Datenschutzerklärung
Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Christina Lößl
c/o Online-Impressum.de #3759
Europaring 90
53757 Sankt Augustin
kontakt@autorin-barbaralayson.de
Tel. 08241 9129051
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten gemäß der Datenschutz-Grundverordnung (DSGVO) sowie den nationalen Datenschutzgesetzen.
Die Angabe personenbezogener Daten ist zur Nutzung unseres Shops nicht immer erforderlich.
Daten erheben wir nur, wenn dies zur technischen Bereitstellung, zur Vertragsdurchführung oder aufgrund gesetzlicher Pflichten notwendig ist.
3. Hosting und Plattformbetrieb – Shopify
Unser Shop wird über Shopify betrieben.
Anbieter:
Shopify International Ltd.,
1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland.
Shopify speichert und verarbeitet Daten teilweise in:
- Kanada (durch EU-Kommission als sicher eingestuft)
- USA (mit Standardvertragsklauseln)
Rechtsgrundlage für den Datentransfer:
Art. 46 DSGVO (Standardvertragsklauseln – SCC).
Datenschutzinformationen von Shopify:
https://www.shopify.com/legal/privacy
https://www.shopify.com/legal/dpa
4. Verarbeitung personenbezogener Daten bei Nutzung des Onlineshops
**4.1 Technische Daten beim Besuch der Website
(Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse)**
Beim Aufruf unserer Seite werden automatisiert technisch erforderliche Daten verarbeitet:
- IP-Adresse
- Datum und Uhrzeit
- Browsertyp und -version
- Betriebssystem
- Geräteinformationen
- Referrer-URL
- technisch notwendige Cookies
Diese Verarbeitung dient:
- der sicheren Bereitstellung der Website
- der Systemstabilität
- der Fehleranalyse
- der Optimierung der Darstellung
Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.
**4.2 Daten zur Vertragsanbahnung und -abwicklung
(Art. 6 Abs. 1 lit. b DSGVO – Vertrag)**
Wenn Sie Produkte bestellen, ein Konto anlegen oder Vorbestellungen tätigen, verarbeiten wir:
- Name
- Rechnungs- & Lieferadresse
- E-Mail-Adresse
- Zahlungsdaten (verschlüsselt)
- Bestelldaten
- Download-Informationen (bei digitalen Produkten)
- Telefonnummer (optional)
Diese Daten sind erforderlich für:
- Bestellabwicklung
- Zahlungsabwicklung
- Versand
- Auftragskommunikation
- Widerrufs- & Retourenbearbeitung
- gesetzliche Aufbewahrung
5. Vorbestellungen (Pre-Orders)
Für Vorbestellungen erheben wir dieselben Daten wie bei regulären Bestellungen.
Zusätzlich verarbeiten wir:
- voraussichtlichen Erscheinungs- / Liefertermin
- Vorbestellstatus
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
6. Zahlungsanbieter
Zur Zahlungsabwicklung nutzt Shopify externe Dienstleister:
6.1 PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A.
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
7. Versanddienstleister
Zur Lieferung physischer Produkte (z. B. Bücher) geben wir folgende Daten weiter:
- Name
- Lieferadresse
- ggf. E-Mail für Sendungsstatus
Anbieter: DHL, DPD, Hermes o. ä.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Cookies & Einwilligung
Wir nutzen Cookies für:
- essentielle Shopfunktionen (Art. 6 Abs. 1 lit. f)
- Analyse- und Statistikzwecke (Art. 6 Abs. 1 lit. a)
- Marketing (Art. 6 Abs. 1 lit. a)
Einwilligungen werden über ein Cookie-Consent-Tool wie:
- Consentmo
- Cookiebot
- Usercentrics
verwaltet.
9. Newsletter
Bei Anmeldung zum Newsletter verarbeiten wir:
- E-Mail-Adresse
- optional Name
- Nutzungsdaten (Öffnungs- & Klickraten)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Abmeldung jederzeit möglich.
10. Kontaktaufnahme
Bei Kontakt über Formular oder E-Mail verarbeiten wir:
- Name
- E-Mail-Adresse
- Nachricht
- technische Metadaten
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO.
**11. Speicherdauer und Löschung
Wir speichern personenbezogene Daten entsprechend gesetzlicher Pflichten.
12.1 Buchungsbelege (neu 8 Jahre)
Rechnungen, Zahlungsbelege, Kostenbelege:
➡️ 8 Jahre
gemäß geänderter Aufbewahrungspflicht ab 2025 (§ 147 Abs. 3 AO).
12.2 Bücher und Aufzeichnungen (10 Jahre)
Jahresabschlüsse, Inventare, Lageberichte, Zollunterlagen:
➡️ 10 Jahre (§ 147 Abs. 1 AO)
12.3 Geschäftsrelevante Korrespondenz
➡️ 6 Jahre (§ 147 Abs. 3 AO)
12.4 Newsletter-Daten
➡️ bis Widerruf der Einwilligung
12.5 Technische Serverlogs
➡️ kurzfristige Löschung, sofern sicherheitsrelevant nicht erforderlich
Der Fristlauf beginnt jeweils mit Ablauf des Kalenderjahres, in dem die letzte relevante Handlung stattgefunden hat.
12. Rechte der betroffenen Personen
Sie haben folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO)
- Beschwerden an die zuständige Aufsichtsbehörde (Art. 13 Abs 2.d DSGVO)
13. Datensicherheit
Shopify setzt moderne Sicherheitsmaßnahmen wie TLS-Verschlüsselung, Firewalls und Zugriffsschutz ein, um Daten vor unbefugtem Zugriff zu schützen.
14. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Erklärung bei gesetzlichen oder technischen Änderungen anzupassen.