Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

ORVANE

Vertreten durch: M. Shafiei

E-Mail: help@getorvane.com

2. Grundsätzliches

Wir nehmen den Schutz deiner personenbezogenen Daten ernst. Diese Datenschutzerklärung informiert dich darüber, welche Daten wir erheben, zu welchem Zweck und auf welcher Rechtsgrundlage wir sie verarbeiten, und welche Rechte dir zustehen.

Unser Shop wird über die Plattform Shopify betrieben. Dadurch werden bestimmte Daten auch von Shopify verarbeitet (siehe Abschnitt 6).

„Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Anonymisierte Daten, die keinen Rückschluss auf deine Person zulassen, fallen nicht darunter.

3. Welche Daten wir verarbeiten

Je nachdem, wie du unseren Shop nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

Kontaktdaten – Name, Rechnungsadresse, Lieferadresse, Telefonnummer, E-Mail-Adresse.

Zahlungsdaten – Zahlungsart, Transaktionsdaten, Zahlungsbestätigung. Vollständige Kreditkarten- oder Kontodaten werden ausschließlich von unseren Zahlungsdienstleistern verarbeitet und nicht bei uns gespeichert.

Kontodaten – Benutzername, Passwort (verschlüsselt), Einstellungen und Präferenzen, sofern du ein Kundenkonto anlegst.

Bestelldaten – angesehene Artikel, Warenkorbinhalte, Bestellungen, Retouren, Umtausch und Stornierungen.

Kommunikationsdaten – Inhalte deiner Anfragen an uns, etwa per E-Mail oder Kontaktformular.

Geräte- und Zugriffsdaten – IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt und ähnliche technische Kennungen.

Nutzungsdaten – Informationen darüber, wie du unseren Shop nutzt und durch ihn navigierst.

4. Woher die Daten stammen

  • Direkt von dir, etwa bei einer Bestellung, der Anlage eines Kundenkontos oder einer Kontaktaufnahme.
  • Automatisch beim Besuch des Shops, insbesondere über Server-Logfiles, Cookies und vergleichbare Technologien.
  • Von Dienstleistern, die in unserem Auftrag Daten verarbeiten (etwa Zahlungs-, Versand- oder Hostingdienstleister).

5. Zwecke und Rechtsgrundlagen der Verarbeitung

Zweck Rechtsgrundlage
Abwicklung deiner Bestellung, Zahlungsabwicklung, Versand, Retouren und Umtausch Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Anlage und Verwaltung eines Kundenkontos Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Beantwortung deiner Anfragen und Kundenservice Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Kommunikation mit Kundinnen und Kunden)
Bereitstellung und technischer Betrieb der Website, IT-Sicherheit Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Angebot)
Betrugsprävention und Missbrauchserkennung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz vor Missbrauch)
Analyse der Websitenutzung und Reichweitenmessung Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Banner)
Marketing per E-Mail (Newsletter) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. § 7 Abs. 3 UWG bei Bestandskunden
Personalisierte Werbung, Retargeting, Werbe-Cookies Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über unser Consent-Banner)
Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

Loox – Zur Erhebung und Anzeige von Produktbewertungen. Nach deinem Kauf kann dir eine Bewertungsanfrage per E-Mail zugesendet werden; dabei verarbeiten wir deine E-Mail-Adresse und Bestelldaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG.

Omnisend – Für den Versand unseres Newsletters sowie automatisierter E-Mail- und ggf. SMS-Marketingnachrichten (z. B. Erinnerungen an abgebrochene Warenkörbe). Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst.

Meta-Pixel (Meta Platforms Ireland Ltd.) – Zur Analyse der Websitenutzung, Erfolgsmessung unserer Werbeanzeigen auf Facebook/Instagram und zur Ausspielung personalisierter Werbung (Retargeting). Der Einsatz erfolgt nur mit deiner Einwilligung über unser Consent-Banner (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten auch in die USA übermittelt werden; hierfür gelten die in Abschnitt 8 genannten Garantien.

6. Shopify als Plattformbetreiber

Unser Shop wird auf der Plattform von Shopify gehostet. Shopify verarbeitet dabei Daten über deinen Zugriff auf und deine Nutzung unseres Shops, um den Betrieb zu ermöglichen und die Dienste bereitzustellen.

Darüber hinaus nutzt Shopify bestimmte Daten aus deinen Interaktionen mit unserem Shop sowie mit anderen Shops auf der Plattform, um eigene Funktionen bereitzustellen und zu verbessern. In diesen Fällen ist Shopify eigenständig verantwortlich für die Verarbeitung.

Nähere Informationen dazu, wie Shopify personenbezogene Daten verarbeitet und welche Rechte dir gegenüber Shopify zustehen, findest du in der Shopify Consumer Privacy Policy: https://www.shopify.com/legal/privacy/app-users

Rechte gegenüber Shopify kannst du außerdem hier ausüben: https://privacy.shopify.com/de

7. Empfänger deiner Daten

Wir geben personenbezogene Daten nur weiter, soweit dies erforderlich ist und eine Rechtsgrundlage besteht. Empfänger können sein:

  • Shopify als Plattform- und Hostinganbieter
  • Zahlungsdienstleister zur Abwicklung deiner Zahlung
  • Versanddienstleister zur Zustellung deiner Bestellung
  • IT- und Softwaredienstleister, etwa für E-Mail-Versand, Bewertungen oder Kundenservice
  • Steuerberatung und Behörden, soweit gesetzlich vorgeschrieben

Soweit Dienstleister in unserem Auftrag tätig werden, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

8. Übermittlung in Drittländer

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der EU bzw. des EWR, insbesondere in den USA.

Sofern personenbezogene Daten in ein Drittland übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien im Sinne der Art. 44 ff. DSGVO bestehen – insbesondere die Standardvertragsklauseln der Europäischen Kommission.

9. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

  • Bestell- und Rechnungsdaten: aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten in der Regel 10 Jahre (§ 147 AO, § 257 HGB)
  • Kundenkonto: bis zur Löschung des Kontos durch dich
  • Kommunikation mit dem Kundenservice: in der Regel 4 Jahre nach Abschluss des Vorgangs
  • Daten auf Grundlage einer Einwilligung (z. B. Newsletter, Werbe-Cookies): bis zum Widerruf der Einwilligung
  • Server-Logfiles: in der Regel 60 Tage

10. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind, setzen wir auf Grundlage von § 25 Abs. 2 TDDDG bzw. Art. 6 Abs. 1 lit. f DSGVO ein.

Alle übrigen Cookies – insbesondere für Analyse, Marketing und Retargeting – setzen wir nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über die Datenschutz-Einstellungen anpassen oder widerrufen.

11. Deine Rechte

Dir stehen nach der DSGVO folgende Rechte zu:

  • Auskunft (Art. 15 DSGVO) über die zu deiner Person gespeicherten Daten
  • Berichtigung (Art. 16 DSGVO) unrichtiger Daten
  • Löschung (Art. 17 DSGVO), soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung deiner Rechte genügt eine E-Mail an help@getorvane.com. Wir können dich vorab bitten, deine Identität zu bestätigen.

Widerspruchsrecht nach Art. 21 DSGVO

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen, soweit diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Wenn wir deine Daten für Direktwerbung verarbeiten, hast du das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen. Nach einem solchen Widerspruch verarbeiten wir deine Daten nicht mehr zu Zwecken der Direktwerbung.

Ein Widerspruch genügt formlos per E-Mail an help@getorvane.com.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsortes, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Eine Übersicht der deutschen Aufsichtsbehörden findest du unter: https://www.bfdi.bund.de/DE/Service/Anschriften/anschriften_node.html

Eine Liste der Aufsichtsbehörden im EWR findest du unter: https://edpb.europa.eu/about-edpb/about-edpb/members

13. Newsletter

Wenn du dich für unseren Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst nach der Anmeldung eine Bestätigungs-E-Mail und bist erst nach deiner Bestätigung eingetragen.

Du kannst den Newsletter jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an help@getorvane.com abbestellen.

14. Kundenbewertungen

Zur Erhebung und Anzeige von Produktbewertungen setzen wir den Dienst Loox ein. Wenn du nach deiner Bestellung eine Bewertungsanfrage erhältst, verarbeiten wir deine E-Mail-Adresse und Bestelldaten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 7 Abs. 3 UWG.

15. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen. Vollständige Sicherheit kann bei der Übertragung über das Internet jedoch nicht garantiert werden. Bitte übermittle uns sensible Informationen nicht über ungesicherte Kanäle.

16. Minderjährige

Unser Angebot richtet sich nicht an Kinder. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Solltest du als Erziehungsberechtigte oder Erziehungsberechtigter feststellen, dass uns Daten eines Kindes übermittelt wurden, kontaktiere uns bitte unter help@getorvane.com – wir löschen diese Daten dann.

17. Links zu anderen Websites

Unser Shop kann Links zu Websites Dritter enthalten. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich. Bitte informiere dich dort jeweils gesondert über den Umgang mit deinen Daten.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitungstätigkeiten oder die rechtlichen Rahmenbedingungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.

19. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:

E-Mail: help@getorvane.com