Datenschutzerklärung

Nachstehend informieren wir Sie über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten bei der Nutzung unseres Shops unter der Adresse „www.seifenstars.de“. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

 

1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Mandy Elze
Finkenweg 1a
86836 Klosterlechfeld
Deutschland

Telefon: +49 177 3444160
E-Mail: info@seifenstars.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

 

2. Besuch unserer Website

Beim Aufruf unserer Website werden durch Shopify und die technische Infrastruktur automatisch Informationen erfasst und in sogenannten Server-Logfiles gespeichert. Hierzu gehören insbesondere:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien

Die Verarbeitung dieser Daten erfolgt, um den sicheren und störungsfreien Betrieb unserer Website zu gewährleisten, die Systemsicherheit und -stabilität sicherzustellen sowie Missbrauch und unbefugte Zugriffe erkennen und gegebenenfalls verfolgen zu können.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Bereitstellung, Sicherheit und Optimierung unseres Onlineangebots.

Die Server-Logfiles werden nur so lange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die Verarbeitung erfolgt im Rahmen der technischen Bereitstellung unserer Website durch Shopify.

 

3. Bestellung in unserem Online-Shop

Wenn Sie in unserem Online-Shop eine Bestellung aufgeben, verarbeiten wir die von Ihnen im Rahmen des Bestellvorgangs angegebenen personenbezogenen Daten. Hierzu gehören insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer (sofern freiwillig angegeben)
• Bestell- und Zahlungsdaten

Diese Daten verarbeiten wir zur Durchführung und Abwicklung des mit Ihnen geschlossenen Kaufvertrages. Hierzu gehören insbesondere die Bearbeitung Ihrer Bestellung, die Lieferung der Ware, die Zahlungsabwicklung, die Rechnungsstellung sowie die Bearbeitung von Rücksendungen, Reklamationen und Kundenanfragen.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus speichern wir die für die Vertragsabwicklung erforderlichen Daten im Rahmen der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Abschluss und die Durchführung des Kaufvertrages erforderlich. Ohne diese Angaben kann keine Bestellung durchgeführt werden.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet im Zusammenhang mit Ihrer Bestellung nicht statt

 

4. Kundenkonto

Sie haben die Möglichkeit, in unserem Online-Shop ein Kundenkonto anzulegen. Die hierbei abgefragten personenbezogenen Daten ergeben sich aus der jeweiligen Eingabemaske.

Das Kundenkonto ermöglicht Ihnen insbesondere, Bestellungen schneller abzuschließen, Ihre Bestellhistorie einzusehen und Ihre persönlichen Daten für zukünftige Bestellungen zu verwalten.

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt zum Zweck der Bereitstellung und Verwaltung Ihres Kundenkontos. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Kundenkonto jederzeit selbst löschen oder uns mit der Löschung beauftragen. Nach Löschung des Kundenkontos werden die hierfür gespeicherten personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen oder die Daten noch zur Abwicklung bereits bestehender Vertragsverhältnisse benötigt werden.

Personenbezogene Daten, die aufgrund gesetzlicher handels- oder steuerrechtlicher Aufbewahrungspflichten gespeichert werden müssen, bleiben hiervon unberührt.

 

5. Lieferung und Zahlungsabwicklung

Zur Abwicklung Ihrer Bestellung geben wir die hierfür erforderlichen personenbezogenen Daten an die von uns eingesetzten Versand- und Zahlungsdienstleister weiter, soweit dies zur Durchführung des Vertrages erforderlich ist.

Versand

Für den Versand Ihrer Bestellung übermitteln wir die zur Zustellung erforderlichen Daten (insbesondere Name und Lieferanschrift) an den beauftragten Versanddienstleister DHL Paket GmbH.

Sofern Sie dies im Rahmen des Bestellvorgangs wünschen oder dies zur Vertragsabwicklung erforderlich ist, können zusätzlich Ihre E-Mail-Adresse und/oder Telefonnummer an DHL übermittelt werden, damit Sie Informationen zum Versandstatus oder zur Zustellung Ihrer Bestellung erhalten.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlungsabwicklung

Je nach der von Ihnen gewählten Zahlungsart erfolgt die Zahlungsabwicklung über den jeweiligen Zahlungsdienstleister. Hierbei werden die für die Zahlungsabwicklung erforderlichen personenbezogenen Daten an den entsprechenden Anbieter übermittelt.

Wir bieten derzeit folgende Zahlungsmethoden an:

• Shopify Payments
• PayPal
• Klarna
• Apple Pay
• Google Pay

Für die Verarbeitung Ihrer Zahlungsdaten gelten ergänzend die Datenschutzbestimmungen des jeweils ausgewählten Zahlungsdienstleisters.

Beim Zahlungseingang verarbeiten wir diejenigen Daten, die uns der jeweilige Zahlungsdienstleister oder unsere Bank zur Durchführung der Zahlung übermittelt.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

Die im Zusammenhang mit der Vertragsabwicklung verarbeiteten personenbezogenen Daten werden entsprechend der gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert und anschließend gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen.

 

6. Einsatz von Auftragsverarbeitern

Zur Erbringung unserer Leistungen setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag gemäß Art. 28 DSGVO verarbeiten. Mit diesen Dienstleistern wurden – soweit gesetzlich erforderlich – entsprechende Auftragsverarbeitungsverträge abgeschlossen.

Hierzu gehören insbesondere:

• Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) zur Buchhaltung und Rechnungsverwaltung.
• Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland, als technische Plattform für den Betrieb unseres Online-Shops.

Weitere Dienstleister, die personenbezogene Daten in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung verarbeiten, werden in den entsprechenden Abschnitten dieser Datenschutzerklärung erläutert.

7. Kontaktaufnahme

Wenn Sie über das Kontaktformular unserer Website oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten. Hierzu gehören insbesondere Ihr Name, Ihre E-Mail-Adresse sowie der Inhalt Ihrer Nachricht.

Die Verarbeitung erfolgt ausschließlich zur Bearbeitung Ihrer Anfrage und zur Kommunikation mit Ihnen.

Rechtsgrundlage für die Verarbeitung Ihrer Anfrage ist Art. 6 Abs. 1 lit. f DSGVO. Soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist oder bestehende Vertragsverhältnisse betrifft (z. B. Bestellungen, Reklamationen oder Widerrufe), erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für den Empfang, die Speicherung und den Versand von E-Mails nutzen wir Microsoft Outlook / Microsoft 365.

Wir speichern Ihre Daten nur so lange, wie dies zur Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

 

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, um Sie regelmäßig über neue Produkte, Angebote, Aktionen und Neuigkeiten rund um Seifenstars 🫧 zu informieren.

Für den Versand unseres Newsletters nutzen wir den Dienst Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Zu diesem Zweck wird Ihre E-Mail-Adresse sowie gegebenenfalls Ihr Name an Brevo übermittelt und dort in unserem Auftrag verarbeitet. Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen müssen. Dadurch wird sichergestellt, dass sich niemand mit einer fremden E-Mail-Adresse anmelden kann.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink in jedem Newsletter nutzen oder uns über die im Impressum angegebenen Kontaktdaten informieren.

Nach Ihrer Abmeldung wird Ihre E-Mail-Adresse aus dem Newsletterverteiler gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

 

9. Versand von Bestell- und Versandinformationen

Zur Durchführung und Abwicklung Ihrer Bestellung versenden wir E-Mails mit vertragsbezogenen Informationen, beispielsweise:

• Bestellbestätigungen
• Versandbestätigungen
• Informationen zum Lieferstatus
• Zustellbenachrichtigungen
• weitere Informationen, die für die Abwicklung Ihrer Bestellung erforderlich sind

Für den Versand dieser Transaktions-E-Mails nutzen wir den Dienst Brevo der Brevo SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich. Hierbei werden die für den Versand erforderlichen personenbezogenen Daten, insbesondere Ihr Name, Ihre E-Mail-Adresse sowie Bestellinformationen, an Brevo übermittelt und dort in unserem Auftrag verarbeitet. Mit Brevo wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen.

Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung zur Durchführung des mit Ihnen geschlossenen Kaufvertrages erforderlich ist.

Die Daten werden nur so lange verarbeitet, wie dies zur Vertragsabwicklung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist.

10. Google-Dienste

Soweit Sie hierzu Ihre Einwilligung über unser Consent-Management erteilt haben, setzen wir auf unserer Website Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) ein.

Die einzelnen von uns verwendeten Google-Dienste werden nachfolgend näher erläutert. Je nach eingesetztem Dienst können personenbezogene Daten, insbesondere Ihre IP-Adresse, Informationen über Ihr Endgerät, Browserinformationen sowie Nutzungsdaten verarbeitet werden. Dabei kann eine Übermittlung personenbezogener Daten an Server der Google LLC in den USA nicht ausgeschlossen werden.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie in den Datenschutzbestimmungen von Google.

10.1 Google Analytics 4

10.2 Google Ads / Conversion Tracking 

10.3 Google Merchant Center 

 

11. Google Analytics 4

Soweit Sie hierzu Ihre Einwilligung über unser Consent-Management erteilt haben, verwenden wir auf unserer Website Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um Informationen über die Nutzung unserer Website zu erfassen. Hierzu gehören insbesondere Informationen über aufgerufene Seiten, Verweildauer, Interaktionen auf der Website, verwendete Endgeräte sowie technische Informationen zu Browser und Betriebssystem. Die erhobenen Informationen helfen uns, unser Onlineangebot zu analysieren und kontinuierlich zu verbessern.

Wir haben die IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums grundsätzlich vor der Übermittlung gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an Server der Google LLC in den USA übertragen und dort gekürzt.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Es kann nicht ausgeschlossen werden, dass personenbezogene Daten an Server der Google LLC in den USA übertragen werden. Für Datenübermittlungen in Drittländer stützt sich Google auf geeignete Garantien gemäß Art. 46 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Managements widerrufen.

12. Meta Pixel (Facebook Pixel)

Soweit Sie hierzu Ihre Einwilligung über unser Consent-Management erteilt haben, verwenden wir auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Mit Hilfe des Meta Pixels können wir nachvollziehen, wie Besucher unsere Website nutzen, nachdem sie über eine Werbeanzeige auf Facebook oder Instagram auf unsere Website gelangt sind. Darüber hinaus ermöglicht uns das Meta Pixel, Zielgruppen für Werbeanzeigen zu erstellen (Custom Audiences) sowie die Wirksamkeit unserer Werbekampagnen zu messen (Conversion Tracking).

Hierbei können insbesondere Informationen über Ihr Nutzungsverhalten, Ihr Endgerät, Ihre IP-Adresse sowie weitere technische Informationen verarbeitet werden. Dabei kann eine Übermittlung personenbezogener Daten an die Meta Platforms Inc. in den USA nicht ausgeschlossen werden.

Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Consent-Managements widerrufen.

 

13. Social-Media-Verlinkungen

Auf unserer Website finden Sie Verlinkungen zu unseren Profilen in sozialen Netzwerken, insbesondere Facebook, Instagram, Pinterest, TikTok und YouTube.

Die Social-Media-Links sind lediglich als Verlinkungen ausgestaltet. Erst wenn Sie einen solchen Link anklicken, werden Sie auf die jeweilige Plattform weitergeleitet. Dabei können personenbezogene Daten, insbesondere Ihre IP-Adresse sowie Informationen über den Referrer (die zuvor besuchte Website), an den jeweiligen Anbieter übermittelt werden.

Vor dem Anklicken der jeweiligen Verlinkung werden durch uns keine personenbezogenen Daten an die Betreiber der sozialen Netzwerke übermittelt.

Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind ausschließlich deren Betreiber verantwortlich. Es gelten die jeweiligen Datenschutzbestimmungen der entsprechenden Anbieter.

 

14. Ihre Rechte

Soweit wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach der Datenschutz-Grundverordnung (DSGVO) insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO): Sie haben das Recht, Auskunft darüber zu verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
• Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer personenbezogenen Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Unter den gesetzlichen Voraussetzungen können Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit technisch möglich – an einen anderen Verantwortlichen übertragen zu lassen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht

Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach Ihrem Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

Beschwerderecht

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dies gilt insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Datenschutzverstoßes.