Datenschutzerklärung

1. Verantwortlicher

Luca Richter – Hilal Journal
c/o flexdienst – #22406
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: [email protected]

Einen Datenschutzbeauftragten müssen wir nicht benennen, da wir die gesetzlichen Voraussetzungen dafür nicht erfüllen.

2. Das Wichtigste in Kürze

Wir verarbeiten Ihre Daten, um Ihre Bestellung abzuwickeln: Name, Anschrift, E-Mail-Adresse, bestellte Artikel und Zahlungsinformationen. Dafür arbeiten wir mit Shopify (Shopsystem), Zahlungsanbietern und DHL (Versand) zusammen. Werbe-E-Mails schicken wir nur, wenn Sie das ausdrücklich möchten. Cookies, die nicht technisch notwendig sind, setzen wir nur mit Ihrer Einwilligung.

3. Shopsystem: Shopify

Unser Shop läuft auf Shopify. Anbieter für Kunden in der EU ist die Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland. Shopify speichert und verarbeitet alle Daten, die Sie im Shop eingeben oder die beim Besuch anfallen (z. B. IP-Adresse, Browser, aufgerufene Seiten), in unserem Auftrag. Mit Shopify besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Shopify kann Daten auch an verbundene Unternehmen in Kanada und den USA übermitteln. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO) und ergänzend auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).

Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren, funktionierenden Shop (Art. 6 Abs. 1 lit. f DSGVO).

4. Bestellung

Bei einer Bestellung verarbeiten wir:

Vor- und Nachname, Liefer- und Rechnungsanschrift,
E-Mail-Adresse und, falls angegeben, Telefonnummer,
bestellte Artikel, Preise, Versandart,
Zahlungsart und Zahlungsstatus (keine vollständigen Kartendaten, siehe Abschnitt 5).

Wir nutzen diese Daten, um den Vertrag zu erfüllen: Bestellung bestätigen, Ware versenden, Zahlungen abwickeln, Rückfragen und Widerrufe bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es die steuer- und handelsrechtlichen Aufbewahrungsfristen verlangen (in der Regel 8 bzw. 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Bestellbestätigung und Versandbenachrichtigung schicken wir über Shopify per E-Mail.

5. Zahlungsanbieter

Je nach gewählter Zahlungsart geben wir die für die Zahlung nötigen Daten (Name, Rechnungsanschrift, E-Mail-Adresse, Betrag, Bestellnummer) an den jeweiligen Anbieter weiter. Ihre vollständigen Kartendaten erhalten wir nicht.

Kreditkarte, Apple Pay, Google Pay, Shop Pay: über Shopify Payments. Die Zahlungen wickelt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland, ab. Bei Apple Pay bzw. Google Pay gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google, bei Shop Pay die von Shopify.
PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Anbieter zur Betrugsprävention eigene Prüfungen vornehmen, sind sie dafür selbst verantwortlich.

6. Versand mit DHL

Für den Versand geben wir Ihren Namen und Ihre Lieferanschrift an die DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, weiter (Art. 6 Abs. 1 lit. b DSGVO). Ihre E-Mail-Adresse oder Telefonnummer geben wir nur an DHL weiter, wenn Sie dem im Bestellprozess zugestimmt haben, damit DHL Sie über die Zustellung informieren kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit widerrufen.

Die Versandetiketten erstellen wir mit der Shopify-App „easyDHL“ der 247APPS UG (haftungsbeschränkt), In der Goldgrube 28, 56073 Koblenz. Die App verarbeitet dafür Ihren Namen, Ihre Lieferanschrift und die Bestelldaten in unserem Auftrag und übermittelt die Sendungsdaten an DHL. Mit 247APPS besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

7. Auswertung der Bestellungen und Partnerprovisionen

Shopify übermittelt die Angaben zu jeder Bestellung an unsere eigene Datenbank bei Cloudflare (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Die Datenbank liegt ausschließlich in Rechenzentren in der EU. Gespeichert werden Bestellnummer, Datum, Artikel, Beträge, Lieferland, Bestellstatus, Name, E-Mail-Adresse, ob Sie Werbe-E-Mails zugestimmt haben, und gegebenenfalls ein Code aus dem Link, über den Sie zu uns gekommen sind (z. B. „ref=name“ oder „utm_source=instagram“). Daran sehen wir, welcher Vertriebspartner oder Kanal zu einer Bestellung geführt hat. So können wir Provisionen korrekt abrechnen und unser Angebot auswerten. Unsere Vertriebspartner sehen nur Anzahl und Umsatz der über sie vermittelten Bestellungen, keine Kundendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse liegt in einer korrekten Abrechnung und der Auswertung unseres Angebots. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung. Die Daten bewahren wir so lange auf, wie wir sie für Abrechnung und gesetzliche Aufbewahrungspflichten brauchen.

8. Widerruf über die Online-Funktion

Für die Schaltfläche „Vertrag widerrufen“ nutzen wir die Shopify-App „EU Widerrufsbutton“ der Visionz GmbH, Richthofenstr. 29, 31137 Hildesheim. Wenn Sie darüber widerrufen, verarbeiten wir Ihren Namen, die Bestellnummer, Ihre E-Mail-Adresse, den Inhalt Ihrer Erklärung sowie Datum und Uhrzeit des Eingangs. Sie erhalten eine Eingangsbestätigung per E-Mail. Rechtsgrundlage ist unsere gesetzliche Pflicht, diese Funktion bereitzustellen und den Eingang zu bestätigen (§ 356a BGB, Art. 6 Abs. 1 lit. c DSGVO), sowie die Abwicklung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Mit Visionz besteht ein Vertrag zur Auftragsverarbeitung.

9. Kontakt

Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben, um Ihre Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu einer Bestellung, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser E-Mail-Postfach liegt bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.

10. Werbe-E-Mails

Wenn Sie im Bestellprozess ankreuzen, dass Sie Neuigkeiten per E-Mail erhalten möchten, nutzen wir Ihre E-Mail-Adresse dafür, zum Beispiel wenn ein neues Journal erscheint (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer kurzen Nachricht an [email protected].

11. Cookies

Shopify setzt Cookies und ähnliche Technologien. Technisch notwendige Cookies, etwa für Warenkorb, Checkout und Sicherheit, setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Cookies für Statistik oder Marketing setzen wir nur, wenn Sie im Cookie-Banner einwilligen (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ihre Auswahl können Sie jederzeit über die Cookie-Einstellungen im Shop ändern.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreiben Sie uns dafür einfach an [email protected].

Sie können sich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de.