Datenschutzerklärung

Verantwortliche

Verantwortlich für die Verarbeitung personenbezogener Daten in diesem Onlineshop ist Chrissy's Zwergerlfashion, Inhaberin Christine Jell, Tinning 8, 83083 Riedering, Deutschland, E-Mail bestellung@zwergerlfashion.de.

Für Fragen zum Datenschutz und um Ihre Rechte auszuüben, genügt eine E-Mail an diese Adresse.

Das Wichtigste in Kürze

• Wir verarbeiten nur die Daten, die für den Besuch des Shops, Ihre Bestellung und Ihre Anfragen nötig sind.
• Es gibt keine Analyse- oder Werbedienste, keine Tracking-Cookies und keine Social-Media-Plugins und keinen Newsletter.
• Schriften und Bilder kommen von unserem eigenen Server. Beim Stöbern im Shop werden keine Daten an Google, Meta oder andere Dritte übertragen.
• Weitergegeben werden Daten nur, wo es für Ihre Bestellung nötig ist: an PayPal, wenn Sie so bezahlen, an das Versandunternehmen und an unseren E-Mail-Anbieter.

Aufruf der Website und Server-Logdaten

Der Shop läuft auf einem Server in Deutschland, die Verbindung ist per TLS verschlüsselt. Wenn Sie eine Seite aufrufen, verarbeitet der Server automatisch die Daten, die Ihr Browser dabei übermittelt: IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, Statuscode und übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Browser und Betriebssystem (User-Agent).

Diese Daten sind nötig, um die Seiten auszuliefern. In Protokolldateien gespeichert werden sie, damit wir Störungen beheben und Angriffe erkennen und abwehren können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist ein sicherer und funktionierender Shop. Die Protokolldateien werden nach höchstens 14 Tagen gelöscht. Einträge, die zur Aufklärung eines konkreten Sicherheitsvorfalls nötig sind, bewahren wir bis zu dessen Klärung auf.

Cookies

Der Shop setzt nur Cookies, die technisch unbedingt erforderlich sind, damit Sie ihn wie gewünscht nutzen können. Dafür ist keine Einwilligung nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die damit verbundene Verarbeitung stützt sich auf Art. 6 Abs. 1 lit. b DSGVO (Warenkorb, Bestellung, Kundenkonto) bzw. Art. 6 Abs. 1 lit. f DSGVO (Zwischenspeicher). Cookies zur Analyse, zu Werbezwecken oder zur Wiedererkennung auf anderen Websites gibt es nicht, deshalb zeigt der Shop auch kein Einwilligungsbanner.

• _medusa_cache_id: zufällige Kennung, mit der der Server Shopdaten wie Liefergebiet und Währung zwischenspeichert; wird beim ersten Aufruf gesetzt, gilt 24 Stunden.
• _medusa_cart_id: Kennung Ihres Warenkorbs, sobald Sie etwas hineinlegen; gilt 7 Tage.
• _medusa_jwt: hält Sie im Kundenkonto angemeldet; gilt 7 Tage oder bis zur Abmeldung.
• _medusa_pending_customer: nur während der Registrierung, mit Name, E-Mail-Adresse und Telefonnummer, bis das Kundenkonto angelegt ist; gilt höchstens 24 Stunden.

Sie können Cookies in Ihrem Browser löschen oder sperren. Warenkorb und Anmeldung funktionieren dann allerdings nicht.

Bestellung

Wenn Sie bestellen, verarbeiten wir Ihre Angaben aus der Kasse: Vor- und Nachname, Lieferanschrift, gegebenenfalls eine abweichende Rechnungsanschrift, E-Mail-Adresse und, wenn Sie sie angeben, Firma, Telefonnummer und eine Anmerkung zur Bestellung. Dazu kommen die bestellten Artikel mit Größe und Stoff, bei der Stoffwindelgröße die Maße Ihres Kindes (Bauch- und Po-Umfang), Preise, Versandart und Zahlart.

Wir nutzen diese Daten, um den Vertrag zu schließen und zu erfüllen: um Ihre Bestellung zu nähen und zu versenden, Ihnen die Bestellbestätigung und Nachrichten zur Bestellung zu schicken, Zahlungen zuzuordnen und Widerrufe oder Gewährleistungsfälle abzuwickeln. Die Telefonnummer verwenden wir nur für Rückfragen zu Ihrer Bestellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die gesetzliche Aufbewahrung Art. 6 Abs. 1 lit. c DSGVO.

Die Pflichtfelder brauchen wir für den Vertrag; ohne sie können Sie nicht bestellen. Alle übrigen Angaben sind freiwillig. Warenkorb und Angaben aus der Kasse speichert der Shop schon vor dem Absenden auf unserem Server, damit sie beim nächsten Schritt erhalten bleiben.

Zahlung

Vorkasse per Überweisung. Sie überweisen den Betrag auf unser Konto. Dabei erhalten wir von unserer Bank die Angaben, die Ihre Überweisung enthält (Name des Kontoinhabers, IBAN, Betrag, Verwendungszweck), und ordnen die Zahlung über die Bestellnummer Ihrer Bestellung zu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Zahlung mit PayPal. Wählen Sie PayPal, übermitteln wir Bestellbetrag, Lieferadresse und eine Bestellkennung an die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Nutzen Sie „Direkt zu PayPal“, erhalten wir von PayPal Ihren Namen, Ihre E-Mail-Adresse und die in Ihrem PayPal-Konto gewählte Lieferadresse und verwenden sie für die Abwicklung Ihrer Bestellung. PayPal meldet uns außerdem den Zahlungsstatus; wir speichern dazu die Transaktionskennung und die E-Mail-Adresse Ihres PayPal-Kontos. Der Shop lädt kein Skript von PayPal und setzt keine PayPal-Cookies; Sie werden zum Bezahlen zu PayPal weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Für die Verarbeitung auf seiner Seite, etwa eine Prüfung der Zahlungsfähigkeit bei „Später bezahlen“, ist PayPal selbst verantwortlich. Einzelheiten finden Sie in der Datenschutzerklärung von PayPal.

Versand

Für die Zustellung geben wir Ihren Namen und Ihre Lieferanschrift an das von uns beauftragte Versandunternehmen weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ihre E-Mail-Adresse und Telefonnummer geben wir nicht an das Versandunternehmen weiter.

E-Mails und Kontakt

Bestellbestätigung, Zahlungsbestätigung, die Versandbestätigung (mit Sendungsnummer, wenn wir eine haben) und die Eingangsbestätigung eines Widerrufs schicken wir Ihnen per E-Mail. Schreiben Sie uns, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung oder einen Vertrag geht, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten.

Unser Postfach und den Versand der E-Mails stellt die goneo Internet GmbH, Dresdener Straße 18, 32423 Minden, bereit. goneo verarbeitet die Nachrichten in unserem Auftrag und nur nach unserer Weisung (Art. 28 DSGVO).

Über das Kontaktformular können Sie uns Name, E-Mail-Adresse und Ihre Nachricht schicken. Diese Angaben speichern wir nicht in einer Datenbank: Sie gehen als E-Mail an unser Postfach und bleiben dort, bis Ihr Anliegen erledigt ist und keine gesetzliche Aufbewahrungspflicht mehr besteht. Zum Schutz vor automatischen Einsendungen begrenzen wir die Zahl der Nachrichten je Absender für kurze Zeit; dafür verarbeiten wir Ihre IP-Adresse nur im Arbeitsspeicher und speichern sie nicht.

Kundenkonto

Sie können ohne Kundenkonto bestellen. Legen Sie ein Konto an, speichern wir Vor- und Nachname, E-Mail-Adresse, auf Wunsch Ihre Telefonnummer, Ihr Passwort (nicht im Klartext, sondern nur als Hashwert) und die Adressen, die Sie im Konto hinterlegen. Im Konto sehen Sie Ihre Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Konto bleibt bestehen, bis Sie seine Löschung verlangen; dafür genügt eine E-Mail an bestellung@zwergerlfashion.de. Bestelldaten, die wir aufbewahren müssen, bleiben davon unberührt.

Online-Widerruf

Nutzen Sie die Funktion „Vertrag widerrufen“, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Angaben zur Bestellung sowie Datum und Uhrzeit des Eingangs, um den Widerruf zu bearbeiten und Ihnen den Eingang per E-Mail zu bestätigen. Die Angaben speichern wir als Nachweis zu Ihrer Bestellung. Zur Abwehr von Missbrauch wird Ihre IP-Adresse für höchstens zehn Minuten im Arbeitsspeicher gehalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB.

Schriften, Bilder und Links

Schriften und Bilder liefert der Shop von unserem eigenen Server aus. Er bindet keine Inhalte, Skripte oder Schriften fremder Anbieter ein.

Unten auf jeder Seite verlinken wir auf unsere Auftritte bei Instagram, Facebook und Etsy. Das sind einfache Links: Daten erhält der jeweilige Anbieter erst, wenn Sie einen Link anklicken und seine Seite aufrufen. Dort ist er für die Verarbeitung verantwortlich.

Damit der Shop in Suchmaschinen richtig erscheint, nutzen wir Werkzeuge für Websitebetreiber wie die Google Search Console. Dafür steht nur ein Bestätigungscode im Quelltext der Seiten; beim Besuch des Shops werden dadurch keine Daten von Ihnen übertragen.

Empfänger und Drittländer

Außer uns erhalten personenbezogene Daten nur die oben genannten Stellen: PayPal, wenn Sie so bezahlen, das Versandunternehmen, unser E-Mail-Anbieter goneo und Dienstleister, die für uns Server betreiben oder warten. Behörden wie das Finanzamt erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind. Dienstleister, die in unserem Auftrag tätig sind, dürfen die Daten nur nach unserer Weisung verarbeiten (Art. 28 DSGVO). Wir selbst übermitteln keine Daten in Länder außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt:

• Server-Logdaten: höchstens 14 Tage.
• Cookies: wie oben angegeben, höchstens 7 Tage.
• Bestellungen und Widerrufe: solange Ansprüche aus dem Vertrag geltend gemacht werden können. Steuerlich relevante Unterlagen bewahren wir darüber hinaus auf, wie es § 147 AO verlangt: Buchungsbelege wie Rechnungen acht Jahre, geschäftliche E-Mails und Briefe sechs Jahre, jeweils ab dem Ende des Kalenderjahres. In dieser Zeit nutzen wir die Daten für nichts anderes.
• Kundenkonto: bis Sie die Löschung verlangen.
• Anfragen per E-Mail: bis Ihr Anliegen erledigt ist, soweit sie nicht als geschäftliche Nachricht aufzubewahren sind.

Danach löschen wir die Daten.

Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO).

Eine formlose E-Mail an bestellung@zwergerlfashion.de genügt.

Beschwerde bei der Aufsichtsbehörde

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel an Ihrem Wohnort. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine automatisierten Entscheidungen

Wir treffen keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung beruhen, und bilden keine Profile (Art. 22 DSGVO).

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich der Shop oder die Rechtslage ändert. Es gilt die hier veröffentlichte Fassung.