Datenschutz

1. Verantwortliche Stelle

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Hoda Vece – Lumari Design With Soul, Am Flur 8, 57290 Neunkirchen, Deutschland, E-Mail: hoda.vece@gmail.com.

2. Allgemeines

Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben. Dieser Text informiert dich über Art, Umfang und Zweck der Verarbeitung sowie über die eingesetzten Dienstleister.

3. Hosting

Dieser Shop wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA, gehostet. Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Datum, Uhrzeit, Browsertyp und abgerufene Seite verarbeitet, um die Auslieferung der Seite und die Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und zuverlässigen Betrieb).

Vercel ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Dabei kann es zu einer Übermittlung von Daten in die USA kommen; die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission bzw. den EU-US Data Privacy Framework gestützt.

4. Datenbank

Bestell- und Bestandsdaten werden in einer Datenbank des Anbieters Neon Inc. gespeichert. Der Datenbank-Standort ist die Region Frankfurt am Main (EU). Neon ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

5. Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder f DSGVO.

6. Bestellabwicklung

Zur Abwicklung deiner Bestellung verarbeiten wir die dafür erforderlichen Daten (Vorname, Nachname, E-Mail-Adresse, Lieferanschrift, Bestellangaben, Bestellnummer, Zahlungsstatus sowie die Referenznummern der Zahlung). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Diese Daten werden in unserer Datenbank (siehe Ziffer 4) gespeichert. Eine Weitergabe erfolgt an den Zahlungsdienstleister und den Versanddienstleister, soweit dies zur Vertragserfüllung erforderlich ist. Zahlungsdaten wie Kartennummern oder PayPal-Zugangsdaten werden von uns nicht erhoben und nicht gespeichert.

7. Zahlungsdienstleister (PayPal)

Zahlungen werden über PayPal abgewickelt. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Wenn du dich für die Zahlung mit PayPal entscheidest, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag). PayPal verarbeitet diese Daten als eigenständig Verantwortlicher; es gelten die Datenschutzbestimmungen von PayPal. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wir erhalten von PayPal lediglich Referenznummern (Vorgangs- und Zahlungs-ID) sowie den Zahlungsstatus zurück und speichern diese zur Zuordnung deiner Bestellung.

8. E-Mail-Versand (Bestellbestätigung)

Für den Versand der Bestellbestätigung und der internen Bestellbenachrichtigung nutzen wir den E-Mail-Dienst von Google (Gmail). Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei werden deine E-Mail-Adresse und die Bestellangaben verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie wird auf die Standardvertragsklauseln bzw. den EU-US Data Privacy Framework gestützt.

9. Versanddienstleister

Der Versand erfolgt je nach Größe und Gewicht der Bestellung mit DHL oder Deutsche Post. Zur Lieferung übermitteln wir die erforderlichen Adressdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

10. Cookies und lokale Speicherung

Wir setzen ausschließlich technisch notwendige Speicherung ein. Dazu gehört die lokale Speicherung deines Warenkorbs in deinem Browser sowie die Speicherung deiner Cookie-Auswahl. Diese Speicherung ist für den Betrieb des Shops erforderlich (§ 25 Abs. 2 TDDDG). Für nicht notwendige Cookies würden wir vorab deine Einwilligung einholen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Einzelheiten findest du im Cookie-Hinweis.

Unsere Reichweitenmessung (siehe Ziffer 11) kommt vollständig ohne Cookies aus und speichert keine Informationen auf deinem Endgerät.

Beim Aufruf der Zahlungsfunktion kann PayPal eigene Cookies setzen; hierauf haben wir keinen Einfluss.

11. Webanalyse (Vercel Web Analytics)

Zur Reichweitenmessung nutzen wir Vercel Web Analytics, einen Dienst der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel ist zugleich unser Hoster (siehe Ziffer 3).

Vercel Web Analytics setzt keine Cookies und speichert oder liest keine Informationen auf deinem Endgerät. Es findet keine geräteübergreifende Wiedererkennung, kein Profiling und keine Werbeauswertung statt. Erfasst werden ausschließlich aggregierte Nutzungsdaten wie aufgerufene Seiten, Verweisquelle, ungefähre Herkunftsregion, Gerätetyp und Browser.

Aus technischen Angaben der Anfrage (unter anderem IP-Adresse und Browserkennung) wird ein nicht umkehrbarer Kurzzeit-Kennwert gebildet, um wiederholte Aufrufe innerhalb eines Tages zusammenzufassen. Die IP-Adresse selbst wird nicht gespeichert; der Kennwert wechselt täglich und wird nicht dauerhaft aufbewahrt. Eine Identifizierung deiner Person ist uns dadurch nicht möglich.

Da keine Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Auswertung der Websitenutzung). Du kannst dieser Verarbeitung jederzeit widersprechen (Art. 21 DSGVO); eine formlose E-Mail genügt.

Vercel ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Eine Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. den EU-US Data Privacy Framework gestützt.

Darüber hinaus setzen wir keine Tracking- oder Marketing-Tools ein. Insbesondere nutzen wir kein Google Analytics und keinen Meta Pixel.

12. Newsletter

In unserem Shop kannst du dich für unseren Newsletter anmelden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Nach Eingabe deiner E-Mail-Adresse senden wir dir eine Bestätigungsmail. Erst wenn du den darin enthaltenen Link anklickst, ist die Anmeldung wirksam und du erhältst unseren Newsletter. Bestätigst du nicht, wird die eingetragene Adresse gelöscht.

Gespeichert werden ausschließlich deine E-Mail-Adresse sowie der Zeitpunkt der Anmeldung und der Bestätigung. Diese Zeitpunkte dienen dem Nachweis deiner Einwilligung. Weitere Daten, insbesondere dein Name oder deine IP-Adresse, erheben wir nicht. Ein Tracking deines Öffnungs- oder Klickverhaltens findet nicht statt.

Inhalt des Newsletters sind Informationen zu neuen limitierten Kollektionen und Angeboten von Aurelia.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dafür genügt der Abmeldelink am Ende jeder Newsletter-E-Mail oder eine formlose Nachricht an hoda.vece@gmail.com. Nach der Abmeldung wird deine E-Mail-Adresse vollständig aus dem Verteiler gelöscht.

Die Speicherung der Adresse und der Versand der E-Mails erfolgen über die unter Ziffer 4 und Ziffer 8 genannten Dienstleister (Datenbank Neon, E-Mail-Versand Google/Gmail).

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Bestelldaten unterliegen den gesetzlichen Aufbewahrungsfristen (insbesondere handels- und steuerrechtliche Fristen von bis zu zehn Jahren). Nach Ablauf dieser Fristen werden die Daten gelöscht. Deine Newsletter-Anmeldung speichern wir bis zum Widerruf deiner Einwilligung.

14. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

15. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in der Regel die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).