Datenschutzerklärung

Wir freuen uns über Ihren Besuch in unserem Onlineshop. Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

MONA MODE
Gabelsbergerstraße 5
07407 Rudolstadt
Deutschland
E-Mail: info@monamodeshop.com
Telefon: [BITTE EINTRAGEN: Telefonnummer]

Vertreten durch: [BITTE EINTRAGEN: Vor- und Nachname der vertretungsberechtigten Person]

Datenschutzbeauftragter: [BITTE EINTRAGEN: Name und Kontaktdaten des Datenschutzbeauftragten, sofern ein solcher bestellt werden muss – andernfalls diesen Punkt entfernen]

2. Hosting der Website (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter ist Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, sowie verbundene Unternehmen der Shopify-Gruppe.

Shopify verarbeitet in unserem Auftrag die Daten, die zum Betrieb des Shops erforderlich sind, insbesondere Bestell-, Kunden-, Zahlungs- und Nutzungsdaten sowie Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Bereitstellen unseres Onlineangebots).

Mit Shopify besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Datenübermittlung in Drittländer, insbesondere in die USA und nach Kanada, kann stattfinden. Sie wird auf Grundlage der Standardvertragsklauseln der Europäischen Kommission und ergänzender Schutzmaßnahmen abgesichert.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Shopify: https://www.shopify.com/legal/privacy

3. Datenerhebung beim Besuch des Onlineshops

Bei jedem Aufruf unserer Website werden automatisch Informationen übermittelt, die Ihr Browser sendet, und in Server-Logfiles gespeichert:

IP-Adresse des anfragenden Geräts (in der Regel gekürzt beziehungsweise nur kurzfristig gespeichert)
Datum und Uhrzeit des Zugriffs
Name und URL der abgerufenen Seite
Referrer-URL, also die zuvor besuchte Seite
Verwendeter Browser, Browserversion und Betriebssystem
Übertragene Datenmenge und Meldung über den erfolgreichen Abruf

Die Verarbeitung erfolgt zum Zweck des Verbindungsaufbaus, der Systemsicherheit, der technischen Administration und der Optimierung unseres Angebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation Ihrer Person findet nicht statt.

4. Cookies und vergleichbare Technologien

Wir setzen Cookies und vergleichbare Technologien ein. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Technisch notwendige Cookies: Sie sind für den Betrieb des Shops erforderlich, etwa für die Warenkorbfunktion, die Anmeldung im Kundenkonto, Spracheinstellungen und die Sicherheit. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO beziehungsweise Art. 6 Abs. 1 lit. b DSGVO.
Optionale Cookies: Cookies für Statistik, Analyse, Personalisierung und Marketing setzen wir nur, wenn Sie hierin eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen auf unserer Website widerrufen. Zudem können Sie Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden. Bei vollständiger Deaktivierung kann es sein, dass nicht alle Funktionen des Shops nutzbar sind.

5. Bestellabwicklung

Zur Abwicklung Ihrer Bestellung verarbeiten wir insbesondere folgende Daten: Vor- und Nachname, Liefer- und Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Bestell- und Zahlungsdaten.

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit wir Daten zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten speichern, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO.

Eine Weitergabe erfolgt nur, soweit dies zur Vertragsabwicklung erforderlich ist, insbesondere an Zahlungsdienstleister, Versanddienstleister sowie an Steuerberatung und Behörden im Rahmen gesetzlicher Pflichten.

6. Zahlungsdienstleister

Wir bieten folgende Zahlungsarten an: PayPal, PayPal-Rechnungskauf, Visa, Mastercard, American Express, Maestro, Apple Pay und Google Pay.

Bei der Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt. Dieser verarbeitet die Daten in eigener Verantwortung.

PayPal: Anbieter ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg. Bei Auswahl von PayPal oder PayPal-Rechnungskauf werden Ihre Bestell- und Zahlungsdaten sowie gegebenenfalls weitere zur Zahlungsabwicklung erforderliche Daten an PayPal übermittelt. Beim Rechnungskauf kann PayPal beziehungsweise ein beauftragtes Partnerunternehmen eine Identitäts- und Bonitätsprüfung durchführen und hierzu Daten an Auskunfteien übermitteln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie, hinsichtlich der Bonitätsprüfung, Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Kartenzahlungen sowie Apple Pay und Google Pay: Die Abwicklung erfolgt über den jeweiligen Zahlungsdienstleister beziehungsweise über Shopify Payments. Vollständige Kartendaten werden von uns nicht gespeichert.

7. Versanddienstleister

Zur Zustellung Ihrer Bestellung geben wir Ihren Namen, die Lieferanschrift und, sofern für die Sendungsverfolgung oder Avisierung erforderlich, Ihre E-Mail-Adresse und Telefonnummer an das beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Versand erfolgt aus einem Lager in Deutschland nach Deutschland und Österreich.

Eingesetzte Versanddienstleister: [BITTE EINTRAGEN: Namen und Anschriften der eingesetzten Versanddienstleister, z. B. DHL, DPD, GLS, Österreichische Post]

8. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls Ihren Namen, um Ihnen Informationen zu Produkten und Angeboten zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail mit einem Bestätigungslink. Erst nach Bestätigung nehmen wir Sie in den Verteiler auf. Anmeldung, Bestätigung und Versandzeitpunkte werden protokolliert, um die Anmeldung nachweisen zu können.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit abbestellen, etwa über den Abmeldelink in jeder Newsletter-E-Mail oder per Nachricht an info@monamodeshop.com. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

Eingesetzter Newsletter-Dienstleister: [BITTE EINTRAGEN: Name und Anschrift des Newsletter-Anbieters, z. B. Shopify Email oder ein anderer Dienst]

9. Kundenkonto

Sie können in unserem Shop ein Kundenkonto anlegen. Dabei verarbeiten wir die von Ihnen angegebenen Daten, insbesondere Name, E-Mail-Adresse, Anschrift und Bestellhistorie.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Ein Kundenkonto ist für eine Bestellung nicht zwingend erforderlich; Bestellungen sind auch als Gast möglich.

Sie können Ihr Kundenkonto jederzeit löschen lassen. Eine Nachricht an info@monamodeshop.com genügt. Gesetzliche Aufbewahrungspflichten bleiben hiervon unberührt.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf anderem Weg kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage mit einem Vertrag zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Wir löschen diese Daten, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Webanalyse und Tracking

Wir setzen gegebenenfalls Dienste zur Reichweitenmessung, Analyse des Nutzungsverhaltens sowie zu Marketingzwecken ein. Dabei können pseudonymisierte Nutzungsprofile erstellt und Cookies oder vergleichbare Technologien verwendet werden.

Der Einsatz solcher Dienste erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.

Konkret eingesetzte Analyse- und Marketing-Dienste: [BITTE EINTRAGEN: Namen, Anbieter, Anschrift, Zweck, Speicherdauer und Drittlandtransfer der tatsächlich eingesetzten Tools, z. B. Shopify Analytics, Google Analytics, Meta-Pixel, Google Ads, TikTok-Pixel – nicht eingesetzte Dienste bitte streichen]

Sofern bei diesen Diensten Daten in Drittländer außerhalb der EU beziehungsweise des EWR übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien wie der Standardvertragsklauseln der Europäischen Kommission oder eines Angemessenheitsbeschlusses.

12. Social Media und externe Inhalte

Sofern wir auf unserer Website Inhalte Dritter einbinden oder auf Profile in sozialen Netzwerken verlinken, gelten für die Verarbeitung durch die jeweiligen Anbieter deren Datenschutzhinweise.

Eingebundene Dienste Dritter: [BITTE EINTRAGEN: eingebundene externe Dienste, z. B. Instagram, Facebook, YouTube, Google Fonts – sofern vorhanden]

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben.

Vertrags- und Bestelldaten: bis zum Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen, in der Regel sechs beziehungsweise zehn Jahre
Kundenkontodaten: bis zur Löschung des Kontos, danach vorbehaltlich gesetzlicher Aufbewahrungspflichten
Newsletter-Daten: bis zum Widerruf der Einwilligung
Kontaktanfragen: bis zur abschließenden Bearbeitung, sofern keine Aufbewahrungspflichten bestehen
Server-Logfiles: in der Regel für einen kurzen Zeitraum zur Sicherstellung des Betriebs und der Sicherheit

14. Empfänger und Auftragsverarbeiter

Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder ein berechtigtes Interesse dies rechtfertigt.

Empfängerkategorien sind insbesondere: Hosting- und Shop-Plattform, Zahlungsdienstleister, Versanddienstleister, IT-Dienstleister, Newsletter-Dienstleister sowie Steuerberatung. Mit Auftragsverarbeitern haben wir Verträge gemäß Art. 28 DSGVO geschlossen.

15. Ihre Rechte als betroffene Person

Ihnen stehen folgende Rechte zu:

Recht auf Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
Recht auf Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Recht auf Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO), insbesondere gegen Direktwerbung
Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine Nachricht an info@monamodeshop.com.

16. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO).

Zuständig für uns ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit
Häßlerstraße 8
99096 Erfurt
Deutschland

Kundinnen und Kunden aus Österreich können sich zudem an die österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, wenden.

17. Datensicherheit

Wir verwenden eine SSL- beziehungsweise TLS-Verschlüsselung, um die Übertragung Ihrer Daten zu schützen. Eine verschlüsselte Verbindung erkennen Sie an der Adresszeile Ihres Browsers. Darüber hinaus treffen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unbefugten Zugriff zu schützen.

18. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt. Hiervon ausgenommen ist die Bonitätsprüfung im Rahmen des Rechnungskaufs, die durch den Zahlungsdienstleister durchgeführt wird.

19. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, sobald Änderungen unserer Verarbeitungen oder der rechtlichen Vorgaben dies erforderlich machen. Die jeweils aktuelle Fassung können Sie auf dieser Seite abrufen.