Datenschutzerklärung

1. Verantwortlicher

Ferrum Culina
Inhaber: Fynn Hackbusch
Krummholzstraße 17a
79206 Breisach am Rhein
Deutschland
Telefon: +49 1573 0487583
E-Mail: ferrumculina@gmail.com

2. Grundsätze und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und Sicherheit des Shops, zur Durchführung vorvertraglicher Maßnahmen und Verträge, zur Bearbeitung von Anfragen, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Je nach Verarbeitung kommen insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) in Betracht.

3. Shopify

Unser Online-Shop wird über Shopify betrieben. Für Händler in Europa ist Shopify International Limited, Irland, die zentrale Shopify-Vertragspartei. Shopify verarbeitet im Rahmen der Bereitstellung des Shops unter anderem technische Nutzungsdaten, Geräte- und Browserinformationen, Kontakt-, Kundenkonto-, Warenkorb-, Bestell-, Zahlungs- und Transaktionsinformationen. Shopify kann dabei je nach Funktion als Auftragsverarbeiter oder in bestimmten Bereichen in eigener datenschutzrechtlicher Verantwortung tätig sein. Informationen zur Verarbeitung durch Shopify finden Sie in der Shopify-Datenschutzerklärung für Verbraucher unter privacy.shopify.com.

4. Shopify Network Intelligence

Shopify Network Intelligence ist derzeit aktiviert. Dadurch kann Shopify Kundendaten zusammen mit Daten aus Interaktionen mit Shopify und anderen Shopify-Händlern verwenden, um sogenannte verbesserte Dienste bereitzustellen, beispielsweise für Sicherheit, Shop-Leistung, Personalisierung und – soweit zulässig und vom Kunden freigegeben – Werbefunktionen. Soweit im Europäischen Wirtschaftsraum für nicht notwendige Verarbeitung eine Einwilligung erforderlich ist, werden die über das Shopify-Cookie-Banner beziehungsweise die Shopify-Datenschutzeinstellungen getroffenen Einwilligungsentscheidungen berücksichtigt. Informationen über Rechte gegenüber Shopify und Möglichkeiten zum Widerruf oder Widerspruch sind über das Shopify-Datenschutzportal unter privacy.shopify.com erreichbar.

5. Technische Zugriffsdaten

Beim Aufruf des Shops werden technisch notwendige Informationen verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Referrer-Informationen, Browsertyp und -version, Betriebssystem, Gerätedaten sowie Sicherheits- und Fehlerprotokolle gehören. Die Verarbeitung dient insbesondere der sicheren und funktionsfähigen Bereitstellung des Shops, der Fehleranalyse und der Abwehr von Missbrauch. Soweit die Verarbeitung nicht bereits zur Vertragserfüllung oder aufgrund gesetzlicher Pflichten erfolgt, beruht sie auf unserem berechtigten Interesse an einem sicheren und stabilen Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO.

6. Bestellungen und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir insbesondere Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Liefer- und Rechnungsadresse, Bestellnummer, bestellte Produkte und Varianten, Bestellwert, Zahlungsstatus sowie Versand-, Tracking-, Rückgabe-, Widerrufs-, Reklamations- und Erstattungsinformationen. Die Verarbeitung erfolgt zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Dokumentations- und Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. DSers, AliExpress und aktueller Lieferant

Zur technischen Abwicklung unseres Fulfillment-Modells verwenden wir DSers und die Beschaffungsplattform AliExpress. Für die konkrete Bestellung können die für die Lieferung erforderlichen Daten, insbesondere Name, Lieferadresse, Telefonnummer soweit erforderlich, Bestellinformationen und bestellte Produkte, über diese Systeme an den aktuellen Lieferanten übermittelt werden. Aktuell ist der Verkäufer/Lieferant laut den auf der Beschaffungsplattform veröffentlichten Geschäftsinformationen Shuangtongli (Hong Kong) Limited
Room 21, Unit A, 11/F, Tianhui Industrial Building
3 Hing Wang Street
Tuen Mun District, New Territories
Hong Kong Special Administrative Region
E-Mail: hhh222220106@163.com. Dieser Lieferant sitzt außerhalb des Europäischen Wirtschaftsraums. Die Weitergabe erfolgt nur, soweit sie für Bestellung, Fulfillment, Versand, Tracking oder die Bearbeitung konkreter Lieferprobleme erforderlich ist. Rechtsgrundlage für die zur Vertragserfüllung notwendige Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

8. Drittlandübermittlungen im Fulfillment

Im Rahmen des Fulfillments können personenbezogene Daten in Drittländer, insbesondere nach China oder Hongkong, übermittelt werden. Für solche Übermittlungen sind die Voraussetzungen der Art. 44 ff. DSGVO zu beachten. Abhängig vom beteiligten Dienstleister können insbesondere Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere gesetzlich zulässige Transfermechanismen eingesetzt werden. Soweit eine einzelne Übermittlung unmittelbar für die Durchführung des auf Wunsch des Kunden geschlossenen Vertrags erforderlich ist, kann im gesetzlich vorgesehenen Ausnahmefall ergänzend Art. 49 Abs. 1 lit. b DSGVO einschlägig sein.

9. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die für die gewählte Zahlungsmethode erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die im konkreten Checkout verfügbaren Methoden sind maßgeblich. Je nach Auswahl können insbesondere Shopify Payments und Shop Pay, beteiligte Kartenunternehmen und Banken, Apple Pay, Google Pay, PayPal oder Klarna Daten verarbeiten. Die zur Zahlungsabwicklung erforderliche Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können darüber hinaus aufgrund eigener gesetzlicher Pflichten, beispielsweise zur Betrugsprävention, Identitätsprüfung oder Geldwäschebekämpfung, in eigener Verantwortung Daten verarbeiten.

PayPal

Bei Auswahl von PayPal erfolgt die Zahlungsabwicklung insbesondere über PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal verarbeitet die für die Zahlung erforderlichen Konto-, Kontakt-, Transaktions- und Sicherheitsdaten nach den eigenen Datenschutzbestimmungen.

Klarna

Bei Auswahl einer Klarna-Zahlungsart können die für die Zahlungs- und gegebenenfalls Bonitäts- oder Identitätsprüfung erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt werden. Art und Umfang der Verarbeitung richten sich nach der konkret ausgewählten Klarna-Zahlungsart und den Klarna-Datenschutzhinweisen.

10. Kundenkonto

Wir verwenden die von Shopify bereitgestellte Kundenkonto-Funktion. Kunden können sich insbesondere mit ihrer E-Mail-Adresse anmelden; Shopify kann hierfür einen zeitlich begrenzten Sicherheitscode per E-Mail versenden. Im Kundenkonto können unter anderem Bestellungen, Bestellstatus sowie verfügbare Rückgabe-, Stornierungs- und Widerrufsoptionen angezeigt werden. Die Verarbeitung dient der Vertrags- und Kundenkontoverwaltung gemäß Art. 6 Abs. 1 lit. b DSGVO.

11. Kontakt, Messaging und Kundenservice

Wenn Sie uns per E-Mail, Telefon, Kontaktformular, Shopify-Messaging-Funktion oder über eine andere bereitgestellte Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können Name, E-Mail-Adresse, Telefonnummer, Bestellnummer, Nachrichteninhalte und freiwillig übermittelte Fotos oder Anhänge gehören. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage; bei sonstigen Geschäftsanfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer effizienten Bearbeitung gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

12. Rückgaben, Widerrufe und Reklamationen

Bei Rückgabe-, Widerrufs- und Reklamationsanfragen verarbeiten wir insbesondere Identitäts- und Kontaktdaten, Bestellnummer, Produktinformationen, freiwillige Angaben zum Anliegen, gegebenenfalls Fotos sowie Rücksende- und Erstattungsinformationen. Die Verarbeitung erfolgt zur Durchführung gesetzlicher und vertraglicher Rechte und Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b und, soweit gesetzlich erforderlich, Art. 6 Abs. 1 lit. c DSGVO.

13. Google & YouTube / Google Pixel

In unserem Shopify-Shop ist derzeit die Integration „Google & YouTube“ mit einem zugehörigen Google-App-Pixel aktiviert. Nach erforderlicher Einwilligung können damit insbesondere Nutzungs- und Conversionereignisse, Online-Kennungen, Geräte- und Browserinformationen, aufgerufene Seiten, Warenkorb- und Kaufereignisse sowie Informationen zur Erfolgsmessung von Werbemaßnahmen verarbeitet werden. Je nach Konfiguration kann die Verarbeitung auch der Ausspielung oder Optimierung von Werbung dienen. Für Nutzer im Europäischen Wirtschaftsraum ist für viele Google-Dienste Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zuständig. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung kann über die Datenschutzeinstellungen des Shops mit Wirkung für die Zukunft geändert oder widerrufen werden.

14. Weitere Marketing-Pixel

Meta Pixel und Pinterest Tag werden in dieser Datenschutzerklärung derzeit nicht als aktive Dienste beschrieben, weil sie nach dem aktuell bestätigten Shop-Setup noch nicht aktiviert sind. Werden zusätzliche Analyse- oder Marketingdienste künftig aktiviert, wird diese Datenschutzerklärung entsprechend angepasst und eine erforderliche Einwilligungssteuerung eingerichtet.

15. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies, lokale Speichertechnologien, Pixel und vergleichbare Technologien. Technisch notwendige Technologien können insbesondere für Warenkorb, Checkout, Sicherheit, Kundenkonto, Sprache, Region und Zahlungsabwicklung eingesetzt werden. Für nicht unbedingt erforderliche Analyse-, Personalisierungs- und Marketingtechnologien wird in den betroffenen Regionen eine erforderliche Einwilligung über das Shopify-Cookie- beziehungsweise Datenschutzbanner eingeholt. Rechtsgrundlage für das Speichern oder Auslesen nicht notwendiger Informationen auf dem Endgerät ist eine Einwilligung nach § 25 Abs. 1 TDDDG; die anschließende personenbezogene Verarbeitung erfolgt, soweit einwilligungsabhängig, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

16. Einwilligungsverwaltung

Wir verwenden derzeit die automatisierten Datenschutzeinstellungen von Shopify einschließlich Cookie-Banner in den dafür vorgesehenen Regionen. Einwilligungen zu nicht notwendigen Technologien können über die im Shop bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft geändert oder widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

17. E-Mail-Marketing

Marketing-E-Mails werden nur versendet, wenn hierfür eine wirksame Einwilligung oder eine andere gesetzliche Grundlage besteht. Bei einwilligungsbasiertem Marketing ist Art. 6 Abs. 1 lit. a DSGVO die Rechtsgrundlage. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft, insbesondere über einen Abmeldelink, widerrufen werden. Transaktionale Nachrichten wie Bestell-, Zahlungs-, Versand-, Rückgabe- oder Sicherheitsmitteilungen dienen dagegen der Vertragsabwicklung oder der Erfüllung gesetzlicher Pflichten und sind kein Newsletter.

18. Empfänger personenbezogener Daten

Personenbezogene Daten können – jeweils nur soweit erforderlich und auf einer entsprechenden Rechtsgrundlage – insbesondere an Shopify, Zahlungsdienstleister, DSers, AliExpress, den konkreten Lieferanten, Versand- und Logistikdienstleister, Google, Kommunikations- und IT-Dienstleister, Steuer- oder Rechtsberater sowie Behörden übermittelt werden. Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie eingewilligt haben.

19. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck, die Vertragsabwicklung, Rechtsverteidigung oder gesetzliche handels-, steuer- und sonstige Aufbewahrungspflichten erforderlich ist. Nach Wegfall des Zwecks und Ablauf einschlägiger Fristen werden Daten gelöscht oder anonymisiert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt oder verlangt.

20. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter ferrumculina@gmail.com. Soweit eine Verarbeitung unmittelbar durch Shopify in eigener Verantwortung erfolgt, können ergänzend die von Shopify bereitgestellten Datenschutz- und Betroffenenrechtsfunktionen genutzt werden.

21. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Unternehmenssitz von Ferrum Culina ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig.

22. Datensicherheit und Änderungen

Wir und die eingesetzten Plattform- und Dienstanbieter verwenden angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Eine vollständig risikofreie Datenübertragung im Internet kann dennoch nicht garantiert werden. Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Datenverarbeitungen oder rechtliche Anforderungen ändern. Maßgeblich ist die jeweils im Shop veröffentlichte Fassung.