Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten beim Besuch unseres Onlineshops www.seymoure.com und bei Bestellungen nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

OMG E-Commerce GmbH
vertreten durch den Geschäftsführer Christoph Kropfhäußer
Damenstiftstrasse 12
80331 München
Deutschland
Telefon: +49 172 8824075
E-Mail: service@seymoure.com

Bei Fragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannten Kontaktdaten.

2. Shop-Plattform und Hosting (Shopify)

Unser Onlineshop wird auf der Plattform von Shopify betrieben. Anbieter für Händler in Europa ist die Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland („Shopify“). Shopify stellt die technische Infrastruktur des Shops bereit (Hosting, Warenkorb, Checkout, Bestellverwaltung, Versand von Bestell-E-Mails) und verarbeitet die dabei anfallenden Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO).

Shopify kann Daten an verbundene Unternehmen und Unterauftragsverarbeiter außerhalb der EU übermitteln, insbesondere an die Shopify Inc. in Kanada und an Dienstleister in den USA. Für Kanada besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, im Übrigen auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.shopify.com/de/legal/datenschutz.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und effizienten Betrieb des Onlineshops (Art. 6 Abs. 1 lit. f DSGVO) sowie, soweit es um Bestellungen geht, die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Für einzelne eigene Dienste verarbeitet Shopify Daten in eigener Verantwortung, insbesondere bei der Nutzung von Shop Pay und der Shop-App sowie zur Betrugsprävention und zur Verbesserung der eigenen Dienste (u. a. „Shopify Network Intelligence“). Einzelheiten ergeben sich aus der Datenschutzerklärung von Shopify: https://privacy.shopify.com/de.

3. Aufruf der Website und Server-Protokolle

Beim Aufruf unserer Website werden durch Ihren Browser automatisch Daten an den Server übermittelt und in Protokolldateien gespeichert: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und -version, Betriebssystem. Diese Daten sind technisch erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Protokolldaten werden von Shopify nach den dort geltenden Fristen gelöscht.

4. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien (z. B. Local Storage). Das Speichern von Informationen auf Ihrem Endgerät und der Zugriff darauf erfolgen nur, soweit dies für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), oder mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO).

Unbedingt erforderliche Cookies sind insbesondere solche für den Warenkorb (z. B. „cart“), die Länder- und Währungseinstellung (z. B. „localization“, „cart_currency“), den Checkout, die Sicherheit und Missbrauchsabwehr sowie die Speicherung Ihrer Datenschutzeinstellungen. Für den geschützten Bereich „Seven Days“ setzen wir nach Eingabe des Zugangscodes ein Cookie („sd_seven_days“), das den freigeschalteten Zugang speichert.

Statistik- und Marketing-Cookies setzen wir nur ein, wenn Sie über unser Cookie-Banner eingewilligt haben. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen („Manage preferences“ bzw. den Link zu den Cookie-Einstellungen) widerrufen oder ändern. Welche Dienste wir mit Ihrer Einwilligung einsetzen, ist in Abschnitt 5 beschrieben.

5. Webanalyse und Werbemessung mit Google (nur mit Einwilligung)

Wir nutzen den Vertriebskanal „Google & YouTube“ von Shopify. Darüber werden Nutzungs- und Kaufereignisse in unserem Shop (z. B. Seitenaufrufe, Produktansichten, Warenkorbaktionen, Käufe mit Bestellwert) an Google übermittelt, um die Nutzung unseres Shops statistisch auszuwerten (Google Analytics) und die Wirksamkeit von Werbeanzeigen zu messen (Google Ads Conversion Tracking). Die Übermittlung erfolgt aus Ihrem Browser und über die Server von Shopify. Bei Käufen können dabei auch Kundendaten wie E-Mail-Adresse oder Telefonnummer in verschlüsselter (gehashter) Form übermittelt werden, damit Google Conversions zuordnen kann.

Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Übermittlung an die Google LLC in den USA ist möglich; diese erfolgt auf Grundlage des EU-US Data Privacy Framework, unter dem Google zertifiziert ist.

Diese Verarbeitung erfolgt ausschließlich mit Ihrer Einwilligung über unser Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Shopify steuert die Datenweitergabe an Google entsprechend Ihrer im Cookie-Banner getroffenen Auswahl. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen: https://policies.google.com/privacy.

6. Bestellung und Vertragsabwicklung

Wenn Sie bei uns bestellen, verarbeiten wir die Daten, die Sie im Bestellprozess angeben: Name, Rechnungs- und Lieferanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, bestellte Artikel, Zahlungsart und Zahlungsstatus. Pflichtfelder sind im Bestellprozess gekennzeichnet; ohne diese Angaben können wir den Vertrag nicht abschließen oder erfüllen.

Zweck ist die Abwicklung des Kaufvertrags einschließlich Versand, Zahlungsabwicklung, Kundenkommunikation, Widerruf und Gewährleistung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (insbesondere § 257 HGB, § 147 AO) speichern wir Bestell- und Rechnungsdaten für die gesetzlich vorgeschriebene Dauer von bis zu zehn Jahren (Art. 6 Abs. 1 lit. c DSGVO). Danach werden die Daten gelöscht.

7. Zahlungsabwicklung

Zur Zahlungsabwicklung geben wir die dafür erforderlichen Daten (z. B. Name, Anschrift, E-Mail-Adresse, Bestellbetrag, Zahlungsdaten) an den jeweils von Ihnen gewählten Zahlungsdienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Zahlungsdienstleister sind für die Verarbeitung Ihrer Zahlungsdaten teilweise selbst verantwortlich; es gelten zusätzlich deren Datenschutzbestimmungen.

• Shopify Payments (Kreditkarten, Apple Pay, Google Pay und weitere Zahlungsarten): Die Zahlungsabwicklung erfolgt über Shopify in Zusammenarbeit mit dem Zahlungsdienstleister Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland. Bei Apple Pay bzw. Google Pay werden zudem Daten an Apple Distribution International Ltd. (Irland) bzw. Google Ireland Limited übermittelt.
• Shop Pay: Bei Nutzung von Shop Pay werden Ihre Daten durch Shopify verarbeitet; Shop Pay speichert auf Ihren Wunsch Zahlungs- und Adressdaten für künftige Bestellungen.
• PayPal: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Datenschutzhinweise: https://www.paypal.com/de/legalhub/privacy-full.
• Klarna: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden. Klarna kann zur Prüfung Ihrer Identität und Bonität Daten verarbeiten und dabei Auskunfteien einbeziehen. Datenschutzhinweise: https://www.klarna.com/de/datenschutz/.

8. Versand

Zur Zustellung übermitteln wir Ihren Namen und Ihre Lieferanschrift an den Versanddienstleister DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn, bzw. bei internationalen Sendungen die jeweils zuständige Gesellschaft der DHL Group). Bei Lieferungen außerhalb der EU übermitteln wir zusätzlich die für die Zollabwicklung erforderlichen Angaben (z. B. Warenbeschreibung, Warenwert und, soweit für die Zustellung und Verzollung erforderlich, Telefonnummer und E-Mail-Adresse). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Zur Erstellung von Versandetiketten und zur Sendungsverfolgung nutzen wir die Versandsoftware der Sendcloud B.V., Stadhuisplein 10, 5611 EM Eindhoven, Niederlande. Sendcloud verarbeitet die hierfür erforderlichen Bestell- und Adressdaten in unserem Auftrag (Art. 28 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

9. E-Mail-Marketing

Im Checkout können Sie freiwillig einwilligen, E-Mails mit Neuigkeiten und Angeboten von uns zu erhalten. Nur wenn Sie diese Einwilligung erteilen, verarbeiten wir Ihre E-Mail-Adresse und Ihren Namen für den Versand dieser E-Mails. Für den Versand nutzen wir die E-Mail-Funktion von Shopify („Messaging“); Shopify verarbeitet die Daten in unserem Auftrag. Dabei kann ausgewertet werden, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder E-Mail oder per E-Mail an service@seymoure.com.

Unabhängig davon senden wir Ihnen die für die Abwicklung Ihrer Bestellung erforderlichen E-Mails (z. B. Bestell- und Versandbestätigung) auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

10. Kontaktaufnahme

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Elektronische Widerrufsfunktion

Für die gesetzlich vorgeschriebene elektronische Widerrufsfunktion (§ 356a BGB) nutzen wir die Anwendung „EU Widerruf Button“ der 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Str. 1a, 40721 Hilden. Das Widerrufsformular wird beim Aufruf unserer Seiten vom Server des Anbieters geladen; dabei wird Ihre IP-Adresse an den Anbieter übermittelt. Wenn Sie das Formular nutzen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Angaben zur Bestellung sowie Datum und Uhrzeit des Eingangs, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Der Anbieter verarbeitet die Daten in unserem Auftrag und setzt nach eigenen Angaben Unterauftragsverarbeiter ein, u. a. Amazon Web Services und Vercel mit Sitz in den USA; Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 356a BGB sowie Art. 6 Abs. 1 lit. b DSGVO.

12. Links zu sozialen Netzwerken

Auf unserer Website verlinken wir auf unseren Auftritt bei Instagram. Es handelt sich um einen einfachen Link; beim Aufruf unserer Website werden keine Daten an Instagram übermittelt. Erst wenn Sie den Link anklicken, gelangen Sie zu Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland); dort gelten die Datenschutzbestimmungen von Meta.

13. Empfänger und Drittlandübermittlung

Empfänger Ihrer Daten sind neben den oben genannten Dienstleistern gegebenenfalls unsere Steuerberatung (zur Erfüllung gesetzlicher Pflichten) sowie Behörden, soweit wir gesetzlich dazu verpflichtet sind. Übermittlungen in Länder außerhalb der EU / des EWR erfolgen nur unter den in den jeweiligen Abschnitten genannten Voraussetzungen (Art. 44 ff. DSGVO).

14. Ihre Rechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden Ihre Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die in Abschnitt 1 genannten Kontaktdaten.

Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

15. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet durch uns nicht statt. Zu Bonitätsprüfungen durch Zahlungsdienstleister siehe Abschnitt 7.

16. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste oder die Rechtslage ändern.