Datenschutzerklärung

Wer ist für Ihre Daten verantwortlich?

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Klarastilhaus.com ist:

Für wen gilt diese Datenschutzerklärung?

Diese Datenschutzerklärung gilt für Besucher, Interessenten und Kunden von Klarastilhaus.com sowie für Personen, die mit uns über unsere Kundenservice-, Kontakt-, Tracking-, Newsletter- oder Widerrufsfunktionen kommunizieren.

Für Personen in Deutschland und Österreich gelten insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie die jeweils anwendbaren nationalen Datenschutz- und Telekommunikationsvorschriften.

Für Personen in der Schweiz berücksichtigen wir ergänzend die anwendbaren Vorschriften des Schweizer Datenschutzgesetzes.

Welche personenbezogenen Daten können wir verarbeiten?

Welche Daten verarbeitet werden, hängt davon ab, wie Sie unseren Online-Shop nutzen.

Hierzu können insbesondere gehören:

• Name;
• Rechnungs- und Lieferadresse;
• E-Mail-Adresse und andere von Ihnen mitgeteilte Kontaktdaten;
• Bestellnummer und Bestelldaten;
• gekaufte Produkte, Varianten, Preise und Transaktionsinformationen;
• Zahlungsstatus und für die Zahlungsabwicklung erforderliche Informationen;
• Versand-, Paket- und Trackinginformationen;
• Inhalte von Kundenservice- und Kontaktanfragen;
• Newsletter-Anmeldungen, Abmeldungen und Marketingpräferenzen;
• Informationen über die Interaktion mit Marketing-E-Mails, soweit diese Funktion rechtmäßig eingesetzt wird;
• IP-Adresse, Browser, Betriebssystem, Gerätetyp und technische Verbindungsinformationen;
• Seitenaufrufe und Interaktionen mit unserem Online-Shop;
• Cookie-, Geräte-, Werbe- und Conversion-Kennungen, soweit deren Einsatz zulässig ist;
• Daten, die Sie über eine Kontakt- oder elektronische Widerrufsfunktion an uns übermitteln.

Warum verarbeiten wir personenbezogene Daten?

Vertragserfüllung und vorvertragliche Maßnahmen

Wir verarbeiten Daten, soweit dies erforderlich ist, um eine Bestellung entgegenzunehmen, den Vertrag abzuwickeln, Zahlungen zuzuordnen, die Ware zu versenden, die Sendung zu verfolgen, Rückgaben und Erstattungen zu bearbeiten oder Fragen zu einer Bestellung zu beantworten.

Rechtsgrundlage ist, soweit die DSGVO anwendbar ist, Art. 6 Abs. 1 lit. b DSGVO.

Gesetzliche Verpflichtungen

Bestimmte Daten verarbeiten und speichern wir, wenn dies zur Erfüllung rechtlicher Verpflichtungen erforderlich ist, beispielsweise aufgrund steuer-, handels-, buchhaltungs- oder verbraucherschutzrechtlicher Vorschriften.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Berechtigte Interessen

Soweit dies rechtlich zulässig und erforderlich ist, können wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, insbesondere zur:

• Sicherung und technischen Stabilität des Online-Shops;
• Verhinderung und Untersuchung von Betrug oder Missbrauch;
• Bearbeitung und Dokumentation von Kundenanfragen;
• Durchsetzung oder Verteidigung rechtlicher Ansprüche;
• Verbesserung unserer internen Service- und Geschäftsprozesse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Einwilligung

Soweit für eine Verarbeitung Ihre Einwilligung erforderlich ist, insbesondere bei bestimmten nicht erforderlichen Cookies, Werbe- und Tracking-Technologien oder E-Mail-Marketing, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Shopify – technische Shop-Plattform

Klarastilhaus wird über die E-Commerce-Plattform Shopify betrieben.

Shopify stellt unter anderem Funktionen für:

• den Betrieb und die Darstellung des Online-Shops;
• Warenkorb und Checkout;
• Bestell- und Kundendatenverwaltung;
• Sicherheits- und Betrugspräventionsfunktionen;
• technische Shop- und Kontofunktionen

bereit.

Dabei können unter anderem Name, Adresse, E-Mail-Adresse, Bestellinformationen, IP-Adresse sowie Browser-, Geräte- und technische Nutzungsdaten verarbeitet werden.

Für Daten von Personen im Europäischen Wirtschaftsraum und in der Schweiz ist innerhalb der Shopify-Struktur insbesondere Shopify International Limited in Irland relevant.

Shopify kann Daten außerdem über verbundene Unternehmen und Unterauftragnehmer international verarbeiten. Dabei werden nach Angaben von Shopify die jeweils erforderlichen Mechanismen für internationale Datenübermittlungen eingesetzt.

Bestell- und Zahlungsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir die für die Vertragsabwicklung erforderlichen Daten.

Hierzu können insbesondere gehören:

• Name;
• Rechnungs- und Lieferadresse;
• E-Mail-Adresse;
• Bestell- und Produktinformationen;
• Preis- und Zahlungsinformationen;
• Versandinformationen.

Die für die von Ihnen ausgewählte Zahlungsart erforderlichen Daten werden gegebenenfalls an den jeweils beteiligten Zahlungsdienstleister übermittelt.

Welche Zahlungsmethoden für Ihre konkrete Bestellung verfügbar sind, sehen Sie im Checkout.

Da der konkrete Zahlungsdienst von der im Checkout gewählten Zahlungsart und der jeweiligen technischen Zahlungsabwicklung abhängt, nennen wir an dieser Stelle keine nicht bestätigten Zahlungsdienstleister.

Versand Ihrer Bestellung

Zur Ausführung und Zustellung einer Bestellung übermitteln wir die hierfür erforderlichen personenbezogenen Daten an die jeweils beteiligten Versand-, Logistik- oder Zustelldienstleister.

Hierzu können insbesondere gehören:

• Name;
• Lieferadresse;
• Bestell- und Paketinformationen;
• gegebenenfalls erforderliche Kontaktdaten.

Die Verarbeitung und Übermittlung erfolgt grundsätzlich zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Sendungsverfolgung über Track123

Wir verwenden Track123, um Informationen über Versandstatus und Sendungsverfolgung bereitzustellen und Versandvorgänge zuzuordnen.

Hierfür können insbesondere verarbeitet werden:

• Bestellnummer;
• Trackingnummer;
• Versanddienstleister;
• Versand- und Zustellstatus;
• relevante Bestelldaten;
• soweit erforderlich, mit der Bestellung verbundene Kundeninformationen.

Die Verarbeitung erfolgt zur Abwicklung der Bestellung und Sendungsverfolgung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO und, soweit erforderlich, auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Kundenservice über Help Scout

Für die Bearbeitung und Organisation von Kundenanfragen verwenden wir Help Scout.

Dabei können insbesondere verarbeitet werden:

• Name;
• E-Mail-Adresse;
• Bestellnummer;
• Inhalt und Verlauf Ihrer Anfrage;
• Bestell-, Versand- oder Rückgabeinformationen, soweit diese für Ihre Anfrage erforderlich sind;
• weitere Informationen, die Sie uns freiwillig mitteilen.

Betrifft Ihre Anfrage eine bestehende oder geplante Bestellung, erfolgt die Verarbeitung insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Kundenserviceanfragen kann die Verarbeitung auf unserem berechtigten Interesse an einer geordneten und nachvollziehbaren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO beruhen.

Help Scout kann im Rahmen seiner Leistungserbringung Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Übermittlungen erfolgen unter Beachtung der jeweils anwendbaren datenschutzrechtlichen Anforderungen.

Omnisend und Klaviyo

Für E-Mail-Marketing und Marketingautomatisierung verwenden wir Omnisend und Klaviyo.

Je nach Kampagne oder technischer Zuordnung können einer oder beide Dienste eingesetzt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse;
• Name, sofern angegeben;
• Newsletter- und Marketingeinwilligung;
• Zeitpunkt von Anmeldung und Abmeldung;
• Marketingpräferenzen;
• Informationen über Interaktionen mit Marketing-E-Mails, soweit diese Funktionen rechtmäßig eingesetzt werden;
• Bestell- oder Produktinformationen, soweit diese für eine zulässige Marketingautomatisierung verwendet werden.

Soweit wir uns für E-Mail-Marketing auf Ihre Einwilligung stützen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. a DSGVO.

Sie können Marketing-E-Mails jederzeit über den in der jeweiligen Nachricht enthaltenen Abmeldelink abbestellen.

Nach einer Abmeldung kann Ihre E-Mail-Adresse in einer Sperr- bzw. Abmeldeliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass die Abmeldung zukünftig berücksichtigt wird.

Werbung und Conversion-Messung über Google Ads

Wir verwenden Google Ads für die Ausspielung von Werbung sowie zur Messung und Zuordnung von Werbe- und Conversion-Ereignissen.

Für Nutzer im Europäischen Wirtschaftsraum ist im Zusammenhang mit Google-Diensten insbesondere Google Ireland Limited relevant.

Abhängig von der eingesetzten Funktion können insbesondere folgende Informationen verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• besuchte Seiten und Interaktionen;
• Zeitpunkt einer Interaktion;
• Werbe- und Conversion-Kennungen;
• Click-IDs und vergleichbare technische Kennungen;
• Informationen über Conversion- und Kampagnenergebnisse.

Soweit für den Einsatz von Cookies, Tags, Pixeln oder vergleichbaren Technologien eine Einwilligung erforderlich ist, werden diese Funktionen erst auf Grundlage einer entsprechenden Einwilligung eingesetzt.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.

Werbe- und Conversion-Zuordnung

Wir verwenden Wetracked.io für die Messung und Zuordnung von Bestell-, Werbe- und Conversion-Ereignissen.

Je nach technischer Konfiguration können dabei insbesondere verarbeitet werden:

• IP-Adresse;
• Browser- und Geräteinformationen;
• Werbe- und Conversion-Kennungen;
• besuchte Seiten oder technische Interaktionen;
• Bestell- und Transaktionsereignisse;
• Zuordnungsinformationen zu Werbekampagnen.

Soweit Wetracked.io für personenbezogene Werbe-, Tracking- oder Attributionszwecke Cookies, Pixel, Tags oder vergleichbare Technologien verwendet und hierfür eine Einwilligung erforderlich ist, erfolgt der entsprechende Einsatz erst nach Einwilligung.

Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. a DSGVO.

Im Rahmen der technischen Leistungserbringung kann eine Verarbeitung auch außerhalb des Europäischen Wirtschaftsraums stattfinden. Hierfür gelten die unten beschriebenen Regeln zu internationalen Datenübermittlungen.

Cookies und vergleichbare Technologien

Klarastilhaus verwendet Cookies und vergleichbare Technologien. Dabei unterscheiden wir zwischen technisch erforderlichen und nicht erforderlichen Technologien.

Technisch erforderliche Technologien

Technisch erforderliche Technologien können insbesondere notwendig sein, um:

• den Warenkorb bereitzustellen;
• den Checkout zu ermöglichen;
• Sicherheitsfunktionen bereitzustellen;
• Ihre Datenschutzauswahl zu speichern;
• andere von Ihnen ausdrücklich gewünschte Shop-Funktionen technisch bereitzustellen.

Soweit eine Speicherung oder ein Zugriff auf Ihrem Endgerät unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, kann dieser Vorgang ohne gesonderte Cookie-Einwilligung zulässig sein.

Nicht erforderliche Technologien

Nicht technisch erforderliche Werbe-, Marketing- und Tracking-Technologien werden nur eingesetzt, wenn die hierfür erforderlichen rechtlichen Voraussetzungen erfüllt sind.

Soweit eine Einwilligung erforderlich ist, betrifft dies insbesondere entsprechende Funktionen von Google Ads und Wetracked.io sowie zustimmungsabhängige Funktionen anderer auf dieser Seite genannter Dienste.

Sie können Ihre Auswahl über die auf Klarastilhaus bereitgestellten Datenschutzeinstellungen ändern und eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Die Ablehnung nicht erforderlicher Technologien darf die für den normalen Einkauf erforderlichen Grundfunktionen des Online-Shops nicht verhindern.

Daten der Online-Widerrufsfunktion

Wenn Sie eine auf Klarastilhaus bereitgestellte elektronische Widerrufsfunktion nutzen, verarbeiten wir die zur Entgegennahme, Dokumentation und Bestätigung Ihrer Widerrufserklärung notwendigen Daten.

Hierzu können insbesondere gehören:

• Name;
• Bestell- oder Vertragskennung;
• E-Mail-Adresse für die Eingangsbestätigung;
• Inhalt der Widerrufserklärung;
• Datum und Uhrzeit der Übermittlung;
• weitere von Ihnen freiwillig im Zusammenhang mit dem Widerruf angegebene Informationen.

Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen sowie zur Bearbeitung der Vertragsbeendigung und der daraus resultierenden Rückabwicklung.

Rechtsgrundlagen sind, soweit anwendbar, Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Wer kann personenbezogene Daten erhalten?

Wir geben personenbezogene Daten nur weiter, soweit dies für einen der in dieser Datenschutzerklärung genannten Zwecke erforderlich und rechtlich zulässig ist.

Empfänger können insbesondere sein:

• Shopify für Shop-, Warenkorb-, Checkout- und Bestellfunktionen;
• der jeweils für Ihre gewählte Zahlungsmethode beteiligte Zahlungsdienstleister;
• Versand-, Logistik- und Zustelldienstleister;
• Track123 für Sendungsverfolgung;
• Help Scout für Kundenservice;
• Omnisend für E-Mail-Marketing und Marketingautomatisierung;
• Klaviyo für E-Mail-Marketing und Marketingautomatisierung;
• Google im Zusammenhang mit Google Ads;
• Wetracked.io für Werbe- und Conversion-Zuordnung;
• Behörden, Gerichte sowie Rechts-, Steuer- oder andere professionelle Berater, soweit eine Offenlegung rechtlich erforderlich oder zulässig ist.

Woher erhalten wir Ihre Daten?

Einen wesentlichen Teil der personenbezogenen Daten erhalten wir direkt von Ihnen, beispielsweise wenn Sie:

• eine Bestellung aufgeben;
• ein Formular ausfüllen;
• uns kontaktieren;
• sich für Marketing-E-Mails anmelden;
• eine Widerrufsfunktion verwenden.

Weitere Informationen können im Rahmen der Vertragsabwicklung oder technischen Shop-Nutzung von beteiligten Dienstleistern stammen, beispielsweise von Zahlungs-, Versand-, Tracking- oder E-Commerce-Dienstleistern.

Technische Nutzungs- und Werbedaten können – soweit zulässig – außerdem über Cookies oder vergleichbare Technologien entstehen.

Verarbeitung außerhalb des EWR oder der Schweiz

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können personenbezogene Daten außerhalb der Europäischen Union, des Europäischen Wirtschaftsraums oder der Schweiz verarbeiten.

Erfolgt eine Übermittlung in ein Land, für das kein anwendbarer Angemessenheitsbeschluss besteht, wird die Übermittlung nur auf einer nach dem anwendbaren Datenschutzrecht zulässigen Grundlage vorgenommen.

Je nach Empfänger können hierzu insbesondere gehören:

• Angemessenheitsbeschlüsse;
• Standardvertragsklauseln der Europäischen Kommission;
• genehmigte verbindliche interne Datenschutzvorschriften;
• andere nach dem jeweils anwendbaren Datenschutzrecht zulässige Garantien oder Ausnahmen.

Shopify gibt für Übermittlungen innerhalb seiner Unternehmensgruppe unter anderem die Verwendung genehmigter verbindlicher interner Datenschutzvorschriften und, soweit einschlägig, Standardvertragsklauseln an.

Wie lange speichern wir personenbezogene Daten?

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Verarbeitungszweck benötigt werden oder eine rechtliche Verpflichtung bzw. ein anderer zulässiger Grund für die weitere Speicherung besteht.

Bestell-, Rechnungs- und Transaktionsdaten können insbesondere für die Dauer anwendbarer handels-, steuer- und buchhaltungsrechtlicher Aufbewahrungspflichten gespeichert werden.

Daten aus Kundenserviceanfragen werden so lange aufbewahrt, wie dies zur Bearbeitung der Anfrage, zur Dokumentation des Vorgangs oder zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist.

Marketingdaten werden grundsätzlich bis zum Widerruf einer Einwilligung, der Abmeldung oder dem Wegfall des Marketingzwecks verarbeitet, soweit keine weitergehende zulässige Speicherung erforderlich ist.

Informationen über eine Abmeldung können weiterhin in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um die Abmeldung dauerhaft zu berücksichtigen.

Wie schützen wir Ihre Daten?

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten insbesondere vor Verlust, unberechtigtem Zugriff, Veränderung, Missbrauch oder unbefugter Offenlegung zu schützen.

Hierzu können abhängig vom jeweiligen Prozess insbesondere Zugriffsbeschränkungen, Berechtigungskonzepte, verschlüsselte Datenübertragung und organisatorische Sicherheitsmaßnahmen gehören.

Eine vollständig risikofreie Datenübertragung oder Speicherung kann bei internetbasierten Systemen jedoch nicht garantiert werden.

Ihre Datenschutzrechte nach der DSGVO

Soweit die DSGVO anwendbar ist, stehen Ihnen unter den jeweiligen gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen.

Zur Ausübung Ihrer Rechte können Sie uns unter info@klarastilhaus.com kontaktieren.

Wir können im Einzelfall Informationen anfordern, die erforderlich sind, um Ihre Identität zu bestätigen und personenbezogene Daten vor einem unberechtigten Zugriff zu schützen.

Datenschutzrechte in der Schweiz

Personen, auf die das Schweizer Datenschutzrecht Anwendung findet, stehen die dort vorgesehenen Rechte zu.

Dazu gehören insbesondere gesetzlich vorgesehene Auskunfts- und Berichtigungsrechte sowie weitere Rechte, soweit deren jeweilige Voraussetzungen erfüllt sind.

Datenschutzanfragen können an info@klarastilhaus.com gerichtet werden.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen anwendbares Datenschutzrecht verstößt, können Sie sich an eine zuständige Datenschutzaufsichtsbehörde wenden.

Im Anwendungsbereich der DSGVO können Sie insbesondere eine Beschwerde bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes einreichen.

Personen in der Schweiz können sich im Rahmen der gesetzlichen Voraussetzungen an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Keine ausschließlich automatisierten Entscheidungen

Im Rahmen der in dieser Datenschutzerklärung beschriebenen Verarbeitung treffen wir grundsätzlich keine ausschließlich auf automatisierter Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in vergleichbarer Weise erheblich beeinträchtigen.

Sollte künftig eine solche Verarbeitung eingesetzt werden, informieren wir darüber entsprechend den anwendbaren gesetzlichen Anforderungen.

Websites und Dienste Dritter

Klarastilhaus kann Links zu Websites oder Diensten Dritter enthalten. Wenn ein Drittanbieter personenbezogene Daten in eigener Verantwortlichkeit verarbeitet, gelten für diese Verarbeitung die Datenschutzinformationen des jeweiligen Drittanbieters.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung aktualisieren, wenn sich unsere Datenverarbeitungsprozesse, die von uns verwendeten Dienste oder die rechtlichen Anforderungen ändern.

Es gilt die jeweils auf Klarastilhaus veröffentlichte aktuelle Fassung.

Kontakt zum Datenschutz

Bei Fragen zu dieser Datenschutzerklärung oder zur Ausübung Ihrer Datenschutzrechte können Sie uns kontaktieren: