Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Avena Mode, [Firmenname / Rechtsform], vertreten durch [Vertretungsberechtigte Person], Am Eschenberg 18, 35216 Biedenkopf, Deutschland, E-Mail: info@avenamode.com

Datenschutzbeauftragter

[falls benannt: Name und Kontaktdaten des Datenschutzbeauftragten]

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Abwicklung Ihrer Bestellungen und die Kommunikation mit Ihnen erforderlich ist oder Sie eingewilligt haben.

Verarbeitet werden insbesondere folgende Datenkategorien:

• Bestandsdaten: Name, Rechnungs- und Lieferanschrift
• Kontaktdaten: E-Mail-Adresse, ggf. Telefonnummer, falls Sie diese im Checkout angeben
• Vertragsdaten: bestellte Artikel, Preise, Bestellnummer, Bestellzeitpunkt
• Zahlungsdaten: gewählte Zahlungsart, Transaktionsdaten (Kartendaten werden nicht von uns gespeichert)
• Kommunikationsdaten: Inhalte Ihrer E-Mails an uns
• Nutzungs- und technische Daten: IP-Adresse, Browser- und Geräteinformationen, Zeitpunkt des Zugriffs, aufgerufene Seiten

3. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, z. B. Bestellabwicklung, Versand, Rückgaben, Beantwortung von Anfragen zu Bestellungen.
• Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Pflichten, z. B. handels- und steuerrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, z. B. sicherer und stabiler Betrieb des Shops, Betrugsprävention, Beantwortung allgemeiner Anfragen.
• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, z. B. Newsletter oder nicht notwendige Cookies. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

4. Hosting und Shopsystem: Shopify

Unser Online-Shop wird auf der Plattform Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Ltd., Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Shopify speichert und verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei Bestellungen anfallen (z. B. Bestell-, Kunden- und technische Zugriffsdaten). Shopify ist insoweit unser Auftragsverarbeiter (Art. 28 DSGVO).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Abwicklung von Bestellungen geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und effizienten Shopbetrieb.

Drittlandübermittlung: Daten können auch an Shopify Inc. in Kanada sowie an Unterauftragsverarbeiter in den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework, soweit die Empfänger zertifiziert sind, und im Übrigen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Weitere Informationen: Datenschutzerklärung von Shopify.

5. Bestellabwicklung und Bestell-E-Mails

Für Ihre Bestellung verarbeiten wir die im Checkout angegebenen Daten. Sie erhalten automatische E-Mails, z. B. die Bestellbestätigung, die Versandbestätigung mit Link zur Sendungsverfolgung sowie Nachrichten zu Rückgaben und Erstattungen. Diese E-Mails werden über Shopify versendet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlungsdienstleister

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag) an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Shopify Payments (Kreditkarte, Apple Pay, Google Pay)

Zahlungen per Visa, Mastercard, American Express, Apple Pay und Google Pay werden über Shopify Payments abgewickelt. Ihre Kartendaten werden direkt vom Zahlungssystem verarbeitet und nicht von uns gespeichert. [Ggf. von Shopify Payments eingesetzten Zahlungsdienstleister ergänzen – bitte prüfen.]

Bei Apple Pay und Google Pay verarbeiten zusätzlich Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen.

PayPal

Bei Zahlung mit PayPal, einschließlich PayPal „Später bezahlen“ (Rechnungskauf), werden Ihre Zahlungsdaten an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, übermittelt. PayPal ist für die Verarbeitung eigenständig verantwortlich.

Bei PayPal „Später bezahlen“ führt PayPal gegebenenfalls eine Identitäts- und Bonitätsprüfung durch. Hierüber entscheidet ausschließlich PayPal.

Weitere Informationen: Datenschutzerklärung von PayPal.

7. Versand

Zur Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an [Versanddienstleister] weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse geben wir an [Versanddienstleister] nur weiter, wenn Sie hierin eingewilligt haben, damit Sie über die Zustellung informiert werden (Art. 6 Abs. 1 lit. a DSGVO). [Prüfen, ob eine Weitergabe der E-Mail-Adresse stattfindet und wie die Einwilligung eingeholt wird.]

8. Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage eine Bestellung betrifft, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse an der Beantwortung von Anfragen).

Wenn Sie Ihren Widerruf über die Widerrufsfunktion im Shop oder per E-Mail erklären, verarbeiten wir die dabei angegebenen Daten (Name, Bestellangaben, E-Mail-Adresse), um den Widerruf zu bearbeiten und den Eingang zu bestätigen (Art. 6 Abs. 1 lit. c DSGVO).

9. Newsletter

Wenn Sie sich für unseren Newsletter anmelden, senden wir Ihnen Informationen zu neuen Artikeln und Angeboten. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Ihrer Bestätigung wird Ihre Adresse in den Verteiler aufgenommen. Wir speichern Zeitpunkt der Anmeldung und Bestätigung, um die Einwilligung nachweisen zu können (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 Abs. 1 DSGVO).

Der Versand erfolgt über Shopify Email. Shopify Email kann erfassen, ob ein Newsletter geöffnet und welche Links angeklickt wurden. [Bitte prüfen, ob diese Auswertung aktiv ist.]

Abmeldung: Sie können den Newsletter jederzeit abbestellen – über den Abmeldelink in jeder E-Mail oder per Nachricht an info@avenamode.com. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Cookies und Einwilligung

Unser Shop verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. für Warenkorb, Checkout, Spracheinstellung und Sicherheit) setzen wir auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung erfolgt nach Art. 6 Abs. 1 lit. b bzw. f DSGVO.

Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Einwilligung verwalten wir über das Cookie-Banner von Shopify. Sie können Ihre Auswahl jederzeit über [Link „Cookie-Einstellungen“ im Footer] ändern oder widerrufen.

[Falls verwendet: Analyse-/Marketing-Tools ergänzen]

[Hier ggf. eingesetzte Analyse- oder Marketing-Dienste (Anbieter, Zweck, Rechtsgrundlage, Drittlandübermittlung, Speicherdauer, Widerrufsmöglichkeit) beschreiben. Nur aufnehmen, wenn tatsächlich verwendet.]

11. Größenberater

Auf unseren Produktseiten können Sie den Größenberater nutzen. Wenn Sie dort Angaben wie Körpergröße oder Gewicht eintragen, werden diese ausschließlich lokal in Ihrem Browser gespeichert (sogenannter Local Storage), damit Sie sie beim nächsten Besuch nicht erneut eingeben müssen.

Diese Angaben werden nicht an uns übermittelt und von uns nicht gespeichert. Rechtsgrundlage für die Speicherung auf Ihrem Gerät ist § 25 Abs. 2 Nr. 2 TDDDG, da sie für die von Ihnen gewünschte Funktion erforderlich ist.

Sie können die Angaben jederzeit löschen, indem Sie die Website-Daten in Ihrem Browser entfernen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist.

• Bestell- und Rechnungsdaten bewahren wir aufgrund handels- und steuerrechtlicher Pflichten (§ 257 HGB, § 147 AO) je nach Unterlage bis zu zehn Jahre auf.
• E-Mail-Anfragen löschen wir, wenn sie abschließend bearbeitet sind und keine Aufbewahrungspflichten bestehen.
• Newsletter-Daten speichern wir bis zu Ihrer Abmeldung. Den Nachweis Ihrer Einwilligung bewahren wir so lange auf, wie dies zur Abwehr möglicher Ansprüche erforderlich ist.

13. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Für eine Anfrage genügt eine E-Mail an info@avenamode.com.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig für uns ist [Der Hessische Beauftragte für Datenschutz und Informationsfreiheit – bitte prüfen].

14. Keine automatisierte Entscheidungsfindung

Wir setzen keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein. Eine etwaige Bonitätsprüfung bei PayPal „Später bezahlen“ erfolgt durch PayPal in eigener Verantwortung.

15. Pflicht zur Bereitstellung

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die im Checkout als Pflichtfeld gekennzeichneten Angaben können wir Ihre Bestellung jedoch nicht bearbeiten.

16. SSL-/TLS-Verschlüsselung

Unser Shop nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in Ihrem Browser.

17. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.