1. Allgemeine Hinweise

Der Schutz personenbezogener Daten ist uns wichtig. In dieser Datenschutzerklärung informieren wir darüber, welche personenbezogenen Daten beim Besuch dieser Website, bei der Nutzung unseres Online Shops, bei Bestellungen, bei der Kontaktaufnahme, bei der Zahlungsabwicklung, beim Versand, bei der Produktion von Produkten sowie bei der Nutzung von Analyse und Optimierungsdiensten verarbeitet werden.

Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person direkt oder indirekt identifiziert werden kann. Dazu gehören zum Beispiel Name, Anschrift, E Mail Adresse, IP Adresse, Bestelldaten, Zahlungsinformationen, Lieferadresse, Geräteinformationen, Nutzungsdaten und Kommunikationsdaten.

Die Verarbeitung personenbezogener Daten erfolgt auf Grundlage der Datenschutz Grundverordnung, des Bundesdatenschutzgesetzes, des Telekommunikation Digitale Dienste Datenschutz Gesetzes sowie weiterer einschlägiger Datenschutzvorschriften.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Leila Benameur
handelnd unter stay AWEE
Sömmeringstr. 71
50823 Köln
Deutschland

E Mail: support@stay-awee.com
Telefon: +49 177 6326541

3. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist derzeit nicht benannt, da nach aktuellem Stand keine gesetzliche Pflicht zur Benennung eines Datenschutzbeauftragten besteht.

Bei Fragen zum Datenschutz können Sie sich jederzeit an uns wenden:

support@stay-awee.com

Hosting und technische Bereitstellung der Website

Diese Website wird technisch über Vercel bereitgestellt.

Anbieter ist:

Vercel Inc.
340 S Lemon Ave 4133
Walnut, CA 91789
USA

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet, damit die Website angezeigt, stabil betrieben und vor Angriffen geschützt werden kann. Dazu können insbesondere folgende Daten gehören:

IP Adresse
Datum und Uhrzeit des Zugriffs
aufgerufene Seite oder Datei
Browsertyp und Browserversion
Betriebssystem
Referrer URL
Geräteinformationen
übertragene Datenmenge
Statuscodes
technische Fehlerdaten

Die Verarbeitung dieser Daten ist erforderlich, um die Website auszuliefern, die Systemsicherheit zu gewährleisten, technische Fehler zu erkennen und Missbrauch zu verhindern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Online Angebots.

Soweit Vercel personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer werden geeignete Garantien verwendet, insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere zulässige Transfermechanismen.

Server Logdaten werden nur so lange gespeichert, wie dies für die technische Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsbekämpfung erforderlich ist. Eine längere Speicherung kann erfolgen, wenn dies zur Aufklärung von Sicherheitsvorfällen oder zur Durchsetzung rechtlicher Ansprüche erforderlich ist.

5. Verschlüsselte Übertragung

Diese Website nutzt eine verschlüsselte Verbindung über HTTPS. Dadurch können Daten, die Sie an uns übermitteln, grundsätzlich nicht ohne Weiteres von Dritten mitgelesen werden.

Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit https beginnt und im Browser ein Schloss Symbol angezeigt wird.

6. Cookies, Local Storage und vergleichbare Technologien

Unsere Website verwendet Cookies, Local Storage oder vergleichbare Technologien. Dabei können Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden.

Wir unterscheiden zwischen technisch notwendigen Speicherungen und nicht notwendigen Speicherungen.

Technisch notwendige Speicherungen sind erforderlich, damit der Shop funktioniert. Dazu gehören zum Beispiel Warenkorb, Sessioninformationen, Sicherheitseinstellungen, Checkout Vorbereitung und die stabile Darstellung der Website.

Nicht notwendige Speicherungen betreffen insbesondere Analyse, Statistik, Nutzerverhalten, Heatmaps, Session Recordings und Optimierung. Solche Dienste setzen wir nur ein, wenn Sie zuvor Ihre Einwilligung erteilt haben.

Rechtsgrundlage für technisch notwendige Speicherungen ist § 25 Abs. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Rechtsgrundlage für Analyse und Optimierungsdienste wie Google Analytics 4 und Hotjar ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

7. Consent Management

Für nicht notwendige Cookies und vergleichbare Technologien verwenden wir ein Consent Banner beziehungsweise eine Consent Lösung.

Über dieses Consent Banner können Sie entscheiden, ob Sie Analyse und Optimierungsdienste zulassen möchten. Ohne Ihre Einwilligung werden Google Analytics 4 und Hotjar nicht geladen.

Ihre Auswahl wird gespeichert, damit wir Ihre Entscheidung beim nächsten Besuch berücksichtigen können. Dabei können technisch notwendige Informationen auf Ihrem Endgerät gespeichert werden, zum Beispiel Ihre Consent ID, der Zeitpunkt Ihrer Entscheidung und die ausgewählten Kategorien.

Rechtsgrundlage für die Speicherung Ihrer Consent Entscheidung ist Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Umsetzung Ihrer Datenschutzeinstellungen.

8. Nutzung des Online Shops

Wenn Sie Produkte in unserem Online Shop ansehen, auswählen, in den Warenkorb legen oder bestellen, verarbeiten wir die Daten, die zur Darstellung, Auswahl, Bestellung und Abwicklung erforderlich sind.

Dazu können gehören:

ausgewählte Produkte
Farbe
Größe
Menge
Preis
Warenkorbinhalt
Produktvarianten
technische Warenkorb ID
Bestellnummer
Bestellstatus
Zahlungsstatus
Lieferstatus

Die Verarbeitung erfolgt, um Ihnen die Nutzung des Shops, die Auswahl von Produkten und die Vorbereitung eines Kaufs zu ermöglichen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für vorvertragliche Maßnahmen oder zur Vertragserfüllung erforderlich ist. Soweit Daten zur Sicherheit, Fehleranalyse oder Optimierung des Shops verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

9. Warenkorb

Wenn Sie Produkte in den Warenkorb legen, speichern wir die dafür erforderlichen Informationen, damit der Warenkorb während Ihrer Nutzung der Website erhalten bleibt.

Dazu können gehören:

Produkt ID
Produktname
Variante
Farbe
Größe
Menge
Preis
Warenkorbsumme
technische Warenkorb Kennung

Die Verarbeitung dient dazu, den Warenkorb bereitzustellen, Änderungen an Mengen zu ermöglichen, die Zwischensumme zu berechnen und den Checkout vorzubereiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Warenkorbdaten werden gelöscht oder überschrieben, wenn sie für diesen Zweck nicht mehr erforderlich sind, sofern keine Bestellung abgeschlossen wird und keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Bestellung und Vertragsabwicklung

Wenn Sie eine Bestellung aufgeben, verarbeiten wir personenbezogene Daten, die zur Durchführung und Abwicklung Ihrer Bestellung erforderlich sind.

Dazu gehören insbesondere:

Vorname und Nachname
E Mail Adresse
Rechnungsadresse
Lieferadresse
Bestellnummer
bestellte Produkte
Varianten
Farben
Größen
Mengen
Preise
Versandkosten
Gesamtbetrag
Zahlungsstatus
Versandstatus
Trackinginformationen, falls vorhanden
Kommunikation zur Bestellung

Die Verarbeitung erfolgt zur Annahme, Durchführung, Abwicklung und Dokumentation Ihrer Bestellung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit Daten zur Durchsetzung oder Abwehr rechtlicher Ansprüche verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Bestelldaten werden grundsätzlich so lange gespeichert, wie dies für die Vertragsabwicklung erforderlich ist. Handels, steuer und buchhaltungsrelevante Unterlagen können für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert werden. Diese Fristen können je nach Art der Unterlage bis zu zehn Jahre betragen.

Produktion und Fulfillment über MerchCamp

Unsere Produkte werden nach Bestellung individuell produziert. Zur Herstellung und Abwicklung Ihrer Bestellung übermitteln wir erforderliche Bestelldaten an MerchCamp als Produktions und Fulfillmentpartner.

Anbieter:

MerchCamp
[Rechtlichen Namen des Unternehmens ergänzen]
[Adresse ergänzen]
[Land ergänzen]
[Datenschutzerklärung von MerchCamp ergänzen]

An MerchCamp können insbesondere folgende Daten übermittelt werden:

Name
Lieferadresse
bestellte Produkte
Produktvarianten
Farbe
Größe
Menge
eigene SKU
Herstellerartikelnummer
Bestellnummer oder interne Referenz
Versandinformationen
gegebenenfalls E Mail Adresse, falls sie für Versandbenachrichtigung oder Fulfillment erforderlich ist

Die Übermittlung erfolgt ausschließlich, soweit dies für Produktion, Verpackung, Versand und Abwicklung Ihrer Bestellung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, damit der Kaufvertrag erfüllt und das bestellte Produkt hergestellt und geliefert werden kann.

Soweit MerchCamp personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Soweit MerchCamp eigenständig über Zwecke und Mittel bestimmter Verarbeitungsvorgänge entscheidet, kann MerchCamp insoweit eigenständig Verantwortlicher sein.

Bitte beachten Sie, dass wir nur die Daten übermitteln, die für Produktion, Fulfillment und Versand erforderlich sind. Zahlungsdaten werden nicht an MerchCamp übermittelt, soweit dies für die Produktion und Lieferung nicht erforderlich ist.

12. Versand und Versanddienstleister

Zur Lieferung Ihrer Bestellung können personenbezogene Daten an Versanddienstleister weitergegeben werden.

Dazu können gehören:

Name
Lieferadresse
E Mail Adresse, falls für Versandbenachrichtigung erforderlich
Telefonnummer, falls angegeben und für Lieferung erforderlich
Bestellnummer
Trackingnummer
Versandstatus

Die Verarbeitung erfolgt zur Erfüllung des Kaufvertrags.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Pflichten bestehen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit wir ein berechtigtes Interesse an einer effizienten und nachweisbaren Versandabwicklung haben, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Konkrete Versanddienstleister werden ergänzt, sobald sie final feststehen oder sobald personenbezogene Daten an diese übermittelt werden.

13. Zahlung über Stripe

Für die Zahlungsabwicklung verwenden wir Stripe.

Anbieter ist:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
Irland

Je nach gewählter Zahlungsart können Zahlungsdaten direkt durch Stripe verarbeitet werden. Dazu können insbesondere gehören:

Name
E Mail Adresse
Rechnungsadresse
Lieferadresse
Zahlungsbetrag
Währung
Zahlungsart
Kartendaten oder andere Zahlungsinformationen
Transaktionsdaten
Bestellreferenz
IP Adresse
Geräte und Browserinformationen
Informationen zur Betrugsprävention

Die Eingabe sensibler Zahlungsdaten erfolgt grundsätzlich direkt bei Stripe oder über durch Stripe bereitgestellte sichere Zahlungselemente. Wir erhalten in der Regel keine vollständigen Kreditkartendaten.

Die Zahlungsabwicklung ist erforderlich, um den Kaufvertrag durchzuführen und die Zahlung zu verarbeiten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Stripe oder wir Daten zur Betrugsprävention, Sicherheit, Buchhaltung oder Erfüllung gesetzlicher Pflichten verarbeiten, kommen zusätzlich Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO in Betracht.

Stripe kann personenbezogene Daten auch in eigener Verantwortung verarbeiten, insbesondere zur Betrugsprävention, zur Einhaltung gesetzlicher Pflichten, zur Zahlungsabwicklung und zur Verbesserung eigener Dienste. Für diese Verarbeitung ist Stripe selbst verantwortlich.

Weitere Informationen finden Sie in den Datenschutzhinweisen von Stripe.

Bestellbestätigung und Transaktionsmails über Resend

Für den Versand von Transaktionsmails verwenden wir Resend.

Anbieter ist:

Plus Five Five, Inc.
dba Resend
USA

Wir nutzen Resend insbesondere für den Versand von Bestellbestätigungen und gegebenenfalls Versand oder Trackingmails.

Dabei können folgende Daten verarbeitet werden:

E Mail Adresse
Name, soweit vorhanden
Bestellnummer
Bestelldaten
Produktinformationen
Lieferstatus
Mailinhalt
Zeitpunkt des Mailversands
technische Zustelldaten
Fehler und Zustellstatus

Die Verarbeitung ist erforderlich, um Sie über Ihre Bestellung, Zahlung, Lieferung und wichtige vertragsbezogene Informationen zu informieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Mails zur Erfüllung gesetzlicher Informationspflichten erforderlich sind, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Soweit technische Zustelldaten zur Sicherheit, Fehleranalyse und Nachweisbarkeit verarbeitet werden, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Soweit Resend personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei einer Übermittlung personenbezogener Daten in die USA oder andere Drittländer werden geeignete Garantien verwendet, insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere zulässige Transfermechanismen.

15. Google Analytics 4

Wir verwenden Google Analytics 4, einen Webanalysedienst von Google.

Anbieter ist:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google Analytics 4 hilft uns zu verstehen, wie Besucherinnen und Besucher unseren Shop nutzen. Dadurch können wir die Website, Produktdarstellung, Navigation, Suche, Performance und Nutzerfreundlichkeit verbessern.

Google Analytics 4 kann insbesondere folgende Daten verarbeiten:

Seitenaufrufe
Klicks
Scrollverhalten
Nutzungsdauer
Interaktionen mit Produkten
Interaktionen mit Warenkorb und Checkout Vorbereitung
Suchereignisse
Geräteinformationen
Browserinformationen
Betriebssystem
ungefähre Standortinformationen
Referrer URL
technische Kennungen
Cookie IDs oder vergleichbare Kennungen
Zeitpunkt des Besuchs

Google gibt an, dass bei der Datenerhebung in Google Analytics keine IP Adressen von Nutzern in der EU protokolliert oder gespeichert werden. IP Adressen können nach Angaben von Google zur Ableitung grober Standortdaten verwendet und danach gelöscht werden.

Google Analytics 4 wird auf unserer Website nur geladen, wenn Sie zuvor über unser Consent Banner eingewilligt haben.

Rechtsgrundlage für das Speichern und Auslesen von Informationen auf Ihrem Endgerät ist Ihre Einwilligung nach § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir senden keine direkt personenidentifizierenden Informationen wie Name, E Mail Adresse, Telefonnummer oder vollständige Adresse an Google Analytics.

Soweit Google Analytics personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage der Google Datenverarbeitungsbedingungen. Bei einer Übermittlung personenbezogener Daten in Drittländer werden geeignete Transfermechanismen verwendet.

Sie können die Erfassung durch Google Analytics zusätzlich verhindern, indem Sie die entsprechenden Einstellungen in unserem Consent Banner ablehnen oder ändern. Außerdem können Sie Browser Einstellungen und von Google angebotene Opt Out Möglichkeiten nutzen.

16. Hotjar

Wir verwenden Hotjar, einen Dienst zur Analyse und Verbesserung der Nutzererfahrung.

Anbieter ist:

Hotjar Ltd.
Dragonara Business Centre
5th Floor
Dragonara Road
Paceville St Julian's STJ 3141
Malta

Hotjar ist Teil der Contentsquare Gruppe.

Hotjar hilft uns zu verstehen, wie Nutzerinnen und Nutzer mit unserem Shop interagieren. Dadurch können wir erkennen, wo Seiten unverständlich sind, wo Nutzer abbrechen, welche Bereiche häufig genutzt werden und wie wir die Bedienbarkeit verbessern können.

Hotjar kann insbesondere folgende Daten verarbeiten:

Klicks
Scrollverhalten
Mausbewegungen
Tap Verhalten auf mobilen Geräten
besuchte Seiten
Nutzungsdauer
technische Geräteinformationen
Browserinformationen
Bildschirmgröße
ungefähre Standortinformationen
Spracheinstellungen
Referrer URL
Interaktionen mit Website Elementen
Session Kennungen
technische Fehlerdaten

Hotjar kann Funktionen wie Heatmaps, Funnels, Feedback Tools und Session Recordings bereitstellen. Bei Session Recordings werden Nutzerinteraktionen auf der Website nachvollziehbar gemacht. Eingaben in Formulare, Checkout Felder, Zahlungsfelder und sensible Bereiche müssen technisch maskiert oder von der Aufzeichnung ausgeschlossen werden.

Hotjar wird auf unserer Website nur geladen, wenn Sie zuvor über unser Consent Banner eingewilligt haben.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Wir setzen Hotjar nicht ein, um Kundinnen und Kunden persönlich zu identifizieren. Wir verwenden Hotjar zur Verbesserung von Benutzerfreundlichkeit, Navigation, Produktseiten, Warenkorb und Checkout Vorbereitung.

Soweit Hotjar personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung. Bei einer Übermittlung personenbezogener Daten in Drittländer werden geeignete Garantien verwendet, insbesondere Standardvertragsklauseln der Europäischen Kommission oder andere zulässige Transfermechanismen.

17. Kontaktaufnahme

Wenn Sie uns per E Mail oder über eine andere Kontaktmöglichkeit kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage.

Dazu können gehören:

Name
E Mail Adresse
Betreff
Nachrichteninhalt
Bestellnummer, falls angegeben
Zeitpunkt der Kontaktaufnahme
technische Kommunikationsdaten

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage mit einer Bestellung oder vorvertraglichen Maßnahmen zusammenhängt. In anderen Fällen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Kontaktanfragen werden gelöscht, wenn sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen an einer weiteren Speicherung bestehen. Bei geschäftlicher Korrespondenz können gesetzliche Aufbewahrungspflichten gelten.

18. Kundenkonto

Ein Kundenkonto ist aktuell nicht zwingend Bestandteil des Shops. Sollte zukünftig ein Kundenkonto angeboten werden, informieren wir an dieser Stelle über die damit verbundene Verarbeitung personenbezogener Daten.

Falls ein Kundenkonto eingerichtet wird, können insbesondere Name, E Mail Adresse, Passwort, Bestellhistorie, Adressen und Kontoeinstellungen verarbeitet werden.

19. Newsletter und Werbung per E Mail

Ein Newsletter wird derzeit nicht aktiv angeboten.

Sollte zukünftig ein Newsletter eingerichtet werden, erfolgt der Versand nur mit ausdrücklicher Einwilligung der betroffenen Person. Die Rechtsgrundlage wäre dann Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Transaktionsmails zu Bestellungen, Zahlungen, Versand oder wichtigen Vertragsinformationen sind keine werblichen Newsletter, sondern dienen der Vertragsabwicklung.

20. Eigene Such und Shop Statistiken

Wir erfassen in unserem Shop bestimmte Nutzungsereignisse, um die Funktionalität des Shops, die Suche und das Produktsortiment zu verbessern.

Dazu können gehören:

Öffnen der Suche
eingegebene Suchbegriffe
Suchbegriffe ohne Treffer
Klicks auf Suchergebnisse
Produktaufrufe
Produktkarten Klicks
Warenkorb Ereignisse
Zeitpunkt des Ereignisses
technische Session oder Ereigniskennung

Diese Daten dienen dazu, besser zu verstehen, wonach Besucher suchen, welche Produkte häufig angesehen werden und an welchen Stellen der Shop verbessert werden kann.

Die Verarbeitung erfolgt, soweit möglich, ohne direkte Identifizierung einzelner Personen. Eine Zusammenführung mit Kundendaten findet nicht statt, sofern dies nicht für Sicherheitszwecke oder zur Fehlerbehebung erforderlich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Verbesserung der Nutzerfreundlichkeit, der Suche, der Produktdarstellung und der technischen Qualität unseres Shops.

Soweit die Erfassung über Google Analytics 4 oder Hotjar erfolgt, findet sie nur auf Grundlage Ihrer Einwilligung statt.

21. Editor, Backend und administrative Nutzung

Für die Verwaltung des Shops verwenden wir ein internes Editor und Content Management System auf Basis von Payload CMS.

Der Editor dient der Verwaltung von Produkten, Kategorien, Medien, Bestellungen, Einstellungen, Rechtstexten, Versandinformationen, E Mail Einstellungen, Produktsicherheitsdaten und Statistiken.

Der Zugang zum Editor ist nur berechtigten Personen möglich. Bei der Nutzung des Editors können insbesondere folgende Daten verarbeitet werden:

Benutzerkennung
Name
E Mail Adresse
Loginzeitpunkt
IP Adresse
Änderungen an Inhalten
Änderungen an Produkten
Änderungen an Bestellungen
technische Protokolldaten

Die Verarbeitung erfolgt zur Verwaltung und Sicherung des Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren Administration, der Nachvollziehbarkeit von Änderungen und dem Schutz des Shops vor unbefugtem Zugriff.

22. Datenbank und Speicherung von Shopdaten

Die für den Betrieb des Shops erforderlichen Daten werden in einer Datenbank gespeichert.

Dazu gehören je nach Vorgang insbesondere Produktdaten, Bestelldaten, Einstellungen, Medienreferenzen, Kategorien, Versandinformationen, E Mail Statusdaten, Produktsicherheitsdaten und technische Ereignisdaten.

Personenbezogene Daten werden nur gespeichert, soweit dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Die Datenbank wird nicht öffentlich zugänglich gemacht. Der Zugriff ist auf berechtigte technische und administrative Personen beschränkt.

23. Produktbilder, Medien und Uploads

Der Shop nutzt eine Medienverwaltung für Produktbilder, Kategoriebilder, Inhalte und weitere Mediendateien.

Wenn Bilddateien personenbezogene Informationen enthalten sollten, können diese Informationen beim Speichern, Verarbeiten und Ausspielen der Medien verarbeitet werden. Produktbilder enthalten in der Regel keine identifizierbaren Kundendaten.

Die Verarbeitung erfolgt zur Darstellung des Shops und der Produkte.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ansprechenden und funktionsfähigen Darstellung unserer Produkte und Inhalte.

24. Produktsicherheit und gesetzliche Produktinformationen

Zur Erfüllung gesetzlicher Informationspflichten und zur Darstellung von Produktsicherheitsinformationen können Produktdaten, Herstellerdaten, Materialinformationen, Modellinformationen, Artikelnummern und Sicherheitsinformationen im Shop verarbeitet und angezeigt werden.

Diese Daten beziehen sich in der Regel nicht auf Kundinnen oder Kunden, sondern auf Produkte, Hersteller und verantwortliche Anbieter. Soweit personenbezogene Daten eines Verantwortlichen oder Ansprechpartners enthalten sind, erfolgt die Verarbeitung zur Erfüllung rechtlicher Pflichten und zur Bereitstellung gesetzlich erforderlicher Produktinformationen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

25. Externe Links

Unsere Website kann Links zu externen Websites enthalten. Wenn Sie auf einen externen Link klicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf externen Websites ist der jeweilige Anbieter verantwortlich.

Bitte informieren Sie sich auf den jeweiligen externen Websites über die dort geltenden Datenschutzhinweise.

26. Social Media

Auf unserer Website können Links zu Social Media Profilen enthalten sein. Solange Sie diese Links nicht anklicken, werden durch reine Verlinkungen grundsätzlich keine personenbezogenen Daten an die jeweiligen Social Media Anbieter übertragen.

Wenn Sie einen Social Media Link anklicken, verlassen Sie unsere Website. Für die anschließende Datenverarbeitung ist der jeweilige Social Media Anbieter verantwortlich.

Aktuell werden keine eingebetteten Social Media Plugins verwendet, die bereits beim Laden unserer Website automatisch Daten an Social Media Anbieter übertragen.

27. Empfänger personenbezogener Daten

Personenbezogene Daten können an externe Dienstleister und Empfänger übermittelt werden, soweit dies für den Betrieb der Website, die Abwicklung von Bestellungen, die Zahlung, die Produktion, den Versand, die Kommunikation, die Analyse oder die Erfüllung gesetzlicher Pflichten erforderlich ist.

Empfänger können insbesondere sein:

Hostingdienstleister
Datenbankanbieter
Zahlungsdienstleister
E Mail Versanddienstleister
Produktionspartner
Fulfillmentpartner
MerchCamp
Versanddienstleister
Analyse und Optimierungsdienstleister
Google
Hotjar
Steuerberatung
Buchhaltung
IT Dienstleister
Behörden, soweit eine gesetzliche Pflicht besteht

Eine Weitergabe personenbezogener Daten erfolgt nur, wenn eine Rechtsgrundlage besteht, eine gesetzliche Pflicht vorliegt, die Weitergabe zur Vertragserfüllung erforderlich ist oder eine Einwilligung erteilt wurde.

28. Übermittlung in Drittländer

Bei der Nutzung bestimmter Dienstleister kann es zu einer Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums kommen, insbesondere in die USA.

Eine solche Übermittlung erfolgt nur, wenn hierfür die datenschutzrechtlichen Voraussetzungen erfüllt sind. Dazu können ein Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln, zusätzliche Schutzmaßnahmen oder eine andere gesetzlich vorgesehene Grundlage gehören.

Bei den von uns eingesetzten Dienstleistern Vercel, Stripe, Resend, Google Analytics 4 und Hotjar werden, soweit erforderlich, geeignete vertragliche Garantien verwendet.

29. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist.

Bestelldaten und vertragsbezogene Daten werden so lange gespeichert, wie dies für die Vertragsabwicklung erforderlich ist. Handels, steuer und buchhaltungsrelevante Unterlagen können für die gesetzlich vorgeschriebenen Aufbewahrungsfristen gespeichert werden. Diese Fristen können je nach Art der Unterlage bis zu zehn Jahre betragen.

Kontaktanfragen werden gespeichert, solange dies zur Bearbeitung erforderlich ist. Eine längere Speicherung kann erfolgen, wenn die Anfrage geschäftsrelevant ist, gesetzliche Aufbewahrungspflichten bestehen oder die Daten zur Durchsetzung oder Abwehr rechtlicher Ansprüche benötigt werden.

Technische Logdaten werden nur so lange gespeichert, wie dies für Betrieb, Sicherheit, Fehleranalyse und Missbrauchsbekämpfung erforderlich ist.

Analyse und Optimierungsdaten werden nur so lange gespeichert, wie dies für die jeweiligen Zwecke erforderlich ist oder wie in den Einstellungen der eingesetzten Dienste festgelegt. Soweit die Verarbeitung auf Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

30. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt je nach Zweck auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung eingeholt wird.
Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO, wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht überwiegen.
§ 25 Abs. 1 TDDDG, wenn Informationen für nicht notwendige Zwecke auf Ihrem Endgerät gespeichert oder ausgelesen werden und hierfür eine Einwilligung erforderlich ist.
§ 25 Abs. 2 TDDDG, wenn die Speicherung oder der Zugriff technisch unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.

31. Berechtigte Interessen

Soweit wir personenbezogene Daten auf Grundlage berechtigter Interessen verarbeiten, liegen diese Interessen insbesondere in folgenden Zwecken:

sichere Bereitstellung der Website
Schutz vor Missbrauch und Angriffen
Fehleranalyse und technische Stabilität
Verbesserung der Nutzerfreundlichkeit
Optimierung der Suche und Produktdarstellung
Verwaltung und Sicherung des Editors
Nachweisbarkeit von Bestellungen und Kommunikation
Durchsetzung und Abwehr rechtlicher Ansprüche

32. Pflicht zur Bereitstellung personenbezogener Daten

Wenn Sie eine Bestellung aufgeben möchten, müssen Sie die Daten bereitstellen, die für Bestellung, Zahlung, Produktion und Lieferung erforderlich sind. Ohne diese Daten kann kein Kaufvertrag abgeschlossen und keine Bestellung abgewickelt werden.

Für den bloßen Besuch der Website ist die Bereitstellung personenbezogener Daten nur in dem Umfang erforderlich, der technisch für den Aufruf und die sichere Bereitstellung der Website notwendig ist.

Die Bereitstellung von Daten für Google Analytics 4 und Hotjar ist freiwillig. Wenn Sie keine Einwilligung erteilen, können Sie den Shop weiterhin nutzen.

33. Automatisierte Entscheidungsfindung

Eine eigene automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns nicht statt.

Zahlungsdienstleister wie Stripe können im Rahmen der Zahlungsabwicklung eigene Verfahren zur Betrugsprävention, Risikoprüfung und Einhaltung gesetzlicher Pflichten einsetzen. Für diese Verarbeitung gelten zusätzlich die Datenschutzhinweise des jeweiligen Zahlungsdienstleisters.

34. Rechte betroffener Personen

Sie haben nach Maßgabe der gesetzlichen Vorschriften folgende Rechte:

Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten.
Recht auf Berichtigung unrichtiger personenbezogener Daten.
Recht auf Löschung personenbezogener Daten.
Recht auf Einschränkung der Verarbeitung.
Recht auf Datenübertragbarkeit.
Recht auf Widerspruch gegen bestimmte Verarbeitungen.
Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit an uns wenden:

support@stay-awee.com

35. Widerruf von Einwilligungen

Wenn eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Dies betrifft insbesondere Google Analytics 4, Hotjar und andere nicht notwendige Analyse oder Optimierungsdienste.

Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf auf Grundlage der Einwilligung erfolgt ist, bleibt vom Widerruf unberührt.

36. Widerspruchsrecht

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Wenn personenbezogene Daten zum Zweck der Direktwerbung verarbeitet werden, haben Sie das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. In diesem Fall werden die personenbezogenen Daten nicht mehr für Direktwerbung verarbeitet.

37. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.

Zuständige Aufsichtsbehörde für Nordrhein Westfalen ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein Westfalen
Kavalleriestraße 2 bis 4
40213 Düsseldorf
Deutschland

38. Sicherheit der Verarbeitung

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Zerstörung, unbefugten Zugriff, Veränderung oder unbefugte Weitergabe zu schützen.

Dazu gehören insbesondere Zugriffsbeschränkungen, verschlüsselte Übertragung, geschützte Systeme, rollenbasierte Zugänge, sichere Passwörter, technische Protokollierung und eine Begrenzung des Zugriffs auf berechtigte Personen.

39. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen, technische Funktionen, eingesetzte Dienstleister oder interne Prozesse ändern.

Es gilt die jeweils aktuelle auf dieser Website veröffentlichte Datenschutzerklärung.