Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:
Secretgarden, Lien Luong
Hofackerstrasse 15a, 86179 Augsburg
E-Mail: garden.secretofbeauty@gmail.com

Wir freuen uns über Ihr Interesse an unserem Online-Shop. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten.

1. Zugriffsdaten und Hosting

Sie können unsere Webseiten besuchen, ohne Angaben zu Ihrer Person zu machen. Unsere Webseite wird bei einem externen Hosting-Dienstleister betrieben, dessen Server die Seiten über ein weltweites Servernetz ausliefern. Bei jedem Aufruf einer Webseite speichert der Hosting-Server automatisch ein sogenanntes Server-Logfile, das z. B. den Namen der angeforderten Datei, Ihre IP-Adresse, Datum und Uhrzeit des Abrufs, übertragene Datenmenge und den anfragenden Provider (Zugriffsdaten) enthält und den Abruf dokumentiert.

Diese Zugriffsdaten werden ausschließlich zum Zwecke der Sicherstellung eines störungsfreien und sicheren Betriebs der Seite sowie der Verbesserung unseres Angebots ausgewertet. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Der Hosting-Dienstleister ist im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) für uns tätig. Soweit dabei Daten in Länder außerhalb der EU übermittelt werden, erfolgt dies auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. EU-U.S. Data Privacy Framework) oder von Standardvertragsklauseln.

2. Online-Shop und Bestellabwicklung über Shopify

Für unseren Online-Shop – Produktdaten, Warenkorb, Bestellprozess (Checkout), Zahlungsabwicklung und Bestellverwaltung – nutzen wir die E-Commerce-Plattform Shopify. Anbieter ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“).

Wenn Sie Produkte in den Warenkorb legen, wird der Warenkorb bei Shopify angelegt; in Ihrem Browser wird dazu lediglich eine Warenkorb-Kennung gespeichert. Zum Bezahlen werden Sie zum Checkout von Shopify weitergeleitet. Die dort von Ihnen eingegebenen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestell- und Zahlungsdaten) werden von Shopify in unserem Auftrag verarbeitet und gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Online-Shop).

Shopify kann Daten auch an die Shopify Inc. in Kanada sowie an Server in den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA erfolgt die Übermittlung auf Grundlage des EU-U.S. Data Privacy Framework bzw. von Standardvertragsklauseln. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

3. Datenverarbeitung zur Vertragsabwicklung und zur Kontaktaufnahme

3.1 Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung (inkl. Anfragen zu und Abwicklung von ggf. bestehenden Gewährleistungs- und Leistungsstörungsansprüchen sowie etwaiger gesetzlicher Aktualisierungspflichten) gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO erheben wir personenbezogene Daten, wenn Sie uns diese im Rahmen Ihrer Bestellung freiwillig mitteilen. Pflichtfelder werden als solche gekennzeichnet, da wir in diesen Fällen die Daten zwingend zur Vertragsabwicklung benötigen und wir ohne deren Angabe die Bestellung nicht versenden können. Welche Daten erhoben werden, ist aus den jeweiligen Eingabeformularen ersichtlich. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gemäß Art. 6 Abs. 1 S. 1 lit. c DSGVO gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder wir uns eine darüber hinausgehende, gesetzlich erlaubte Datenverwendung vorbehalten, über die wir Sie in dieser Erklärung informieren.

3.2 Kundenkonto

Soweit Sie hierzu Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO erteilt haben, indem Sie sich im Shopify-Checkout für die Eröffnung eines Kundenkontos entscheiden, verwenden wir Ihre Daten zum Zwecke der Kundenkontoeröffnung sowie zur Speicherung Ihrer Daten für weitere zukünftige Bestellungen. Die Löschung Ihres Kundenkontos ist jederzeit möglich, entweder durch eine Nachricht an die oben genannte Kontaktmöglichkeit oder über eine dafür vorgesehene Funktion im Kundenkonto.

3.3 Kontaktaufnahme

Im Rahmen der Kundenkommunikation erheben wir zur Bearbeitung Ihrer Anfragen gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (z. B. per E-Mail oder Kontaktformular) freiwillig mitteilen. Beim Kontaktformular speichern wir Name, E-Mail-Adresse, Betreff, Nachricht und Eingangszeitpunkt in einer nicht öffentlich zugänglichen Datenbank beim Hosting-Dienstleister zur Bearbeitung Ihrer Anfrage. Nach vollständiger Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

4. Versandabwicklung

Zur Vertragserfüllung gemäß Art. 6 Abs. 1 S. 1 lit. b DSGVO geben wir Ihre Daten an den mit der Lieferung beauftragten Versanddienstleister weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist.

5. Zahlungsabwicklung

Die Zahlung erfolgt im Checkout von Shopify. Je nach ausgewählter Zahlungsart werden die für die Abwicklung der Zahlung notwendigen Daten von Shopify bzw. an den ausgewählten Zahlungsdienstleister oder das beauftragte Kreditinstitut weitergegeben, soweit dies zur Abwicklung der Zahlung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Zum Teil erheben die Zahlungsdienstleister die erforderlichen Daten selbst; insoweit gilt die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters. Daten können zudem zur Betrugsprävention verarbeitet werden (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

6. Werbung per E-Mail

Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO zuzusenden. Die Abmeldung ist jederzeit möglich, entweder durch eine Nachricht an die oben genannte Kontaktmöglichkeit oder über einen dafür vorgesehenen Link im Newsletter. Nach Abmeldung löschen wir Ihre E-Mail-Adresse aus der Empfängerliste.

7. Cookies und lokale Speicherung

Wir setzen ausschließlich Technologien ein, die für die Nutzung unseres Shops unbedingt erforderlich sind, etwa die Speicherung Ihres Warenkorbs in Ihrem Browser. Die Speicherung von Informationen in Ihrem Endgerät bedarf insoweit keiner Einwilligung (§ 25 Abs. 2 TDDDG). Im Checkout setzt Shopify eigene, für Bestellung und Zahlung erforderliche Cookies. Analyse- oder Werbe-Cookies verwenden wir auf dieser Webseite nicht.

8. Social Media

Wir unterhalten Onlinepräsenzen auf Instagram, Facebook (beide Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland), TikTok und YouTube. Auf unserer Webseite sind diese lediglich verlinkt; Daten werden erst übertragen, wenn Sie den Link anklicken. Beim Besuch unserer Profile gelten die Datenschutzhinweise des jeweiligen Betreibers. Für Facebook-Seiten besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

9. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Bestimmungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).