DATENSCHUTZERKLÄRUNG
Stand: [Monat/Jahr]
Der Schutz deiner personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir dich gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) über die Verarbeitung deiner Daten beim Besuch und der Nutzung unseres Onlineshops.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
[FIRMENNAME – Seomya] [Straße und Hausnummer] [PLZ] [Ort] E-Mail: contact@seomya.com Telefon: [Telefonnummer]
(Falls ein Datenschutzbeauftragter benannt wurde, hier Kontaktdaten ergänzen. Für viele kleine Shops besteht keine Pflicht.)
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung eines funktionsfähigen Onlineshops sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach deiner Einwilligung oder wenn ein gesetzlicher Erlaubnistatbestand vorliegt (Art. 6 DSGVO).
3. Hosting & Shop-System (Shopify)
Unser Onlineshop wird auf der Plattform Shopify betrieben. Anbieter ist die Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (für Kund:innen aus dem EWR).
Shopify verarbeitet in unserem Auftrag Bestell-, Kunden- und Zahlungsdaten sowie technische Zugriffsdaten (z. B. IP-Adresse, Browsertyp, Zugriffszeitpunkt). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, effizienten Shopbetrieb). Mit Shopify besteht ein Auftragsverarbeitungsvertrag.
Weitere Informationen: https://www.shopify.com/legal/privacy
4. Erhebung von Daten beim Besuch der Website (Server-Logfiles)
Beim Aufrufen unserer Website werden automatisch Informationen erfasst, die dein Browser übermittelt (Server-Logfiles): Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung und der Sicherheit unserer Website.
5. Bestellung & Kundenkonto
Wenn du eine Bestellung aufgibst, erheben wir die zur Vertragsabwicklung notwendigen Daten (Name, Anschrift, E-Mail-Adresse, ggf. Telefonnummer, Zahlungsdaten). Diese Daten verarbeiten wir zur Abwicklung deiner Bestellung, für Rückfragen und zur Erfüllung gesetzlicher Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten nach Handels- und Steuerrecht).
6. Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir externe Zahlungsdienstleister ein, u. a.:
- Klarna (Klarna Bank AB, Schweden) – https://www.klarna.com/de/datenschutz/
- PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg) – https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Shopify Payments / Kreditkarte – https://www.shopify.com/legal/privacy
Bei Auswahl einer Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
(Bitte anpassen an die tatsächlich genutzten Zahlungsanbieter.)
7. Versand & Logistik
Zur Lieferung deiner Bestellung geben wir deine Versanddaten (Name, Lieferadresse, ggf. E-Mail/Telefon für Sendungsverfolgung) an das beauftragte Versandunternehmen weiter: [z. B. DHL, DPD, GLS].
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
8. Newsletter & E-Mail-Marketing
Wenn du dich zu unserem Newsletter anmeldest, verarbeiten wir deine E-Mail-Adresse, um dir Informationen zu Produkten und Angeboten zu senden. Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Du kannst deine Einwilligung jederzeit widerrufen, z. B. über den Abmeldelink in jeder E-Mail.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Anbieter unseres E-Mail-Tools: [z. B. Klaviyo, Shopify Email – bitte ergänzen und Datenschutzlink einfügen].
9. Cookies & Tracking
Unsere Website verwendet Cookies. Details zu Art, Zweck und Rechtsgrundlage findest du in unserer separaten Cookie-Richtlinie. Soweit Cookies nicht technisch notwendig sind, setzen wir sie nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) ein, die du über unser Cookie-Banner erteilst und jederzeit widerrufen kannst.
10. Web-Analyse & Marketing-Tools
Sofern eingesetzt, verwenden wir Analyse- und Marketing-Dienste, um unser Angebot zu verbessern und Werbung auszuspielen, z. B.:
- Meta Pixel (Meta Platforms Ireland Ltd.)
- TikTok Pixel (TikTok Technology Ltd.)
- Google Analytics / Google Ads (Google Ireland Ltd.)
Diese Dienste setzen wir nur nach deiner Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO). Dabei können Daten auch in Drittländer (z. B. USA) übermittelt werden; Grundlage sind Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
(Nur die tatsächlich genutzten Tools aufführen und jeweils Datenschutzlink ergänzen.)
11. Empfänger & Drittlandübermittlung
Personenbezogene Daten geben wir nur weiter, wenn dies zur Vertragserfüllung erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Bei Übermittlungen in Drittländer außerhalb des EWR sorgen wir für ein angemessenes Datenschutzniveau (z. B. durch Standardvertragsklauseln).
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (insb. handels- und steuerrechtliche Fristen von 6 bzw. 10 Jahren) dies vorschreiben. Danach werden die Daten gelöscht.
13. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung deiner Rechte genügt eine Nachricht an: contact@seomya.com.
14. Beschwerderecht bei der Aufsichtsbehörde
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung deiner personenbezogenen Daten zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
15. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-/TLS-Verfahren zur Verschlüsselung. Eine verschlüsselte Verbindung erkennst du an „https://" in der Adresszeile deines Browsers.
16. Aktualität
Diese Datenschutzerklärung ist aktuell gültig. Durch Weiterentwicklung unserer Website oder geänderte gesetzliche Vorgaben kann eine Anpassung erforderlich werden.
Diese Vorlage ersetzt keine rechtliche Beratung. Bitte an deine tatsächlich eingesetzten Dienste anpassen und im Zweifel anwaltlich prüfen lassen.