Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie Eliska an Natalia personenbezogene Daten erhebt, verwendet, speichert und weitergibt, wenn Sie unsere Website eliskanatalia.com besuchen, eine Bestellung aufgeben, mit uns Kontakt aufnehmen oder unsere sonstigen Dienste nutzen.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Eliska an Natalia
Grobestraße 8
07318 Saalfeld/Saale
Deutschland
E-Mail: podpora@eliskanatalia.com

2. Welche personenbezogenen Daten wir verarbeiten

Abhängig davon, wie Sie unsere Website und Dienste nutzen, können wir insbesondere folgende Kategorien personenbezogener Daten verarbeiten:

Vor- und Nachname;
Rechnungs- und Lieferadresse;
E-Mail-Adresse und Telefonnummer;
Bestellnummer und Bestellhistorie;
Informationen zu gekauften oder angesehenen Produkten;
Zahlungsstatus und Angaben zur gewählten Zahlungsart;
Kommunikationsinhalte, beispielsweise aus Kontaktanfragen;
Retouren-, Erstattungs- und Reklamationsinformationen;
IP-Adresse, Browsertyp, Gerätetyp und Betriebssystem;
Informationen über die Nutzung unserer Website;
Cookie- und Einwilligungsinformationen;
Informationen, die Sie uns freiwillig zur Verfügung stellen.

Vollständige Kreditkarten- oder Bankkartendaten werden grundsätzlich direkt durch den jeweils ausgewählten Zahlungsdienstleister verarbeitet. Wir erhalten normalerweise keine vollständigen Kartendaten.

3. Zwecke und Rechtsgrundlagen der Verarbeitung

3.1 Bereitstellung der Website

Beim Aufrufen unserer Website werden technisch erforderliche Informationen verarbeitet, damit die Website angezeigt, die Verbindung hergestellt und die Sicherheit sowie Stabilität des Shops gewährleistet werden können.

Zu diesen Informationen können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browsertyp, Betriebssystem und Geräteinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Online-Shops.

3.2 Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Bearbeitung und Durchführung des Vertrags erforderlichen Daten. Dazu gehören insbesondere Ihre Kontaktdaten, Rechnungs- und Lieferadresse, Bestelldaten sowie Informationen zum Zahlungs- und Versandstatus.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags.

Bestimmte Bestell- und Zahlungsinformationen verarbeiten wir außerdem auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Aufbewahrungspflichten verpflichtet sind.

3.3 Kundenkonto

Sofern wir die Erstellung eines Kundenkontos anbieten, verarbeiten wir die von Ihnen angegebenen Daten, um das Kundenkonto einzurichten und zu verwalten. Dazu können Name, E-Mail-Adresse, Anschrift, Bestellhistorie und Anmeldeinformationen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit unter podpora@eliskanatalia.com beantragen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

3.4 Zahlungsabwicklung

Zur Abwicklung Ihrer Zahlung übermitteln wir die erforderlichen Bestell- und Zahlungsinformationen an den von Ihnen ausgewählten Zahlungsdienstleister.

Je nach Zahlungsart können insbesondere Ihr Name, Ihre Rechnungsadresse, Ihre E-Mail-Adresse, der Zahlungsbetrag, die Währung, die Bestellnummer und weitere für die Zahlungsabwicklung erforderliche Informationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung zur Betrugsprävention, Identitätsprüfung oder Erfüllung gesetzlicher Verpflichtungen erforderlich ist, kann sie außerdem auf Art. 6 Abs. 1 lit. c oder lit. f DSGVO beruhen.

Für die Verarbeitung durch den jeweiligen Zahlungsdienstleister gelten zusätzlich dessen eigene Datenschutzbestimmungen.

3.5 Versand und Lieferung

Zur Zustellung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das beauftragte Versand- oder Logistikunternehmen.

Dazu können Ihr Name, Ihre Lieferadresse, Ihre E-Mail-Adresse, Ihre Telefonnummer, die Bestellnummer und Informationen zur Sendung gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Kaufvertrags.

3.6 Rückgaben, Erstattungen und Reklamationen

Wenn Sie eine Rückgabe, Erstattung oder Reklamation anmelden, verarbeiten wir die von Ihnen übermittelten Informationen, um Ihr Anliegen zu prüfen und zu bearbeiten.

Dazu können Bestellinformationen, Kontaktdaten, Angaben zum Artikel, Fotos und Informationen zum Rücksende- oder Erstattungsstatus gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung von Kundenanliegen und der Abwehr oder Durchsetzung rechtlicher Ansprüche.

3.7 Kontaktaufnahme und Kundenservice

Wenn Sie uns per E-Mail, Kontaktformular oder über einen anderen Kommunikationsweg kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten, um Ihre Anfrage zu beantworten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder einem möglichen Vertragsabschluss zusammenhängt. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung von Anfragen.

3.8 Betrugsprävention und Sicherheit

Wir können Bestell-, Zahlungs-, Geräte- und Nutzungsdaten verarbeiten, um verdächtige Aktivitäten, missbräuchliche Bestellungen, Betrugsversuche oder Sicherheitsrisiken zu erkennen und zu untersuchen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im Schutz unseres Shops, unserer Kunden und unserer Geschäftsabläufe.

3.9 Erfüllung gesetzlicher Verpflichtungen

Wir verarbeiten personenbezogene Daten, wenn dies zur Erfüllung gesetzlicher Verpflichtungen, behördlicher Anordnungen oder gerichtlicher Entscheidungen erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

4. Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Dienstanbieter für Kunden im Europäischen Wirtschaftsraum ist:

Shopify International Limited
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify verarbeitet personenbezogene Daten, die für die Bereitstellung, den Betrieb, die Sicherheit und die technische Verwaltung des Online-Shops erforderlich sind. Dazu können Kontakt-, Bestell-, Zahlungs-, Geräte- und Nutzungsinformationen gehören.

Soweit Shopify personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Bei bestimmten Shopify-Diensten kann Shopify personenbezogene Daten auch in eigener datenschutzrechtlicher Verantwortlichkeit verarbeiten.

Weitere Informationen über die Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung für Verbraucher von Shopify:

Shopify-Datenschutzerklärung für Verbraucher

5. Cookies und ähnliche Technologien

Unsere Website verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien oder Informationen, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden können.

Wir unterscheiden insbesondere zwischen folgenden Kategorien:

Unbedingt erforderliche Cookies: Diese Cookies sind notwendig, damit grundlegende Funktionen wie Warenkorb, Checkout, Seitennavigation, Spracheinstellungen, Sicherheit und Einwilligungsverwaltung bereitgestellt werden können.
Analyse-Cookies: Diese Cookies können uns dabei helfen zu verstehen, wie Besucher unsere Website nutzen.
Personalisierungs-Cookies: Diese Cookies können verwendet werden, um Einstellungen oder Inhalte an Ihre Nutzung anzupassen.
Marketing-Cookies: Diese Cookies können verwendet werden, um die Wirksamkeit von Werbung zu messen oder interessenbezogene Inhalte anzuzeigen.

Unbedingt erforderliche Cookies werden eingesetzt, soweit sie für die Bereitstellung eines von Ihnen ausdrücklich gewünschten digitalen Dienstes notwendig sind. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht erforderliche Cookies und vergleichbare Technologien verwenden wir nur, wenn Sie zuvor über unser Einwilligungsbanner zugestimmt haben. Die Speicherung oder das Auslesen von Informationen auf Ihrem Endgerät erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen unserer Website ändern oder widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.

6. Newsletter und elektronische Werbung

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse und gegebenenfalls weitere freiwillig angegebene Informationen, um Ihnen Produktinformationen, Neuigkeiten oder Angebote zuzusenden.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sofern ein Bestätigungsverfahren verwendet wird, speichern wir außerdem den Zeitpunkt der Anmeldung und Bestätigung sowie technische Nachweisinformationen. Dies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die ordnungsgemäße Einholung der Einwilligung nachweisen zu können.

Sie können Ihre Einwilligung jederzeit über den Abmeldelink in einer Newsletter-E-Mail oder per Nachricht an podpora@eliskanatalia.com widerrufen.

7. Empfänger personenbezogener Daten

Wir geben personenbezogene Daten nur weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie eingewilligt haben.

Zu den möglichen Empfängern gehören insbesondere:

Shopify und mit Shopify verbundene Dienstleister;
Zahlungsdienstleister und Finanzinstitute;
Versand-, Logistik- und Fulfillment-Dienstleister;
IT-, Hosting-, Sicherheits- und Supportdienstleister;
E-Mail- und Kommunikationsdienstleister;
Steuerberater, Buchhalter und sonstige professionelle Berater;
Behörden, Gerichte oder andere öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht;
Dienstleister zur Betrugsprävention und Risikoprüfung.

Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – vertraglich gemäß Art. 28 DSGVO verpflichtet.

8. Internationale Datenübermittlungen

Einige unserer Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Bei einer Übermittlung in ein Land, für das kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden geeignete Schutzmaßnahmen verwendet, soweit dies gesetzlich erforderlich ist. Dazu können insbesondere Standardvertragsklauseln der Europäischen Kommission, verbindliche interne Datenschutzvorschriften oder andere gesetzlich anerkannte Übermittlungsmechanismen gehören.

Shopify gibt an, für bestimmte Übermittlungen innerhalb der Shopify-Unternehmensgruppe verbindliche interne Datenschutzvorschriften und für weitere internationale Übermittlungen geeignete vertragliche Schutzmaßnahmen einzusetzen.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Darüber hinaus können Daten gespeichert werden, soweit gesetzliche handels-, steuer- oder sonstige Aufbewahrungspflichten bestehen. Die Speicherdauer kann sich außerdem nach gesetzlichen Verjährungsfristen richten.

Nach Ablauf des jeweiligen Zwecks und der geltenden Aufbewahrungsfristen werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine weitere Rechtsgrundlage für die Speicherung besteht.

Insbesondere können folgende Kriterien für die Speicherdauer maßgeblich sein:

Dauer der Vertrags- und Bestellabwicklung;
Bearbeitung von Rückgaben, Erstattungen und Reklamationen;
gesetzliche Buchführungs- und Steuerpflichten;
Nachweis erteilter Einwilligungen;
Bearbeitung von Anfragen;
Abwehr oder Durchsetzung rechtlicher Ansprüche;
Sicherheits- und Betrugspräventionszwecke.

10. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen.

Hierzu können insbesondere verschlüsselte Datenübertragungen, Zugriffsbeschränkungen, Sicherheitskontrollen und die Verwendung geschützter Systeme gehören.

Eine vollständige Sicherheit der Datenübertragung oder Speicherung kann jedoch nicht gewährleistet werden.

11. Ihre Datenschutzrechte

Im Rahmen der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

Auskunft: Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.
Berichtigung: Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
Löschung: Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.
Einschränkung der Verarbeitung: Sie können unter bestimmten Voraussetzungen verlangen, dass die Verarbeitung Ihrer Daten eingeschränkt wird.
Datenübertragbarkeit: Sie können bestimmte Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
Widerspruch: Sie können einer Verarbeitung widersprechen, die auf Art. 6 Abs. 1 lit. e oder lit. f DSGVO beruht.
Widerruf einer Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Beschwerde: Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

podpora@eliskanatalia.com

Zur Bearbeitung Ihrer Anfrage können wir zusätzliche Informationen anfordern, wenn dies erforderlich ist, um Ihre Identität zu bestätigen und personenbezogene Daten vor unbefugtem Zugriff zu schützen.

12. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wir verarbeiten die betreffenden Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche.

Der Verarbeitung personenbezogener Daten zum Zweck der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

13. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen geltendes Datenschutzrecht verstößt.

Die für Thüringen zuständige Aufsichtsbehörde ist:

Thüringer Landesbeauftragter für den Datenschutz und die Informationsfreiheit

Sie können sich auch an eine Datenschutzaufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

14. Minderjährige

Unser Online-Shop richtet sich nicht gezielt an Kinder. Wir erheben nicht wissentlich personenbezogene Daten von Kindern, die nicht selbst rechtswirksam in die jeweilige Verarbeitung einwilligen oder einen Kaufvertrag abschließen können.

Wenn Sie der Ansicht sind, dass uns personenbezogene Daten eines Kindes ohne die erforderliche Zustimmung übermittelt wurden, kontaktieren Sie uns bitte unter podpora@eliskanatalia.com.

15. Externe Links

Unsere Website kann Links zu Websites oder Diensten Dritter enthalten. Für die Datenschutzpraktiken und Inhalte dieser externen Anbieter sind wir nicht verantwortlich.

Bitte prüfen Sie die Datenschutzerklärungen der jeweiligen Drittanbieter, bevor Sie dort personenbezogene Daten bereitstellen.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitungen, die eingesetzten Dienste oder gesetzliche Anforderungen ändern.

Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht. Das oben angegebene Datum zeigt, wann die Datenschutzerklärung zuletzt aktualisiert wurde.