Datenschutzerklärung
1. Verantwortlicher
Henrikh Shnaider, handelnd unter der Bezeichnung Blatforma, Marktstraße 5, 73061 Ebersbach an der Fils, Deutschland
Telefon: +49 160 6067377
E-Mail: studio@blatforma.com
2. Grundsätze
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung des Shops, zur Vertragsabwicklung, zur Kommunikation, zur Erfüllung gesetzlicher Pflichten oder aufgrund einer Einwilligung erforderlich ist.
3. Shopify
Der Online-Shop wird über Shopify betrieben. Für Händler im Europäischen Wirtschaftsraum ist Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland, ein wesentlicher technischer Dienstleister.
Shopify verarbeitet insbesondere technische Nutzungsdaten, IP-Adresse, Geräteinformationen, Kontakt-, Bestell-, Zahlungs-, Liefer- und Rechnungsdaten. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Vertrag und vorvertragliche Maßnahmen sowie Art. 6 Abs. 1 lit. f DSGVO für einen sicheren und funktionsfähigen Shop.
Soweit Daten außerhalb des EWR verarbeitet werden, nutzen Shopify und beteiligte Anbieter die jeweils anwendbaren Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln.
4. Server- und Zugriffsdaten
Beim Aufruf können IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser, Betriebssystem und Geräteinformationen verarbeitet werden. Zweck ist die sichere, stabile und fehlerfreie Bereitstellung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
5. Bestellungen
Bei einer Bestellung verarbeiten wir Name, Kontaktinformationen, Rechnungs- und Lieferadresse, bestellte Produkte, Bestellstatus, Zahlungs- und Versandinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich aufbewahrungspflichtige Daten werden zusätzlich nach Art. 6 Abs. 1 lit. c DSGVO gespeichert.
6. Zahlungen
Je nach Land, Währung, Gerät und Verfügbarkeit können Shopify Payments, Karten, PayPal, Klarna, Apple Pay und Google Pay angeboten werden. Die für die Zahlung erforderlichen Daten werden an den ausgewählten Anbieter übermittelt oder direkt von diesem erhoben.
Die Verarbeitung erfolgt zur Vertragsdurchführung nach Art. 6 Abs. 1 lit. b DSGVO. Zahlungsanbieter können Daten in eigener Verantwortlichkeit verarbeiten. Bei Klarna können abhängig von der gewählten Zahlungsart Identitäts- und Bonitätsprüfungen stattfinden; maßgeblich sind die Informationen von Klarna.
7. Versand
Für die Lieferung nutzen wir DHL / Deutsche Post und Hermes. Name, Lieferadresse, Sendungsdaten und - soweit für Benachrichtigungen erforderlich - die E-Mail-Adresse werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO an den ausgewählten Dienstleister übermittelt.
8. Kontaktformular und E-Mail
Bei Kontakt über das Formular oder per E-Mail verarbeiten wir Name, E-Mail-Adresse, Betreff, Nachricht und freiwillige Angaben. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO; sonstige Anfragen auf Art. 6 Abs. 1 lit. f DSGVO.
9. Newsletter mit Shopify Email
Der Newsletter wird über Shopify Email versendet. Nach Eingabe der E-Mail-Adresse wird eine Bestätigungsnachricht im Double-Opt-in-Verfahren versendet. Erst nach Bestätigung wird die Adresse in den Verteiler aufgenommen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit über den Abmeldelink oder per E-Mail an studio@blatforma.com widerrufen werden. Nach Abmeldung kann ein Nachweis der erteilten Einwilligung im Rahmen gesetzlicher Verjährungsfristen gespeichert werden.
10. Cookies und Einwilligungsverwaltung
Notwendige Cookies dienen Warenkorb, Checkout, Sicherheit, Sprach- und Datenschutzeinstellungen. Nicht notwendige Analyse- oder Marketingtechnologien werden erst nach Einwilligung aktiviert, soweit dies gesetzlich erforderlich ist.
Die Auswahl kann jederzeit über den Link Cookie preferences im Footer geändert oder widerrufen werden. Der Widerruf wirkt für die Zukunft.
11. Shopify Analytics
Shopify Analytics unterstützt die Auswertung von Besuchen, Interaktionen und Bestellungen. Soweit hierfür nicht notwendige Cookies oder ähnliche Technologien verwendet werden, erfolgt die Verarbeitung nur nach Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
12. Google Analytics und Google Ads
Nach Einwilligung können Google Analytics und Google Ads eingesetzt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Dabei können Geräte- und Browserdaten, IP-Adresse, Seitenaufrufe, Interaktionen, Kampagneninformationen und Bestellereignisse verarbeitet werden. Zweck sind Reichweitenmessung, Conversion-Messung und Werbeoptimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine Einwilligung kann über Cookie preferences widerrufen werden.
13. Meta Pixel
Nach Einwilligung kann das Meta Pixel eingesetzt werden. Anbieter ist Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Verarbeitet werden können Geräte-, Browser-, IP-, Seitenaufruf-, Interaktions- und Kaufereignisdaten für Reichweiten-, Conversion- und Zielgruppenmessung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
14. TikTok Pixel
Nach Einwilligung kann das TikTok Pixel eingesetzt werden. Anbieter im EWR ist TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland.
Verarbeitet werden können Geräte-, Browser-, IP-, Interaktions- und Conversion-Daten für Messung und Werbeoptimierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
15. Externe Schriften und 3D-Komponenten
Vor dem Start sind die verwendeten Webfonts lokal in der Shopify-Thema zu hosten. Die 3D-Bibliothek ist nach Möglichkeit lokal oder über Shopify bereitzustellen. Wird eine externe Google-Ressource beibehalten, darf sie erst nach einer technisch und rechtlich geeigneten Freigabe geladen werden und muss in dieser Datenschutzerklärung konkret beschrieben werden.
16. Empfänger
Shopify und technische Shop-Dienstleister
Zahlungsdienstleister
DHL / Deutsche Post und Hermes
Analyse- und Werbeanbieter nach Einwilligung
IT-, Sicherheits- und Beratungsdienstleister
Behörden und steuerliche Berater bei gesetzlicher Verpflichtung
17. Drittlandübermittlungen
Bei bestimmten Anbietern kann eine Verarbeitung außerhalb des EWR stattfinden. Übermittlungen erfolgen nur bei Vorliegen der gesetzlichen Voraussetzungen, etwa eines Angemessenheitsbeschlusses, geeigneter Garantien oder Standardvertragsklauseln.
18. Speicherdauer
Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist. Bestell-, Rechnungs- und Geschäftsdaten werden nach den handels- und steuerrechtlichen Fristen aufbewahrt. Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine gesetzlichen oder vertraglichen Gründe für eine weitere Speicherung bestehen. Einwilligungsdaten werden bis zum Widerruf und danach soweit erforderlich zum Nachweis gespeichert.
19. Rechte
Auskunft nach Art. 15 DSGVO
Berichtigung nach Art. 16 DSGVO
Löschung nach Art. 17 DSGVO
Einschränkung nach Art. 18 DSGVO
Datenübertragbarkeit nach Art. 20 DSGVO
Widerspruch nach Art. 21 DSGVO
Widerruf einer Einwilligung mit Wirkung für die Zukunft
20. Beschwerde
Betroffene können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
21. Sicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Die Übertragung zwischen Browser und Shop erfolgt grundsätzlich verschlüsselt.
22. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich eingesetzte Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.