Datenschutz

Informationen zum Datenschutz – Faceworld Deutschland GmbH

Diese Informationen zum Datenschutz betreffen die Datenverarbeitung der Faceworld Deutschland GmbH (hierin „Faceworld“ oder „wir“) im Rahmen der Nutzung unserer Webseite und zur Abwicklung der Kundenverhältnisse.

1 Allgemeines

1.1 Verantwortlicher

Faceworld Deutschland GmbH

Grundfeld 37.

85778 Haimhausen

Telefon: +49 152 08253368

E-Mail: info@gigieu.de

1.2 Zuständige Aufsichtsbehörde

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)

Postfach 1349

91504 Ansbach

Telefon: +49 (0) 981 180093-0

Webseite: https://www.lda.bayern.de/de/index.html

E-Mail: poststelle@lda.bayern.de

1.3 Datenlöschung und Speicherdauer

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils an, wie lange die Daten bei uns gespeichert und wann sie gelöscht oder gesperrt werden.

Soweit nachfolgend keine ausdrückliche Speicherdauer angegeben wird, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck oder die Rechtsgrundlage für die Speicherung entfällt. Eine Speicherung Ihrer Daten erfolgt grundsätzlich nur auf unseren Servern in Deutschland, vorbehaltlich einer ggf. erfolgenden Weitergabe nach den Regelungen in 1.6 und 1.8.

Eine Speicherung kann jedoch über die angegebene Zeit hinaus im Falle einer (drohenden) Rechtsstreitigkeit mit Ihnen oder eines sonstigen rechtlichen Verfahrens erfolgen oder wenn die Speicherung durch gesetzliche Vorschriften, denen wir als Verantwortlicher unterliegen (z. B. § 257 HGB, § 147 AO), vorgesehen ist. Wenn die durch die gesetzlichen Vorschriften vorgeschriebene Speicherfrist abläuft, erfolgt eine Sperrung oder Löschung der personenbezogenen Daten, es sei denn, dass eine weitere Speicherung durch uns erforderlich ist und dafür eine Rechtsgrundlage besteht.

1.4 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. [bitte konkrete Sicherheitsmaßnahmen, wie Verschlüsselung etc. einfügen]) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

1.5 Datenübermittlung

Sofern in dieser Datenschutzerklärung nicht anders angegeben, geben wir Ihre personenbezogenen Daten nur dann an Dritte weiter, wenn (a) diese Empfänger als Dienstleister fungieren, die in unserem Auftrag Leistungen im Sinne von Art. 28 DS-GVO erbringen (z.B. Hosting- und Webdienste), oder (b) diese Datenübermittlungen für die folgenden berechtigten Interessen erforderlich sind: (i) Einhaltung geltender Gesetze und behördlicher oder gerichtlicher Anordnungen; oder (ii) Erkennung und Behebung von IT- und Datensicherheitsproblemen.

Diese Verarbeitungen beruhen auf den oben beschriebenen berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), und es kann sogar eine rechtliche Verpflichtung unsererseits bestehen, Ihre personenbezogenen Daten für diese Zwecke zu verarbeiten (Art. 6 Abs. 1 lit. c DS-GVO). Soweit uns dies nicht aufgrund der anwendbaren gesetzlichen Vorschriften verboten ist, werden wir Sie über Verarbeitungen im Sinne des vorstehenden Buchstaben (b) jeweils im Einzelfall informieren.

1.6 Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

In der Regel und sofern in dieser Datenschutzerklärung nicht anders angegeben, übermitteln wir keine Ihrer personenbezogenen Daten in Länder außerhalb der Europäischen Union oder der Mitgliedsstaaten des Europäischen Wirtschaftsraums. Unbeschadet unserer Verpflichtung, Sie ausdrücklich darüber zu informieren, wenn wir Ihre personenbezogenen Daten in ein solches Drittland übermitteln wollen, werden wir Ihre personenbezogenen Daten nur dann an Empfänger in Drittländern übermitteln, wenn die Voraussetzungen der Art. 44 ff. DS-GVO erfüllt sind. Um Ihre personenbezogenen Daten angemessen zu schützen, stellen wir daher sicher, dass zusätzliche Maßnahmen zum Schutz Ihrer Daten ergriffen werden, insbesondere indem wir uns bei der Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR auf EU-Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln stützen, zusätzlich zu allen erforderlichen Datenschutz- und Sicherheitsvorkehrungen, die nach geltendem Recht erforderlich sind.

1.7 Kein automatisierter Entscheidungsfindungsprozess

Wir verwenden keine automatisierten Entscheidungsprozesse im Sinne von Art. 22 DS-GVO, einschließlich Profiling, die rechtliche Auswirkungen auf Sie als betroffene Person haben oder Sie in ähnlicher Weise erheblich beeinträchtigen würden. Das bedeutet, dass wir Ihre Bewerbung persönlich bewerten und die Entscheidung über Ihre Bewerbung nicht ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten beruht.

1.8 Ihre Rechte als betroffene Person

Sie haben bestimmte Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie verarbeiten. Sie können

  • gemäß Art. 15 DS-GVO Zugang zu den Informationen erhalten, die wir über Sie gespeichert haben; wir werden Ihnen diese Informationen in der Regel spätestens einen Monat nach Ihrer Anfrage zur Verfügung stellen;
  • gemäß Art. 16 DS-GVO Ihre personenbezogenen Daten berichtigen;
  • gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
  • gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einlegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt;
  • gemäß Art. 77 DS-GVO eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde einreichen.

1.9 Änderungen der Datenschutzhinweise

Wir können diese Datenschutzerklärung von Zeit zu Zeit ändern. Die jeweils aktuelle Version wird immer auf dieser Webseite veröffentlicht. Wenn wir diese Datenschutzerklärung ändern, informieren wir Sie entweder durch eine Änderung des Datums eingangs dieser Informationen, oder wir geben Ihnen einen zusätzlichen Hinweis, z. B. in Form eines Pop-up-Fensters oder einer zusätzlichen Erklärung auf der Startseite unserer Webseite.

2 Besuch von Webseiten

2.1 Verarbeitete personenbezogene Daten

2.1.1  Logdateien

Jedes Mal, wenn Sie auf unsere Webseite zugreifen, werden eine Reihe von allgemeinen Informationen erfasst. Diese allgemeinen Daten und Informationen werden in den Logfiles unseres Webservers gespeichert. Die Logfiles enthalten die folgenden Informationen:

  • verkürzte IP-Adresse
  • Browsertyp/Browserversion
  • Ihr Betriebssystem
  • Referrer URL (oder die zuvor besuchte Webseite)
  • Datum und Uhrzeit der Serveranfrage
  • Menge der übertragenen Daten
  • Ihr Internetdienstanbieter

Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir in der Regel keine Rückschlüsse auf eine bestimmte Person. Vielmehr werden diese Informationen benötigt, um die Inhalte der Webseite korrekt auszuliefern und um grundlegende statistische Untersuchungen über die Anzahl der Besucher unserer Webseite durchzuführen.

Die vorgenannten Logfiles werden regelmäßig nach Ablauf [Zeitraum] gelöscht.

2.1.2 Einsatz von Cookies und sonstigen Technologien

Sofern wir auf der Webseite Cookies und/oder sonstige Technologien einsetzen, mittels derer Informationen auf den von Ihnen verwendeten Endgeräten gespeichert oder über die auf diesen Endgeräten bereits gespeicherte Informationen zugegriffen wird, erfolgt eine entsprechende Information jeweils bei erstmaligem Aufruf der Webseite und sodann in regelmäßigen Abständen über ein Cookie Consent Management-System („CCM-S“).

Ohne Ihre ausdrückliche Einwilligung kommen Cookies und sonstige Technologien nur dann zum Einsatz, wenn die gesetzlichen Voraussetzungen hierfür vorliegen, wenn also ihr Einsatz unbedingt erforderlich ist, damit wir Ihnen einen von Ihnen ausdrücklich gewünschten Dienst zur Verfügung stellen können.

Die von Ihnen im CCM-S vorgenommenen Einstellungen können Sie jederzeit einsehen und ändern, nämlich wie folgt: Unten im Footer auf der Webseite finden Sie jederzeit einen Link „Datenschutzeinstellungen“. Über einen Klick auf diesen Link können Sie das CCM-S aufrufen und Ihre bisherigen Einstellungen bearbeiten.

2.1.3 Links zu anderen Webseiten

Unsere Webseite kann Links zu Webseiten anderer Anbieter enthalten. Wir weisen darauf hin, dass diese Datenschutzerklärung für diese Webseite ausschließlich für die Webseiten und sonstigen Angebote von Faceworld gilt. Bitte prüfen Sie bei Aufruf der verlinkten Webseiten anderer Anbieter die dort hinterlegten Datenschutzhinweise. Wir haben keinen Einfluss darauf und können nicht kontrollieren, dass solche anderen Anbieter die geltenden Datenschutzbestimmungen zu jedem Zeitpunkt und in vollem Umfange einhalten. Bitte beachten Sie insbesondere auch die Informationen im Abschnitt 3: Diese enthalten weitergehende Informationen zu der auf dieser Webseite verlinkten Unternehmensseite von Faceworld bei Instagram.

2.1.4 Kontaktaufnahme mit uns

Wir bieten Ihnen die Möglichkeit, mit uns per E-Mail oder über spezielle Kontaktformulare in Verbindung zu treten. In diesem Fall werden die von Ihnen gemachten Angaben zum Zwecke der Bearbeitung Ihrer Anfrage gespeichert. Die personenbezogenen Daten, die wir bei Ihrer Anfrage erheben und verarbeiten (Name, Telefonnummer, E-Mail-Adresse, Inhalt der Nachricht im Bemerkungsfeld), werden nach Erledigung der Anfrage und ggf. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungspflichten entstehen etwa dann, wenn Sie uns eine vorvertragliche Nachricht per E-Mail senden und wir daraufhin ein Vertragsverhältnis begründen oder wenn sich Ihre Nachricht auf bestehende Vertragsverhältnisse bezieht.

2.2 Zweck und Rechtsgrundlage der Datenverarbeitung

  • Die Rechtsgrundlage für die Datenverarbeitung der Logdateien (1.1) ist Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ergibt sich aus den oben genannten Zwecken der Datenerhebung.
  • Die Rechtsgrundlage für die Datenverarbeitung der Cookies und sonstigen Technologien (1.2), die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TTDSG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist.
  • Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten im Rahmen der Kontaktaufnahme mit uns per E-Mail oder über spezielle Kontaktformulare (1.4) ist Ihre Einwilligung zum Zeitpunkt der Übermittlung Ihrer Anfrage (Art. 6 Abs. 1 lit. a DS-GVO) bzw. im Falle von (vor-)vertraglichen Anfragen, Art. 6 Abs. 1 lit. b DS-GVO.

3 Verarbeitungsaktivitäten im Rahmen der Nutzung der Faceworld-Unternehmensseiten in Social Media-Angeboten

3.1 Verarbeitete personenbezogene Daten

Wir unterhalten öffentlich zugängliche Profile in sozialen Netzwerken. Die im Einzelnen von uns genutzten sozialen Netzwerke finden Sie in Abschnitt 3.4 dieser Datenschutzerklärung.

Soziale Netzwerke wie Facebook, Instagram etc. können Ihr Nutzerverhalten in der Regel umfassend analysieren, wenn Sie deren Webseite oder eine Webseite mit integrierten Social-Media-Inhalten (z. B. Like-Buttons oder Werbebannern) besuchen. Durch den Besuch unserer Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Im Einzelnen:

Wenn Sie in Ihrem Social-Media-Account eingeloggt sind und unsere Social-Media-Präsenz besuchen, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder keinen Account beim jeweiligen Social-Media-Portal besitzen. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf Ihrem Endgerät gespeichert werden oder durch Erfassung Ihrer IP-Adresse.

Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen Ihre Präferenzen und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die interessenbezogene Werbung auf allen Geräten angezeigt werden, auf denen Sie eingeloggt sind oder eingeloggt waren.

Bitte beachten Sie außerdem, dass wir nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen nachvollziehen können. Je nach Anbieter können daher ggf. weitere Verarbeitungsvorgänge von den Betreibern der Social-Media-Portale durchgeführt werden. Details hierzu entnehmen Sie den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.

3.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Unsere Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO. Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO).

3.3 Speicherdauer

Die unmittelbar von uns über die Social-Media-Präsenz erfassten Daten werden von unseren Systemen gelöscht, sobald Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, haben wir keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

3.4 Soziale Netzwerke im Einzelnen – Instagram

Auf unserer Webseite haben wir an verschiedenen Stellen Links eingebunden, die zu unserem Profil bei Instagram führt. Um diese Seite Instagram aufrufen und darüber mit uns interagieren zu können, müssen Sie Ihrerseits ein Profil bei Instagram haben. Bitte beachten Sie deshalb die Nutzungsbedingungen von Instagram (https://help.instagram.com/581066165581870/?helpref=uf_share) und die Datenschutzrichtlinie von Instagram (https://privacycenter.instagram.com/policy/). Instagram ist ein Dienst des Meta-Konzerns. Welche Meta-Gesellschaft Ihr Vertragspartner und Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten ist, hängt von Ihrem Wohn- oder Sitzland ab; für Nutzer aus der EU ist es die Meta Platforms Ireland Limited (https://help.instagram.com/581066165581870/?helpref=uf_share).

Wenn Sie unser Profil bei Instagram besuchen, unserem Profil folgen, Kommentare oder Likes hinterlassen, uns eine Nachricht schreiben, auf Reels reagieren oder sonst ein Feature von Instagram auf unserem Profil verwenden, erhalten wir Informationen über Ihren (Nutzer-)Namen und ggfs. weitere Profil-Informationen Ihres Instagram-Profils. Außerdem erfahren wir, in welcher Form Sie über Instagram mit unserem Profil interagiert haben. Wir können diese Angaben verwenden, um auf Ihre Interaktion zu reagieren, also beispielsweise einen Kommentar zu beantworten. Außerhalb von Instagram werden Ihre Daten von uns nicht gespeichert, ohne dass wir dies innerhalb von Instagram ausdrücklich kommunizieren (z. B. wenn wir im Rahmen eines Austausches über Instagram-Nachrichten vereinbaren, das Gespräch per E-Mail fortzusetzen).

Meta stellt uns als Profil-Inhaber überdies sogenannte Insights Berichte zur Verfügung. Hierbei handelt es sich um aggregierte statistische Informationen, die Meta anhand der personenbezogenen Daten der Besucher unseres Profils erstellt. So erfahren wir beispielsweise, aus welchen Regionen die Besucher unseres Profils stammen, wie häufig unser Profil aufgerufen und in welcher Weise mit ihm interagiert wird, ob Reaktionen von Followern oder Nicht-Followern stammen und ähnliche Angaben. Meta stellt uns keine Angaben zur Verfügung, die uns einen Rückschluss auf einzelne Mitglieder des Netzwerks ermöglichen würden.

Im Hinblick auf die Insights Berichte besteht zwischen uns und Meta eine gemeinsame Verantwortlichkeit i.S.d. Art. 26 DS-GVO bzw. anderer einschlägiger Datenschutzgesetze (etwa in der Schweiz oder dem Vereinigten Königreich). Im Rahmen dieses Page Insights Controller Addendum (https://www.facebook.com/legal/terms/page_controller_addendum) hat Meta die Verpflichtung übernommen, Nutzer über die Verarbeitung sie betreffender personenbezogener Daten zu informieren. Meta übernimmt auch federführend die Bearbeitung von Betroffenenanfragen (dazu oben im Abschnitt 1.8 „Ihre Rechte als betroffene Person“). Diesbezügliche Anfragen können Sie gleichwohl auch an uns richten (Art. 26 Abs. 3 DS-GVO).

4 Datenverarbeitung zur Vertragsabwicklung

4.1 Verarbeitete personenbezogene Daten

4.1.1 Bestellungen

Im Rahmen Ihrer Bestellung auf unserer Webseite verarbeiten wir die personenbezogenen Daten, welche Sie uns freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich.

4.1.2 Kundenkonto

Wenn Sie sich für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen auf unserer Webseite. Zur Registrierung ist die Angabe des Namens (Vor- und Nachname), der E-Mail-Adresse, der Liefer- und Rechnungsadresse und die Vergabe eines Passworts erforderlich.

Bei der Registrierung eingegebene Passwörter werden von uns niemals gespeichert. Gespeichert wird lediglich ein Hash-Wert: Aus dem von Ihnen gewählten Passwort und einer zufällig generierten Zeichenfolge (Salt) wird mittels eines Algorithmus ein sogenannter Hash-Wert berechnet.

4.1.3  Zahlungsabwicklung

Je nach ausgewählter Zahlungsart geben wir die für die Abwicklung der Zahlungstransaktion notwendigen Daten an unsere technischen Dienstleister, die im Rahmen einer Auftragsverarbeitung für uns tätig sind, oder an die beauftragten Kreditinstitute oder an den ausgewählten Zahlungsdienstleister weiter, soweit dies zur Abwicklung der Zahlung erforderlich ist. Zum Teil erheben die Zahlungsdienstleister die für die Abwicklung der Zahlung erforderlichen Daten selbst, z.B. auf ihrer eigenen Webseite oder über eine technische Einbindung im Bestellprozess. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.

Zahlungen per PayPal werden über den Zahlungsdienstleister PayPal (PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg) abgewickelt. Alle Eingaben von Zahlungsdaten werden direkt in das System von PayPal eingegeben und können durch uns weder gelesen noch gespeichert werden. Zur Zahlungsabwicklung übermitteln wir PayPal Ihren Namen, Ihre Rechnungssumme und Ihre Lieferadresse, wenn Sie sich für diese Zahlart entschieden haben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über PayPal nicht durchführen, Sie können jedoch eine andere Zahlungsmethode wählen. Weitere Informationen zur Datenverarbeitung durch PayPal finden Sie unter: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Zahlungen per Shop Pay werden über den Zahlungsdienstleister Shopify (Shopify International Limited, 2nd Floor Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland) abgewickelt. Alle Eingaben von Zahlungsdaten werden direkt in das System von Shopify eingegeben und können durch uns weder gelesen noch gespeichert werden. Zur Zahlungsabwicklung übermitteln wir Shopify Ihren Namen, Ihre Rechnungssumme und Ihre Lieferadresse, wenn Sie sich für diese Zahlart entschieden haben. Ohne die Übermittlung Ihrer personenbezogenen Daten können wir eine Zahlung über Shop Pay nicht durchführen, Sie können jedoch eine andere Zahlungsmethode wählen. Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie unter: https://shop.app/legal-and-policies

4.1.4  Lieferung

Zur Ausführung der Lieferung geben wir Ihre Daten (Name und Lieferadresse) an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Produkte erforderlich ist.

4.2 Zweck und Rechtsgrundlage der Datenverarbeitung

  • Die Rechtsgrundlage für die Datenverarbeitung bei Bestellungen, die wir zwingend zur Vertragsabwicklung benötigen, ist Art. 6 Abs. 1 lit. b DS-GVO. Für Daten, die Sie uns freiwillig mitteilen, ist die Rechtsgrundlage Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO.
  • Die Rechtsgrundlage für die Datenverarbeitung bei der Eröffnung Ihres Kundenkontos ist Ihre Einwilligung gem. Art. 6 Abs. 1 lit. a DS-GVO.
  • Die Rechtsgrundlage für die Datenverarbeitung bei der Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DS-GVO.
  • Die Rechtsgrundlage für die Datenverarbeitung bei der Lieferung ist Art. 6 Abs. 1 lit. b DS-GVO.

5 Supportanfragen

5.1 Verarbeitete personenbezogene Daten

Wenn Sie per E-Mail oder telefonisch eine Supportanfrage an uns richten, werden Daten im Zusammenhang mit diesen Nachrichten von uns erhoben und gespeichert. Bei diesen Daten handelt es sich um die in Ihrem Nutzerkonto hinterlegten Informationen sowie Zeitpunkt und Inhalt Ihrer Supportanfrage sowie die weitere diesbezügliche Kommunikation zwischen Ihnen und uns.

5.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Die Datenverarbeitung im Rahmen solcher Supportanfragen erfolgt nach Art. 6 Abs. 1 lit. a DS-GVO auf Grundlage Ihrer mit Absenden der Nachricht freiwillig erteilten Einwilligung bzw. auf der Grundlage von Art. 6 Abs. 1 lit. b DS-GVO, wenn Gegenstand Ihrer Anfrage (vor-)vertragliche Informationen sind.

6 Service-Mitteilungen

6.1 Verarbeitete personenbezogene Daten

Die bei der Registrierung angegebene E-Mail-Adresse kann von uns verwendet werden, um Ihnen Mitteilungen zu senden (z.B. neue AGB oder Datenschutzbestimmungen, Informationen bezüglich eingeschränkter Benutzung bei Wartungsarbeiten, o.ä.).

6.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Diese Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. b DS-GVO, und es kann sogar eine rechtliche Verpflichtung unsererseits bestehen, Ihre personenbezogenen Daten für diese Zwecke zu verarbeiten (Art. 6 Abs. 1 lit. c DS-GVO).

7 Newsletter

7.1 Verarbeitete personenbezogene Daten

Wird der Newsletter unseres Unternehmens abonniert, so werden die Daten in der jeweiligen Eingabemaske an den für die Verarbeitung Verantwortlichen übermittelt. Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double Opt-in-Verfahren.

  1. h. Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Bei der Anmeldung zum Newsletter werden die IP-Adresse des Nutzers sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste oder der E-Mail-Adresse der betroffenen Person zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet. Das Abonnement des Newsletters kann durch die betroffene Person jederzeit gekündigt werden. Ebenso kann die Einwilligung in die Speicherung der personenbezogenen Daten jederzeit widerrufen werden. Zu diesem Zweck findet sich in jedem Newsletter ein entsprechender Link.

Wir nutzen Mailchimp für den Versand von Newslettern. Der Anbieter ist die Intuit Inc., 2700 Coast Avenue, Mountain View, CA 94043, USA („Intuit“). Mit Mailchimp wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegeben Daten werden auf den Servern von Mailchimp auch in Drittländern (z. B. USA) gespeichert. Wenn Sie keine Analyse durch Mailchimp möchten, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit Mailchimp versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von Mailchimp verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde. Des Weiteren können wir mithilfe von Mailchimp ermitteln, ob und welche Links in der Newsletternachricht angeklickt werden. Optional können Links in der E-Mail als Tracking-Links eingestellt sein, mit denen Ihre Klicks gezählt werden können.

Empfänger: Empfänger der Daten ist Intuit

Übermittlung an Drittländer: Die Daten können auch an Drittländer (z. B. USA) übermittelt werden.

Weitere Datenschutzhinweise: Näheres entnehmen Sie den Datensicherheitshinweisen von Intuit unter https://www.intuit.com/privacy/statement/.

7.2 Zweck und Rechtsgrundlage der Datenverarbeitung

Rechtsgrundlage für die Verarbeitung der Daten nach Anmeldung zum Newsletter durch den Nutzer ist bei Vorliegen einer Einwilligung des Nutzers Art. 6 Abs. 1 lit. a) DS-GVO. Rechtsgrundlage für den Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen ist § 7 Abs. 3 UWG.

Da Intuit ein globales Unternehmen ist, können personenbezogene Daten in jedes Land übertragen und dort verarbeitet werden, in dem Intuit geschäftlich tätig ist, in dem Dienstleister geschäftlich tätig sind. Intuit verfügt über angemessene Sicherheits- und Compliance-Maßnahmen, um ein angemessenes Schutzniveau für persönliche Daten zu gewährleisten und eine Drittlandübermittlung erfolgt nur unter den besonderen Voraussetzungen der Art. 44 bis 49 DS-GVO. Weitere Informationen finden Sie unter: https://www.intuit.com/privacy/statement/ / Mailchimp Data Processing Addendum Preview | Mailchimp

Intuit ist unter dem „Data-Privacy-Framework“ zertifiziert (Data Privacy Framework).

7.3 Speicherdauer

Die Ihrerseits im Rahmen der Einwilligung für den Zweck des Newsletters bei uns gespeicherten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Mailchimp gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden bleiben hiervon unberührt.