Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Ferdinand Rothkopf
Slooni
Kindhofen 4
84494 Neumarkt-Sankt Veit, Deutschland
E-Mail: shop@slooni.com
Tel.: 0151 57283431

Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich.

2. Hosting & Shop-System (Shopify)

Unser Shop wird über Shopify betrieben:
– Für EU/UK-Kunden: Shopify International Ltd., 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.
– Konzernweit können Verarbeitungen auch durch Shopify Inc. (Kanada/USA) erfolgen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, wirtschaftlichem Betrieb).
Drittlandtransfer: Standardvertragsklauseln (SCC) von Shopify. Details: privacy.shopify.com.

3. Verarbeitungszwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken:

• Bestellung & Vertragserfüllung (Name, Anschrift, E-Mail, Telefon, Produkte, Zahlungs- und Versanddaten), Art. 6 Abs. 1 lit. b DSGVO.

• Kundenkommunikation & Support, Art. 6 Abs. 1 lit. b/f DSGVO.

• Versandabwicklung (z. B. DHL: Empfänger-/Adressdaten, Sendungsnummer), Art. 6 Abs. 1 lit. b DSGVO.

• Zahlungsabwicklung über gewählte Zahlungsdienste (siehe 5.), Art. 6 Abs. 1 lit. b DSGVO.

• Betrieb, Sicherheit, Missbrauchsprävention (Server-Logs, Betrugsprävention), Art. 6 Abs. 1 lit. f DSGVO.

• Rechtliche Pflichten (Aufbewahrung Steuer/Handel), Art. 6 Abs. 1 lit. c DSGVO.

• Marketing/Statistik nur mit Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (siehe 6.).

4. Logdaten

Beim Aufruf unserer Seiten verarbeitet Shopify automatisch Server-Logs (IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent). Speicherung erfolgt zur Sicherstellung von Betrieb und Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Zahlungsdienstleister

Je nach Auswahl im Checkout übermitteln wir Daten an den jeweiligen Anbieter zur Zahlungsabwicklung (Name, Adresse, E-Mail, IP, Zahlungsinformationen, Kaufbetrag, Rechnungsdaten).

Mögliche Anbieter (nur die tatsächlich genutzten belassen):

• Shopify Payments (Stripe): Stripe Payments Europe, Irland / Stripe, Inc., USA – SCC.

• PayPal: PayPal (Europe) S.à r.l. et Cie, Luxemburg – SCC für konzernweite Übermittlungen.

• Klarna (falls aktiviert): Klarna Bank AB (publ), Schweden – Bonitätsabfragen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Weitere Infos: Websites der Anbieter.

6. Cookies, Einwilligungen & Tracking

Wir nutzen Cookies und ähnliche Technologien.

• Technisch erforderliche Cookies: für Warenkorb, Checkout, Login. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO.

• Analyse/Marketing-Cookies setzen wir nur mit Einwilligung über unser Cookie-Banner (Consent-Management). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit in den Cookie-Einstellungen im Footer.

Optionale Module (nur einfügen, wenn genutzt):

(a) Google Analytics (GA4)
Anbieter: Google Ireland Limited (EU)/Google LLC (USA). IP-Anonymisierung aktiv. SCC für USA-Transfers.
Zweck: Reichweitenmessung/Optimierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: über Cookie-Einstellungen.
Mehr: policies.google.com/privacy.

(b) Meta Pixel (Facebook/Instagram)
Anbieter: Meta Platforms Ireland Ltd. (EU)/Meta Platforms, Inc. (USA), SCC.
Zweck: Conversion-Messung, personalisierte Ads.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Widerruf: Cookie-Einstellungen.

7. Versanddienstleister (DHL)

Für die Zustellung übermitteln wir Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsankündigungen an DHL Paket GmbH.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Kundenkonto (optional)

Wenn du ein Konto anlegst, speichern wir Bestell- und Profildaten, bis du das Konto löschst oder wir es inaktiv löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter (optional)

Bei Anmeldung versenden wir unseren Newsletter nur mit Einwilligung (Double-Opt-In), Art. 6 Abs. 1 lit. a DSGVO. Abmeldung jederzeit über Link im Newsletter.
Einsatz eines Versanddienstleisters (z. B. Klaviyo/Mailchimp) mit Auftragsverarbeitung und SCC möglich.

10. Kontaktaufnahme

Bei Kontakt (E-Mail, Formular) verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b/f DSGVO. Speicherfrist: nach Abschluss des Vorgangs, sofern keine gesetzlichen Aufbewahrungen entgegenstehen.

11. Auftragsverarbeiter & Empfänger

Wir setzen Dienstleister ein (IT, Hosting, Versand, Payment, Support, Buchhaltung/Steuerberatung), die weisungsgebunden nach Art. 28 DSGVO tätig sind. Eine Weitergabe an sonstige Dritte erfolgt nur, wenn nötig zur Vertragserfüllung, aufgrund Einwilligung oder rechtlicher Pflicht.

12. Drittlandübermittlungen

Soweit Dienste Daten in Länder außerhalb der EU/des EWR übermitteln (insb. Kanada/USA), erfolgen die Übermittlungen auf Basis geeigneter Garantien, i. d. R. EU-Standardvertragsklauseln (SCC) und ggf. zusätzlicher Maßnahmen.

13. Speicherdauer

• Vertrags-/Bestelldaten: gemäß handels- und steuerrechtlicher Pflichten 6–10 Jahre.

• Support-/Kontakt-Daten: bis Zweckerfüllung, max. 3 Jahre nach letztem Kontakt (regelmäßige Prüfung).

• Cookies: gemäß jeweiliger Laufzeit; Einwilligungen können jederzeit widerrufen werden.

14. Pflicht zur Bereitstellung

Für Bestellung/Vertrag sind bestimmte Angaben erforderlich. Ohne diese können wir deine Bestellung nicht ausführen.

15. Deine Rechte (Art. 15–21 DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen.
Einwilligungen kannst du jederzeit für die Zukunft widerrufen (z. B. über Cookie-Einstellungen oder per E-Mail an shop@slooni.com).

16. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für Bayern:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland, poststelle@lda.bayern.de.
Du kannst dich auch an deine örtliche Aufsichtsbehörde wenden.

17. Minderjährige

Unser Angebot richtet sich nicht an Personen unter 16 Jahren. Bestellungen dürfen nur von volljährigen Personen getätigt werden.

18. Änderungen

Wir aktualisieren diese Datenschutzerklärung bei Bedarf (z. B. bei neuen Diensten). Es gilt die jeweils auf dieser Website veröffentlichte Fassung.