Privacy policy
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Vorschriften ist:
Malav UG (haftungsbeschränkt)
Hugo-Weiss-Straße 9
81827 München
Deutschland
Vertreten durch die Geschäftsführer Meryem Sanverdi und Oguz Sanverdi.
E-Mail: info@malav.shop
Registergericht: Amtsgericht München, HRB 312716.
2. Allgemeine Hinweise zur Datenverarbeitung
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Abwicklung von Verträgen, die Kommunikation, die Erfüllung gesetzlicher Pflichten oder - nach Ihrer Einwilligung - für Analyse- und Marketingzwecke erforderlich ist.
Die Bereitstellung personenbezogener Daten ist grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben. Soweit Daten jedoch für die Anbahnung oder Durchführung eines Vertrags erforderlich sind, kann ohne deren Bereitstellung kein Vertrag geschlossen oder erfüllt werden.
3. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:
·Art. 6 Abs. 1 lit. a DSGVO, wenn Sie in eine Verarbeitung eingewilligt haben;
·Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist;
·Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen;
·Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und Ihre Interessen oder Grundrechte nicht überwiegen;
·§ 25 Abs. 1 TDDDG für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf dort bereits gespeicherte Informationen, soweit hierfür eine Einwilligung erforderlich ist;
·§ 25 Abs. 2 TDDDG für technisch unbedingt erforderliche Speicher- und Zugriffsvorgänge.
Soweit wir eine Verarbeitung auf eine Interessenabwägung stützen, nennen wir das jeweilige berechtigte Interesse im Zusammenhang mit dem betreffenden Verarbeitungsvorgang.
4. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung und Offenlegung zu schützen. Die Übertragung unserer Website erfolgt verschlüsselt über TLS/SSL. Ein vollständiger Schutz bei der Datenübertragung im Internet kann gleichwohl nicht garantiert werden.
5. Bereitstellung des Online-Shops durch Shopify
5.1 Hosting, Shop-System und technische Abwicklung
Unser Online-Shop wird über die Commerce-Plattform Shopify bereitgestellt. Vertragspartner für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, 2nd Floor, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt unter anderem Hosting, Shop-Oberfläche, Warenkorb, Checkout, Kundenkonten, Bestellverwaltung, Sicherheits- und Betrugspräventionsfunktionen sowie weitere technische Shop-Dienste bereit.
Beim Besuch und bei der Nutzung unseres Shops verarbeitet Shopify insbesondere Geräte- und Browserinformationen, IP-Adresse, Cookie- und Online-Kennungen, Nutzungs- und Interaktionsdaten, Such- und Warenkorbinformationen sowie - bei Bestellungen und Kundenkonten - Kontakt-, Liefer-, Rechnungs-, Bestell- und Transaktionsdaten. Shopify verarbeitet einen Teil dieser Daten als unser Auftragsverarbeiter. Bei bestimmten eigenen Verbraucher- und Zusatzdiensten kann Shopify Daten in eigener Verantwortlichkeit verarbeiten.
Die Verarbeitung erfolgt, soweit sie zur Bereitstellung des Shops und zur Vertragsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Fehleranalyse- und Missbrauchspräventionsmaßnahmen beruhen zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren, stabilen und wirtschaftlichen Betrieb des Online-Shops.
Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Shopify Consumer Privacy Policy.
5.2 Shopify Network Intelligence und Enhanced Services
Wir haben Shopify Network Intelligence aktiviert. Shopify kann dabei Informationen über Interaktionen mit unserem Shop zusammen mit Informationen aus Interaktionen mit Shopify und anderen Shopify-Händlern auswerten, um sogenannte Enhanced Services bereitzustellen. Diese können insbesondere der Personalisierung, der Verbesserung von Shop- und Sicherheitsfunktionen, der Leistungsoptimierung sowie - nur bei entsprechender Einwilligung - der Anzeige und Messung personalisierter Werbung dienen.
Zu den hierfür verarbeiteten Daten können Geräte- und Browserdaten, Cookie- und Online-Kennungen, IP-basierte Standortinformationen, Shop- und Produktsuchen, Produktansichten, Warenkorb-, Checkout- und Kaufereignisse, Transaktionsdaten sowie Ihre Datenschutz- und Einwilligungspräferenzen gehören. Die Daten können mit Informationen aus Ihrer Nutzung anderer Shopify-Dienste oder anderer Shopify-Händler verknüpft werden.
Soweit die Verarbeitung für personalisierte Werbung oder nicht erforderliche Personalisierung erfolgt, ist Rechtsgrundlage Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Shops mit Wirkung für die Zukunft widerrufen. Für notwendige Sicherheits-, Betrugspräventions- und Funktionszwecke gelten Art. 6 Abs. 1 lit. b oder lit. f DSGVO sowie § 25 Abs. 2 TDDDG.
Ihre Datenschutzrechte gegenüber Shopify und weitere Wahlmöglichkeiten können Sie zusätzlich über das Shopify Privacy Portal ausüben.
5.3 Internationale Datenübermittlungen bei Shopify
Shopify International Limited kann Daten an andere Unternehmen der Shopify-Gruppe und an sorgfältig ausgewählte Unterauftragnehmer übermitteln. Shopify speichert bestimmte Daten europäischer Händler und Kunden standardmäßig in Europa, greift für die Erbringung der Dienste jedoch auch auf internationale Verarbeitung zurück. Übermittlungen an Shopify Inc. in Kanada können auf dem Angemessenheitsbeschluss der Europäischen Kommission für Kanada beruhen. Für sonstige Übermittlungen in Staaten ohne angemessenes Datenschutzniveau verwendet Shopify insbesondere die Standardvertragsklauseln der Europäischen Kommission und ergänzende Schutzmaßnahmen.
6. Server-Logfiles
Bei jedem Aufruf unseres Online-Shops werden technisch erforderliche Zugriffsdaten an Shopify und gegebenenfalls weitere technische Dienstleister übermittelt und in Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, Referrer-URL, Browsertyp und Browserversion, Betriebssystem, Geräteinformationen, übertragene Datenmenge und Statusmeldungen gehören.
Die Verarbeitung dient der Auslieferung der Website, der Sicherstellung von Stabilität und Sicherheit, der Fehleranalyse und dem Schutz vor Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und störungsfreien Betrieb unseres Shops. Logdaten werden gelöscht oder anonymisiert, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern keine gesetzlichen Pflichten oder Sicherheitsvorfälle eine längere Speicherung rechtfertigen.
7. Cookies, ähnliche Technologien und Einwilligungsmanagement
Unser Online-Shop verwendet Cookies und vergleichbare Technologien, beispielsweise lokale Speicherobjekte, Pixel und Tags. Einige dieser Technologien sind für den Betrieb des Shops, des Warenkorbs, des Checkouts, der Sicherheit, der Betrugsprävention und der Speicherung Ihrer Datenschutzeinstellungen unbedingt erforderlich. Andere Technologien dienen Analyse, Personalisierung oder Marketing.
Technisch erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung je nach Zweck auf Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nicht erforderliche Cookies, Pixel und vergleichbare Technologien werden nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO eingesetzt.
Wir verwenden das in Shopify integrierte Einwilligungsmanagement. Dort können Sie beim ersten Besuch eine Auswahl treffen und Ihre Entscheidung später über „Cookie-Einstellungen“ beziehungsweise die im Shop bereitgestellten Datenschutzeinstellungen ändern oder widerrufen. Die konkrete Bezeichnung, Laufzeit und der Anbieter einzelner Cookies und Technologien werden im Einwilligungsdialog angezeigt. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Sie können Cookies außerdem in Ihrem Browser löschen oder blockieren. Bei einer vollständigen Blockierung technisch erforderlicher Cookies können Teile des Shops, insbesondere Warenkorb, Kundenkonto und Checkout, eingeschränkt sein.
8. Kundenkonto, Bestellungen, Retouren und Vertragserfüllung
8.1 Kundenkonto
Sie können ein Kundenkonto anlegen oder die von Shopify bereitgestellten Kundenkontofunktionen nutzen. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Liefer- und Rechnungsanschriften, Bestellhistorie, Retoureninformationen sowie Authentifizierungs- und Kontodaten. Die Verarbeitung dient der Bereitstellung des Kundenkontos, der vereinfachten Bestellabwicklung, der Anzeige von Bestellungen und der Nutzung von Retourenfunktionen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit optionale Funktionen über die Vertragsabwicklung hinausgehen, erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Sie können die Löschung Ihres Kontos verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
8.2 Bestellungen und vorvertragliche Maßnahmen
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die von Ihnen angegebenen Kontakt-, Liefer-, Rechnungs-, Bestell- und Zahlungsdaten sowie Informationen zu Produkten, Preisen, Versand, Kommunikation, Widerruf, Rückgabe und Erstattung. Die Daten sind für den Vertragsschluss und die Vertragserfüllung erforderlich. Ohne die erforderlichen Angaben können wir Ihre Bestellung nicht bearbeiten.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Steuer-, handels- und verbraucherrechtlich erforderliche Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Maßnahmen zur Betrugs- und Missbrauchsprävention sowie zur Durchsetzung oder Abwehr von Ansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Zur Abwicklung übermitteln wir Daten im erforderlichen Umfang an Shopify, Zahlungsdienstleister, Kreditkarten- und Zahlungsnetzwerke, Versanddienstleister, Banken, Steuer- und Buchhaltungsdienstleister sowie gegebenenfalls Behörden und Rechtsberater.
8.3 Widerruf, Rückgabe und Erstattung
Bei der Ausübung eines Widerrufs, der Anmeldung einer Rückgabe oder der Beantragung einer Erstattung verarbeiten wir die von Ihnen angegebenen Identitäts-, Kontakt-, Bestell-, Artikel-, Versand- und Erstattungsdaten. Die Verarbeitung dient der Identifizierung des Vertrags, der Bearbeitung Ihres Anliegens, der Organisation der Rücksendung und der Rückzahlung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und - soweit eine gesetzliche Widerrufsfunktion oder Dokumentation erforderlich ist - Art. 6 Abs. 1 lit. c DSGVO. Retouren können über das Shopify-Kundenkonto beziehungsweise die von Shopify bereitgestellten Retourenfunktionen abgewickelt werden.
9. Kontaktaufnahme, Kontaktformular, Shopify Inbox und Shopify Forms
9.1 Kontakt per E-Mail oder Kontaktformular
Wenn Sie uns per E-Mail oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten, insbesondere Name, E-Mail-Adresse, Betreff, Nachricht und gegebenenfalls Bestellinformationen oder Anhänge. Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung Ihrer Anfrage.
Bezieht sich die Anfrage auf eine Bestellung oder vorvertragliche Maßnahmen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer sachgerechten Kundenkommunikation. Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.
9.2 Shopify Inbox
Für die Chat- und Nachrichtenfunktion unseres Shops nutzen wir Shopify Inbox. Dabei können insbesondere Name oder gewählte Bezeichnung, E-Mail-Adresse, Nachrichteninhalte, Zeitstempel, Geräte- und Browserinformationen, besuchte Shop-Seiten sowie gegebenenfalls Bestell- und Kundeninformationen verarbeitet werden. Die Verarbeitung erfolgt über die Shopify-Infrastruktur.
Rechtsgrundlage ist bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO und im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer schnellen und nutzerfreundlichen Kommunikation.
9.3 Shopify Forms
Wir verwenden Shopify Forms zur Bereitstellung von Formularen, insbesondere für Kontakt-, Interessenten- oder Newsletteranmeldungen. Verarbeitet werden die von Ihnen in das jeweilige Formular eingegebenen Daten sowie technische Metadaten der Übermittlung. Die Rechtsgrundlage richtet sich nach dem Zweck des Formulars. Bei Newsletter- und Marketinganmeldungen ist dies Art. 6 Abs. 1 lit. a DSGVO, bei vertragsbezogenen Anfragen Art. 6 Abs. 1 lit. b DSGVO und bei sonstigen Kontaktanfragen Art. 6 Abs. 1 lit. f DSGVO.
10. Newsletter und E-Mail-Marketing über Shopify Messaging
Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse sowie gegebenenfalls freiwillige Angaben, um Ihnen Informationen zu Produkten, Kollektionen, Produktveröffentlichungen, Vorbestellungen, Aktionen und Angeboten zuzusenden. Der Versand erfolgt über Shopify Messaging beziehungsweise die von Shopify bereitgestellten E-Mail-Marketingfunktionen.
Die Anmeldung erfolgt grundsätzlich im Double-Opt-in-Verfahren. Dabei erhalten Sie eine E-Mail, mit der Sie die Anmeldung bestätigen. Zum Nachweis der Einwilligung können Zeitpunkt, IP-Adresse und technische Informationen der Anmeldung und Bestätigung gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung des Einwilligungsnachweises beruht zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht im Nachweis einer wirksamen Einwilligung.
Shopify kann Zustell-, Öffnungs- und Klickinformationen verarbeiten, um Kampagnen technisch auszuliefern und deren Erfolg auszuwerten. Soweit diese Auswertung nicht für die technische Zustellung erforderlich ist, erfolgt sie auf Grundlage Ihrer Einwilligung. Sie können den Newsletter jederzeit über den Abmeldelink in jeder Nachricht oder durch eine Mitteilung an uns abbestellen.
Nach der Abmeldung kann Ihre E-Mail-Adresse in einer Sperrliste gespeichert werden, um eine erneute unerwünschte Zusendung zu verhindern. Diese Speicherung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse und Ihr Interesse liegen in der Beachtung der Abmeldung.
11. Zahlungsabwicklung
Im Checkout können verschiedene Zahlungsarten angeboten werden. Bei Auswahl einer Zahlungsart werden die für die Zahlungsabwicklung erforderlichen Daten an Shopify, den jeweiligen Zahlungsabwickler, den Anbieter der gewählten Zahlungsart, beteiligte Banken sowie Karten- und Zahlungsnetzwerke übermittelt. Dazu können insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Bestell- und Transaktionsdaten, Zahlungsbetrag, Währung, Geräte- und Sicherheitsdaten sowie - unmittelbar beim Zahlungsanbieter - Konto- oder Kartendaten gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Betrugsprävention, Risikoprüfung und die Durchsetzung von Ansprüchen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Gesetzlich vorgeschriebene Identitäts-, Sanktions-, Geldwäsche- und Aufbewahrungsprüfungen der Zahlungsanbieter erfolgen in deren eigener Verantwortlichkeit.
11.1 Shopify Payments
Wir verwenden Shopify Payments der Shopify International Limited. Shopify Payments übermittelt Zahlungsdaten an einen oder mehrere Zahlungsabwickler. Nach den für Deutschland geltenden Shopify-Payments-Bedingungen können hierzu insbesondere Stripe Payments Europe, Ltd., PayPal (Europe) S.à r.l. et Cie, S.C.A. oder Adyen N.V. gehören. Abhängig von der gewählten Zahlungsart können außerdem Kartenorganisationen und weitere Finanzdienstleister eingebunden sein.
Über Shopify Payments können unter anderem Zahlungen mit Visa, Mastercard und American Express sowie beschleunigte Checkouts und lokale Zahlungsarten abgewickelt werden. Shopify und die Zahlungsabwickler können Daten teilweise als unsere Auftragsverarbeiter und teilweise als eigenständig Verantwortliche verarbeiten, insbesondere zur Erfüllung eigener aufsichts-, geldwäsche-, sicherheits- und betrugspräventionsrechtlicher Pflichten.
11.2 PayPal
Bei Auswahl von PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Zahlungs-, Transaktions-, Geräte- und Sicherheitsdaten und kann zur Betrugsprävention, Risikobewertung oder - bei kreditbasierten Zahlungsarten - zur Bonitätsprüfung weitere Daten oder Auskünfte einholen. Die nähere Verarbeitung erfolgt in eigener Verantwortlichkeit von PayPal.
Weitere Informationen finden Sie in der PayPal-Datenschutzerklärung.
11.3 Klarna
Bei Auswahl einer Klarna-Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, übermittelt. Klarna verarbeitet insbesondere Identitäts-, Kontakt-, Bestell-, Zahlungs-, Geräte- und Transaktionsdaten. Bei Rechnungskauf, Ratenzahlung oder anderen risikobasierten Zahlungsarten kann Klarna eine Identitäts- und Bonitätsprüfung durchführen und hierfür Daten von Auskunfteien beziehen. Klarna handelt insoweit in eigener datenschutzrechtlicher Verantwortlichkeit.
Weitere Informationen finden Sie in den Datenschutzhinweisen von Klarna.
11.4 Apple Pay, Google Pay und Shop Pay
Soweit aktiviert, können Sie Apple Pay, Google Pay oder Shop Pay als beschleunigte Checkout- und Zahlungsfunktion nutzen. Dabei werden die für Authentifizierung und Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter sowie an Shopify Payments und beteiligte Finanzdienstleister übermittelt.
Apple Pay wird von Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, bereitgestellt. Google Pay wird im Europäischen Wirtschaftsraum durch Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, bereitgestellt. Shop Pay ist ein Shopify-Dienst. Bei Shop Pay kann Shopify von Kunden hinterlegte Kontakt-, Liefer- und Zahlungsinformationen speichern und shopübergreifend für einen beschleunigten Checkout bereitstellen.
Die Verarbeitung erfolgt zur Durchführung der gewählten Zahlung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit der jeweilige Anbieter Daten für eigene Sicherheits-, Betrugspräventions-, Konto- oder gesetzliche Zwecke verarbeitet, ist er dafür eigenständig verantwortlich.
12. Versand und Retouren mit DHL
Für Versand, Zustellung, Sendungsverfolgung und Retouren übermitteln wir die erforderlichen Daten an DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn. Dazu gehören insbesondere Name, Liefer- beziehungsweise Abholadresse, Versand- und Bestelldaten, Paket- oder Retourennummer und - soweit für die gewählte Zustell- oder Benachrichtigungsfunktion erforderlich oder von Ihnen angegeben - E-Mail-Adresse und Telefonnummer.
Die Übermittlung erfolgt zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Kontaktangabe ausschließlich für optionale Versandbenachrichtigungen verwendet wird und eine Einwilligung erforderlich ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO. DHL verarbeitet bestimmte Daten für eigene transport-, sicherheits- und gesetzliche Zwecke in eigener Verantwortung.
Weitere Informationen finden Sie in den Datenschutzhinweisen von DHL.
13. Webanalyse und Marketing
Analyse- und Marketingdienste werden, soweit sie nicht technisch erforderlich sind, erst nach Ihrer Einwilligung aktiviert. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen unseres Shops widerrufen.
13.1 Google Analytics 4
Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verarbeitet ereignisbasierte Informationen über die Nutzung unseres Shops, beispielsweise Seitenaufrufe, Sitzungs- und Interaktionsdaten, Produktansichten, Warenkorb- und Kaufereignisse, Referrer, ungefähren Standort sowie Geräte-, Browser- und Betriebssysteminformationen.
Nach Angaben von Google werden einzelne IP-Adressen von Nutzern in der Europäischen Union nicht protokolliert oder gespeichert. Die IP-Adresse wird auf EU-Servern zur Ableitung grober Standortinformationen verwendet und anschließend gelöscht. Google kann die erhobenen Informationen zur Bereitstellung von Berichten, zur Analyse der Shop-Nutzung und - soweit von uns aktiviert und von Ihnen eingewilligt - für Werbe- und Modellierungsfunktionen verwenden.
Empfänger können außerdem Google LLC und weitere Unternehmen der Google-Gruppe in den USA sein. Für Übermittlungen in die USA können der EU-US Data Privacy Framework-Angemessenheitsbeschluss für zertifizierte Empfänger sowie ergänzend Standardvertragsklauseln eingesetzt werden. Die Speicherdauer nutzerbezogener Ereignisdaten richtet sich nach der in unserer Google-Analytics-Property festgelegten Aufbewahrungsdauer; aggregierte Berichte können länger gespeichert werden.
Weitere Informationen finden Sie in den Datenschutzbestimmungen von Google.
13.2 Meta Pixel und Meta Conversions API
Wir nutzen, nach Ihrer Einwilligung, die Business Tools von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, insbesondere das Meta Pixel und - soweit in unserer Shopify-Meta-Integration aktiviert - die Meta Conversions API. Diese Dienste helfen uns, die Nutzung des Shops zu messen, Conversions zuzuordnen, Zielgruppen zu bilden und Werbeanzeigen auf Facebook und Instagram auszuspielen und zu optimieren.
Verarbeitet werden können insbesondere aufgerufene Seiten, Produktansichten, Such-, Warenkorb-, Checkout- und Kaufereignisse, Bestellwert und Währung, Referrer, Zeitstempel, IP-Adresse, Browser- und Geräteinformationen, Cookie- und Werbekennungen sowie - bei aktiviertem erweiterten Abgleich - gehashte Kontaktinformationen wie E-Mail-Adresse oder Telefonnummer.
Wir und Meta sind für die Erhebung und Übermittlung bestimmter Ereignisdaten gemeinsam verantwortlich. Für die anschließende Verarbeitung, insbesondere die Bildung von Profilen und die Ausspielung von Werbung, handelt Meta grundsätzlich in eigener Verantwortung. Daten können an Meta Platforms, Inc. und weitere Empfänger in den USA übermittelt werden. Meta kann hierfür den EU-US Data Privacy Framework-Angemessenheitsbeschluss und Standardvertragsklauseln einsetzen.
Weitere Informationen und Einstellungsmöglichkeiten finden Sie in der Datenschutzrichtlinie von Meta.
13.3 TikTok Pixel und TikTok Events API
Wir nutzen, nach Ihrer Einwilligung, Werbe- und Messtechnologien von TikTok, insbesondere das TikTok Pixel und - soweit in unserer Shopify-TikTok-Integration aktiviert - die TikTok Events API. Anbieter für Nutzer im Europäischen Wirtschaftsraum sind TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, und TikTok Information Technologies UK Limited, Vereinigtes Königreich, als gemeinsame Verantwortliche für bestimmte Plattformverarbeitungen.
Die Dienste verarbeiten können insbesondere Seitenaufrufe, Produktansichten, Such-, Warenkorb-, Checkout- und Kaufereignisse, Bestellwert und Währung, IP-Adresse, Geräte- und Browserinformationen, Cookie- und Werbekennungen sowie - bei aktiviertem erweitertem Abgleich - gehashte Kontaktinformationen. Die Verarbeitung dient der Conversion-Messung, Zielgruppenbildung, Kampagnenoptimierung und personalisierten Werbung auf TikTok.
Für die Erhebung und Übermittlung bestimmter Ereignisdaten kann eine gemeinsame Verantwortlichkeit zwischen uns und TikTok bestehen. TikTok verarbeitet die Daten anschließend für eigene Plattform-, Sicherheits-, Mess- und Werbezwecke. Daten können auch außerhalb des EWR verarbeitet werden. Hierfür können Angemessenheitsbeschlüsse und Standardvertragsklauseln eingesetzt werden.
Weitere Informationen finden Sie in der Datenschutzrichtlinie von TikTok.
14. Social-Media-Auftritte
Wir unterhalten geschäftliche Auftritte auf Instagram, Facebook und TikTok. Wenn Sie unsere Profile besuchen oder mit Beiträgen, Nachrichten oder Werbeanzeigen interagieren, verarbeitet der jeweilige Plattformanbieter personenbezogene Daten nach seinen eigenen Datenschutzbestimmungen. Dazu können Profil- und Kontodaten, Inhalte und Nachrichten, Interaktions-, Geräte-, Cookie-, Standort- und Werbedaten gehören.
Soweit Sie uns über eine Plattform direkt kontaktieren, verarbeiten wir Ihre Nachricht zur Beantwortung auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in Öffentlichkeitsarbeit und Kundenkommunikation. Für von Meta bereitgestellte Seiten- und Kontostatistiken kann eine gemeinsame Verantwortlichkeit mit Meta bestehen. Auf die weitergehende Datenverarbeitung der Plattformanbieter, insbesondere Profilbildung, Werbung und Drittlandübermittlungen, haben wir nur begrenzten Einfluss.
15. Empfänger und internationale Datenübermittlungen
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung, zur Erfüllung gesetzlicher Pflichten, auf Grundlage einer Einwilligung oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere IT- und Hostingdienstleister, Shopify und Shopify-Unternehmen, Zahlungsdienstleister, Banken, Karten- und Zahlungsnetzwerke, Versanddienstleister, Kommunikations-, Newsletter-, Analyse- und Werbedienstleister, Steuerberater, Buchhaltung, Rechtsberater sowie Behörden sein.
Einige Anbieter verarbeiten Daten in Staaten außerhalb des Europäischen Wirtschaftsraums. Ein Drittlandtransfer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung unter dem EU-US Data Privacy Framework, Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls ergänzende technische und organisatorische Maßnahmen erfolgen. Bei einzelnen Diensten kann trotz solcher Garantien ein verbleibendes Risiko bestehen, dass Behörden des Drittlandes auf Daten zugreifen und europäische Betroffenenrechte nicht in gleicher Weise durchgesetzt werden können.
16. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Danach werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen, Rechtsstreitigkeiten, Sicherheitsvorfälle oder sonstigen berechtigten Gründe eine weitere Speicherung erfordern.
Bestell-, Vertrags-, Rechnungs- und Zahlungsunterlagen werden nach Maßgabe der handels- und steuerrechtlichen Vorgaben aufbewahrt. Kommunikationsdaten werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine Aufbewahrungspflichten bestehen. Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert; Nachweise der Einwilligung und Sperrlisteneinträge können darüber hinaus für die Dauer möglicher Nachweis- und Verjährungsfristen aufbewahrt werden. Angaben zu den Speicherfristen einzelner Drittanbieter ergeben sich ergänzend aus deren Datenschutzhinweisen.
17. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
·Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten (Art. 15 DSGVO);
·Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO);
·Löschung Ihrer Daten (Art. 17 DSGVO);
·Einschränkung der Verarbeitung (Art. 18 DSGVO);
·Datenübertragbarkeit (Art. 20 DSGVO);
·Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. e oder f DSGVO beruhen (Art. 21 DSGVO);
·Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO);
·Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO).
Zur Ausübung Ihrer Rechte können Sie uns unter info@malav.shop kontaktieren. Wir können zur Verhinderung unbefugter Offenlegung einen geeigneten Identitätsnachweis verlangen.
Widerspruch gegen Direktwerbung und Interessenverarbeitung
Wenn wir personenbezogene Daten zur Direktwerbung verarbeiten, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Verarbeiten wir Daten auf Grundlage eines berechtigten Interesses, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Wir verarbeiten die betreffenden Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
18. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unser Unternehmen ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Deutschland
Sie können sich auch an die Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes wenden.
19. Automatisierte Entscheidungen und Profiling
Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. Zahlungs-, Betrugspräventions- oder Bonitätsdienstleister können jedoch in eigener Verantwortung automatisierte Risiko- oder Bonitätsentscheidungen durchführen. Informationen hierzu finden Sie in den Datenschutzhinweisen des jeweiligen Anbieters.
Im Rahmen von Analyse-, Werbe- und Shopify-Enhanced-Services können Nutzungs- und Interessenprofile erstellt werden. Solche nicht erforderlichen Profiling- und Werbeverarbeitungen erfolgen bei Nutzern im EWR nur auf Grundlage einer Einwilligung, soweit dies gesetzlich erforderlich ist.
20. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils im Online-Shop veröffentlichte Fassung.