Datenschutzerklärung
2. Allgemeine Hinweise
Uns ist deine Privatsphäre wichtig. Daher achten wir bei La Vida Noor auf die Einhaltung der datenschutzrechtlichen Vorgaben. Nachstehend möchten wir dich darüber informieren, für welche Zwecke deine Daten erhoben und verwendet werden und wie du deine Rechte wahrnehmen können. Die Datenschutzerklärung kannst du jederzeit über den Link „Datenschutz“ aufrufen und ausdrucken. Unsere EDV-Systeme sind durch technische und organisatorische Maßnahmen gegen Zugriff, Veränderung oder Verbreitung Ihrer Daten durch unbefugte Personen, sowie gegen Verlust und Zerstörung gesichert.
Verantwortlich für die Erhebung und Verarbeitung von personenbezogenen Daten ist:
La Vida Noor
Max-Bill-Str. 28
80807 München
E-Mail: hi@lavidanoor.de
2. Hosting und Betrieb der Website (Squarespace)
Wir nutzen zum Hosting unserer Website und zum Betrieb unseres Online-Shops das Content-Management-System und Baukastensystem von Squarespace.
Dienstanbieter ist das amerikanische Unternehmen Squarespace, Inc., 8 Clarkson St, New York, NY 10014, USA (bzw. für Nutzer im EU-Raum: Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, Irland).
Squarespace verarbeitet Daten (z. B. IP-Adressen, Browsereinstellungen) unter anderem auch in den USA. Squarespace ist aktiver Teilnehmer des EU-US Data Privacy Frameworks, wodurch der sichere Datentransfer personenbezogener Daten von EU-Bürgern in die USA rechtlich legitimiert ist. Zudem haben wir mit Squarespace einen Vertrag zur Auftragsverarbeitung (Data Processing Addendum) geschlossen.
Rechtsgrundlage: Die Nutzung von Squarespace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer technisch einwandfreien, sicheren und stabilen Darstellung unseres Online-Angebots).
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Vertragserfüllung und Onlineshop
Wir speichern und verarbeiten deine Daten zur Erfüllung der vertraglichen Leistungen wie Bestellung, Lieferung, Zahlungsabwicklung und Abrechnung. Der Vertrag mit dir bzw. die Anbahnung des Vertrages ist die Rechtsgrundlage für diese Verarbeitung (Art. 6 Abs. 1 lit. b DSGVO).
Deine Daten werden wir im gesetzlich erforderlichen Umfang auch zur Erfüllung unserer Archivierungs- und Aufbewahrungspflichten nach dem deutschen Handels- und Steuerrecht verarbeiten (Art. 6 Abs. 1 lit. c DSGVO).
Direktwerbung
Darüber hinaus verwenden wir deine Daten zur Direktwerbung – also zur Zusendung von Informationen über unsere eigenen Produkte, Leistungen und Aktionen, um dich als Kunde zu informieren und zu binden (Art. 6 Abs. 1 lit. f DSGVO). Eine Versendung von Newslettern oder Werbung per E-Mail erfolgt jedoch nur mit deiner gesonderten, ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Widerspruchsrecht: Der Verwendung deiner Daten zum Zweck der Werbung kannst du jederzeit unter den oben genannten Kontaktdaten widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
4. Empfänger der personenbezogenen Daten
Im Rahmen der gesetzlichen Befugnisse und zur Erfüllung des Vertrages werden deine personenbezogenen Daten gegenüber spezialisierten Dienstleistern offengelegt. Dazu gehören:
Post- und Versanddienstleister / Spediteure: Zur Zustellung der bestellten Ware (ausschließlich Adressdaten).
Zahlungsdienstleister: Zur sicheren Abwicklung von Zahlungen im Shop (ausschließlich Bezahldaten).
IT-Dienstleister / Hoster: Im Rahmen von Wartung, Softwarepflege und dem Hosting der Plattform (insb. Squarespace).
Dienstleister für Dialogmarketing / Werbemittelversand: Sofern dem nicht widersprochen wurde (nur Adressdaten).
5. Cookies und Webanalyse
Unsere Website verwendet teilweise so genannte Cookies. Das sind kleine Textdateien, die auf deinem Endgerät abgelegt werden und die dein Browser speichert.
Wir verwenden Session-Cookies, um dir die Nutzung der Webseiten zu erleichtern (z. B. um den Warenkorb über mehrere Seiten hinweg zu speichern). Diese werden nach dem Schließen des Browsers automatisch gelöscht. Zudem nutzen wir Persistent-Cookies (z. B. zur Speicherung deiner Cookie-Präferenzen), welche für eine definierte Dauer (z. B. 30 Tage) auf deiner Festplatte verbleiben.
Das Speichern von Cookies kann in den Einstellungen deines Browsers jederzeit ausgeschaltet oder deaktiviert werden.
Google Analytics
Wir nutzen den Webanalysedienst Google Analytics. Anbieter für Nutzer in Europa ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA).
Google Analytics verwendet Cookies, die eine Analyse der Benutzung der Website ermöglichen. Die erzeugten Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Wir nutzen Google Analytics mit aktivierter IP-Anonymisierung. Deine IP-Adresse wird von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie in die USA übertragen wird.
Rechtsgrundlage: Die Speicherung und Analyse der Daten erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), welche du über unseren Cookie-Banner erteilen kannst.
6. Social Plugins (Facebook & Instagram)
Auf unserer Website kommen Social Plugins des sozialen Netzwerks Facebook und Instagram zum Einsatz. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (Muttergesellschaft: Meta Platforms Inc., USA).
Wenn du eine Seite unseres Internetauftritts besuchst, die ein solches Plugin (z. B. „Gefällt mir“-Button) enthält, stellt dein Browser eine direkte Verbindung zu den Servern von Meta her. Durch die Einbindung erhält Meta die Information, dass dein Browser die entsprechende Seite aufgerufen hat, auch wenn du kein Facebook-Profil besitzt oder gerade nicht eingeloggt bist. Falls du eingeloggt bist, kann Meta den Besuch deinem Account direkt zuordnen.
Rechtsgrundlage: Der Einsatz dieser Plugins erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) über das Cookie-Einwilligungs-Banner bzw. auf Grundlage unseres berechtigten Interesses an der optimalen Vermarktung unseres Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Meta ist unter dem EU-US Data Privacy Framework zertifiziert.
7. Dauer der Datenspeicherung
Wir speichern deine Daten nur so lange, wie es der jeweilige Zweck erfordert oder gesetzliche Aufbewahrungsfristen es vorschreiben.
Soweit für bestimmte Daten, die für die Abwicklung von Kaufverträgen verarbeitet werden, eine steuer- oder handelsrechtliche Aufbewahrungsfrist besteht (z. B. Rechnungen, Belegdaten), beläuft sich die gesetzliche Speicherfrist auf 6 bzw. 10 Jahre. Während dieser Zeit ist die Verarbeitung der Daten eingeschränkt. Die Aufbewahrungspflicht beginnt mit dem Ende des Kalenderjahres, in dem der Vertrag erfüllt wurde. Daten für Direktwerbung werden so lange gespeichert, wie du der Verarbeitung nicht widersprochen hast.
8. Deine Rechte als betroffene Person (Betroffenenrechte)
Du hast jederzeit das Recht:
Auskunft über deine bei uns gespeicherten Daten zu verlangen (Art. 15 DSGVO).
Die Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten zu fordern (Art. 16 DSGVO).
Die Löschung deiner Daten zu verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO).
Eine Einschränkung der Verarbeitung zu fordern (Art. 18 DSGVO).
Auf Datenübertragbarkeit in einem gängigen, maschinenlesbaren Format (Art. 20 DSGVO).
Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Widerruf einer Einwilligung
Deine Einwilligung in die Verarbeitung personenbezogener Daten kannst du jederzeit mit Wirkung für die Zukunft unter hi@lavidanoor.de widerrufen.
Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten einzulegen, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.
Falls du Widerspruch einlegst, verarbeiten wir deine personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.