Datenschutzerklärung für exquisitegeschenke.com

Wir freuen uns über Ihren Besuch auf unserer Webseite exquisitegeschenke.com. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachstehend informieren wir Sie ausführlich über die Verarbeitung Ihrer Daten.

Verantwortliche Stelle

Verantwortliche Stelle für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Betreiberin von exquisitegeschenke.com.

Allgemeines zur Datenverarbeitung

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten unter Beachtung der DSGVO:

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie uns freiwillig Ihre Einwilligung zu einer bestimmten Verarbeitung erteilt haben.
Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Abwicklung von Kaufverträgen oder zur Beantwortung von Anfragen.
Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Soweit wir gesetzlich zur Verarbeitung verpflichtet sind (z.B. handels- oder steuerrechtliche Aufbewahrungspflichten).
Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder eines Dritten erforderlich ist und Ihre Grundrechte nicht überwiegen.

Bereitstellung der Webseite (Webhoster)

Unsere Webseite wird gehostet bei Shopify International Ltd., 2nd Floor 1 and 2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Der Serverstandort ist Kanada.

Wenn Sie unsere Webseite aufrufen, erheben und speichern wir automatisch Informationen in sogenannten Server-Logfiles. Diese Informationen übermittelt Ihr Browser automatisch an unseren Server bzw. an den Server unseres Hostingunternehmens. Dies sind:

IP-Adresse des Endgerätes
Verwendetes Gerät
Hostname des zugreifenden Rechners
Betriebssystem
Browsertyp und -version
Name der abgerufenen Datei
Zeitpunkt der Serveranfrage
Menge der Daten
Information, ob der Abruf erfolgreich war

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technisch fehlerfreien Darstellung und Optimierung der Webseite). Mit dem Hostinganbieter besteht ein Vertrag über Auftragsverarbeitung.

Einsatz von Local Storage, Session Storage und Cookies

Unsere Webseite verwendet Local Storage Items, Session Storage Items und/oder Cookies.

Local Storage speichert Daten (z.B. Benutzerpräferenzen wie den Tag-/Nachtmodus) dauerhaft im Browser, bis Sie sie manuell löschen.
Session Storage speichert Daten nur für die aktuelle Browsersitzung (bis zum Schließen des Tabs).
Cookies sind Informationen, die ein Webserver auf Ihrem Endgerät hinterlegt. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert, bis Sie sie selbst löschen.

Diese Mechanismen können die Funktionsfähigkeit verbessern, Warenkorbfunktionen steuern, die Sicherheit erhöhen und Analysen ermöglichen. Sind sie für den Betrieb der Webseite notwendig (z.B. Warenkorb), erfolgt ihr Einsatz auf Grundlage von Art. 6 Abs. 1 lit. f DSGPO i. V. m. § 25 Abs. 2 Nr. 2 TDDDG. In allen anderen Fällen (z.B. Analyse, Marketing) erfolgt die Speicherung nur nach Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Ihre Einwilligung können Sie jederzeit widerrufen.

Um datenschutzrechtlichen Anforderungen zu entsprechen, nutzen wir ein Consent-Management-Tool. Damit holen wir Ihre Einwilligung für Cookies oder externe Dienste ein und speichern diese. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung). Sie können Ihre Einwilligungen und Präferenzen jederzeit über die entsprechende Schaltfläche auf der Webseite verwalten oder widerrufen.

Onlineshop

Wir bieten Ihnen die Nutzung unseres Online-Shops auf exquisitegeschenke.com an. Die Verarbeitung Ihrer Daten erfolgt zur Vertragsabwicklung auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO.

Hierfür setzen wir den Dienst Shopify von Shopify Inc., 151 O’Connor Street Ground floor Ottawa, ON K2P 2LB, Kanada ein. Die Drittstaatübermittlung nach Kanada erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission. Innerhalb der Shopify-Umgebung werden optional folgende Applikationen eingesetzt: NEON, Product Filter & Search (BoostCommerce), Store Locator App (Amai & Secomapp), Zepto App Product Personalizer.

Wenn Sie Artikel in den Warenkorb legen, werden Cookies auf Ihrem Endgerät abgelegt, die den Warenkorbinhalt bis zum Bestellabschluss sichern. Eine Übertragung an Dritte findet hierbei nicht statt.

Nach Bestellabschluss erhalten Sie eine automatische Bestätigungs-E-Mail. Wir informieren Sie ggf. separat per E-Mail über den Bestellstatus. Zur Abwicklung der Bestellung geben wir Ihre Daten an Dritte weiter (z.B. Versanddienstleister), soweit dies erforderlich ist.

Direktmarketing

Kunden, die über unseren Shop bestellt haben, erhalten auf ihre Interessen zugeschnittene Werbung oder Vergünstigungen per E-Mail oder Post. Die Verarbeitung erfolgt aufgrund Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG (berechtigtes Interesse an Umsatzsteigerung). Dem Erhalt der Werbung können Sie jederzeit widersprechen, z.B. über den Abmeldelink in der E-Mail.

Rücksendungen und Retouren

Bei Rücksendungen verarbeiten wir Ihre Daten im erforderlichen Umfang auf Grundlage unserer rechtlichen Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO, z.B. bei Gewährleistung) sowie unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO, Steigerung der Kundenzufriedenheit und Prozessoptimierung).

Kundenkonto

Sie haben die Möglichkeit, ein Kundenkonto auf exquisitegeschenke.com anzulegen. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Für die Bestellung ist eine Registrierung nicht zwingend erforderlich; Sie können auch als Gast bestellen.

Um Missbrauch vorzubeugen, erheben wir die IP-Adresse und den Zeitpunkt des Zugriffs. Diese Daten geben wir nicht an Dritte weiter, es sei denn, es ist zur Verfolgung unserer Ansprüche erforderlich oder wir sind gesetzlich dazu verpflichtet.

Für die Registrierung nutzen wir das Double-Opt-in-Verfahren: Sie erhalten einen Bestätigungslink an Ihre E-Mail-Adresse, den Sie separat bestätigen müssen.

Sofern Sie Ihr Einverständnis gegeben haben (Art. 6 Abs. 1 lit. a DSGVO), können Sie den Inhalt Ihres Warenkorbs speichern, per Link an Freunde versenden oder bearbeiten lassen. Für diese Funktion setzen wir folgenden Auftragsverarbeiter ein: Activated Apps LLC, 19051 Goldenwest St., Unit #106, Huntington Beach, California 92648, USA. Die Zusammenarbeit stützt sich auf Standardvertragsklauseln der Europäischen Kommission.

Zahlungsdienstleister

Zur Zahlungsabwicklung nutzen wir verschiedene Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO, Vereinfachung der Arbeitsabläufe). Die Dienstleister verarbeiten die für die Transaktion erforderlichen Daten. Wir erhalten nur eine Bestätigung oder Ablehnung der Zahlung, keine detaillierten Zahlungsdaten.

Folgende Dienstleister sind im Einsatz:

PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg)
Klarna (Klarna Bank AB (publ), Berlin) – nur für Verbraucher
Apple Pay (Apple Inc., USA)
Google Pay (Google Ireland Limited, Irland)
Visa (Visa Europe Services Inc., Großbritannien)
Mastercard (Mastercard Europe SA, Belgien)
EPS (PSA Payment Services Austria GmbH, Österreich)
Union Pay (UnionPay International Co., Ltd., China)

Versandabwicklung

Zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) geben wir Ihre Adressdaten an von uns beauftragte Versanddienstleister weiter. Eingesetzte Dienstleister sind typischerweise:

DPD Deutschland GmbH
DHL Paket GmbH

Im Bestellprozess können Sie gesondert einwilligen (Art. 6 Abs. 1 lit. a DSGVO), um vom Versanddienstleister direkt Benachrichtigungen zum Versandstatus zu erhalten. Diese Einwilligung ist freiwillig und kann jederzeit widerrufen werden.

Sie haben die Möglichkeit, unseren E-Mail-Newsletter zu abonnieren. Der Newsletter wird insbesondere zur Vorstellung neuer Produkte und aktueller Angebote versendet. Wir versenden Newsletter nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Für den Newsletter ist die Angabe Ihrer E-Mail-Adresse erforderlich. Ggf. erheben wir Ihren Namen für eine persönliche Ansprache. Der Versand erfolgt nach dem Double-Opt-in-Verfahren (Bestätigungslink). Wir speichern die IP-Adresse und den Zeitpunkt der An- und Abmeldung zu Nachweiszwecken.

Unser Newsletter kann auch Hinweise auf Produkte in Ihrem Warenkorb oder zu Preisänderungen enthalten, wenn Sie uns die Erhebung der hierfür notwendigen Analysedaten gestattet haben. Bei vorübergehender Nichtverfügbarkeit eines Produkts können Sie sich separat für eine Benachrichtigung anmelden.

Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters abbestellen.

Unsere Newsletter können ein Zählpixel enthalten, das uns erkennen lässt, ob der Newsletter geöffnet wurde oder Links angeklickt wurden. Diese Informationen können wir technisch einzelnen Abonnenten zuordnen.

Bewertungsplattform

Wir verwenden Bewertungsplattformen, um gesammelte Bewertungen auf unserer Webseite anzuzeigen. Beim Aufruf der Seite wird eine Verbindung zum Anbieter hergestellt und Daten (z.B. IP-Adresse) übertragen. Dies geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Einwilligungsbanner.

Webanalyse

Zur Analyse des Nutzerverhaltens und zur Reichweitenmessung verarbeiten wir Daten (z.B. Klickverhalten, Seitenaufrufe, Verweildauer) – jedoch nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Einwilligungsbanner.

Remarketing

Wir setzen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sog. Remarketing-Verfahren ein. Damit können wir Besucher unserer Seite, die noch keine Conversion (z.B. Kauf) erzielt haben, auf anderen Websites oder Plattformen mit relevanter Werbung ansprechen. Eingesetzte Technologien sind Pixel, Tags oder Cookies. Ziel ist Umsatzsteigerung, Reichweitenerhöhung und Kampagnenoptimierung.

Formulare und Umfragen

Wir nutzen Tools zur Erstellung von Formularen und Umfragen. Diese werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über unser Einwilligungsbanner aktiviert. Es werden Ihre IP-Adresse sowie die von Ihnen eingegebenen Daten verarbeitet.

Kartendienst

Wir verwenden auf dieser Webseite einen Kartendienst (Google Maps). Die Karte wird vom Server des Anbieters geladen, wobei Ihre IP-Adresse übertragen wird. Dies geschieht nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Wir unterhalten Unternehmensprofile auf sozialen Netzwerken, um unsere Reichweite zu erhöhen und mit Nutzern zu kommunizieren. Die Verarbeitung Ihrer Daten (z.B. Interaktionen) erfolgt auf Grundlage unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) oder Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Plattformbetreiber erstellen ggf. Nutzerprofile, um Werbung anzupassen. Wir erhalten anonymisierte Statistiken (Insights).

Wir nutzen FACELIFT (Facelift brand building technologies GmbH, Hamburg) zur Verwaltung unserer Kanäle.

Websecurity, Werbung, Kontaktaufnahme

Websecurity: Wir nutzen Tools zum Schutz vor unerlaubten Zugriffen auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).
Werbung: Tools zur Schaltung und Erfolgsmessung von Werbung (z.B. Google Ads, Google AdSense, Google Double Click) werden nur mit Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) eingesetzt.
Kontaktaufnahme: Wenn Sie uns kontaktieren, verarbeiten wir Ihre Daten zur Bearbeitung der Anfrage auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Vertragsanbahnung/ -erfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Datenübermittlung, Auftragsverarbeitung, Speicherdauer

Datenübermittlung: Eine Weitergabe Ihrer Daten an externe Stellen erfolgt nur im Rahmen der Vertragsabwicklung, aufgrund gesetzlicher Verpflichtung, im öffentlichen Interesse, aufgrund unseres berechtigten Interesses oder mit Ihrer Einwilligung. Empfänger in Drittstaaten (außerhalb EU/EWR) bieten nur dann ein angemessenes Datenschutzniveau (z.B. Angemessenheitsbeschluss oder Standardvertragsklauseln).
Auftragsverarbeitung: Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, bestehen Verträge über Auftragsverarbeitung gem. Art. 28 DSGVO.
Automatisierte Entscheidungsfindung: Wir verzichten auf automatisierte Entscheidungsfindung oder Profiling gem. Art. 22 DSGVO.
Datenlöschung: Wir speichern Ihre Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht.

Rechte der betroffenen Person

Sie haben als betroffene Person folgende Rechte:

Auskunft (Art. 15 DSGVO) über Ihre gespeicherten Daten
Berichtigung (Art. 16 DSGVO) unrichtiger Daten
Löschung (Art. 17 DSGVO), sofern keine Aufbewahrungspflichten entgegenstehen
Einschränkung der Verarbeitung (Art. 18 DSGVO) unter bestimmten Voraussetzungen
Datenübertragbarkeit (Art. 20 DSGVO) in einem strukturierten, gängigen Format
Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (insbesondere bei Direktwerbung)
Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft
Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO), wenn Sie der Ansicht sind, dass die Verarbeitung gegen die DSGVO verstößt.