Datenschutz

Diese Mitteilung erläutert, was mit personenbezogenen Daten geschieht, wenn Sie diesen Shop besuchen, eine Bestellung aufgeben oder uns schreiben. Sie bezieht sich auf diese Website. Wenn ein Dritter Daten in eigener Verantwortung verarbeitet – zum Beispiel ein Zahlungsdienstleister an der Kasse –, gilt dessen eigene Mitteilung zusätzlich, und wir weisen an dieser Stelle darauf hin.

1. Wer ist verantwortlich

Verantwortlicher für die hier beschriebene Verarbeitung ist der Betreiber dieses Shops: aloura, Roskilder Weg 34, 24109 Kiel, Deutschland, E-Mail contact@aloura.eu. Die vollständigen Registrierungsdaten, einschließlich Rechtsform und Vertretungsberechtigtem, finden Sie im Impressum.

Wir haben keinen Datenschutzbeauftragten bestellt. Fragen zu Ihren Daten richten Sie bitte an die oben genannte Adresse und erhalten von dort eine Antwort.

2. Was wir verarbeiten und warum

2.1 Besuch der Website

Die Plattform, auf der dieser Shop gehostet wird, speichert bei jeder Anfrage technische Daten: die IP-Adresse, Datum und Uhrzeit, die angefragte Seite, die verweisende Seite sowie Informationen über den Browser und das Gerät. Dies ist erforderlich, um Ihnen die Seiten anzuzeigen, die Website stabil zu halten und Missbrauch zu erkennen. Die Rechtsgrundlage ist unser berechtigtes Interesse am Betrieb einer sicheren und funktionierenden Website, Artikel 6 Absatz 1 Buchstabe f DSGVO.

2.2 Bestellung aufgeben

Zur Erfüllung einer Bestellung verarbeiten wir Ihren Namen, die Rechnungs- und Lieferadresse, die E-Mail-Adresse, falls angegeben die Telefonnummer, den Inhalt der Bestellung, die Zahlungsmethode und die Transaktionsdetails, die unser Zahlungsdienstleister an uns zurücksendet. Die Rechtsgrundlage ist die Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO, und für die unten beschriebene Aufbewahrung die Einhaltung einer rechtlichen Verpflichtung, Artikel 6 Absatz 1 Buchstabe c DSGVO.

2.3 Kundenkonten

Ein Konto ist optional; Sie können auch als Gast bestellen. Wenn Sie ein Konto erstellen, verarbeiten wir die von Ihnen registrierte E-Mail-Adresse und das Passwort zusammen mit Ihrer Bestellhistorie und allen von Ihnen gespeicherten Adressen, damit Sie sich anmelden und frühere Bestellungen einsehen können. Die Rechtsgrundlage ist die Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO. Sie können das Konto jederzeit löschen, indem Sie uns schreiben.

2.4 Kontaktaufnahme

Wenn Sie das Kontaktformular nutzen oder uns per E-Mail schreiben, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, falls angegeben Ihre Bestellnummer und alles, was Sie in die Nachricht eingeben, um Ihnen zu antworten. Die Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe b DSGVO, soweit die Nachricht einen Vertrag betrifft, und ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen, Artikel 6 Absatz 1 Buchstabe f DSGVO.

2.5 Marketing-E-Mails

Wir versenden Marketing-E-Mails nur an Personen, die diese angefordert haben. Die Rechtsgrundlage ist Ihre Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO, und § 7 Absatz 2 Nr. 3 UWG. Jede Marketing-E-Mail enthält einen Abmeldelink, und der Widerruf der Einwilligung ist so einfach wie ihre Erteilung. Der Widerruf berührt die Rechtmäßigkeit der zuvor erfolgten Verarbeitung nicht.

2.6 Cookies und ähnliche Technologien

Der Shop setzt Cookies, die unbedingt erforderlich sind, damit er überhaupt funktioniert – um Ihren Warenkorb zu speichern, Sie angemeldet zu halten und die Kasse vor Betrug zu schützen. Diese werden auf Grundlage von § 25 Absatz 2 TTDSG gesetzt und bedürfen keiner Einwilligung.

Jedes Cookie, das nicht unbedingt notwendig ist – Analysen oder Werbung – wird nur nach Ihrer Einwilligung auf Grundlage von § 25 Absatz 1 TTDSG und Artikel 6 Absatz 1 Buchstabe a DSGVO gesetzt, und Sie können diese Einwilligung jederzeit widerrufen. Zum Zeitpunkt der Erstellung dieser Datenschutzerklärung verwendet dieser Shop keine eigenen Analyse-, Werbe- oder Tracking-Tools. Sollte ein solches hinzugefügt werden, werden diese Mitteilung und das Einwilligungsbanner aktualisiert, bevor es live geht.

3. Wer sonst Ihre Daten verarbeitet

Shopify. Der Shop läuft auf Shopify. Für Händler außerhalb Nordamerikas ist die vertragsschließende Einheit Shopify International Limited, Irland. Shopify verarbeitet die oben beschriebenen Daten in unserem Auftrag als Auftragsverarbeiter gemäß Artikel 28 DSGVO.
Zahlungsdienstleister. Der von Ihnen an der Kasse gewählte Anbieter erhält die Daten, die er zur Zahlungsabwicklung benötigt. Er verarbeitet diese Daten in eigener Verantwortung und gemäß seiner eigenen Datenschutzerklärung, die Ihnen vor der Zahlung angezeigt wird.
Versanddienstleister. Der Paketdienst erhält den Namen, die Lieferadresse und, falls angegeben, die E-Mail-Adresse oder Telefonnummer, die zur Zustellung des Pakets und zur Benachrichtigung darüber erforderlich sind.
Fulfillment-Partner. Wenn ein Artikel direkt von einem Lieferanten an Sie versandt wird und nicht aus unserem eigenen Lager, erhält dieser Lieferant die Lieferdetails, die für den Versand erforderlich sind.
E-Mail und Nachrichten. Die Systeme, die wir zum Empfangen und Beantworten Ihrer Nachrichten verwenden, verarbeiten den Inhalt dieser Nachrichten in unserem Auftrag.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

4. Übermittlungen außerhalb der EU und des EWR

Einige der oben genannten Auftragsverarbeiter betreiben Infrastruktur oder Support außerhalb des Europäischen Wirtschaftsraums. Wenn personenbezogene Daten in ein Land ohne Angemessenheitsbeschluss der Europäischen Kommission übermittelt werden, erfolgt die Übermittlung auf der Grundlage der Standardvertragsklauseln der Europäischen Kommission zusammen mit den mit diesem Auftragsverarbeiter vereinbarten zusätzlichen Maßnahmen.

5. Wie lange wir Daten speichern

Bestell- und Rechnungsdaten. Aufbewahrung für die gesetzlichen Fristen nach deutschem Handels- und Steuerrecht – bis zu zehn Jahre für Buchführungsunterlagen nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch. Die Frist beginnt mit dem Ende des Kalenderjahres, in dem das Dokument erstellt wurde.
Kundenkonten. Solange das Konto existiert. Nach der Löschung wird nur das aufbewahrt, was die oben genannten Aufbewahrungsfristen erfordern.
Korrespondenz. Solange wie nötig zur Bearbeitung der Angelegenheit und zur Beantwortung von Nachfragen, danach gelöscht, es sei denn, sie ist Teil einer aufzubewahrenden Akte.
Marketing-Einwilligung. Bis Sie sie widerrufen. Der Nachweis, dass die Einwilligung erteilt und widerrufen wurde, wird als Beleg aufbewahrt.
Technische Protokolldaten. Kurzfristig von der Plattform zur Sicherheit und Stabilität aufbewahrt, dann gelöscht oder aggregiert.

6. Automatisierte Entscheidungsfindung

Wir treffen keine Entscheidungen über Sie ausschließlich auf Grundlage automatisierter Verfahren. Zahlungsdienstleister können im Rahmen der Entscheidung über die Autorisierung einer Transaktion eigene Betrugsprüfungen durchführen; in diesem Fall wird dies in der eigenen Mitteilung des Anbieters beschrieben, die Ihnen an der Kasse angezeigt wird.

7. Ihre Rechte

Nach der DSGVO haben Sie das Recht, von uns Auskunft über Ihre personenbezogenen Daten zu verlangen (Artikel 15), diese berichtigen (Artikel 16) oder löschen zu lassen (Artikel 17), die Verarbeitung einzuschränken (Artikel 18), sie in einem portablen Format zu erhalten (Artikel 20) und der Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht (Artikel 21). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Artikel 7 Absatz 3).

Schreiben Sie an contact@aloura.eu. Wir antworten innerhalb eines Monats.

Sie haben auch das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel, Deutschland. Sie können sich auch bei der Behörde Ihres Wohnortes beschweren.

8. Ist die Bereitstellung von Daten obligatorisch?

Nein. Aber die an der Kasse als erforderlich gekennzeichneten Daten sind das, was wir zum Abschluss und zur Erfüllung des Vertrages benötigen; ohne sie können wir die Bestellung nicht entgegennehmen. Alles andere ist optional.

9. Änderungen

Wir aktualisieren diese Mitteilung, wenn sich die von ihr beschriebene Verarbeitung ändert – zum Beispiel wenn ein Analysetool oder ein neuer Zahlungsdienstleister hinzugefügt wird. Die Version auf dieser Seite ist immer die aktuell gültige.