Datenschutzerklärung

Datenschutzerklärung

Verantwortlicher

Bredemeyer & Steinert GbR
Gehenbühlstraße 23
70839 Gerlingen
E-Mail: support@vitagummies.de

(Sofern kein Datenschutzbeauftragter bestellt ist, dient die obige Anschrift/E-Mail als Anlaufstelle.)

1. Rechte der betroffenen Personen

Sie haben – im gesetzlichen Umfang – folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden (z. B. LfDI Baden-Württemberg).

2. Bereitstellung der Website / Server-Logs

Daten: IP-Adresse, Datum/Uhrzeit, URL, Referrer, User-Agent, ggf. Provider/CDN.
Zwecke: Stabilität, Sicherheit, technische Bereitstellung, Missbrauchsabwehr.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: i. d. R. Sitzungsende; Logs bis ca. 7–30 Tage.
Empfänger: IT-/Hosting-/CDN-Dienstleister als Auftragsverarbeiter.

3. Cookies & Consent-Banner

Wir verwenden Cookies und ähnliche Technologien. Nicht technisch notwendige Dienste werden erst nach Ihrer Einwilligung (Consent-Banner) geladen.
Rechtsgrundlagen:

  • technisch erforderlich: Art. 6 Abs. 1 lit. f DSGVO

  • Komfort/Statistik/Marketing: Art. 6 Abs. 1 lit. a DSGVO
    Einwilligungen können Sie jederzeit im Banner anpassen; Cookies können Sie im Browser löschen/blockieren.

4. Shop-Hosting / Shop-System (Shopify)

Wir betreiben den Shop über einen spezialisierten Shop-/Hosting-Dienstleister (Shop- und Zahlungsabwicklung, Auslieferung statischer Inhalte, Sicherheitsfunktionen). Dabei werden die unter Ziff. 2 genannten technischen Daten sowie für Bestellungen erforderliche Daten verarbeitet.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b (Vertrag/Anbahnung) und lit. f DSGVO (betrieblich notwendige Bereitstellung).
Drittlandübermittlung: Soweit Anbieter/Unterauftragsverarbeiter außerhalb der EU/EWR eingesetzt werden (z. B. USA), erfolgt die Übermittlung auf Basis EU-Standardvertragsklauseln (SCCs) und/oder einer DPF-Zertifizierung (EU-US Data Privacy Framework), ggf. mit ergänzenden Maßnahmen.

(Wenn du Shopify offiziell nennen möchtest, ergänze: „Shopify International Ltd., Dublin, Irland; ggf. Shopify Inc., Kanada/USA als Unterauftragsverarbeiter“ – sag Bescheid, dann füge ich das samt Adressen ein.)

5. Kundenkonto & Bestellung

Daten: Stammdaten (Name, Adresse), Kontakt (E-Mail), Warenkorb/Bestell-/Zahlungs-/Lieferdaten, Kommunikationsinhalte.
Zwecke: Vertragsdurchführung, Versand, Kundenservice, Buchhaltung/Rechtsnachweise.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO; Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten).
Speicherdauer: gesetzliche Aufbewahrungsfristen (i. d. R. 6–10 Jahre).
Empfänger: Zahlungs-/Versand-/IT-Dienstleister (vertraglich gebunden).

6. Newsletter & Transaktionale E-Mails (Klaviyo)

Wir versenden Newsletter (Double-Opt-In) und transaktionale Mails (z. B. Bestell-/Versandinfos) über einen E-Mail-Dienstleister.
Daten: E-Mail, optional Name; Interaktionen (Öffnungen/Klicks), technische Metadaten.
Zwecke: Versand/Personalisierung, Reichweitenmessung, DOI-Nachweis.
Rechtsgrundlagen:

  • Newsletter: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

  • Transaktionale Mails: Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
    Dienstleister: Klaviyo (Dienstleister für E-Mail/Marketing-Automation).
    Drittlandübermittlung: ggf. USA; Schutz über SCCs und/oder DPF.
    Widerruf: jederzeit über Abmeldelink; DOI-Nachweisdaten max. 3 Jahre (Art. 6 Abs. 1 lit. f DSGVO).

(Wenn du eine konkrete Klaviyo-Unternehmenseinheit nennen willst, sag kurz Bescheid – ich trage die offizielle Anbieteradresse ein.)

7. Zahlungsabwicklung

Je nach gewählter Zahlungsart übermitteln wir für die Zahlungsdurchführung erforderliche Daten (Betrag, Bestell-ID, Name, E-Mail, Rechnungs-/Lieferadresse, Zahlungsmittel-Token u. ä.) an den jeweiligen Zahlungsdienst.

7.1 Shopify Payments

Shopify Payments setzt – je nach Region – Zahlungsabwickler (z. B. Stripe Payments Europe, Ltd., Dublin) ein.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: möglich (USA); Absicherung über SCCs/DPF.

7.2 Klarna

Anbieter: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden.
Klarna führt ggf. Bonitäts-/Identitätsprüfungen durch. Bitte beachten Sie die Hinweise von Klarna.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Bonitätsprüfung ggf. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse von Klarna).

7.3 PayPal

Anbieter: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Drittlandübermittlung: möglich im Rahmen der PayPal-Gruppe; Absicherung über SCCs/DPF laut PayPal-Angaben.

Hinweis: Bitte beachten Sie die Datenschutzhinweise der jeweiligen Zahlungsdienste auf deren Websites.

8. Marketing/Tracking

8.1 Meta Pixel (Facebook/Instagram)

Wir verwenden – nur mit Ihrer Einwilligung – das Meta Pixel zur Reichweitenmessung und für personalisierte Werbung (Conversion-Tracking, Remarketing).
Anbieter: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland; ggf. Meta Platforms, Inc., USA.
Daten: Seitenaufrufe/Events (z. B. ViewContent, AddToCart, Purchase), pseudonyme IDs, Browser/Device-Infos, ggf. gehashte E-Mail (für Matching).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Gemeinsame Verantwortlichkeit: Für die Erhebung/Übermittlung an Meta kann eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO) bestehen; Meta ist verantwortlich für die anschließende Verarbeitung.
Drittlandübermittlung: USA; Absicherung über DPF und/oder SCCs.
Widerruf: jederzeit im Consent-Banner.

8.2 TikTok Pixel

Wir verwenden – nur mit Ihrer Einwilligung – das TikTok Pixel (Conversion-Tracking, Remarketing).
Anbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland; TikTok Information Technologies UK Ltd., London, UK; Übermittlungen an Konzernunternehmen außerhalb EU/EWR (z. B. USA, Singapur) sind möglich.
Daten: Seitenaufrufe/Events (z. B. ViewContent, AddToCart, Purchase), pseudonyme IDs, Geräte-/Browserdaten, ggf. gehashte E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Drittlandübermittlung: auf Basis SCCs und ggf. zusätzlicher Maßnahmen laut TikTok-Angaben.
Widerruf: jederzeit im Consent-Banner.

9. Kontaktaufnahme (E-Mail/Formular/Chat)

Daten: Name, E-Mail, Nachricht, ggf. Bestellbezug.
Zwecke: Bearbeitung Ihrer Anfrage, Kundenservice.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. f DSGVO (allg. Anfragen), Art. 6 Abs. 1 lit. b DSGVO (vertragsbezogen).
Speicherdauer: i. d. R. 6 Monate nach Abschluss; längere Aufbewahrung nur bei gesetzlichen Pflichten.

10. Aufbewahrung & Löschung

Wir verarbeiten personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder – bei gesetzlichen Pflichten – bis zum Ablauf der entsprechenden Fristen. Danach löschen oder anonymisieren wir die Daten.

11. Sicherheit

Wir schützen Daten durch technische und organisatorische Maßnahmen nach dem Stand der Technik (u. a. TLS/SSL-Verschlüsselung).

12. Auftragsverarbeiter & gemeinsame Verantwortliche

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Art. 28 DSGVO) oder – je nach Dienst – in gemeinsamer Verantwortlichkeit (Art. 26 DSGVO). Mit allen Dienstleistern bestehen die erforderlichen Verträge/Abreden.

13. Änderungen dieser Datenschutzerklärung

Wir aktualisieren diese Datenschutzerklärung bei Rechts- oder Prozessänderungen. Es gilt die auf dieser Seite veröffentlichte Fassung.

14. Kontakt

Bredemeyer & Steinert GbR – Datenschutz
Gehenbühlstraße 23, 70839 Gerlingen
E-Mail: support@vitagummies.de