Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hoda Vece – Lumari Design With Soul, Am Flur 8, 57290 Neunkirchen, Deutschland, E-Mail: hoda.vece@gmail.com.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben. Dieser Text informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über die eingesetzten Dienstleister.

3. Hosting

Dieser Shop wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit, Browsertyp und abgerufene Seite verarbeitet, um die Auslieferung der Seite und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).

Vercel ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission bzw. den EU-US Data Privacy Framework gestützt.

4. Datenbank

Bestell- und Bestandsdaten werden in einer Datenbank des Anbieters Neon Inc. gespeichert. Der Datenbank-Standort ist die Region Frankfurt am Main (EU). Neon ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

6. Bestellabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir die dafür erforderlichen Daten (Vorname, Nachname, E-Mail-Adresse, Lieferanschrift, Bestellangaben, Bestellnummer, Zahlungsstatus sowie die Referenznummern der Zahlung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Diese Daten werden in unserer Datenbank (siehe Ziffer 4) gespeichert. Eine Weitergabe erfolgt an den Zahlungsdienstleister und den Versanddienstleister, soweit dies zur Vertragserfüllung erforderlich ist. Zahlungsdaten wie Kartennummern oder PayPal-Zugangsdaten werden von uns nicht erhoben und nicht gespeichert.

7. Zahlungsdienstleister (PayPal)

Zahlungen werden über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn du dich für die Zahlung mit PayPal entscheidest, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag). PayPal verarbeitet diese Daten als eigenständig Verantwortlicher; es gelten die Datenschutzbestimmungen von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir erhalten von PayPal lediglich Referenznummern (Vorgangs- und Zahlungs-ID) sowie den Zahlungsstatus zurück und speichern diese zur Zuordnung deiner Bestellung.

8. E-Mail-Versand (Bestellbestätigung)

Für den Versand der Bestellbestätigung und der internen Bestellbenachrichtigung nutzen wir den E-Mail-Dienst von Google (Gmail). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden deine E-Mail-Adresse und die Bestellangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf die Standardvertragsklauseln bzw. den EU-US Data Privacy Framework gestützt.

9. Versanddienstleister

Der Versand erfolgt je nach Größe und Gewicht der Bestellung mit DHL oder Deutsche Post. Zur Lieferung übermitteln wir die erforderlichen Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speicherung ein. Dazu gehört die lokale Speicherung deines Warenkorbs in deinem Browser sowie die Speicherung deiner Cookie-Auswahl. Diese Speicherung ist für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG). Für nicht notwendige Cookies würden wir vorab deine Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einzelheiten findest du im Cookie-Hinweis.

Beim Aufruf der Zahlungsfunktion kann PayPal eigene Cookies setzen; hierauf haben wir keinen Einfluss.

11. Webanalyse und Tracking

Wir setzen keine Webanalyse-, Tracking- oder Marketing-Tools ein (zum Beispiel kein Google Analytics, kein Meta Pixel). Es findet kein Profiling statt.

12. Newsletter

Ein Newsletter ist derzeit nicht aktiv. Sollte künftig ein Newsletter angeboten werden, erfolgt die Anmeldung ausschließlich im Double-Opt-in-Verfahren; die Verarbeitung deiner E-Mail-Adresse beruht dann auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und ist jederzeit widerrufbar.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestelldaten unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren). Nach Ablauf dieser Fristen werden die Daten gelöscht.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).