Privacy and Data Statement

Datenschutzerklärung

1. Einleitung und Verantwortlicher

Wir freuen uns über deinen Besuch in unserem Online-Shop HAEM-D und dein Interesse an unserem Angebot. Der Schutz deiner personenbezogenen Daten ist uns ein wichtiges Anliegen. Nachfolgend informieren wir dich über die Erhebung, Verarbeitung und Nutzung deiner Daten im Rahmen der gesetzlichen Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie des Bundesdatenschutzgesetzes (BDSG).

Verantwortlicher für die Datenverarbeitung:
Andreas Homann
HAEM-D Onlineshop
Auf der Kassebeerenworth 10 A
31157 Sarstedt
Deutschland
Telefon: +49 5066 6954937
E-Mail: kundenservice@haem-d.com

2. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website erheben wir nur die Daten, die dein Browser an unseren Server übermittelt (sog. „Server-Logfiles“):

• Besuchte Seite bzw. URL
• Datum und Uhrzeit des Zugriffs
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem du auf die Seite gelangt bist (Referrer URL)
• Verwendeter Browser und Betriebssystem
• Verwendete IP-Adresse (in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität, Sicherheit und fehlerfreien Funktion unseres Online-Shops.

3. Hosting durch Shopify

Unser Shop wird gehostet von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (Muttergesellschaft: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada). Sämtliche im Shop erhobenen Daten werden auf den Servern von Shopify verarbeitet. Wir haben mit Shopify einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen. Bei Datenübermittlungen nach Kanada ist durch einen Angemessenheitsbeschluss der Europäischen Kommission ein angemessenes Datenschutzniveau gewährleistet.

4. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (wie Bestellungen oder Anfragen) eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.

5. Cookies

Um den Besuch unseres Online-Shops attraktiv zu gestalten und die Nutzung bestimmter Funktionen (wie den Warenkorb) zu ermöglichen, verwenden wir sog. Cookies. Einige Cookies werden nach dem Schließen deines Browsers gelöscht (Session-Cookies), andere verbleiben auf deinem Endgerät (persistente Cookies). Rechtsgrundlage für technisch notwendige Cookies ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Shop-Betrieb). Für alle weiteren Cookies (z. B. Marketing oder Analytics) holen wir deine ausdrückliche Einwilligung über unser Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO).

6. Kontaktaufnahme

Wenn du uns per Kontaktformular oder E-Mail kontaktierst, werden die von dir angegebenen Daten (Name, E-Mail-Adresse, Telefonnummer, Nachricht) zweckgebunden zur Bearbeitung und Beantwortung deiner Anfrage verarbeitet (Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Anfragen). Deine Daten werden nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datenverarbeitung zur Bestellabwicklung & Dropshipping

Wir verarbeiten die von dir im Rahmen des Bestellprozesses angegebenen Daten (Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, Zahlungsdaten) zur Abwicklung und Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Weitergabe an Versanddienstleister

Zur Auslieferung deiner Bestellung geben wir deine Lieferdaten an unser beauftragtes Versandunternehmen DHL (Deutsche Post AG / DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) weiter, soweit dies für die Zustellung der Ware erforderlich ist.

Dropshipping-Partner & externe Partnerlager

Für ausgewählte Artikel aus unserem Sortiment nutzen wir den Service von Dropshipping- und Logistikpartnern, die die Ware direkt an dich versenden. Hierzu übermitteln wir deine Bestelldaten (Vor- und Nachname, Lieferanschrift sowie ggf. deine Telefonnummer zur Zustellavisierung) an folgende Partner:

• Bdroppy / IDT S.p.A., Via Privata Maria Teresa 4, 10123 Turin, Italien (Logistik- und Modedistributionspartner innerhalb der EU).
• BrandsGateway (Europäischer B2B-Distributions- und Logistikpartner für Designermode).

Die Weitergabe erfolgt streng zweckgebunden und ausschließlich zur Erfüllung des mit dir geschlossenen Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Partner dürfen deine Daten ausschließlich für die Zustellung und Abwicklung des Versands verwenden.

8. Zahlungsdienstleister

Zur Zahlungsabwicklung arbeiten wir mit folgenden Zahlungsdienstleistern zusammen:

• PayPal: Bei Zahlung via PayPal geben wir deine Zahlungsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg weiter (Art. 6 Abs. 1 lit. b DSGVO). Näheres findest du in der Datenschutzerklärung von PayPal.
• Kreditkartenzahlungen / Shopify Payments / Stripe: Bei Zahlung per Kreditkarte werden deine Zahlungsdaten verschlüsselt an Shopify Payments bzw. Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland übermittelt (Art. 6 Abs. 1 lit. b DSGVO).
• Vorkasse / Banküberweisung: Bei Auswahl der Zahlungsart Vorkasse überweisen Sie direkt auf unser Geschäftskonto. Wir verarbeiten deine Zahlungsdaten zur Verbuchung des Zahlungseingangs.

9. Deine Rechte als betroffene Person

Nach der DSGVO stehen dir umfassende Rechte bezüglich der Verarbeitung deiner personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die unverzügliche Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner bei uns gespeicherten Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung deiner Daten verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst jederzeit der künftigen Verarbeitung deiner Daten widersprechen.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Einmal erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Behörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

Zur Ausübung deiner Rechte genügt eine formlose Mitteilung an: kundenservice@haem-d.com oder per Post an die oben angegebene Anschrift des Verantwortlichen.