Datenschutz
Datenschutz
Der verantwortungsvolle Umgang mit Ihren personenbezogenen Daten ist uns wichtig. Hier erfahren Sie, welche Daten wir verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Ihnen zustehen.
Allgemeine Hinweise
Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unseres Onlineshops und der damit verbundenen Angebote.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsdaten und technische Nutzungsdaten.
Die Bereitstellung personenbezogener Daten ist nur dann erforderlich, wenn dies für eine Bestellung, eine Vertragsanbahnung oder die Nutzung einer bestimmten Funktion notwendig ist. Ohne die erforderlichen Daten können wir die jeweilige Leistung gegebenenfalls nicht erbringen.
Verantwortlich für die Datenverarbeitung
Leni’s BombHairInhaberin: Ngouni Lena Tefouejio
Dänischer Tisch 13
68219 Mannheim
Deutschland
Telefon: +49 176 45770358
E-Mail: lenis.bombhair@hotmail.com
Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Datenschutzrechte können Sie sich jederzeit über die genannten Kontaktdaten an uns wenden.
Shopify
Unser Onlineshop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Händlerinnen und Händler mit Sitz in Europa ist:
Shopify International LimitedVictoria Buildings, 2. Etage
1–2 Haddington Road
Dublin 4, D04 XN32
Irland
Shopify stellt uns die technische Infrastruktur zur Verfügung, über die wir Ihnen unseren Onlineshop, den Warenkorb, den Checkout, Kundenkonten und die Bestellabwicklung anbieten.
Dabei können insbesondere folgende Daten verarbeitet werden:
- IP-Adresse und Geräteinformationen
- Browsertyp, Betriebssystem und Spracheinstellungen
- aufgerufene Seiten und technische Zugriffsdaten
- Kontakt-, Kundenkonto- und Bestelldaten
- Rechnungs- und Lieferanschrift
- Transaktions- und Zahlungsstatusinformationen
- Informationen zur Nutzung des Onlineshops
Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops, zur Durchführung von Bestellungen und zur Erfüllung unserer vertraglichen Pflichten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit die Verarbeitung der Sicherheit, Fehlerbehebung, Betrugsprävention und Verbesserung unseres Onlineshops dient, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, zuverlässigen und nutzerfreundlichen Shopbetrieb.
Soweit wir zur Verarbeitung oder Aufbewahrung bestimmter Daten gesetzlich verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Internationale Datenübermittlung
Kundendaten aus dem Europäischen Wirtschaftsraum werden zunächst durch Shopify International Limited in Irland verarbeitet. Im Rahmen der Bereitstellung der Shopify-Dienste kann es dennoch zu Verarbeitungen durch verbundene Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kommen.
Shopify verwendet nach eigenen Angaben geeignete Schutzmechanismen wie Angemessenheitsbeschlüsse, verbindliche interne Datenschutzvorschriften und Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify .
Server-Logdateien
Beim Aufruf unseres Onlineshops werden technisch erforderliche Informationen automatisch durch Ihren Browser an Shopify beziehungsweise die eingesetzten Hosting- und Infrastrukturdienstleister übermittelt.
Hierzu können insbesondere gehören:
- IP-Adresse des verwendeten Endgeräts
- Datum und Uhrzeit des Zugriffs
- aufgerufene Seite oder Datei
- übertragene Datenmenge
- verwendeter Browser und Betriebssystem
- Referrer-URL beziehungsweise zuvor besuchte Seite
- anfragender Internetanbieter
Die Verarbeitung dient der technischen Bereitstellung, der Stabilität und Sicherheit des Onlineshops sowie der Erkennung und Abwehr von Missbrauch und technischen Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots.
Kontaktaufnahme
Wenn Sie uns per E-Mail, telefonisch oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung und Beantwortung Ihrer Anfrage.
Dazu können insbesondere gehören:
- Name und Kontaktdaten
- E-Mail-Adresse und Telefonnummer
- Bestellnummer
- Inhalt und Zeitpunkt Ihrer Nachricht
- gegebenenfalls übermittelte Dateien oder Bilder
Bezieht sich Ihre Anfrage auf eine Bestellung, einen bestehenden Vertrag oder eine vorvertragliche Beratung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung und Beantwortung Ihrer Anfrage.
Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
Bestell- und Vertragsabwicklung
Wenn Sie in unserem Onlineshop eine Bestellung aufgeben, verarbeiten wir die Daten, die zur Annahme, Bearbeitung, Bezahlung, Lieferung und gegebenenfalls Rückabwicklung der Bestellung erforderlich sind.
Hierzu können insbesondere gehören:
- Name sowie Rechnungs- und Lieferanschrift
- E-Mail-Adresse und gegebenenfalls Telefonnummer
- bestellte Produkte und individuelle Produktauswahl
- Bestellnummer, Bestelldatum und Bestellstatus
- gewählte Zahlungs- und Versandart
- Zahlungsstatus und Transaktionsreferenz
- Informationen zu Retouren, Reklamationen und Erstattungen
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung der für die Bestellung als erforderlich gekennzeichneten Daten ist für den Vertragsschluss notwendig. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten.
Daten aus Bestellungen, Rechnungen und geschäftlicher Korrespondenz können darüber hinaus zur Erfüllung steuer-, handels- und buchführungsrechtlicher Pflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO gespeichert werden.
Kundenkonto
Soweit Sie freiwillig ein Kundenkonto anlegen, verarbeiten wir Ihre Anmelde-, Kontakt- und Bestelldaten, um Ihnen die Verwaltung Ihrer persönlichen Angaben und die Einsicht in vergangene Bestellungen zu ermöglichen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kundenkontos jederzeit über unsere Kontaktdaten verlangen. Gesetzlich aufzubewahrende Bestelldaten bleiben von der Löschung des Kundenkontos unberührt.
Versanddienstleister
Zur Auslieferung Ihrer Bestellung übermitteln wir die hierfür erforderlichen Daten an das mit der Lieferung beauftragte Versandunternehmen.
Hierzu gehören in der Regel Ihr Name, Ihre Lieferanschrift, die Sendungsdaten und gegebenenfalls weitere für die Zustellung erforderliche Angaben.
Die Weitergabe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Kaufvertrages erforderlich ist.
Soweit Ihre E-Mail-Adresse oder Telefonnummer ausschließlich zur Versandankündigung oder Terminabstimmung an das Versandunternehmen weitergegeben wird, erfolgt dies nur, soweit hierfür eine geeignete Rechtsgrundlage vorliegt.
Zahlungsdienstleister
Abhängig von der im Checkout ausgewählten Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister übermittelt.
Hierzu können insbesondere Name, Rechnungsanschrift, Bestellbetrag, Währung, Transaktionsnummer, Zahlungsstatus sowie weitere für die jeweilige Zahlungsart erforderliche Angaben gehören.
Die Verarbeitung erfolgt zur Durchführung des Zahlungsvorgangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zahlungsdienstleister können Daten zusätzlich in eigener Verantwortung verarbeiten, beispielsweise zur Betrugsprävention, Bonitätsprüfung oder Erfüllung finanzaufsichtsrechtlicher Pflichten.
PayPal
Bei Auswahl einer über PayPal angebotenen Zahlungsart werden die erforderlichen Zahlungs- und Transaktionsdaten an folgenden Anbieter übermittelt:
PayPal (Europe) S.à r.l. et Cie, S.C.A.22–24 Boulevard Royal
L-2449 Luxemburg
Abhängig von der ausgewählten Zahlungsart kann PayPal weitere Dienstleister oder Auskunfteien einbeziehen. Einzelheiten zur Verarbeitung Ihrer Daten ergeben sich aus der Datenschutzerklärung von PayPal .
Stripe
Bei Auswahl einer über Stripe angebotenen Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an folgenden Anbieter übermittelt:
Stripe Payments Europe, Limited1 Grand Canal Street Lower
Grand Canal Dock
Dublin, D02 H210
Irland
Stripe kann Daten unter anderem zur Zahlungsabwicklung, Betrugsverhinderung und Erfüllung gesetzlicher Pflichten verarbeiten. Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe .
Werden im Checkout weitere Zahlungsarten oder Zahlungsanbieter angeboten, gelten ergänzend deren Datenschutzhinweise. Es werden nur diejenigen Daten übermittelt, die für die gewählte Zahlungsart erforderlich sind.
E-Mail-Newsletter
Soweit Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen Informationen zu Leni’s BombHair, neuen Produkten, Angeboten und Aktionen zuzusenden.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Anmeldung kann durch ein Bestätigungsverfahren abgesichert werden, bei dem Sie Ihre Anmeldung über einen Link in einer E-Mail bestätigen.
Zum Nachweis einer ordnungsgemäßen Anmeldung können der Zeitpunkt der Anmeldung und Bestätigung sowie technische Informationen wie die IP-Adresse gespeichert werden.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierzu den Abmeldelink am Ende jedes Newsletters oder schreiben Sie uns an lenis.bombhair@hotmail.com .
Durch den Widerruf wird die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Wird für den Newsletter ein externer Anbieter wie Mailchimp, Klaviyo oder Omnisend verwendet, muss dieser Anbieter hier zusätzlich mit Anschrift, Verarbeitungszwecken und Informationen zu möglichen Drittlandübermittlungen genannt werden.
Cookies und ähnliche Technologien
Unser Onlineshop verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert oder beim Aufruf einer Website ausgelesen werden können.
Technisch notwendige Cookies
Technisch notwendige Cookies werden eingesetzt, damit grundlegende Funktionen unseres Onlineshops bereitgestellt werden können. Hierzu gehören beispielsweise der Warenkorb, der Checkout, die Anmeldung zum Kundenkonto, Sicherheitseinstellungen sowie die Speicherung Ihrer Datenschutzauswahl.
Die Speicherung oder der Zugriff erfolgt auf Grundlage von § 25 Abs. 2 TDDDG, soweit die Technologie unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt dies abhängig vom Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unseres Onlineshops.
Optionale Cookies
Analyse-, Marketing- und Personalisierungstechnologien werden nur eingesetzt, wenn Sie zuvor über unser Einwilligungsbanner zugestimmt haben.
Die Speicherung oder der Zugriff erfolgt in diesem Fall auf Grundlage von § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen oder geändert werden.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Beim Blockieren technisch notwendiger Cookies können einzelne Shopfunktionen, insbesondere Warenkorb, Checkout oder Kundenkonto, möglicherweise nicht vollständig verwendet werden.
Empfänger Ihrer Daten
Wir geben personenbezogene Daten nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, Sie eingewilligt haben oder eine andere zulässige Rechtsgrundlage vorliegt.
Zu den möglichen Empfängern gehören insbesondere:
- Shopify und eingesetzte technische Dienstleister
- Zahlungsdienstleister und beteiligte Finanzinstitute
- Versand- und Logistikunternehmen
- Buchhaltungs- und Steuerdienstleister
- IT-, Hosting- und Sicherheitsdienstleister
- Newsletteranbieter, sofern ein Newsletter genutzt wird
- Behörden, Gerichte oder sonstige öffentliche Stellen bei gesetzlicher Verpflichtung
Soweit Dienstleister Daten in unserem Auftrag verarbeiten, werden sie entsprechend den gesetzlichen Anforderungen vertraglich verpflichtet.
Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
Daten zur Vertrags- und Bestellabwicklung können nach vollständiger Abwicklung der Bestellung insbesondere zur Erfüllung handels-, steuer- und buchführungsrechtlicher Pflichten weiter gespeichert werden.
Kontaktanfragen werden grundsätzlich gelöscht, sobald sie abschließend bearbeitet wurden und keine gesetzlichen oder berechtigten Gründe für eine weitere Speicherung bestehen.
Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden grundsätzlich bis zum Widerruf der Einwilligung beziehungsweise bis zum Wegfall des Verarbeitungszwecks gespeichert, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.
Rechte betroffener Personen
Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen verschiedene Rechte in Bezug auf Ihre personenbezogenen Daten zu.
Zur Ausübung Ihrer Rechte können Sie uns unter lenis.bombhair@hotmail.com kontaktieren.
Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist.
Widerspruchsrecht
Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.
Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Nach Ihrem Widerspruch werden die betroffenen Daten nicht mehr für Direktwerbung verwendet.
Datenschutzaufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
Die für unseren Unternehmenssitz zuständige Datenschutzaufsichtsbehörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-WürttembergHeilbronner Straße 35
70191 Stuttgart
Deutschland
Telefon: 0711 615541-0
E-Mail: poststelle@lfdi.bwl.de
Ihre Rechte gegenüber uns bleiben unabhängig von einer Beschwerde bei der Aufsichtsbehörde bestehen.
Aktualisierung dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich gesetzliche Anforderungen, unser Onlineshop, eingesetzte Dienstleister oder die Art der Datenverarbeitung ändern.
Es gilt die jeweils auf dieser Seite veröffentlichte aktuelle Fassung.