Datenschutzerklärung
1. Einleitung und Verantwortlicher
Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unseres Angebots. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
égoïste lifestyle GmbH
Vertreten durch die Geschäftsführerinnen Cécile Wolf & Lea Kannapin
Friedenstraße 38a, 40219 Düsseldorf
E-Mail: hello@egoiste-shop.com
2. Datenerfassung beim Besuch unserer Website
(1) Bei der bloß informatorischen Nutzung unserer Website erheben wir nur solche Daten, die Ihr Browser automatisch an unseren Server übermittelt (sogenannte Server-Logfiles):
● Aufgerufene Seite
● Datum und Uhrzeit des Zugriffs
● Menge der übertragenen Daten
● Herkunft des Zugriffs (Referrer)
● Verwendeter Browser und Betriebssystem
● IP-Adresse (anonymisiert bzw. gekürzt)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Funktionalität unserer Website. Eine Weitergabe dieser Daten an Dritte findet nicht statt, mit Ausnahme der in dieser Erklärung genannten Auftragsverarbeiter.
(2) Diese Website ist durch SSL/TLS-Verschlüsselung gesichert. Eine verschlüsselte Verbindung erkennen Sie am „https://“ und dem Schloss-Symbol in der Browserzeile.
3. Hosting
Shopify
Für das Hosting unseres Online-Shops nutzen wir den Dienst von Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Daten werden zudem übertragen an Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern von Shopify verarbeitet. Wir haben mit Shopify einen Auftragsverarbeitungsvertrag geschlossen. Bei Datenübermittlungen nach Kanada ist ein angemessenes Datenschutzniveau durch einen Angemessenheitsbeschluss der Europäischen Kommission gewährleistet.
Cloudflare
Wir nutzen ein Content Delivery Network von Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA, zur schnelleren Auslieferung von Inhalten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Stabilität und Ladegeschwindigkeit unserer Website. Für Datenübermittlungen in die USA hat sich Cloudflare dem EU-US Data Privacy Framework angeschlossen.
4. Cookies und Cookie-Einwilligung
Wir verwenden Cookies – kleine Textdateien, die auf Ihrem Endgerät gespeichert werden – um den Besuch unserer Website zu ermöglichen und bestimmte Funktionen bereitzustellen. Session-Cookies werden nach dem Schließen des Browsers gelöscht; persistente Cookies verbleiben für einen begrenzten, in der jeweiligen Cookie-Beschreibung angegebenen Zeitraum auf Ihrem Gerät, höchstens jedoch für 14 Monate.
Technisch notwendige Cookies setzen wir auf Grundlage von Art. 6 Abs. 1 lit. b und lit. f DSGVO ein. Alle darüberhinausgehenden Cookies – insbesondere Analyse- und Marketing-Cookies – werden ausschließlich mit Ihrer vorherigen, ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG gesetzt.
Die Einwilligung holen wir über die Consent-Management-Plattform der Usercentrics GmbH, Rosental 4, 80331 München, ein. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Einstellungen-Symbol auf unserer Website widerrufen oder anpassen.
5. Kontaktaufnahme
Bei der Kontaktaufnahme mit uns per E-Mail oder über das Kontaktformular werden Ihre angegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Sofern Ihre Kontaktaufnahme auf einen Vertragsabschluss abzielt, ist zusätzliche Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, sobald der jeweilige Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Kundenkonto
Wenn Sie ein Kundenkonto anlegen, werden Ihre dabei angegebenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung und Kontoführung verarbeitet. Die Anmeldung erfolgt per E-Mail und einem einmaligen 6-stelligen Code.
Ihr Kundenkonto kann jederzeit gelöscht werden. Nach der Löschung werden Ihre Daten entfernt, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
7. Bestellabwicklung
Versand – GLS und DHL
Der Versand erfolgt über General Logistics Systems Germany GmbH & Co. OHG (GLS) und DHL. Für den Versand werden Name und Lieferadresse an den jeweiligen Dienstleister übermittelt.
GLS FlexDeliveryService (FDS): Soweit wir den GLS FlexDeliveryService nutzen, wird Ihre E-Mail-Adresse zum Zweck der Sendungsbenachrichtigung an GLS übermittelt. Dies erfolgt nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie im Bestellprozess erteilen und jederzeit widerrufen können.
Zahlungsabwicklung
Bei Auswahl einer über Shopify Payments angebotenen Zahlungsart (Kreditkarte, Shop Pay, Google Pay, Apple Pay) erfolgt die Zahlungsabwicklung über Shopify International Limited, Dublin, Irland. Bei Auswahl von PayPal oder PayPal Express Checkout erfolgt die Abwicklung über PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburg. Für Kunden aus Österreich steht zusätzlich EPS über PSA Payment Services Austria GmbH, Wien, zur Verfügung. Bei Auswahl einer Klarna-Zahlungsart erfolgt die Abwicklung über Klarna Bank AB, Stockholm, Schweden. Die jeweils erforderlichen Zahlungsdaten werden gemäß Art. 6 Abs. 1 lit. b DSGVO übermittelt.
8. Affiliate-Programm
Wir bieten ein Affiliate-/Partnerprogramm an, über das Partnerinnen und Partner unser Sortiment gegen Provision empfehlen können. Im Rahmen dieses Programms verarbeiten wir personenbezogene Daten von Bewerberinnen, Bewerbern und Partnern, insbesondere Name, E-Mail-Adresse, Social-Media-Profile, Zahlungsdaten für die Provisionsauszahlung sowie vermittlungsbezogene Daten (z. B. Klicks, Bestellungen, Provisionshöhe).
Zur technischen Abwicklung setzen wir UpPromote als Auftragsverarbeiter ein, über den Registrierung, Tracking von Empfehlungen und Provisionsabrechnung erfolgen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag bzw. vorvertragliche Maßnahmen mit Partnern) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb und an der Missbrauchsprävention des Programms). Partnerinnen und Partner können der Verarbeitung ihrer Daten jederzeit unter hello@egoiste-shop.com widersprechen; dies führt zur Beendigung der Partnerschaft.
9. E-Mail-Marketing und Newsletter
Newsletter-Anmeldung
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir Ihre E-Mail-Adresse, um Ihnen regelmäßig Informationen zu unseren Angeboten zuzusenden. Der Versand erfolgt nach dem Double-Opt-in-Verfahren: Sie erhalten erst dann Newsletter, wenn Sie Ihre Anmeldung über einen an Ihre E-Mail-Adresse gesendeten Bestätigungslink ausdrücklich bestätigt haben.
Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können den Newsletter jederzeit über den Abmelde-Link im Newsletter oder per E-Mail an uns abbestellen.
Versanddienstleister – Klaviyo
Der Versand unserer E-Mail-Kommunikation erfolgt über Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA. Ihre E-Mail-Adresse und ggf. weitere Kundendaten werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO an Klaviyo weitergegeben, damit dieser den Versand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO wertet Klaviyo darüber hinaus den Erfolg von E-Mail-Kampagnen statistisch aus (z. B. Öffnungsraten, Klicks, Website-Besuche nach E-Mail-Klick). Sie können Ihre Einwilligung zum Tracking jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit Klaviyo einen Auftragsverarbeitungsvertrag geschlossen. Für Datenübermittlungen in die USA hat sich Klaviyo dem EU-US Data Privacy Framework angeschlossen.
Warenverfügbarkeitsbenachrichtigung
Für vorübergehend nicht verfügbare Artikel können Sie sich per E-Mail benachrichtigen lassen. Die Verarbeitung Ihrer E-Mail-Adresse erfolgt ausschließlich für diesen Zweck auf Basis Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Nach dem Versand der Benachrichtigung wird Ihre E-Mail-Adresse aus dem entsprechenden Verteiler gelöscht.
10. Webanalyse
Wir nutzen die integrierte Analysefunktion von Shopify International Limited, Dublin, Irland. Mithilfe von Cookies und vergleichbaren Technologien werden pseudonymisierte Besucherdaten (u. a. IP-Adresse, Browserinformationen, Seitenaufrufe) für statistische Auswertungen erhoben.
Diese Verarbeitung erfolgt nur, wenn Sie uns gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen.
11. Meta-Tracking (Facebook/Instagram)
Meta-Pixel und Meta Conversions API
Wir behalten uns vor auf unserer Website das „Meta-Pixel“ sowie die „Conversions API“ von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“) einzusetzen. Meta-Pixel ist ein browserbasiertes Tracking-Tool; die Conversions API übermittelt ergänzend serverseitig Ereignisdaten an Meta.
Über diese Technologien wird das Verhalten von Websitebesuchern nachverfolgt, nachdem diese über eine Meta-Werbeanzeige (Facebook oder Instagram) auf unsere Website gelangt sind oder mit unserer Website interagiert haben. Dies dient der Erfolgsmessung unserer Werbeanzeigen (Conversion-Tracking), der Bildung von Zielgruppen für zukünftige Werbekampagnen (Custom Audiences, Lookalike Audiences) sowie der Optimierung unserer Werbemaßnahmen.
Dabei werden u. a. folgende Daten verarbeitet: IP-Adresse, Geräte- und Browserinformationen, besuchte Seiten, Zeitpunkt des Besuchs sowie – sofern Sie uns diese im Rahmen einer Bestellung, Buchung oder Registrierung mitgeteilt haben – E-Mail-Adresse und Telefonnummer in gehashter (verschlüsselter) Form zum Zweck des Abgleichs mit bestehenden Meta-Nutzerkonten („Advanced Matching“). Die erhobenen Daten werden von Meta gespeichert und verarbeitet und können mit dem jeweiligen Meta-Nutzerkonto verknüpft werden, sodass Meta diese Daten auch zu eigenen Zwecken entsprechend der Meta-Datenrichtlinie nutzen kann.
Rechtsgrundlage für den Einsatz von Meta-Pixel und Conversions API ist Ihre ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG. Diese Technologien werden erst aktiviert, nachdem Sie über unsere Consent-Management-Plattform zugestimmt haben. Sie können Ihre Einwilligung dort jederzeit mit Wirkung für die Zukunft widerrufen.
Meta und wir sind für die Erhebung und Übermittlung der Pixel-Daten gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO. Die wesentlichen Inhalte dieser Vereinbarung zur gemeinsamen Verantwortlichkeit („Controller Addendum“) hat Meta unter folgendem Link veröffentlicht: https://www.facebook.com/legal/controller_addendum. Für die Ausübung Ihrer Betroffenenrechte (insbesondere Auskunft und Löschung) können Sie sich sowohl an uns als auch direkt an Meta wenden.
Die Übermittlung von Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework (DPF), dem Meta Platforms, Inc. beigetreten ist, sowie hilfsweise auf Grundlage der Standardvertragsklauseln der Europäischen Kommission.
Weitere Informationen sowie Widerspruchs- und Einstellungsmöglichkeiten finden Sie in der Datenrichtlinie von Meta (https://www.facebook.com/policy.php) sowie in Ihren Werbeeinstellungen (https://www.facebook.com/adpreferences bzw. https://www.instagram.com/accounts/privacy_and_security/). Nutzerinnen und Nutzer ohne Meta-Konto können Widerspruch gegen interessenbezogene Werbung über die Plattform der European Interactive Digital Advertising Alliance einlegen (https://www.youronlinechoices.com).
12. Betroffenenrechte
(1) Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen die folgenden Rechte:
● Auskunftsrecht gemäß Art. 15 DSGVO
● Recht auf Berichtigung gemäß Art. 16 DSGVO
● Recht auf Löschung gemäß Art. 17 DSGVO
● Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
● Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
● Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO
● Beschwerderecht bei der zuständigen Aufsichtsbehörde gemäß Art. 77 DSGVO
(2) Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@egoiste-shop.com
13. Widerspruchsrecht
WENN WIR IHRE PERSONENBEZOGENEN DATEN AUF BASIS EINES BERECHTIGTEN INTERESSES GEMÄSS ART. 6 ABS. 1 LIT. F DSGVO VERARBEITEN, HABEN SIE DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, JEDERZEIT WIDERSPRUCH GEGEN DIESE VERARBEITUNG EINZULEGEN.
WERDEN IHRE DATEN ZUR DIREKTWERBUNG VERARBEITET, KÖNNEN SIE DER VERARBEITUNG JEDERZEIT OHNE ANGABE EINER BESONDEREN SITUATION WIDERSPRECHEN. NACH EINGANG IHRES WIDERSPRUCHS BEENDEN WIR DIE VERARBEITUNG ZU WERBEZWECKEN UNVERZÜGLICH.
14. Speicherdauer
● Daten auf Einwilligungsbasis (Art. 6 Abs. 1 lit. a DSGVO): bis zum Widerruf der Einwilligung
● Bestelldaten und Rechnungen: 10 Jahre (steuer- und handelsrechtliche Aufbewahrungspflicht)
● Kundenkonto: bis zur Löschung des Kontos, sofern keine offenen Verträge bestehen
● Kontaktanfragen: bis zur abschließenden Klärung des Anliegens
● Daten auf Basis berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO): bis zur Ausübung eines wirksamen Widerspruchsrechts
15. Zuständige Aufsichtsbehörde
Zuständige Datenschutzaufsichtsbehörde für uns ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, www.ldi.nrw.de.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen – etwa bei Änderungen unserer Dienste oder gesetzlichen Vorgaben. Die jeweils aktuelle Fassung ist auf dieser Seite abrufbar.