Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Firmenname ergänzen] [Rechtsform ergänzen], [Straße und Hausnummer ergänzen], [PLZ ergänzen] [Ort ergänzen]
E-Mail: [E-Mail-Adresse ergänzen]

Wir verarbeiten personenbezogene Daten nur, soweit das für den Betrieb dieser Website und für die Abwicklung deiner Bestellungen nötig ist. Ein Kundenkonto ist freiwillig, du kannst auch als Gast bestellen. Eine Newsletter-Anmeldung gibt es nicht.

Beim Aufruf der Website verarbeitet unser Hosting-Anbieter ([Hosting-Anbieter ergänzen]) technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge sowie Browser- und Betriebssysteminformationen. Das ist erforderlich, um die Seite auszuliefern und die Sicherheit zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und fehlerfreien Betrieb). Die Logfiles werden [Speicherdauer ergänzen] gespeichert und danach gelöscht.

Wenn du bei uns bestellst, verarbeiten wir die Daten, die du im Bestellformular angibst: E-Mail-Adresse, Vor- und Nachname, Liefer- und Rechnungsadresse, optional Telefonnummer und Anmerkung sowie die Bestelldaten (Produkte, Mengen, Preise).

Zweck ist die Abwicklung des Kaufvertrags: Bestellbearbeitung, Lieferung, Zahlungsabwicklung und die Kommunikation mit dir dazu. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne diese Angaben können wir keinen Vertrag schließen.

Wir speichern die Daten, solange es für die Vertragsabwicklung nötig ist, und danach für die Dauer der gesetzlichen Aufbewahrungspflichten (handels- und steuerrechtlich in der Regel sechs bzw. zehn Jahre, Art. 6 Abs. 1 lit. c DSGVO).

Empfänger deiner Daten sind, soweit für die Abwicklung nötig, unser Versanddienstleister ([Versanddienstleister ergänzen]) und unser Zahlungsdienstleister ([Zahlungsdienstleister ergänzen]).

Für die Zahlung leiten wir dich auf die Seite unseres Zahlungsdienstleisters weiter. Dabei werden die für die Zahlung nötigen Daten übermittelt: Bestellnummer, Betrag, Name, E-Mail-Adresse und Lieferadresse (bei PayPal). Deine Zahlungsdaten (z. B. Kartennummer, Kontodaten) gibst du ausschließlich dort ein, wir erhalten sie nicht.

• Stripe (Karte, Apple Pay, Google Pay, SEPA-Lastschrift): Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland. Datenschutzerklärung: stripe.com/de/privacy
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Datenschutzerklärung: paypal.com/de/webapps/mpp/ua/privacy-full

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Abwicklung des Kaufvertrags). Eine Übermittlung in Drittländer (z. B. USA) kann nicht ausgeschlossen werden; die Anbieter stützen sich dafür auf Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Wir schicken dir E-Mails, die zur Abwicklung deiner Bestellung und deines Kontos nötig sind: die Bestätigung deiner E-Mail-Adresse bei der Kontoerstellung, die Bestellbestätigung, die Nachrichten zu Retouren und Erstattungen, die Nachricht über den Versand, einen Link zum Zurücksetzen deines Passworts und eine Mitteilung, wenn dein Passwort geändert wurde. Verarbeitet werden deine E-Mail-Adresse, dein Name und die jeweiligen Bestelldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Werbe-E-Mails versenden wir nicht.

Den Versand übernimmt unser E-Mail-Dienstleister ([E-Mail-Dienstleister ergänzen]), mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Der Link zum Zurücksetzen des Passworts ist 60 Minuten gültig und funktioniert nur einmal. In unserer Datenbank speichern wir davon nur eine nicht umkehrbare Prüfsumme.

Dein Warenkorb wird ausschließlich lokal in deinem Browser gespeichert (Local Storage) und erst an uns übertragen, wenn du die Bestellung abschickst. Diese Speicherung ist für den von dir gewünschten Dienst technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG), daher ist keine Einwilligung nötig. Du kannst die Daten jederzeit in den Einstellungen deines Browsers löschen.

Wenn du ein Kundenkonto anlegst (bei der Bestellung oder unter „Mein Konto“), speichern wir deine E-Mail-Adresse, deinen Namen, dein Passwort und deine Bestellungen. Das Passwort wird nie im Klartext gespeichert, sondern nur als Hash. Bei der nächsten Bestellung tragen wir dir die Adresse deiner letzten Bestellung vor. Wenn du eine Retoure anmeldest, speichern wir deine Angaben dazu (Artikel, Grund, Kommentar) und die Erstattung, die wir über deinen Zahlungsanbieter auf deine ursprüngliche Zahlungsmethode auszahlen. Ein Konto wird erst nutzbar, wenn du deine E-Mail-Adresse über den Link in unserer Bestätigungs-E-Mail bestätigt hast. Konten, die nicht innerhalb von 7 Tagen bestätigt werden, löschen wir automatisch.

Zweck ist die Bereitstellung des Kontos und die Vereinfachung deiner Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Du kannst dein Konto jederzeit unter „Mein Konto“ selbst löschen. Dabei werden deine Zugangsdaten gelöscht. Bestellungen bewahren wir wegen gesetzlicher Aufbewahrungspflichten weiter auf, sie sind dann aber nicht mehr mit einem Konto verknüpft.

Wenn du am Creator-Programm teilnimmst, verarbeiten wir zusätzlich zu deinen Kontodaten deinen persönlichen Rabattcode, die über ihn vermittelten Bestellungen (ohne persönliche Daten der Käufer:innen), die daraus entstandene Provision und erfolgte Auszahlungen. Zweck ist die Abrechnung der Provision (Art. 6 Abs. 1 lit. b DSGVO). Bestellungen mit einem Rabattcode speichern den verwendeten Code, damit der Rabatt und die Provision berechnet werden können.

Wenn du über einen Creator-Link (mit dem Zusatz „?ref=“) auf diese Website kommst, speichern wir den Code bis zu 30 Tage lang lokal in deinem Browser (Local Storage), damit wir ihn im Checkout automatisch eintragen können. Es werden dabei keine Daten an Dritte übermittelt. Du kannst den Eintrag jederzeit in den Einstellungen deines Browsers löschen.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein. Wenn du dich anmeldest, speichern wir ein technisch notwendiges Sitzungs-Cookie („peelium_session“, 30 Tage gültig), damit du angemeldet bleibst. Es wird nur für die Anmeldung verwendet und ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Wenn du dich abmeldest oder dein Konto löschst, wird es entfernt.

Wir verwenden Systemschriften deines Geräts. Es werden keine Schriften von externen Servern nachgeladen und dabei keine Daten an Dritte übermittelt.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Wir löschen sie, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Du hast im Rahmen der DSGVO das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte genügt eine Nachricht an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.