Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Yummyplush
Budapester Straße 36
35796 Weinbach
Deutschland
Telefon: +49 155 1028 9025
E-Mail: contact@yummyplush.de

Bei Fragen oder Anliegen zum Datenschutz können Sie sich jederzeit unter der oben genannten E-Mail-Adresse oder telefonisch an uns wenden.

Allgemeines zur Datenverarbeitung

Umfang der Verarbeitung personenbezogener Daten

Wir erheben und verwenden personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Erhebung und Verwendung personenbezogener Daten unserer Nutzer erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.

Rechtsgrundlagen für die Verarbeitung personenbezogener Daten

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO: Verarbeitung aufgrund Ihrer Einwilligung – etwa beim Newsletter-Abonnement oder der Nutzung optionaler Cookies.
  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen – etwa zur Bearbeitung Ihrer Bestellung, Lieferung und Zahlungsabwicklung.
  • Art. 6 Abs. 1 lit. c DSGVO: Verarbeitung zur Erfüllung rechtlicher Verpflichtungen – beispielsweise steuer- und handelsrechtliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO: Verarbeitung aufgrund berechtigter Interessen – zum Beispiel zur Gewährleistung der IT-Sicherheit, zur Betrugsbekämpfung und zur Verbesserung unseres Angebots, sofern nicht Ihre Interessen oder Grundrechte überwiegen.

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Bereitstellung der Website und Erstellung von Server-Logfiles

Beschreibung und Umfang der Datenverarbeitung

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:

  • Informationen über den Browsertyp und die verwendete Version
  • Das Betriebssystem des Nutzers
  • Den Internet-Service-Provider des Nutzers
  • Die IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf unsere Internetseite gelangt (Referrer)
  • Websites, die vom System des Nutzers über unsere Website aufgerufen werden

Die Daten werden ebenfalls in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.

Rechtsgrundlage für die Datenverarbeitung

Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.

Zweck der Datenverarbeitung

Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.

Dauer der Speicherung

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Im Falle der Speicherung der Daten in Logfiles ist dies nach spätestens sieben Tagen der Fall. Eine darüberhinausgehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

Widerspruchs- und Beseitigungsmöglichkeit

Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Hosting und Shop-System: Shopify

Beschreibung und Umfang der Datenverarbeitung

Wir betreiben unseren Online-Shop auf der E-Commerce-Plattform Shopify, bereitgestellt von Shopify Inc., 151 O'Connor Street, Ground floor, Ottawa, Ontario K2P 2L8, Kanada, bzw. deren europäischem Tochterunternehmen Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify hostet unsere Website, verarbeitet Bestellungen und stellt uns Shop-, Zahlungs- und Analysetools zur Verfügung.

Bei der Nutzung unseres Shops werden folgende personenbezogene Daten an Shopify übermittelt:

  • Bestell- und Kundendaten (Name, E-Mail-Adresse, Lieferadresse, Rechnungsadresse, Telefonnummer)
  • Zahlungsinformationen (soweit über Shopify Payments abgewickelt)
  • Technische Daten (IP-Adresse, Browsertyp, Geräteinformationen)
  • Kaufhistorie und Warenkorbinformationen

Datenübermittlung in Drittländer (USA)

Shopify verarbeitet Daten auch in den USA und anderen Drittländern. Die Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage der von der EU-Kommission genehmigten Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. Shopify hat zudem zusätzliche technische und organisatorische Maßnahmen getroffen, um ein angemessenes Datenschutzniveau sicherzustellen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter: https://www.shopify.com/legal/privacy.

Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem zuverlässigen, sicheren und leistungsfähigen Shop-System).

Dauer der Speicherung

Shopify speichert Ihre Daten solange, wie dies zur Erfüllung der vertraglichen und gesetzlichen Pflichten erforderlich ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht.

Erhebung und Verarbeitung von Kundendaten bei Bestellungen

Beschreibung und Umfang der Datenverarbeitung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben und verarbeiten wir folgende personenbezogene Daten:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Telefonnummer (optional, zur Rücksprache bei Lieferfragen)
  • Liefer- und Rechnungsadresse
  • Zahlungsinformationen (je nach gewähltem Zahlungsdienstleister)
  • Bestellhistorie und Kaufdetails

Rechtsgrundlage

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags (Bestellabwicklung, Lieferung, Zahlungsabwicklung, Kundenkommunikation).

Zweck der Datenverarbeitung

Ihre Daten werden ausschließlich zur Abwicklung Ihrer Bestellung verwendet:

  • Bearbeitung und Bestätigung Ihrer Bestellung
  • Lieferung der bestellten Ware
  • Abwicklung der Zahlung
  • Kommunikation über den Bestellstatus
  • Kundenservice und Beantwortung von Anfragen
  • Erfüllung steuer- und handelsrechtlicher Aufbewahrungspflichten

Dauer der Speicherung

Wir speichern Ihre Bestelldaten für die Dauer der Vertragsabwicklung und darüber hinaus gemäß den gesetzlichen Aufbewahrungsfristen (z. B. § 147 AO, § 257 HGB): in der Regel zehn Jahre für steuerrechtlich relevante Unterlagen und sechs Jahre für handelsrechtliche Dokumente. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern Sie nicht ausdrücklich in eine weitergehende Nutzung eingewilligt haben.

Zahlungsdienstleister

Zur Abwicklung von Zahlungen arbeiten wir mit externen Zahlungsdienstleistern zusammen. Je nach gewählter Zahlungsmethode werden Ihre Zahlungsdaten (z. B. Kreditkartendaten, Bankverbindung, Name, Adresse) direkt an den jeweiligen Zahlungsdienstleister übermittelt und dort verarbeitet. Wir selbst speichern keine vollständigen Zahlungsinformationen (z. B. keine Kreditkartennummern).

Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).

Typische Zahlungsdienstleister sind unter anderem: