Datenschutzerklärung

Verantwortlicher

Überblick

Diese Datenschutzerklärung erläutert, wie Atelier Derman („wir“, „uns“, „unser“) personenbezogene Daten erhebt, verwendet und schützt, wenn Sie unsere Website besuchen, unsere Kollektion ansehen, eine Bestellung aufgeben oder unseren Newsletter abonnieren. Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) und dem anwendbaren deutschen Datenschutzrecht.

Unser Onlineshop wird über die Shopify-Plattform betrieben. Einige der nachfolgend beschriebenen Verarbeitungen werden von Shopify und nicht von uns durchgeführt; diese Datenschutzerklärung weist an den jeweiligen Stellen darauf hin.

Welche Daten wir erheben

Je nachdem, wie Sie mit unserer Website interagieren, können wir folgende Kategorien personenbezogener Daten erheben:

Nutzungsdaten: IP-Adresse, Browsertyp, Geräteinformationen, besuchte Seiten und verweisende URLs, die beim Aufruf unserer Website automatisch erfasst werden.

Konto- und Bestelldaten: Name, Liefer- und Rechnungsadresse, E-Mail-Adresse, Telefonnummer sowie Angaben zu den von Ihnen bestellten Artikeln, die bei einer Bestellung oder der Erstellung eines Kundenkontos erhoben werden.

Zahlungsdaten: Zahlungsdaten werden unmittelbar von unseren Zahlungsdienstleistern erhoben und verarbeitet. Vollständige Zahlungskartendaten speichern wir nicht in unseren eigenen Systemen.

Kommunikationsdaten: Angaben, die Sie uns über das Kontaktformular, per E-Mail oder bei der Newsletter-Anmeldung übermitteln, einschließlich Ihres Namens, Ihrer E-Mail-Adresse und des Inhalts Ihrer Nachricht.

Quellen personenbezogener Daten

Wir erheben personenbezogene Daten direkt von Ihnen, wenn Sie ein Kundenkonto erstellen, eine Bestellung aufgeben oder uns kontaktieren; automatisch von Ihrem Gerät, wenn Sie die Website nutzen, unter anderem mithilfe von Cookies und ähnlichen Technologien; sowie von unseren Dienstleistern, soweit diese personenbezogene Daten in unserem Auftrag verarbeiten.

Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten zu den folgenden Zwecken und auf Grundlage der folgenden Rechtsgrundlagen gemäß Art. 6 DSGVO:

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): zur Bearbeitung und Erfüllung Ihrer Bestellungen, zur Organisation der Lieferung sowie zur Abwicklung von Rückgaben oder Stornierungen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): zur Erfüllung gesetzlicher Aufbewahrungspflichten, insbesondere nach deutschem Handels- und Steuerrecht.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für nicht notwendige Cookies sowie für den Versand von Marketingkommunikation wie unserem Newsletter, sofern Sie hierzu aktiv eingewilligt haben.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): zum Betrieb, zur Sicherung und Verbesserung unserer Website, zur Betrugsprävention und zur Beantwortung von Anfragen.

Hosting und Plattformverarbeitung

Unser Onlineshop wird auf der Shopify-Plattform gehostet, die von Shopify Inc. und verbundenen Unternehmen betrieben wird. Shopify verarbeitet personenbezogene Daten, die für den Betrieb der Website, das Hosting unserer Inhalte und die Bereitstellung der Checkout-Funktionen erforderlich sind.

Als primärer Speicherort unserer Daten ist die Europäische Union eingestellt. Dies bedeutet nicht, dass keine Daten die EU verlassen: Shopify und bestimmte andere Dienstleister können personenbezogene Daten in anderen Rechtsordnungen verarbeiten, vorbehaltlich der unter „Internationale Datenübermittlungen“ beschriebenen Garantien.

Shopify Network Intelligence

Shopify Network Intelligence ist für unseren Shop aktiviert. Im Rahmen dieser Funktion werden Daten aus Ihren Interaktionen mit unserem Shop zusammen mit Daten anderer Shopify-Händler und von Shopify selbst verwendet, um Produkte, Sicherheit, Werbeausrichtung und Personalisierung von Shopify zu verbessern.

Diese Verarbeitung erfolgt durch Shopify und unterliegt den Additional Services Terms von Shopify. Andere Händler können keine Daten einsehen, die sich auf unseren Shop beziehen.

Soweit Shopify die Zwecke und Mittel dieser Verarbeitung bestimmt, ist Shopify hierfür verantwortlich, einschließlich der Bearbeitung von Anträgen zur Ausübung Ihrer diesbezüglichen Rechte. Weitere Informationen finden Sie in der Shopify Consumer Privacy Policy; Ihre anwendbaren Rechte können Sie über das Shopify Privacy Portal ausüben.

Zur Bereitstellung dieser erweiterten Dienste können Informationen über Ihre Aktivitäten an Shopify und relevante Dritte weitergegeben werden, einschließlich Parteien in anderen Ländern, vorbehaltlich der anwendbaren datenschutzrechtlichen Garantien.

Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien zu den nachfolgend beschriebenen Zwecken. Ihre Auswahl können Sie jederzeit über den Link „Cookie-Einstellungen“ im Footer jeder Seite einsehen oder ändern.

Notwendig. Für die Funktion der Website unbedingt erforderlich — etwa um Artikel im Warenkorb zu behalten, eine bestehende Anmeldung zu speichern und den Checkout abzusichern. Diese Cookies werden von Shopify bereitgestellt und bedürfen keiner Einwilligung.

Personalisierung. Ihre Spracheinstellung wird lokal in Ihrem Browser gespeichert, damit die Website bei künftigen Besuchen in der von Ihnen gewählten Sprache angezeigt wird. Diese Information verbleibt auf Ihrem Gerät.

Analyse. Atelier Derman verwendet weder Google Analytics noch ein vergleichbares Analysewerkzeug eines Drittanbieters. Die plattformeigenen Analysen von Shopify sowie die oben beschriebene Funktion Shopify Network Intelligence werden auf Plattformebene betrieben.

Marketing. Atelier Derman verwendet keine eigenen Werbe-Cookies, kein Meta Pixel und keine eigenen Marketing-Pixel. Die unter Shopify Network Intelligence beschriebene Verarbeitung auf Plattformebene umfasst eine von Shopify vorgenommene Werbeausrichtung. Soweit hierfür eine Einwilligung erforderlich ist, richtet sich die Nutzung von Daten für Werbung und andere nicht notwendige Zwecke durch Shopify Network Intelligence nach Ihrer Einwilligungsauswahl, die Sie jederzeit über die Cookie-Einstellungen einsehen oder ändern können. Sollten wir künftig eigene Marketing- oder Werbetechnologien einsetzen, werden diese Datenschutzerklärung und die Cookie-Kategorien zuvor entsprechend aktualisiert.

Newsletter und E-Mail-Marketing

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir Ihre E-Mail-Adresse und, sofern angegeben, Ihren Namen, um Ihnen auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Informationen zu neuen Kollektionen, Verfügbarkeiten und damit verbundenen Neuigkeiten zuzusenden. Anmeldungen werden unmittelbar in Shopify als Kundendatensatz mit entsprechender Marketingeinwilligung erfasst. Sie können Ihre Einwilligung jederzeit widerrufen und den Newsletter abbestellen, indem Sie den Abmeldelink in jeder Newsletter-E-Mail verwenden oder uns direkt kontaktieren.

Korrespondenz

E-Mails, die Sie uns beispielsweise an info@atelierderman.com oder orders@atelierderman.com senden, werden über Google Workspace empfangen und gespeichert. Google verarbeitet den Inhalt dieser Korrespondenz als unser Dienstleister auf seinen Servern.

Zahlungsabwicklung

Wenn Sie einen Kauf abschließen, wird Ihre Zahlung von Drittanbietern abgewickelt, die in unseren Checkout integriert sind. Diese Zahlungsdienstleister verarbeiten Zahlungsdaten in eigener Verantwortung als unabhängige Verantwortliche gemäß ihren jeweiligen Datenschutzerklärungen, um Ihre Zahlung sicher zu autorisieren und abzuwickeln.

Bestelldokumente

Wir verwenden Order Printer Pro von Shop Circle Holdings Ltd, um Rechnungen und andere Bestelldokumente zu erstellen. Die Anwendung ist als Auftragsverarbeiter für uns tätig und verarbeitet die zur Erstellung dieser Dokumente erforderlichen Bestell- und Kundendaten.

Weitergabe von Daten an Dritte

Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, insbesondere an: Shopify als Anbieter unserer Hosting- und E-Commerce-Plattform; Zahlungsdienstleister; Versanddienstleister, die mit der Zustellung Ihrer Bestellung beauftragt sind; Order Printer Pro zur Erstellung von Bestelldokumenten; sowie Google Workspace für die Korrespondenz.

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

Internationale Datenübermittlungen

Werden personenbezogene Daten an Dienstleister außerhalb des Europäischen Wirtschaftsraums übermittelt, stellen wir sicher, dass geeignete Garantien bestehen, etwa die Standardvertragsklauseln der Europäischen Kommission, oder dass der Empfänger in einem Land ansässig ist, für das die Europäische Kommission ein angemessenes Datenschutzniveau anerkannt hat.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die in dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist, sofern keine längere Speicherung gesetzlich vorgeschrieben oder zulässig ist. Bestell-, Rechnungs- und zugehörige Geschäftsunterlagen werden für die jeweils geltenden gesetzlichen Aufbewahrungsfristen nach deutschem Handels- und Steuerrecht aufbewahrt. Newsletter-Daten werden bis zu Ihrer Abmeldung gespeichert.

Daten von Kindern

Unsere Website richtet sich nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie Elternteil oder erziehungsberechtigte Person sind und der Ansicht sind, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten; wir werden diese Daten löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht:

• Auskunft über die von uns über Sie gespeicherten personenbezogenen Daten zu verlangen (Art. 15 DSGVO);
• die Berichtigung unrichtiger personenbezogener Daten zu verlangen (Art. 16 DSGVO);
• die Löschung Ihrer personenbezogenen Daten vorbehaltlich gesetzlicher Aufbewahrungspflichten zu verlangen (Art. 17 DSGVO);
• unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO);
• Ihre personenbezogenen Daten in einem strukturierten, maschinenlesbaren Format zu erhalten und sie an einen anderen Verantwortlichen zu übermitteln (Art. 20 DSGVO);
• einer auf unseren berechtigten Interessen beruhenden Verarbeitung zu widersprechen (Art. 21 DSGVO);
• eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung dieser Rechte kontaktieren Sie uns bitte über die oben angegebenen Kontaktdaten oder über unser Kontaktformular.

Für Verarbeitungen, die Shopify im Rahmen von Shopify Network Intelligence durchführt, können Anträge auch über das Shopify Privacy Portal gestellt werden.

Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das anwendbare Datenschutzrecht verstößt. Die zuständige Aufsichtsbehörde für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine Liste der Aufsichtsbehörden im Europäischen Wirtschaftsraum finden Sie unter https://edpb.europa.eu/about-edpb/about-edpb/members.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Verfahren oder der geltenden rechtlichen Anforderungen abzubilden. Die jeweils aktuelle Fassung ist stets auf dieser Seite verfügbar.

Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Umgang mit Ihren personenbezogenen Daten haben, kontaktieren Sie uns bitte unter info@atelierderman.com oder über unser Kontaktformular.