Datenschutzerklärung

Wie mit deinen Daten umgegangen wird — und welche gar nicht erst erhoben werden.

Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung ist:

E-Mail: contact.bead.bracelets@gmail.com

Hosting und Server-Logfiles

Die Seiten dieser Website sind statisch: HTML, Bilder und Schriften liegen auf dem eigenen Server, es werden keine Inhalte von Drittanbietern nachgeladen.

Diese Website wird gehostet von IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Beim Aufruf einer Seite verarbeitet der Hoster technisch notwendige Zugriffsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem), um die Auslieferung zu ermöglichen und den Betrieb abzusichern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb dieser Seite. Mit dem Hoster besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO.

Was im Browser gespeichert wird

Dein Warenkorb liegt ausschließlich lokal in deinem Browser (localStorage) und verlässt dein Gerät nicht. Dasselbe gilt für deine Entscheidung über die Messung (siehe unten) und für kurzlebige Hinweise, die sich für die Dauer eines Besuchs merken, dass sie schon angezeigt wurden (sessionStorage).

Bestellung und Zahlung über Shopify

Klickst du auf „Zur Kasse“, wird das Buy-Button-SDK von Shopify (Shopify International Ltd., Irland) nachgeladen und du wirst zur Kasse von Shopify weitergeleitet. Dort verarbeitet Shopify die Bestell-, Rechnungs- und Versanddaten; ab diesem Moment gilt zusätzlich die Datenschutzerklärung von Shopify. Die Zahlung läuft über Shopify Payments sowie die jeweils gewählte Zahlungsart (Klarna, Visa, Mastercard, AMEX, Maestro, Apple Pay, Google Pay, Shop Pay, UnionPay). Diese Anbieter sind eigene Verantwortliche für die Daten, die sie zur Zahlungsabwicklung benötigen.

Rechtsgrundlage für die Verarbeitung deiner Bestelldaten ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags). Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Bestelldaten werden nach Abwicklung nur noch so lange aufbewahrt, wie handels- und steuerrechtliche Aufbewahrungsfristen es verlangen (in der Regel sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO); danach werden sie gelöscht.

Messung: Meta-Pixel und Conversions API

Diese Website kann den Meta-Pixel (Meta Platforms Ireland Ltd.) einsetzen, um zu messen, welche Anzeige zu einer Bestellung geführt hat. Der Pixel ist derzeit NICHT eingebunden — auf dieser Seite läuft aktuell keine Messung.

Er wird erst nach deiner Einwilligung geladen. Vorher lädt kein Skript von Meta, wird keine Kennung gesetzt und entsteht keine Verbindung zu Meta. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile widerrufen; der Widerruf gilt für die Zukunft.

Bei aktivierter Messung können zusätzlich über die Conversions API von Meta Ereignisdaten serverseitig aus der Shopify-Kasse an Meta übermittelt werden (z. B. dass eine Bestellung zustande kam), teils in gehashter Form.

Übermittlung in die USA: Meta kann Daten an Meta Platforms, Inc. in den USA übermitteln. Grundlage ist der EU-US Data Privacy Framework bzw. die Standardvertragsklauseln. Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen.

Speicherdauer

Bestelldaten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert (siehe oben). Server-Logfiles löscht der Hoster nach kurzer Zeit automatisch. Deine Entscheidung über die Messung wird nur in deinem Browser gespeichert und dort so lange aufbewahrt, bis du sie änderst oder die Browserdaten löschst. Daten, die bei aktivierter Messung an Meta übermittelt wurden, unterliegen den Löschfristen von Meta.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Für alle Anfragen dazu genügt eine formlose Nachricht an contact.bead.bracelets@gmail.com.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu — wahlweise bei der Behörde deines Wohnsitzes, deines Arbeitsplatzes oder der für mich zuständigen Aufsichtsbehörde.