01Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

02Hosting & Shop-Plattform

Diese Website wird auf der E-Commerce-Plattform von Shopify betrieben (Shopify International Ltd., Victoria Buildings, 1–2 Haddington Road, Dublin 4, Irland). Shopify stellt die technische Infrastruktur bereit, speichert deine Bestell- und Nutzungsdaten auf eigenen Servern und verarbeitet diese ausschließlich in unserem Auftrag. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Shop-Betrieb) sowie, soweit es um die Vertragsabwicklung geht, Art. 6 Abs. 1 lit. b DSGVO. Mit Shopify besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

03Server-Logfiles

Beim Aufruf unserer Seiten werden automatisch technische Zugriffsdaten erfasst: aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp und -version, Betriebssystem, Referrer-URL und IP-Adresse. Diese Daten dienen der Auslieferung der Website, der Systemsicherheit und der Fehleranalyse; eine Zusammenführung mit anderen Datenquellen findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

04Cookies & Einwilligung

Wir setzen Cookies und vergleichbare Technologien ein. Technisch notwendige Cookies — etwa für den Warenkorb, die Anmeldung oder Sicherheitsfunktionen — sind für den Betrieb des Shops erforderlich und werden auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO gesetzt.

Alle übrigen Cookies, insbesondere für Statistik und Marketing, setzen wir nur, wenn du im Cookie-Banner eingewilligt hast (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Deine Einwilligung ist freiwillig und lässt sich jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

05Bestellung & Kundenkonto

Für die Abwicklung deiner Bestellung verarbeiten wir die Daten, die du im Bestellprozess angibst: Name, Liefer- und Rechnungsanschrift, E-Mail-Adresse, ggf. Telefonnummer sowie Angaben zu den bestellten Produkten und zur Zahlung. Diese Verarbeitung ist zur Erfüllung des Kaufvertrags erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Ohne diese Angaben können wir deine Bestellung nicht ausführen.

Legst du ein Kundenkonto an, speichern wir die dort hinterlegten Daten bis zur Löschung des Kontos. Rechnungs- und Buchungsbelege bewahren wir aufgrund handels- und steuerrechtlicher Vorgaben bis zu zehn Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

06Zahlungsdienstleister

Je nach gewählter Zahlungsart geben wir die für die Abwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdaten selbst — etwa vollständige Kreditkartennummern — werden direkt beim Anbieter verarbeitet und sind uns nicht zugänglich.

• Shopify Payments — Shopify International Ltd., Dublin, Irland
• PayPal — PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
• Klarna — Klarna Bank AB, Stockholm, Schweden
• Airwallex — Airwallex (Netherlands) B.V., Amsterdam, Niederlande

Die Anbieter verarbeiten deine Daten in eigener Verantwortung nach ihren jeweiligen Datenschutzbestimmungen. Bei Kauf auf Rechnung oder Ratenzahlung kann der Anbieter zudem eine Bonitätsprüfung durchführen; die Rechtsgrundlage hierfür ist das berechtigte Interesse an der Absicherung des Zahlungsausfallrisikos (Art. 6 Abs. 1 lit. f DSGVO).

07Versand

Zur Zustellung deiner Bestellung übermitteln wir Name und Lieferanschrift an den beauftragten Versanddienstleister. Sofern du dem zugestimmt hast oder es zur Sendungsankündigung erforderlich ist, geben wir zusätzlich deine E-Mail-Adresse weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

08Newsletter & E-Mail-Marketing

Für den Versand unseres Newsletters nutzen wir Klaviyo (Klaviyo Inc., 125 Summer Street, Boston, MA 02110, USA). Wenn du dich anmeldest, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und die zur Bestätigung erhobenen Daten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren: Du erhältst zunächst eine E-Mail mit einem Bestätigungslink.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit widerrufen, etwa über den Abmeldelink am Ende jeder E-Mail. Klaviyo wertet zudem aus, ob unsere E-Mails geöffnet und welche Links angeklickt werden, damit wir die Inhalte verbessern können. Mit Klaviyo besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

09Analyse & Marketing

Die folgenden Dienste setzen wir ausschließlich nach deiner Einwilligung im Cookie-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie verarbeiten unter anderem deine IP-Adresse, Geräte- und Browserdaten sowie dein Verhalten auf unserer Website — etwa angesehene Produkte und abgeschlossene Käufe.

Meta-Pixel (Facebook & Instagram)

Anbieter: Meta Platforms Ireland Ltd., Dublin, Irland. Der Pixel erlaubt es uns, den Erfolg unserer Werbeanzeigen zu messen und dir auf Meta-Plattformen passende Anzeigen auszuspielen. Meta verarbeitet die Daten teilweise gemeinsam mit uns als gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO.

Google Analytics & Google Ads

Anbieter: Google Ireland Ltd., Dublin, Irland. Wir nutzen diese Dienste, um die Nutzung unserer Website statistisch auszuwerten und den Erfolg unserer Werbekampagnen zu messen. Dabei kommen Cookies und ähnliche Kennungen zum Einsatz; die IP-Adresse wird gekürzt verarbeitet.

TikTok-Pixel

Anbieter: TikTok Technology Ltd., Dublin, Irland. Der Pixel misst die Wirksamkeit unserer TikTok-Werbeanzeigen und ermöglicht die Ausspielung passender Anzeigen an Nutzerinnen und Nutzer, die unsere Website besucht haben.

Du kannst deine Einwilligung für alle genannten Dienste jederzeit über die Cookie-Einstellungen widerrufen. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

10Kontaktaufnahme

Wenn du uns per E-Mail oder Kontaktformular schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage und für mögliche Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11Datenübermittlung in Drittländer

Einige der eingesetzten Dienste gehören zu Unternehmen mit Sitz oder Muttergesellschaft in den USA. Dabei kann es zu einer Übermittlung personenbezogener Daten in die Vereinigten Staaten kommen. Auch unser Unternehmen selbst hat seinen Sitz in den USA.

Für diese Übermittlungen stützen wir uns auf das EU-US Data Privacy Framework, soweit der jeweilige Anbieter dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass in den USA kein mit der EU vollständig vergleichbares Datenschutzniveau besteht und insbesondere ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann.

12Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Danach löschen wir sie, sofern keine gesetzlichen Aufbewahrungsfristen bestehen — insbesondere die handels- und steuerrechtlichen Fristen von sechs bzw. zehn Jahren für Rechnungen und Buchungsbelege.

13Deine Rechte

Dir stehen gegenüber uns die folgenden Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft darüber, welche Daten wir über dich verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder unvollständiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen, insbesondere gegen Direktwerbung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@kimchi-naturals.de.

14Beschwerderecht

Unabhängig davon hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.