Datenschutzerklärung

Wir nehmen den Schutz Ihrer Daten sehr ernst. Diese Erklärung informiert über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten in unserem Online-Shop.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung ist:

Amado Handels UG
Charlottenburger Straße 49 e, 22045 Hamburg
E-Mail: [email protected]
Telefon: 040 3346529

Wir verarbeiten personenbezogene Daten nach den gesetzlichen Vorgaben. Bei Fragen wenden Sie sich bitte an uns.

2. Ihre Rechte als betroffene Person

Sie haben umfassende Rechte nach der DSGVO. Wir erläutern diese Rechte kurz und verständlich.

• Auskunft (Art. 15 DSGVO): Sie erhalten Auskunft über Ihre gespeicherten Daten, Zwecke, Kategorien, Empfänger und Speicherdauer.
• Berichtigung (Art. 16 DSGVO): Sie können unrichtige oder unvollständige Daten jederzeit korrigieren lassen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen, sofern keine Aufbewahrungspflichten entgegenstehen.
• Einschränkung (Art. 18 DSGVO): Sie können die Verarbeitung in bestimmten Fällen vorübergehend einschränken lassen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie erhalten Ihre Daten in einem strukturierten, gängigen Format oder wir übertragen sie direkt.
• Widerspruch (Art. 21 DSGVO): Sie können gegen Verarbeitungen auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, wenn Sie eine Rechtsverletzung vermuten.

Bitte richten Sie Ihre Anträge über die oben genannten Kontaktmöglichkeiten. Wir beantworten Anliegen zeitnah.

3. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten Daten nur, soweit dies erforderlich ist. Datensparsamkeit und Sicherheit haben für uns Priorität.

Wir verwenden SSL/TLS-Verschlüsselung. So werden übermittelte Daten vor unbefugtem Zugriff geschützt.

Rechtsgrundlagen der Verarbeitung nach Art. 6 Abs. 1 DSGVO:

• lit. a Einwilligung: Verarbeitung nach Ihrer ausdrücklichen Einwilligung.
• lit. b Vertrag: Verarbeitung zur Vertragserfüllung oder vorvertraglichen Maßnahmen.
• lit. c Rechtspflicht: Verarbeitung zur Erfüllung gesetzlicher Pflichten.
• lit. f Berechtigte Interessen: Verarbeitung zur Wahrung unserer legitimen Interessen, abgewogen mit Ihren Rechten.

Wir informieren bei jedem Abschnitt über die jeweilige Rechtsgrundlage. Wir löschen Daten, sobald der Zweck entfällt und keine Pflichten entgegenstehen.

4. Hosting und Serverprotokolle

Unser Shop wird auf Servern in Deutschland betrieben. Der Provider verarbeitet technische Zugriffsdaten.

Verarbeitete Daten sind insbesondere:

• IP-Adresse (gekürzt oder pseudonymisiert, soweit möglich)
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz und Zugriffsstatus
• Browsertyp, Browserversion, Betriebssystem
• Referrer-URL und aufgerufene Ressourcen

Zweck ist die Auslieferung der Website, Stabilität und Sicherheit. Wir verfolgen auch Fehleranalyse und Missbrauchserkennung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in sicherem und stabilem Betrieb.

Speicherdauer von Server-Logs beträgt in der Regel wenige Wochen. Längere Speicherung erfolgt nur zu Beweiszwecken bei Vorfällen.

5. Shop-System (Shopware)

Wir nutzen ein Shop-System zur Bestellabwicklung. Bei Bestellungen verarbeiten wir die notwendigen Vertragsdaten.

Verarbeitete Daten sind insbesondere:

• Stammdaten: Name, Adresse, Kontaktangaben
• Bestelldaten: Produkte, Warenkorb, Liefer- und Rechnungsadresse
• Kommunikationsdaten: E-Mail-Verlauf, Supportanfragen
• Technische Daten: Session-ID, Cookies, Geräteinformationen

Zweck ist die Durchführung und Abwicklung von Bestellungen. Dazu gehören Angebot, Kauf, Lieferung und Service.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Teilweise verarbeiten wir Daten zur Erfüllung rechtlicher Pflichten nach Art. 6 Abs. 1 lit. c.

Speicherdauer richtet sich nach gesetzlichen Aufbewahrungsfristen. Handels- und steuerrechtliche Pflichten betragen meist sechs bis zehn Jahre.

6. Versandabwicklung und Datenübermittlung

Zur Zustellung übermitteln wir Daten an Versanddienstleister. Ohne diese Übermittlung kann keine Lieferung erfolgen.

Übermittelte Daten sind insbesondere Name, Lieferadresse, E-Mail und Telefonnummer. Je nach Service geben wir auch Paketinformationen weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Übermittlung dient der Vertragserfüllung und Lieferkommunikation.

DHL

Zweck ist die Zustellung der Waren und Sendungsverfolgung. Daten speichern wir bis zur Zustellung und gesetzlicher Aufbewahrung.

GLS

Zweck ist die Zustellung der Waren und Benachrichtigung. Daten speichern wir bis zur Zustellung und gesetzlicher Aufbewahrung.

DPD

Zweck ist die Zustellung der Waren und Tracking. Daten speichern wir bis zur Zustellung und gesetzlicher Aufbewahrung.

7. Content Delivery Network (Cloudflare)

Wir setzen Cloudflare als CDN und Sicherheitsdienst ein. Anbieter ist Cloudflare Inc., USA.

Zweck ist Performanz, Verfügbarkeit und Abwehr von Angriffen. Cloudflare filtert schädlichen Traffic und verkürzt Ladezeiten.

Verarbeitete Daten sind IP-Adressen, Zugriffszeiten, Protokoll- und Sicherheitsereignisse. Cookies können zur Sicherheitsprüfung eingesetzt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist ein sicherer und schneller Shop-Betrieb.

Es erfolgt ein Drittlandtransfer in die USA. Übermittlungen basieren auf dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

8. Google Ads (Conversion Tracking und ggf. Remarketing)

Wir nutzen Google Ads Conversion-Tracking. Anbieter ist Google Ireland Limited.

Zweck ist die Messung von Werbeerfolgen und Optimierung. Optional nutzen wir Remarketing zur interessenbasierten Werbung.

Google setzt Cookies oder ähnliche Technologien. Erfasst werden Interaktionen, Klicks, Conversions und technische Kennungen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen diese über unser Consent-Tool.

Sie können Ihre Einwilligung jederzeit widerrufen. Nutzen Sie die Cookie-Einstellungen in unserem Shop.

Es kann ein Drittlandtransfer in die USA stattfinden. Grundlage ist das EU-US Data Privacy Framework.

Weitere Informationen zum Datenschutz bei Google: https://policies.google.com/privacy

9. TikTok Pixel

Wir verwenden das TikTok Pixel zur Conversion-Messung. Anbieter ist TikTok Technology Limited, Irland.

Zweck ist Werbung, Reichweitenmessung und Optimierung. Wir bilden Zielgruppen für Werbekampagnen und messen Conversions.

Verarbeitete Daten sind Seitenaufrufe, Ereignisse, Pixel-ID, Cookies und IP. TikTok kann Daten mit Ihrem Konto verknüpfen, falls angemeldet.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen und widerrufen diese über unser Consent-Tool.

Es kann ein Transfer in die USA erfolgen. TikTok setzt dabei geeignete Garantien nach geltendem Recht ein.

Weitere Informationen zum Datenschutz bei TikTok: https://www.tiktok.com/legal/privacy-policy

10. Zahlungsmethoden: PayPal

Wir bieten Zahlungen via PayPal an. Anbieter ist PayPal (Europe) S.à r.l., Luxemburg.

Zweck ist die Zahlungsabwicklung und Betrugsprävention. PayPal führt dabei eigenständige Prüfungen durch.

Verarbeitete Daten sind Zahlungs- und Vertragsdaten. Dazu gehören Name, Adresse, E-Mail und Transaktionsangaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist für den Vertrag erforderlich.

PayPal kann Daten an Dritte übermitteln. Dies dient Identitäts- und Bonitätsprüfungen nach eigenen Vorgaben.

Weitere Informationen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

11. Newsletter-Versand (CleverReach)

Wir versenden Newsletter mit CleverReach. Zweck ist Information und Angebote per E-Mail.

Wir nutzen das Double-Opt-In-Verfahren. Sie bestätigen Ihre Anmeldung über einen Bestätigungslink.

Verarbeitete Daten sind E-Mail-Adresse, Name und Zeitpunkte. Wir speichern auch Einwilligungsnachweise.

Wir messen Öffnungs- und Klickraten. Das hilft uns, Inhalte zu verbessern und Relevanz zu prüfen.

Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Den Widerruf können Sie jederzeit erklären.

Abmeldung ist jederzeit möglich. Ein entsprechender Link befindet sich in jeder E-Mail.

Ein Drittlandtransfer kann stattfinden, wenn Unterauftragsverarbeiter in Drittländern eingesetzt werden. Dabei achten wir auf geeignete Garantien.

12. Kundenkonto

Sie können freiwillig ein Kundenkonto anlegen. Damit verwalten Sie Daten und Bestellungen komfortabel.

Gespeicherte Daten sind Name, Adresse, E-Mail und Bestellhistorie. Optional speichern wir Zahlungspräferenzen und Lieferadressen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO für die Kontoanlage. Für Bestellungen gilt Art. 6 Abs. 1 lit. b DSGVO.

Sie können Ihr Konto jederzeit löschen. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Wir schützen Konten mit technischen und organisatorischen Maßnahmen. Bitte wählen Sie ein starkes Passwort.

13. Produktbewertungen

Sie können Produkte bewerten. Damit helfen Sie anderen Kundinnen und Kunden.

Gespeicherte Daten sind Name oder Pseudonym, E-Mail und Bewertungstext. Optional speichern wir technische Metadaten und Zeitpunkte.

Veröffentlicht werden Name oder Pseudonym sowie Ihre Bewertung. Die E-Mail-Adresse wird nicht veröffentlicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a oder b DSGVO. Die Einordnung hängt vom Kontext der Bewertung ab.

Sie können die Löschung Ihrer Bewertung verlangen. Gesetzliche Pflichten bleiben unberührt.

14. Cookies und ähnliche Technologien

Wir verwenden Cookies für Funktionen und Analysen. Einige Cookies sind technisch erforderlich.

Funktionale Cookies ermöglichen Warenkorb, Login und Checkout. Ohne sie ist der Shop eingeschränkt nutzbar.

Marketing- und Analyse-Cookies setzen wir nur mit Einwilligung. Diese dienen Werbung, Reichweite und Personalisierung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b für notwendige Cookies. Für optionale Cookies gilt Art. 6 Abs. 1 lit. a.

Sie können Cookies in den Einstellungen widerrufen. Zudem können Sie Cookies im Browser löschen.

15. Empfänger und Auftragsverarbeiter

Wir teilen Daten nur, wenn notwendig oder gesetzlich erlaubt. Dabei achten wir auf Vertraulichkeit und Sicherheit.

Empfängerkategorien sind insbesondere Hosting, Versand, Zahlungsdienste, Newsletter und Support. Wir wählen Dienstleister sorgfältig aus.

Wir schließen Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Diese regeln Schutz, Weisungen und Sicherheitsmaßnahmen.

Eine Übermittlung in Drittländer findet nur mit Rechtsgrundlage statt. Wir nutzen dabei geeignete Garantien und anerkannte Mechanismen.

16. Speicherdauer und Löschung

Wir speichern Daten nur so lange wie nötig. Der Zweck und rechtliche Pflichten bestimmen die Dauer.

Vertrags- und Bestelldaten speichern wir gemäß Aufbewahrungspflichten. Diese betragen meist sechs bis zehn Jahre.

Marketingdaten löschen wir nach Widerruf der Einwilligung. Server-Logs löschen wir in kurzen, regelmäßigen Intervallen.

17. Sicherheitsmaßnahmen

Wir schützen Daten durch Technik und Organisation. Dazu gehören Verschlüsselung, Zugriffskontrollen und Backups.

Wir schulen Mitarbeitende im Datenschutz. Prozesse werden regelmäßig überprüft und angepasst.

18. Pflicht zur Bereitstellung von Daten

Für einen Vertragsabschluss sind bestimmte Daten erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen.

Für optionale Dienste ist die Bereitstellung freiwillig. Nachteile entstehen dabei nur in der Nutzung des jeweiligen Dienstes.

19. Widerruf, Widerspruch und Einstellungen

Sie können Einwilligungen jederzeit widerrufen. Dies betrifft zukünftige Verarbeitungen.

Sie können der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f widersprechen. Wir prüfen dann Ihre Rechte und unsere Interessen.

Nutzen Sie hierfür die Cookie-Einstellungen und unsere Kontaktdaten. Wir setzen Ihren Wunsch zeitnah um.

20. Minderjährigenschutz

Unser Angebot richtet sich an volljährige Personen. Wir erheben keine Daten von Kindern wissentlich.

Eltern können uns bei Verdachtsfällen kontaktieren. Wir löschen entsprechende Daten unverzüglich.

21. Aktualität und Änderungen

Diese Datenschutzerklärung wird regelmäßig angepasst. Änderungen erfolgen bei neuen Diensten oder Vorgaben.

Bitte prüfen Sie die Erklärung in angemessenen Abständen. So bleiben Sie über den Umgang mit Ihren Daten informiert.

Stand: Aktuell