Datenschutzerklärung
- Name und Kontaktdaten des Verantwortlichen
Sakura Beauty, Edyta Schilling
Legdenweg 110
48161 Münster
Deutschland
Telefon: 0176 84967075
E-Mail: schmuckbyedith@gmail.com
USt-IdNr./IdNr.: 51 322 746 025
- Hosting
Unsere Website wird auf Servern von WordPress / Automattic Inc. bzw. dem jeweiligen Hosting-Provider betrieben.
Mit dem Hosting-Anbieter wurde ein Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen.
Server-Logfiles werden automatisch erfasst.
Es handelt sich um: IP-Adresse, Datum/Uhrzeit des Zugriffs, Browsertyp, Betriebssystem, Referrer-URL.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse – technisch stabile Bereitstellung der Website).
- Erhebung und Verarbeitung personenbezogener Daten
Wir verarbeiten folgende Daten:
- Name
- Adresse
- E-Mail-Adresse
- Telefonnummer
- Zahlungs- und Bestelldaten
- Inhalte aus Kontaktformularen
Zwecke:
- Durchführung vorvertraglicher Maßnahmen und Vertragserfüllung
- Kommunikation
- Rechnungsstellung
- Versandabwicklung
- ggf. Newsletterversand
- Erfüllung gesetzlicher Pflichten (Steuer- und Handelsrecht)
- IT-Sicherheit und Missbrauchserkennung
Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Bestellung)
- Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. Newsletter)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
- Zahlungsdienstleister
Zur Abwicklung von Zahlungen setzen wir folgende Anbieter ein:
PayPal
PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg
Daten: Name, Adresse, E-Mail, Zahlungsinformationen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Hinweis: PayPal kann Bonitätsprüfungen durchführen.
Apple Pay & Google Pay
Bereitgestellt über den jeweiligen Anbieter (Apple Inc., Google LLC).
Verarbeitung erfolgt direkt durch die Zahlungsanbieter.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Banküberweisung
Bei Zahlung per Überweisung werden ausschließlich die vom Kunden angegebenen Bankdaten verwendet.
- Versanddienstleister
Für den Versand nutzen wir DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.
Zur Versandabwicklung werden übermittelt:
- Name
- Adresse
- ggf. E-Mail für Sendungsverfolgung
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
- Cookies und Einwilligungs-Management (TTDSG)
Unsere Website verwendet Cookies und vergleichbare Technologien.
Beim ersten Besuch erscheint ein Cookie-Consent-Tool, mit dem Sie steuern können, welche Dienste aktiviert werden.
Rechtsgrundlage für technisch notwendige Cookies:
Art. 6 Abs. 1 lit. f DSGVO.
Rechtsgrundlage für Analyse- und Marketing-Cookies:
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Ein Widerruf ist jederzeit im Cookie-Banner möglich.
- Analyse- und Marketing-Tools
Google Analytics (falls aktiviert)
Dienstanbieter: Google Ireland Ltd.
Wir verwenden Google Analytics nur nach Ihrer ausdrücklichen Einwilligung.
- IP-Anonymisierung ist aktiviert
- Daten werden ggf. in die USA übertragen (Standardvertragsklauseln)
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
Facebook Pixel / Social Media Plug-ins (falls aktiviert)
Nur nach ausdrücklicher Einwilligung.
Datenübermittlung an Meta Platforms Ireland Ltd.
- Newsletter
Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse.
Double-Opt-In wird eingesetzt.
Abmeldung ist jederzeit möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.
- Kontaktformular & E-Mail
Bei Kontaktaufnahme per Formular oder E-Mail werden die übermittelten Daten ausschließlich zur Bearbeitung verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.
- Social Media Präsenzen
Wir betreiben Profile auf sozialen Netzwerken (z. B. Instagram, Facebook).
Es gelten die Datenschutzbestimmungen der jeweiligen Anbieter.
Bei Meta besteht eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.
- Dauer der Speicherung
Daten werden nur so lange gespeichert, wie es für den Zweck erforderlich ist.
Pflichtaufbewahrungen (Rechnungen etc.) betragen gemäß HGB/AO 6–10 Jahre.
- Ihre Rechte
Sie haben jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung (Art. 18 DSGVO)
- Widerspruch (Art. 21 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)
Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit NRW.
- Datensicherheit
Wir verwenden technische und organisatorische Maßnahmen (SSL-Verschlüsselung, Zugriffsbeschränkungen, Firewalls), um Ihre Daten vor Verlust, Missbrauch oder unbefugtem Zugriff zu schützen.
- Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.
- Aktualität und Änderung dieser Datenschutzerklärung
Wir behalten uns Änderungen vor, um die Datenschutzerklärung an aktuelle rechtliche Vorgaben anzupassen.