Datenschutzerklärung

Datenschutzerklärung

Verantwortlicher für die Datenverarbeitung ist:
Caroline Bayrak
Lilienthalstr. 29
86159 Augsburg 
Email: hello@portakalatelier.de

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

 

1. Allgemeine Hinweise zur Datenverarbeitung

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). In dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch unseres Online-Shops und bei der Nutzung unserer Angebote verarbeitet werden und zu welchen Zwecken dies geschieht.

 

2. Hosting und Shop-Plattform Shopify

Wir betreiben unseren Online-Shop über die E-Commerce-Plattform Shopify.

Anbieter für Kunden im Europäischen Wirtschaftsraum ist insbesondere:

Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4
D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur für unseren Online-Shop zur Verfügung. Beim Besuch unseres Shops können insbesondere folgende Daten verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten und Produkte
  • Warenkorbinhalte
  • Bestell- und Transaktionsdaten
  • Kontakt-, Rechnungs- und Lieferdaten
  • Informationen zur Nutzung unseres Shops

Die Verarbeitung erfolgt, soweit sie für die Bereitstellung unseres Shops und die Abwicklung von Bestellungen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung technisch erforderlicher Daten zur sicheren und störungsfreien Bereitstellung unseres Online-Angebots erfolgt außerdem auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Shopify kann personenbezogene Daten auch durch verbundene Unternehmen und Dienstleister außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeiten. Für solche Datenübermittlungen werden die nach der DSGVO erforderlichen Schutzmechanismen eingesetzt, insbesondere Angemessenheitsbeschlüsse der Europäischen Kommission oder geeignete vertragliche Garantien wie Standardvertragsklauseln. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in den Datenschutzinformationen von Shopify.

3. Datenverarbeitung im Rahmen von Bestellungen

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen personenbezogenen Daten, soweit dies für die Durchführung und Abwicklung Ihrer Bestellung erforderlich ist.

Hierzu können insbesondere gehören:

  • Vor- und Nachname
  • Rechnungsadresse
  • Lieferadresse
  • E-Mail-Adresse
  • gegebenenfalls Telefonnummer
  • bestellte Produkte
  • Bestell- und Zahlungsinformationen

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Wir geben personenbezogene Daten nur an Dritte weiter, soweit dies für die Vertragsabwicklung erforderlich ist, beispielsweise an Zahlungs- und Versanddienstleister. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

4. Kundenkonto

Sofern unser Shop die Erstellung eines Kundenkontos ermöglicht und Sie ein solches Konto einrichten, verarbeiten wir die von Ihnen angegebenen Daten zur Einrichtung und Verwaltung des Kundenkontos sowie zur Vereinfachung zukünftiger Bestellungen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit sie der Durchführung oder Vorbereitung von Verträgen dient. Sie können die Löschung Ihres Kundenkontos jederzeit über die dafür vorgesehene Funktion oder durch eine Nachricht an uns verlangen. Gesetzliche Aufbewahrungspflichten für Daten aus bereits abgeschlossenen Bestellungen bleiben hiervon unberührt.


5. Kontaktaufnahme

Wenn Sie uns per E-Mail, Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen mitgeteilten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage. Soweit Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrages dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Ein Live-Chat-Dienst von Tidio wird derzeit nicht eingesetzt.


6. Versand

Zur Erfüllung des Kaufvertrages geben wir die für die Lieferung erforderlichen Daten an das jeweils mit der Lieferung beauftragte Versandunternehmen weiter. Hierbei können insbesondere Name, Lieferanschrift sowie weitere für die Zustellung erforderliche Informationen übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit zusätzliche Informationen wie Ihre E-Mail-Adresse oder Telefonnummer an einen Versanddienstleister übermittelt werden, um beispielsweise eine Paketankündigung oder eine konkrete Zustellinformation zu ermöglichen, erfolgt dies nur, soweit hierfür eine entsprechende Rechtsgrundlage besteht.


7. Zahlungsabwicklung

Für die Zahlungsabwicklung stehen in unserem Online-Shop verschiedene Zahlungsarten zur Verfügung. Je nach gewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.

Die Verarbeitung erfolgt grundsätzlich zur Durchführung des mit Ihnen geschlossenen Kaufvertrages gemäß Art. 6 Abs. 1 lit. b DSGVO.

7.1 Shopify Payments

Wir nutzen Shopify Payments zur Zahlungsabwicklung.

Im Rahmen der Zahlungsabwicklung können insbesondere folgende Daten verarbeitet werden:

  • Name und Kontaktdaten
  • Rechnungsadresse
  • Bestell- und Transaktionsdaten
  • Zahlungsinformationen
  • Geräte- und technische Informationen
  • Informationen zur Betrugsprävention

Die Zahlungsabwicklung erfolgt über die von Shopify für Shopify Payments eingesetzten Zahlungsdienstleister und Unternehmen der Shopify-Gruppe.

Soweit Daten zur Betrugsprävention und zur Sicherheit von Zahlungsvorgängen verarbeitet werden, kann die Verarbeitung zusätzlich auf unserem berechtigten Interesse an der Verhinderung von Zahlungsausfällen und betrügerischen Transaktionen gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

7.2 PayPal

Wenn Sie PayPal als Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an

PayPal (Europe) S.à r.l. et Cie, S.C.A.
22–24 Boulevard Royal
L-2449 Luxemburg

übermittelt.

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. b DSGVO zur Durchführung der von Ihnen gewählten Zahlung.

PayPal verarbeitet bestimmte Daten darüber hinaus in eigener datenschutzrechtlicher Verantwortlichkeit, beispielsweise zur Betrugsprävention, Risikoprüfung oder zur Erfüllung gesetzlicher Verpflichtungen.

Weitere Informationen finden Sie in den Datenschutzbestimmungen von PayPal.

7.3 Klarna

Wenn Sie eine Zahlungsart von Klarna auswählen, werden die zur Zahlungsabwicklung erforderlichen personenbezogenen Daten an Klarna übermittelt.

Anbieter ist:

Klarna Bank AB (publ)
Sveavägen 46
111 34 Stockholm
Schweden

Hierzu können insbesondere Kontakt-, Bestell-, Zahlungs- und Transaktionsdaten gehören.

Je nach gewählter Klarna-Zahlungsart kann Klarna zusätzlich Identitäts-, Bonitäts- und Risikoprüfungen durchführen. Für diese eigenständige Verarbeitung ist Klarna datenschutzrechtlich verantwortlich.

Die für die Durchführung des Zahlungsvorgangs erforderliche Datenübermittlung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung Ihrer personenbezogenen Daten finden Sie in den Datenschutzinformationen von Klarna.

7.4 Apple Pay

In unserem Shop kann außerdem Apple Pay als Zahlungsmethode angeboten werden.

Wenn Sie Apple Pay auswählen, werden die zur Durchführung der Zahlung erforderlichen Informationen über Apple Pay und die beteiligten Zahlungsdienstleister verarbeitet.

Apple erhält bei der Nutzung von Apple Pay bestimmte Informationen zur Transaktion und zum verwendeten Gerät. Die vollständige Kartennummer wird nach Angaben von Apple nicht mit uns als Händler geteilt.

Die Verarbeitung der für den Kauf erforderlichen Zahlungsinformationen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in den Datenschutzinformationen zu Apple Pay.

 

8. Newsletter und Shopify Email

Wenn Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Daten, um Ihnen Informationen über unsere Produkte, Angebote und Neuigkeiten per E-Mail zuzusenden. Der Versand erfolgt über Shopify Email, einen Dienst innerhalb der Shopify-Plattform. Der Newsletterversand erfolgt grundsätzlich nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende jeder Newsletter-E-Mail. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Zeitpunkt des Widerrufs aufgrund Ihrer Einwilligung erfolgt ist. Nach Ihrer Abmeldung werden wir Ihre E-Mail-Adresse aus der Newsletter-Empfängerliste entfernen, soweit keine anderweitige gesetzliche Grundlage für eine weitere Speicherung besteht. Soweit wir innerhalb unserer Newsletter Informationen über Öffnungen, Klicks oder sonstige Interaktionen auswerten und diese Informationen einem einzelnen Empfänger zugeordnet werden können, erfolgt eine solche personenbezogene Auswertung nur auf Grundlage einer entsprechenden Einwilligung.

 

9. Cookies und ähnliche Technologien

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Einige dieser Technologien sind technisch erforderlich, damit unser Shop ordnungsgemäß funktioniert. Hierzu zählen beispielsweise Funktionen für:

  • Warenkorb
  • Checkout
  • Sicherheit
  • Speicherung von Datenschutz- und Cookie-Einstellungen

Soweit die Speicherung von Informationen auf Ihrem Endgerät oder der Zugriff darauf unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

Soweit Cookies oder vergleichbare Technologien nicht unbedingt erforderlich sind, insbesondere für Analyse-, Tracking- oder Werbezwecke, werden diese grundsätzlich erst nach Ihrer Einwilligung eingesetzt.

Die Speicherung beziehungsweise der Zugriff auf Informationen auf Ihrem Endgerät erfolgt insoweit auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie- bzw. Datenschutzeinstellungen unseres Shops widerrufen oder ändern.


11. Meta Pixel und Meta Ads

Wir verwenden nach Ihrer Einwilligung Technologien von Meta Platforms Ireland Limited, insbesondere das Meta Pixel.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Mithilfe des Meta Pixels können wir nachvollziehen, wie Besucher unseren Online-Shop nutzen, und die Wirksamkeit unserer Werbeanzeigen auf Facebook und Instagram messen.

Dabei können insbesondere folgende Informationen verarbeitet werden:

  • IP-Adresse
  • Geräte- und Browserinformationen
  • besuchte Seiten und Produkte
  • Zeitpunkt des Besuchs
  • Interaktionen mit unserem Shop
  • Warenkorb- und Kaufereignisse
  • Informationen darüber, ob ein Nutzer über eine Werbeanzeige auf unseren Shop gelangt ist

Je nach eingesetzter Konfiguration können Daten außerdem dazu verwendet werden, Zielgruppen für Werbeanzeigen zu erstellen und Nutzern personalisierte Werbung auf Diensten von Meta anzuzeigen.

Soweit ein erweiterter Datenabgleich aktiviert ist, können von Ihnen bereitgestellte Informationen wie beispielsweise E-Mail-Adresse oder Telefonnummer vor der Übermittlung technisch verschlüsselt bzw. gehasht und zu Abgleichzwecken an Meta übermittelt werden.

Meta Pixel und vergleichbare nicht erforderliche Marketingtechnologien werden erst nach Ihrer Einwilligung aktiviert.

Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen widerrufen.

Daten können im Rahmen der Nutzung von Meta-Diensten auch außerhalb der Europäischen Union verarbeitet werden. Meta verwendet hierfür die jeweils datenschutzrechtlich vorgesehenen Übermittlungsmechanismen.

Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in der Datenschutzrichtlinie von Meta.

 

12. Google Ads und Conversion Tracking

Wir nutzen nach Ihrer Einwilligung Google Ads und damit verbundene Technologien zur Messung der Wirksamkeit unserer Werbeanzeigen.

Anbieter ist für Nutzer im Europäischen Wirtschaftsraum insbesondere:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Wenn Sie über eine Google-Werbeanzeige auf unseren Online-Shop gelangen, kann Google Ads erfassen, ob anschließend bestimmte Aktionen auf unserer Website durchgeführt werden, beispielsweise:

  • Aufruf einer Produktseite
  • Hinzufügen eines Produktes zum Warenkorb
  • Beginn eines Checkout-Vorgangs
  • Abschluss eines Kaufes

Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt des Besuchs, aufgerufene Seiten sowie Informationen zu Anzeigeninteraktionen verarbeitet werden.

Soweit Google-Technologien für personalisierte Werbung, Remarketing oder Conversion Tracking eingesetzt werden und hierfür Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies erst nach Ihrer Einwilligung.

Rechtsgrundlage hierfür ist § 25 Abs. 1 TDDDG sowie für die anschließende Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- bzw. Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Google kann personenbezogene Daten auch in Ländern außerhalb der Europäischen Union, insbesondere in den USA, verarbeiten. Für internationale Datenübermittlungen verwendet Google die jeweils datenschutzrechtlich vorgesehenen Schutzmechanismen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

 

13. Social Media und Pinterest

Unser Online-Shop kann Links zu unseren Profilen in sozialen Netzwerken wie Instagram, Facebook oder Pinterest enthalten.

Sofern es sich lediglich um normale Links handelt, wird beim bloßen Besuch unseres Online-Shops grundsätzlich noch keine Verbindung zu dem jeweiligen sozialen Netzwerk allein aufgrund dieses Links hergestellt.

Erst wenn Sie den jeweiligen Link anklicken, verlassen Sie unseren Online-Shop und es gelten die Datenschutzbestimmungen des jeweiligen Plattformbetreibers.

Für Pinterest sind im Europäischen Wirtschaftsraum insbesondere Pinterest Europe Ltd. und nach Maßgabe der Datenschutzrichtlinien von Pinterest teilweise Pinterest, Inc. an der Datenverarbeitung beteiligt.

Wir weisen darauf hin, dass bei Nutzung sozialer Netzwerke personenbezogene Daten auch außerhalb der Europäischen Union verarbeitet werden können.

Informationen zur Verarbeitung personenbezogener Daten innerhalb der jeweiligen sozialen Netzwerke finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.

 

14. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Bestehen gesetzliche Aufbewahrungspflichten, insbesondere aus dem Steuer- oder Handelsrecht, speichern wir die betreffenden Daten für die gesetzlich vorgeschriebene Dauer.

Nach Wegfall des Verarbeitungszwecks beziehungsweise Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.

 

15. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

  • Recht auf Auskunft gemäß Art. 15 DSGVO
  • Recht auf Berichtigung gemäß Art. 16 DSGVO
  • Recht auf Löschung gemäß Art. 17 DSGVO
  • Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
  • Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
  • Recht auf Widerspruch gemäß Art. 21 DSGVO
  • Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO

Sofern eine Datenverarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Soweit wir personenbezogene Daten auf Grundlage eines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie unter den Voraussetzungen des Art. 21 DSGVO das Recht, der Verarbeitung zu widersprechen.

Bei Direktwerbung können Sie der Verarbeitung Ihrer personenbezogenen Daten zu diesem Zweck jederzeit widersprechen.

 

16. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.

 

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Vorgaben, unser Online-Angebot oder die von uns eingesetzten Dienste ändern.

Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.