schutzmechanismen im Rahmen seiner Datenschutz- und Datenverarbeitungsbedingungen.
4. Server- und Zugriffsdaten
Beim Aufruf des Shops werden technisch erforderliche Informationen verarbeitet, etwa IP-Adresse, Datum und Uhrzeit, angeforderte Inhalte, Browser- und Geräteinformationen sowie technische Protokolldaten. Die Verarbeitung dient der sicheren und funktionsfähigen Bereitstellung des Shops.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, soweit die Verarbeitung nicht zur Vertragserfüllung erforderlich ist.
5. Bestellungen, Kundenkonto und Kommunikation
Bei Bestellungen verarbeiten wir insbesondere Name, Rechnungs- und Lieferadresse,
Kontaktdaten, Bestelldaten, Zahlungsstatus und gegebenenfalls Kundenkonto-Daten. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten gemäß Art. 6 Abs. 1 lit. c DSGVO.
Wenn Sie uns per E-Mail, Kontaktformular oder telefonisch kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
6. Fulfillment und Versand
Zur Herstellung, Kommissionierung und/oder Auslieferung von Bestellungen setzen wir Selfnamed, ein Angebot von Cosmetics Nord, als Fulfillment-Dienstleister ein. Hierzu übermitteln wir nur die für die Auftragsabwicklung erforderlichen Daten, insbesondere Name, Lieferadresse, Telefonnummer und Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage entsprechender Datenschutzvereinbarungen.
7. Zahlungsabwicklung
Für Zahlungen nutzen wir Shopify Payments und gegebenenfalls weitere im Checkout angezeigte Zahlungsdienste. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Bei Auswahl von Klarna können personenbezogene Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt werden. Klarna verarbeitet Daten nach Maßgabe seiner eigenen Datenschutzinformationen, insbesondere zur Zahlungsabwicklung und gegebenenfalls zur Identitäts- oder Bonitätsprüfung, soweit dies für die gewählte Zahlungsart vorgesehen ist.
8. Newsletter über Shopify Email
Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillige Angaben, um Ihnen Informationen zu EMIVABELLE, Produkten und Angeboten zu senden. Der Versand erfolgt nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Für den Newsletterversand nutzen wir Shopify Email. Die Anmeldung sollte über ein Double-Opt-in-Verfahren dokumentiert werden. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jeder Newsletter-E-Mail.
9. Google Analytics
Soweit Sie eingewilligt haben, setzen wir Google Analytics zur Analyse der Nutzung unseres Online-Shops ein. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Nutzungs- und Geräteinformationen, Ereignisdaten und ähnliche Online-Kennungen verarbeitet werden.
Google Analytics wird für EWR-Nutzer nur entsprechend Ihrer Cookie- bzw. Consent-Einstellung verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden. Eine erteilte Einwilligung kann jederzeit über die Cookie Einstellungen widerrufen werden.
10. Google Ads und Conversion-Tracking
Soweit Sie eingewilligt haben, verwenden wir Google Ads einschließlich Conversion-Messung, um die Wirksamkeit unserer Werbung zu messen und Kampagnen zu optimieren. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Je nach Einstellung können Online-Kennungen, Geräteinformationen, Nutzungsereignisse und Conversion-Daten verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit Endgerätezugriffe betroffen sind, § 25 Abs. 1 TDDDG. Die Einwilligungsentscheidung wird technisch an Google übermittelt, soweit der Google Consent Mode eingesetzt wird.
11. Cookies und ähnliche Technologien
Wir verwenden technisch notwendige Cookies und ähnliche Technologien, die für Warenkorb, Checkout, Sicherheit und grundlegende Shop-Funktionen erforderlich sind. Für nicht notwendige Analyse-, Marketing- oder Personalisierungstechnologien holen wir vor deren Einsatz eine Einwilligung ein, soweit dies gesetzlich erforderlich ist.
Ihre Auswahl können Sie über die Cookie-Einstellungen jederzeit mit Wirkung für die Zukunft ändern oder widerrufen. Einzelheiten zu den aktuell eingesetzten Cookies, Anbietern, Zwecken und Speicherdauern sollten dynamisch im Cookie-Banner bzw. in der Cookie-Erklärung des Shops angezeigt werden.
12. Empfänger und internationale Datenübermittlungen
Empfänger personenbezogener Daten können insbesondere Hosting- und Shop-Dienstleister, Zahlungsanbieter, Fulfillment- und Versandpartner, IT-Dienstleister sowie Analyse- und Marketinganbieter sein. Daten werden nur im erforderlichen Umfang übermittelt.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, achten wir auf eine zulässige Übermittlungsgrundlage, etwa einen Angemessenheitsbeschluss, geeignete Garantien oder Standardvertragsklauseln, soweit erforderlich.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist. Vertrags- und steuerrelevante Unterlagen werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert. Daten, die ausschließlich auf einer Einwilligung beruhen, werden gelöscht oder nicht weiter einwilligungsabhängig verarbeitet, wenn Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage die weitere Speicherung erlaubt.
14. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig kann insbesondere die Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes sein.
15. Pflicht zur Bereitstellung von Daten
Für den Abschluss und die Abwicklung eines Kaufvertrags müssen bestimmte Daten bereitgestellt werden. Ohne diese Angaben können wir eine Bestellung gegebenenfalls nicht durchführen. Eine Verpflichtung zur Bereitstellung von Daten für Newsletter, Analyse oder Marketing besteht nicht.
16. Automatisierte Entscheidungen
Wir treffen selbst grundsätzlich keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zahlungsdienstleister können im Rahmen ihrer eigenen Prozesse automatisierte Prüfungen, insbesondere zur Betrugs- oder Bonitätsbewertung, durchführen. Hierfür gelten die Datenschutzinformationen des jeweiligen Anbieters.
17. Aktualität dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich der Shop, eingesetzte Dienste oder die Rechtslage ändern. Maßgeblich ist die jeweils im Online-Shop veröffentlichte Fassung.