Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Femina Obscura GbR
Gesellschafterinnen: Gudrun Luther und Edeltraud Tümmers
In der Fuchshöhle 6
59069 Hamm
Deutschland

Telefon: +49 178 6203810
E-Mail: info@feminaobscura.de

2. Aufruf der Website und Server-Logfiles

Beim Aufruf unseres Online-Shops werden technisch erforderliche Informationen verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite oder Datei, übertragene Datenmenge, Referrer-URL, Browsertyp und -version, Betriebssystem sowie der anfragende Provider gehören. Die Verarbeitung dient der sicheren und störungsfreien Bereitstellung des Shops, der Fehleranalyse und der Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Online-Shops. Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags erforderlich ist, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.

Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind. Eine längere Speicherung erfolgt nur, wenn ein sicherheitsrelevantes Ereignis aufgeklärt werden muss oder gesetzliche Pflichten dies verlangen.

3. Hosting und Shop-Plattform Shopify

Wir betreiben unseren Online-Shop über die Plattform Shopify. Anbieter für Kundinnen und Kunden im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland. Shopify verarbeitet insbesondere Stamm-, Kontakt-, Vertrags-, Bestell-, Zahlungs-, Nutzungs- und Gerätedaten, soweit dies für Bereitstellung, Sicherheit, Wartung und Abwicklung des Online-Shops erforderlich ist.

Shopify verarbeitet Kundendaten für uns grundsätzlich als Auftragsverarbeiter auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Rechtsgrundlagen unserer Verarbeitung sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsanbahnung und Vertragsabwicklung sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren, leistungsfähigen und nutzerfreundlichen Betrieb des Shops. Soweit Shopify Daten für eigene, in den Shopify-Datenschutzhinweisen beschriebene Zwecke in eigener Verantwortlichkeit verarbeitet, gelten hierfür ergänzend die Datenschutzhinweise von Shopify.

Daten von Personen aus dem Europäischen Wirtschaftsraum werden zunächst durch Shopify International Limited in Irland verarbeitet. Im Rahmen der weltweiten Infrastruktur von Shopify können Daten auch nach Kanada, in die USA und in andere Drittländer übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Shopify verwendet für weitere internationale Übermittlungen je nach Empfänger und Verarbeitung insbesondere Angemessenheitsbeschlüsse, genehmigte verbindliche interne Datenschutzvorschriften (Binding Corporate Rules) und die Standardvertragsklauseln der Europäischen Kommission sowie erforderlichenfalls zusätzliche Schutzmaßnahmen. Bei Übermittlungen an in den USA nach dem EU-U.S. Data Privacy Framework zertifizierte Empfänger kann die Übermittlung auf den entsprechenden Angemessenheitsbeschluss gestützt werden; andernfalls werden insbesondere geeignete Garantien nach Art. 46 DSGVO eingesetzt.

4. Cookies, ähnliche Technologien und Shopify Analytics

Unser Online-Shop verwendet Cookies und ähnliche Technologien. Technisch unbedingt erforderliche Cookies ermöglichen insbesondere Warenkorb, Checkout, Zahlungsabwicklung, Sicherheitsfunktionen, Lastverteilung und die Speicherung Ihrer Datenschutzeinstellungen. Das Speichern oder Auslesen solcher Informationen erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO die Rechtsgrundlagen. Unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung des von Ihnen aufgerufenen Shops.

Darüber hinaus nutzen wir Shopify Analytics, um Reichweite, Besuche, Sitzungen, verwendete Gerätetypen, aufgerufene Seiten, Zugriffsquellen und Bestellvorgänge statistisch auszuwerten und unser Angebot zu verbessern. Soweit hierfür nicht unbedingt erforderliche Cookies oder ähnliche Technologien eingesetzt oder Informationen aus Ihrem Endgerät ausgelesen werden, erfolgt dies nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG. Die weitere Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft über die im Shop erreichbaren Cookie-Einstellungen widerrufen oder ändern. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Einzelheiten zu den eingesetzten Cookies, Anbietern, Zwecken und Laufzeiten werden in den Cookie-Einstellungen angezeigt.

5. Kundenkonto, Bestellung und Vertragsabwicklung

Wenn Sie ein Kundenkonto anlegen, eine Bestellung aufgeben oder eine Rückgabe beziehungsweise einen Widerruf abwickeln, verarbeiten wir die von Ihnen angegebenen Stamm-, Kontakt-, Liefer-, Bestell- und Kommunikationsdaten. Dazu gehören insbesondere Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Bestellnummer, Zahlungsstatus sowie Ihre Nachrichten. Die Verarbeitung dient der Einrichtung und Verwaltung des Kundenkontos, der Vertragsanbahnung und Vertragsdurchführung, der Herstellung und Lieferung der Ware, der Bearbeitung von Rückfragen, Widerrufen, Rücksendungen, Gewährleistungsfällen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Soweit wir Daten zur Erfüllung handels-, steuer- oder verbraucherschutzrechtlicher Pflichten verarbeiten, ist Art. 6 Abs. 1 lit. c DSGVO die Rechtsgrundlage. Zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen kann die Verarbeitung außerdem auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Unser berechtigtes Interesse liegt in einer ordnungsgemäßen Dokumentation und Rechtsverteidigung.

6. Versand mit DHL

Für die versicherte Zustellung übermitteln wir die hierfür erforderlichen Lieferdaten, insbesondere Name und Lieferanschrift, an DHL. Soweit dies für eine von Ihnen gewünschte Zustellankündigung erforderlich ist, kann auch Ihre E-Mail-Adresse übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Die Daten werden ausschließlich im erforderlichen Umfang zur Versandabwicklung und Zustellung verwendet.

7. Zahlungsabwicklung

Bei einer Zahlung verarbeiten wir beziehungsweise die von Ihnen ausgewählten Zahlungsdienstleister die zur Zahlungsabwicklung erforderlichen Daten. Dazu können Name, Rechnungsanschrift, E-Mail-Adresse, Bestellnummer, Zahlbetrag, Währung, gewählte Zahlungsart, Zahlungsstatus sowie zahlungsartspezifische Konto- oder Kartendaten gehören. Vollständige Karten- oder Kontodaten erhalten wir grundsätzlich nicht, soweit diese unmittelbar beim Zahlungsdienstleister eingegeben werden.

Die Übermittlung und Verarbeitung zur Durchführung der von Ihnen gewählten Zahlung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Soweit Zahlungsdienstleister gesetzliche Prüf- und Aufbewahrungspflichten erfüllen oder Daten zur Betrugsprävention verarbeiten, handeln sie insoweit regelmäßig in eigener datenschutzrechtlicher Verantwortlichkeit und stützen die Verarbeitung auf eigene Rechtsgrundlagen.

Shopify Payments: Bei Nutzung einer über Shopify Payments angebotenen Zahlungsart erfolgt die Zahlungsabwicklung über Shopify International Limited und den für Deutschland eingesetzten Zahlungsabwickler Stripe Payments Europe, Limited, Irland. Je nach im Checkout gewählter Zahlungsart können weitere Banken, Kartennetzwerke oder Zahlungsartenanbieter beteiligt sein. Stripe und Shopify können Transaktionsdaten auch zur Authentifizierung, Betrugsprävention, Risikoprüfung und Bearbeitung von Rückbuchungen verarbeiten. Internationale Übermittlungen richten sich nach den Schutzmechanismen der jeweiligen Anbieter, insbesondere Angemessenheitsbeschlüssen, dem EU-U.S. Data Privacy Framework für zertifizierte US-Empfänger und Standardvertragsklauseln.

Klarna: Wird Klarna im Checkout angeboten und von Ihnen ausgewählt, werden die für die Zahlungsabwicklung erforderlichen Daten an Klarna Bank AB (publ), Schweden, übermittelt. Klarna kann in eigener Verantwortung Identitäts-, Bonitäts- und Betrugsprüfungen durchführen. Welche Daten im Einzelnen verarbeitet werden, hängt von der gewählten Klarna-Zahlungsart ab.

PayPal: Bei Auswahl von PayPal werden die erforderlichen Zahlungs- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet Daten in eigener Verantwortung insbesondere zur Zahlungsabwicklung, Authentifizierung, Betrugsprävention und Bearbeitung von Konflikten oder Rückbuchungen.

8. Kontaktaufnahme

Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Nachricht zur Bearbeitung Ihres Anliegens. Bezieht sich die Anfrage auf einen Vertrag oder dessen Anbahnung, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung Ihrer Anfrage.

9. Empfänger von Daten

Wir geben personenbezogene Daten nur weiter, soweit dies rechtlich zulässig und für die genannten Zwecke erforderlich ist. Empfänger oder Empfängerkategorien können insbesondere Shopify und dessen Unterauftragsverarbeiter, Zahlungsdienstleister, Banken und Kartennetzwerke, DHL, IT- und Hosting-Dienstleister, Steuerberatung sowie Behörden und sonstige öffentliche Stellen bei bestehender Rechtspflicht sein.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten oder laufenden Vertrags- und Gewährleistungsangelegenheiten entgegenstehen. Vertrags- und Bestelldaten werden nach vollständiger Abwicklung eingeschränkt weiterverarbeitet, soweit dies zur Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. Je nach Dokument gelten insbesondere Aufbewahrungsfristen von zehn Jahren für bestimmte Bücher und Abschlüsse, acht Jahren für Buchungsbelege und sechs Jahren für Handels- und Geschäftsbriefe (§ 257 HGB, § 147 AO).

Kontaktanfragen werden gelöscht, wenn das Anliegen abschließend bearbeitet ist und keine Aufbewahrung zur Erfüllung gesetzlicher Pflichten oder zur Rechtsverteidigung mehr erforderlich ist. Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf oder bis zum Wegfall des Verarbeitungszwecks gespeichert, soweit keine andere Rechtsgrundlage eine weitere Speicherung erlaubt. Für Daten, die Zahlungsdienstleister in eigener Verantwortung verarbeiten, gelten deren eigene Speicherfristen.

11. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Auskunft über Ihre personenbezogenen Daten (Art. 15 DSGVO),
Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO),
Löschung Ihrer personenbezogenen Daten (Art. 17 DSGVO),
Einschränkung der Verarbeitung (Art. 18 DSGVO),
Datenübertragbarkeit (Art. 20 DSGVO),
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO (Art. 21 DSGVO),
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@feminaobscura.de. Wenn Sie einer Verarbeitung widersprechen, die wir auf berechtigte Interessen stützen, verarbeiten wir die betreffenden Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Telefon: +49 211 38424-0
E-Mail: poststelle@ldi.nrw.de
Internet: www.ldi.nrw.de