1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Wir haben keinen Datenschutzbeauftragten bestellt, da hierfür die gesetzlichen Voraussetzungen nicht vorliegen.

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist oder du eingewilligt hast.

Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

3. Hosting und Shop-Plattform

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify speichert und verarbeitet in unserem Auftrag die Bestell-, Kunden- und Zahlungsdaten sowie automatisch übermittelte Server-Logfiles (IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineshops).

Shopify kann Daten auch außerhalb der EU verarbeiten, insbesondere in Kanada und den USA. Grundlage hierfür sind die Standardvertragsklauseln der EU-Kommission sowie ergänzende Schutzmaßnahmen. Mit Shopify besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Weitere Informationen: shopify.com/legal/privacy

4. Cookies und Einwilligungsverwaltung

Wir verwenden auf unserer Website Cookies. Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden.

Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG ein. Sie sind für den Betrieb des Shops erforderlich (z. B. Warenkorbfunktion, Spracheinstellung, Sicherheitsfunktionen).

Alle übrigen Cookies, insbesondere zu Analyse- und Marketingzwecken, setzen wir nur mit deiner ausdrücklichen Einwilligung nach § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein.

5. Bestellabwicklung und Kundenkonto

Wenn du bei uns bestellst, verarbeiten wir folgende Daten: Vor- und Nachname, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer, Bestell- und Zahlungsdaten.

Diese Daten benötigen wir zur Erfüllung des Kaufvertrages (Art. 6 Abs. 1 lit. b DSGVO). Nach vollständiger Abwicklung speichern wir die Daten im Rahmen der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bis zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

6. Versand und Fulfillment

Zur Abwicklung deiner Bestellung geben wir deinen Namen und deine Lieferadresse an unseren Fulfillment-Dienstleister weiter:

CJ Dropshipping (CJ Technology Co., Ltd.), Volksrepublik China

Der Dienstleister verarbeitet die Daten ausschließlich zum Zweck der Kommissionierung und des Versands deiner Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Zudem geben wir deine Daten an das jeweils beauftragte Versandunternehmen weiter, soweit dies zur Lieferung erforderlich ist.

7. Zahlungsdienstleister

Bei Zahlung über einen externen Zahlungsdienstleister werden deine Zahlungsdaten direkt an diesen übermittelt. Wir selbst erhalten keine vollständigen Zahlungsdaten wie Kreditkartennummern.

Wir arbeiten mit folgenden Anbietern zusammen:

• Shopify Payments / Shop Pay: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxemburg
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden
• Apple Pay: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
• Google Pay: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Sofort: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Anbieter können im Rahmen ihrer eigenen Verantwortlichkeit Bonitäts- und Identitätsprüfungen durchführen. Einzelheiten entnimmst du bitte den Datenschutzhinweisen des jeweiligen Anbieters.

8. Meta-Pixel und Conversions API

Wir nutzen auf unserer Website den Meta-Pixel sowie die Conversions API von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Damit können wir das Verhalten von Besucherinnen und Besuchern nachverfolgen, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf unsere Website weitergeleitet wurden. So können wir die Wirksamkeit unserer Anzeigen messen, Zielgruppen bilden und dir personalisierte Werbung anzeigen (Remarketing).

Über die Conversions API werden zusätzlich serverseitig Daten an Meta übermittelt. Hierbei können auch E-Mail-Adresse, Name, Anschrift, Telefonnummer und IP-Adresse in verschlüsselter (gehashter) Form übertragen werden.

Wir und Meta sind hinsichtlich der Erhebung und Übermittlung der Daten gemeinsam Verantwortliche gemäß Art. 26 DSGVO. Die Vereinbarung ist abrufbar unter facebook.com/legal/controller_addendum

Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Meta ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: facebook.com/privacy/policy

9. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um dein Nutzungsverhalten auf unserer Website zu analysieren. Erfasst werden unter anderem aufgerufene Seiten, Verweildauer, Herkunft des Zugriffs, verwendetes Gerät und ungefährer Standort. Die IP-Adresse wird von Google gekürzt und nicht dauerhaft gespeichert.

Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Mit Google besteht ein Auftragsverarbeitungsvertrag. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy

10. Google Ads und Google Tag Manager

Wir nutzen Google Ads (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um auf unsere Angebote aufmerksam zu machen und den Erfolg unserer Werbekampagnen zu messen (Conversion-Tracking und Remarketing).

Dabei wird ein Cookie gesetzt, wenn du über eine Google-Anzeige auf unsere Website gelangst. Wir erhalten von Google statistische Auswertungen, jedoch keine Informationen, mit denen wir dich persönlich identifizieren können.

Zur Verwaltung der eingesetzten Tags nutzen wir zusätzlich den Google Tag Manager. Der Tag Manager selbst erhebt keine personenbezogenen Daten, ermöglicht aber die Steuerung der oben genannten Dienste.

Der Einsatz erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

11. Newsletter

Wenn du unseren Newsletter abonnieren möchtest, benötigen wir deine E-Mail-Adresse. Der Versand erfolgt über Shopify Email, einen Dienst der Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, Irland.

Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach deiner Anmeldung erhältst du eine E-Mail, in der du die Anmeldung bestätigen musst. Damit stellen wir sicher, dass niemand deine E-Mail-Adresse ohne dein Wissen einträgt.

Wir protokollieren die Anmeldung, um sie nachweisen zu können. Gespeichert werden Anmelde- und Bestätigungszeitpunkt sowie die IP-Adresse.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit widerrufen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an hilfe@nackenwohl.de. Nach Abmeldung löschen wir deine E-Mail-Adresse aus dem Verteiler.

12. Produktbewertungen

Zur Erfassung und Darstellung von Kundenbewertungen nutzen wir den Dienst Judge.me. Anbieter ist Judge.me Limited, 128 City Road, London, EC1V 2NX, Vereinigtes Königreich.

Nach deinem Kauf senden wir dir automatisiert eine E-Mail mit der Bitte um eine Bewertung. Hierzu werden deine E-Mail-Adresse, dein Name und Informationen zum gekauften Produkt an Judge.me übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Einholung von Kundenbewertungen zur Verbesserung unseres Angebots und zur Information anderer Kunden. Du kannst der Verarbeitung jederzeit widersprechen, etwa über den Abmeldelink in der Bewertungsanfrage oder per Nachricht an hilfe@nackenwohl.de.

Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Weitere Informationen: judge.me/privacy

13. Weitere eingesetzte Dienste

Wide Bundle

Zur Darstellung von Produktbündeln und Mengenrabatten nutzen wir die Anwendung Wide Bundle. Dabei werden Nutzungsdaten im Zusammenhang mit der Produktauswahl verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Shop-Darstellung).

Order Printer Pro

Zur Erstellung von Rechnungen und Lieferscheinen nutzen wir die Anwendung Order Printer Pro. Verarbeitet werden Bestell- und Rechnungsdaten. Rechtsgrundlage sind Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).

14. Kontaktaufnahme per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten (E-Mail-Adresse, Name, Inhalt der Nachricht) zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage im Zusammenhang mit einem Vertrag steht, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

15. Widerrufsformular

Für unser Online-Widerrufsformular nutzen wir den Dienst Formspark. Anbieter ist:

Wenn du das Formular absendest, werden die von dir eingegebenen Daten (Name, E-Mail-Adresse, Bestellnummer sowie deine freiwilligen Angaben) an den Dienst übermittelt, dort gespeichert und an uns weitergeleitet. Zusätzlich erfasst der Dienst technische Begleitdaten der Übermittlung: deine IP-Adresse, einen daraus abgeleiteten ungefähren Standort sowie Angaben zu Browser und aufrufender Seite.

Der Dienst versendet in unserem Auftrag außerdem automatisch eine Eingangsbestätigung an die von dir angegebene E-Mail-Adresse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung unserer gesetzlichen Pflicht zur Bereitstellung einer Widerrufsfunktion nach § 356a BGB).

Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Handels- und steuerrechtliche Aufbewahrungsfristen betragen in der Regel sechs bis zehn Jahre.

17. Deine Rechte

Du hast jederzeit das Recht:

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an hilfe@nackenwohl.de.

18. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Für uns zuständig ist:

19. Datensicherheit

Wir verwenden auf unserer Website eine SSL/TLS-Verschlüsselung, um die Übertragung deiner Daten zu schützen. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die aktuelle, auf dieser Seite abrufbare Fassung.

Nackenwohl · Elzbieta Fromme-Brinkmann · Garreler Str. 9 · 26219 Bösel · hilfe@nackenwohl.de