Diese Erklärung zeigt Ihnen, welche Daten über Sie anfallen, wenn Sie den Online-Shop Strapaz besuchen oder dort bestellen, wozu wir diese Daten verwenden und welche Rechte Ihnen zustehen.

1. Verantwortlicher

[Vor- und Nachname bzw. Firma]
889 Rue Saint-Honoré
78955 Carrières-sous-Poissy
Frankreich
E-Mail: support@strapaz.com
Telefon: [Telefonnummer]

[Falls ein Datenschutzbeauftragter benannt ist: Name und Kontaktdaten ergänzen – sonst Absatz löschen.]

2. Hosting und Shopsystem

Unser Online-Shop läuft auf Shopify, einer E-Commerce-Plattform. Anbieter für Europa ist die Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die Technik für Website, Warenkorb, Kasse, Bestellverwaltung und den Versand der Bestell-E-Mails bereit und verarbeitet die Daten dabei in unserem Auftrag (Art. 28 DSGVO).

Bei jedem Aufruf der Website werden technisch notwendige Daten verarbeitet, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten sowie Browser und Betriebssystem. Ohne diese Daten kann die Website nicht angezeigt und nicht vor Missbrauch geschützt werden. Wir stützen das auf Art. 6 Abs. 1 lit. f DSGVO, denn wir haben ein berechtigtes Interesse an einem sicheren und funktionierenden Online-Shop. Die Verbindung zu unserem Shop ist verschlüsselt (HTTPS).

Shopify kann Daten an die Shopify Inc. in Kanada, an weitere Unternehmen der Shopify-Gruppe und an Unterauftragsverarbeiter außerhalb der EU übermitteln, auch in die USA. Die EU-Kommission hat für Kanada ein angemessenes Datenschutzniveau festgestellt (Art. 45 DSGVO). Innerhalb der Shopify-Gruppe beruhen solche Übermittlungen auf Binding Corporate Rules nach Art. 47 DSGVO, bei Unterauftragsverarbeitern gegebenenfalls auf EU-Standardvertragsklauseln. Soweit Shopify Daten zu eigenen Zwecken verarbeitet, etwa wenn Sie Shop Pay nutzen, ist Shopify dafür selbst verantwortlich. Shopify erläutert das in seinen Datenschutzhinweisen für Kundinnen und Kunden.

3. Bestellung und Kundenkonto

Wenn Sie bestellen, verarbeiten wir die Angaben aus dem Bestellprozess: Name, E-Mail-Adresse, Liefer- und Rechnungsanschrift, gegebenenfalls Ihre Telefonnummer, die bestellten Produkte und Angaben zur Zahlung. Wir nutzen sie, um den Vertrag abzuwickeln, die Ware zu liefern, Sie über Ihre Bestellung zu informieren und Widerrufe, Garantie- und Gewährleistungsfälle zu bearbeiten. Grundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

Die im Bestellprozess als Pflichtfelder gekennzeichneten Angaben brauchen wir für den Vertragsschluss. Ohne sie können wir Ihre Bestellung nicht ausführen.

Sofern Sie ein Kundenkonto nutzen, speichern wir Ihre Daten dort für weitere Bestellungen, bis Sie das Konto löschen lassen (Art. 6 Abs. 1 lit. b DSGVO).

Ausschließlich automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

4. Zahlung

Für die Zahlung geben wir die dafür nötigen Daten (zum Beispiel Name, Rechnungsanschrift, E-Mail-Adresse, Betrag und Bestellnummer) an den Zahlungsdienstleister weiter, den Sie im Bestellprozess wählen (Art. 6 Abs. 1 lit. b DSGVO). Welche Zahlungsdienstleister zur Auswahl stehen, sehen Sie im Checkout. Zahlungsdienstleister verarbeiten Daten teilweise in eigener Verantwortung, etwa zur Betrugsvorbeugung oder weil sie gesetzlich dazu verpflichtet sind; dafür gelten ihre eigenen Datenschutzhinweise. Bei manchen Zahlungsarten, etwa Kauf auf Rechnung oder Ratenzahlung, kann der Zahlungsdienstleister Ihre Identität und Bonität prüfen.

5. Versand

Damit Ihre Bestellung ankommt, geben wir Ihren Namen und Ihre Lieferanschrift an den beauftragten Versanddienstleister weiter, und soweit es für die Zustellung nötig ist, auch Ihre Telefonnummer oder E-Mail-Adresse (Art. 6 Abs. 1 lit. b DSGVO). Den Link zur Sendungsverfolgung erhalten Sie per E-Mail.

[Falls Bestellungen aus einem Lager oder von einem Dienstleister außerhalb der EU verschickt werden: Land, Empfänger und Grundlage der Übermittlung (Art. 44 ff. DSGVO) ergänzen – sonst Absatz löschen.]

6. Kontakt

Nehmen Sie per E-Mail oder mit dem Kontaktformular Kontakt auf, verwenden wir Ihre Angaben – etwa Name, E-Mail-Adresse, Bestellnummer und den Text Ihrer Nachricht – ausschließlich, um Ihr Anliegen zu bearbeiten. Das Formular stellt Shopify technisch bereit; Ihre Nachricht landet anschließend in unserem E-Mail-Postfach. Rechtsgrundlage ist bei Fragen zu einer Bestellung oder einem geplanten Kauf Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO, gestützt auf unser Interesse, Anfragen zu beantworten.

7. Widerruf über die Widerrufsfunktion

Wenn Sie über die Seite Vertrag widerrufen einen Widerruf erklären, verarbeiten wir Ihren Namen, Ihre Bestellnummer, das Bestelldatum, Ihre E-Mail-Adresse und Ihre weiteren Angaben. Wir brauchen sie, um den Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden (Art. 6 Abs. 1 lit. b und c DSGVO).

8. Newsletter

[Abschnitt löschen, falls kein Newsletter angeboten wird.] Wenn Sie sich für unseren Newsletter anmelden, nutzen wir Ihre E-Mail-Adresse, um Ihnen Neuigkeiten und Angebote zu schicken. Grundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Abmelden können Sie sich jederzeit, per Link am Ende jedes Newsletters oder mit einer kurzen Nachricht an uns.

9. Cookies und Cookie-Banner

Unser Shop verwendet Cookies und ähnliche Technologien, die Informationen in Ihrem Browser speichern oder auslesen. Technisch notwendige Cookies brauchen wir, damit der Shop funktioniert, zum Beispiel für den Warenkorb, die Kasse, die Sicherheit und um Ihre Cookie-Auswahl zu speichern. Diese Cookies erlaubt § 25 Abs. 2 Nr. 2 TDDDG; die weitere Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. b und f DSGVO.

Alle anderen Cookies, etwa für gespeicherte Einstellungen (Präferenzen), Statistik oder Marketing, setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Das Cookie-Banner stellen wir über die Einwilligungsverwaltung von Shopify bereit. Dort können Sie alle Kategorien annehmen, ablehnen oder einzeln auswählen. Ihre Auswahl lässt sich jederzeit ändern, und eine erteilte Einwilligung können Sie für die Zukunft widerrufen: [Ort der Cookie-Einstellungen, z. B. Link „Cookie-Einstellungen“ im Fußbereich].

10. Statistik und Marketing

Statistik- und Marketingdienste, zum Beispiel die Statistikfunktionen von Shopify oder Pixel von Werbeplattformen, setzen wir erst ein, wenn Sie im Cookie-Banner zugestimmt haben (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Damit sehen wir, wie unser Shop genutzt wird und welche Werbung zu Käufen führt. [Hier jeden tatsächlich eingesetzten Dienst ergänzen: Anbieter mit Anschrift, Zweck, verarbeitete Daten, Speicherdauer, gegebenenfalls Übermittlung in Drittländer mit ihrer Grundlage, Link zur Datenschutzerklärung des Anbieters.]

11. Weitere Empfänger

Darüber hinaus geben wir Ihre Daten nur weiter, wenn das in dieser Erklärung beschrieben ist, wenn wir gesetzlich dazu verpflichtet sind (zum Beispiel gegenüber Behörden) oder wenn Sie eingewilligt haben. [Weitere eingesetzte Dienstleister ergänzen, z. B. Anbieter des E-Mail-Postfachs, Spam-Schutz des Kontaktformulars, installierte Shopify-Apps: Name, Anschrift, Zweck.]

12. Speicherdauer

Personenbezogene Daten behalten wir nur, solange wir sie für den jeweiligen Zweck brauchen. Bestelldaten bewahren wir so lange auf, wie es die handels- und steuerrechtlichen Aufbewahrungspflichten verlangen; danach löschen wir sie. Anfragen löschen wir, wenn sie erledigt sind und keine Aufbewahrungspflicht besteht. Daten, die wir mit Ihrer Einwilligung verarbeiten, speichern wir, bis Sie die Einwilligung widerrufen.

13. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung der Daten (Art. 17 DSGVO),
• Einschränkung der Datenverarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung; die Verarbeitung bis zum Widerruf bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Stützen wir eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie ihr jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 Abs. 1 DSGVO). Gegen Direktwerbung können Sie jederzeit ohne Begründung Widerspruch einlegen (Art. 21 Abs. 2 DSGVO).

Für all das genügt eine E-Mail an support@strapaz.com.

14. Beschwerderecht

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem EU-Staat, in dem Sie wohnen oder arbeiten oder in dem der mutmaßliche Verstoß stattgefunden hat. In Deutschland ist das in der Regel die Datenschutz-Aufsichtsbehörde Ihres Bundeslandes. Die für uns zuständige Aufsichtsbehörde ist die Commission Nationale de l’Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Frankreich, www.cnil.fr.

15. Änderungen

Kommen neue Funktionen hinzu oder ändern sich gesetzliche Vorgaben, aktualisieren wir diese Datenschutzerklärung. Maßgeblich ist die Fassung, die Sie auf dieser Seite abrufen.

Stand: [Datum]