Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher und Kontakt
1.1 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist
Barbiel UG (haftungsbeschränkt)
Muthesiusstraße 6
12163 Berlin
Deutschland
Telefon: +49 (0) 152 2525 5792
E-Mail: info@barbiel.de
1.2 Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten.
1.3 Sofern ein Datenschutzbeauftragter bestellt ist, erreichen Sie diesen unter:
Telefon: +49 (0) 152 2525 5792
E-Mail: info@barbiel.de
2. Datenverarbeitung beim Besuch der Website (Server-Logfiles)
Bei rein informatorischer Nutzung unserer Website erheben wir nur die Daten, die Ihr Browser an unseren Server übermittelt. Hierzu gehören insbesondere
– besuchte Seite bzw. URL
– Datum und Uhrzeit des Abrufs
– übertragene Datenmenge
– Referrer-URL (die zuvor besuchte Seite)
– verwendeter Browser und Betriebssystem
– verwendete IP-Adresse (in der Regel in gekürzter Form)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 25 TDDDG, um die Stabilität, Sicherheit und Funktionsfähigkeit unserer Website zu gewährleisten. Eine Zusammenführung mit anderen Daten findet nicht statt. Wir behalten uns eine nachträgliche Auswertung im Einzelfall vor, wenn konkrete Anhaltspunkte für eine rechtswidrige Nutzung bestehen.
3. Hosting und Content Delivery über Shopify
3.1 Diese Website wird über die Plattform des Anbieters
Shopify International Limited
Victoria Buildings, 1–2 Haddington Road
Dublin 4, D04 XN32
Irland
gehostet und bereitgestellt.
Alle Daten, die auf unserer Website erfasst werden, werden auf Servern von Shopify verarbeitet. Dies kann auch durch weitere verbundene Unternehmen von Shopify erfolgen, insbesondere
Shopify Inc., 151 O’Connor Street, Ottawa, ON K2P 2L8, Kanada
sowie weitere Unterauftragsverarbeiter (u.a. in den USA).
3.2 Wir haben mit Shopify einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen, der sicherstellt, dass personenbezogene Daten nur nach unseren Weisungen und unter angemessenen technischen und organisatorischen Schutzmaßnahmen verarbeitet werden.
3.3 Bei der Übermittlung personenbezogener Daten an Empfänger in Drittländern (insbesondere Kanada und USA) stützt sich Shopify auf einen Angemessenheitsbeschluss der EU-Kommission für Kanada sowie – soweit einschlägig – auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln nach Art. 46 DSGVO.
Rechtsgrundlage der Verarbeitung über Shopify ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Bereitstellung unseres Online-Shops sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für den sicheren und effizienten Betrieb der Website.
4. Cookies und ähnliche Technologien
4.1 Allgemeines
Unsere Website verwendet Cookies und vergleichbare Technologien (z.B. Local Storage), um grundlegende Funktionen bereitzustellen, die Nutzung zu analysieren und Marketingmaßnahmen zu steuern.
Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Man unterscheidet insbesondere:
– technisch notwendige Cookies (z.B. Warenkorb, Login, Spracheinstellungen)
– Statistik-/Analyse-Cookies
– Marketing-/Tracking-Cookies
4.2 Rechtsgrundlagen
Für technisch notwendige Cookies erfolgt der Einsatz gemäß § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. b und lit. f DSGVO. Sie sind erforderlich, um unsere Website und den Bestellprozess bereitzustellen bzw. unsere Website sicher und funktional zu betreiben.
Für alle nicht technisch notwendigen Cookies (insbesondere Analyse und Marketing) holen wir vor dem Setzen eine Einwilligung gemäß § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO ein. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über unser Cookie-Consent-Tool widerrufen.
4.3 Cookie-Einstellungen
Sie können Ihre Cookie-Einstellungen jederzeit über unser Cookie-Consent-Tool anpassen und dort sehen, welche Cookies zu welchen Zwecken gesetzt werden. Außerdem können Sie Ihren Browser so konfigurieren, dass Cookies nur im Einzelfall erlaubt oder generell abgelehnt werden. Bei deaktivierten Cookies kann es zu Funktionseinschränkungen des Online-Shops kommen.
5. Kontaktaufnahme
Bei einer Kontaktaufnahme mit uns (z.B. per E-Mail, Kontaktformular oder Telefon) verarbeiten wir die von Ihnen mitgeteilten Daten ausschließlich zur Bearbeitung Ihres Anliegens.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um vorvertragliche oder vertragliche Anfragen geht, sowie Art. 6 Abs. 1 lit. f DSGVO für sonstige Anfragen (unser berechtigtes Interesse an einer sachgerechten Kommunikation mit Interessenten und Kunden).
Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Newsletter
Sofern Sie unseren E-Mail-Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse, ggf. Ihren Namen und Anrede, um Sie regelmäßig über Angebote und Neuigkeiten zu informieren.
Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Sie erhalten nach der Anmeldung eine E-Mail mit einem Bestätigungslink. Erst durch Anklicken des Links ist die Anmeldung abgeschlossen.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z.B. über den Abmeldelink im Newsletter oder durch eine Nachricht an die oben angegebenen Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
7. Datenverarbeitung zur Bestellabwicklung
7.1 Allgemeine Vertragsabwicklung
Zur Abwicklung Ihrer Bestellung verarbeiten wir personenbezogene Daten, die Sie uns im Rahmen des Bestellvorgangs mitteilen. Hierzu gehören insbesondere
– Vor- und Nachname
– Rechnungs- und Lieferanschrift
– E-Mail-Adresse
– gegebenenfalls Telefonnummer
– bestellte Produkte, Preise, Bestellzeitpunkt
– gewählte Versand- und Zahlungsart
Die Verarbeitung dieser Daten erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des Kaufvertrags mit Ihnen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO.
Soweit wir Ihnen gesetzlich geschuldete Aktualisierungen von Waren mit digitalen Elementen oder von digitalen Produkten zur Verfügung stellen, nutzen wir Ihre Kontaktdaten, um Sie innerhalb der gesetzlichen Fristen über solche Aktualisierungen zu informieren. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe c DSGVO.
7.2 Weitergabe an Versanddienstleister
Zur Auslieferung der bestellten Ware geben wir Ihre Lieferanschrift sowie, soweit für die Lieferung erforderlich, Ihre Telefonnummer an das beauftragte Transportunternehmen weiter. Die Weitergabe erfolgt ausschließlich zum Zweck der Zustellung der Ware.
Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO, da die Datenverarbeitung für die Durchführung des Vertrags erforderlich ist.
7.3 Einsatz von Zahlungsdienstleistern
Zur Abwicklung von Zahlungen in unserem Online-Shop setzen wir verschiedene Zahlungsdienstleister ein. Je nach von Ihnen gewählter Zahlungsart übermitteln wir bestimmte personenbezogene Daten an den jeweiligen Zahlungsdienstleister. Hierzu gehören insbesondere
– Vor- und Nachname
– Rechnungs- und Lieferanschrift
– E-Mail-Adresse
– Kaufbetrag, Währung, Datum und Uhrzeit der Transaktion
– gegebenenfalls Bankdaten, Kreditkartendaten oder andere Zahlungsinformationen
– Transaktionsnummer sowie weitere vertragsbezogene Informationen
Rechtsgrundlage für die Datenübermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO, da die Verarbeitung für die Durchführung des Zahlungsprozesses und damit für die Vertragsabwicklung erforderlich ist. Soweit Zahlungsdienstleister Bonitätsprüfungen durchführen, geschieht dies auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO im berechtigten Interesse des jeweiligen Anbieters an der Vermeidung von Zahlungsausfällen.
Im Einzelnen setzen wir folgende Zahlungsdienstleister ein:
Apple Pay
Bei Zahlung mit Apple Pay erfolgt die Zahlungsabwicklung über den Dienst Apple Pay der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple Pay verwendet die in Ihrer Apple Wallet App hinterlegten Zahlungsdaten und führt die Transaktion über Ihr Apple Endgerät aus. Dabei verarbeitet Apple unter anderem Geräte- und Transaktionsdaten.
Soweit personenbezogene Daten in Drittländer, insbesondere in die Vereinigten Staaten von Amerika, übermittelt werden, erfolgt dies auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO sowie gegebenenfalls auf Grundlage des EU US Data Privacy Frameworks. Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen von Apple.
giropay
Bei Zahlung mit giropay nutzen Sie das Online Bezahlverfahren der deutschen Banken und Sparkassen, betrieben von der paydirekt GmbH, Stephanstr. 14–16, 60313 Frankfurt am Main, Deutschland. giropay erhält von uns die zur Zahlungsabwicklung erforderlichen Bestell- und Zahlungsdaten, insbesondere Name, IBAN, Betrag und Referenzdaten.
Rechtsgrundlage der Datenübermittlung ist Art. 6 Abs. 1 Buchstabe b DSGVO. Weitere Informationen finden Sie in den Datenschutzhinweisen von giropay beziehungsweise paydirekt.
Google Pay
Bei Zahlung mit Google Pay erfolgt die Zahlungsabwicklung über den Dienst Google Pay der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Pay nutzt die in Ihrem Google Konto hinterlegten Zahlungsdaten und übermittelt einen pseudonymen Transaktionstoken an uns beziehungsweise unseren Zahlungsdienstleister. Google verarbeitet dabei unter anderem Geräte-, Konto- und Transaktionsdaten.
Eine Übermittlung personenbezogener Daten in Drittländer, insbesondere in die Vereinigten Staaten von Amerika, kann nicht ausgeschlossen werden. Diese erfolgt auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO sowie gegebenenfalls des EU US Data Privacy Frameworks. Einzelheiten ergeben sich aus den Datenschutzhinweisen von Google.
Klarna
In Zusammenarbeit mit der Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bieten wir verschiedene Zahlungsarten an, etwa Rechnung, Ratenkauf, Sofortüberweisung und Lastschrift. Die Zahlung erfolgt jeweils an Klarna als eigenständigen Verantwortlichen.
Wenn Sie eine Zahlungsart von Klarna wählen, werden die im Bestellprozess angegebenen Daten sowie weitere zur Abwicklung der Zahlung erforderliche Daten an Klarna übermittelt. Hierzu gehören insbesondere Vor- und Nachname, Anschrift, E Mail Adresse, Telefonnummer, Kaufbetrag, Bestelldaten sowie bank- oder kartenspezifische Daten.
Klarna prüft bei bestimmten Zahlungsarten, insbesondere bei Rechnung, Ratenkauf und Lastschrift, Ihre Identität und Bonität. Zu diesem Zweck kann Klarna Daten an Auskunfteien übermitteln und von dort Auskünfte erhalten. Die Bonitätsprüfung erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe f DSGVO im berechtigten Interesse von Klarna an der Vermeidung von Zahlungsausfällen. Bei der Bonitätsprüfung können Score Werte eingesetzt werden, die auf einem mathematisch statistischen Verfahren beruhen und in die unter anderem Anschriftendaten einfließen.
Weitere Informationen, insbesondere zu den beteiligten Auskunfteien, finden Sie in den Datenschutzinformationen von Klarna. Dort erhalten Sie auch Hinweise zu Ihren Betroffenenrechten gegenüber Klarna.
PayPal
Wir bieten die Zahlung über den Dienst PayPal des Anbieters PayPal Europe S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L 2449 Luxemburg, an.
Wählen Sie die Zahlungsart PayPal, werden die im Rahmen des Bestellvorgangs erhobenen Daten sowie Zahlungsdaten an PayPal übermittelt. Dies umfasst insbesondere Name, Anschrift, E Mail Adresse, IP Adresse, Kaufbetrag, Währung und Zahlungsinformationen. PayPal kann je nach gewählter Zahlungsart, etwa Kauf auf Rechnung oder eine später fällige Zahlung, in eigener Verantwortung Bonitätsprüfungen vornehmen und Daten an Auskunfteien übermitteln.
Die Datenverarbeitung durch PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 Buchstabe b DSGVO zur Zahlungsabwicklung sowie Art. 6 Abs. 1 Buchstabe f DSGVO für Bonitätsprüfungen und Risikomanagement. PayPal kann Daten in Drittländer übermitteln, insbesondere in die Vereinigten Staaten von Amerika. Die Übermittlung erfolgt dann auf Grundlage geeigneter Garantien im Sinne von Art. 46 DSGVO sowie gegebenenfalls des EU US Data Privacy Frameworks.
Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von PayPal.
Shopify Payments
Für Kartenzahlungen und weitere lokale Zahlungsarten nutzen wir den Dienst Shopify Payments der Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.
Über Shopify Payments bieten wir insbesondere Zahlungen mit Debit- und Kreditkarten von Visa, Mastercard, American Express und Maestro, Bancontact, Sofortüberweisung sowie Klarna Rechnung an. Je nach gewählter Zahlungsart werden die zur Abwicklung der Zahlung erforderlichen Daten an Shopify Payments und die jeweils beteiligten Banken, Kartenorganisationen und lokalen Zahlungsanbieter übermittelt. Hierzu gehören insbesondere Name, Anschrift, E Mail Adresse, Kartendaten, IBAN, BIC, Kaufbetrag, Währung und Transaktionsnummer.
Shopify Payments kann zur Erbringung seiner Dienste verbundene Unternehmen in Kanada und in den Vereinigten Staaten von Amerika einsetzen. Die Übermittlung personenbezogener Daten nach Kanada erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission. Übermittlungen in andere Drittländer erfolgen auf Grundlage von Standardvertragsklauseln im Sinne von Art. 46 DSGVO sowie gegebenenfalls des EU US Data Privacy Frameworks.
Weitere Informationen zur Datenverarbeitung durch Shopify Payments und die jeweils beteiligten Zahlungsnetzwerke finden Sie in den Datenschutzhinweisen von Shopify.
7.4 Rechte gegenüber Zahlungsdienstleistern
Bitte beachten Sie, dass die genannten Zahlungsdienstleister teilweise in eigener Verantwortung im Sinne der DSGVO tätig sind. Ihre Rechte nach der DSGVO, insbesondere Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, können Sie daher auch unmittelbar gegenüber dem jeweiligen Zahlungsdienstleister geltend machen. Die hierfür erforderlichen Kontaktdaten finden Sie in den Datenschutzerklärungen der jeweiligen Anbieter.
Weitere Informationen zur Datenverarbeitung finden Sie in den Datenschutzhinweisen des jeweiligen Zahlungsdienstleisters.
8. Einsatz von Tracking- und Marketing-Tools
Hinweis: Die folgenden Abschnitte gelten nur, sofern die jeweiligen Dienste tatsächlich auf Ihrer Website eingesetzt werden und im Cookie-Consent-Tool auswählbar sind.
8.1 Snap Pixel (Snapchat)
Wenn Sie dem Einsatz von Snap Pixel zugestimmt haben, setzen wir zur Erfolgsmessung von Werbekampagnen den Dienst „Snap Pixel“ der Snap Inc., 3000 31st Street, Santa Monica, CA 90405, USA ein. Dabei werden Informationen über Ihr Nutzungsverhalten auf unserer Website verarbeitet, um Conversions nachzuvollziehen und Kampagnen auszuwerten.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Eine Datenübermittlung in die USA kann nicht ausgeschlossen werden; diese erfolgt auf Grundlage geeigneter Garantien nach Art. 46 DSGVO (z.B. Standardvertragsklauseln) bzw. des EU-US Data Privacy Frameworks, soweit der Anbieter zertifiziert ist.
Sie können Ihre Einwilligung jederzeit über unser Cookie-Consent-Tool widerrufen.
8.2 Social Plugins (Facebook und Instagram)
Unsere Website kann Social Plugins der Netzwerke Facebook und Instagram verwenden, betrieben von Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. Zum Schutz Ihrer Daten sind die Plugins zunächst deaktiviert und werden erst nach Ihrem aktiven Klick geladen („2-Klick-Lösung“).
Erst mit Aktivierung baut Ihr Browser eine direkte Verbindung zu den Servern von Meta auf. Dabei können Nutzungsdaten und Ihre IP-Adresse an Meta übermittelt und mit einem bestehenden Nutzerkonto verknüpft werden.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Datenübermittlungen an Konzerngesellschaften in den USA erfolgen unter Nutzung des EU-US Data Privacy Frameworks bzw. geeigneter Garantien nach Art. 46 DSGVO.
Wenn Sie dies nicht wünschen, aktivieren Sie die Plugins nicht oder loggen Sie sich vor Aktivierung aus Ihren Meta-Diensten aus.
9. Cookie-Consent-Tool
Wir verwenden ein Cookie-Consent-Tool, das Ihnen beim ersten Aufruf unserer Website angezeigt wird. Über die Oberfläche dieses Tools können Sie entscheiden, welchen Kategorien von Cookies bzw. Diensten Sie zustimmen möchten.
Das Tool setzt seinerseits ein technisch notwendiges Cookie, um Ihre Einwilligungsentscheidungen zu speichern. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem rechtskonformen und nutzerfreundlichen Einwilligungsmanagement) sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 25 TDDDG (gesetzliche Pflicht zur Einholung von Einwilligungen).
10. Ihre Rechte als betroffene Person
Sie haben hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die folgenden Rechte:
– Recht auf Auskunft (Art. 15 DSGVO)
– Recht auf Berichtigung (Art. 16 DSGVO)
– Recht auf Löschung (Art. 17 DSGVO)
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
– Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
– Recht auf Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO)
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist insbesondere die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.
11. Widerspruchsrecht nach Art. 21 DSGVO
Wenn wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.
Werden Ihre personenbezogenen Daten für Direktwerbung verarbeitet, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke dieser Werbung einzulegen; dies gilt auch für Profiling, soweit es mit Direktwerbung in Verbindung steht.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungsfristen bestehen (z.B. handels- und steuerrechtlich in der Regel 6 bzw. 10 Jahre). Danach werden die Daten gelöscht oder anonymisiert, sofern keine weitergehenden berechtigten Interessen (z.B. Geltendmachung oder Abwehr von Rechtsansprüchen) entgegenstehen.