Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kulkarni Varad, Diwakar Darshana Sharad GbR

Vertreten durch die Gesellschafter Varad Kulkarni und Darshana Sharad Diwakar

Radetzkystr. 1

86165 Augsburg, Deutschland

E-Mail: pawsomethreads.shop@gmail.com

2. Allgemeine Informationen zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unseres Onlineshops, zur Durchführung von Bestellungen, zur Erfüllung gesetzlicher Pflichten, zur Kommunikation mit Kunden oder aufgrund einer wirksamen Einwilligung erforderlich ist.

Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir beachten die geltenden datenschutzrechtlichen Vorschriften, insbesondere die DSGVO und die einschlägigen nationalen Datenschutzvorschriften.

3. Welche Daten wir verarbeiten

Je nach Nutzung unseres Onlineshops können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname
Rechnungs- und Lieferadresse
E-Mail-Adresse
Bestellnummer und Bestellhistorie
Bestellte Produkte, Größen, Farben und Personalisierungsangaben
Zahlungsstatus und zahlungsbezogene Transaktionsinformationen
Kommunikation mit unserem Kundenservice
Technische Informationen über die Nutzung des Onlineshops
Cookie- und Einwilligungsinformationen
Nutzungs-, Analyse- und Marketingdaten, soweit hierfür eine zulässige Rechtsgrundlage besteht

Vollständige Zahlungsdaten werden je nach gewählter Zahlungsmethode durch den jeweiligen Zahlungsdienstleister verarbeitet. Welche Zahlungsinformationen wir selbst erhalten, hängt von der eingesetzten Zahlungsintegration ab.

4. Besuch unseres Onlineshops und Hosting über Shopify

Unser Onlineshop wird über Shopify betrieben.

Beim Aufruf und bei der Nutzung des Shops können technische Daten verarbeitet werden, die zur Bereitstellung, Sicherheit und Funktionsfähigkeit der Website erforderlich sind. Dazu können insbesondere IP-Adresse, Zeitstempel, Browserinformationen, Geräteinformationen und aufgerufene Seiten gehören.

Shopify kann personenbezogene Daten in unserem Auftrag oder im Rahmen eigener Verantwortlichkeiten verarbeiten. Umfang, Rechtsgrundlage, Speicherfristen und internationale Datenübermittlungen sind anhand der konkret eingesetzten Shopify-Dienste und Vertragsunterlagen zu prüfen.

Zweck der Verarbeitung: Bereitstellung des Onlineshops, technische Sicherheit, Fehlerbehebung und Durchführung von Bestellungen.

Rechtsgrundlage: Je nach Verarbeitung Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten oder Art. 6 Abs. 1 lit. f DSGVO aufgrund berechtigter Interessen an einem sicheren und funktionsfähigen Shop.

5. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die hierfür erforderlichen Angaben, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, bestellte Produkte und gegebenenfalls Personalisierungsdaten.

Wir verwenden diese Daten, um:

Ihre Bestellung entgegenzunehmen und zu bearbeiten,
den Vertrag zu erfüllen,
Zahlungen zuzuordnen,
die Produktion und Lieferung zu organisieren,
Sie über den Status Ihrer Bestellung zu informieren,
Anfragen und Reklamationen zu bearbeiten,
gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Pflichten bestehen.

6. Produktion und Versand durch MarketPrint

Für die Herstellung, Personalisierung und den Versand unserer Produkte nutzen wir MarketPrint als externen Dienstleister.

Zur Durchführung der Bestellung können die hierfür erforderlichen Informationen an MarketPrint übermittelt werden. Dazu können insbesondere Name, Lieferadresse, bestellte Produkte, Produktvarianten, Personalisierungsangaben und für die Auftragsabwicklung erforderliche Bestellinformationen gehören.

Zweck: Produktion, Personalisierung, Verpackung und Versand der bestellten Waren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Datenverarbeitung zur Erfüllung des Kaufvertrags erforderlich ist.

Wir prüfen die datenschutzrechtliche Rolle des Dienstleisters und schließen, soweit erforderlich, eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die konkreten Empfänger, eingesetzten Unterauftragnehmer, Verarbeitungsorte und etwaige Übermittlungen in Drittländer müssen anhand der aktuellen MarketPrint-Vertrags- und Datenschutzunterlagen ergänzt werden.

7. Zahlungsabwicklung

Zur Abwicklung von Zahlungen können personenbezogene Daten an den jeweils gewählten Zahlungsdienstleister übermittelt werden.

Je nach Verfügbarkeit können insbesondere PayPal, Shopify Payments beziehungsweise die von Shopify eingesetzten Zahlungsdienstleister, Kartenanbieter, Apple Pay, Google Pay, Klarna und weitere lokale Zahlungsdienste beteiligt sein.

Dabei können insbesondere Name, Rechnungsadresse, Transaktionsbetrag, Bestellreferenz und zahlungsbezogene Angaben verarbeitet werden.

Die jeweiligen Zahlungsdienstleister können für bestimmte Verarbeitungsvorgänge eigenständig datenschutzrechtlich verantwortlich sein. Es gelten ergänzend deren Datenschutzhinweise und Nutzungsbedingungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Vertragsdurchführung sowie Art. 6 Abs. 1 lit. c DSGVO, soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen.

Die tatsächlich eingesetzten Anbieter sind vor Veröffentlichung anhand der Shopify-Zahlungseinstellungen zu überprüfen.

8. Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Angaben, insbesondere Ihre Kontaktdaten und den Inhalt Ihrer Nachricht.

Die Daten werden verwendet, um Ihre Anfrage zu beantworten und gegebenenfalls weitere Maßnahmen zur Bearbeitung Ihrer Bestellung oder Beschwerde durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige berechtigte Kundenservice- und Kommunikationsinteressen.

Wir löschen die Daten, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

9. Google Analytics

Wir beabsichtigen beziehungsweise nutzen Google Analytics zur Analyse der Nutzung unseres Onlineshops, sofern das Tool in unserem Shop aktiviert ist.

Dabei können unter anderem Nutzungsereignisse, aufgerufene Seiten, technische Geräteinformationen, Cookie-Kennungen und Informationen über die Herkunft von Besuchern verarbeitet werden. Der genaue Umfang hängt von der konkreten Konfiguration ab.

Zweck: Statistische Auswertung der Shop-Nutzung und Verbesserung unseres Angebots.

Rechtsgrundlage: Grundsätzlich Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit den einschlägigen Einwilligungsanforderungen des TDDDG, soweit die eingesetzten Technologien einwilligungspflichtig sind.

Die entsprechenden Analyse- und Tracking-Technologien dürfen erst aktiviert werden, wenn die erforderliche Einwilligung vorliegt. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Die konkrete Google-Analytics-Konfiguration, die Datenübermittlung, die Speicherdauer und gegebenenfalls die Übermittlung in Drittländer müssen vor Veröffentlichung überprüft werden.

10. Google Tag Manager

Wir verwenden beziehungsweise planen die Verwendung des Google Tag Managers zur Verwaltung von Website-Tags.

Der Google Tag Manager ist ein technisches Verwaltungssystem, über das andere Dienste eingebunden werden können. Welche personenbezogenen Daten tatsächlich verarbeitet werden und welche Einwilligungen erforderlich sind, hängt insbesondere von den über den Tag Manager geladenen Diensten ab.

Die bloße Verwendung des Google Tag Managers ersetzt keine erforderliche Einwilligung für Google Analytics, Meta Pixel oder andere einwilligungspflichtige Technologien.

Rechtsgrundlage: Für die rein technische Bereitstellung ist die konkrete Konfiguration zu prüfen. Für die über den Tag Manager geladenen Analyse- und Marketingdienste gelten die jeweiligen eigenen datenschutzrechtlichen Voraussetzungen.

11. Meta Pixel und Marketing

Sofern Meta Pixel aktiviert ist, können Informationen über Interaktionen mit unserem Onlineshop an Meta übermittelt werden. Dazu können Seitenaufrufe, Produktinteraktionen, technische Kennungen und Informationen über Bestellvorgänge gehören.

Zweck: Messung der Wirksamkeit von Werbeanzeigen, Analyse von Nutzerinteraktionen und gegebenenfalls zielgerichtete Werbung.

Rechtsgrundlage: Soweit erforderlich, Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.

Meta Pixel darf erst nach wirksamer Einwilligung aktiviert werden, soweit diese rechtlich erforderlich ist. Die Datenverarbeitung durch Meta und mögliche Übermittlungen in Drittländer müssen anhand der konkret verwendeten Meta-Dienste und Vertragsunterlagen geprüft werden.

12. Cookies und Einwilligungsverwaltung

Unser Onlineshop verwendet Cookies und vergleichbare Technologien.

Technisch notwendige Technologien können eingesetzt werden, soweit sie für die Bereitstellung eines ausdrücklich gewünschten Dienstes erforderlich sind. Für nicht notwendige Analyse- und Marketingtechnologien holen wir die erforderliche Einwilligung ein.

Die Einwilligungsverwaltung erfolgt über die konfigurierte Shopify-Datenschutz- beziehungsweise Cookie-Einwilligungsfunktion.

Besucher können ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ihre Auswahl ändern, sofern die entsprechende Funktion im Shop bereitgestellt wird.

Die konkrete Konfiguration muss sicherstellen, dass einwilligungspflichtige Technologien vor der Einwilligung nicht aktiviert werden und dass die Einwilligungsentscheidung korrekt an die eingesetzten Dienste übermittelt wird.

13. Empfänger und Weitergabe personenbezogener Daten

Wir übermitteln personenbezogene Daten nur, soweit dies für die beschriebenen Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine andere zulässige Rechtsgrundlage vorliegt.

Empfänger können insbesondere sein:

Shopify und eingesetzte technische Dienstleister,
MarketPrint und gegebenenfalls dessen Produktions- und Versandpartner,
Versand- und Logistikunternehmen,
Zahlungsdienstleister und Banken,
Google und Meta, soweit die jeweiligen Dienste eingesetzt und rechtmäßig aktiviert werden,
Steuerberater, Behörden oder sonstige Empfänger, soweit dies gesetzlich erforderlich ist.

Welche konkreten Unternehmen beteiligt sind, richtet sich nach den tatsächlich eingesetzten Diensten und der jeweiligen Bestellung.

14. Datenübermittlungen in Drittländer

Bei der Nutzung internationaler Dienstleister kann eine Übermittlung personenbezogener Daten in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums nicht ausgeschlossen werden.

Solche Übermittlungen erfolgen nur, soweit die gesetzlichen Voraussetzungen erfüllt sind, beispielsweise auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien nach Art. 44 ff. DSGVO.

Die konkret eingesetzten Dienste, die betroffenen Empfängerländer und die jeweils verwendeten Übermittlungsmechanismen müssen vor Veröffentlichung überprüft und gegebenenfalls ergänzt werden.

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bestell-, Rechnungs- und Buchhaltungsdaten können gesetzlichen Aufbewahrungsfristen unterliegen. Kontaktanfragen und technische Daten werden grundsätzlich gelöscht, sobald sie für den jeweiligen Zweck nicht mehr benötigt werden und keine weiteren zulässigen Speichergründe bestehen.

Die konkreten Speicherfristen hängen von der Datenkategorie und den gesetzlichen Anforderungen ab.

16. Rechte der betroffenen Personen

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO
Recht auf Berichtigung nach Art. 16 DSGVO
Recht auf Löschung nach Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Recht auf Widerspruch nach Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft
Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren

Zur Ausübung Ihrer Rechte können Sie uns unter pawsomethreads.shop@gmail.com kontaktieren.

17. Beschwerderecht bei der Datenschutzaufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Für nichtöffentliche Stellen in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig, soweit nicht ausnahmsweise eine andere Behörde zuständig ist.

Informationen finden Sie unter:

https://www.lda.bayern.de/

18. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, unbefugtem Zugriff, unbefugter Offenlegung und sonstiger unzulässiger Verarbeitung zu schützen.

Die Sicherheitsmaßnahmen werden unter Berücksichtigung der Art der Daten, des Verarbeitungszwecks und der verfügbaren technischen Möglichkeiten umgesetzt.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern.