Datenschutzerklärung

Verantwortliche für die Datenverarbeitung

SONJA MARKOVIC, französische Einzelunternehmerin (entrepreneur individuel — EI), betreibt L’atelier de Sonja und ist für die Verarbeitung personenbezogener Daten im Shop verantwortlich. Kontakt: latelierdesonja@gmail.com; +33 6 62 76 89 99; 15 Bis Avenue Caravadossi, 06000 Nice, Frankreich.

Bei latelierdesonja.com gehen wir sorgfältig mit deinen personenbezogenen Daten um und setzen uns für ihre Vertraulichkeit und Sicherheit ein.

Welche personenbezogenen Informationen wir erheben:

Wenn du latelierdesonja.com besuchst, erheben wir automatisch bestimmte Informationen über dein Gerät, darunter Angaben zu deinem Webbrowser, deiner IP-Adresse, deiner Zeitzone und einigen auf deinem Gerät installierten Cookies. Während du die Website nutzt, erfassen wir außerdem Informationen über die Seiten oder einzelnen Produkte, die du dir ansiehst, über Websites oder Suchbegriffe, die dich zu uns geführt haben, und darüber, wie du mit der Website interagierst. Diese automatisch erhobenen Informationen bezeichnen wir als „Geräteinformationen“. Darüber hinaus können wir personenbezogene Daten erheben, die du uns bei der Registrierung zur Verfügung stellst, insbesondere Vor- und Nachname, Anschrift und Zahlungsinformationen, damit wir den Vertrag erfüllen können.

Dazu gehören auch Rechnungs- und Lieferanschriften, Bestellnummern und -beträge sowie die Kontaktdaten, Betreffzeilen und Inhalte der Nachrichten, die du uns sendest. Auch beim Surfen ohne Konto können technische Kennungen wie deine IP-Adresse verarbeitet werden.

Warum verarbeiten wir deine Daten?

Wir verarbeiten die Daten, die zur Abwicklung von Bestellungen, Zahlungen, Lieferungen und damit verbundenen Anfragen erforderlich sind, um den Vertrag zu erfüllen oder die von dir gewünschten vorvertraglichen Schritte durchzuführen. Außerdem verarbeiten wir Daten zur Erfüllung unserer gesetzlichen Pflichten. Der Shop nutzt Shopify und Shop Pay, E-Mail-Marketing, Meta/Facebook/Instagram, Google/GA4 und Pinterest sowie Reputon Etsy Reviews und Shipping Rates Calculator. Die Verarbeitung beschränkt sich daher nicht auf Sicherheit und anonyme Statistiken.

Du kannst die Website besuchen, ohne uns mitzuteilen, wer du bist, oder Informationen offenzulegen, durch die du als bestimmte, identifizierbare Person erkannt werden könntest. Wenn du jedoch bestimmte Funktionen nutzen, unseren Newsletter erhalten oder über ein Formular weitere Angaben machen möchtest, kannst du uns personenbezogene Daten wie E-Mail-Adresse, Vorname, Nachname, Wohnort, Organisation und Telefonnummer mitteilen. Du kannst dich dagegen entscheiden, uns solche Daten bereitzustellen. Dann stehen dir möglicherweise bestimmte Funktionen der Website nicht zur Verfügung. Beispielsweise kannst du unseren Newsletter nicht erhalten oder uns nicht direkt über die Website kontaktieren. Wenn du nicht weißt, welche Angaben erforderlich sind, wende dich über das Kontaktformular an uns.

Empfänger der Daten. Relevante Informationen können an Dienstleister weitergegeben werden, die am Hosting des Shops, an Zahlungen, Versand und Sendungsverfolgung, Kommunikation, Rechnungsstellung, Sicherungskopien und Sicherheit beteiligt sind. Shopify verarbeitet in unserem Auftrag die für den Betrieb des Shops erforderlichen Daten. Die angebotenen Zahlungsdienste, darunter Shopify Payments, Shop Pay und PayPal, sind entsprechend der von dir gewählten Zahlungsmethode beteiligt. Versanddienstleister erhalten die für die Lieferung notwendigen Informationen. Einige Anbieter verarbeiten Daten auch zur Erfüllung eigener Pflichten, etwa in Bezug auf Sicherheit oder die Einhaltung gesetzlicher Vorgaben. Ihre Datenschutzhinweise erläutern diese Verarbeitung. Die bereits genannten Analyse- und Werbedienste sind zu den nachfolgend beschriebenen Zwecken und unter den genannten Einwilligungsbedingungen beteiligt.

Sicherheit und Betrugsprävention. Wir nutzen in erster Linie die Schutzmechanismen von Shopify und den Zahlungsanbietern, darunter die in Shopify verfügbaren Risikohinweise und Sicherheitsfunktionen. Wird eine Bestellung als verdächtig gekennzeichnet, können wir ihre Angaben manuell prüfen und sie stornieren, wenn wir das Risiko als ausreichend erheblich einschätzen. Wir betreiben kein eigenständiges internes System zur Betrugserkennung. Das mit diesen Prüfungen verfolgte berechtigte Interesse besteht darin, den Shop und seine Kundschaft vor Betrug und Missbrauch zu schützen. Die Nutzung dieser Rechtsgrundlage setzt voraus, dass die Verarbeitung erforderlich ist und deine Interessen, Rechte und Freiheiten nicht überwiegen. Sie bedeutet nicht, dass bereits eine formelle Interessenabwägung dokumentiert wurde. Die Beantwortung von Anfragen ohne Vertragsbezug dient unserem berechtigten Interesse, dir Informationen bereitzustellen.

Cookies und Tracking-Technologien. Der Shop unterscheidet zwischen technisch notwendigen Cookies und Cookies für Personalisierung, Analyse und Werbung. Dienste von Google/GA4, Meta/Facebook/Instagram und Pinterest können verwendet werden, um Besuche, Produktinteraktionen und Kampagnenergebnisse zu messen. Nicht notwendige Tracker, darunter Werbetracker und nicht von der Einwilligungspflicht ausgenommene Analysen, erfordern deine vorherige Einwilligung, soweit dies gesetzlich vorgeschrieben ist. Über „Cookies verwalten“ am unteren Seitenrand kannst du zustimmen, ablehnen, deine Einstellungen ändern oder deine Einwilligung widerrufen. Deine Auswahl wird für deinen Browser gespeichert. Auf einem anderen Gerät oder nach dem Löschen der Browserdaten musst du sie gegebenenfalls erneut treffen.

Shopify Network Intelligence. Diese Funktion ist aktiviert. Shopify kann Interaktions- und Transaktionsdaten aus unserem Shop, von anderen Händlern und von Shopify zusammenführen, um seine Analyse-, Personalisierungs- und Werbedienste zu verbessern. Für diese erweiterten Dienste handelt Shopify als eigenständig Verantwortlicher. Zielgerichtete Werbung und Tracking-Technologien unterliegen weiterhin den erforderlichen Einwilligungen. In der Datenschutzerklärung von Shopify für Verbraucher und im Datenschutzportal findest du Informationen zur Verarbeitung und zur Ausübung deiner Rechte, einschließlich Widerruf oder Widerspruch, soweit anwendbar.

Internationale Datenübermittlungen. Die Dienste von Shopify können eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Für Übermittlungen, die unter die Vereinbarung zur Auftragsverarbeitung fallen, sieht Shopify insbesondere verbindliche interne Datenschutzvorschriften für konzerninterne Übermittlungen aus dem EWR und je nach Fall die anwendbaren Standardvertragsklauseln vor. Die Verarbeitung durch Shopify als eigenständig Verantwortlicher wird in der Datenschutzerklärung für Verbraucher beschrieben. Du kannst uns kontaktieren, um nähere Angaben zu den für deine Daten geltenden Zielländern und Schutzmaßnahmen zu erhalten.

Speicherdauer

Kunden- und Bestelldaten. Die Informationen unserer Kundschaft werden in Shopify gespeichert. Für die technische Datenverwaltung stützen wir uns auf die nativen Funktionen von Shopify. Derzeit haben wir weder ein internes Verfahren zur regelmäßigen Löschung älterer Kundenprofile noch eine von uns festgelegte automatische Löschfrist oder ein eigenständiges automatisiertes Löschsystem. Das bedeutet weder, dass Shopify alte Profile nach einer festen Frist automatisch löscht, noch, dass alle Daten unbegrenzt gespeichert werden dürfen. Die Speicherung muss auf das beschränkt sein, was für Bestellabwicklung, Lieferung, Rückgaben, Gewährleistung und damit verbundene Anfragen notwendig ist. Anschließend richtet sie sich für die jeweils geltenden Fristen nach gesetzlichen Pflichten und der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die geltenden Aufbewahrungspflichten verlangen, dass Buchhaltungsunterlagen und Belege, einschließlich Rechnungen, zehn Jahre ab Ende des Geschäftsjahres aufbewahrt werden. Für Unterlagen, die der steuerlichen Prüfung unterliegen, beträgt die gesetzliche Frist sechs Jahre ab ihrer Erstellung oder dem letzten darin verzeichneten Vorgang; eine längere buchhalterische Aufbewahrungspflicht wird dadurch nicht verkürzt. Elektronische Verträge mit Verbrauchern ab einem Wert von 120 € müssen zehn Jahre ab Lieferung oder Leistungserbringung sowie während des davorliegenden Zeitraums aufbewahrt werden. Diese Pflichten rechtfertigen keine unterschiedslose Speicherung sämtlicher Kundendaten.

Löschanfragen. Du kannst uns eine Löschanfrage senden. Für die technische Bearbeitung können wir das von Shopify vorgesehene Verfahren nutzen, vorbehaltlich der Daten, die aufgrund gesetzlicher Pflichten und anderer anwendbarer Ausnahmen vom Recht auf Löschung aufbewahrt werden müssen. Die Löschung personenbezogener Daten bedeutet nicht zwangsläufig, dass die gesamte Bestellhistorie gelöscht wird. Dieses Verfahren umfasst nicht die eigenständige Verarbeitung durch Shopify im Rahmen deiner Beziehung zu Diensten wie Shop oder Shop Pay. Deine Rechte bezüglich dieser Dienste kannst du direkt bei Shopify ausüben.

Andere Datenkategorien. Für Kontaktanfragen, Newsletter-Abonnements und Daten im Zusammenhang mit anderen Diensten ist derzeit keine genaue interne Lösch- oder Archivierungsfrist bestätigt. Speicherdauern und praktische Abläufe müssen noch entsprechend den Zwecken, gesetzlichen Pflichten und Rechten der betroffenen Personen festgelegt werden. Daten dürfen nicht länger gespeichert werden, als es für diese Zwecke erforderlich ist. Du kannst den Newsletter abbestellen und die in dieser Erklärung beschriebenen Rechte ausüben. Die Lebensdauer eines Cookies ist von der Speicherdauer der bei einem Dienstleister gespeicherten Daten zu unterscheiden.

Links zu anderen Websites:

Unsere Website kann Links zu anderen Websites enthalten, die uns weder gehören noch von uns kontrolliert werden. Bitte beachte, dass wir für diese Websites und die Datenschutzpraktiken Dritter nicht verantwortlich sind. Achte darauf, wenn du unsere Website verlässt, und lies die Datenschutzerklärungen aller Websites, die personenbezogene Informationen erheben können.

Informationssicherheit:

Wir sichern die von dir bereitgestellten Informationen auf Computerservern in einer kontrollierten, sicheren Umgebung, die vor unbefugtem Zugriff, Nutzung und Offenlegung geschützt ist. Wir setzen angemessene organisatorische, technische und physische Schutzmaßnahmen ein, um die uns anvertrauten personenbezogenen Daten vor unbefugtem Zugriff, Nutzung, Veränderung und Offenlegung zu schützen. Eine Datenübertragung über das Internet oder drahtlose Netzwerke kann jedoch nicht uneingeschränkt abgesichert werden.

Gesetzliche Offenlegung:

Wir legen erhobene, verwendete oder erhaltene Informationen offen, wenn dies gesetzlich vorgeschrieben oder erlaubt ist, beispielsweise zur Erfüllung einer gerichtlichen Anordnung oder eines vergleichbaren rechtlichen Verfahrens. Dies gilt auch, wenn wir nach Treu und Glauben davon ausgehen, dass die Offenlegung erforderlich ist, um unsere Rechte, deine Sicherheit oder die Sicherheit anderer zu schützen, Betrug zu untersuchen oder eine behördliche Anfrage zu beantworten.

Kontakt:

Wenn du mehr über diese Erklärung erfahren möchtest oder Fragen zu deinen Rechten und deinen personenbezogenen Informationen hast, kannst du uns über unser Kontaktformular eine E-Mail senden.

E-Mail-Marketing

Das Newsletter-Abonnement ist freiwillig und keine Voraussetzung für eine Bestellung. Werbung an Interessierte basiert auf einer Einwilligung. Du kannst dich jederzeit über den Link in einer Nachricht oder durch Kontaktaufnahme unter latelierdesonja@gmail.com abmelden. Der Widerruf einer Einwilligung berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Eine Cookie-Einwilligung ist keine Einwilligung zum Erhalt von Werbe-E-Mails und umgekehrt. Beim Marketing für abgebrochene Warenkörbe wird der Filter für E-Mail-Abonnements verwendet. Allein das Hinzufügen von Artikeln zum Warenkorb ist keine Werbeeinwilligung.

Für den E-Mail-Versand wird Shopify Messaging genutzt. Seine Einstellungen umfassen die Messung von Öffnungen und das Link-Tracking zur Auswertung von E-Mail-Ergebnissen. Diese Messungen können Interaktionen mit Nachrichten und Besuche über deren Links betreffen. Sie sind von der bloßen Erfassung deines Abonnements getrennt.