Datenschutzerklärung
Wir legen großen Wert auf ihren Datenschutz
Der Schutz Ihrer persönlichen Daten hat für uns höchste Priorität. Daher verarbeiten wir Ihre Daten ausschließlich, wenn es für die Inanspruchnahme unserer Dienstleistungen notwendig und wirtschaftlich sinnvoll ist. Selbstverständlich befolgen wir dabei stets die Vorgaben der Datenschutzgrundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG). Die Nutzung dieser Website kann mit der Verarbeitung von personenbezogenen Daten verbunden sein. Damit diese Verarbeitungen für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.
Die verantwortliche Stelle für die Datenverarbeitung bei Besuch unseres Shops www.ottybara.de ist:
Wenzel und Gebauer GbR
Hermannstr. 11a
32052 Herford
E-Mail: info[at]ottybara-shop.de
1. Allgemeine Angaben zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung dieser Website verarbeiten wir personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c) DSGVO) oder wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).
2. Besuch unserer Webseite
2.1 Allgemeine Nutzung
Beim Besuch unserer Webseite speichern unsere Webserver standardmäßig die IP-Adresse Ihres Internet Service Providers, die Webseite, von der aus Sie auf unsere Seite gelangt sind, die Seiten, die Sie bei uns aufrufen, sowie das Datum und die Dauer Ihres Besuchs. Diese Informationen sind notwendig, um die Webseiten technisch zu übertragen, eine komfortable Nutzung unserer Dienste zu ermöglichen und den sicheren Betrieb des Servers zu gewährleisten. Unser berechtigtes Interesse an dieser Datenverarbeitung basiert auf Art. 6 Abs. 1 lit. f) DSGVO. Aus diesen Informationen können wir nicht direkt auf Ihre Identität schließen, und dies wird von uns auch nicht versucht
2.2 Dauer der Speicherung
Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur so lange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.
2.3 Verarbeitung von Server-Log-Files
Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist.
3. Datenverarbeitung durch Nutzerangaben
3.1 Kontaktformular
Per Kontaktformular übermittelte Daten werden einschließlich Ihrer Kontaktdaten gespeichert, um Ihre Anfrage bearbeiten zu können oder um für Anschlussfragen bereitzustehen. Eine Weitergabe dieser Daten findet ohne Ihre Einwilligung nicht statt.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein Widerruf Ihrer bereits erteilten Einwilligung ist jederzeit möglich. Für den Widerruf genügt eine formlose Mitteilung per E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Über das Kontaktformular übermittelte Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberührt.
3.2 Cookies
Wir verwenden auf unserer Website Cookies. Bei Cookies handelt es sich um kleine Textdateien, die durch Ihren Browser gespeichert werden, wenn Sie eine Website besuchen. Hierdurch wird der verwendete Browser gekennzeichnet und kann durch unseren Webserver wiedererkannt werden. Dabei verwenden wir insbesondere dauerhafte Cookies („Persistent Cookies“) für die Analyse unserer Website. Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Sofern es durch diese Verwendung von Cookies zu einer Verarbeitung personenbezogener Daten kommt, beruht diese auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient unserem berechtigten Interesse, unsere Website nutzerfreundlicher, effektiver sowie sicherer zu machen. Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit löschen. Sie können der Verwendung von Cookies durch Ihre Browsereinstellungen grundsätzlich widersprechen.
3.4 Social Plugins
Diese Website verwendet ein Facebook-Social-Plug-in, das von Facebook Inc. (1 Hacker Way, Menlo Park, California 94025 USA) entwickelt und betrieben wird und an dem Facebook-Logo erkennbar ist. Das Plug-in stellt eine direkte Verbindung zwischen Ihrem Browser und den Facebook-Servern her, sobald es aktiviert wurde. Hierfür ist ein Klick auf die entsprechende Schaltfläche erforderlich. Auf die Art und den Umfang der Daten, die in diesem Rahmen an Facebook Inc. übermittelt werden, haben wir keinerlei Einfluss. Eine Äußerung des Social-Media-Unternehmens zu diesem Thema finden Sie unter folgendem Link: www.facebook.com/help/186325668085084.
Diese Website verwendet ein Instagram-Social-Plug-in, das von Instagram LLC. (1601 Willow Road, Menlo Park California 94025 USA) entwickelt und betrieben wird und an dem Instagram-Logo erkennbar ist. Das Plug-in stellt eine direkte Verbindung zwischen Ihrem Browser und den Instagram-Servern her, sobald es aktiviert wurde. Hierfür ist ein Klick auf die entsprechende Schaltfläche erforderlich. Auf die Art und den Umfang der Daten, die in diesem Rahmen an Instagram LLC. übermittelt werden, haben wir keinerlei Einfluss. Eine Äußerung des Social-Media-Unternehmens zu diesem Thema finden Sie unter folgendem Link: https://help.instagram.com/155833707900388/
3.5 Kundenkonto
Vertragspartner können innerhalb unseres Onlineangebotes ein Konto (Kunden- oder Nutzerkonto) anlegen. Wenn die Registrierung eines Kundenkontos erforderlich ist, weisen wir darauf hin sowie auf die benötigten Angaben. Kundenkonten sind nicht öffentlich und können nicht von Suchmaschinen indexiert werden. Bei der Registrierung und Nutzung speichern wir die IP-Adressen und Zugriffszeitpunkte, um die Registrierung nachweisen und Missbrauch verhindern zu können.
Nach Kündigung eines Kundenkontos werden die zugehörigen Daten gelöscht, es sei denn, eine gesetzliche Aufbewahrung ist erforderlich. Kunden sind verantwortlich, ihre Daten vor Kündigung zu sichern.
3.6 Shop und E-Commerce
Wir verarbeiten die Daten unserer Kunden, um die Auswahl, den Erwerb und die Bestellung von Produkten sowie deren Bezahlung und Lieferung zu ermöglichen. Dabei setzen wir Dienstleister wie Post-, Speditions- und Versandunternehmen ein. Für Zahlungsabwicklungen nutzen wir Banken und Zahlungsdienstleister. Die notwendigen Angaben für Bestellungen umfassen Liefer-, Zahlungs- und Kontaktinformationen.
● Verarbeitete Datenarten: Bestandsdaten (Namen, Adressen), Zahlungsdaten (Bankverbindungen, Rechnungen), Kontaktdaten (E-Mail, Telefonnummern), Vertragsdaten (Vertragsgegenstand, Laufzeit), Nutzungsdaten (besuchte Webseiten, Interessen), Meta-/Kommunikationsdaten (Geräte-Informationen, IP-Adressen).
● Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner, Kunden.
● Zwecke der Verarbeitung: Vertragserfüllung, Kundenservice, Kommunikation, Büro- und Organisationsverfahren, Sicherheit, Konversionsmessung, Marketing, Profiling.
● Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
3.7 Kundeninformationen
3.7.1. Werbung
Sofern Sie nicht widersprochen haben, nutzen wir Ihre E-Mail-Adresse, um Werbung für ähnliche Produkte zu senden, die Sie bei uns gekauft haben. Diese Informationen basieren auf Ihrer Bestellhistorie. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO und § 7 Abs. 3 UWG. Sie können dieser Verarbeitung jederzeit widersprechen.
3.7.2. Newsletter
Sie können sich für unseren Newsletter anmelden, um regelmäßig per E-Mail über Neuigkeiten und Angebote informiert zu werden. Nach der Anmeldung müssen Sie Ihre E-Mail-Adresse über einen Bestätigungslink (Double Opt-In) verifizieren. Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sich jederzeit vom Newsletter abmelden.
4 Optimierung der Online-Präsenz, Dienstanalyse und Marketingmaßnahmen
4.1 Shopify
Unsere Website wird von Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (im Folgenden „Shopify“ genannt) gehostet.
Shopify ist ein Tool zur Erstellung und Verwaltung von E-Commerce-Websites. Wenn Sie unsere Website besuchen, erfasst Shopify Ihre IP-Adresse sowie Informationen über das von Ihnen verwendete Gerät und den Browser. Zudem analysiert Shopify die Besucherzahlen, Besucherquellen und das Verhalten der Kunden und erstellt Nutzungsstatistiken. Wenn Sie einen Kauf auf unserer Website tätigen, erfasst Shopify Ihren Namen, Ihre E-Mail-Adresse, Liefer- und Rechnungsadresse, Zahlungsinformationen und weitere relevante Daten wie Telefonnummer und Umsatzhöhe. Für die Analysen speichert Shopify Cookies in Ihrem Browser.
Weitere Einzelheiten finden Sie in der Datenschutzerklärung von Shopify: https://www.shopify.de/legal/datenschutz.
Die Nutzung von Shopify basiert auf Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an einer zuverlässigen Darstellung unserer Website haben. Falls eine entsprechende Einwilligung erforderlich ist, erfolgt die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, sofern die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen auf Ihrem Gerät umfasst. Diese Einwilligung kann jederzeit widerrufen werden.
4.2 Google Tag Manager
Wir nutzen den Google Tag Manager, bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mit diesem Tool können wir Tracking- und Statistik-Tools sowie andere Technologien auf unserer Website einbinden. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenständigen Analysen durch. Er dient lediglich zur Verwaltung und Ausführung der eingebundenen Tools. Dabei wird Ihre IP-Adresse erfasst und kann an Google in den USA übermittelt werden.
Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der schnellen und einfachen Verwaltung verschiedener Tools haben. Falls eine Einwilligung erforderlich ist, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung kann jederzeit widerrufen werden.
4.3 Google Analytics (4)
Diese Website verwendet Google Analytics, einen Webanalysedienst der Google Ireland Limited, um das Verhalten der Websitebesucher zu analysieren. Dabei werden Nutzungsdaten wie Seitenaufrufe, Verweildauer und Herkunft der Nutzer erfasst und zu einer User-ID zusammengefasst. Google Analytics zeichnet auch Maus- und Scrollbewegungen sowie Klicks auf. Verschiedene Modellierungsansätze und Machine-Learning-Technologien werden zur Datenanalyse genutzt.
Google Analytics verwendet Technologien wie Cookies oder Device-Fingerprinting zur Wiedererkennung der Nutzer. Die erfassten Informationen werden in der Regel an Google-Server in den USA übertragen. Die Nutzung basiert auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, die jederzeit widerrufbar ist. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de. Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.
4.4 Google Analytics E-Commerce-Messung
Mit der E-Commerce-Messung in Google Analytics können wir das Kaufverhalten der Besucher analysieren. Dabei werden Bestellungen, Bestellwerte, Versandkosten und die Zeit bis zum Kauf erfasst und unter einer Transaktions-ID zusammengefasst.
4.5 Google Ads
Wir verwenden Google Ads, ein Online-Werbeprogramm der Google Ireland Limited. Damit können wir Werbeanzeigen in der Google-Suchmaschine und auf Drittwebseiten schalten, basierend auf Suchbegriffen oder Nutzerdaten wie Standort und Interessen. Wir können diese Daten quantitativ auswerten, um die Effektivität unserer Anzeigen zu messen.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://policies.google.com/privacy/frameworks und
https://privacy.google.com/businesses/controllerterms/mccs/.
4.6 Brevo
Unsere Website nutzt Brevo, einen Dienst der Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland, zur Verwaltung und zum Versand von Newslettern. Brevo ist ein Dienst, der uns hilft, die Kommunikation mit unseren Kunden zu organisieren und zu analysieren. Wenn Sie sich für unseren Newsletter anmelden, werden die von Ihnen angegebenen Daten (z.B. E-Mail-Adresse) auf den Servern von Brevo in Deutschland gespeichert.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie sich vom Newsletter abmelden. Dazu finden Sie in jedem Newsletter einen entsprechenden Abmeldelink. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Brevo unterstützt uns bei der Analyse des Leseverhaltens unserer Newsletter-Abonnenten. Hierbei wird unter anderem erfasst, wie viele Empfänger den Newsletter geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Diese Analysen sind anonymisiert und können nicht auf einzelne Newsletter-Empfänger zurückgeführt werden. Die Ergebnisse dieser Analysen können genutzt werden, um zukünftige Newsletter besser an die Interessen der Empfänger anzupassen.
Weitere Informationen finden Sie in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/.
5 Hinweis auf Betroffenenrechte
Im Sinne der DSGVO zählen Sie als Betroffener, wenn personenbezogene Daten, die Sie betreffen, von uns verarbeitet werden. Aus diesem Grund können Sie von verschiedenen Betroffenenrechten Gebrauch machen, die in der Datenschutz-Grundverordnung verankert sind. Hierbei handelt es sich um das Auskunftsrecht (Artikel 15 DSGVO), das Recht auf Berichtigung (Artikel 16 DSGVO), das Recht auf Löschung (Artikel 17 DSGVO), das Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), das Widerspruchsrecht (Artikel 21 DSGVO), das Recht auf Beschwerde bei einer Aufsichtsbehörde (Artikel 77 DSGVO) sowie das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO).
