Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Shop ist:

Benjamin Mehmedagić – Élise Amour
Toleranzstraße 17
4863 Seewalchen am Attersee
Österreich

E-Mail: benjaminmgc1@outlook.de

2. Welche Daten wir verarbeiten

Je nachdem, wie Sie den Shop nutzen, verarbeiten wir insbesondere:

• Kontakt- und Adressdaten, etwa Name, E-Mail-Adresse, Rechnungs- und Lieferanschrift sowie eine Telefonnummer, falls Sie diese bei der Bestellung angeben;
• Bestellangaben wie bestellte Produkte, Bestellnummer, Produktoptionen und von Ihnen eingegebene Personalisierungsangaben;
• Zahlungs- und Transaktionsangaben, insbesondere Zahlungsart, Zahlungsstatus und Transaktionsreferenz. Die Zahlungsabwicklung erfolgt über den im Checkout ausgewählten Zahlungsdienstleister;
• Nachrichten und Angaben, die Sie bei einer Anfrage oder im Kundendienst übermitteln;
• technische Nutzungsdaten wie IP-Adresse, Browser- und Geräteinformationen, Zugriffszeitpunkte sowie Warenkorb- und Interaktionsdaten, soweit sie für Betrieb, Sicherheit oder aktivierte Shop-Funktionen benötigt werden.

Die Daten erhalten wir überwiegend direkt von Ihnen. Technische Daten können beim Besuch außerdem durch Shopify und aktivierte Shop-Funktionen erfasst werden.

3. Zwecke und Rechtsgrundlagen

• Bestellung und Kundenservice: Wir verwenden die für Bestellung, Personalisierung, Zahlung, Lieferung und Rückfragen nötigen Daten, um den Kaufvertrag vorzubereiten und zu erfüllen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
• Gesetzliche Pflichten: Rechnungs- und Transaktionsdaten verarbeiten und speichern wir, soweit wir dazu steuer- oder unternehmensrechtlich verpflichtet sind. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
• Sicherheit und Rechtsansprüche: Technische Daten können zur Absicherung des Shops, zur Erkennung von Missbrauch sowie zur Abwehr oder Durchsetzung von Rechtsansprüchen verarbeitet werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und funktionsfähiger Shop.
• Optionale Analyse und Werbung: Soweit solche Funktionen aktiviert sind und eine Einwilligung erforderlich ist, verarbeiten wir die betreffenden Daten erst nach Ihrer Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Bestimmte Kontakt-, Liefer- und Bestellangaben sind erforderlich, damit wir eine Bestellung annehmen, personalisieren und zustellen lassen können. Ohne diese Angaben kann eine Bestellung gegebenenfalls nicht abgeschlossen oder geliefert werden.

4. Shopify, Zahlungsanbieter und Shop-Apps

Unser Shop wird mit Shopify betrieben. Shopify verarbeitet Daten, um Shop, Warenkorb und Checkout bereitzustellen. Je nach Funktion kann Shopify als Auftragsverarbeiter für uns oder für eigene Zwecke als eigenständig Verantwortlicher tätig sein. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

Der im Checkout ausgewählte Zahlungsdienstleister erhält die zur Zahlungsabwicklung erforderlichen Angaben. Versand- und Fulfillment-Dienstleister erhalten die für Zustellung und Bestellabwicklung notwendigen Daten.

In unserem Shopify-Shop sind derzeit unter anderem Klaviyo, Loox, Sternify und Kaching Bundles installiert. Soweit deren Funktionen aktiviert und genutzt werden, können diese Anbieter die dafür erforderlichen Kontakt-, Bestell- oder Nutzungsdaten verarbeiten, zum Beispiel für E-Mail- und SMS-Funktionen, Produktbewertungen oder Shop- und Warenkorbfunktionen. Maßgeblich sind die im Shop aktivierten Funktionen und Einstellungen.

5. Bestellabwicklung und internationale Datenübermittlung

Zur Personalisierung und Zustellung Ihrer Bestellung übermitteln wir die erforderlichen Bestelldaten an einen Herstellungs- und Versanddienstleister in China. Dazu gehören insbesondere Name, Lieferanschrift, bestellte Produkte und Personalisierungsangaben.

China liegt außerhalb des Europäischen Wirtschaftsraums. Nach dem uns mitgeteilten Stand besteht mit diesem Lieferanten derzeit keine gesonderte Datenschutz- oder Übermittlungsvereinbarung. Wir können deshalb aktuell nicht bestätigen, dass für diese konkrete Übermittlung Standardvertragsklauseln oder eine andere geeignete Garantie vereinbart und dokumentiert sind. Die zusätzliche datenschutzrechtliche Grundlage für diese Drittlandübermittlung ist noch nicht geklärt. Die Rechtsgrundlage für die Bestellabwicklung nach Art. 6 DSGVO ersetzt eine gegebenenfalls erforderliche Garantie für eine Drittlandübermittlung nicht.

Wir behaupten daher nicht, dass diese Übermittlung durch eine Angemessenheitsentscheidung oder Standardvertragsklauseln abgesichert ist. Bei Fragen zur Verarbeitung Ihrer Bestelldaten können Sie uns unter benjaminmgc1@outlook.de kontaktieren.

6. Cookies und ähnliche Technologien

Shopify und Shop-Funktionen können notwendige Speichertechnologien einsetzen, damit Warenkorb, Checkout, Sicherheit und Grundeinstellungen funktionieren. Werden Analyse- oder Marketingfunktionen verwendet, können weitere Cookies oder ähnliche Technologien zum Einsatz kommen. Solche optionalen Funktionen werden, soweit gesetzlich erforderlich, erst nach Ihrer Einwilligung eingesetzt.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie uns unter benjaminmgc1@outlook.de kontaktieren. In den Shopify-Datenschutzeinstellungen ist für Österreich und Deutschland eine Einwilligung erforderlich.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für die genannten Zwecke benötigt werden. Bestell-, Rechnungs- und Transaktionsdaten bewahren wir auf, solange gesetzliche Aufbewahrungspflichten gelten. Daten, die zur Klärung von Ansprüchen erforderlich sind, können bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert bleiben. Anfragen löschen wir, sobald sie abschließend bearbeitet sind und keine gesetzlichen oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Einwilligungsbasierte Daten verwenden wir bis zum Widerruf oder bis der jeweilige Zweck entfällt.

8. Ihre Rechte

Nach Maßgabe der geltenden Datenschutzgesetze können Sie Auskunft über Ihre personenbezogenen Daten verlangen sowie deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragen. Sie können der Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen und – soweit die gesetzlichen Voraussetzungen vorliegen – Datenübertragbarkeit verlangen. Eine Einwilligung können Sie jederzeit für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie bitte an benjaminmgc1@outlook.de. Wir können erforderlichenfalls einen Nachweis Ihrer Identität erbitten.

Für Daten, die Shopify für eigene Zwecke verarbeitet, können zusätzlich die Informationen und Kontaktmöglichkeiten in der Datenschutzerklärung von Shopify maßgeblich sein.

9. Beschwerderecht

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen Datenschutzrecht verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde. Ihr Recht, sich an eine andere zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

10. Änderungen und Kontakt

Wir können diese Datenschutzerklärung aktualisieren, wenn sich Shop-Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Fragen zum Datenschutz oder Anträge zur Ausübung Ihrer Rechte richten Sie bitte an:
Benjamin Mehmedagić – Élise Amour
Toleranzstraße 17, 4863 Seewalchen am Attersee, Österreich
benjaminmgc1@outlook.de