Privacy policy

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website und in unserem Online-Shop im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Gabanaplush
Augsburger Strasse 89
56769 Bereborn
Deutschland

Telefon: +49 157 811 41788
E-Mail: contact@gabanaplush.de
Website: gabanaplush.myshopify.com

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Ein Datenschutzbeauftragter ist bei uns nicht benannt, da die gesetzlichen Voraussetzungen hierfür (Art. 37 DSGVO, § 38 BDSG) nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter den oben genannten Kontaktdaten.

2. Allgemeines zur Datenverarbeitung

2.1 Umfang der Verarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Abwicklung von Bestellungen sowie zur Bereitstellung unserer Inhalte und Leistungen erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, zum Beispiel Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.

2.2 Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf Grundlage der folgenden Rechtsgrundlagen der DSGVO:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Soweit Sie uns eine Einwilligung für bestimmte Verarbeitungszwecke erteilt haben, etwa für den Newsletter-Versand oder für nicht notwendige Cookies und Tracking-Technologien.
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Soweit die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, etwa bei Bestellungen, der Anlage eines Kundenkontos oder Anfragen zu unseren Produkten.
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung): Soweit wir einer rechtlichen Verpflichtung unterliegen, insbesondere handels- und steuerrechtlichen Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen, etwa zur Gewährleistung der Sicherheit und Stabilität unserer Website, zur Betrugsprävention oder zur Direktwerbung gegenüber Bestandskunden.

Für das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits dort gespeicherte Informationen (z. B. Cookies) gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Danach ist eine Einwilligung erforderlich, sofern die Speicherung bzw. der Zugriff nicht unbedingt erforderlich ist, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen.

2.3 Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Für den Abschluss und die Abwicklung eines Kaufvertrags benötigen wir jedoch bestimmte Angaben (insbesondere Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse und Zahlungsinformationen). Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten. Pflichtfelder sind im Bestellprozess entsprechend gekennzeichnet.

3. Bereitstellung der Website und Server-Logfiles

Bei jedem Aufruf unserer Website erfasst das System unseres Hosting-Anbieters automatisiert Daten und Informationen vom Computersystem des aufrufenden Geräts. Dabei werden insbesondere folgende Daten erhoben:

• IP-Adresse des anfragenden Endgeräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Seite bzw. Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem Ihres Endgeräts
• Name Ihres Internet-Zugangsanbieters
• übertragene Datenmenge sowie Meldung über den erfolgreichen Abruf

Zweck: Die vorübergehende Speicherung dieser Daten ist erforderlich, um die Auslieferung der Website an Ihr Endgerät zu ermöglichen, die Systemsicherheit und -stabilität zu gewährleisten, Missbrauch und Angriffe abzuwehren sowie technische Fehler zu analysieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung unseres Online-Shops.

Speicherdauer: Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifizierung einzelner Personen findet nicht statt.

4. Hosting und Shop-System: Shopify

Unser Online-Shop wird über die E-Commerce-Plattform Shopify betrieben. Anbieter für Kunden im Europäischen Wirtschaftsraum ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Konzernmutter ist die Shopify Inc., 151 O'Connor Street, Ground Floor, Ottawa, Ontario, K2P 2L8, Kanada.

Shopify stellt uns die technische Infrastruktur für den Betrieb unseres Shops zur Verfügung (Hosting, Shop-Software, Warenkorb, Checkout, Bestellverwaltung, Kundenkonten, Analysefunktionen). Dabei verarbeitet Shopify in unserem Auftrag sämtliche Daten, die Sie im Rahmen des Besuchs unseres Shops oder einer Bestellung übermitteln, insbesondere Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten sowie Meta- und Kommunikationsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragserfüllung erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem sicheren, stabilen und effizienten Betrieb unseres Online-Shops über einen spezialisierten Anbieter.

Auftragsverarbeitung: Mit Shopify besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum), die sicherstellt, dass Ihre Daten nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet werden.

4.1 Datenübermittlung in Drittländer (Kanada, USA)

Im Rahmen der Nutzung von Shopify können personenbezogene Daten an die Shopify Inc. in Kanada sowie an weitere Unternehmen der Shopify-Gruppe und an Unterauftragsverarbeiter, u. a. in den USA, übermittelt werden.

• Kanada: Für Kanada besteht ein Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO), der ein mit der EU vergleichbares Datenschutzniveau für Organisationen bestätigt, die dem kanadischen Datenschutzgesetz PIPEDA unterliegen.
• USA: Für Übermittlungen in die USA stützt sich Shopify auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit die Empfänger zertifiziert sind. Ergänzend bzw. für nicht zertifizierte Empfänger werden die von der EU-Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) samt ergänzender technischer und organisatorischer Schutzmaßnahmen eingesetzt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify unter https://www.shopify.com/de/legal/datenschutz.

5. Bestellungen und Kundendaten

5.1 Bestellabwicklung

Wenn Sie in unserem Shop eine Bestellung aufgeben, erheben und verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten. Dazu gehören insbesondere:

• Vor- und Nachname, ggf. Firmenname
• Rechnungs- und Lieferanschrift
• E-Mail-Adresse und ggf. Telefonnummer
• Bestelldaten (bestellte Artikel, Preise in EUR, Bestellzeitpunkt, Bestellnummer)
• Zahlungs- und Transaktionsinformationen (gewählte Zahlungsart, Zahlungsstatus)
• Kommunikation im Zusammenhang mit der Bestellung (z. B. Rückfragen, Reklamationen, Widerrufe)

Zweck: Abwicklung und Erfüllung Ihrer Bestellung, Versand der Ware, Zahlungsabwicklung, Kommunikation zum Bestellstatus, Bearbeitung von Widerrufen, Rücksendungen und Gewährleistungsfällen sowie Erfüllung gesetzlicher Pflichten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (handels- und steuerrechtliche Aufbewahrungspflichten).

5.2 Kundenkonto

Sie können in unserem Shop optional ein Kundenkonto anlegen. Dabei speichern wir Ihre Anmeldedaten (E-Mail-Adresse, Passwort in verschlüsselter Form) sowie die von Ihnen hinterlegten Angaben (Name, Adressen) und Ihre Bestellhistorie. Das Kundenkonto ermöglicht Ihnen eine schnellere Abwicklung künftiger Bestellungen und eine Übersicht über Ihre Bestellungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Sie können Ihr Kundenkonto jederzeit löschen lassen, indem Sie uns eine Nachricht an contact@gabanaplush.de senden. Daten, die gesetzlichen Aufbewahrungspflichten unterliegen, werden bis zum Ablauf dieser Fristen gesperrt und anschließend gelöscht.

5.3 Kontaktaufnahme

Wenn Sie uns per E-Mail, Telefon oder über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. Name, E-Mail-Adresse, Telefonnummer, Inhalt Ihrer Anfrage), um Ihr Anliegen zu bearbeiten und zu beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt; im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effektiven Bearbeitung der an uns gerichteten Anfragen. Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Zahlungsdienstleister

Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein. Je nach von Ihnen gewählter Zahlungsart können dies insbesondere sein: der Shop-eigene Zahlungsdienst von Shopify (Shopify Payments, technisch abgewickelt u. a. über Stripe), PayPal, Anbieter von Kreditkartenzahlungen, Anbieter von Express-Zahlungsmethoden (z. B. Apple Pay, Google Pay) oder Anbieter von Rechnungs- und Ratenkauf. Welche Zahlungsarten konkret zur Verfügung stehen, sehen Sie im Checkout.

Im Rahmen der Zahlungsabwicklung übermitteln wir die hierfür erforderlichen Daten an den jeweiligen Zahlungsdienstleister, insbesondere Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Bestellnummer sowie ggf. Kontodaten oder Kreditkartendaten. Ihre vollständigen Kreditkarten- bzw. Kontodaten werden in der Regel direkt beim Zahlungsdienstleister eingegeben und nicht auf unseren Systemen gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und betrugsfreien Zahlungsabwicklung).

Bonitätsprüfung: Bei Zahlungsarten mit Zahlungsziel (z. B. Rechnungs- oder Ratenkauf) kann der jeweilige Zahlungsdienstleister eine Identitäts- und Bonitätsprüfung durchführen und hierzu Daten an Auskunfteien übermitteln. Dies geschieht in eigener Verantwortung des Zahlungsdienstleisters auf Grundlage von Art. 6 Abs. 1 lit. b und f DSGVO. Nähere Informationen hierzu sowie zu Ihren Rechten im Zusammenhang mit automatisierten Entscheidungen (Art. 22 DSGVO) erhalten Sie in den Datenschutzhinweisen des jeweiligen Anbieters, die Ihnen bei Auswahl der Zahlungsart zur Verfügung gestellt werden.

Einige Zahlungsdienstleister haben ihren Sitz in Drittländern oder übermitteln Daten dorthin (insbesondere in die USA). In diesen Fällen erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln der EU-Kommission.

7. Versanddienstleister

Zur Lieferung der bestellten Ware geben wir Ihre Daten an das mit der Zustellung beauftragte Versandunternehmen (z. B. DHL, DPD, Hermes, GLS oder UPS) weiter, soweit dies zur Auslieferung erforderlich ist. Übermittelt werden insbesondere Ihr Name und Ihre Lieferanschrift.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ihre E-Mail-Adresse und/oder Telefonnummer geben wir an das Versandunternehmen nur weiter, wenn Sie hierin ausdrücklich eingewilligt haben, damit der Zusteller Sie vorab über den Liefertermin informieren oder sich zur Abstimmung der Zustellung mit Ihnen in Verbindung setzen kann (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an contact@gabanaplush.de oder direkt gegenüber dem Versandunternehmen.

8. E-Mail-Marketing und Newsletter

8.1 Newsletter mit Einwilligung

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse sowie ggf. weitere freiwillige Angaben (z. B. Vorname), um Ihnen regelmäßig Informationen zu unseren Produkten, Angeboten und Aktionen zuzusenden. Die Anmeldung erfolgt im sogenannten Double-Opt-in-Verfahren: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Wir protokollieren den Zeitpunkt der Anmeldung und der Bestätigung sowie die verwendete IP-Adresse, um die Anmeldung nachweisen zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 7 Abs. 2 Nr. 2 UWG. Die Protokollierung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c und f DSGVO (Nachweispflicht).

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink am Ende jedes Newsletters oder per E-Mail an contact@gabanaplush.de.

8.2 Werbung an Bestandskunden

Haben Sie bei uns Waren gekauft und uns dabei Ihre E-Mail-Adresse mitgeteilt, können wir diese gemäß § 7 Abs. 3 UWG nutzen, um Ihnen Informationen zu eigenen ähnlichen Waren zu senden, sofern Sie dem nicht widersprochen haben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Direktwerbung. Sie können dieser Verwendung jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Einen entsprechenden Hinweis erhalten Sie bei Erhebung der E-Mail-Adresse und in jeder Werbe-E-Mail.

8.3 Eingesetzte E-Mail-Tools

Für den Versand von Transaktions-E-Mails (z. B. Bestellbestätigungen, Versandbenachrichtigungen) und ggf. Newslettern nutzen wir die E-Mail-Funktionen von Shopify (Shopify Email) bzw. gegebenenfalls einen spezialisierten E-Mail-Marketing-Dienstleister. Diese Anbieter verarbeiten die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO. Soweit dabei eine Übermittlung in die USA erfolgt, geschieht dies auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Newsletter können sogenannte Zählpixel enthalten, mit denen ausgewertet wird, ob und wann eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung erfolgt nur, soweit Sie hierin eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

9. Cookies und Einwilligungsmanagement

9.1 Was sind Cookies?

Cookies sind kleine Textdateien, die beim Besuch einer Website in Ihrem Browser auf Ihrem Endgerät gespeichert werden. Sie ermöglichen es beispielsweise, Ihren Warenkorb zu speichern oder Ihre Einstellungen wiederzuerkennen. Neben Cookies können auch vergleichbare Technologien (z. B. Local Storage, Pixel) zum Einsatz kommen; die folgenden Ausführungen gelten für diese entsprechend.

9.2 Technisch notwendige Cookies

Einige Cookies sind für den Betrieb unseres Shops unbedingt erforderlich, etwa um den Warenkorb zu speichern, den Checkout-Prozess durchzuführen, die Anmeldung im Kundenkonto zu ermöglichen, Sicherheitsfunktionen bereitzustellen und Ihre Cookie-Einstellungen zu speichern. Diese Cookies setzen wir ohne Einwilligung ein.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG für die Speicherung auf Ihrem Endgerät sowie Art. 6 Abs. 1 lit. b und f DSGVO für die anschließende Datenverarbeitung.

9.3 Nicht notwendige Cookies

Cookies und vergleichbare Technologien zu Analyse-, Statistik-, Komfort- oder Marketingzwecken setzen wir nur ein, wenn Sie hierzu zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

9.4 Cookie-Banner und Widerruf

Beim ersten Besuch unseres Shops wird Ihnen ein Cookie-Banner angezeigt, über das Sie auswählen können, welchen Kategorien von Cookies Sie zustimmen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder Ihre Auswahl ändern, indem Sie die Cookie-Einstellungen erneut aufrufen. Durch den Widerruf wird die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung nicht berührt.

Darüber hinaus können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies generell ausschließen oder Cookies automatisch beim Schließen des Browsers löschen. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität unseres Shops eingeschränkt sein.

9.5 Von Shopify gesetzte Cookies

Shopify setzt zum Betrieb des Shops eigene Cookies ein, z. B. zur Speicherung des Warenkorbs (cart), zur Sitzungsverwaltung, zur Sicherheit im Checkout sowie – nur mit Ihrer Einwilligung – zu Analysezwecken. Eine Übersicht der von Shopify verwendeten Cookies finden Sie unter https://www.shopify.com/legal/cookies.

10. Reichweitenmessung und Tracking

10.1 Shopify Analytics

Mit Ihrer Einwilligung nutzen wir die in Shopify integrierten Analysefunktionen, um das Nutzungsverhalten in unserem Shop statistisch auszuwerten (z. B. Seitenaufrufe, Verweildauer, Herkunft der Besucher, Kaufabschlüsse). Diese Informationen helfen uns, unser Angebot und die Benutzerfreundlichkeit des Shops zu verbessern.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

10.2 Weitere Analyse- und Marketing-Tools

Sofern wir zusätzliche Analyse- oder Marketingdienste einsetzen (z. B. Webanalyse-Dienste, Conversion-Tracking oder Remarketing-Pixel von Werbe- und Social-Media-Plattformen), erfolgt dies ausschließlich nach Ihrer vorherigen Einwilligung über unser Cookie-Banner. Diese Dienste können Informationen über Ihre Nutzung unseres Shops (z. B. gekürzte IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Interaktionen) erfassen und – je nach Anbieter – in Drittländer wie die USA übermitteln. Die Übermittlung erfolgt in diesen Fällen auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln.

Die jeweils eingesetzten Dienste, ihre Anbieter, Zwecke und Speicherdauern werden Ihnen in unserem Cookie-Banner bzw. in den Cookie-Einstellungen im Einzelnen angezeigt. Sie können Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.

Rechtsgrundlage: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO sowie für Drittlandübermittlungen ggf. Art. 45 bzw. Art. 46 DSGVO.

11. Empfänger personenbezogener Daten

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, wenn dies zur Vertragsabwicklung erforderlich ist, Sie eingewilligt haben, wir gesetzlich dazu verpflichtet sind oder ein berechtigtes Interesse besteht. Empfänger können insbesondere sein:

• Shop-System- und Hosting-Anbieter (Shopify)
• Zahlungsdienstleister
• Versand- und Logistikdienstleister
• E-Mail- und Marketing-Dienstleister
• IT- und Analyse-Dienstleister
• Steuerberater, Rechtsanwälte und Behörden, soweit gesetzlich vorgeschrieben oder zur Rechtsverfolgung erforderlich

Mit Dienstleistern, die Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Eine Weitergabe Ihrer Daten zu kommerziellen Zwecken (Verkauf von Daten) findet nicht statt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen. Im Einzelnen gilt:

• Vertrags- und Bestelldaten: Diese werden nach vollständiger Vertragsabwicklung für die Dauer der gesetzlichen Gewährleistungs- und Verjährungsfristen gespeichert und anschließend gesperrt.
• Handels- und steuerrechtlich relevante Unterlagen: Gemäß § 257 HGB und § 147 AO bewahren wir Handel