Datenschutzerklärung

Online-Shop: lunessasleep.de

Inhaltsverzeichnis

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Lunessa Sleep GmbH
Lise-Meitner-Straße 17
40764 Langenfeld (Rheinland)
Deutschland

E-Mail: info@lunessasleep.de

Weitere Angaben zu unserem Unternehmen, insbesondere zu den vertretungsberechtigten Personen und zum Handelsregister, finden Sie in unserem Impressum.

1.1 Kontakt in Datenschutzangelegenheiten

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden, per E-Mail an info@lunessasleep.de oder postalisch unter der oben genannten Anschrift. Einen Datenschutzbeauftragten haben wir nicht benannt. Welche Rechte Ihnen zustehen und wie Sie diese ausüben können, erläutern wir in Kapitel 22.

1.2 Verantwortlichkeit bei eingesetzten Dienstleistern

Bei einem Teil der beschriebenen Verarbeitungen setzen wir Dienstleister ein, die in unserem Auftrag tätig werden. Einzelne Anbieter, etwa Zahlungsdienstleister, verarbeiten Daten daneben auch in eigener Verantwortung. Auf die jeweilige Rolle weisen wir in dem Kapitel hin, in dem die Verarbeitung beschrieben ist. Eine Gesamtübersicht der Empfänger finden Sie in Kapitel 18.

2. Überblick und Grundlagen

2.1 Geltungsbereich

Diese Datenschutzerklärung gilt für unseren Online-Shop unter lunessasleep.de einschließlich des Kundenkontos unter account.lunessasleep.de. Sie beschreibt, wie wir beim Besuch des Shops, bei Bestellungen, bei der Nutzung des Kundenkontos, bei Widerruf und Rückabwicklung sowie bei der Kommunikation mit uns personenbezogene Daten verarbeiten.

Unser Online-Shop richtet sich an Kundinnen und Kunden in Deutschland; wir liefern ausschließlich innerhalb Deutschlands. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO), das Bundesdatenschutzgesetz (BDSG) und das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2.2 Aufbau dieser Erklärung

Die folgenden Kapitel sind nach Verarbeitungstätigkeiten gegliedert. Jedes Kapitel beschreibt, wozu wir Daten verarbeiten, welche Daten betroffen sind und auf welcher Rechtsgrundlage dies geschieht. Eingesetzte Dienstleister beschreiben wir jeweils in dem Kapitel, in dem ihre Verarbeitung erläutert wird. Übergreifende Informationen finden Sie in eigenen Kapiteln: Empfänger (Kapitel 18), Übermittlungen in Drittländer (Kapitel 19), Speicherdauer (Kapitel 20), Ihre Rechte (Kapitel 22 bis 24) sowie Änderungen dieser Erklärung (Kapitel 26).

Diese Erklärung beschreibt nur Verarbeitungen, die wir derzeit tatsächlich durchführen.

2.3 Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, wenn dafür eine Rechtsgrundlage besteht. Je nach Verarbeitungstätigkeit kann dies eine Einwilligung, die Erfüllung eines Vertrags, eine rechtliche Verpflichtung oder ein berechtigtes Interesse sein (Art. 6 Abs. 1 lit. a, b, c und f DSGVO). Die jeweils maßgebliche Rechtsgrundlage nennen wir in dem betreffenden Kapitel. Greifen wir auf Informationen zu, die auf Ihrem Endgerät gespeichert sind, oder speichern wir dort Informationen, etwa durch Cookies, gilt zusätzlich § 25 TDDDG.

2.4 Erforderliche und freiwillige Angaben

Für den Abschluss eines Kaufvertrags, die Nutzung des Kundenkontos, die elektronische Widerrufserklärung und die Bearbeitung von Anfragen benötigen wir bestimmte Angaben, zum Beispiel Name, Anschrift und E-Mail-Adresse. Ohne diese Angaben können wir den Vertrag nicht abschließen oder Ihr Anliegen nicht bearbeiten. Soweit bestimmte Angaben für einen Verarbeitungsvorgang erforderlich sind, weisen wir Sie im jeweiligen Formular darauf hin.

Der Newsletter und Cookies, die nicht technisch erforderlich sind, setzen Ihre Einwilligung voraus. Die Nutzung unseres Shops ist auch ohne diese Einwilligungen möglich.

3. Shopify als Plattform und Hosting

3.1 Unser Online-Shop auf Shopify

Wir betreiben unseren Online-Shop mit der Plattform Shopify und verwalten ihn auch darüber. Shopify stellt uns dafür die technische Infrastruktur bereit, auf der der Shop gehostet und ausgeliefert wird, sowie die Funktionen für Bestellabwicklung und Kundenverwaltung.

3.2 Bestandteile des Shops

Folgende Teile unseres Angebots laufen auf Shopify:

  • Online-Shop: die Website unter lunessasleep.de mit Produkten, Informationsseiten und Inhalten.
  • Checkout: der Bestellvorgang. Sie können bei uns auch als Gast bestellen, ohne ein Kundenkonto anzulegen. Die Verarbeitung bei der Bestellung beschreiben wir in Kapitel 7.
  • Kundenkonto: die Kontofunktion unter account.lunessasleep.de. Sie beschreiben wir in Kapitel 9.

Weitere Anwendungen, die wir mit unserem Shopify-Shop verbunden haben, behandeln wir jeweils in eigenen Kapiteln.

3.3 Datenverarbeitung auf der Plattform

Shopify verarbeitet beim Betrieb der Plattform personenbezogene Daten, die für den Betrieb des Shops und der jeweiligen Funktionen erforderlich sind. Welche Daten dies im Einzelnen sind und zu welchen Zwecken sie verarbeitet werden, erläutern wir in den jeweiligen Kapiteln dieser Datenschutzerklärung. Rechtsgrundlage für den Betrieb des Shops auf der Plattform ist unser berechtigtes Interesse an einem sicheren, stabilen und wirtschaftlichen Betrieb unseres Online-Shops (Art. 6 Abs. 1 lit. f DSGVO). Soweit Verarbeitungen für einen Vertrag mit Ihnen erforderlich sind, gilt Art. 6 Abs. 1 lit. b DSGVO. Das beschreiben wir in den jeweiligen Kapiteln.

3.4 Rolle von Shopify

Soweit Shopify beim Betrieb des Shops Daten für uns verarbeitet, handelt Shopify als unser Dienstleister. Daneben verarbeitet Shopify bei einzelnen Funktionen Daten auch zu eigenen Zwecken und in eigener Verantwortung. Diese Funktionen beschreiben wir in den Kapiteln, in denen sie vorkommen, und weisen dort auf die jeweilige Rolle hin.

Unser Vertragspartner für die Plattform ist die Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin D02 E7K8, Irland. Zur Datenverarbeitung durch Shopify selbst verweisen wir ergänzend auf die Datenschutzerklärung von Shopify (https://www.shopify.com/legal/privacy). Informationen für Kundinnen und Kunden von Shopify-Händlern finden Sie in den Datenschutzhinweisen für Kundinnen und Kunden von Shopify-Händlern (https://www.shopify.com/legal/privacy/customers). Welche weiteren Empfänger Daten erhalten, erläutern wir in Kapitel 18; Übermittlungen in Drittländer behandeln wir in Kapitel 19.

4. Aufruf der Website und technische Daten

4.1 Was beim Aufruf der Website geschieht

Wenn Sie unseren Online-Shop aufrufen, übermittelt Ihr Endgerät technisch bedingt Daten an die technische Infrastruktur, über die unser Online-Shop bereitgestellt wird (siehe Kapitel 3). Diese Infrastruktur verarbeitet die Daten, um Ihnen die angeforderten Seiten auszuliefern. Dabei fallen insbesondere folgende technische Daten an:

  • Ihre IP-Adresse,
  • Datum und Uhrzeit des Zugriffs,
  • die angeforderte Seite oder Datei,
  • Informationen zu Ihrem Browser und zu Ihrem Betriebssystem.

4.2 Zwecke der Verarbeitung

Wir verarbeiten diese Daten, um

  • den Shop technisch auszuliefern und auf Ihrem Endgerät darzustellen,
  • die Sicherheit des Shops und der Plattform zu gewährleisten, etwa um Angriffe und Missbrauch zu erkennen und abzuwehren, und
  • die technische Verfügbarkeit des Shops sicherzustellen.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, stabilen und funktionsfähigen Shop (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (siehe Kapitel 23).

4.3 Erforderlichkeit und Speicherdauer

Die Verarbeitung dieser Daten ist technisch erforderlich: Ohne sie kann der Shop nicht ausgeliefert werden. Die Speicherdauer richtet sich nach den Vorgaben von Shopify für den Betrieb der Plattform. Allgemeine Angaben zur Speicherdauer finden Sie in Kapitel 20.

4.4 Verbindungen zu Diensten unserer Dienstleister

Je nach aufgerufener Seite oder genutzter Funktion können außerdem Inhalte oder Funktionen von Dienstleistern geladen werden, die in unseren Shop eingebunden sind. In diesem Fall werden technisch bedingt Verbindungsdaten wie Ihre IP-Adresse an deren Server übertragen. Die jeweiligen Dienste beschreiben wir in den Kapiteln, in denen ihre Verarbeitung erläutert wird.

5. Cookies und Einwilligungsverwaltung

5.1 Einwilligungsbanner

Wenn Sie unseren Online-Shop aus Deutschland besuchen, zeigen wir Ihnen ein Einwilligungsbanner an. Es wird über die Einwilligungsverwaltung von Shopify (Customer Privacy) bereitgestellt. Mit dem Banner fragen wir ab, welche Cookies und ähnlichen Technologien wir auf Ihrem Endgerät einsetzen dürfen.

5.2 Kategorien

Das Banner unterscheidet vier Kategorien:

  • Technisch notwendige Cookies: Sie sind erforderlich, damit der Shop und seine Grundfunktionen funktionieren.
  • Personalisierung
  • Marketing
  • Analyse

Cookies und ähnliche Technologien der Kategorien Personalisierung, Marketing und Analyse setzen wir nur ein, wenn Sie eingewilligt haben. Welche Funktionen und Dienste den einzelnen Kategorien zugeordnet sind, beschreiben wir in den Kapiteln, in denen die jeweilige Verarbeitung erläutert wird, insbesondere in Kapitel 6.

5.3 Ihre Auswahl

Im Banner können Sie alle Kategorien annehmen, alle ablehnen oder Ihre Einstellungen individuell verwalten. Die Nutzung des Shops ist auch dann möglich, wenn Sie ablehnen.

Sie können Ihre Auswahl jederzeit ändern: Über den Link „Cookie-Einstellungen“ in der Fußzeile jeder Seite können Sie das Banner erneut öffnen. Informationen zum Widerruf von Einwilligungen finden Sie in Kapitel 23.

5.4 Speicherung Ihrer Auswahl

Ihre Auswahl wird gespeichert, damit sie bei späteren Besuchen berücksichtigt wird. Die Einwilligungsverwaltung stellt Shopify bereit; dabei verarbeitet Shopify die Daten, die für die Speicherung und Berücksichtigung Ihrer Auswahl erforderlich sind. Zur Speicherdauer finden Sie Angaben in Kapitel 20. Rechtsgrundlage für das Speichern Ihrer Auswahl und für den Nachweis Ihrer Einwilligung ist unsere rechtliche Verpflichtung, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Für technisch erforderliche Informationen auf Ihrem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG.

6. Statistik und Reichweitenmessung

Wir werten aus, wie unser Online-Shop genutzt wird. Dafür setzen wir Funktionen von Shopify (6.1) und von Google (6.2) ein.

6.1 Shopify Analytics und Shopify Network Intelligence

Shopify Analytics. Shopify stellt uns Auswertungen zur Nutzung des Shops und zu Bestellungen bereit. Wir nutzen sie, um zu verstehen, wie unser Shop genutzt wird, und um ihn zu verbessern.

Shopify Network Intelligence. In unserem Shop ist außerdem Shopify Network Intelligence aktiviert. Nach den Angaben von Shopify werden dabei Kundendaten zusammen mit weiteren Daten aus dem Shopify-Netzwerk verwendet, um Produkte, die Ausrichtung von Werbung und die Personalisierung zu verbessern. Andere Händler erhalten keinen Zugriff auf Ihre Daten.

Rechtsgrundlage für Shopify Analytics ist unser berechtigtes Interesse, die Nutzung unseres Shops zu verstehen und ihn zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Soweit dafür nicht technisch erforderliche Cookies oder ähnliche Technologien auf Ihrem Endgerät eingesetzt werden, holen wir vorher Ihre Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Für Network Intelligence ist nach den Angaben von Shopify im EWR Ihre Einwilligung erforderlich, soweit Werbung auf Ihrer Aktivität bei verschiedenen Händlern beruht. Sie können die Einwilligung jederzeit über das Einwilligungsbanner widerrufen (siehe Kapitel 5 und 23).

Soweit Shopify bei diesen Funktionen Daten zu eigenen Zwecken verarbeitet, handelt Shopify in eigener Verantwortung (siehe Kapitel 3). Weitere Informationen finden Sie in den Datenschutzhinweisen für Kundinnen und Kunden von Shopify-Händlern (siehe Kapitel 3). Welche weiteren Empfänger Daten erhalten, erläutern wir in Kapitel 18, Übermittlungen in Drittländer in Kapitel 19.

6.2 Google Analytics und Google & YouTube

Wir nutzen die Integration „Google & YouTube“ von Shopify. Über sie sind Google Analytics (GA4) und unser Google-Merchant-Center-Konto mit dem Shop verbunden.

Zweck und Daten. Wir nutzen diese Verbindung, um die Nutzung unseres Shops auszuwerten und die Messung im Zusammenhang mit unserem Merchant-Center-Konto zu ermöglichen. Dabei können Ereignisse im Shop an Google übermittelt werden, zum Beispiel Seitenaufrufe, Produktansichten sowie Vorgänge im Warenkorb und im Bestellvorgang. Hinzu kommen technische Angaben wie Ihre IP-Adresse, Informationen zu Browser und Gerät sowie pseudonyme Kennungen.

Aktivierung nur nach Einwilligung. Die Messung wird erst aktiviert, nachdem Sie im Einwilligungsbanner eingewilligt haben (siehe Kapitel 5). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Vor Ihrer Einwilligung und nach einer Ablehnung werden keine Messdaten zu Ihrer Nutzung des Shops an Google gesendet. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (siehe Kapitel 5 und 23).

Empfänger. Empfänger der Daten ist Google. In der Datenschutzerklärung von Google (https://policies.google.com/privacy?hl=de) nennt Google für Nutzerinnen und Nutzer im EWR die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als verantwortliche Gesellschaft. Weitere Angaben zu Empfängern finden Sie in Kapitel 18, zu Übermittlungen in Drittländer in Kapitel 19.

Technische Besonderheit. Beim Aufruf unseres Shops können auch bereits vor Ihrer Entscheidung im Einwilligungsbanner technische Verbindungen zu Servern von Google aufgebaut werden. Dabei kann Ihre IP-Adresse an Google übermittelt werden. Eine Messung und Auswertung Ihrer Nutzung findet dadurch nicht statt; sie wird erst nach Ihrer Einwilligung aktiviert.

7. Bestellung und Vertragsabwicklung

7.1 Bestellung

Bestellungen wickeln wir über den Checkout von Shopify ab (siehe Kapitel 3). Eine Bestellung ist auch als Gast möglich, ohne dass Sie ein Kundenkonto anlegen. Die Nutzung des Kundenkontos beschreiben wir in Kapitel 9. Im Bestellvorgang geben Sie die Daten ein, die wir zur Bearbeitung Ihrer Bestellung benötigen (siehe 7.4). Die Zahlung behandeln wir gesondert in Kapitel 8.

7.2 Vertragsabwicklung

Wir verarbeiten Ihre Bestelldaten, um den Kaufvertrag mit Ihnen abzuschließen und zu erfüllen. Dazu gehören die Annahme und Bearbeitung Ihrer Bestellung und deren Verwaltung, bis sie erledigt ist. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Je nach Bestellung geben wir Daten für einzelne Schritte der Abwicklung an weitere Stellen weiter: für die Zahlung (Kapitel 8), den Versand (Kapitel 10), die Rechnungsstellung und Buchhaltung (Kapitel 12) und unsere interne Verwaltung (Kapitel 13). Eine Gesamtübersicht der Empfänger finden Sie in Kapitel 18. Soweit wir Bestelldaten aufgrund gesetzlicher Pflichten aufbewahren müssen, etwa im Handels- und Steuerrecht, erläutern wir das in Kapitel 20.

7.3 Bestellbezogene Kommunikation

Im Zusammenhang mit Ihrer Bestellung senden wir Ihnen E-Mails, zum Beispiel eine Bestätigung Ihrer Bestellung sowie Benachrichtigungen zu Änderungen oder zum Stand Ihrer Bestellung. Diese E-Mails werden im Rahmen der Bestellabwicklung über die technische Infrastruktur unseres Online-Shops an die E-Mail-Adresse versendet, die Sie im Bestellvorgang angegeben haben. Bei Rückfragen zu Ihrer Bestellung können wir Sie über die von Ihnen angegebenen Kontaktdaten ansprechen. Rechtsgrundlage ist auch hier die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Benachrichtigungen zum Versand beschreiben wir in Kapitel 10 und den Versand von Rechnungen in Kapitel 12. Weitere Verwendungen Ihrer E-Mail-Adresse, etwa für den Newsletter oder für Erinnerungen bei einem abgebrochenen Bestellvorgang, erläutern wir in den Kapiteln 15 und 16. Anfragen, die Sie selbst an uns richten, behandeln wir in Kapitel 14.

7.4 Erforderliche Daten

Für eine Bestellung benötigen wir Ihren Namen, Ihre Liefer- und Rechnungsanschrift, Ihre E-Mail-Adresse und die Angaben zu den bestellten Produkten. Ohne diese Angaben können wir keinen Kaufvertrag mit Ihnen abschließen und Ihre Bestellung nicht ausführen. Darüber hinaus können Sie freiwillige Angaben machen, etwa eine Telefonnummer. Im Zuge der Bestellung entstehen außerdem weitere Bestelldaten wie Bestellnummer, Bestellzeitpunkt und Preise. Daten zur Zahlung beschreiben wir in Kapitel 8.

8. Zahlungsabwicklung

8.1 Zahlungsarten

Derzeit bieten wir in unserem Shop folgende Zahlungsarten an:

  • Kreditkarte,
  • PayPal,
  • Klarna.

Zusätzlich können im Bestellvorgang je nach Gerät, Browser und Bestellung beschleunigte Bezahlverfahren angezeigt werden: Shop Pay, PayPal, Google Pay und, auf geeigneten Geräten, Apple Pay. Welche Zahlungsarten Ihnen angezeigt werden, kann deshalb im Einzelfall unterschiedlich sein.

8.2 Zahlungsabwicklung

Wir verarbeiten Ihre Daten zur Zahlungsabwicklung, um den Kaufpreis Ihrer Bestellung zu erhalten. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Je nach gewählter Zahlungsart läuft die Zahlung wie folgt ab:

  • Kreditkarte, Apple Pay und Google Pay: Diese Zahlungen werden über Shopify Payments abgewickelt. Nach den Bedingungen von Shopify Payments führt für Deutschland die Stripe Payments Europe, Ltd. die Zahlungsabwicklung durch. Bei Apple Pay und Google Pay nutzen Sie zusätzlich den jeweiligen Wallet-Dienst Ihres Geräts oder Browsers.
  • Shop Pay: Shop Pay ist ein beschleunigtes Bezahlverfahren von Shopify. Wenn Sie es nutzen, verarbeitet Shopify Ihre Daten dafür nach den Datenschutzhinweisen von Shop. Die Anmeldung mit Shop beschreiben wir in Kapitel 9.
  • PayPal: Bei Zahlung mit PayPal übermitteln wir die für die Zahlung erforderlichen Daten an PayPal. Damit PayPal-Schaltflächen angezeigt werden können, kann Ihr Browser beim Aufruf von Produktseiten bereits eine Verbindung zu PayPal aufbauen. Dabei kann Ihre IP-Adresse an PayPal übermittelt werden.
  • Klarna: Wenn Sie Klarna wählen, werden Sie zur Zahlung auf die Website von Klarna weitergeleitet. Dort stehen Ihnen je nach Entscheidung von Klarna unterschiedliche Zahlungsoptionen zur Verfügung. Ob und welche Optionen Klarna Ihnen anbietet, entscheidet Klarna. Dabei werden die für die Zahlung erforderlichen Daten an Klarna übermittelt, etwa Angaben zu Ihrer Bestellung; weitere Daten geben Sie Klarna gegebenenfalls selbst auf deren Seiten an.

Wir erhalten von Shopify Informationen darüber, ob und mit welcher Zahlungsart Ihre Bestellung bezahlt wurde.

8.3 Betrugsprävention

Zahlungsdienstleister und Klarna können im Rahmen der Zahlungsabwicklung Prüfungen zur Betrugsprävention und zur Risikobewertung vornehmen und Daten dafür auswerten. Das geschieht durch die jeweiligen Anbieter, auch zur Erfüllung eigener rechtlicher Pflichten. Weitere Angaben finden Sie in den Datenschutzhinweisen der jeweiligen Anbieter und in Kapitel 21.

8.4 Empfänger und Rollen

Folgende Anbieter erhalten im Rahmen der Zahlung Daten:

  • Shopify und Stripe Payments Europe, Ltd. (Shopify Payments): Soweit Shopify Zahlungsdaten zur Bereitstellung der Zahlungsdienste für uns verarbeitet, handelt Shopify als unser Dienstleister. Stripe Payments Europe, Ltd. kann Daten daneben in eigener Verantwortung verarbeiten, zum Beispiel zur Erfüllung eigener rechtlicher Pflichten. Die Datenschutzerklärung von Stripe finden Sie unter https://stripe.com/de/privacy.
  • PayPal: PayPal verarbeitet Ihre Daten für die Zahlungsabwicklung nach den eigenen Datenschutzhinweisen von PayPal. Für Datenschutzfragen in der EU nennt PayPal als Ansprechpartner die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Die Datenschutzerklärung von PayPal finden Sie unter https://www.paypal.com/de/legalhub/paypal/privacy-full.
  • Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden: Klarna gibt in ihrer Datenschutzerklärung an, für die Verarbeitung Ihrer Daten verantwortlich zu sein. Die Datenschutzerklärung von Klarna für Deutschland finden Sie unter https://cdn.klarna.com/1.0/shared/content/legal/terms/de-DE/privacy. Für Fragen zum Datenschutz erreichen Sie Klarna unter datenschutz@klarna.de.
  • Anbieter der Wallet-Dienste (Apple Pay, Google Pay) und Shop: Diese Anbieter verarbeiten Daten bei Nutzung ihrer Dienste auch nach ihren eigenen Datenschutzhinweisen.

Eine Gesamtübersicht der Empfänger finden Sie in Kapitel 18, Angaben zu Übermittlungen in Drittländer in Kapitel 19 und zur Speicherdauer in Kapitel 20.

9. Kundenkonto und Shop-Anmeldung

9.1 Kundenkonto

Sie können bei uns ein Kundenkonto anlegen. Das ist freiwillig: Bestellungen sind auch als Gast möglich (siehe Kapitel 7). Das Kundenkonto stellt Shopify bereit (siehe Kapitel 3).

Im Kundenkonto können Sie insbesondere Ihre Bestellungen einsehen, Ihre Kontodaten verwalten, Rückgabeanfragen stellen und ein Shop-Guthaben (Store Credit) einsehen und verwenden. Dafür verarbeiten wir Ihre Kontodaten, zum Beispiel Name, E-Mail-Adresse und Adressen, Ihre Bestellhistorie, Ihre Rückgabeanfragen und den Stand Ihres Guthabens.

Wir verarbeiten diese Daten, um Ihnen das Kundenkonto bereitzustellen und es mit Ihnen zu verwalten. Rechtsgrundlage ist die Erfüllung des Vertrags über die Nutzung des Kundenkontos (Art. 6 Abs. 1 lit. b DSGVO).

Für die Einrichtung des Kontos benötigen wir mindestens Ihre E-Mail-Adresse. Ohne sie können wir Ihnen kein Kundenkonto bereitstellen.

Wir speichern Ihre Kontodaten, bis das Konto gelöscht wird. Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben unberührt. Näheres zur Speicherdauer finden Sie in Kapitel 20, zu Ihren Rechten, einschließlich der Löschung, in Kapitel 22.

9.2 Anmeldung mit Shop

Für die Anmeldung in Ihrem Kundenkonto können Sie den Dienst Shop von Shopify nutzen („Anmeldung mit Shop“). Dabei verarbeitet Shopify die für die Anmeldung erforderlichen Daten, insbesondere Ihre E-Mail-Adresse, nach den Datenschutzhinweisen von Shop. Soweit Shopify dabei Daten zu eigenen Zwecken verarbeitet, handelt Shopify in eigener Verantwortung (siehe Kapitel 3).

Damit die Anmeldung mit Shop angeboten werden kann, kann Ihr Browser beim Aufruf unseres Shops bereits Verbindungen zu Shop aufbauen. Dabei kann Ihre IP-Adresse übermittelt werden.

Nach einer Bestellung können wir Ihnen die Möglichkeit anbieten, Ihre Bestellung in der Shop-App zu verfolgen. Wenn Sie diese Möglichkeit nutzen, verarbeitet Shop die dafür erforderlichen Bestelldaten nach seinen eigenen Datenschutzhinweisen.

Shop Pay als Bezahlverfahren beschreiben wir in Kapitel 8 und Erinnerungen von Shop in Kapitel 16. Weitere Empfänger finden Sie in Kapitel 18, Übermittlungen in Drittländer in Kapitel 19.

10. Versand und Zustellung

10.1 Versand der bestellten Ware

Wir versenden bestellte Waren innerhalb Deutschlands an die Lieferanschrift, die Sie im Bestellvorgang angegeben haben. Je nach Bestellung und Versandziel können dafür unterschiedliche Versanddienstleister eingesetzt werden. Wir verarbeiten Ihre Daten, soweit dies erforderlich ist, um die bestellte Ware an Sie zu liefern.

10.2 Weitergabe von Daten an Versanddienstleister

Für die Zustellung geben wir die dafür erforderlichen Daten an den Versanddienstleister weiter, der Ihre Bestellung ausliefert. Das sind insbesondere Ihr Name und Ihre Lieferanschrift. Je nach Versanddienstleister und Zustellart kann es außerdem erforderlich sein, ihm Ihre E-Mail-Adresse oder, soweit Sie diese angegeben haben, Ihre Telefonnummer mitzuteilen, zum Beispiel damit er Sie über die Zustellung informieren kann. Der Versanddienstleister verarbeitet die Daten für die Zustellung nach den Datenschutzhinweisen, die er selbst bereitstellt.

10.3 Versandbenachrichtigungen

Zum Versand Ihrer Bestellung können wir Ihnen E-Mails senden, zum Beispiel dazu, dass Ihre Bestellung versandt wurde, und, soweit verfügbar, Informationen zur Sendungsverfolgung. Diese E-Mails werden wie die übrigen bestellbezogenen E-Mails (siehe Kapitel 7) über die technische Infrastruktur unseres Online-Shops an die E-Mail-Adresse versendet, die Sie im Bestellvorgang angegeben haben. Zusätzlich kann der Versanddienstleister Sie selbst über die Zustellung benachrichtigen, wenn wir ihm dafür Ihre Kontaktdaten übermittelt haben (siehe 10.2).

10.4 Rechtsgrundlage, Empfänger und Speicherdauer

Rechtsgrundlage für die Weitergabe Ihrer Daten an Versanddienstleister und für die Versandbenachrichtigungen ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Informationen zu den Empfängern, hier den Versanddienstleistern, finden Sie in Kapitel 18, Angaben zur Speicherdauer in Kapitel 20.

11. Elektronischer Widerruf und Rückabwicklung

11.1 Elektronische Widerrufsfunktion

Auf unserer Website bieten wir eine elektronische Widerrufsfunktion an. Dort können Sie Ihren Widerruf online erklären. Sie benötigen dafür kein Kundenkonto.

11.2 Ihre Angaben

Sie geben in der Widerrufsfunktion Ihren Namen, Ihre E-Mail-Adresse und Ihre Bestellnummer oder Vertragskennung an. Außerdem wählen Sie, ob Sie den Vertrag ganz oder teilweise widerrufen. Bei einem teilweisen Widerruf nennen Sie die betroffene Ware.

11.3 Ablauf

Der Widerruf erfolgt in zwei Schritten. Zuerst geben Sie Ihre Angaben ein. Danach prüfen Sie diese und bestätigen Ihre Erklärung. Erst mit der Bestätigung senden Sie Ihren Widerruf ab.

Ihre Eingaben laufen über Shopify zu unserem ERP-System (siehe Kapitel 13). Wir speichern Ihre Erklärung dort, bevor wir Ihnen die Bestätigung per E-Mail senden. Nach Ihrer Bestätigung zeigen wir Ihnen eine Widerrufs-ID und den Zeitpunkt des Eingangs an.

11.4 Bestätigung per E-Mail

Nachdem wir Ihre Erklärung gespeichert haben, senden wir Ihnen eine Bestätigung per E-Mail an die angegebene Adresse. Wir versenden diese E-Mail über den E-Mail-Dienst von Hostinger mit dem Absender info@lunessasleep.de (siehe Kapitel 13).

11.5 Gespeicherte Daten und Bearbeitung

Wir speichern in unserem ERP-System Ihre Angaben aus der Widerrufsfunktion, Ihre Erklärung, die Widerrufs-ID, den Zeitpunkt des Eingangs sowie den Bearbeitungsstatus und den Bearbeitungsverlauf. Der Status zeigt nur, wie weit die Bearbeitung ist. Er entscheidet nicht über Ihren Widerruf.

11.6 Rücksendung

Wenn Waren zurückzusenden sind, erfassen wir in unserem ERP-System Angaben zur Rücksendung. Dazu gehören die Art der Rücksendung (Abholung oder Übergabe), das Transportunternehmen, die Anzahl der Matratzen, das Ergebnis der Prüfung der Ware, die Kosten und ein Vermerk zum Stand der Erstattung.

Hinweise zur Rücksendung senden wir Ihnen bei Bedarf per E-Mail. Auch diese E-Mail versenden wir über Hostinger.

11.7 Zwecke und Rechtsgrundlagen

Wir verarbeiten Ihre Angaben, um Ihre Widerrufserklärung entgegenzunehmen, zu dokumentieren und ihren Eingang zu bestätigen. Rechtsgrundlage ist unsere rechtliche Verpflichtung, eine elektronische Widerrufsfunktion bereitzustellen und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB).

Außerdem verarbeiten wir Ihre Angaben, um die Rücksendung abzuwickeln. Rechtsgrundlage ist die Erfüllung des Vertrags und seine Rückabwicklung (Art. 6 Abs. 1 lit. b DSGVO).

11.8 Empfänger und Speicherdauer

Empfänger der Daten sind Shopify, soweit Ihre Eingaben dessen Plattform durchlaufen, Hostinger für den E-Mail-Versand und die Anbieter, die unser ERP-System betreiben. Eine Übersicht der Empfänger finden Sie in Kapitel 18. Informationen zu Übermittlungen in Drittländer enthält Kapitel 19, Informationen zur Speicherdauer Kapitel 20.

12. Rechnungsstellung und Buchhaltung

12.1 Rechnungsstellung

Für neue Bestellungen erstellen wir automatisch eine Rechnung. Dafür nutzen wir die Buchhaltungssoftware Lexware Office. Dort verwalten wir die Rechnungen auch für unsere Buchführung.

12.2 Eingesetzte Dienste

Für die Rechnungserstellung setzen wir in unserem Shopify-Shop eine Anwendung der Euphoria Group GmbH (Marke Appify®) ein (siehe Kapitel 3). Sie verarbeitet bzw. überträgt Bestellinformationen aus unserem Shopify-Shop, damit Rechnungen in Lexware Office erstellt werden können. Lexware Office betreibt die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg. Die Datenschutzhinweise von Lexware finden Sie unter https://datenschutz.lexware.de/lexware-office.

12.3 Welche Daten wir verarbeiten

Für die Rechnung können wir insbesondere folgende Daten verarbeiten:

  • Ihren Namen und gegebenenfalls Ihre Firma,
  • Ihre Rechnungs- und Lieferanschrift,
  • Ihre E-Mail-Adresse und Telefonnummer,
  • Ihre Bestelldaten, nämlich Bestellnummer, bestellte Produkte, Preise, Steuern, Rabatte und Versandkosten,
  • Angaben zur Zahlung, soweit wir sie brauchen, um die Rechnung der Zahlung zuzuordnen.

Wenn Sie eine Umsatzsteuer-Identifikationsnummer angeben, kann die Anwendung sie erkennen und in Lexware Office beim zugehörigen Kontakt speichern. Einen eigenen Kontakt legen wir in Lexware Office nur an, wenn das erforderlich ist, zum Beispiel bei Geschäftskunden. Andernfalls ordnen wir die Rechnung einem gemeinsamen Kontakt für Kunden ohne eigenen Kontakt zu (Sammelkunde).

12.4 Rechnung per E-Mail

Wir senden Ihnen die Rechnung per E-Mail über unseren E-Mail-Server bei Hostinger. Absender ist info@lunessasleep.de (siehe Kapitel 13).

12.5 Zwecke, Rechtsgrundlagen, Beteiligte und Speicherdauer

Wir verarbeiten Ihre Daten, um Ihnen eine Rechnung zu erstellen und zu senden. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Außerdem benötigen wir die Rechnungsdaten für unsere Buchführung, zu der wir rechtlich verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

An der Verarbeitung können je nach Verarbeitungsschritt insbesondere folgende Unternehmen beteiligt sein: die Euphoria Group GmbH als Anbieterin der Anwendung, die Haufe-Lexware GmbH & Co. KG für Lexware Office und Hostinger für den E-Mail-Versand. Soweit Lexware Daten für uns verarbeitet, handelt es als unser Dienstleister.

Alle Empfänger im Überblick finden Sie in Kapitel 18, Informationen zu Übermittlungen in Drittländer in Kapitel 19. Wie lange wir die Daten speichern und welche gesetzlichen Aufbewahrungsfristen für Buchungsunterlagen gelten, lesen Sie in Kapitel 20.

13. Interne Systeme: ERP, Hosting und E-Mail-Versand

13.1 Unser ERP-System

Für die interne Verwaltung betreiben wir ein eigenes ERP-System. Wir nutzen es insbesondere, um Widerrufe und Rückgaben zu bearbeiten (siehe Kapitel 11). Das System ist über eine Anwendung mit unserem Shopify-Shop verbunden. Diese Anwendung hat Zugriff auf Bestell- und Kundendaten aus dem Shop, zum Beispiel auf Name, E-Mail-Adresse, Telefonnummer und Anschrift. Auf das ERP-System können nur Mitarbeitende mit Benutzerkonto zugreifen. Ihre Berechtigungen sind nach Rollen geregelt.

13.2 Hosting und Datenbank

Unser ERP-System läuft auf einem virtuellen Server bei einem Hosting-Anbieter. Die Daten des ERP-Systems speichern wir in einer Datenbank.

13.3 Sicherungskopien

Wir erstellen regelmäßig Sicherungskopien (Backups) unserer Daten, um den Betrieb unserer Systeme abzusichern.

13.4 E-Mail-Versand

Für den E-Mail-Versand aus unseren Systemen nutzen wir einen E-Mail-Server bei Hostinger. Absender ist info@lunessasleep.de. Dabei verarbeitet Hostinger die E-Mail-Adressen der Empfänger und den Inhalt der E-Mails. Welche E-Mails wir darüber senden, beschreiben wir in den Kapiteln 11 (Widerruf) und 12 (Rechnungen). Die Datenschutzerklärung von Hostinger finden Sie unter https://www.hostinger.com/legal/privacy-policy.

13.5 Zwecke, Beteiligte und Speicherdauer

Wir betreiben diese Systeme, um unsere Vorgänge zu verwalten und den Betrieb sicher und zuverlässig zu gestalten. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb unserer Systeme (Art. 6 Abs. 1 lit. f DSGVO). Die Rechtsgrundlage der einzelnen Verarbeitungen, für die wir diese Systeme nutzen, nennen die jeweiligen Kapitel.

An der Verarbeitung können insbesondere folgende Unternehmen beteiligt sein: ein Hosting-Anbieter für den Server, gegebenenfalls ein Anbieter für die Datenbank und Hostinger für den E-Mail-Versand.

Alle Empfänger im Überblick finden Sie in Kapitel 18, Informationen zu Übermittlungen in Drittländer in Kapitel 19. Wie lange wir Daten speichern, auch in Sicherungskopien, lesen Sie in Kapitel 20.

14. Kontaktanfragen und Kommunikation

14.1 Kontakt per Formular, E-Mail oder Post

Sie können uns über das Kontaktformular auf unserer Website, per E-Mail an info@lunessasleep.de oder postalisch unter der Anschrift in Kapitel 1 schreiben. Wenn Sie uns kontaktieren, verarbeiten wir die personenbezogenen Daten, die Sie uns mitteilen. Im Kontaktformular sind das Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und Ihre Telefonnummer sowie der Inhalt Ihrer Nachricht. Bei Kontakt per E-Mail oder Post sind es Ihre E-Mail-Adresse oder Anschrift, gegebenenfalls Ihr Name, der Inhalt Ihrer Nachricht und weitere Angaben, die Sie uns freiwillig nennen. Das Kontaktformular ist Teil unseres Online-Shops und wird über Shopify bereitgestellt (Kapitel 3).

Wir verarbeiten Ihre Angaben, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen und die Erfüllung eines Vertrags, wenn sich Ihre Anfrage auf eine Bestellung oder einen Vertrag mit uns bezieht (Art. 6 Abs. 1 lit. b DSGVO). Bei allgemeinen Anfragen ist es unser berechtigtes Interesse, Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).

14.2 Erforderliche Angaben und Speicherdauer

Für das Kontaktformular benötigen wir Ihre E-Mail-Adresse, damit wir Ihnen antworten können. Ohne sie können wir Ihre Anfrage über das Formular nicht beantworten. Name, Telefonnummer und weitere Angaben sind freiwillig. Wie lange wir Anfragen speichern, lesen Sie in Kapitel 20.

14.3 Schutz vor Spam

Unsere Formulare sind durch eine Funktion von Shopify vor automatisiertem Missbrauch (Spam) geschützt. Dabei kann der Dienst hCaptcha eingesetzt werden. Nach den Angaben von Shopify analysiert hCaptcha das Verhalten von Besuchern, um Menschen von automatisierten Programmen zu unterscheiden; bei Verdacht kann eine zusätzliche Abfrage erscheinen. Weitere Informationen finden Sie in den Datenschutzhinweisen von hCaptcha und Shopify. Wir nutzen diese Funktion, um unseren Shop und unser Kontaktformular vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

14.4 Weitere Hinweise

Für Bestellungen und für den Widerruf gelten eigene Abläufe, die wir in Kapitel 7 und Kapitel 11 beschreiben. Informationen zum Datenschutz und zu Ihren Rechten finden Sie in den Kapiteln 1 und 22. Eine Übersicht der Empfänger enthält Kapitel 18.

15. Newsletter

15.1 Anmeldung

Sie können sich für unseren Newsletter anmelden. Dafür gibt es zwei Wege: über das Newsletter-Formular in der Fußzeile unserer Website oder über das Kästchen für Neuigkeiten und Angebote per E-Mail im Bestellvorgang. Das Kästchen ist nicht vorausgewählt, Sie entscheiden aktiv, ob Sie es anklicken. Die Anmeldung ist freiwillig und für Ihre Bestellung nicht erforderlich.

Für Newsletter-Anmeldungen ist ein Double-Opt-in-Verfahren vorgesehen. Nach der Anmeldung senden wir Ihnen eine Bestätigungs-E-Mail. Erst nach Ihrer Bestätigung ist die Anmeldung abgeschlossen.

15.2 Welche Daten wir verarbeiten und wofür

Für den Newsletter verarbeiten wir Ihre E-Mail-Adresse. Mit Ihrer Anmeldung erteilen Sie uns Ihre Einwilligung, Ihnen künftig Newsletter sowie Informationen über Neuigkeiten und Angebote per E-Mail zusenden zu dürfen. Die Verwaltung der Newsletter-Anmeldungen erfolgt über unseren Online-Shop. Eine Übersicht der Empfänger enthält Kapitel 18.

15.3 Rechtsgrundlage, Widerruf und Speicherdauer

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen. Wie das geht, lesen Sie in Kapitel 23. Wir speichern Ihre E-Mail-Adresse für den Newsletter, bis Sie Ihre Einwilligung widerrufen. Weitere Angaben zur Speicherdauer enthält Kapitel 20.

Erinnerungen bei einem abgebrochenen Bestellvorgang sind vom Newsletter unabhängig. Sie beschreiben wir in Kapitel 16.

16. Warenkorb- und Shop-Erinnerungen

16.1 Erinnerungen bei abgebrochenem Bestellvorgang

Wenn Sie im Bestellvorgang Ihre E-Mail-Adresse angegeben, die Bestellung aber nicht abgeschlossen haben, senden wir Ihnen einige Stunden später eine Erinnerungs-E-Mail. Das gilt unabhängig davon, ob Sie sich für unseren Newsletter angemeldet haben (siehe Kapitel 15).

Dafür verarbeiten wir die E-Mail-Adresse, die Sie im Bestellvorgang angegeben haben, und die zu diesem Bestellvorgang gehörenden Bestellinformationen. Wir verarbeiten diese Daten, um Sie an die nicht abgeschlossene Bestellung zu erinnern. Rechtsgrundlage ist unser berechtigtes Interesse, Ihnen den Abschluss Ihrer begonnenen Bestellung zu erleichtern (Art. 6 Abs. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit widersprechen (siehe Kapitel 23).

16.2 Erinnerungen über Shop

Wenn Sie den Dienst Shop von Shopify nutzen, können Sie über Shop Erinnerungen und Benachrichtigungen zu Produkten und Warenkörben aus unserem Shop erhalten. Die dafür erforderlichen Daten verarbeitet Shopify in eigener Verantwortung (siehe Kapitel 3). Die Rechtsgrundlage bestimmt Shopify in seinen Datenschutzhinweisen. Die Anmeldung mit Shop beschreiben wir in Kapitel 9. Diese Erinnerungen sind unabhängig von den Erinnerungen bei abgebrochenem Bestellvorgang (16.1) und vom Newsletter.

16.3 Weitere Informationen

Informationen zu Ihren Rechten finden Sie in den Kapiteln 22 und 23. Wie lange wir die Daten speichern, lesen Sie in Kapitel 20. Eine Übersicht der Empfänger enthält Kapitel 18.

17. Kundenbewertungen – Trustpilot

17.1 Bewertungseinladung nach Ihrer Bestellung

Nachdem Sie Ihre Bestellung bezahlt haben, laden wir Sie über Trustpilot per E-Mail ein, unseren Service und die bestellten Produkte zu bewerten. Die Einladung betrifft beides und erfolgt in einer E-Mail. Die E-Mail versendet Trustpilot. Reagieren Sie nicht, kann Trustpilot Ihnen eine weitere Erinnerung senden.

Sie erhalten die Einladung unabhängig davon, ob Sie sich für unseren Newsletter angemeldet haben (siehe Kapitel 15).

17.2 Welche Daten wir verarbeiten und wofür

Wir übermitteln Trustpilot die erforderlichen Daten, insbesondere Ihre E-Mail-Adresse und Angaben zu Ihrer Bestellung, damit Sie eine Einladung zur Bewertung erhalten. Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen zu unserem Service und unseren Produkten zu erhalten (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Einladung jederzeit widersprechen (siehe Kapitel 23).

17.3 Beteiligte und weitere Informationen

Die Einladung versendet die Trustpilot A/S, Pilestræde 58, DK-1112 Kopenhagen K, Dänemark. Soweit Trustpilot dabei Daten für uns verarbeitet, handelt es als unser Dienstleister. Wenn Sie eine Bewertung abgeben, verarbeitet Trustpilot Ihre Daten dafür nach eigenen Angaben auch in eigener Verantwortung. Näheres steht in den Datenschutzhinweisen von Trustpilot (https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms). Eine Übersicht der Empfänger enthält Kapitel 18, Angaben zu Übermittlungen in Drittländer Kapitel 19. Wie lange wir Daten speichern, lesen Sie in Kapitel 20. Informationen zu Ihren Rechten finden Sie in den Kapiteln 22 und 23.

18. Empfänger und Dienstleister

18.1 Empfänger Ihrer personenbezogenen Daten

Welche Unternehmen oder sonstigen Empfänger Ihre personenbezogenen Daten erhalten, hängt davon ab, welche unserer Leistungen Sie nutzen. Die folgende Übersicht zeigt die möglichen Empfänger und verweist auf das Kapitel mit der jeweiligen Verarbeitung.

Verarbeitung Empfänger Kapitel
Bestellung und Zahlung Shopify (einschließlich des Dienstes Shop) 3, 6, 7, 8, 9, 15, 16
Stripe Payments Europe, Ltd. (Zahlungsabwicklung über Shopify Payments) 8
PayPal 8
Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden 8
Apple Pay und Google Pay 8
Statistik Google (Messung nach Ihrer Einwilligung) 6
Rechnung und Buchhaltung Euphoria Group GmbH (Marke Appify®) 12
Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg 12
Interne Systeme und E-Mail-Versand Hosting unseres ERP-Systems 13
Datenbank unseres ERP-Systems 13
Hostinger (E-Mail-Server) 12, 13
Versand je nach Bestellung eingesetzte Versanddienstleister 10
Bewertungen Trustpilot A/S, Pilestræde 58, DK-1112 Kopenhagen K, Dänemark 17

18.2 Rollen der Empfänger

Ob ein Empfänger Ihre Daten in eigener Verantwortung verarbeitet oder als Dienstleister für uns tätig wird, erläutern wir jeweils im Kapitel der entsprechenden Verarbeitung.

18.3 Weitere Informationen

Informationen zu Übermittlungen in Drittländer finden Sie in Kapitel 19. Wie lange Daten gespeichert werden, lesen Sie in Kapitel 20.

19. Übermittlungen in Drittländer

19.1 Worum es in diesem Kapitel geht

Dieses Kapitel informiert Sie über die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums (Drittländer). Die jeweilige Verarbeitung beschreiben wir in den Kapiteln, auf die wir verweisen. Eine Übersicht der Empfänger finden Sie in Kapitel 18.

19.2 Rechnungsstellung und Buchhaltung

Für die Rechnungsstellung nutzen wir Lexware Office (siehe Kapitel 12). Nach den Angaben von Lexware werden die Kernfunktionen in Deutschland betrieben. Für zusätzliche Funktionen setzt Lexware weitere Dienstleister ein. Diese sitzen teilweise außerhalb der EU und des EWR. Für Dienstleister in den USA verwendet Lexware nach eigenen Angaben Standardvertragsklauseln.

19.3 Online-Shop (Shopify)

Unseren Online-Shop betreiben wir mit Shopify (siehe Kapitel 3). Nach den offiziellen Angaben von Shopify gilt allgemein: Die Shopify International Limited in Irland verarbeitet die Daten von Kundinnen und Kunden aus dem EWR zuerst. Shopify gibt Daten an die Muttergesellschaft in Kanada weiter. Für Kanada stützt sich Shopify auf den Angemessenheitsbeschluss der EU. Weitere Konzerngesellschaften von Shopify sitzen zum Teil ebenfalls außerhalb der EU und des EWR. Das Gleiche gilt für Unterauftragnehmer von Shopify. Für die übrigen Übermittlungen verwendet Shopify nach eigenen Angaben Standardvertragsklauseln.

19.4 Zahlungsdienste (Stripe, PayPal und Klarna)

Für Zahlungen nutzen wir Shopify Payments, PayPal und Klarna. Nach den Bedingungen von Shopify Payments führt für Deutschland die Stripe Payments Europe, Ltd. die Zahlungsabwicklung durch (siehe Kapitel 8). Nach den offiziellen Angaben von Stripe gilt allgemein: Stripe gibt Daten auch an Unternehmen in Drittländern weiter, zum Beispiel in den USA. Dafür stützt sich Stripe auf Angemessenheitsbeschlüsse der EU, auf die Standardvertragsklauseln der EU-Kommission und auf das EU-U.S. Data Privacy Framework.

Nach den offiziellen Angaben von PayPal gilt allgemein: Innerhalb der PayPal-Gruppe stützt sich PayPal auf genehmigte bindende Unternehmensregeln. Bei anderen Empfängern außerhalb des EWR verwendet PayPal Angemessenheitsbeschlüsse oder die Standardvertragsklauseln der EU-Kommission. Daneben nennt PayPal Ausnahmefälle, zum Beispiel Ihre Einwilligung.

Nach den offiziellen Angaben von Klarna gilt allgemein: Klarna übermittelt Daten auch an Empfänger außerhalb der EU und des EWR, zum Beispiel an Konzerngesellschaften, Lieferanten und Händler. Dabei stützt sich Klarna auf Angemessenheitsbeschlüsse der EU-Kommission und auf die Standardvertragsklauseln der EU-Kommission. Einige Lieferanten von Klarna verwenden innerhalb ihrer Unternehmensgruppen bindende Unternehmensregeln, die eine EU-Datenschutzbehörde genehmigt hat.

19.5 Statistik und Reichweitenmessung (Google)

Die Messung mit Google Analytics und unserem Google-Merchant-Center-Konto läuft nur nach Ihrer Einwilligung (siehe Kapitel 6). Nach den offiziellen Angaben von Google gilt allgemein: Google betreibt Server auf der ganzen Welt, auch außerhalb der EU und des EWR. Für Übermittlungen verwendet Google die Standardvertragsklauseln der EU-Kommission und für die USA das EU-U.S. Data Privacy Framework. Bei Google Analytics werden Messdaten von Geräten in der EU laut Google zuerst über regionale Server geleitet und danach an die Analytics-Server übertragen.

19.6 Bewertungen (Trustpilot)

Die Einladung zur Bewertung versendet Trustpilot (siehe Kapitel 17). Nach den offiziellen Angaben von Trustpilot gilt allgemein: Trustpilot übermittelt Daten, die es für uns verarbeitet, nur dann außerhalb des EWR und des Vereinigten Königreichs, wenn es dafür geeignete Maßnahmen getroffen hat. Dazu können Angemessenheitsbeschlüsse der EU-Kommission und die Standardvertragsklauseln der EU-Kommission gehören.

19.7 E-Mail-Versand (Hostinger)

Unsere E-Mails aus den internen Systemen versenden wir über einen E-Mail-Server bei Hostinger (siehe Kapitel 13). Nach den offiziellen Angaben von Hostinger gilt allgemein: Hostinger und seine Dienstleister können Daten im Vereinigten Königreich, in den Niederlanden, in Litauen und in Zypern verarbeiten, außerdem an weiteren Orten. Einige Server stehen außerhalb der EU und des EWR, zum Beispiel in den USA, in Brasilien, in Singapur und in Indonesien. Für solche Übermittlungen verwendet Hostinger die Standardvertragsklauseln der EU-Kommission.

19.8 Garantien und Kopie

Soweit Anbieter Daten in Drittländer übermitteln, geschieht das auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission oder mit geeigneten Garantien, insbesondere den Standardvertragsklauseln der EU-Kommission, dem EU-U.S. Data Privacy Framework oder genehmigten bindenden Unternehmensregeln. Den Text der Standardvertragsklauseln veröffentlicht die EU-Kommission. Wenn Sie eine Kopie der Garantien möchten oder wissen wollen, wo Sie sie einsehen können, schreiben Sie uns an die Kontaktdaten in Kapitel 1.

Wie lange Daten gespeichert werden, lesen Sie in Kapitel 20. Ihre Rechte beschreiben die Kapitel 22 bis 24.

20. Speicherdauer und Löschung

20.1 Grundsatz

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten es verlangen. Danach löschen wir die Daten oder schränken ihre Verarbeitung ein. Die folgende Übersicht nennt die Dauer oder die Kriterien. Die Verarbeitungen beschreiben wir in den Kapiteln, auf die wir verweisen.

20.2 Kundenkonto

Wir speichern die Daten Ihres Kundenkontos, bis das Konto gelöscht wird (siehe Kapitel 9). Gesetzliche Aufbewahrungspflichten für Bestelldaten bleiben davon unberührt (siehe 20.4).

20.3 Newsletter

Wir speichern Ihre E-Mail-Adresse für den Newsletter, bis Sie Ihre Einwilligung widerrufen (siehe Kapitel 15). Wie Sie widerrufen können, lesen Sie in Kapitel 23. Zum Nachweis Ihrer Einwilligung speichern wir Anmeldung und Bestätigung danach noch bis zum Ablauf der gesetzlichen Verjährungsfrist. Rechtsgrundlage dafür ist unser berechtigtes Interesse, Einwilligungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

20.4 Bestell- und Rechnungsdaten

Für Bestelldaten, Rechnungen und Buchführungsunterlagen gelten gesetzliche Aufbewahrungsfristen von bis zu zehn Jahren, insbesondere nach § 147 AO und § 257 HGB (siehe Kapitel 7 und 12). Wir speichern diese Daten, solange wir dazu verpflichtet sind, und löschen sie danach.

20.5 Technische Zugriffsdaten und Einwilligungsauswahl

Technische Zugriffsdaten (Kapitel 4) speichert Shopify nach seinen Vorgaben für den Betrieb der Plattform (siehe Kapitel 3). Ihre Auswahl im Einwilligungsbanner (Kapitel 5) bleibt gespeichert, solange wir sie berücksichtigen und Ihre Einwilligung nachweisen müssen. Sie können sie jederzeit ändern.

20.6 Statistik

Bei Google Analytics können Ereignisdaten nach den Angaben von Google in Standard-Properties höchstens 14 Monate gespeichert werden (siehe Kapitel 6). Für Shopify Analytics und Network Intelligence gelten die Datenschutzhinweise von Shopify.

20.7 Widerruf und Rücksendung

Wir speichern Widerrufserklärungen und Rücksendedaten (Kapitel 11), solange wir sie zur Bearbeitung, zum Nachweis und zur Abwehr von Ansprüchen benötigen. Das ist in der Regel bis zum Ablauf der gesetzlichen Verjährungsfristen. Unterlagen, die zugleich Buchführungsunterlagen sind, bewahren wir nach 20.4 auf.

20.8 Kontaktanfragen

Wir speichern Ihre Anfrage (Kapitel 14), bis wir sie abschließend bearbeitet haben. Geschäftliche Korrespondenz bewahren wir danach entsprechend den gesetzlichen Aufbewahrungsfristen von bis zu sechs Jahren auf (§ 257 HGB).

20.9 Erinnerungen und Bewertungseinladung

Die Daten eines abgebrochenen Bestellvorgangs (Kapitel 16) speichert Shopify nach seinen Vorgaben. Trustpilot speichert Einladungsdaten (Kapitel 17) nach seinen Angaben bis zu zwei Jahre.

20.10 Anbieter und Sicherungskopien

Zahlungsanbieter, Versanddienstleister und weitere Anbieter speichern Daten, die sie in eigener Verantwortung verarbeiten, nach ihren eigenen Datenschutzhinweisen (siehe Kapitel 8, 10 und 18). Sicherungskopien aus unseren internen Systemen (Kapitel 13) löschen wir regelmäßig. Gelöschte Daten können deshalb noch für einen begrenzten Zeitraum in Sicherungskopien enthalten sein.

Ihre Rechte beschreiben die Kapitel 22 bis 24.

21. Automatisierte Verarbeitung und Profiling

21.1 Worum es in diesem Kapitel geht

Dieses Kapitel informiert Sie über automatisierte Entscheidungen und Profiling im Zusammenhang mit unserem Online-Shop. Die Verarbeitungen beschreiben wir in den Kapiteln, auf die wir verweisen.

21.2 Entscheidungen durch uns

Wir selbst treffen keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO).

21.3 Prüfungen bei der Zahlung

Bei der Zahlung können Zahlungsanbieter und Klarna Prüfungen zur Betrugs- und Risikoerkennung durchführen. Was wir dazu wissen und wie Sie Klarna erreichen, beschreiben wir in Kapitel 8. Nach den Angaben von Klarna trifft Klarna dabei auch vollautomatisierte Entscheidungen, zum Beispiel darüber, ob Ihnen eine Zahlungsart angeboten wird. Nach den Angaben von PayPal nutzt PayPal automatisierte Entscheidungsfindung für Risikoanalysen und zur Betrugsprävention. Zu Umfang und Ablauf dieser Prüfungen verweisen wir auf die Datenschutzhinweise der Anbieter.

21.4 Personalisierung durch Shopify

Nach den Angaben von Shopify nutzt Shopify mit der Funktion Network Intelligence Kundendaten auch für Personalisierung und Werbeausrichtung. Näheres lesen Sie in Kapitel 6.

22. Ihre Rechte

22.1 Ihre Rechte nach der DSGVO

Nach der Datenschutz-Grundverordnung (DSGVO) haben Sie folgende Rechte:

  • Auskunft: Sie können von uns Auskunft verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
  • Berichtigung: Sie können verlangen, dass wir unrichtige Daten berichtigen und unvollständige personenbezogene Daten vervollständigen.
  • Löschung: Sie können verlangen, dass wir Ihre Daten löschen, wenn die gesetzlichen Voraussetzungen dafür vorliegen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen (siehe Kapitel 20).
  • Einschränkung der Verarbeitung: Sie können verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, wenn die gesetzlichen Voraussetzungen dafür vorliegen.
  • Datenübertragbarkeit: Soweit wir Ihre Daten auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, können Sie verlangen, dass Sie diese Daten in einem gängigen, maschinenlesbaren Format erhalten.
  • Widerspruch: Sie können einer Verarbeitung Ihrer Daten widersprechen, soweit die gesetzlichen Voraussetzungen dafür vorliegen. Näheres lesen Sie in Kapitel 23.
  • Widerruf einer Einwilligung: Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Näheres lesen Sie in Kapitel 23.
  • Beschwerde: Sie können sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Näheres lesen Sie in Kapitel 24.

22.2 So üben Sie Ihre Rechte aus

Wenn Sie Fragen zu Ihren personenbezogenen Daten haben oder Ihre Rechte ausüben möchten, schreiben Sie uns an die Anschrift oder E-Mail-Adresse in Kapitel 1.

22.3 Weitere Informationen

Wie lange wir Daten speichern, beschreibt Kapitel 20. Welche Empfänger Ihre Daten erhalten können, zeigt Kapitel 18.

23. Widerruf und Widerspruch

23.1 Widerruf einer Einwilligung

Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen. Der Widerruf gilt für die Zukunft. Verarbeitungen, die bis dahin auf Grundlage Ihrer Einwilligung erfolgt sind, bleiben rechtmäßig.

Eine Einwilligung kann zum Beispiel bei Cookies und ähnlichen Technologien (siehe Kapitel 5 und 6) oder beim Newsletter (siehe Kapitel 15) bestehen.

So widerrufen Sie:

  • Cookies und ähnliche Technologien: Sie können Ihre Auswahl jederzeit ändern. Öffnen Sie dazu im Fußbereich unseres Online-Shops den Link „Cookie-Einstellungen“.
  • Newsletter: Schreiben Sie uns an die Anschrift oder E-Mail-Adresse in Kapitel 1.

23.2 Widerspruch aus Gründen Ihrer besonderen Situation

Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie dieser Verarbeitung widersprechen. Voraussetzung ist, dass sich Gründe aus Ihrer besonderen Situation ergeben.

Wenn Sie widersprechen, verarbeiten wir Ihre Daten nicht mehr für diesen Zweck. Das gilt nicht, wenn wir zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen. Es gilt auch nicht, wenn die Verarbeitung dazu dient, Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.

23.3 Widerspruch gegen Direktwerbung

Soweit wir Ihre Daten für Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit widersprechen. Wenn Sie widersprechen, verarbeiten wir Ihre Daten nicht mehr für diesen Zweck.

23.4 So widersprechen Sie

Richten Sie Ihren Widerspruch an die Anschrift oder E-Mail-Adresse in Kapitel 1.

23.5 Weitere Informationen

Eine Übersicht Ihrer Rechte finden Sie in Kapitel 22. Informationen zu Ihrem Beschwerderecht enthält Kapitel 24.

24. Beschwerderecht

24.1 Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

24.2 Beschwerde und Anfrage an uns

Sie müssen sich vor einer Beschwerde nicht an uns wenden. Sie können uns aber jederzeit Ihre Fragen oder Anliegen schicken (siehe Kapitel 22). Andere Möglichkeiten, Ihre Rechte behördlich oder gerichtlich durchzusetzen, bleiben davon unberührt.

24.3 Weitere Informationen

Eine Übersicht Ihrer Rechte finden Sie in Kapitel 22. Unsere Kontaktdaten stehen in Kapitel 1.

25. Datensicherheit

25.1 Worum es in diesem Kapitel geht

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen. Dieses Kapitel nennt wichtige Maßnahmen.

25.2 Verschlüsselte Verbindungen

Für unser ERP-System ist eine verschlüsselte Verbindung (TLS) eingerichtet. Nach Angaben des Anbieters werden Daten vor der Übertragung an Lexware Office verschlüsselt (siehe Kapitel 12).

25.3 Zugriffsschutz

Wie der Zugriff auf unser ERP-System geregelt ist, beschreibt Kapitel 13. Auf Sicherungskopien (Backups) können nur Administratoren zugreifen.

26. Änderungen und Stand

26.1 Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn wir neue Funktionen einführen oder bestehende Verarbeitungen ändern. Die jeweils aktuelle Fassung finden Sie in unserem Online-Shop.

26.2 Verarbeitung für einen anderen Zweck

Möchten wir Ihre personenbezogenen Daten für einen anderen Zweck verarbeiten als den, für den wir sie erhoben haben, informieren wir Sie vor dieser Verarbeitung über den anderen Zweck.

26.3 Fragen zu dieser Datenschutzerklärung

Fragen zu dieser Datenschutzerklärung richten Sie an die Anschrift oder E-Mail-Adresse in Kapitel 1.