Datenschutzerklärung

Verantwortlicher und Kontakt

Diese Erklärung gilt für den Onlineshop Wipfelorbit. Verantwortlich ist Matteus Pawik, Einzelunternehmer unter der Geschäftsbezeichnung Wipfelorbit, Am Viehtriftweg 56, 67374 Hanhofen, Deutschland. Für Datenschutzanliegen erreichst du uns unter kontakt@wipfelorbit.de.

Shopbetrieb, Sicherheit und Datenquellen

Shopify International Limited in Irland stellt unseren Shop, Warenkorb, Checkout und die Kundenkonten bereit. Bei einem Besuch verarbeiten wir und Shopify unter anderem deine IP-Adresse, aufgerufene Seiten, Zeitpunkte sowie Geräte- und Browserinformationen. Das ist erforderlich, um die Seite auszuliefern, Fehler zu erkennen sowie Missbrauch und Betrug zu verhindern (Art. 6 Abs. 1 Buchst. f DSGVO). Bei angeforderten Bestellfunktionen verarbeiten wir Daten zur Vertragsanbahnung und Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO).

Daten stammen aus deinen Eingaben, deinem Browser sowie von unseren Zahlungs-, Shop- und Versanddienstleistern, etwa zum Zahlungsstatus oder zur Zustellung. Für die Kundendaten ist bei Shopify eine Hostingregion in der EU eingestellt.

Bestellung, Kundenkonto und Kontakt

Zur Abwicklung deiner Bestellung verarbeiten wir Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Artikel, Bestellwert, Zahlungsstatus und deine Nachrichten. Deine Telefonnummer verwenden wir, wenn sie für die vereinbarte Lieferung oder eine erbetene Rückmeldung erforderlich ist. Ohne die erforderlichen Angaben zur Zahlung und Lieferung können wir die Bestellung nicht ausführen. Wenn du ein Kundenkonto nutzt, verarbeiten wir die für deine Anmeldung erforderlichen Angaben sowie die zugeordneten Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Bei Kontaktanfragen verarbeiten wir die von dir mitgeteilten Angaben zur Antwort. Für vertragsbezogene Anfragen gilt Art. 6 Abs. 1 Buchst. b DSGVO, für andere Anfragen unser berechtigtes Interesse an der Beantwortung nach Buchst. f. Fragen zur Löschung deines Kontos kannst du uns per E-Mail schicken.

Online-Widerruf

Wenn du einen Vertrag über unser Widerrufsformular widerrufst, verarbeitet die CC Consulting GmbH in Dortmund in unserem Auftrag deinen Namen, deine E-Mail-Adresse, die Angaben zur Bestellung, deine Widerrufserklärung und den Zeitpunkt ihres Eingangs. Wir nutzen diese Angaben, um den Widerruf zu dokumentieren und dir den Eingang per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. c DSGVO in Verbindung mit § 356a BGB.

Die Daten des Widerrufsformulars werden in der EU gespeichert. Wir bewahren sie so lange auf, wie wir sie für die Bearbeitung und den Nachweis des Widerrufs benötigen oder gesetzlich aufbewahren müssen.

Zahlungsabwicklung

Je nach Zahlungsart geben wir Bestellreferenz, Betrag, Währung sowie erforderliche Rechnungs-, Kontakt- und Zahlungsdaten an die beteiligten Zahlungsdienste weiter. Sie melden uns den Zahlungsstatus. Rechtsgrundlage für unsere Übermittlung ist die Vertragserfüllung (Art. 6 Abs. 1 Buchst. b DSGVO). Für den deutschen Shopify-Payments-Dienst nennt Shopify als Zahlungsabwickler Stripe Payments Europe, Limited in Irland. Bei Kartenzahlungen sind auch das jeweilige Kartennetzwerk und deine Bank beteiligt.

Bei Shop Pay, Apple Pay oder Google Pay wird der von dir gewählte Wallet-Dienst eingebunden. Wählst du Klarna oder das im Checkout angebotene PayPal, erhält der jeweilige Dienst die für das gewählte Verfahren erforderlichen Angaben. Abhängig vom Verfahren kann ein Zahlungsanbieter in eigener Verantwortung die Identität oder Kreditwürdigkeit prüfen sowie Daten zur Betrugsabwehr verarbeiten. Informationen zu Empfängern, möglichen Datenübermittlungen und deinen Rechten beim jeweiligen Dienst findest du hier.

Stripe · Shop Pay · Apple Pay · Google Payments · Klarna · PayPal

Lieferung aus China

Für die Direktlieferung übermitteln wir deine Lieferanschrift an HCNT Industrial Company Ltd. in China. HCNT verwendet sie ausschließlich für den Versand deiner Bestellung an dich. Der Paketdienst erhält die für die Zustellung erforderlichen Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO.

Für China liegt kein Angemessenheitsbeschluss der Europäischen Kommission vor. Für die Übermittlung an HCNT verwenden wir die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 Buchst. c DSGVO und dem Durchführungsbeschluss (EU) 2021/914. Informationen über die Garantien oder eine Kopie kannst du über den eingangs genannten Datenschutzkontakt anfordern.

Internationale Datenverarbeitung bei Shopify

Auch bei Speicherung in der EU können Shopify-Gesellschaften und beauftragte Dienstleister Daten in weiteren Ländern, unter anderem Kanada und den USA, verarbeiten. Bei Übermittlungen von Shopify International Limited an andere Shopify-Gesellschaften außerhalb des EWR oder der Schweiz verwendet Shopify für die Auftragsverarbeitung verbindliche interne Datenschutzvorschriften (Binding Corporate Rules). Für Übermittlungen an weitere Dienstleister kommen je nach Land und Empfänger Angemessenheitsbeschlüsse oder geeignete Garantien, insbesondere die EU-Standardvertragsklauseln, zum Einsatz. Angaben zu den Garantien und eine Kopie kannst du über unseren Datenschutzkontakt anfordern.

Shopifys Auftragsverarbeitungsvertrag und Übermittlungsgarantien · Liste von Shopifys Unterauftragsverarbeitern

Cookies und Shopify Network Intelligence

Technisch erforderliche Zugriffe auf dein Endgerät ermöglichen unter anderem Warenkorb, Checkout, Sicherheit und Speicherung deiner Datenschutzauswahl (§ 25 Abs. 2 TDDDG). Für optionale Cookies und vergleichbare Zugriffe zu Statistik-, Personalisierungs- oder Werbezwecken fragen wir nach deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst im Shop-Banner ablehnen oder deine Auswahl später über die Cookie-Einstellungen des Shops ändern.

Shopify Network Intelligence ist aktiviert. Shopify kann bei seinen erweiterten Diensten Besuche und Käufe in unserem Shop mit Interaktionen bei anderen Händlern und bei Shopify zusammenführen, um Shopfunktionen zu verbessern, Angebote zu personalisieren und Anzeigen gezielter auszuspielen. Dabei handelt Shopify für seine eigenen Verarbeitungszwecke als Verantwortlicher. Informationen zur Nutzung deiner Daten und Möglichkeiten zum Widerspruch findest du bei Shopify.

Shopifys Datenschutzinformationen für Verbraucher · Shopify-Datenschutzportal

Aufbewahrung und weitere Empfänger

Wir speichern Vertrags- und Bestelldaten, solange dies für Vertragsabwicklung, gesetzliche Aufbewahrungs- und Nachweispflichten oder die Durchsetzung und Abwehr von Ansprüchen erforderlich ist (Art. 6 Abs. 1 Buchst. b, c und f DSGVO). Unterlagen können etwa steuerlichen oder handelsrechtlichen Fristen unterliegen. Wenn diese Zwecke entfallen, löschen oder anonymisieren wir die Daten. Anfragen werden nach ihrer Klärung gelöscht, sobald keine Aufbewahrungspflicht und kein konkreter Rechtsanspruch entgegenstehen. Technische Protokolle speichern wir nur so lange, wie es für Sicherheit und Fehlerbehebung erforderlich ist.

Bei gesetzlicher Verpflichtung können Daten an Behörden übermittelt werden. Externe Links führen zu Diensten, für deren Verarbeitung der jeweilige Anbieter verantwortlich ist.

Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Du kannst dich bei jeder zuständigen Datenschutzaufsichtsbehörde beschweren, etwa an deinem Wohnort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Geschäftssitz ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz zuständig. Weitere Aufsichtsbehörden findest du beim Europäischen Datenschutzausschuss.

Widerspruch

Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Dann verarbeiten wir diese Daten nur weiter, wenn zwingende schutzwürdige Gründe überwiegen oder dies der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Direktwerbung und damit verbundenem Profiling kannst du jederzeit widersprechen. Wende dich dazu an kontakt@wipfelorbit.de.