Datenschutzerklärung
Datenschutzerklärung
ashhivehq – Informationen zum Schutz Ihrer personenbezogenen Daten
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Mit dieser Datenschutzerklärung informieren wir Sie darüber, wie personenbezogene Daten bei der Nutzung unseres Onlineshops verarbeitet werden, zu welchen Zwecken dies geschieht und welche Rechte Ihnen nach den geltenden Datenschutzvorschriften zustehen.
Wir beachten die anwendbaren Datenschutzbestimmungen, insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die einschlägigen deutschen Datenschutzvorschriften.
Diese Datenschutzerklärung richtet sich insbesondere an Besucher und Kunden unseres Onlineshops in Deutschland.
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit unserem Onlineshop ist:
ashhivehq
Betreiber: Brendan Gardner-Young
Geschäftsanschrift:
300 1st Ave W, Apt 606
Seattle, WA 98119
Vereinigte Staaten von Amerika
E-Mail: deliveryservicekjhnhgtyi@ashhivehq.com
Telefon: +1 253 244 9169
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie uns über die angegebenen Kontaktdaten erreichen.
2. Welche personenbezogenen Daten wir verarbeiten
Abhängig davon, wie Sie unseren Onlineshop nutzen, können folgende Kategorien personenbezogener Daten verarbeitet werden:
Kontaktdaten und Identifikationsdaten
-
Vor- und Nachname
-
Rechnungs- und Lieferadresse
-
E-Mail-Adresse
-
Telefonnummer, sofern angegeben
Bestell- und Vertragsdaten
-
Bestellte Produkte und Produktvarianten
-
Bestellnummer und Bestelldatum
-
Bestellwert und Versandkosten
-
Zahlungsstatus
-
Versand- und Lieferinformationen
-
Informationen zu Rücksendungen und Rückerstattungen
Technische Nutzungsdaten
-
IP-Adresse
-
Browsertyp und Browserversion
-
Geräte- und Betriebssysteminformationen
-
Datum und Uhrzeit des Zugriffs
-
Aufgerufene Seiten
-
Technische Protokolldaten
-
Cookie- und Einwilligungseinstellungen
Kommunikationsdaten
Wenn Sie uns kontaktieren, können wir Ihre Kontaktdaten sowie den Inhalt Ihrer Anfrage und die damit verbundene Korrespondenz verarbeiten.
Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine geeignete Rechtsgrundlage besteht.
3. Zwecke und Rechtsgrundlagen der Datenverarbeitung
Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:
Bestellabwicklung und Vertragserfüllung
Zur Bearbeitung Ihrer Bestellung, Zahlungsabwicklung, Lieferung und Bearbeitung vertraglicher Anfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Erfüllung gesetzlicher Verpflichtungen
Zur Einhaltung steuerlicher, handelsrechtlicher und sonstiger gesetzlicher Aufbewahrungs- und Nachweispflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
Betrieb und Sicherheit unseres Onlineshops
Zur Sicherstellung der technischen Funktionsfähigkeit, zur Fehlerbehebung und zum Schutz vor missbräuchlichen Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, soweit unsere berechtigten Interessen oder die berechtigten Interessen Dritter nicht durch überwiegende Interessen oder Grundrechte der betroffenen Personen verdrängt werden.
Freiwillige Einwilligungen
Für bestimmte Analyse-, Marketing- und Personalisierungsmaßnahmen, soweit hierfür eine Einwilligung erforderlich ist.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
4. Verarbeitung bei Bestellungen
Wenn Sie eine Bestellung aufgeben, verarbeiten wir die zur Vertragsdurchführung erforderlichen Angaben.
Dazu gehören insbesondere Ihr Name, Ihre Kontaktinformationen, Ihre Lieferadresse sowie die Angaben zu den bestellten Produkten.
Diese Informationen verwenden wir, um:
-
Ihre Bestellung zu bearbeiten
-
Die Zahlung abzuwickeln
-
Die Lieferung vorzubereiten und durchzuführen
-
Ihnen Bestell- und Versandinformationen bereitzustellen
-
Rückfragen zu Ihrer Bestellung zu beantworten
-
Rücksendungen und Rückerstattungen zu bearbeiten
-
Gesetzliche Verpflichtungen zu erfüllen
Die Bereitstellung der für die Vertragsabwicklung erforderlichen Daten ist notwendig, damit wir Ihre Bestellung ausführen können.
5. Nutzung der Shopify-Plattform
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben.
Shopify Inc. und die jeweils beteiligten Shopify-Gesellschaften stellen technische Dienste zur Verfügung, die den Betrieb unseres Onlineshops, die Verwaltung von Bestellungen und weitere E-Commerce-Funktionen ermöglichen.
Im Rahmen dieser Dienstleistungen können personenbezogene Daten verarbeitet werden, beispielsweise:
-
Kunden- und Kontaktdaten
-
Bestellinformationen
-
Technische Nutzungsdaten
-
Zahlungsbezogene Informationen
-
Informationen zur Nutzung des Onlineshops
Die datenschutzrechtliche Rolle von Shopify richtet sich nach der jeweiligen Verarbeitung. Shopify kann je nach Dienstleistung als Auftragsverarbeiter oder als eigenständig Verantwortlicher tätig werden.
Weitere Informationen finden Sie in den Datenschutzinformationen von Shopify:
https://www.shopify.com/legal/privacy
6. Zahlungsabwicklung
Zur Abwicklung von Zahlungen nutzen wir die im Bestellvorgang angebotenen Zahlungsdienstleister.
Abhängig von der ausgewählten Zahlungsmethode können Zahlungsinformationen direkt durch den jeweiligen Zahlungsdienstleister verarbeitet werden.
Hierzu können insbesondere gehören:
-
Name und Rechnungsadresse
-
Zahlungsbetrag
-
Transaktionsnummer
-
Zahlungsstatus
-
Erforderliche Zahlungs- und Authentifizierungsdaten
Die Verarbeitung erfolgt zur Durchführung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls aufgrund gesetzlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO.
Soweit Zahlungsdienstleister personenbezogene Daten in eigener Verantwortung verarbeiten, gelten ergänzend deren Datenschutzinformationen.
7. Versand und Weitergabe an Logistikdienstleister
Zur Durchführung der Lieferung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die mit dem Versand beauftragten Transport- und Logistikunternehmen.
Hierzu gehören insbesondere:
-
Name des Empfängers
-
Lieferadresse
-
Bestell- und Sendungsinformationen
-
Telefonnummer oder E-Mail-Adresse, soweit für die Zustellung erforderlich und rechtlich zulässig
Die Datenweitergabe erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
Eine darüber hinausgehende Nutzung Ihrer Daten durch Versanddienstleister richtet sich nach den jeweils anwendbaren datenschutzrechtlichen Bestimmungen.
8. Kundenservice und Kontaktaufnahme
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Informationen zur Bearbeitung Ihres Anliegens.
Hierzu können insbesondere gehören:
-
Ihr Name
-
Ihre E-Mail-Adresse
-
Ihre Bestellnummer
-
Der Inhalt Ihrer Anfrage
-
Informationen zur bisherigen Kommunikation
Die Verarbeitung erfolgt, soweit sie für vorvertragliche Maßnahmen oder die Erfüllung eines Vertrags erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen, sofern die gesetzlichen Voraussetzungen erfüllt sind.
9. Cookies und ähnliche Technologien
Unser Onlineshop kann Cookies und vergleichbare Technologien verwenden.
Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Funktionen einer Website ermöglichen.
Wir unterscheiden insbesondere zwischen folgenden Kategorien:
Technisch notwendige Cookies
Diese unterstützen grundlegende Funktionen des Onlineshops, beispielsweise den Warenkorb, die Sicherheit und den Bestellvorgang.
Funktionale Cookies
Diese können dazu dienen, bestimmte Einstellungen oder Präferenzen zu speichern.
Analyse-Cookies
Diese können uns helfen, die Nutzung unseres Onlineshops besser zu verstehen und die Benutzerfreundlichkeit zu verbessern.
Marketing-Cookies
Diese können verwendet werden, um die Wirksamkeit von Werbemaßnahmen zu messen oder personalisierte Werbung bereitzustellen.
Soweit für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff darauf eine Einwilligung erforderlich ist, erfolgt dies erst nach Ihrer Zustimmung gemäß § 25 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten richtet sich nach den einschlägigen Bestimmungen der DSGVO.
Technisch nicht notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, wenn die erforderliche Einwilligung vorliegt oder eine gesetzliche Ausnahme greift.
10. Verwaltung Ihrer Cookie-Einstellungen
Soweit unser Onlineshop ein Cookie-Einwilligungsmanagement bereitstellt, können Sie darüber Ihre Auswahl treffen und eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus können Sie Cookies über die Einstellungen Ihres Browsers verwalten oder löschen.
Bitte beachten Sie, dass die Deaktivierung technisch notwendiger Funktionen die Nutzung bestimmter Bereiche des Onlineshops beeinträchtigen kann.
Weitere Informationen können Sie unserer gesonderten Cookie-Richtlinie entnehmen.
11. Newsletter und elektronische Werbung
Wenn Sie sich freiwillig für unseren Newsletter anmelden, können wir Ihre E-Mail-Adresse verwenden, um Ihnen Informationen zu unseren Produkten und Angeboten zuzusenden.
Soweit gesetzlich erforderlich, erfolgt die Zusendung ausschließlich auf Grundlage Ihrer vorherigen Einwilligung.
Rechtsgrundlage ist in diesem Fall Art. 6 Abs. 1 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, beispielsweise über einen Abmeldelink in der jeweiligen Nachricht oder durch Kontaktaufnahme mit uns.
Die gesetzlichen Anforderungen an elektronische Werbung, insbesondere nach § 7 UWG, bleiben unberührt.
12. Weitergabe personenbezogener Daten
Wir geben personenbezogene Daten nur weiter, wenn dies für einen rechtmäßigen Zweck erforderlich ist und eine geeignete Rechtsgrundlage besteht.
Mögliche Empfänger sind insbesondere:
-
Shopify und beteiligte technische Dienstleister
-
Zahlungsdienstleister
-
Versand- und Logistikunternehmen
-
IT- und Hostingdienstleister
-
Dienstleister zur Bearbeitung von Kundenanfragen
-
Steuerberater und sonstige zur Verschwiegenheit verpflichtete Berater
-
Zuständige Behörden, soweit eine gesetzliche Verpflichtung besteht
Soweit Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen gemäß Art. 28 DSGVO abgeschlossen.
Eine Weitergabe zu eigenständigen Werbezwecken Dritter erfolgt nicht ohne geeignete Rechtsgrundlage.
13. Internationale Datenübermittlungen
Da unser Unternehmen seinen Sitz in den Vereinigten Staaten von Amerika hat und wir internationale technische Dienstleister einsetzen können, ist eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums möglich.
Bei Übermittlungen in Drittländer beachten wir die Anforderungen der Art. 44 ff. DSGVO.
Je nach Empfänger und Übermittlung können hierfür insbesondere folgende Mechanismen relevant sein:
-
Ein Angemessenheitsbeschluss der Europäischen Kommission
-
Eine gültige Zertifizierung des jeweiligen Empfängers nach dem EU-US Data Privacy Framework, soweit anwendbar
-
Von der Europäischen Kommission genehmigte Standardvertragsklauseln
-
Erforderliche ergänzende Schutzmaßnahmen
-
Gesetzlich zulässige Ausnahmen für bestimmte Einzelfälle
Die jeweils eingesetzten Übermittlungsmechanismen richten sich nach dem konkreten Empfänger und der betreffenden Verarbeitung.
Weitere Informationen können Sie über unsere angegebenen Kontaktdaten anfordern.
14. Speicherdauer
Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Dabei berücksichtigen wir insbesondere:
-
Die Dauer der Vertragsabwicklung
-
Gesetzliche handels- und steuerrechtliche Aufbewahrungspflichten
-
Die Bearbeitung von Kundenanfragen
-
Gesetzliche Verjährungsfristen
-
Die Dauer einer wirksam erteilten Einwilligung
-
Berechtigte Interessen an der Abwehr oder Geltendmachung von Rechtsansprüchen
Nach Wegfall des jeweiligen Verarbeitungszwecks werden personenbezogene Daten gelöscht oder anonymisiert, sofern keine rechtliche Verpflichtung oder sonstige zulässige Grundlage für die weitere Speicherung besteht.
15. Datensicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor unbefugtem Zugriff, Verlust, Veränderung oder unrechtmäßiger Offenlegung zu schützen.
Dazu können insbesondere gehören:
-
Verschlüsselte Datenübertragung
-
Zugriffsbeschränkungen
-
Berechtigungskonzepte
-
Technische Sicherheitsmaßnahmen
-
Maßnahmen zur Sicherung von Systemen und Daten