Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Varban Vasilev
handelnd unter Sonnenbrillenwelt
Bauerschaft Voxtrup 31
49086 Osnabrück
Deutschland
E-Mail: kontakt@sonnenbrillenwelt.de
Nachfolgend bezeichnet als „wir“, „uns“ oder „Sonnenbrillenwelt“.
2. Allgemeines zur Datenverarbeitung
Der Schutz deiner personenbezogenen Daten ist uns wichtig.
Wir verarbeiten personenbezogene Daten nur im Rahmen der geltenden gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“).
Personenbezogene Daten sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Dazu gehören beispielsweise:
- Name,
- Anschrift,
- E-Mail-Adresse,
- Telefonnummer,
- IP-Adresse,
- Gerätekennungen,
- Bestelldaten,
- Zahlungsinformationen,
- Nutzerkennungen,
- Cookie-IDs und
- Informationen über dein Nutzungs- und Kaufverhalten.
3. Hosting und Shopsystem Shopify
Unser Online-Shop wird mit Shopify betrieben.
Im Rahmen der Bereitstellung des Shops können insbesondere folgende Daten durch Shopify verarbeitet werden:
- IP-Adresse,
- Browser- und Geräteinformationen,
- Bestellinformationen,
- Kundenkontodaten,
- Zahlungs- und Transaktionsinformationen,
- Cookie- und Sessiondaten,
- Log-Dateien sowie
- Informationen über die Nutzung unseres Online-Shops.
Shopify stellt uns unter anderem die technische Infrastruktur für:
- Darstellung unseres Shops,
- Warenkorb,
- Checkout,
- Kundenkonten,
- Bestellverwaltung,
- Zahlungsanbindung,
- Betrugsprävention und
- Hosting
zur Verfügung.
Die Verarbeitung erfolgt insbesondere zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen gemäß Art. 6 Abs. 1 lit. b DSGVO sowie auf Grundlage unserer berechtigten Interessen an einem sicheren und funktionsfähigen Online-Shop gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit für bestimmte Shopify-Funktionen eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
4. Server-Logfiles
Bei jedem Aufruf unserer Website können automatisch technische Informationen verarbeitet werden.
Hierzu können gehören:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite,
- übertragene Datenmenge,
- Referrer-URL,
- Browsertyp,
- Browserversion,
- Betriebssystem,
- Geräteinformationen und
- HTTP-Statuscodes.
Diese Daten dienen insbesondere der:
- technischen Bereitstellung der Website,
- Fehleranalyse,
- Sicherheit,
- Abwehr von Missbrauch und
- Gewährleistung eines stabilen Betriebs.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Online-Shops.
5. Kundenkonto
Sofern du ein Kundenkonto anlegst, verarbeiten wir die von dir angegebenen Daten, beispielsweise:
- Name,
- E-Mail-Adresse,
- Lieferanschriften,
- Rechnungsanschriften,
- Bestellhistorie und
- Kontoeinstellungen.
Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung deines Kundenkontos sowie zur Abwicklung deiner Bestellungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
6. Bestellungen und Vertragsabwicklung
Wenn du bei uns eine Bestellung aufgibst, verarbeiten wir insbesondere:
- Vor- und Nachname,
- Rechnungsadresse,
- Lieferadresse,
- E-Mail-Adresse,
- Telefonnummer, sofern angegeben,
- bestellte Produkte,
- Varianten,
- Bestellwert,
- Zahlungsart,
- Versandinformationen und
- Informationen über Rückgaben, Reklamationen und Erstattungen.
Diese Daten werden verarbeitet, um:
- deine Bestellung anzunehmen,
- den Kaufvertrag abzuwickeln,
- Zahlungen zu bearbeiten,
- die Ware zu versenden,
- dich über den Bestellstatus zu informieren,
- Retouren abzuwickeln und
- gesetzliche Aufbewahrungspflichten einzuhalten.
Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. b und lit. c DSGVO.
7. Versand und Fulfillment
Zur Auslieferung deiner Bestellung können wir notwendige Daten an Versand-, Logistik- und Fulfillmentpartner übermitteln.
Dazu gehören insbesondere:
- Name,
- Lieferadresse,
- Telefonnummer,
- E-Mail-Adresse,
- Bestellnummer und
- Informationen über die zu versendenden Waren.
Eine Übermittlung erfolgt nur in dem Umfang, der zur Vertragsdurchführung und Lieferung erforderlich ist.
Je nach eingesetztem Fulfillmentpartner kann eine Verarbeitung auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden.
Soweit erforderlich, werden hierfür geeignete Garantien nach Kapitel V DSGVO eingesetzt.
8. Zahlungsabwicklung
Bei Auswahl einer Zahlungsmethode werden für die Zahlungsabwicklung erforderliche Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Abhängig von der gewählten Zahlungsart können hierzu insbesondere gehören:
- Name,
- Rechnungsanschrift,
- E-Mail-Adresse,
- Bestellwert,
- Transaktionsnummer,
- Zahlungsinformationen und
- Informationen zur Betrugsprävention.
Welche Zahlungsanbieter konkret verwendet werden, richtet sich nach den im Checkout angebotenen Zahlungsmethoden.
Die Verarbeitung erfolgt grundsätzlich zur Durchführung des Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsdienstleister können zusätzlich eigene Verantwortliche für bestimmte Verarbeitungsvorgänge sein.
9. Kontaktaufnahme und Kundenservice
Wenn du uns kontaktierst, verarbeiten wir die von dir übermittelten Informationen.
Dies können beispielsweise sein:
- Name,
- E-Mail-Adresse,
- Telefonnummer,
- Bestellnummer,
- Nachricht,
- Fotos oder Videos sowie
- weitere freiwillig mitgeteilte Informationen.
Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage.
Bezieht sich die Kommunikation auf eine Bestellung oder einen Vertrag, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer effektiven Kundenkommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.
10. Cookies und ähnliche Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien.
Dazu können gehören:
- Cookies,
- Local Storage,
- Session Storage,
- Pixel,
- Tags,
- SDKs,
- Tracking-Skripte und
- ähnliche Identifikationstechnologien.
Einige Technologien sind technisch erforderlich, beispielsweise für:
- Warenkorb,
- Login,
- Checkout,
- Sicherheit,
- Spracheinstellungen,
- Betrugsprävention oder
- Speicherung deiner Datenschutzpräferenzen.
Technisch notwendige Technologien können verwendet werden, soweit dies gesetzlich zulässig ist.
Für nicht notwendige Analyse-, Tracking- und Marketingtechnologien holen wir grundsätzlich vorher deine Einwilligung ein. § 25 TDDDG verlangt für das Speichern von Informationen auf einem Endgerät bzw. den Zugriff darauf grundsätzlich eine Einwilligung, sofern keine gesetzliche Ausnahme greift.
Du kannst deine Einwilligung über unsere Cookie- bzw. Datenschutz-Einstellungen jederzeit ändern oder widerrufen.
11. Consent Management / Cookie-Banner
Wir können eine Consent-Management-Plattform einsetzen, um deine Entscheidungen zu Cookies, Analyse und Werbung zu speichern.
Dabei können insbesondere verarbeitet werden:
- Consent-ID,
- Einwilligungsstatus,
- Datum und Uhrzeit,
- IP-Adresse,
- Browserinformationen und
- gewählte Datenschutzpräferenzen.
Diese Daten dienen insbesondere dazu, deine Auswahl nachweisen und technisch umsetzen zu können.
12. Google Tag Manager
Wir können den Google Tag Manager einsetzen.
Google Tag Manager ermöglicht uns die zentrale Verwaltung und Ausspielung verschiedener Analyse- und Marketing-Tags.
Der Tag Manager kann technisch Verbindungen zu Google-Systemen herstellen.
Analyse- oder Werbe-Tags, die eine Einwilligung benötigen, sollen erst nach entsprechender Einwilligung ausgelöst werden.
13. Google Analytics 4
Sofern du eingewilligt hast, können wir Google Analytics 4 einsetzen.
Google Analytics ermöglicht uns die Analyse des Besucherverhaltens.
Hierbei können unter anderem verarbeitet werden:
- gekürzte oder vollständige IP-Adresse abhängig von der technischen Konfiguration,
- Geräteinformationen,
- Browserinformationen,
- ungefährer Standort,
- besuchte Seiten,
- Sitzungsdauer,
- Klicks,
- Referrer,
- Ereignisse,
- Käufe,
- Warenkorbaktivitäten und
- technische Identifikatoren.
Wir verwenden diese Informationen, um beispielsweise zu verstehen:
- welche Seiten besonders häufig besucht werden,
- wie Nutzer unseren Shop verwenden,
- über welche Quellen Besucher kommen,
- welche Kampagnen zu Käufen führen und
- wie wir unseren Shop verbessern können.
Die Verarbeitung erfolgt, soweit erforderlich, auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
14. Google Ads
Wir können Google Ads einsetzen, insbesondere:
- Conversion Tracking,
- Remarketing,
- Customer Match,
- Enhanced Conversions und
- kampagnenbezogene Erfolgsmessung.
Damit können wir nachvollziehen, ob ein Nutzer nach dem Klick auf eine Anzeige beispielsweise:
- eine Produktseite aufgerufen,
- einen Artikel in den Warenkorb gelegt,
- den Checkout begonnen oder
- eine Bestellung abgeschlossen
hat.
Hierbei können Cookies, IDs, Pixel und vergleichbare Technologien verwendet werden.
Soweit personenbezogene Daten oder Informationen von deinem Endgerät verarbeitet werden, erfolgt dies bei einwilligungspflichtigen Funktionen erst nach deiner Zustimmung.
15. Google Ads Remarketing
Sofern aktiviert und von dir erlaubt, können wir Nutzer, die unseren Shop bereits besucht haben, später auf anderen Websites oder Plattformen erneut mit Werbung ansprechen.
Hierfür können pseudonyme Werbe-IDs oder Cookie-Informationen verarbeitet werden.
16. Google Enhanced Conversions
Wir können Enhanced Conversions verwenden.
Hierbei können von dir im Rahmen des Checkouts bereitgestellte Daten, beispielsweise deine E-Mail-Adresse, technisch gehasht und zur Verbesserung der Conversion-Zuordnung an Google übertragen werden.
Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Übertragung ausschließlich nach entsprechender Zustimmung.
17. Meta Pixel / Facebook Pixel / Instagram Ads
Wir können Technologien von Meta Platforms, insbesondere das Meta Pixel, einsetzen.
Hiermit können wir unter anderem:
- den Erfolg unserer Facebook- und Instagram-Werbeanzeigen messen,
- Zielgruppen bilden,
- Anzeigen optimieren,
- Remarketing durchführen und
- Käufe bestimmten Anzeigen zuordnen.
Verarbeitete Daten können insbesondere umfassen:
- IP-Adresse,
- Browserinformationen,
- Geräteinformationen,
- Pixel-ID,
- Cookie-IDs,
- besuchte Seiten,
- betrachtete Produkte,
- Warenkorbaktivitäten,
- Checkout-Ereignisse,
- Kaufwert,
- Währung und
- Transaktionsereignisse.
Meta kann diese Informationen gegebenenfalls mit vorhandenen Nutzerkonten zusammenführen.
Soweit erforderlich, basiert die Verarbeitung auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
18. Meta Conversions API
Zusätzlich oder alternativ zum Meta Pixel können wir die Meta Conversions API einsetzen.
Dabei können bestimmte Ereignisse serverseitig an Meta übertragen werden, beispielsweise:
- ViewContent,
- AddToCart,
- InitiateCheckout,
- Purchase und
- weitere Conversion-Ereignisse.
Zur Verbesserung der Zuordnung können abhängig von der Konfiguration auch gehashte Identifikationsmerkmale übertragen werden.
19. Meta Custom Audiences
Soweit zulässig und eingerichtet, können wir Meta Custom Audiences verwenden.
Damit können Zielgruppen für Werbeanzeigen erstellt werden, beispielsweise auf Grundlage von Websiteinteraktionen oder vorhandenen Kundendaten.
Die Nutzung erfolgt nur unter Beachtung der jeweiligen gesetzlichen Voraussetzungen.
20. TikTok Pixel und TikTok Ads
Sofern eingesetzt und von dir freigegeben, können wir das TikTok Pixel und weitere TikTok-Werbetechnologien verwenden.
Damit können insbesondere:
- Werbekampagnen gemessen,
- Zielgruppen erstellt,
- Conversions zugeordnet und
- Remarketing-Kampagnen durchgeführt
werden.
Dabei können beispielsweise Geräte- und Browserinformationen, IDs und Ereignisdaten übermittelt werden.
21. Pinterest Tag
Sofern eingesetzt, können wir den Pinterest Tag verwenden.
Damit können wir den Erfolg von Pinterest-Werbeanzeigen messen und Nutzerinteraktionen sowie Conversions analysieren.
22. Microsoft Advertising / UET
Sofern eingesetzt, können wir Technologien von Microsoft Advertising, insbesondere das Universal Event Tracking (UET), verwenden.
Damit können wir Conversion-Messung, Kampagnenoptimierung und Remarketing durchführen.
23. Weitere Werbeplattformen
Wir können abhängig von unseren laufenden Marketingmaßnahmen weitere Werbenetzwerke einsetzen.
Dies kann insbesondere Technologien von:
- Google,
- Meta,
- TikTok,
- Microsoft,
- Pinterest sowie
- weiteren Marketing- und Werbepartnern
umfassen.
Einwilligungspflichtige Technologien werden grundsätzlich nur aktiviert, wenn eine entsprechende Einwilligung vorliegt.
24. E-Mail-Marketing
Wenn du dich für unseren Newsletter anmeldest oder anderweitig wirksam in Werbe-E-Mails eingewilligt hast, können wir deine Daten für E-Mail-Marketing verwenden.
Dabei können insbesondere verarbeitet werden:
- E-Mail-Adresse,
- Name,
- Zeitpunkt der Anmeldung,
- Einwilligungsnachweis,
- Öffnungen,
- Klicks,
- Käufe und
- technische Geräteinformationen.
Du kannst deine Einwilligung jederzeit über den Abmeldelink in unseren E-Mails oder durch Nachricht an kontakt@sonnenbrillenwelt.de widerrufen.
25. Warenkorbabbrecher und automatisierte Nachrichten
Soweit rechtlich zulässig und gegebenenfalls nach vorheriger Einwilligung können wir automatisierte Nachrichten versenden, beispielsweise:
- Warenkorberinnerungen,
- Browse-Abandonment-Mails,
- Produktempfehlungen,
- Rabattinformationen oder
- Follow-up-Nachrichten.
26. Produktbewertungen
Wenn wir eine Bewertungsfunktion einsetzen und du eine Bewertung abgibst, können insbesondere:
- Name oder Anzeigename,
- Bewertung,
- Text,
- Bilder,
- Bestellbezug,
- Zeitstempel und
- technische Informationen
verarbeitet werden.
27. Betrugsprävention
Wir können personenbezogene Daten verarbeiten, um:
- betrügerische Bestellungen zu erkennen,
- Zahlungsausfälle zu verhindern,
- Missbrauch des Shops zu erkennen und
- die Sicherheit unserer Systeme zu gewährleisten.
Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. f DSGVO.
28. Internationale Datenübermittlungen
Einige unserer Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR oder verarbeiten Daten dort.
Dies betrifft insbesondere bestimmte internationale Technologie-, Cloud-, Analyse-, Zahlungs- und Werbeanbieter.
Soweit kein Angemessenheitsbeschluss besteht, werden Datenübermittlungen – soweit erforderlich – auf geeignete Garantien wie Standardvertragsklauseln der Europäischen Kommission gestützt.
29. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck notwendig ist.
Darüber hinaus können gesetzliche Aufbewahrungspflichten bestehen.
Insbesondere steuer- und handelsrechtlich relevante Unterlagen können für die gesetzlich vorgeschriebenen Aufbewahrungszeiträume gespeichert werden.
30. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf:
- Auskunft,
- Berichtigung,
- Löschung,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit und
- Widerspruch.
Soweit eine Verarbeitung auf einer Einwilligung beruht, kannst du diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
31. Widerspruch gegen Direktwerbung
Werden personenbezogene Daten für Direktwerbung verarbeitet, kannst du dieser Verarbeitung jederzeit widersprechen.
Nach deinem Widerspruch werden deine personenbezogenen Daten nicht mehr für diese Zwecke verwendet.
32. Beschwerderecht
Du hast das Recht, dich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.
33. Sicherheit
Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor:
- Verlust,
- Manipulation,
- unbefugtem Zugriff,
- unbefugter Offenlegung und
- sonstigem Missbrauch
zu schützen.
34. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich:
- gesetzliche Vorgaben,
- unsere Dienstleistungen,
- technische Systeme oder
- eingesetzte Dienstleister
ändern.
Es gilt die jeweils auf dieser Website veröffentlichte Fassung.
35. Kontakt zum Datenschutz
Bei Fragen zur Verarbeitung deiner Daten oder zur Ausübung deiner Rechte: