Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung auf dieser Website ist:
Torello – Genuss und Geschenke
Inhaber: Dr. Markus Scherer
Marktstraße 22
66822 Lebach
Deutschland
E-Mail: info@torello.de
2. Allgemeines und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur im Rahmen der gesetzlichen Vorgaben. Diese Datenschutzerklärung erläutert insbesondere, welche Daten wir beim Besuch unseres Online-Shops, bei Bestellungen, bei Kontaktanfragen sowie im Zusammenhang mit Zahlung, Versand, technischen Website-Funktionen und eingebundenen Shop-Integrationen.
Rechtsgrundlagen sind insbesondere:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragsabwicklung)
- Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Pflichten)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen, insbesondere an einem sicheren und funktionsfähigen Shopbetrieb)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Für die Speicherung von Informationen auf Ihrer Endeinrichtung oder den Zugriff darauf beachten wir außerdem § 25 TDDDG.
3. Hosting und Betrieb des Online-Shops über Shopify
Unser Online-Shop wird über Shopify betrieben. Beim Aufruf des Shops und bei der Nutzung von Warenkorb, Checkout und shopbezogenen Funktionen werden technische und inhaltliche Daten verarbeitet, die zur Bereitstellung, Sicherheit, Stabilität und Funktionsfähigkeit des Shops erforderlich sind.
Hierzu können insbesondere:
- IP-Adresse
- Datum und Uhrzeit des Zugriffs
- Geräte- und Browserinformationen
- Informationen zum Betriebssystem
- Referrer-URL
- aufgerufene Seiten
- Spracheinstellungen
- Interaktionen im Shop
- Eingaben im Warenkorb und Checkout gehören.
Die Verarbeitung erfolgt zur technischen Bereitstellung des Online-Shops, zur IT-Sicherheit, zur Fehleranalyse sowie zur Vertragsanbahnung und Vertragsdurchführung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für Bestell- und Checkout-Funktionen erforderlich ist, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
4. Cookies, Consent-Management und Customer Privacy
Unser Shop verwendet technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für:
- Warenkorb
- Checkout
- Spracheinstellungen
- Sicherheit
- Betrugsprävention
- Speicherung Ihrer Datenschutzeinstellungen.
- Soweit hierfür ein Zugriff auf Ihre Endeinrichtung erforderlich ist, erfolgt dieser auf Grundlage von § 25 Abs. 2 TDDDG.
- Soweit bei diesen Prozessen personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
- Soweit bei diesen Prozessen personenbezogene Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
- Soweit Analyse-, Marketing-, Komfort- oder sonstige nicht technisch erforderliche Technologien eingesetzt werden, erfolgt dies nur auf Grundlage Ihrer Einwilligung, soweit dies gesetzlich erforderlich ist. Rechtsgrundlagen sind dann § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.
Wir verwenden ein Consent-Management bzw. die in Shopify oder über eine integrierte Lösung bereitgestellten Customer-Privacy-Einstellungen, um Ihre Einwilligungen und Ablehnungen für nicht erforderliche Technologien zu verwalten. Ihre Auswahl können Sie jederzeit mit Wirkung für die Zukunft über die Datenschutzeinstellungen bzw. das eingesetzte Cookie-Banner ändern oder widerrufen.
5. Kontaktaufnahme
Wenn Sie uns per E-Mail oder auf sonstigem Wege kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, insbesondere Name, Kontaktdaten, Inhalt der Nachricht sowie gegebenenfalls Bestell- oder Vertragsdaten.Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Kommunikation mit Ihnen und gegebenenfalls zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragsabwicklung. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, soweit es um eine Bestellung oder Vertragsbeziehung geht, und im Übrigen Art. 6 Abs. 1 lit. f DSGVO.
6. Bestellungen und Vertragsabwicklung
Im Rahmen einer Bestellung verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten. Dazu gehören insbesondere:
- Name
- Rechnungs- und Lieferadresse
- E-Mail-Adresse
- gegebenenfalls Telefonnummer
- bestellte Produkte
- Zahlungsart
- Zahlungsstatus
- Bestellhistorie
- Versandinformationen
- Kommunikation im Zusammenhang mit der Bestellung.
Die Verarbeitung erfolgt zur:
- Bearbeitung Ihrer Bestellung,
- zur Lieferung der Waren
- zur Rechnungsstellung
- zur Bearbeitung von Rückfragen
- Reklamationen
- Widerrufen und Gewährleistungsfällen
- zur Erfüllung handels- und steuerrechtlicher Pflichten.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO.
7. Zahlungsabwicklung
Zur Abwicklung von Zahlungen geben wir die hierfür erforderlichen Daten an die jeweils im Checkout ausgewählten Zahlungsdienstleister weiter.
Wenn Sie PayPal als Zahlungsart wählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt. Dies betrifft regelmäßig Identifikations-, Kontakt-, Bestell- und Transaktionsdaten. Die Weitergabe erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Eine darüber hinausgehende Verarbeitung durch PayPal erfolgt in eigener datenschutzrechtlicher Verantwortung von PayPal nach deren Datenschutzbestimmungen.
Wenn Sie eine über Shopify Payments bereitgestellte Zahlungsart nutzen, werden die zur Zahlungsabwicklung erforderlichen Daten innerhalb des Shopify-Zahlungssystems und an die jeweils eingebundenen Zahlungsdienstleister oder Kartenabwickler verarbeitet. Die Verarbeitung erfolgt zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO; soweit erforderlich, kann eine Verarbeitung außerdem zur Erfüllung rechtlicher Pflichten oder zur Betrugsprävention auf Grundlage von Art. 6 Abs. 1 lit. c oder lit. f DSGVO erfolgen.
8. Versand und Zustellung
Zur Lieferung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an den von uns eingesetzten Versanddienstleister weiter. Dies umfasst regelmäßig Name, Lieferadresse sowie – soweit für die Zustellung oder Abstimmung erforderlich – weitere Kontaktdaten und Sendungsinformationen.Soweit derzeit DHL für den Versand eingesetzt wird, erfolgt die Weitergabe zur Vertragsdurchführung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
9. Jugendschutz bei alkoholhaltigen Produkten
Soweit wir alkoholhaltige Produkte anbieten, können wir personenbezogene Daten verarbeiten, soweit dies erforderlich ist, um unzulässige Abgaben an Minderjährige zu verhindern und jugendschutzrechtliche Vorgaben einzuhalten. Dies kann insbesondere Altersbestätigungen im Bestellprozess oder eine altersbezogene Prüfung bei der Zustellung betreffen.Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO, soweit eine rechtliche Verpflichtung besteht, und ergänzend Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem rechtssicheren Vertrieb jugendschutzrelevanter Produkte.
10. Shopify-Apps und sonstige Integrationen
Wir können in unserem Shopify-Shop Apps und sonstige Integrationen von Shopify oder Drittanbietern einsetzen, die Funktionen etwa für:
- Versand
- Zahlungsabwicklung
- Buchhaltung
- Kundenservice
- Bewertungen
- Marketing
- Analyse
- Altersprüfung oder
- technische Optimierung bereitstellen.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies nur, soweit die jeweilige Integration für die Vertragsabwicklung, den sicheren Betrieb des Shops, die Bereitstellung der gewählten Funktion oder aufgrund einer von Ihnen erteilten Einwilligung erforderlich ist.
Soweit eine App oder Integration nicht technisch erforderlich ist oder Cookies bzw. vergleichbare Technologien zu Analyse-, Marketing- oder Komfortzwecken einsetzt, erfolgt deren Nutzung nur nach Ihrer Einwilligung, soweit dies gesetzlich erforderlich ist.
11. Empfänger von Daten und Drittlandübermittlungen
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies zur Vertragsdurchführung, zur Bereitstellung des Shops, zur Zahlungsabwicklung, zur Lieferung, zur IT-Administration, zur Erfüllung gesetzlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich ist. Empfänger können insbesondere Shopify, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, Buchhaltungs- und Steuerdienstleister sowie die im Shop eingesetzten Apps und Integrationen, soweit hierfür eine rechtliche Grundlage besteht.
Im Zusammenhang mit Shopify und bestimmten weiteren Dienstleistern kann es zu Datenübermittlungen in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kommen. Solche Übermittlungen erfolgen nur nach Maßgabe der datenschutzrechtlichen Vorgaben.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.Daten aus Bestellungen und Rechnungen werden im Rahmen handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert. Daten aus Kontaktanfragen löschen wir, sobald die jeweilige Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. Einwilligungsbasierte Verarbeitungen enden spätestens mit Widerruf der Einwilligung, soweit keine andere Rechtsgrundlage eingreift.
13. Ihre Rechte
Sie haben nach Maßgabe der gesetzlichen Vorschriften das Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.Soweit wir Daten auf Grundlage Ihrer Einwilligung verarbeiten, können Sie eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufenSoweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie hiergegen jederzeit ein Widerspruchsrecht.
14. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Dieses Recht besteht insbesondere bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.