Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten im Rahmen dieses Online-Shops ist:
Grape & Grono UG (haftungsbeschränkt)
c/o Red Tape Translation
Berliner Str. 69
13189 Berlin
Deutschland
E-Mail: karolina@grapeandgrono.com
Telefon: +49 176 85630587
2. Allgemeine Informationen zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten, wenn Sie unseren Online-Shop besuchen, eine Bestellung aufgeben, mit uns Kontakt aufnehmen, unseren Newsletter abonnieren oder auf andere Weise unsere Angebote nutzen.
Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Zahlungs- und Bestelldaten sowie technische Informationen über die Nutzung unserer Website gehören.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Grundlage besteht. Je nach Verarbeitung erfolgt diese insbesondere zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen gemäß Art. 6 Abs. 1 lit. b DSGVO, zur Erfüllung gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO, auf Grundlage unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
3. Bereitstellung unseres Online-Shops und Shopify
Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter ist Shopify International Limited, Irland, zusammen mit weiteren Unternehmen der Shopify-Unternehmensgruppe.
Wenn Sie unseren Online-Shop besuchen oder eine Bestellung aufgeben, verarbeitet Shopify personenbezogene Daten, die für die Bereitstellung und Sicherheit des Shops sowie für die Abwicklung von Bestellungen und die Nutzung der Shopify-Dienste erforderlich sind. Hierzu können insbesondere technische Daten, Geräte- und Browserinformationen, IP-Adresse, Nutzungsdaten sowie Kunden-, Bestell- und Transaktionsdaten gehören.
Wir nutzen außerdem Shopify Network Intelligence. Dabei kann Shopify Informationen über Ihre Interaktionen mit unserem Shop mit Informationen aus Ihren Interaktionen mit Shopify und anderen Shopify-Händlern verknüpfen, um bestimmte erweiterte Dienste bereitzustellen. Dazu können insbesondere Funktionen zur Sicherheit und Betrugsprävention, Analyse, Personalisierung, Messung sowie – soweit Sie hierzu Ihre Einwilligung erteilt haben – personalisierte Werbung gehören.
Soweit für bestimmte Verarbeitungen eine Einwilligung erforderlich ist, erfolgt diese Verarbeitung nur entsprechend Ihrer Einwilligungsentscheidung. Ihre Datenschutz- und Einwilligungseinstellungen können Sie über die auf unserer Website bereitgestellten Datenschutz- bzw. Cookie-Einstellungen verwalten.
Weitere Informationen darüber, wie Shopify personenbezogene Daten verarbeitet, finden Sie in der Shopify-Datenschutzerklärung für Verbraucher:
https://privacy.shopify.com/de
Über das Shopify-Datenschutzportal können Sie außerdem Informationen zu Ihren Datenschutzrechten gegenüber Shopify und zu den verfügbaren Datenschutzoptionen erhalten:
4. Bestellungen und Vertragsabwicklung
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung und Durchführung der Bestellung erforderlichen Daten. Hierzu gehören insbesondere:
-
Name
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
gegebenenfalls Telefonnummer
-
bestellte Produkte
-
Bestell- und Zahlungsinformationen
-
Informationen zur Lieferung und zum Bestellstatus
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags und zur Bearbeitung Ihrer Bestellung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit wir bestimmte Daten aufgrund gesetzlicher Aufbewahrungs- oder Nachweispflichten speichern müssen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
5. Zahlungsabwicklung
Zur Abwicklung von Zahlungen übermitteln wir die hierfür erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister.
Je nach im Checkout ausgewählter Zahlungsart kann die Zahlungsabwicklung insbesondere über Shopify Payments oder PayPal sowie die über diese Dienste angebotenen Zahlungsmethoden erfolgen.
Die jeweiligen Zahlungsdienstleister verarbeiten Zahlungs- und Transaktionsdaten entsprechend ihren eigenen Datenschutzbestimmungen und den für die Zahlungsabwicklung geltenden gesetzlichen Anforderungen.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, zur Betrugsprävention und sicheren Zahlungsabwicklung auf Grundlage entsprechender gesetzlicher Pflichten oder berechtigter Interessen.
6. Versand und Lieferung
Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen Daten an den mit der Lieferung beauftragten Versanddienstleister. Dies umfasst insbesondere Name, Lieferadresse und, soweit für die Zustellung erforderlich, weitere Kontaktdaten.
Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
7. Kontaktaufnahme
Wenn Sie uns per E-Mail, Telefon, Kontaktformular oder auf andere Weise kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, um Ihre Anfrage zu bearbeiten und mit Ihnen zu kommunizieren.
Steht Ihre Anfrage im Zusammenhang mit einem bestehenden oder möglichen Vertrag, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung und Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
8. Newsletter und E-Mail-Marketing
Wenn Sie unseren Newsletter oder andere Marketing-E-Mails abonnieren, verarbeiten wir insbesondere Ihre E-Mail-Adresse und gegebenenfalls weitere von Ihnen freiwillig angegebene Daten zum Versand dieser Nachrichten.
Für den Versand und die Verwaltung unserer Newsletter nutzen wir MailerLite.
Die Verarbeitung zu Marketingzwecken erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Grundlage einschlägig ist.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink am Ende unserer Marketing-E-Mails.
Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
9. Cookies und ähnliche Technologien
Unser Online-Shop verwendet Cookies und ähnliche Technologien.
Einige dieser Technologien sind erforderlich, um die Website und wesentliche Funktionen des Online-Shops bereitzustellen, beispielsweise den Warenkorb, den Checkout, Sicherheitsfunktionen oder Ihre Datenschutzeinstellungen.
Andere Technologien können für Analyse-, Personalisierungs- oder Werbezwecke eingesetzt werden.
Soweit gesetzlich erforderlich, verwenden wir nicht notwendige Cookies und vergleichbare Technologien nur mit Ihrer Einwilligung. Sie können Ihre Auswahl über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen treffen und eine erteilte Einwilligung dort mit Wirkung für die Zukunft ändern oder widerrufen.
10. Google-Dienste, Analyse und Werbung
Wir nutzen Dienste von Google im Zusammenhang mit der Analyse der Nutzung unseres Online-Shops, der Messung von Werbemaßnahmen und der Ausspielung bzw. Optimierung von Werbung.
Dabei können insbesondere technische Informationen über Ihr Gerät und Ihren Browser, Informationen über Ihre Nutzung unserer Website, Interaktionen mit unserem Online-Shop sowie Informationen über die Herkunft eines Besuchs verarbeitet werden.
Soweit hierfür Cookies oder ähnliche Technologien verwendet oder personenbezogene Daten für personalisierte Werbung verarbeitet werden, erfolgt dies nur nach Maßgabe Ihrer Einwilligung, soweit eine solche gesetzlich erforderlich ist.
Ihre Einwilligung können Sie über die Cookie- bzw. Datenschutzeinstellungen unseres Online-Shops verwalten und mit Wirkung für die Zukunft widerrufen.
11. Dienstleister und Empfänger personenbezogener Daten
Zur Bereitstellung und Durchführung unseres Online-Shops setzen wir externe Dienstleister ein.
Hierzu können insbesondere Anbieter in folgenden Bereichen gehören:
-
Shop-Hosting und E-Commerce
-
Zahlungsabwicklung
-
Versand und Logistik
-
Newsletter und E-Mail-Kommunikation
-
IT- und technische Dienstleistungen
-
Analyse und Werbung
-
Betrugsprävention und Sicherheit
Personenbezogene Daten werden nur weitergegeben, soweit dies zur Erbringung der jeweiligen Leistung erforderlich ist, eine gesetzliche Verpflichtung besteht, wir ein berechtigtes Interesse an der Weitergabe haben oder Sie hierin eingewilligt haben.
12. Übermittlung von Daten in Drittländer
Einige der von uns eingesetzten Dienstleister, insbesondere Shopify, Google und andere Technologieanbieter, sind international tätig. Daher können personenbezogene Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden.
Dies kann auch Länder betreffen, für die kein Angemessenheitsbeschluss der Europäischen Kommission besteht.
Soweit erforderlich, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien gemäß den Art. 44 ff. DSGVO, insbesondere Angemessenheitsbeschlüssen, Standardvertragsklauseln der Europäischen Kommission oder anderen gesetzlich vorgesehenen Schutzmechanismen.
Im Zusammenhang mit Shopify können Informationen auch mit Shopify und weiteren Dienstleistern in anderen Ländern geteilt und verarbeitet werden, einschließlich zur Bereitstellung von Diensten, die Informationen aus Ihren Interaktionen mit unserem Shop, anderen Shopify-Händlern und Shopify einbeziehen.
13. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Daten im Zusammenhang mit Bestellungen und Geschäftsvorgängen können insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten über einen längeren Zeitraum gespeichert werden.
Nach Wegfall des jeweiligen Verarbeitungszwecks und Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage für eine weitere Speicherung besteht.
14. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
-
Recht auf Auskunft über Ihre personenbezogenen Daten gemäß Art. 15 DSGVO
-
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
-
Recht auf Löschung gemäß Art. 17 DSGVO
-
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
-
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
-
Recht auf Widerspruch gegen bestimmte Verarbeitungen gemäß Art. 21 DSGVO
-
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Zur Ausübung Ihrer Rechte können Sie uns unter karolina@grapeandgrono.com kontaktieren.
Soweit Shopify personenbezogene Daten im Rahmen eigener Verarbeitungszwecke verarbeitet, können Ihnen zusätzlich Rechte unmittelbar gegenüber Shopify zustehen. Informationen hierzu finden Sie im Shopify-Datenschutzportal:
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.
Sie können sich insbesondere an die für uns zuständige Datenschutzaufsichtsbehörde wenden:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alternativ können Sie sich grundsätzlich auch an eine andere nach den gesetzlichen Vorschriften zuständige Datenschutzaufsichtsbehörde wenden.
16. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, die von uns eingesetzten Dienste oder die gesetzlichen Anforderungen ändern.
Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.
17. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren:
Grape & Grono UG (haftungsbeschränkt)
c/o Red Tape Translation
Berliner Str. 69
13189 Berlin
Deutschland
E-Mail: karolina@grapeandgrono.com
Telefon: +49 176 85630587