Datenschutzerklärung
1. Verantwortlicher
Tim Dziedzic, Sofaliebling
Marler Str. 217, 45721 Haltern am See, Deutschland
E-Mail: tim@sofaliebling.de
2. Welche Daten wir verarbeiten und warum
Beim Besuch des Shops werden technisch notwendige Daten verarbeitet (z. B. IP-Adresse, Browsertyp, Datum und Uhrzeit des Zugriffs), damit die Website angezeigt werden kann und sicher läuft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).
Bei einer Bestellung verarbeiten wir deinen Namen, deine Liefer- und Rechnungsadresse, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer sowie die Bestell- und Zahlungsdaten. Diese Daten brauchen wir, um deine Bestellung abzuwickeln, zu liefern und dich über den Stand zu informieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Wenn du uns schreibst (z. B. per E-Mail), verarbeiten wir deine Angaben, um deine Anfrage zu beantworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.
Aufbewahrung: Bestell- und Rechnungsdaten bewahren wir so lange auf, wie es steuer- und handelsrechtlich vorgeschrieben ist (in der Regel bis zu 10 Jahre, Art. 6 Abs. 1 lit. c DSGVO). Andere Daten löschen wir, sobald sie für den Zweck nicht mehr nötig sind.
3. Dienstleister, die wir einsetzen
Shopify (Shop-System und Hosting). Unser Shop läuft auf Shopify. Anbieter für Kundinnen und Kunden in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland. Shopify verarbeitet die Shop- und Bestelldaten in unserem Auftrag. Dabei können Daten auch an Shopify Inc. in Kanada und in die USA übermittelt werden. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission; für die USA stützt sich Shopify nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln. Mehr: https://www.shopify.com/de/legal/datenschutz
Versanddienstleister (CJdropshipping). Unsere Ware wird aus einem Lager in Deutschland durch unseren Fulfillment-Partner CJdropshipping versendet. Dafür geben wir deinen Namen, deine Lieferadresse, gegebenenfalls deine Telefonnummer und die Bestelldaten an CJdropshipping weiter. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. CJdropshipping hat seinen Sitz in China, also außerhalb der EU; für China gibt es keinen Angemessenheitsbeschluss der EU-Kommission. Die Übermittlung ist erforderlich, um den Kaufvertrag mit dir zu erfüllen (Art. 49 Abs. 1 lit. b DSGVO).
Paketdienst. Für die Zustellung erhält der Paketdienst (in der Regel DPD Deutschland GmbH) deinen Namen und deine Lieferadresse, gegebenenfalls auch deine Telefonnummer und E-Mail-Adresse für die Sendungsverfolgung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Zahlungsanbieter. Kartenzahlung, Apple Pay, Google Pay, Shop Pay, Klarna und EPS laufen über Shopify Payments (Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Wählst du PayPal, wirst du zu PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, weitergeleitet. Bei Klarna, Apple Pay und Google Pay erhalten zusätzlich Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden, bzw. Apple oder Google die für die Zahlung nötigen Daten. Dafür werden jeweils nur die Daten übermittelt, die für die Zahlung erforderlich sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Shopify Network Intelligence. Shopify verwendet die Daten aus unserem Shop außerdem gesichert zusammen mit Daten anderer Shopify-Shops, um Produkte, Betrugsschutz, Werbung und Personalisierung zu verbessern. Andere Händler können deine Daten dabei nicht einsehen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und gut funktionierenden Shop). Du kannst dem jederzeit widersprechen (siehe „Deine Rechte“).
E-Mail (Google Workspace). Unsere E-Mails laufen über Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Daten können dabei auch in die USA übermittelt werden; Google stützt sich nach eigenen Angaben auf das EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln.
4. Cookies
Unser Shop verwendet Cookies. Technisch notwendige Cookies (z. B. für den Warenkorb und den Checkout) setzen wir auf Grundlage von § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. b bzw. f DSGVO. Alle weiteren Cookies, etwa für Statistik oder Werbung, setzen wir nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du über das Cookie-Banner erteilst und jederzeit widerrufen kannst.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib dafür einfach an tim@sofaliebling.de.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
6. Pflicht zur Bereitstellung
Für eine Bestellung brauchen wir die im Checkout als Pflichtfelder markierten Angaben. Ohne sie können wir den Vertrag nicht erfüllen.