Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO):

Klein Handel, vertreten durch Julia Klein
Ekkehardstraße 2
79664 Wehr-Öflingen
Deutschland
E-Mail: kontakt@schwarzwaldpalme.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) sowie dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG).

Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

3. Hosting und Shop-System (Shopify)

Unser Onlineshop wird über Shopify Inc., 151 O’Connor Street, Ottawa, Ontario K2P 2L8, Kanada betrieben.

Shopify stellt die E-Commerce-Plattform bereit, über die wir unsere Waren anbieten.

Verarbeitete Daten:

  • Name

  • Rechnungs- und Lieferanschrift

  • E-Mail-Adresse

  • Telefonnummer (falls angegeben)

  • Zahlungsdaten

  • Bestelldaten

  • IP-Adresse

  • Geräte- und Nutzungsinformationen

Zweck der Verarbeitung:

  • Vertragsabwicklung

  • Lieferung und Zahlungsabwicklung

  • Kundenkonto

  • Betrugsprävention

  • IT-Sicherheit

Rechtsgrundlage:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und effizienten Shopbetrieb)

Kanada verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
Eine Datenübermittlung in weitere Drittländer (z. B. USA) kann nicht ausgeschlossen werden und erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

4. Zahlungsdienstleister (PayPal)

Bei Auswahl der Zahlungsart PayPal erfolgt die Zahlungsabwicklung über:

PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. b DSGVO

PayPal kann Daten in Drittländer übermitteln. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

5. Cloudflare (IT-Sicherheit)

Wir nutzen Cloudflare Inc., USA, zur Sicherstellung der Stabilität und Sicherheit unserer Website (Content Delivery Network, DDoS-Schutz).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit)

Eine Übermittlung in die USA erfolgt auf Grundlage von Standardvertragsklauseln.

6. Google Analytics 4

Wir verwenden Google Analytics 4 (Google LLC, USA) zur Analyse des Nutzerverhaltens.

Google Analytics wird ausschließlich nach Ihrer ausdrücklichen Einwilligung eingesetzt.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO
§ 25 Abs. 1 TTDSG

IP-Adressen werden gekürzt verarbeitet.
Die Einwilligung kann jederzeit über unser Consent-Tool widerrufen werden.

7. Judge.me (Produktbewertungen)

Zur Anzeige von Kundenbewertungen nutzen wir Judge.me Ltd (Vereinigtes Königreich).

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, soweit erforderlich)
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an transparenter Kundenkommunikation)

8. Calendly

Für Terminbuchungen verwenden wir Calendly LLC, USA.

Rechtsgrundlage:
Art. 6 Abs. 1 lit. a DSGVO

Bei Nutzung des Dienstes können Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO.

9. Cookies und Consent-Management (Complianz)

Unsere Website verwendet Cookies und vergleichbare Technologien.

Wir nutzen Complianz als Consent-Management-Plattform.
Nicht technisch notwendige Cookies werden erst nach Ihrer ausdrücklichen Einwilligung gesetzt (Opt-In-Verfahren).

Technisch notwendige Cookies

Rechtsgrundlage: § 25 Abs. 2 TTDSG
(z. B. Warenkorb, Login, Checkout-Funktionen)

Statistik- und Marketing-Cookies

Rechtsgrundlage: § 25 Abs. 1 TTDSG i.V.m. Art. 6 Abs. 1 lit. a DSGVO

Eine aktuelle Übersicht aller eingesetzten Cookies, deren Speicherdauer sowie Widerrufsmöglichkeiten finden Sie jederzeit im Cookie-Banner.

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist.

Soweit gesetzliche Aufbewahrungspflichten bestehen (insbesondere nach § 147 AO und § 257 HGB), speichern wir bestimmte Daten für die Dauer von bis zu 10 Jahren.

Dies betrifft insbesondere:

  • Rechnungsdaten

  • Bestelldaten

  • Zahlungsinformationen

  • Buchungs- und Geschäftsunterlagen

Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden die Daten gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder zur Abwehr bzw. Geltendmachung rechtlicher Ansprüche erforderlich sind.

11. Ihre Rechte

Sie haben folgende Rechte:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

  • Widerruf erteilter Einwilligungen (Art. 7 DSGVO)

Das Recht auf Löschung besteht nicht, soweit gesetzliche Aufbewahrungspflichten entgegenstehen.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist die Datenschutzaufsichtsbehörde Ihres Bundeslandes.

13. Datensicherheit

Wir verwenden SSL-Verschlüsselung sowie geeignete technische und organisatorische Maßnahmen gemäß Art. 32 DSGVO, um Ihre Daten gegen Verlust, Manipulation oder unbefugten Zugriff zu schützen.