1. Wer für deine Daten verantwortlich ist
DinoCuddle e. K., Inhaber Olaf Urbanski
Marienfelder Allee 30, 12277 Berlin
Telefon: +49 176 36357976
E-Mail: hallo@dinocuddle.de
Bei allen Fragen zum Datenschutz und um deine Rechte geltend zu machen, schreib uns einfach an diese Adresse.
2. Kurz gesagt
Wir erheben nur die Daten, die wir für deine Bestellung, deine Nachricht an uns oder die Warteliste brauchen. Auf dieser Website gibt es keine Werbe-Tracker, keine Werbe-Cookies und keine Profile. Die Besucherstatistik kommt ohne Cookies aus und erkennt dich nicht wieder. Shopify, über das unser Shop läuft, nutzt Daten aus Bestellungen auch für eigene Zwecke; mehr dazu in Abschnitt 6.
3. Hosting und Zugriffsdaten
Unsere Website wird von Vercel Inc. (USA) betrieben. Die Serverfunktionen laufen in Frankfurt am Main, Bilder und Dateien liefert Vercel über sein weltweites Netz aus. Bei jedem Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, den Browser und das Betriebssystem. Das dient dem Betrieb und der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden, sicheren Website). Die Zugriffsdaten werden nur so lange gespeichert, wie es dafür nötig ist, und dann automatisch gelöscht.
Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; für Übermittlungen in die USA besteht damit ein Angemessenheitsbeschluss der EU-Kommission.
Unsere Schriften liegen auf unserem eigenen Server. Beim Besuch der Website und beim Öffnen unserer E-Mails wird keine Verbindung zu Google Fonts oder anderen Schriftanbietern aufgebaut.
4. Shop, Warenkorb und Bestellung
Unser Shop läuft auf Shopify. Vertragspartner für Händler in der EU ist Shopify International Limited (Irland). Produkte, Preise und dein Warenkorb kommen von Shopify. Damit dein Warenkorb erhalten bleibt, speichern wir in deinem Browser das Cookie dc_cart_id mit einer zufälligen Kennung deines Warenkorbs. Es ist für den Warenkorb technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG) und wird nach 30 Tagen gelöscht. Weitere Cookies setzt unsere Website nicht.
Die Kasse läuft auf einer Seite von Shopify unter checkout.dinocuddle.de. Dort gibst du deinen Namen, deine Lieferadresse, deine E-Mail-Adresse, gegebenenfalls deine Telefonnummer und deine Zahlungsdaten ein. Wir verarbeiten diese Daten, um deine Bestellung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). In der Kasse setzt Shopify Cookies, die für den Bestellvorgang nötig sind; weitere Cookies, etwa für Statistik, nur mit deiner Einwilligung, nach der Shopify dort über ein eigenes Cookie-Banner fragt. Shopify verschickt in unserem Auftrag auch die E-Mails zu deiner Bestellung. Die Bilder in diesen E-Mails laden von unserem Server.
Wenn du dich in deinem Kundenkonto anmeldest, schickt dir Shopify dafür einen Code per E-Mail. Im Kundenkonto siehst du deine Bestellungen und kannst Rückgaben anfragen.
Die Daten unseres Shops speichert Shopify in der Europäischen Union. Shopify kann Daten aber auch in Kanada und in weiteren Ländern außerhalb der EU verarbeiten. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission, für andere Länder nutzt Shopify die Standardvertragsklauseln der EU-Kommission. Mehr dazu: shopify.com/legal/privacy.
5. Zahlung
Zahlungen per Karte, Apple Pay, Google Pay und Shop Pay wickeln wir über Shopify Payments ab. Deine vollständigen Kartendaten sehen wir dabei nicht; sie werden von Shopify und den von Shopify eingesetzten Zahlungsdienstleistern verarbeitet. Nutzt du Apple Pay oder Google Pay, gelten zusätzlich die Datenschutzhinweise von Apple beziehungsweise Google.
Wählst du Klarna, geben wir die für die Zahlung nötigen Daten (Name, Adresse, E-Mail-Adresse, Bestelldaten) an die Klarna Bank AB (publ) in Schweden weiter. Klarna kann dabei deine Identität und Kreditwürdigkeit prüfen und entscheidet selbst, welche Zahlungsarten dir angeboten werden. Für diese Prüfungen ist Klarna selbst verantwortlich: klarna.com/de/datenschutz.
Rechtsgrundlage ist jeweils Art. 6 Abs. 1 lit. b DSGVO.
6. Datenverwendung durch Shopify für eigene Zwecke
Wir nutzen bei Shopify die Funktion „Shopify Network Intelligence“. Dabei verwendet Shopify Daten unserer Kundinnen und Kunden zusammen mit Daten aus anderen Shops, um seine Produkte zu verbessern, die Zahlungsarten in der Kasse passend anzuzeigen und Werbung und Personalisierung zu verbessern. Shopify nutzt diese Daten damit auch für eigene Zwecke; andere Händler können sie nicht einsehen. Wir nutzen die Funktion, weil die Kasse dadurch besser funktioniert (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer einfachen Bestellung). Du kannst dem jederzeit widersprechen (siehe Abschnitt 13); schreib uns dafür einfach. Mehr dazu: shopify.com/legal/privacy.
7. Versand
Für die Lieferung geben wir deinen Namen und deine Lieferadresse an DHL (DHL Paket GmbH, Deutschland) weiter (Art. 6 Abs. 1 lit. b DSGVO).
8. Kontakt per E-Mail, Telefon und Kontaktformular
Wenn du uns schreibst oder anrufst, verarbeiten wir deine Angaben, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b DSGVO, wenn es um eine Bestellung geht, sonst Art. 6 Abs. 1 lit. f DSGVO). Unser Postfach liegt bei Google Workspace (Google Cloud EMEA Limited, Irland). Google kann Daten auch in den USA verarbeiten; Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Nachrichten aus dem Kontaktformular (Name, E-Mail-Adresse, Thema, Nachricht) schicken wir über Brevo (Sendinblue SAS, Frankreich) an unser Postfach. Zum Schutz vor Missbrauch zählt die Website kurzzeitig, wie viele Nachrichten von einer IP-Adresse und einer E-Mail-Adresse kommen; das geschieht nur im Arbeitsspeicher und wird nicht gespeichert.
9. Widerruf über die Website
Widerrufst du einen Kauf über dinocuddle.de/zurueckgeben, verarbeiten wir deinen Namen, die Angaben zu deiner Bestellung und deine E-Mail-Adresse, um den Widerruf zu bearbeiten und dir den Eingang zu bestätigen. Dazu sind wir gesetzlich verpflichtet (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB). Die Nachrichten verschicken wir über Brevo.
10. Warteliste
Für einen Dino, der noch nicht da ist, kannst du dich mit deiner E-Mail-Adresse auf die Warteliste setzen. Wir nutzen dafür Brevo (Sendinblue SAS, Frankreich). Du bekommst zuerst eine E-Mail zum Bestätigen; erst nach deinem Klick darin stehst du auf der Liste (Double-Opt-in). Gespeichert werden deine E-Mail-Adresse, der gewählte Dino und die Zeitpunkte von Anmeldung und Bestätigung. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, zum Beispiel über den Abmeldelink in jeder E-Mail oder mit einer kurzen Nachricht an uns. Die Zeitpunkte der Anmeldung heben wir als Nachweis deiner Einwilligung auf (Art. 6 Abs. 1 lit. c DSGVO).
11. Besucherstatistik
Um zu verstehen, wie unsere Website genutzt wird, verwenden wir Plausible (Plausible Insights OÜ, Estland, mit Servern in der EU). Plausible setzt keine Cookies und erstellt keine Profile. Aus deiner IP-Adresse und deinem Browser wird zusammen mit einem täglich wechselnden Zufallswert eine Kennung gebildet, mit der sich Besuche zählen lassen; deine IP-Adresse selbst wird nicht gespeichert, und am nächsten Tag erkennt dich Plausible nicht wieder. Neben den Seitenaufrufen zählen wir einzelne Aktionen, zum Beispiel ob ein Dino in den Warenkorb gelegt, die Kasse aufgerufen, die Warteliste genutzt oder die Bildergalerie geöffnet wurde. In der Kasse (checkout.dinocuddle.de) zählt Plausible außerdem abgeschlossene Bestellungen mit ihrem Betrag und der Zahl der Dinos, ohne Angaben zu deiner Person. Rechtsgrundlage ist unser berechtigtes Interesse, unsere Website zu verbessern (Art. 6 Abs. 1 lit. f DSGVO).
12. Wie lange wir Daten speichern
Wir speichern deine Daten nur so lange, wie wir sie für den jeweiligen Zweck brauchen. Bestell- und Rechnungsdaten müssen wir nach dem Handels- und Steuerrecht sechs beziehungsweise zehn Jahre aufbewahren (§ 257 HGB, § 147 AO). Nachrichten an uns löschen wir, wenn dein Anliegen erledigt ist und keine Aufbewahrungspflicht mehr besteht. Deine Daten auf der Warteliste löschen wir, sobald du dich abmeldest.
13. Deine Rechte
Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), auf Löschung (Art. 17), auf Einschränkung der Verarbeitung (Art. 18) und auf Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht: Verarbeiten wir deine Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO).
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Berliner Beauftragten für Datenschutz und Informationsfreiheit (datenschutz-berlin.de).
14. Weitere Hinweise
Für eine Bestellung brauchen wir die Daten, die im Checkout als Pflichtfelder markiert sind; ohne sie können wir den Vertrag nicht schließen und nicht liefern. Eine automatisierte Entscheidungsfindung findet bei uns nicht statt; zu den Prüfungen bei einer Zahlung über Klarna siehe Abschnitt 5.
Wir passen diese Datenschutzerklärung an, wenn sich unsere Website oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
