Datenschutzerklärung

1. Verantwortliche

Karin Reimann, handelnd unter Karins Spinnstube
Grüngrabenstraße 27
72458 Albstadt-Ebingen, Deutschland
E-Mail: info@karins-spinnstube.de
Telefon: +49 7431 56485

2. Technischer Betrieb mit Shopify

Wir nutzen Shopify für die Bereitstellung unseres Online-Shops, des Warenkorbs und des Checkouts. Anbieter für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Irland. Beim Aufruf des Shops werden insbesondere IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten sowie technische Zugriffs- und Sitzungsdaten verarbeitet. Dies dient der Auslieferung der Website, ihrer Sicherheit und der Bereitstellung der von Ihnen angeforderten Shop-Funktionen.

Rechtsgrundlage für den sicheren technischen Betrieb ist unser berechtigtes Interesse an einem funktionsfähigen und geschützten Online-Shop nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für Warenkorb, Checkout und die Durchführung oder Anbahnung eines Kaufs ist Art. 6 Abs. 1 Buchstabe b DSGVO maßgeblich. Shopify verarbeitet Daten für diese Leistungen nach den Regelungen zur Auftragsverarbeitung. Informationen dazu: Shopify-Datenverarbeitungsvereinbarung.

Der für diesen Shop in Shopify ausgewiesene Datenspeicherort liegt in den USA. Shopify setzt außerdem verbundene Unternehmen und technische Dienstleister ein, sodass Daten auch in weiteren Ländern, insbesondere Kanada, verarbeitet werden können. Shopify beschreibt die hierfür eingesetzten Garantien, einschließlich seiner verbindlichen internen Datenschutzvorschriften und gegebenenfalls Standardvertragsklauseln, in seinen Datenschutzhinweisen und im Verzeichnis der Unterauftragnehmer. Informationen und Kopien der einschlägigen Schutzmechanismen können Sie über die dort genannten Kontaktmöglichkeiten erhalten. Die Verarbeitung findet nicht ausschließlich in Deutschland oder im Europäischen Wirtschaftsraum statt.

Shopify Network Intelligence und erweiterte Dienste

In unserem Shop ist Shopify Network Intelligence aktiviert. Shopify verwendet dafür Daten aus Besuchen, Interaktionen und Käufen in unserem Shop gemeinsam mit Informationen über Interaktionen bei anderen Shopify-Händlern und mit Shopify. Dazu können insbesondere Kontakt- und Transaktionsangaben, aufgerufene Produkte, Warenkorbinhalte, Geräte- und Browserdaten sowie Einwilligungsentscheidungen gehören.

Diese Verarbeitung dient erweiterten Diensten für Analysen, Produktverbesserungen, Personalisierung, Shop-Leistung und Werbeausrichtung. Für diese erweiterten Dienste verarbeitet Shopify personenbezogene Daten als eigenständig Verantwortlicher und entscheidet über die eigenen Zwecke und Mittel der Verarbeitung. Andere Händler erhalten dadurch keinen Zugriff auf Ihre personenbezogenen Shopdaten. Die Verarbeitung kann auch weitere Dienstleister und Empfänger außerhalb Ihres Wohnsitzlandes einbeziehen. Einzelheiten zu Zwecken, Empfängern, Rechtsgrundlagen, Aufbewahrung und Ihren Rechten finden Sie in Shopifys Datenschutzhinweisen für Verbraucher und in Anhang E der Shopify-Datenverarbeitungsvereinbarung.

Soweit für nicht erforderliche Analysen, Personalisierung, gezielte Werbung oder den Einsatz von Cookies eine Einwilligung erforderlich ist, ist Art. 6 Abs. 1 Buchstabe a DSGVO beziehungsweise § 25 Abs. 1 TDDDG die Grundlage. Sie können die entsprechenden Verwendungen im Cookie-Banner ablehnen und eine erteilte Einwilligung für die Zukunft widerrufen. Shopify beschreibt, dass bei Ablehnung nicht erforderlicher Cookie- und Trackingzwecke die betreffenden Gerätedaten aus diesem Shop für solche Zwecke in Network Intelligence gesperrt werden. Die für den ausdrücklich gewünschten Shop-Dienst erforderliche Verarbeitung bleibt davon zu unterscheiden.

Sie können Ihre Rechte gegenüber uns über die Kontaktdaten unter Ziffer 1 ausüben. Soweit Shopify eigenständig verantwortlich ist, können Sie insbesondere Einwilligungen widerrufen, bestimmten Verarbeitungen widersprechen oder Löschung verlangen über das Shopify-Datenschutzportal.

Für ausdrücklich angeforderte Funktionen wie Warenkorb, Länderauswahl, Sitzungsverwaltung und Sicherheitsprüfungen nutzt die Plattform erforderliche Cookies oder vergleichbare Speicherungen. Soweit dies unbedingt erforderlich ist, beruht der Zugriff auf § 25 Abs. 2 Nr. 2 TDDDG; für die anschließende Verarbeitung personenbezogener Daten gelten die unter Ziffer 2 genannten Rechtsgrundlagen.

Beispiele der von Shopify für Shop-Funktionen vorgesehenen Speicherungen sind „cart“ für Warenkorbinhalte, „localization“ für die Länderzuordnung und „_shopify_essential“ für Sitzungs-, Checkout- und Sicherheitsinformationen. Darüber hinaus sieht Shopify unter anderem „_shopify_analytics“ für Analysen und „_shopify_marketing“ für Marketing vor. Die konkrete Verwendung hängt von den genutzten Funktionen und Ihren Einwilligungsentscheidungen ab. Zwecke und Laufzeiten der Plattform-Cookies finden Sie in der Shopify-Cookieübersicht.

Für Besucher in Deutschland verwenden wir das Shopify-Cookie-Banner mit den regionalen Einwilligungseinstellungen. Dort können Sie nicht erforderliche Zwecke annehmen, ablehnen oder Ihre Auswahl anpassen. Ihre Entscheidung ist freiwillig; eine Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen geändert werden. Die Möglichkeit zur erneuten Auswahl finden Sie im Banner und im Richtlinienbereich des Shops unter den Cookie-Einstellungen. Für Rechte zur eigenständigen Verarbeitung durch Shopify steht Ihnen außerdem das oben verlinkte Shopify-Datenschutzportal zur Verfügung.

Sie können Cookies zusätzlich in Ihrem Browser löschen oder blockieren; dies kann Warenkorb und Checkout einschränken. Ein Widerruf berührt nicht die Rechtmäßigkeit einer Verarbeitung, die vor dem Widerruf auf Grundlage einer wirksamen Einwilligung erfolgt ist.

4. Kontakt und Kundenservice

Wenn Sie uns per E-Mail, telefonisch oder schriftlich kontaktieren, verarbeiten wir Ihre Kontaktangaben und den Inhalt der Anfrage. Betrifft sie einen Vertrag oder eine konkrete Kaufanbahnung, ist Art. 6 Abs. 1 Buchstabe b DSGVO die Rechtsgrundlage. Sonstige Anfragen beantworten wir aufgrund unseres berechtigten Interesses an der Kommunikation nach Art. 6 Abs. 1 Buchstabe f DSGVO. Für diese Kommunikation können die von uns eingesetzten E-Mail- und Telekommunikationsdienste die erforderlichen Daten verarbeiten.

5. Bestellung, Zahlung und Rückgabe

Zur Bearbeitung einer Bestellung verwenden wir insbesondere Name, Kontakt- und Lieferangaben, bestellte Artikel, Betrag, Bestellnummer und den Zahlungsstatus. Die Verarbeitung für Vertrag, Lieferung und Rückabwicklung beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Bei Nutzung eines im Checkout angebotenen Zahlungsdienstes erhält dieser die für die gewählte Zahlungsart erforderlichen Daten. Angaben zum jeweiligen Dienst werden bei der Auswahl der Zahlungsart bereitgestellt.

Bei Widerruf, Rückgabe oder Reklamation verarbeiten wir die erforderlichen Angaben zur Person, zur Bestellung und zur Abwicklung. Für gesetzliche Dokumentations- und Aufbewahrungspflichten ist Art. 6 Abs. 1 Buchstabe c DSGVO maßgeblich. Für die Abwehr oder Durchsetzung von Rechtsansprüchen kann Art. 6 Abs. 1 Buchstabe f DSGVO einschlägig sein.

Elektronische Widerrufserklärung

Für die Entgegennahme und Dokumentation elektronischer Widerrufserklärungen nutzen wir CC EU Withdrawal Button der CC Consulting GmbH, Emil-Figge-Straße 91, 44227 Dortmund, Deutschland. Der Anbieter verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO.

Wenn Sie das Widerrufsformular verwenden, werden Ihr Name, die Bestell- beziehungsweise Vertragsnummer, Ihre E-Mail-Adresse für die Eingangsbestätigung und der Eingangszeitpunkt verarbeitet. Angaben zu einzelnen Artikeln und eine Anmerkung sind freiwillig. Diese Angaben dienen der Zuordnung und Bearbeitung Ihrer Erklärung durch uns als Händler.

Die Verarbeitung dient der Entgegennahme und Dokumentation Ihrer Erklärung sowie der Abwicklung der zugehörigen elektronischen Eingangsbestätigung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchstabe c DSGVO in Verbindung mit § 356a BGB und, soweit für die Vertragsabwicklung erforderlich, Art. 6 Abs. 1 Buchstabe b DSGVO. Eine Werbeeinwilligung ist hierfür nicht erforderlich.

Die Daten werden so lange gespeichert, wie dies für die Bearbeitung, gesetzliche Nachweis- und Aufbewahrungspflichten oder die Klärung von Rechtsansprüchen erforderlich ist. Ihre Rechte und unsere Kontaktmöglichkeiten nach diesen Datenschutzhinweisen gelten auch hierfür. Weitere Anbieterinformationen: Datenschutzhinweise von CC Consulting GmbH.

Kartenzahlung über ONERWAY

Wenn Sie im Checkout eine Kartenzahlung über ONERWAY wählen, werden die für die Abwicklung erforderlichen Bestell-, Rechnungs-, Transaktions- und Zahlungsangaben an den Zahlungsdienst übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, Kontaktdaten, Zahlungsbetrag, Angaben zur gewählten Karte sowie technische Geräte- und Sicherheitsinformationen gehören.

Die Übermittlung zur Durchführung des Kaufs beruht auf Art. 6 Abs. 1 Buchstabe b DSGVO. Der Zahlungsdienst verarbeitet Daten je nach seiner Aufgabe auch zur Erfüllung eigener gesetzlicher Pflichten sowie zur Authentifizierung, Betrugsprävention und Abwicklung von Rückzahlungen oder Zahlungsstreitigkeiten. Die dafür jeweils geltenden Rechtsgrundlagen und Verantwortlichkeiten ergeben sich aus seinen Informationen.

ONERWAY beschreibt in seinen Datenschutzhinweisen für Europa die beteiligten Stellen, Empfängerkategorien, Aufbewahrungskriterien und möglichen internationalen Übermittlungen einschließlich der hierfür vorgesehenen Schutzmechanismen. Die Verarbeitung erfolgt nicht zwingend ausschließlich in Deutschland oder im Europäischen Wirtschaftsraum.

6. Versand mit DHL

Zur Zustellung geben wir die erforderlichen Empfänger-, Adress- und Sendungsdaten an DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, Deutschland, weiter. Rechtsgrundlage ist Art. 6 Abs. 1 Buchstabe b DSGVO. Für darüber hinausgehende elektronische Benachrichtigungen werden zusätzliche Kontaktdaten nur übermittelt, soweit hierfür eine tragfähige Rechtsgrundlage besteht, insbesondere eine erforderliche Einwilligung.

DHL verarbeitet Daten im Rahmen seiner Transportleistungen auch in eigener Verantwortung. Einzelheiten und Kontaktmöglichkeiten zum Datenschutz: DHL-Datenschutzhinweise.

7. Weitere Empfänger und externe Links

Soweit dies gesetzlich erforderlich oder für die Wahrnehmung unserer Rechte notwendig ist, können Daten an zuständige Behörden sowie beruflich zur Verschwiegenheit verpflichtete steuerliche oder rechtliche Berater weitergegeben werden. Die Übermittlung wird auf den erforderlichen Umfang beschränkt.

Unsere Seiten können normale Links zu anderen Websites enthalten. Erst wenn Sie einen solchen externen Link öffnen, verlassen Sie unseren Shop und rufen den betreffenden Anbieter auf. Für dessen Verarbeitung gelten seine eigenen Datenschutzhinweise.

8. Speicherdauer

Wir speichern Daten so lange, wie sie für den jeweiligen Zweck erforderlich sind. Erledigte Anfragen werden gelöscht, soweit weder fortbestehende Vertragsbeziehungen noch gesetzliche Pflichten oder berechtigte Anforderungen zur Klärung von Ansprüchen eine weitere Speicherung erfordern. Für Bestell- und Buchungsunterlagen bestimmen die jeweils geltenden handels- und steuerrechtlichen Aufbewahrungsfristen die Dauer. Nach Ablauf der maßgeblichen Fristen werden die Daten gelöscht oder die Verarbeitung entsprechend beschränkt.

9. Ihre Rechte

Unter den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, können Sie aus Gründen Ihrer besonderen Situation widersprechen; gegen eine Verarbeitung zur Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.

Für Ihre Anfragen erreichen Sie uns unter den in Ziffer 1 genannten Kontaktdaten. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren. Für Baden-Württemberg ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg: www.baden-wuerttemberg.datenschutz.de.

10. Erforderliche Angaben

Die für einen Kauf notwendigen Kontakt-, Liefer- und Zahlungsangaben werden für die Vertragsabwicklung benötigt. Ohne diese Angaben können wir die betreffende Bestellung nicht durchführen. Zusätzliche freiwillige Angaben sind davon zu unterscheiden.