Datenschutzerklärung
Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten beim Besuch und bei der Nutzung unseres Online-Shops verarbeitet werden und auf welcher rechtlichen Grundlage dies geschieht.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
SCENERELIC
Inhaber: Sebastian Penner
Gardeleger Straße 2
39106 Magdeburg
Deutschland
E-Mail: info@scenerelic.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Online-Shops, zur Durchführung von Bestellungen, zur Kommunikation, zur Zahlungsabwicklung, zur Vertragserfüllung oder – nach entsprechender Einwilligung – zu Analyse- und Marketingzwecken erforderlich ist.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu können insbesondere Name, Anschrift, E-Mail-Adresse, Bestelldaten, Zahlungsinformationen, IP-Adresse sowie technische Nutzungs- und Gerätedaten gehören.
3. Rechtsgrundlagen
Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Bestimmungen:
- Art. 6 Abs. 1 lit. a DSGVO – wenn Sie uns eine Einwilligung erteilt haben, insbesondere für bestimmte Cookies, Analyse- und Marketingtechnologien oder Newsletter.
- Art. 6 Abs. 1 lit. b DSGVO – wenn die Verarbeitung zur Anbahnung oder Durchführung eines Vertrages erforderlich ist.
- Art. 6 Abs. 1 lit. c DSGVO – wenn wir gesetzlich zur Verarbeitung verpflichtet sind.
- Art. 6 Abs. 1 lit. f DSGVO – wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Person entgegenstehen.
4. Hosting und Shop-System Shopify
Für den Betrieb dieses Online-Shops verwenden wir Shopify.
Anbieter für Händler im Europäischen Wirtschaftsraum ist:
Shopify International Limited
Victoria Buildings, 2nd Floor
1-2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify verarbeitet personenbezogene Daten, die im Rahmen der Nutzung des Online-Shops entstehen. Dazu können insbesondere IP-Adresse, Geräte- und Browserinformationen, Kontaktdaten, Liefer- und Rechnungsanschriften, Bestellinformationen sowie Zahlungsdaten gehören.
Die Verarbeitung erfolgt insbesondere zur Bereitstellung des Online-Shops, zur Vertragsabwicklung, zur technischen Sicherheit, zur Zahlungsabwicklung und zur Verwaltung von Bestellungen.
Rechtsgrundlage ist, soweit die Verarbeitung für die Durchführung einer Bestellung erforderlich ist, Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung der technischen Sicherheit und dem zuverlässigen Betrieb des Shops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Shopify International Limited kann Daten innerhalb der Shopify-Unternehmensgruppe sowie an eingesetzte Unterauftragsverarbeiter übermitteln. Personenbezogene Daten von Kunden aus dem Europäischen Wirtschaftsraum werden zunächst durch Shopify International Limited in Irland verarbeitet.
Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, verwendet Shopify nach eigenen Angaben geeignete Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.
5. Bestellungen und Vertragsabwicklung
Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die für die Vertragsdurchführung erforderlichen Daten.
Hierzu gehören insbesondere:
- Name
- Rechnungs- und Lieferanschrift
- E-Mail-Adresse
- Bestellte Produkte
- Bestell- und Transaktionsdaten
- gewählte Zahlungsart
- gegebenenfalls weitere zur Vertragsabwicklung erforderliche Angaben
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Daten, die wir aufgrund steuer- oder handelsrechtlicher Vorgaben aufbewahren müssen, werden für die Dauer der jeweils geltenden gesetzlichen Aufbewahrungsfristen gespeichert.
6. Zahlungsabwicklung
Zur Zahlungsabwicklung nutzen wir die im Bestellprozess angebotenen Zahlungsdienstleister. Je nach gewählter Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung des Kaufvertrages erforderlich ist.
6.1 Shopify Payments
Für verschiedene Zahlungsarten verwenden wir Shopify Payments. Im Rahmen der Zahlungsabwicklung können insbesondere Name, Rechnungsadresse, Zahlungsinformationen, Bestellinformationen, Transaktionsdaten und technische Informationen verarbeitet werden.
Shopify weist darauf hin, dass Zahlungsdaten im Rahmen der Zahlungsdienste auch an Zahlungsabwickler, Finanzdienstleister oder deren Dienstleister übermittelt werden können.
6.2 PayPal
Bei Auswahl einer Zahlung über PayPal erfolgt die Zahlungsabwicklung über:
PayPal (Europe) S.à r.l. et Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxemburg
Dabei können insbesondere Name, E-Mail-Adresse, Rechnungs- und Lieferadresse, Bestellinformationen, Zahlungsinformationen sowie Transaktionsdaten an PayPal übermittelt werden.
Die weitere Verarbeitung dieser Daten erfolgt durch PayPal in eigener datenschutzrechtlicher Verantwortung.
6.3 Klarna
Wenn Sie eine Zahlungsart von Klarna auswählen, werden zur Abwicklung der Zahlung erforderliche personenbezogene Daten an Klarna übermittelt.
Anbieter ist Klarna Bank AB (publ), Schweden.
Klarna kann insbesondere Kontakt- und Identitätsdaten, Informationen zur Bestellung sowie Zahlungs- und Transaktionsdaten verarbeiten. Je nach gewählter Zahlungsart kann Klarna auch Bonitäts- oder Identitätsprüfungen durchführen.
Die weitere Verarbeitung erfolgt durch Klarna nach Maßgabe der Datenschutzbestimmungen von Klarna.
7. Versand mit DHL
Zur Zustellung Ihrer Bestellung übermitteln wir die zur Lieferung erforderlichen Daten an den von uns eingesetzten Versanddienstleister DHL.
Hierzu gehören insbesondere Name und Lieferanschrift sowie, soweit für Versandinformationen oder die Sendungsverfolgung erforderlich und zulässig, weitere Kontaktdaten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Übermittlung zur Erfüllung des Kaufvertrages erforderlich ist.
8. Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu bearbeiten.
Sofern Ihre Anfrage im Zusammenhang mit einem Vertrag oder einer Bestellung steht, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.
9. Cookies und Einwilligungsmanagement
Unser Online-Shop verwendet Cookies und vergleichbare Technologien.
Technisch notwendige Cookies werden eingesetzt, soweit sie für den Betrieb, die Sicherheit, den Warenkorb, den Checkout oder andere technisch erforderliche Funktionen notwendig sind.
Analyse-, Statistik-, Personalisierungs- und Marketingtechnologien werden grundsätzlich nur eingesetzt, soweit Sie zuvor über unser Cookie-Banner eine entsprechende Einwilligung erteilt haben.
Rechtsgrundlage für eine einwilligungsbasierte Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen unseres Shops widerrufen oder ändern.
10. Google Tag Manager
Wir verwenden den Google Tag Manager, um Analyse- und Marketing-Tags technisch zu verwalten.
Anbieter ist grundsätzlich Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager dient der technischen Verwaltung eingebundener Dienste und Tags. Die über den Tag Manager eingebundenen Dienste können ihrerseits personenbezogene Daten verarbeiten.
Soweit dabei nicht technisch notwendige Tags ausgelöst werden, erfolgt dies nur nach entsprechender Einwilligung.
11. Google Analytics 4
Wir verwenden Google Analytics 4 zur Analyse der Nutzung unseres Online-Shops.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics kann insbesondere Informationen über Seitenaufrufe, Sitzungsdauer, Interaktionen, technische Geräteinformationen, Browserinformationen, ungefähren Standort und weitere Nutzungsdaten verarbeiten.
Google Analytics wird nur nach Ihrer entsprechenden Einwilligung eingesetzt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über unsere Cookie-Einstellungen widerrufen.
Im Zusammenhang mit Google-Diensten kann eine Verarbeitung von Daten auch außerhalb des Europäischen Wirtschaftsraums erfolgen.
12. Google Ads und Conversion-Tracking
Wir verwenden Google Ads und zugehörige Conversion- und Remarketing-Technologien, um den Erfolg unserer Werbemaßnahmen zu messen und interessenbezogene Werbung auszuspielen.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können insbesondere Cookie- oder Gerätekennungen, IP-Adresse, Browser- und Geräteinformationen, Seitenaufrufe, Kauf- und Conversion-Ereignisse sowie Informationen über Interaktionen mit Werbeanzeigen verarbeitet werden.
Die Verarbeitung erfolgt nur nach entsprechender Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
13. Google und YouTube
Unser Shop ist mit Google- und YouTube-Diensten für Marketing, Produktdarstellungen, Werbeanzeigen und Conversion-Messung verbunden.
Soweit dabei personenbezogene Daten zu Analyse- oder Werbezwecken verarbeitet werden, erfolgt die Verarbeitung nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
14. Meta Pixel / Facebook und Instagram
Wir verwenden Technologien von Meta, insbesondere den Meta Pixel, um die Wirksamkeit unserer Werbung auf Facebook und Instagram zu messen und Zielgruppen für Werbeanzeigen zu bilden.
Anbieter im Europäischen Wirtschaftsraum ist:
Meta Platforms Ireland Limited
Merrion Road
Ballsbridge
Dublin D04 X2K5
Irland
Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookie- oder Gerätekennungen, besuchte Seiten, betrachtete Produkte, Warenkorbaktionen, Käufe und andere Interaktionen mit unserem Online-Shop verarbeitet werden.
Diese Verarbeitung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Meta kann Daten im Rahmen seiner Dienste auch für eigene Zwecke verarbeiten. Weitere Einzelheiten ergeben sich aus den Datenschutzinformationen von Meta.
15. Pinterest Tag
Wir verwenden den Pinterest Tag zur Messung von Werbekampagnen und zur Bildung beziehungsweise Ansprache von Zielgruppen auf Pinterest.
Anbieter im Europäischen Wirtschaftsraum ist:
Pinterest Europe Ltd.
Waterloo Exchange, 3rd Floor
Waterloo Road
Dublin 4
Irland
Dabei können insbesondere Informationen über besuchte Seiten, betrachtete Produkte, Käufe, Interaktionen, Geräteinformationen, Cookie-Kennungen und technische Nutzungsdaten verarbeitet werden.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
Pinterest Europe Ltd. und Pinterest, Inc. können für bestimmte Verarbeitungen gemeinsam verantwortlich sein.
16. TikTok Pixel
Wir verwenden den TikTok Pixel zur Messung von Werbekampagnen, zur Analyse von Conversions und zur Bildung von Zielgruppen für TikTok-Werbung.
Anbieter im Europäischen Wirtschaftsraum ist:
TikTok Technology Limited
10 Earlsfort Terrace
Dublin, D02 T380
Irland
Über den TikTok Pixel können unter anderem Informationen über Seitenaufrufe, betrachtete Produkte, Warenkorbaktionen, Käufe, Geräte- und Browserinformationen, IP-Adresse, Cookie-Kennungen und weitere Nutzungsdaten verarbeitet werden.
Die Verarbeitung erfolgt nur nach Ihrer Einwilligung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
TikTok weist darauf hin, dass Daten im Rahmen seiner globalen Dienste auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können.
17. Klaviyo
Für E-Mail-Marketing und Newsletter verwenden wir Klaviyo.
Anbieter ist:
Klaviyo, Inc.
125 Summer Street, Floor 6
Boston, MA 02110
USA
Wenn Sie sich für unseren Newsletter anmelden oder einer entsprechenden Marketingkommunikation zustimmen, können insbesondere Ihre E-Mail-Adresse, Name, Bestellinformationen, Nutzungs- und Interaktionsdaten sowie Informationen über den Versand und das Öffnen von Nachrichten verarbeitet werden.
Die Verarbeitung zum Versand von Marketing-E-Mails erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in einer Marketing-E-Mail.
Klaviyo verarbeitet Daten nach eigenen Angaben in Rechenzentren in den USA. Klaviyo nimmt am EU-U.S. Data Privacy Framework teil und verwendet ergänzend Standardvertragsklauseln, soweit diese erforderlich sind.
18. Datenübermittlungen in Drittländer
Einige der von uns eingesetzten Dienstleister sind außerhalb des Europäischen Wirtschaftsraums tätig oder verarbeiten Daten dort.
Soweit personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung auf Grundlage der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO.
Dies kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission, des EU-U.S. Data Privacy Framework, geeigneter Standardvertragsklauseln oder anderer gesetzlich zulässiger Garantien erfolgen.
19. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Vertrags- und Rechnungsdaten können aufgrund handels- und steuerrechtlicher Vorgaben auch nach Abschluss einer Bestellung weiter gespeichert werden.
Daten, die ausschließlich auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht beziehungsweise nicht weiter für den betreffenden Zweck verarbeitet, wenn Sie Ihre Einwilligung widerrufen, soweit keine andere Rechtsgrundlage oder gesetzliche Aufbewahrungspflicht besteht.
20. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Recht auf Auskunft gemäß Art. 15 DSGVO
- Recht auf Berichtigung gemäß Art. 16 DSGVO
- Recht auf Löschung gemäß Art. 17 DSGVO
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruchsrecht gemäß Art. 21 DSGVO
- Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Der Widerruf einer Einwilligung berührt die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht.
Zur Ausübung Ihrer Rechte können Sie uns unter info@scenerelic.de kontaktieren.
21. Beschwerderecht bei einer Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Sie können sich insbesondere an die Datenschutzaufsichtsbehörde Ihres Wohnortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
22. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, Manipulation oder unberechtigter Offenlegung zu schützen.
23. Änderung dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Datenverarbeitungen oder die von uns eingesetzten Dienste ändern.
Es gilt die jeweils auf dieser Website veröffentlichte aktuelle Fassung.