Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in diesem Onlineshop ist: Berrak Studio, Inhaber Kerem Kumbasar, Braubachstraße 7, 60311 Frankfurt am Main, Deutschland, E-Mail: support@berrak-studio.de.

2. Überblick

Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb dieses Shops, die Abwicklung deiner Bestellung, die Kommunikation mit dir oder aufgrund deiner Einwilligung erforderlich ist. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), lit. b (Vertrag und vorvertragliche Maßnahmen), lit. c (rechtliche Pflichten) und lit. f (berechtigte Interessen).

3. Shopsystem und Hosting

Unser Shop läuft auf der Plattform Shopify. Anbieter für Nutzer in der EU ist Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet in unserem Auftrag die Daten, die beim Besuch des Shops und bei einer Bestellung anfallen, zum Beispiel IP-Adresse, Geräte- und Browserdaten, Bestell-, Kontakt- und Zahlungsdaten. Dabei können Daten auch an Shopify Inc. in Kanada und den USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Für Übermittlungen in die USA stützt sich Shopify auf das EU-US Data Privacy Framework und auf Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Shopify unter shopify.com/de/legal/datenschutz.

4. Bestellung und Kundenkonto

Für die Bestellung verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Produkte und Zahlungsinformationen. Wir nutzen sie zur Abwicklung des Vertrags, für Versandbenachrichtigungen und für Rückfragen (Art. 6 Abs. 1 lit. b DSGVO). Legst du ein Kundenkonto an, speichern wir deine Daten bis zur Löschung des Kontos.

5. Herstellung und Versand durch unsere Partner

Unsere Produkte werden von unserem Produktionspartner gemeinsam mit uns für dich hergestellt und von unserem Logistikpartner an dich versendet. Beide Partner haben ihren Sitz in der EU. Dafür übermitteln wir Name, Lieferadresse, die bestellten Produkte und, soweit für die Zustellung nötig, E-Mail-Adresse oder Telefonnummer. Für die Zustellung erhält außerdem das Versandunternehmen diese Daten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Zahlung

Die Zahlung wickeln die Zahlungsdienstleister ab, die du im Bestellprozess auswählst, zum Beispiel Shopify Payments oder PayPal. Dafür werden die Zahlungsdaten an den jeweiligen Anbieter übermittelt (Art. 6 Abs. 1 lit. b DSGVO). Es gelten zusätzlich deren Datenschutzhinweise.

7. Widerruf über die Schaltfläche „Vertrag widerrufen“

Unten auf jeder Seite kannst du über die Schaltfläche „Vertrag widerrufen“ einen Vertrag online widerrufen. Dafür verarbeiten wir die Angaben, die du in das Formular einträgst: Name, E-Mail-Adresse und Bestellnummer sowie freiwillige Angaben, etwa eine weitere E-Mail-Adresse für die Bestätigung oder den Grund für den Widerruf. Außerdem werden Datum und Uhrzeit des Eingangs gespeichert. Anhand der Bestellnummer wird geprüft, ob die Bestellung in unserem Shop existiert. Wir nutzen die Daten, um deinen Widerruf zu bearbeiten und dir den Eingang unverzüglich per E-Mail zu bestätigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

Die Funktion stellt die App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim, Deutschland, bereit. Visionz verarbeitet die Daten in unserem Auftrag. Die App läuft bei der Fly.io, Inc. (USA) auf Servern in Frankfurt am Main. Die Bestätigungs-E-Mails werden über den Dienst SendGrid der Twilio Inc. (USA) versendet. Für Übermittlungen in die USA stützen sich diese Anbieter auf das EU-US Data Privacy Framework, für das ein Angemessenheitsbeschluss der EU-Kommission besteht, und auf Standardvertragsklauseln. Wir speichern die Angaben, bis der Widerruf vollständig abgewickelt ist, und darüber hinaus, solange gesetzliche Aufbewahrungspflichten bestehen. Weitere Informationen findest du in der Datenschutzerklärung der App unter visionz.de/eu-widerrufsbutton-privacy-policy.

8. Kontakt

Wenn du uns per E-Mail oder über das Kontaktformular schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

9. Newsletter

Wenn du unseren Newsletter abonnierst, verwenden wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dir Neuigkeiten und Angebote zu Produkten und Inhaltsstoffen zu senden. Dazu gehören eine Willkommens-E-Mail mit deinem Rabattcode und eine Erinnerung, wenn du Produkte im Warenkorb oder im Bestellprozess zurückgelassen hast. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Für den Versand nutzen wir die App Shopify Messaging von Shopify (siehe Abschnitt 3). Dabei wird erfasst, ob du eine E-Mail geöffnet und welche Links du angeklickt hast. So sehen wir, welche Inhalte dich interessieren, und können den Newsletter verbessern. Auch das erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Du kannst dich jederzeit über den Link in jeder E-Mail abmelden. Damit endet auch die Auswertung. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

10. Cookies und ähnliche Technologien

Unser Shop verwendet Cookies, die für den Betrieb notwendig sind, zum Beispiel für den Warenkorb und den Bestellprozess (Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 TDDDG). Cookies für Statistik oder Marketing setzen wir nur, wenn du über das Cookie-Banner eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Deine Einwilligung kannst du jederzeit über die Cookie-Einstellungen widerrufen.

11. Schriften

Die im Shop verwendeten Schriften werden über die Server von Shopify ausgeliefert. Eine Verbindung zu Google-Servern findet dafür nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist. Bestell- und Rechnungsdaten bewahren wir wegen handels- und steuerrechtlicher Pflichten bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 257 HGB).

13. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu einfach an support@berrak-studio.de.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.