Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung auf dieser Website ist:

TrueForm Design UG (haftungsbeschränkt)
Düsingstraße 71
58644 Iserlohn
Deutschland
E-Mail: contact@winesandflowers.de

Vertreten durch den Geschäftsführer:
Alexander Althaus

2. Allgemeines zur Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Besucherinnen und Besucher sowie unserer Kundinnen und Kunden ausschließlich im Rahmen der gesetzlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Die Verarbeitung erfolgt je nach Fall insbesondere zur Bereitstellung unserer Website, zur Vertragsabwicklung, zur Bearbeitung von Anfragen, zur Kundenverwaltung sowie – nach entsprechender Einwilligung – zu Analyse- und Marketingzwecken.

3. Hosting und technische Bereitstellung der Website

Unser Online-Shop wird über Shopify betrieben und gehostet. Shopify stellt die Shop-Infrastruktur, das Hosting, das Shopsystem sowie technische Funktionen für Bestellungen, Kundenkonten, Datenschutz- und Cookie-Einstellungen bereit. Shopify bietet hierfür insbesondere die Bereiche Customer privacy, Cookie banner und Customer events an.

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, um die Website sicher bereitzustellen. Dazu zählen insbesondere:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten bzw. Dateien
• Browsertyp und Browserversion
• Betriebssystem
• Referrer-URL
• übertragene Datenmenge
• anfragender Provider

Die Verarbeitung erfolgt, um die Funktionsfähigkeit, Stabilität und Sicherheit der Website sicherzustellen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und ordnungsgemäßen Bereitstellung unseres Online-Angebots.

4. Datenverarbeitung bei Bestellungen

Wenn Sie in unserem Online-Shop bestellen, verarbeiten wir die von Ihnen im Bestellprozess angegebenen Daten zur Durchführung des Vertrages. Dabei verarbeiten wir insbesondere:

• Vor- und Nachname
• Rechnungs- und Lieferadresse
• E-Mail-Adresse
• Telefonnummer, soweit angegeben oder für die Zustellung erforderlich
• bestellte Produkte
• Bestell- und Transaktionsdaten
• Zahlungsinformationen

Die Verarbeitung erfolgt zur Anbahnung, Durchführung und Abwicklung des Kaufvertrags.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

5. Kundenkonto

Wenn Sie ein Kundenkonto anlegen oder nutzen, verarbeiten wir die hierfür erforderlichen Daten, damit Sie Ihre Bestellungen einsehen und verwalten, Ihre Profildaten aktualisieren und weitere Kontofunktionen nutzen können. Shopify-Kundenkonten ermöglichen insbesondere das Ansehen und Verwalten von Bestellungen sowie die Pflege von Profildaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Kontaktaufnahme

Wenn Sie uns per E-Mail oder über bereitgestellte Kontaktmöglichkeiten kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten zur Bearbeitung Ihres Anliegens.

Rechtsgrundlage:

• Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf einen Vertrag oder eine Bestellung bezogen ist
• Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihres Anliegens.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung nutzen wir die im Checkout angebotenen Zahlungsdienstleister, insbesondere Shopify Payments, PayPal und Klarna, sofern diese im jeweiligen Bestellprozess zur Verfügung stehen.

Dabei werden die für die Zahlung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt, soweit dies für die Zahlungsabwicklung notwendig ist. Hierzu können insbesondere Name, Rechnungsadresse, E-Mail-Adresse, Bestellbetrag sowie Zahlungs- und Transaktionsdaten gehören.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Versand und Lieferung

Zur Auslieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister DHL weiter. Dies betrifft insbesondere:

• Name
• Lieferadresse
• ggf. E-Mail-Adresse
• ggf. Telefonnummer, soweit für Zustellung oder Sendungsankündigung erforderlich

Die Weitergabe erfolgt ausschließlich zum Zweck der Zustellung der bestellten Ware. DHL weist selbst auf gruppenweite Datenschutzstandards und ein zentrales Datenschutzmanagement hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

9. Newsletter und E-Mail-Marketing

Wenn Sie sich für unseren Newsletter bzw. für Marketing-E-Mails anmelden, verarbeiten wir Ihre E-Mail-Adresse und ggf. weitere von Ihnen angegebene Daten, um Ihnen Informationen über unsere Produkte, Angebote und Neuigkeiten zuzusenden. Für E-Mail-Marketing und Automationen nutzen wir Shopify-Funktionen wie Shopify Messaging / Shopify Email sowie Shopify Flow. Shopify beschreibt, dass Marketing-E-Mails und Marketing-Automationen an abonnierte Kontakte gesendet werden können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in unseren E-Mails oder durch eine Nachricht an uns.

10. Cookies, Einwilligungsmanagement und ähnliche Technologien

Wir verwenden auf unserer Website Cookies und vergleichbare Technologien. Einige davon sind technisch erforderlich, um die Website und den Online-Shop funktionsfähig bereitzustellen. Andere dienen zu Analyse-, Personalisierungs- oder Marketingzwecken. Für die Verwaltung Ihrer Einwilligungen nutzen wir die Customer privacy- und Cookie banner-Funktionen von Shopify. 

Technisch erforderliche Technologien setzen wir auf Grundlage von § 25 Abs. 2 TDDDG ein; soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Analyse-, Personalisierungs- und Marketing-Technologien setzen wir nur nach Ihrer Einwilligung ein.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen ändern oder widerrufen.

11. Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4 zur Analyse der Nutzung unserer Website. Nach euren Angaben ist GA4 über die Google & YouTube-Integration von Shopify verbunden. Shopify beschreibt, dass in diesem Kanal eine GA4-Property verbunden oder erstellt werden kann.

Google Analytics kann Informationen über Ihre Nutzung unserer Website verarbeiten, etwa Seitenaufrufe, Interaktionen, technische Geräte- und Browserinformationen sowie ungefähre Standortdaten. Google erklärt für GA4, dass IP-Adressen zur Ermittlung von Standortinformationen beim Erhebungszeitpunkt verwendet und anschließend verworfen werden, bevor sie in einem Rechenzentrum oder Server protokolliert werden. Für europäische Controller-Daten nennt Google als End-Controller Google Ireland Limited.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

12. Google Ads Conversion Tracking

Soweit Sie eingewilligt haben, nutzen wir Google Ads Conversion Tracking, um die Effektivität unserer Werbeanzeigen zu messen.

Dabei kann nachvollzogen werden, ob Nutzer über eine Google-Anzeige auf unsere Website gelangt sind und dort bestimmte Aktionen ausgeführt haben, etwa einen Kauf oder einen anderen definierten Conversion-Vorgang.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

13. Meta Pixel

Soweit Sie eingewilligt haben, nutzen wir das Meta Pixel zur Analyse der Nutzung unserer Website sowie zur Messung und Optimierung unserer Werbung auf Facebook und Instagram. Dabei können insbesondere Informationen zu Seitenaufrufen, Interaktionen, Käufen, technischen Geräteinformationen sowie weitere von Shopify und Meta verarbeitete Ereignis- und Zuordnungsdaten verarbeitet werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.

14. Empfänger und Drittlandübermittlungen

Im Rahmen unserer Geschäftstätigkeit setzen wir Dienstleister und Plattformen ein, insbesondere Shopify, Zahlungsdienstleister, DHL sowie – nach entsprechender Einwilligung – Analyse- und Marketingdienste von Google und Meta.

Dabei kann es auch zu Übermittlungen personenbezogener Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums, insbesondere in die USA, kommen. Shopify weist darauf hin, dass Daten von Personen im EWR, Vereinigten Königreich oder der Schweiz zunächst von Shopify International Ltd. in Irland empfangen und anschließend an weitere Shopify-Standorte oder Dienstleister in anderen Ländern übermittelt werden können.

Soweit personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur auf Grundlage der gesetzlichen Zulässigkeitsvoraussetzungen. Soweit Empfänger in den USA eingesetzt werden, kann die Übermittlung auf einen Angemessenheitsbeschluss der Europäischen Kommission, insbesondere das EU-U.S. Data Privacy Framework, gestützt werden, sofern der jeweilige Empfänger entsprechend zertifiziert ist. Soweit eine Übermittlung nicht auf das EU-U.S. Data Privacy Framework gestützt werden kann, erfolgt sie nur auf Grundlage anderer gesetzlich zulässiger Garantien. Unabhängig davon erfolgt jede Verarbeitung personenbezogener Daten nur, wenn auch eine einschlägige Rechtsgrundlage nach Art. 6 DSGVO vorliegt. Informationen zu den jeweils einschlägigen Garantien stellen wir auf Anfrage zur Verfügung

15. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

• Vertrags- und Abrechnungsdaten speichern wir im Rahmen gesetzlicher handels- und steuerrechtlicher Pflichten.
• Kontaktdaten aus Anfragen speichern wir, soweit dies zur Bearbeitung und Nachverfolgung erforderlich ist.
• Daten, die auf Grundlage Ihrer Einwilligung verarbeitet werden, speichern wir bis zum Widerruf Ihrer Einwilligung bzw. bis zum Wegfall des Verarbeitungszwecks.
• Shopify beschreibt allgemein, dass personenbezogene Daten nur so lange aufbewahrt werden, wie sie für die jeweiligen Zwecke benötigt werden oder gesetzliche Anforderungen dies erfordern.

16. Ihre Rechte

Sie haben nach der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns unter contact@winesandflowers.de wenden. Die DSGVO regelt diese Informations- und Betroffenenrechte unionsweit.

17. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zuständige Aufsichtsbehörde ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2–4, 40213 Düsseldorf

18. Änderungen dieser Datenschutzhinweise

Wir behalten uns vor, diese Datenschutzhinweise anzupassen, wenn dies aufgrund rechtlicher, technischer oder organisatorischer Änderungen erforderlich wird. Maßgeblich ist die jeweils auf unserer Website veröffentlichte Fassung.