Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MINDCRAFTED® · Louis Wolf
Estruper Weg 13
24991 Großsolt
Deutschland
E-Mail: kontakt@mindcrafted-life.com

2. Allgemeines zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung eines funktionsfähigen Shops sowie unserer Inhalte und Leistungen erforderlich ist, oder soweit eine gesetzliche Erlaubnis bzw. Ihre Einwilligung vorliegt.

Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht, z. B. steuerrechtliche Aufbewahrungsfristen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. an der technischen Sicherheit des Shops).

3. Bereitstellung des Shops und Hosting (Shopify)

Unser Onlineshop wird technisch über die E-Commerce-Plattform Shopify betrieben, bereitgestellt von Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (sowie der Muttergesellschaft Shopify Inc., Kanada).

Shopify verarbeitet in unserem Auftrag bzw. als eigenständig Verantwortlicher insbesondere technische Daten zum Aufruf des Shops (z. B. IP-Adresse, Datum und Uhrzeit des Zugriffs, verwendeter Browser, Referrer-URL) sowie bestell- und zahlungsbezogene Daten, soweit dies für den Betrieb des Shops, die Bestellabwicklung und die technische Sicherheit erforderlich ist.

Mit Shopify besteht ein Auftragsverarbeitungsvertrag (Data Processing Addendum) einschließlich EU-Standardvertragsklauseln für eine etwaige Datenübermittlung in Drittländer. Weitere Informationen stellt Shopify unter der eigenen Datenschutzerklärung bereit: shopify.com/legal/privacy.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und lit. f DSGVO (Bereitstellung des Shops, Vertragserfüllung, berechtigtes Interesse an einem technisch einwandfreien Betrieb).

4. Server-Logfiles und Cookies

Beim Besuch unseres Shops werden durch die zugrundeliegende Shopify-Infrastruktur automatisch Informationen erfasst, die Ihr Browser übermittelt (Server-Logfiles), u. a. Browsertyp, Betriebssystem, Referrer-URL, Hostname, Uhrzeit der Serveranfrage und IP-Adresse. Diese Daten sind nicht bestimmten Personen zuordenbar und werden zur Gewährleistung eines störungsfreien Betriebs sowie zu Sicherheitszwecken verarbeitet.

Unser Shop verwendet technisch notwendige Cookies, die für den Betrieb des Shops erforderlich sind (z. B. Warenkorb-Funktion, Checkout, Sitzungsverwaltung, Schutz vor Betrug). Diese Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG) eingesetzt.

Werden zukünftig weitere, nicht technisch notwendige Cookies oder Analyse- und Marketing-Tools (z. B. Webanalyse, Werbe-Pixel) eingesetzt, erfolgt dies nur nach vorheriger, ausdrücklicher Einwilligung über ein Cookie-Consent-Tool; diese Datenschutzerklärung wird in diesem Fall entsprechend ergänzt.

5. Registrierung und Kundenkonto

Sofern Sie ein Kundenkonto anlegen, erheben wir die hierfür erforderlichen Angaben (u. a. Name, E-Mail-Adresse, Lieferadresse). Die Daten werden verwendet, um Ihnen die Vorteile eines Kundenkontos (z. B. Bestellübersicht, elektronische Widerrufsfunktion) bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Das Kundenkonto kann jederzeit durch formlose Mitteilung an uns gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Bestellabwicklung und Vertragsdurchführung

Im Rahmen einer Bestellung erheben und verarbeiten wir die zur Vertragsabwicklung erforderlichen personenbezogenen Daten, insbesondere Name, Rechnungs- und Lieferadresse, E-Mail-Adresse, ggf. Telefonnummer sowie Bestell- und Zahlungsdaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir zur Aufbewahrung bestimmter Daten aus steuer- und handelsrechtlichen Gründen (z. B. Rechnungen) verpflichtet sind.

Die Angabe dieser Daten ist für den Abschluss und die Durchführung des Kaufvertrags erforderlich. Ohne diese Angaben können wir Ihre Bestellung nicht bearbeiten und den Vertrag nicht erfüllen.

Zur Durchführung Ihrer Bestellung geben wir die hierfür erforderlichen Daten an die nachfolgend genannten Dienstleister weiter, soweit dies zur Vertragserfüllung notwendig ist.

7. Zahlungsdienstleister

Zur Zahlungsabwicklung setzen wir je nach Ihrer Auswahl im Checkout folgende Zahlungsdienstleister ein, an die Ihre zur Zahlungsabwicklung erforderlichen Daten (z. B. Name, Rechnungsadresse, Bestellbetrag, Zahlungsdaten) übermittelt werden:

• Shopify Payments (Shopify International Limited, Dublin, Irland) – Abwicklung von Kreditkarten-, Apple-Pay-, Google-Pay- und Shop-Pay-Zahlungen sowie SEPA-Lastschrift
• PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg) – Weitere Informationen: paypal.com/de/webapps/mpp/ua/privacy-full
• Klarna (Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden) – Weitere Informationen: klarna.com/de/datenschutz

Die jeweiligen Zahlungsdienstleister verarbeiten die übermittelten Daten teilweise als eigenständig Verantwortliche auf Grundlage ihrer eigenen Datenschutzbestimmungen, insbesondere zur Zahlungsabwicklung, Bonitätsprüfung (soweit bei Rechnungs- oder Ratenkauf erforderlich) und Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie, soweit eine Bonitätsprüfung erfolgt, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Absicherung des Zahlungsausfallrisikos).

8. Versand und Fulfillment

Zur Zustellung Ihrer Bestellung geben wir die hierfür erforderlichen Daten (Name, Lieferadresse, ggf. Kontaktdaten für die Zustellankündigung) an folgende Dienstleister weiter:

• DHL (DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn) – Versanddienstleister
• Sencloud (sendcloud GmbH) – eingesetzte Versand- und Fulfillment-Software zur Erstellung von Versandlabels und Organisation der Versandlogistik; Sencloud erhält hierfür die zur Erstellung des Versandlabels erforderlichen Bestell- und Adressdaten

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

9. Rechnungsstellung und Buchhaltung

Zur Erstellung von Rechnungen, Lieferscheinen und sonstigen Bestelldokumenten sowie zur Buchhaltung setzen wir folgende Dienstleister ein:

• Lexware Office (Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg) – Rechnungsstellung und Buchhaltung
• Order Printer Pro – Shopify-App zur Erstellung von Rechnungen, Lieferscheinen und weiteren Bestelldokumenten

Die hierfür verarbeiteten Daten (u. a. Name, Adresse, Bestellpositionen, Rechnungsbetrag) werden ausschließlich zur Erfüllung unserer vertraglichen und gesetzlichen (insbesondere steuer- und handelsrechtlichen) Pflichten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) i. V. m. Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten, insbesondere § 147 AO, § 257 HGB).

10. Produktbundles

Zur Darstellung und technischen Abwicklung von Produktbundles (Zusammenstellung mehrerer Einzelprodukte zu einem gemeinsamen Angebot) setzen wir die Shopify-App Bundler ein. Hierbei werden ausschließlich bestell- bzw. warenkorbbezogene Daten verarbeitet, die zur korrekten Darstellung und Abwicklung des Bundles im Checkout erforderlich sind.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Produktdarstellung).

11. Kommunikation und Bestellbenachrichtigungen

Zur Übermittlung von Bestätigungs-, Versand- und Statusbenachrichtigungen zu Ihrer Bestellung nutzen wir neben E-Mail ggf. weitere Messaging-Dienste (z. B. SMS oder vergleichbare Benachrichtigungsdienste), sofern Sie uns die hierfür erforderlichen Kontaktdaten (z. B. Telefonnummer) im Bestellprozess mitgeteilt haben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), soweit es sich um reine Transaktionsbenachrichtigungen zu Ihrer Bestellung handelt.

Für Anfragen per E-Mail an kontakt@mindcrafted-life.com verarbeiten wir die uns mitgeteilten Daten zur Bearbeitung Ihrer Anfrage auf Grundlage von Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

12. Newsletter

Sofern Sie sich für unseren Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse zum Versand von Informationen zu MINDCRAFTED® und unseren Produkten. Die Anmeldung erfolgt im Double-Opt-in-Verfahren; Sie erhalten zunächst eine Bestätigungs-E-Mail, mit der Sie die Anmeldung bestätigen müssen.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihrer Einwilligung bzw. dem Erhalt des Newsletters jederzeit und ohne Angabe von Gründen mit Wirkung für die Zukunft widersprechen (Art. 21 Abs. 2 DSGVO), z. B. über den Abmeldelink in jeder Newsletter-E-Mail oder per formloser Nachricht an kontakt@mindcrafted-life.com.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist, oder solange gesetzliche Aufbewahrungsfristen bestehen. Bestell- und Rechnungsdaten werden insbesondere aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten (u. a. § 147 AO, § 257 HGB) in der Regel für einen Zeitraum von bis zu zehn Jahren aufbewahrt.

14. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte können Sie sich jederzeit formlos an uns wenden: kontakt@mindcrafted-life.com.

Darüber hinaus steht Ihnen ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD).

15. Datensicherheit

Unser Shop nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

16. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet durch uns nicht statt. Sollte ein von uns eingesetzter Zahlungsdienstleister im Rahmen eines Rechnungs- oder Ratenkaufs eine automatisierte Bonitätsprüfung durchführen, erfolgt dies auf Grundlage der jeweiligen eigenen Datenschutzerklärung dieses Dienstleisters.

17. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Shops bzw. der Datenverarbeitung, z. B. bei der Einführung neuer Dienstleistungen, anzupassen. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.