Datenschutzerklärung

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kosibee UG (haftungsbeschränkt)
Mauerstraße 18
40476 Düsseldorf
Deutschland

Geschäftsführerin: Sarah Agha-Hassani

Prokurist: Dr. Jens Hönecke
E-Mail: support@kosibee.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb unseres Online-Shops, die Abwicklung von Bestellungen, die Kommunikation mit Kunden, die Bereitstellung unserer Dienste sowie für Analyse- und Marketingzwecke erforderlich und rechtlich zulässig ist.

Je nach Verarbeitung erfolgt die Verarbeitung insbesondere auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
  • Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen

Sofern für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen eine Einwilligung erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG.

3. Shopify und Betrieb des Online-Shops

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben.

Anbieter für Händler mit Sitz in Deutschland ist:

Shopify International Limited
Irland

Shopify verarbeitet personenbezogene Daten, die beim Besuch unseres Online-Shops sowie im Rahmen von Bestellungen und sonstigen Interaktionen mit unserem Shop entstehen.

Hierzu können insbesondere gehören:

  • IP-Adresse und technische Verbindungsdaten
  • Browser- und Gerätedaten
  • Nutzungsdaten
  • Name und Kontaktdaten
  • Liefer- und Rechnungsadresse
  • Bestell- und Transaktionsdaten
  • Informationen zum Kundenkonto

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und Absicherung unseres Online-Shops, zur Abwicklung von Bestellungen, zur Betrugsprävention und zur Verbesserung der Shop-Funktionen.

Soweit die Verarbeitung für die Durchführung eines Vertrags erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

4. Shopify Network Intelligence

Wir nutzen Shopify Network Intelligence.

Dabei kann Shopify bestimmte Kundendaten gemeinsam mit Daten aus anderen Shopify-Diensten und von anderen Shopify-Händlern verarbeiten, um sogenannte verbesserte Services bereitzustellen.

Diese Services können insbesondere dazu dienen,

  • das Einkaufserlebnis zu personalisieren,
  • die Leistung und Sicherheit des Shops zu verbessern,
  • relevante Werbung bereitzustellen,
  • Interaktionen mit Shops und Werbeanzeigen besser zu verstehen und
  • Betrug und Missbrauch zu erkennen.

Andere Shopify-Händler erhalten dadurch keinen unmittelbaren Zugriff auf unsere Kundendaten.

Shopify kann Daten im Rahmen der Bereitstellung seiner Dienste auch an Dienstleister und Unternehmen außerhalb des Europäischen Wirtschaftsraums übermitteln. Dabei werden die jeweils erforderlichen datenschutzrechtlichen Schutzmaßnahmen eingesetzt.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Shopify finden Sie in der Datenschutzerklärung für Verbraucher von Shopify.

Hinweis für dich beim Einfügen: Die Worte „Datenschutzerklärung für Verbraucher von Shopify“ solltest du im Shopify-Editor mit der offiziellen Shopify-Datenschutzerklärung verlinken. Shopify fordert bei aktivierter Network Intelligence ausdrücklich einen solchen Link. Shopify Help Center

5. Server- und Zugriffsdaten

Beim Besuch unseres Online-Shops werden technisch erforderliche Informationen verarbeitet, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.

Dazu können insbesondere gehören:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Seiten
  • Browsertyp und Browserversion
  • Betriebssystem
  • Geräteinformationen
  • Referrer-URL
  • technische Fehler- und Sicherheitsinformationen

Die Verarbeitung erfolgt insbesondere zur technischen Bereitstellung, Stabilität und Sicherheit unseres Online-Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

6. Cookies und Einwilligungsmanagement

Unser Online-Shop verwendet Cookies und vergleichbare Technologien.

Wir unterscheiden insbesondere zwischen:

Technisch notwendigen Cookies
Diese sind erforderlich, damit der Online-Shop ordnungsgemäß funktioniert, beispielsweise für Warenkorb, Anmeldung, Sicherheit und Checkout.

Personalisierung
Diese Technologien ermöglichen eine individuellere Nutzung unseres Online-Shops.

Marketing
Diese Technologien können dazu verwendet werden, Marketingmaßnahmen auszuwerten und relevantere Werbung bereitzustellen.

Analysen
Diese Technologien helfen uns zu verstehen, wie Besucher unseren Online-Shop nutzen und wie wir ihn verbessern können.

Für die Verwaltung Ihrer Einwilligung nutzen wir die von Shopify bereitgestellte Cookie- und Datenschutzfunktion.

Nicht technisch notwendige Cookies und vergleichbare Technologien werden nur eingesetzt, soweit Sie zuvor eingewilligt haben.

Sie können Ihre Auswahl über die Cookie- und Datenschutzeinstellungen jederzeit ändern oder Ihre Einwilligung mit Wirkung für die Zukunft widerrufen.

Technisch notwendige Technologien können eingesetzt werden, soweit dies zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes erforderlich ist. Für andere Zugriffe auf das Endgerät ist grundsätzlich eine Einwilligung erforderlich. Gesetze im Internet

7. Kundenkonto

Sie können ein Kundenkonto bei Kosibee nutzen.

Dabei können insbesondere folgende Daten verarbeitet werden:

  • Name
  • E-Mail-Adresse
  • Liefer- und Rechnungsadressen
  • Bestellhistorie
  • Informationen zu Rückgaben und Stornierungen
  • Kontoeinstellungen

Die Verarbeitung erfolgt zur Bereitstellung und Verwaltung des Kundenkontos sowie zur Durchführung von Bestellungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Bestellungen und Vertragsabwicklung

Wenn Sie eine Bestellung bei uns aufgeben, verarbeiten wir die hierfür erforderlichen personenbezogenen Daten.

Hierzu gehören insbesondere:

  • Name
  • E-Mail-Adresse
  • Rechnungs- und Lieferadresse
  • bestellte Produkte
  • Bestellwert
  • Zahlungsinformationen beziehungsweise Zahlungsstatus
  • Informationen zu Lieferung, Rückgabe oder Stornierung

Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Kaufvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Darüber hinaus speichern wir steuer- und handelsrechtlich erforderliche Informationen im Rahmen der gesetzlichen Aufbewahrungspflichten. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO.

9. Shopify Payments

Zur Zahlungsabwicklung nutzen wir Shopify Payments.

Anbieter für Deutschland ist Shopify International Limited mit Sitz in Irland. Shopify Payments ermöglicht unter anderem die Verarbeitung von Kredit- und Debitkartenzahlungen sowie weiteren über Shopify bereitgestellten Zahlungsmethoden. Shopify

Im Rahmen der Zahlung können insbesondere folgende Daten verarbeitet werden:

  • Name
  • Rechnungsadresse
  • Zahlungs- und Transaktionsdaten
  • Informationen zum verwendeten Zahlungsmittel
  • technische Informationen
  • Daten zur Betrugs- und Sicherheitsprüfung

Die Verarbeitung erfolgt zur Durchführung der Zahlung und damit zur Erfüllung des Kaufvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls zur Erfüllung gesetzlicher Verpflichtungen und zur Betrugsprävention.

10. PayPal

Wenn Sie PayPal als Zahlungsmethode auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal übermittelt.

Im Europäischen Wirtschaftsraum erfolgt die Verarbeitung insbesondere durch PayPal (Europe) S.à r.l. et Cie, S.C.A.

Zu den verarbeiteten Daten können insbesondere Kontakt-, Zahlungs-, Transaktions- und Sicherheitsinformationen gehören. PayPal verarbeitet personenbezogene Daten teilweise in eigener datenschutzrechtlicher Verantwortlichkeit. PayPal

Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

11. Klarna

Wenn Sie eine über Klarna bereitgestellte Zahlungsmethode auswählen, werden die für die Abwicklung der Zahlung erforderlichen Daten an Klarna beziehungsweise die beteiligten Zahlungsdienstleister übermittelt.

Dabei können insbesondere verarbeitet werden:

  • Name
  • Adresse
  • E-Mail-Adresse
  • Bestellinformationen
  • Zahlungsinformationen
  • Informationen zur Identitäts- und gegebenenfalls Bonitätsprüfung

Die Verarbeitung erfolgt zur Abwicklung der von Ihnen gewählten Zahlungsmethode.

Rechtsgrundlage für die Übermittlung durch uns ist Art. 6 Abs. 1 lit. b DSGVO.

12. Apple Pay und Google Pay

Wir bieten Apple Pay und Google Pay als Zahlungsmöglichkeiten an.

Bei Auswahl dieser Zahlungsarten können die jeweiligen Anbieter sowie beteiligte Zahlungsdienstleister die für die Zahlungsabwicklung erforderlichen Daten verarbeiten.

Google Pay kann beispielsweise Informationen zu Zahlungen, Zahlungsmethoden, Kontaktdaten und Geräteinformationen verarbeiten. Google Hilfe

Wir erhalten grundsätzlich nur die zur Bearbeitung der Bestellung und Bestätigung der Zahlung erforderlichen Informationen.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.

13. Kontaktaufnahme

Wenn Sie uns per E-Mail, über ein Kontaktformular oder auf anderem Wege kontaktieren, verarbeiten wir die von Ihnen bereitgestellten Angaben zur Bearbeitung Ihrer Anfrage.

Hierzu können insbesondere gehören:

  • Name
  • E-Mail-Adresse
  • Inhalt der Nachricht
  • Bestellnummer
  • weitere freiwillig übermittelte Angaben

Bezieht sich Ihre Anfrage auf einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der Bearbeitung von Kunden- und Interessentenanfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

14. Newsletter und Shopify Messaging

Sie können sich für unseren E-Mail-Newsletter anmelden.

Für den Newsletterversand nutzen wir Shopify Messaging.

Wir verwenden dabei insbesondere Ihre E-Mail-Adresse, um Ihnen Informationen über Kosibee, Produkte, Neuigkeiten und weitere Inhalte zuzusenden.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Eingabe Ihrer E-Mail-Adresse erhalten Sie eine Bestätigungs-E-Mail. Erst nach Betätigung des darin enthaltenen Bestätigungslinks wird Ihre Anmeldung abgeschlossen.

Dabei können Informationen über die Anmeldung und Bestätigung gespeichert werden, um die erteilte Einwilligung nachweisen zu können.

Rechtsgrundlage für den Newsletterversand ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in unseren Marketing-E-Mails.

Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Soweit Shopify Messaging statistische Informationen über Newsletter verarbeitet, beispielsweise Zustellung, Öffnungen oder Klicks, erfolgt dies entsprechend den geltenden Datenschutz- und Einwilligungseinstellungen.

15. Google Analytics 4

Wir nutzen Google Analytics 4, einen Webanalysedienst von Google.

Google Analytics ermöglicht uns zu analysieren, wie Besucher unseren Online-Shop nutzen. Hierdurch können wir insbesondere nachvollziehen:

  • wie viele Besucher unseren Shop nutzen,
  • über welche Kanäle Besucher zu uns gelangen,
  • welche Seiten und Produkte aufgerufen werden,
  • wie Besucher durch unseren Shop navigieren,
  • welche Marketingkampagnen erfolgreich sind und
  • ob bestimmte Ereignisse, beispielsweise Warenkorbaktionen oder Käufe, stattfinden.

Google Analytics kann hierzu Cookies und vergleichbare Technologien verwenden.

Der Einsatz von Google Analytics erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie, soweit Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, § 25 Abs. 1 TDDDG.

Sie können Ihre Einwilligung jederzeit über unsere Cookie- und Datenschutzeinstellungen widerrufen.

Google gibt an, dass IP-Adressen von Nutzern in der EU bei Google Analytics nicht protokolliert oder gespeichert werden und vor der weiteren Verarbeitung in den entsprechenden EU-Systemen verworfen werden. Google Hilfe

Sofern Sie der Nutzung von Analyse-Technologien nicht zustimmen, wird diese Entscheidung über das Consent-System berücksichtigt. Google beschreibt hierfür Consent-Signale, mit denen die Entscheidung eines Nutzers an die Google-Dienste weitergegeben wird. Google Hilfe

Empfänger der Daten ist insbesondere Google Ireland Limited. Im Rahmen der Google-Dienste können Daten auch durch andere Unternehmen der Google-Gruppe verarbeitet und außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Google verwendet hierfür die jeweils vorgesehenen datenschutzrechtlichen Schutzmechanismen.

16. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist.

Sofern gesetzliche Aufbewahrungspflichten bestehen, werden die betroffenen Daten für die Dauer dieser Fristen gespeichert.

Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden gelöscht oder nicht mehr auf dieser Grundlage verarbeitet, wenn Sie Ihre Einwilligung widerrufen, sofern keine andere Rechtsgrundlage für die weitere Verarbeitung besteht.

17. Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit können personenbezogene Daten insbesondere an folgende Kategorien von Empfängern übermittelt werden:

  • Hosting- und E-Commerce-Dienstleister
  • Zahlungsdienstleister
  • Versand- und Logistikdienstleister
  • IT- und technische Dienstleister
  • Analyse- und Marketingdienstleister
  • Kommunikations- und E-Mail-Dienstleister
  • Steuerberater und sonstige professionelle Berater
  • Behörden, sofern hierzu eine gesetzliche Verpflichtung besteht

Eine Weitergabe erfolgt nur, soweit hierfür eine datenschutzrechtliche Grundlage besteht.

18. Internationale Datenübermittlungen

Einige der von uns eingesetzten Dienstleister oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeiten.

Soweit für das jeweilige Empfängerland kein Angemessenheitsbeschluss der Europäischen Kommission besteht, werden erforderliche geeignete Garantien eingesetzt, beispielsweise Standardvertragsklauseln.

19. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:

  • Recht auf Auskunft über Ihre personenbezogenen Daten
  • Recht auf Berichtigung unrichtiger Daten
  • Recht auf Löschung
  • Recht auf Einschränkung der Verarbeitung
  • Recht auf Datenübertragbarkeit
  • Recht auf Widerspruch gegen bestimmte Verarbeitungen
  • Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Wenn eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.

Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

support@kosibee.de

20. Beschwerderecht

Sie haben das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

21. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unbefugten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

22. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich unsere Datenverarbeitungen, eingesetzten Dienste oder gesetzliche Anforderungen ändern.

Es gilt die jeweils auf unserer Website veröffentlichte aktuelle Fassung.