Datenschutzerklärung

 

In meiner Datenschutzerklärung erkläre ich dir, wie ich personenbezogene Daten verarbeite.

1. Kontakt

Kathrin Boll
Kidlerstr. 49
82371 München
Deutschland
E-Mail: kathrin.boll@daisyinajampot.de

2. Was sind personenbezogene Daten?

Personenbezogene Daten sind alle persönlichen und sachlichen Informationen über eine bestimmte oder bestimmbare Person. Zum Beispiel: Dein Name, deine Adresse, E-Mail-Adresse, Anschrift oder Telefonnummer.

3. Rechtsgrundlage

• Ich verarbeite deine Daten, die du in einem Newsletter-Anmeldeformular angibst oder die du beim Akzeptieren der Cookies mit mir teilst mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a. DSGVO.
• Weiterhin möchte ich die Informationen und das Angebot auf meiner Seite für dich verbessern und dir ein besseres Nutzungserlebnis verschaffen, dafür erhebe ich Statistiken mit deiner Einwilligung nach Art. 6 Abs. 1 lit. a. DSGVO.
• In Bezug auf Produkte, die du in meinem Shop erwirbst, verarbeite ich deine Daten zur Durchführung eines Vertrags mit dir nach Art. 6 Abs. 1 lit. b. DSGVO.
• Weiterhin insbesondere bei statistischen Daten und Online-Identifikatoren, auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 lit. f. DSGVO.
  

4. Berechtigte Interessen

Bei der Verarbeitung deiner Daten verfolgen ich die folgenden berechtigten Interessen:

• Verbesserung meines Angebots
• Schutz vor Missbrauch
• Statistik
  

5. Datenquellen

Die Daten erhalte ich von dir über die von dir verwendeten Geräte. 

6. Datenübertragung in Drittländer

Eine Datenübertragung in Drittländer außerhalb der Europäischen Union findet statt.

7. Speicherdauer

Ich speichere deine Daten, 

• wenn du in die Verarbeitung eingewilligt hast nur so lange, bis du deine Einwilligung widerrufst,
• wenn ich die Daten zur Durchführung eines Vertrags benötige, höchstens solange, wie das Vertragsverhältnis mit dir besteht oder gesetzliche Aufbewahrungsfristen laufen,
• wenn ich die Daten auf der Grundlage eines berechtigten Interesses verwende, höchstens solange, wie dein Interesse an einer Löschung oder Anonymisierung nicht überwiegt.
  

8. Verwendungszwecke

Ich speichere deine Daten nur dann und nur in dem Umfang und zu dem Zweck, zu dem du die Daten von dir aus, z. B. im Rahmen der Anmeldung für meinen Newsletter, zur Verfügung gestellt hast.

Für die folgenden Zwecke nutze ich personenbezogene Daten:

• Newsletter-Versand
• Erbringung vertraglicher Leistungen und Kundenservice
• Sicherheitsmaßnahmen
• Bereitstellung meines Online-Angebots und Nutzerfreundlichkeit
• Servermonitoring und Fehlererkennung
  

9. Logfiles

Ich (bzw. mein Hosting-Anbieter) erhebt und speichert automatisch Informationen in so genannten Logfiles, die dein Browser automatisch an mich übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL (die zuvor besuchte Seite)
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung meiner Website – hierzu müssen die Server-Log-Files erfasst werden.

10. Cookies bzw. Privatsphäre-Einstellungen

Cookies sind kleine Dateien, die dein Browser auf deinem Gerät in einem dafür vorgesehenen Verzeichnis ablegt. Durch diese Cookies kann z.B. festgestellt werden, ob du eine Webseite schon einmal besucht hast.

Die meisten Browser akzeptieren Cookies automatisch. Du kannst deinen Browser so einstellen, dass keine Cookies automatisch gespeichert werden oder du vorher ausdrücklich zustimmen musst. Deine Cookie-Einstellungen kannst du jederzeit bearbeiten, indem du auf das "Fingerabdruck-Symbol" am linken Seitenrand klickst.

Ich benötige die Cookies für folgende Zwecke:

• Speicherung von Sitzungsinformationen (Session)
• Datenverarbeitung im Zusammenhang mit Google Analytics (siehe unten)
• Erbringung vertraglicher Leistungen und Kundenservice 
  

11. Deine Rechte

Dir stehen nachfolgende Betroffenenrechte zu:

a. Auskunftsrecht: Du hast das Recht, von mir eine Bestätigung darüber zu verlangen, ob dich betreffende personenbezogene Daten verarbeitet werden.

b. Berichtigung/Löschung/Einschränkung der Verarbeitung: Du hast das Recht, dass

• dich betreffende unrichtige personenbezogene Daten unverzüglich berichtigt werden (Recht auf Berichtigung);
• dich betreffende personenbezogene Daten unverzüglich gelöscht werden (Recht auf Löschung) und
• die Verarbeitung eingeschränkt wird (Recht auf Einschränken der Verarbeitung).

c. Recht auf Datenübertragbarkeit: Du hast das Recht, dich betreffende personenbezogene Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.

d. Widerrufsrecht: Du hast das Recht, deine Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

e. Widerspruchsrecht: Ist die Verarbeitung dich betreffender personenbezogener Daten für die Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt (Art. 6 Abs. 1 Buchst. e) DSGVO) oder zur Wahrung meiner berechtigten Interessen (Art. 6 Abs. 1 Buchst. f) DSGVO) erforderlich, steht dir ein Widerspruchsrecht zu.

f. Beschwerderecht: Du bist der Ansicht, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt, hast du unbeschadet anderweitiger Rechtsbehelfe das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Zur Wahrnehmung dieser Betroffenenrechte bezüglich der Google AnalyticsDatenverarbeitung auf dieser Seite, kannst du (Seitenbesucher) dich jederzeit an mich (kathrin.boll@daisyinajampot) wenden.

12. Drittanbieter

12.1. Datenverarbeitung im Zusammenhang mit Google Analytics zur Analyse meiner Website und des Nutzerverhaltens

Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland limited. Google Ireland Limited wird nachfolgend "Google" genannt.

Google Analytics verwendet sog. „Cookies“, Textdateien, die auf dem verwendeten Gerät gespeichert werden und die eine Analyse der Benutzung der Website durch den Seitenbesucher ermöglichen. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google übertragen und dort gespeichert.

Google Analytics wird ausschließlich mit der Erweiterung "_anonymizeIp()" auf dieser Website verwendet. Diese Erweiterung stellt eine Anonymisierung der IP-Adresse durch Kürzung sicher und schließt eine direkte Personenbeziehbarkeit aus. Durch die Erweiterung wird die IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Die im Rahmen von Google Analytics von dem entsprechenden Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Im Auftrag von mir wird Google die anfallenden Informationen benutzen, um die Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen mir gegenüber zu erbringen (Art. 6 Abs. 1 lit. f DSGVO). Das berechtigte Interesse an der Datenverarbeitung liegt in der Optimierung dieser Website, der Analyse der Benutzung der Website und der Anpassung der Inhalte. Die Interessen der Nutzer werden durch die Pseudonymisierung hinreichend gewahrt.

Google LLC. bietet eine Garantie auf Basis der Standardvertragsklauseln ein angemessenes Datenschutzniveau einzuhalten. Die gesendeten und mit Cookies, Nutzerkennungen (z. B. User-ID) oder Werbe-IDs verknüpften Daten werden nach 50 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Die Erfassung durch Google Analytics kann verhindert werden, indem du die Cookie-Einstellungen für diese Website anpasst. Der Erfassung und Speicherung der IP-Adresse und der durch Cookies erzeugten Daten kann außerdem jederzeit mit Wirkung für die Zukunft widersprochen werden. Das entsprechende Browser- Plugin kannst du unter dem folgenden Link herunterladen und installieren: https://tools.google.com/dlpage/gaoptout.

Du kannst die Erfassung durch Google Analytics auf dieser Webseite verhindern, indem du deine Cookie-Einstellungen bearbeitest. Deine Cookie-Einstellungen kannst du jederzeit bearbeiten, indem du auf das "Fingerabdruck-Symbol" am linken Seitenrand klickst.

Nähere Informationen zu den Google Nutzungsbedingungen und Datenschutz finden sich unter den Google Analytics Bedingungen bzw. unter der Google Analytics Übersicht.

12.2. Datenverarbeitung im Zusammenhang mit Sendinblue und der Anmeldung zu meinem Newsletter

Wenn du meinen Newsletter beziehen möchtest, benötige ich von dir deine E-Mail-Adresse. Mit dem sogenannten Double-Opt-in-Verfahren überprüfe ich, dass tatsächlich du der Inhaber der angegebenen E-Mail-Adresse bist und du dich einverständlich für den Newsletter-Versand angemeldet hast. Dafür erhältst du nach der Registrierung per E-Mail einen Link, über den du deine Anmeldung rechtssicher bestätigen musst. Nur wenn die Bestätigung erfolgt, wird die Adresse aktiv in den Verteiler aufgenommen. Diese Daten verwende ich ausschließlich für den Versand des Newsletters. Die Rechtsgrundlage für die Datenverarbeitung ist deine Einwilligung Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Wenn du dich für meinen Newsletter angemeldet hast, versende ich E-Mails (Art. 6 Abs. 1 lit. a DSGVO) mit Sendinblue. Deine Daten werden dabei an die Sendinblue GmbH übermittelt. Sendinblue ist es untersagt, deine Daten zu verkaufen und für andere Zwecke, als für den Versand von Newslettern zu nutzen. Sendinblue ist ein deutscher, zertifizierter Anbieter, welcher nach den Anforderungen der Datenschutz-Grundverordnung und des Bundesdatenschutzgesetzes ausgewählt wurde.

Weitere Informationen findest du hier: https://de.sendinblue.com/informationen-newsletter-empfaenger/?rtype=n2go und in der Sendinblue Datenschutzerklärung und in ihren AGB.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, z. B. über den „Abmelden“-Link in jedem Newsletter.

12.3. Datenverarbeitung im Zusammenhang mit der Benutzung meines Shops

Shop-Nutzung und Bestellungen mit VISA, Mastercard, Stripe und PayPal

Ich verwende den Zahlungsdienstleister "Shopify Payments", 3rd Floor, Europa House, Harcourt Building, Harcourt Street, Dublin 2. Wenn du dich für eine über den Zahlungsdienstleister Shopify Payments angebotene Zahlungsart entscheidest, erfolgt die Zahlungsabwicklung über den technischen Dienstleister Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland, an den ich deine im Rahmen des Bestellvorgangs mitgeteilten Informationen nebst den Informationen über deine Bestellung (Name, Anschrift, Kontonummer, Bankleitzahl, evtl. Kreditkartennummer, Rechnungsbetrag, Währung und Transaktionsnummer) gemäß Art. 6 Abs. 1 lit. b DSGVO weitergebe. Die Weitergabe deiner Daten erfolgt ausschließlich zum Zweck der Zahlungsabwicklung mit der Stripe Payments Europe Ltd. und nur insoweit, als sie hierfür erforderlich ist. Nähere Informationen zum Datenschutz von Shopify Payments findest du unter der nachstehenden Internetadresse: https://www.shopify.com/legal/privacy. Datenschutzrechtliche Informationen zur Stripe Payments Europe Ltd. findest du hier: https://stripe.com/de/privacy.

Hosting mit Shopify

Ich nutze das Shopsystem des Dienstleisters Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“), zum Zwecke des Hostings und der Darstellung des Online-Shops auf Basis einer Verarbeitung in meinem Auftrag. Sämtliche auf meiner Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Im Rahmen der vorgenannten Leistungen von Shopify können Daten auch im Rahmen einer weiteren Verarbeitung im Auftrag an die Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments oder Shopify (USA) Inc. übermittelt werden. Für den Fall der Übermittlung von Daten an die Shopify Inc. in Kanada ist durch Angemessenheitsbeschluss der Europäischen Kommission das angemessene Datenschutzniveau gewährleistet.

Weitere Hinweise zum Datenschutz von Shopify erhältst du unter der nachstehenden Internetseite: https://www.shopify.de/legal/datenschutz. Eine weitere Verarbeitung auf anderen Servern als den vorgenannten von Shopify findet nur im nachstehend mitgeteilten Rahmen statt.

12.4. Nutzungsbasierte Online-Werbung

12.4.1 Facebook Pixel, Facebook Conversion API 

Ich verwende das Tracking-Tool Facebook Conversion API der Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, einer Tochtergesellschaft der Facebook Inc. 1601, Willow Road Menlo Park, CA 94025, USA. 

Hierbei handelt es sich um eine Datenschnittstelle, über die ich Daten über dein Verhalten auf meiner Webseite an Facebook zur Auswertung übermittel. Hierdurch kann ich dir Werbeanzeigen passend zu deinem Nutzerverhalten auf meiner Webseite anzeigen lassen.  

Im Zusammenhang mit der Conversion API verwende ich folgende Daten: 

• Seiten, die du dir angesehen hast
• Zum Warenkorb hinzugefügte/entfernte Artikel 
• Suchbegriffe 
• Kunden-Klick-ID
• Kunden-Agent-ID (der von dir verwendete Browser und Betriebssystem)
• Zahlungsinformationen (wenn du direkt über Instagram/Facebook kaufst)
• Checkout initialisiert (wenn du direkt über Instagram/Facebook kaufst)
• Kauf 

Die Daten übermittel ich an Facebook. Dabei werden die Daten auch an Facebook in den USA übermittelt.  

Für Datenübermittlungen in die USA besteht kein Angemessenheitsbeschluss der EU-Kommission. Facebook stellt ein angemessenes Datenschutzniveau über die EU-Standardvertragsklauseln sicher. Eine Kopie der Vertragsklauseln kannst du hier abrufen: https://www.facebook.com/legal/EU_data_transfer_addendum 

Rechtsgrundlage für die Datenverarbeitung ist deine Einwilligung nach Art. 6 Abs. 1 a) DSGVO.  

Du kannst deine Einwilligung für eine Datenverarbeitung durch Facebook Pixel für meine Website jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen änderst. Deine Cookie-Einstellungen kannst du jederzeit bearbeiten, indem du auf das "Fingerabdruck-Symbol" am linken Seitenrand klickst.

Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/.
Wenn du keine personalisierte Werbung von Facebook sehen möchtest, kannst du die Einstellungen direkt bei Facebook deaktivieren: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen 

12.4.2 Pinterest Tag

Ich verwende das Pinterest Plugin (Pinterest Tag) des sozialen Netzwerks Pinterest, Inc. 651 Brannan Street, San Francisco, CA 94107, USA, Website https://www.pinterest.com, .

Hierbei handelt es sich um eine nicht sichtbare Grafik, ein sog. Pixel-Tag oder Web Beacon, das ich für statistische Auswertungen zu Marketingzwecken verwende. Es ermöglicht mir, dein Besucherverhalten auf meiner Seite auszuwerten (z. B., wenn du etwas kaufst) und meine geteilten Inhalte auf Pinterest zu optimieren. Dafür übermittel ich Daten an Pinterest in den USA, um Pinterest mitzuteilen, wer meine Webseite aufgerufen oder dort etwas gekauft hat. Diese Informationen kann ich verwenden, um meine Pinterest-Anzeigen den richtigen Nutzern auf Pinterest zu zeigen. Weiterhin ermöglicht dir das Pinterest Plugin, meine Website-Inhalte (z.B. Bilder, Videos oder Texte) mithilfe von Schaltflächen innerhalb von Pinterest zu teilen. Um Werbung auf Pinterest zu schalten und diese zu optimieren, habe ich einen Vertrag mit Pinterest geschlossen: https://business.pinterest.com/de/pinterest-advertising-services-agreement/germany/

Die Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten mit Pinterest ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, also deine freiwillige Einwilligung. Die personenbezogen Daten, die zu diesem Zweck gespeichert werden, sind z. B. Geräteinformationen, das verwendete Betriebssystem, die IP-Adresse und das Verhalten auf meiner Webseite (z. B. der Kauf eines Produkts).

Die Datenschutzerklärung von Pinterest findest du hier: https://policy.pinterest.com/de/privacy-poli cy#section-residents-of-the-eea  

Widerspruch

Du kannst deine Einwilligung für eine Datenverarbeitung durch das Pinterest Tag für meine Website jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Cookie-Einstellungen änderst. Deine Cookie-Einstellungen kannst du jederzeit bearbeiten, indem du im Footer unter „Rechtliches“ auf „Cookies ändern“ klickst. Wenn du nicht möchtest, dass Pinterest Informationen über deine Aktivitäten im Internet inner- oder außerhalb von Pinterest sammelt, um deine Nutzererfahrung individuell anzupassen, kannst du dies weiterhin bei Pinterest unterbinden: Du kannst die Personalisierungseinstellungen in den Datenschutzeinstellungen für dein Pinterest-Konto deaktivieren. Pinterest beachtet die selbstregulatorischen Prinzipien für verhaltensgesteuerte Werbung im Internet (Self-Regulatory Principles for Online Behavioral Advertising) der Digital Advertising Alliance und bietet in deren Consumer Choice Tool unter https://optout.aboutads.info/?c=2&lang=EN  eine Widerspruchsmöglichkeit an. Auf dieser Webseite kannst du der Verwendung deiner von Pinterest erfassten Informationen über deine Aktivitäten im Internet zum Zwecke personalisierter Werbung ebenfalls widersprechen.

Hinweis: Wenn du auf aboutads.info widersprichst, gilt deine Entscheidung nur bezüglich Informationen, die das Pinterest-Tag von dem Browser erfasst, mit dem du widersprochen hast. Sie gilt nicht für mobile Apps oder andere Browser, die du vielleicht sonst verwendest. Beachte auch, dass du erneut widersprechen musst, falls du deine Cookies löschst.

---

Stand dieser Datenschutzerklärung: 22.11.2024