Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung ist:
Domelio Group
handelnd unter der Marke Bearissimo
Auf dem Steinacker 1
52391 Vettweiß
Deutschland
Vertreten durch:
Dominik Klein
Telefon: +49 175 1411980
E-Mail: info@bearissimo.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden gesetzlichen Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten, IP-Adresse sowie vom Kunden bereitgestellte Logos, Texte und Gestaltungsdateien, soweit diese einen Personenbezug aufweisen.
Wir verarbeiten personenbezogene Daten insbesondere:
- zur Bereitstellung unseres Onlineshops,
- zur Bearbeitung von Bestellungen,
- zur Personalisierung unserer Produkte,
- zur Erstellung und Abstimmung digitaler Designvorschauen,
- zur Zahlungsabwicklung,
- zur Lieferung der bestellten Ware,
- zur Bearbeitung von Anfragen,
- zur Erfüllung gesetzlicher Aufbewahrungspflichten,
- zur Betrugs- und Missbrauchsprävention,
- sowie mit Einwilligung zu Analyse-, Marketing- und Newsletterzwecken.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von:
Art. 6 Abs. 1 Buchstabe a DSGVO
bei einer freiwillig erteilten Einwilligung, beispielsweise für Newsletter, Analyse- oder Marketingcookies.
Art. 6 Abs. 1 Buchstabe b DSGVO
wenn die Verarbeitung zur Durchführung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 Buchstabe c DSGVO
wenn die Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist, beispielsweise handels- oder steuerrechtlicher Aufbewahrungspflichten.
Art. 6 Abs. 1 Buchstabe f DSGVO
wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
Bei der Speicherung von Informationen auf einem Endgerät oder dem Zugriff auf bereits gespeicherte Informationen beachten wir zusätzlich § 25 TDDDG.
4. Aufruf unserer Website und Server-Logdateien
Beim Aufruf unserer Website werden technisch erforderliche Informationen automatisch verarbeitet. Hierzu können insbesondere gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite oder Datei,
- zuvor besuchte Internetseite,
- Browsertyp und Browserversion,
- Betriebssystem,
- Gerätetyp,
- Spracheinstellungen,
- Referrer-URL,
- Zugriffsstatus und übertragene Datenmenge.
Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten, Angriffe und Missbrauch zu erkennen und Fehler zu beheben.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.
Die Daten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsinteressen eine längere Speicherung rechtfertigen.
5. Hosting und Shopplattform Shopify
Unser Onlineshop wird über die Plattform Shopify betrieben.
Anbieter für Händler im Europäischen Wirtschaftsraum ist:
Shopify International Limited
Victoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet Daten, die beim Besuch unseres Shops, bei einer Bestellung, bei der Nutzung eines Kundenkontos oder bei sonstigen Interaktionen mit unserem Shop entstehen.
Hierzu können insbesondere gehören:
- Kontaktdaten,
- Rechnungs- und Lieferanschrift,
- Bestell- und Vertragsdaten,
- Zahlungsstatus,
- Geräte- und Browserinformationen,
- IP-Adresse,
- Warenkorbinhalte,
- Kundenkonto- und Kommunikationsdaten.
Shopify verarbeitet einen wesentlichen Teil dieser Daten in unserem Auftrag, um den Betrieb des Shops, den Checkout, die Bestellverwaltung, die Sicherheit und weitere Shopfunktionen bereitzustellen.
Shopify kann Daten auch über verbundene Unternehmen oder Unterauftragnehmer außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Shopify verwendet nach eigenen Angaben geeignete Datenschutzgarantien, beispielsweise Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe b DSGVO für die Vertragsdurchführung und Art. 6 Abs. 1 Buchstabe f DSGVO für den sicheren und wirtschaftlichen Betrieb unseres Onlineshops.
Weitere Informationen:
https://www.shopify.com/legal/privacy/consumers
6. Shopify Network Intelligence und erweiterte Shopify-Dienste
Wenn Shopify Network Intelligence beziehungsweise entsprechende erweiterte Shopify-Dienste aktiviert sind, kann Shopify bestimmte Kunden- und Nutzungsdaten mit Daten aus Interaktionen bei anderen Shopify-Händlern verbinden, um erweiterte Analyse-, Personalisierungs-, Sicherheits- oder Werbefunktionen bereitzustellen.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Verarbeitung erst nach Ihrer Zustimmung über das Cookie- beziehungsweise Datenschutzbanner.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können eine erteilte Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website mit Wirkung für die Zukunft widerrufen.
7. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir insbesondere:
- Vor- und Nachname,
- Firmenname, falls angegeben,
- Rechnungs- und Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer, falls angegeben,
- bestellte Produkte und Mengen,
- Personalisierungswünsche,
- Zahlungsart und Zahlungsstatus,
- Bestell-, Rechnungs- und Versanddaten,
- Kommunikation zur Bestellung.
Die Verarbeitung erfolgt zur Bearbeitung der Bestellung, zur Herstellung personalisierter Waren, zur Zahlungsabwicklung, zur Lieferung, zur Rechnungsstellung und zur Bearbeitung möglicher Reklamationen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit Daten aufgrund handels- oder steuerrechtlicher Vorschriften aufbewahrt werden müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchstabe c DSGVO.
8. Personalisierung, Logo-Uploads und Designfreigabe
Für personalisierte Produkte können Sie Logos, Bilder, Texte, Namen, Kontaktdaten oder andere Gestaltungsdateien an uns übermitteln.
Wir verwenden diese Daten ausschließlich, soweit dies erforderlich ist, um:
- die gewünschte Gestaltung zu prüfen,
- eine digitale Vorschau zu erstellen,
- Rückfragen zu klären,
- die Designfreigabe einzuholen,
- die personalisierten Waren zu produzieren,
- Qualitätskontrollen durchzuführen,
- und den Vertrag abzuwickeln.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Der Kunde ist dafür verantwortlich, keine unnötigen personenbezogenen Daten oder besonderen Kategorien personenbezogener Daten in den Dateien zu übermitteln.
Personalisierungsdateien und Designfreigaben werden grundsätzlich so lange gespeichert, wie dies zur Durchführung und Dokumentation des Auftrags sowie zur Bearbeitung möglicher Gewährleistungsansprüche erforderlich ist.
Eine Nutzung der Gestaltung als Referenz auf unserer Website, in sozialen Medien oder in Werbematerialien erfolgt nur nach gesonderter Zustimmung des Kunden.
9. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Kontoeinstellungen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos und zur Vereinfachung künftiger Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Sie können die Löschung Ihres Kundenkontos jederzeit unter info@bearissimo.de verlangen. Gesetzlich aufzubewahrende Bestell- und Rechnungsdaten werden trotz Löschung des Kundenkontos bis zum Ablauf der gesetzlichen Aufbewahrungsfristen gespeichert.
10. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage.
Hierzu können gehören:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Firmenname,
- Inhalt der Nachricht,
- Bestellnummer,
- übermittelte Dateien.
Bezieht sich die Anfrage auf einen bestehenden Vertrag oder auf vorvertragliche Maßnahmen, ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe b DSGVO.
Bei sonstigen Anfragen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchstabe f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation von Anfragen.
11. Musteranfragen
Bei einer Anfrage oder Bestellung von Mustern verarbeiten wir die für die Bearbeitung und Lieferung erforderlichen Kontakt-, Bestell- und Versanddaten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
12. Zahlungsabwicklung
Zur Abwicklung von Zahlungen übermitteln wir die jeweils erforderlichen Bestell-, Kontakt- und Zahlungsdaten an den vom Kunden gewählten Zahlungsdienstleister.
Die Zahlungsdienstleister verarbeiten Daten teilweise in eigener datenschutzrechtlicher Verantwortung. Es gelten ergänzend die Datenschutzbestimmungen des ausgewählten Zahlungsanbieters.
12.1 Shopify Payments
Bei der Nutzung von Shopify Payments werden die zur Zahlungsabwicklung erforderlichen Daten über Shopify und die eingebundenen Zahlungsdienstleister verarbeitet.
Hierzu können insbesondere Name, Anschrift, E-Mail-Adresse, Zahlungsbetrag, Währung, Transaktionsdaten, Geräteinformationen und Zahlungsinformationen gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
12.2 PayPal
Bei Auswahl einer PayPal-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Unternehmen der PayPal-Gruppe übermittelt.
Hierzu können Kontakt-, Bestell-, Transaktions-, Geräte- und Zahlungsdaten gehören.
Die Verarbeitung erfolgt zur Zahlungsabwicklung sowie gegebenenfalls zur Identitäts-, Risiko- und Betrugsprüfung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Soweit eine Betrugsprävention erfolgt, kann die Verarbeitung zusätzlich auf berechtigten Interessen gemäß Art. 6 Abs. 1 Buchstabe f DSGVO beruhen.
Weitere Informationen:
https://www.paypal.com/de/legalhub/paypal/privacy-full
12.3 Klarna
Wenn Sie eine Zahlungsart von Klarna wählen, werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna übermittelt.
Hierzu können insbesondere Kontakt-, Bestell-, Zahlungs-, Geräte- und Identifikationsdaten gehören. Klarna kann außerdem Bonitäts-, Identitäts- und Betrugsprüfungen durchführen, soweit dies für die gewählte Zahlungsart erforderlich und gesetzlich zulässig ist.
Rechtsgrundlage für die Zahlungsabwicklung ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Weitere Informationen:
https://www.klarna.com/de/datenschutz/
12.4 Kreditkarte, Apple Pay, Google Pay und Shop Pay
Bei Auswahl einer dieser Zahlungsmethoden werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingebundenen Zahlungsdienstleister übermittelt.
Dabei können insbesondere Transaktionsdaten, Zahlungsbetrag, Kontaktinformationen, Geräteinformationen und verschlüsselte Zahlungsinformationen verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Wir erhalten grundsätzlich nicht die vollständigen Kreditkartendaten, sondern insbesondere den Zahlungsstatus und die für die Zuordnung der Transaktion erforderlichen Informationen.
12.5 Banküberweisung und Vorkasse
Bei Zahlung per Banküberweisung verarbeiten wir insbesondere den Namen des Kontoinhabers, den Zahlungsbetrag, den Verwendungszweck und die von unserer Bank bereitgestellten Transaktionsdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
13. Versanddienstleister
Zur Lieferung Ihrer Bestellung übermitteln wir die erforderlichen Daten an den ausgewählten Versanddienstleister.
Hierzu können gehören:
- Name,
- Lieferanschrift,
- E-Mail-Adresse,
- Telefonnummer, soweit für die Zustellung erforderlich,
- Sendungsnummer,
- Angaben zur Lieferung.
Je nach Bestellung können insbesondere DHL, Deutsche Post, DPD, GLS, UPS, Hermes oder ein Speditionsunternehmen eingesetzt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Die Übermittlung der E-Mail-Adresse oder Telefonnummer zur Versandankündigung erfolgt, soweit sie für die Vertragsdurchführung erforderlich ist oder Sie entsprechend eingewilligt haben.
14. Newsletter und E-Mail-Marketing
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Produkten, Neuheiten, Aktionen und Angeboten zuzusenden.
Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail. Erst nach Bestätigung wird die Newsletteranmeldung abgeschlossen.
Zum Nachweis der Einwilligung können der Zeitpunkt der Anmeldung, die IP-Adresse und der Zeitpunkt der Bestätigung gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über den Abmeldelink in jeder Newsletter-E-Mail oder per E-Mail an info@bearissimo.de.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Für den Versand können Shopify Email oder andere ausdrücklich eingesetzte Newsletteranbieter verwendet werden.
15. Werbung an Bestandskunden
Soweit die gesetzlichen Voraussetzungen erfüllt sind, können wir die im Zusammenhang mit einem Kauf erhaltene E-Mail-Adresse verwenden, um über eigene ähnliche Waren oder Dienstleistungen zu informieren.
Sie können dieser Verwendung jederzeit kostenfrei widersprechen, beispielsweise über den Abmeldelink in der E-Mail oder durch Nachricht an info@bearissimo.de.
16. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien, beispielsweise Local Storage, Pixel oder Tags.
Einige Technologien sind technisch erforderlich, um grundlegende Funktionen des Shops bereitzustellen, beispielsweise:
- Warenkorb,
- Checkout,
- Spracheinstellungen,
- Anmeldung,
- Sicherheit,
- Zahlungsabwicklung,
- Speicherung der Datenschutzeinstellungen.
Technisch erforderliche Technologien können auf Grundlage von § 25 Abs. 2 TDDDG eingesetzt werden. Die anschließende Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage von Art. 6 Abs. 1 Buchstabe b oder f DSGVO.
Nicht notwendige Analyse-, Personalisierungs- und Marketingtechnologien verwenden wir grundsätzlich erst nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Sie können Ihre Auswahl jederzeit über die auf unserer Website bereitgestellten Datenschutzeinstellungen ändern oder Ihre Einwilligung widerrufen.
17. Cookie- und Einwilligungsmanagement
Wir verwenden die Shopify-Funktionen für den Datenschutz der Kundschaft oder eine eingebundene Consent-Management-Lösung, um Einwilligungen einzuholen und zu dokumentieren.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Einwilligungsstatus,
- Zeitpunkt der Auswahl,
- Region beziehungsweise Land,
- Geräte- und Browserinformationen,
- gekürzte oder vollständige IP-Adresse,
- individuelle Einwilligungskennung.
Die Verarbeitung erfolgt zur Verwaltung der Einwilligungen und zum Nachweis der Einhaltung datenschutzrechtlicher Anforderungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe c und f DSGVO.
18. Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst von Google.
Anbieter für Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Google Analytics verarbeitet Informationen über die Nutzung unserer Website. Hierzu können insbesondere gehören:
- aufgerufene Seiten,
- Klicks und Interaktionen,
- ungefähre geografische Region,
- Geräte- und Browserinformationen,
- Referrer-URL,
- Sitzungsdauer,
- Bestellungen und andere Ereignisse,
- Cookie- oder Gerätekennungen.
Die Nutzung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Google kann Daten auch in Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten. Hierfür werden die gesetzlich vorgesehenen Übermittlungsinstrumente und Garantien verwendet.
Sie können Ihre Einwilligung jederzeit über die Datenschutzeinstellungen unserer Website widerrufen.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
19. Google Ads und Conversion-Tracking
Wir verwenden Google Ads und gegebenenfalls das Google Conversion-Tracking, um den Erfolg unserer Werbeanzeigen zu messen und Zielgruppen anzusprechen.
Wenn Sie über eine Google-Anzeige auf unsere Website gelangen oder eine festgelegte Handlung durchführen, können Cookies oder vergleichbare Kennungen verwendet werden.
Dabei können insbesondere folgende Informationen verarbeitet werden:
- Anzeigeninteraktionen,
- besuchte Seiten,
- Käufe und Warenkorbhandlungen,
- Geräte- und Browserinformationen,
- IP-Adresse,
- Cookie- und Werbekennungen.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Weitere Informationen:
https://policies.google.com/privacy?hl=de
20. Meta Pixel und Meta-Werbung
Wir verwenden das Meta Pixel beziehungsweise entsprechende Meta Business Tools.
Anbieter ist:
Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland
Mit diesen Technologien können wir nachvollziehen, ob Nutzer nach dem Anklicken einer Anzeige bestimmte Handlungen in unserem Shop durchführen. Außerdem können Zielgruppen für Werbung gebildet und Anzeigen personalisiert ausgespielt werden.
Dabei können insbesondere verarbeitet werden:
- IP-Adresse,
- Geräte- und Browserinformationen,
- Seitenaufrufe,
- Produktansichten,
- Warenkorbhandlungen,
- Bestellungen,
- Bestellwert,
- Cookie- und Werbekennungen.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Meta kann Daten auch für eigene Zwecke verarbeiten und Daten mit einem vorhandenen Facebook- oder Instagram-Konto verbinden.
Weitere Informationen:
https://www.facebook.com/privacy/policy/?locale=de_DE
21. TikTok Pixel und TikTok-Werbung
Wir verwenden gegebenenfalls das TikTok Pixel oder vergleichbare TikTok-Werbetechnologien, um den Erfolg von Werbeanzeigen zu messen und Zielgruppen für Werbung zu bilden.
Dabei können insbesondere verarbeitet werden:
- IP-Adresse,
- Geräte- und Browserinformationen,
- Seitenaufrufe,
- Produktinteraktionen,
- Warenkorbhandlungen,
- Bestellungen,
- Cookie- und Werbekennungen.
Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
Weitere Informationen zum Datenschutz stellt TikTok in seinen Datenschutzinformationen bereit.
22. Links zu Instagram und TikTok
Unsere Website kann Links zu unseren Profilen auf Instagram und TikTok enthalten.
Bei einfachen Links wird grundsätzlich erst dann eine Verbindung zum jeweiligen Anbieter hergestellt, wenn Sie den Link anklicken.
Nach dem Anklicken gelten die Datenschutzbestimmungen des jeweiligen Plattformanbieters. Dabei können Daten auch außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden.
Instagram wird von Meta Platforms Ireland Limited angeboten.
TikTok wird für Nutzer im Europäischen Wirtschaftsraum grundsätzlich von den hierfür zuständigen TikTok-Unternehmen angeboten.
23. Bewertungen und Trustpilot
Wenn wir Trustpilot für Bewertungsdarstellungen oder Bewertungseinladungen verwenden, können erforderliche Kontakt- und Bestelldaten an Trustpilot übermittelt werden.
Eine Übermittlung für Bewertungseinladungen erfolgt nur, wenn hierfür eine geeignete Rechtsgrundlage besteht und die gesetzlichen Voraussetzungen erfüllt sind.
Bei der Einbindung von Trustpilot-Inhalten können technisch erforderliche Nutzungs- und Gerätedaten verarbeitet werden.
Soweit nicht notwendige Cookies oder vergleichbare Technologien eingesetzt werden, erfolgt dies nur nach Ihrer Einwilligung.
24. Schutz vor Betrug und Missbrauch
Zur Verhinderung und Aufklärung von Betrug, Missbrauch, Zahlungsstörungen, Angriffen auf unsere Systeme und sonstigen Sicherheitsvorfällen können Bestell-, Zahlungs-, Geräte-, Nutzungs- und Kommunikationsdaten verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe f DSGVO.
Unser berechtigtes Interesse liegt im Schutz unseres Unternehmens, unserer Kunden, unseres Shops und der Zahlungsabwicklung.
25. Empfänger von Daten
Personenbezogene Daten können, soweit erforderlich, insbesondere an folgende Empfänger oder Kategorien von Empfängern übermittelt werden:
- Shopify und technische Shopdienstleister,
- Zahlungsdienstleister,
- Banken und Kreditinstitute,
- Versand- und Logistikunternehmen,
- Druck- und Produktionspartner,
- IT-, Hosting- und Sicherheitsdienstleister,
- Newsletter- und Kommunikationsdienstleister,
- Steuerberater, Rechtsberater und Wirtschaftsprüfer,
- Behörden und Gerichte bei gesetzlicher Verpflichtung,
- Analyse- und Marketinganbieter nach Einwilligung.
Dienstleister erhalten grundsätzlich nur die Daten, die für die jeweilige Leistung erforderlich sind.
26. Produktions- und Druckpartner
Soweit wir externe Produktions-, Verpackungs- oder Druckpartner zur Herstellung personalisierter Produkte einsetzen, übermitteln wir die hierfür erforderlichen Bestell- und Gestaltungsdaten.
Hierzu können insbesondere Logo- und Designdateien, Produktangaben, Mengen sowie gegebenenfalls zur Auftragszuordnung erforderliche Kontaktdaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit Dienstleister Daten ausschließlich nach unseren Weisungen verarbeiten, werden sie im Rahmen einer Auftragsverarbeitung eingesetzt.
27. Datenübermittlung in Drittländer
Einige unserer Dienstleister oder deren Unterauftragnehmer befinden sich außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Eine Datenübermittlung erfolgt nur, wenn die gesetzlichen Voraussetzungen erfüllt sind.
Als Grundlage können insbesondere dienen:
- ein Angemessenheitsbeschluss der Europäischen Kommission,
- geeignete Garantien wie Standardvertragsklauseln,
- zusätzliche technische und organisatorische Maßnahmen,
- eine ausdrückliche Einwilligung,
- oder eine andere gesetzliche Ausnahme.
Bei der Nutzung von Diensten aus den USA kann, soweit anwendbar, auch eine Zertifizierung nach dem EU-US Data Privacy Framework berücksichtigt werden.
28. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere können gelten:
- Vertrags-, Bestell- und Rechnungsdaten: entsprechend den handels- und steuerrechtlichen Aufbewahrungsfristen,
- Anfragen ohne Vertragsschluss: bis zur abschließenden Bearbeitung und grundsätzlich nur so lange, wie mögliche Anschlussfragen zu erwarten sind,
- Kundenkontodaten: bis zur Löschung des Kontos, soweit keine gesetzlichen Pflichten entgegenstehen,
- Newsletterdaten: bis zum Widerruf der Einwilligung,
- Einwilligungsnachweise: so lange, wie dies zum Nachweis der Einwilligung erforderlich ist,
- Personalisierungs- und Freigabedaten: für die Vertragsabwicklung und die Dauer möglicher Gewährleistungs- oder Rechtsansprüche,
- Sicherheitsprotokolle: nur so lange, wie dies zur Erkennung und Aufklärung von Sicherheitsvorfällen erforderlich ist.
Nach Ablauf der jeweiligen Fristen werden die Daten gelöscht oder gesperrt, sofern keine weitere Rechtsgrundlage für die Verarbeitung besteht.
29. Pflicht zur Bereitstellung von Daten
Die Bereitstellung bestimmter personenbezogener Daten ist für die Bestellung und Vertragsdurchführung erforderlich.
Ohne die notwendigen Kontakt-, Liefer-, Zahlungs- und Bestelldaten können wir eine Bestellung möglicherweise nicht bearbeiten oder ausführen.
Die Bereitstellung von Daten zu Newsletter-, Analyse- oder Werbezwecken ist freiwillig.
30. Automatisierte Entscheidungen
Wir treffen grundsätzlich keine ausschließlich automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
Zahlungsdienstleister können im Rahmen eigener Verfahren automatisierte Risiko-, Bonitäts- oder Betrugsprüfungen durchführen. Hierfür gelten die Datenschutzinformationen des jeweiligen Zahlungsdienstleisters.
31. Ihre Datenschutzrechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO,
- Recht auf Berichtigung gemäß Art. 16 DSGVO,
- Recht auf Löschung gemäß Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
- Recht auf Widerspruch gemäß Art. 21 DSGVO,
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO.
Zur Ausübung Ihrer Rechte können Sie uns unter info@bearissimo.de kontaktieren.
32. Widerruf einer Einwilligung
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Einwilligungen für Cookies und Trackingdienste können Sie über die Datenschutzeinstellungen unserer Website ändern oder widerrufen.
33. Widerspruchsrecht
Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr für Direktwerbezwecke.
34. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.
Für uns zuständig ist grundsätzlich:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Sie können sich auch an eine andere zuständige Datenschutzaufsichtsbehörde wenden.
35. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unbefugtem Zugriff und sonstigen Risiken zu schützen.
Die Datenübertragung über unsere Website erfolgt grundsätzlich verschlüsselt. Sie erkennen eine verschlüsselte Verbindung insbesondere an „https“ in der Adresszeile Ihres Browsers.
36. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen, eingesetzte Dienstleister oder Funktionen unseres Shops ändern.
Es gilt die jeweils auf unserer Website veröffentlichte Fassung.