Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie im Rahmen des Bestellvorgangs eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs).

2. Hosting und Content Delivery Networks (CDN)

Netlify

Wir hosten die Inhalte unserer Website bei Netlify. Anbieter ist die Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA (nachfolgend Netlify). Wenn Sie unsere Website besuchen, erfasst Netlify verschiedene Logfiles inklusive Ihrer IP-Adressen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO – wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details entnehmen Sie der Datenschutzerklärung von Netlify: https://www.netlify.com/privacy/.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Tanja Lux - The Cookie Lady
Kissinger Straße 17
86415 Mering

Telefon: +49 151 29786411
E-Mail: kontakt@thecookielady.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

4. Datenerfassung auf dieser Website

Cookies und lokaler Speicher (Local Storage)

Unsere Internetseiten verwenden so genannte „Cookies“ und ähnliche Technologien (z.B. Local Storage). Diese Technologien richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen.

Zum Speichern Ihres aktuellen Warenkorbs nutzen wir den sogenannten „Local Storage“ Ihres Browsers. Diese Daten verbleiben lokal auf Ihrem Endgerät und werden erst an unsere Server übertragen, wenn Sie aktiv eine Bestellung aufgeben.

Wir setzen ausschließlich technisch notwendige Cookies und Speichertechniken ein. Analyse-, Tracking- oder Marketing-Werkzeuge verwenden wir nicht, weshalb auch keine Einwilligung eingeholt werden muss. Grundlage für die Speicherung technisch notwendiger Daten ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der fehlerfreien und sicheren Bereitstellung unseres Online-Shops haben.

5. Datenbank und Kundenverwaltung

Supabase

Zur Verwaltung unserer Produktdaten und zur Speicherung von Bestellungen nutzen wir den Cloud-Datenbank-Dienst Supabase. Anbieter ist Supabase, Inc., 970 N FWY, Houston, TX 77002, USA.

Wenn Sie eine Bestellung aufgeben, werden Ihre Bestelldaten (z.B. Name, Adresse, gekaufte Artikel) in der Supabase-Datenbank sicher und verschlüsselt gespeichert, um den Vertrag mit Ihnen zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO). Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

6. eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Resend (E-Mail-Versand)

Für den Versand von Bestellbestätigungen und Versandbenachrichtigungen nutzen wir den E-Mail-Versanddienst Resend. Anbieter ist die Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. Der Versand für diese Website ist auf die Verarbeitungsregion Irland (EU) eingestellt; die Nachrichten werden also innerhalb der Europäischen Union verarbeitet.

Wenn Sie eine Bestellung aufgeben, werden Ihr Name, Ihre E-Mail-Adresse und die Angaben zu Ihrer Bestellung an Resend übermittelt, damit Ihnen die Bestätigungen zugestellt werden können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags). Mit Resend besteht ein Vertrag zur Auftragsverarbeitung. Da es sich um ein US-amerikanisches Unternehmen handelt, ist ein Zugriff aus den USA – etwa zur Wartung – nicht auszuschließen; dieser ist auf die Standardvertragsklauseln der EU-Kommission gestützt.

Wir erheben nicht, ob Sie unsere E-Mails öffnen oder Links darin anklicken. Die Nachrichten enthalten keine Zählpixel, und Links darin werden nicht über einen Messdienst umgeleitet.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Resend unter: https://resend.com/legal/privacy-policy.

Stripe

Wir bieten die Möglichkeit an, den Zahlungsvorgang über den Zahlungsdienstleister Stripe abzuwickeln. Anbieter für Kunden innerhalb der EU ist die Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (nachfolgend „Stripe“).

Wenn Sie sich für eine Zahlungsart von Stripe entscheiden, werden die von Ihnen eingegebenen Zahlungsdaten an Stripe übermittelt. Die Übermittlung Ihrer Daten an Stripe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie auf Grundlage unseres berechtigten Interesses an einer reibungslosen, bequemen und sicheren Zahlungsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy.

PayPal

Wenn Sie mit PayPal bezahlen, werden Sie zu PayPal weitergeleitet. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. PayPal erhält dabei die für die Zahlung nötigen Daten (z. B. Name, Rechnungsbetrag, Bestellbezug) und verarbeitet sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen entnehmen Sie der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/legalhub/privacy-full.

Amazon Pay

Wenn Sie mit Amazon Pay bezahlen, melden Sie sich mit Ihrem Amazon-Konto an. Anbieter ist die Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg. Amazon Pay erhält dabei die für die Zahlung nötigen Daten (z. B. Name, Rechnungsbetrag, Bestellbezug) und verarbeitet sie in eigener Verantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Amazon Pay unter: https://pay.amazon.de.

Banküberweisung

Wenn Sie per Banküberweisung bezahlen, stellt Ihnen Stripe eine Bankverbindung für Ihre Bestellung bereit und ordnet Ihre Überweisung der Bestellung zu. Stripe erhält dafür Ihren Namen, den Rechnungsbetrag und die Angaben Ihrer Überweisung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Versand mit DHL

Für die Zustellung geben wir Ihren Namen und Ihre Lieferadresse an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter. Ohne diese Angaben kann Ihr Paket nicht zugestellt werden; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Ihre Rechte

Sie haben jederzeit das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten (Art. 15 DSGVO) und deren Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) oder die Einschränkung ihrer Verarbeitung (Art. 18 DSGVO) zu verlangen. Sie haben außerdem das Recht, Ihre Daten in einem gängigen, maschinenlesbaren Format zu erhalten (Art. 20 DSGVO).

Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Für all das genügt eine formlose Nachricht an kontakt@thecookielady.de.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.