Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist:
leev & ju GmbH
Zollpfad 6
28217 Bremen
Deutschland
E-Mail: hello@leevandju.de
2. Allgemeine Hinweise zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.
Soweit wir Daten in Drittstaaten (außerhalb der EU bzw. des EWR) übermitteln oder Dienstleister in Drittstaaten einsetzen, erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (z. B. für Kanada) oder auf Basis geeigneter und gesetzlich vorgesehener Garantien (z. B. EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework bei US-Diensten).
3. Bereitstellung der Website und Erstellung von Logdateien
Art und Umfang der Datenverarbeitung: Bei jedem Aufruf unserer Website erfasst unser System automatisiert Daten und Informationen des aufrufenden Rechners (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp/-version, Betriebssystem, Referrer-URL, anfragender Provider).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung und Sicherung der Website).
Speicherdauer: Die Logdateien werden nach spätestens sieben Tagen gelöscht, es sei denn, es liegt ein konkreter Sicherheitsvorfall vor, der eine längere Aufbewahrung zur Beweissicherung erforderlich macht.
4. Hosting & Shopify (Shop-System)
Hosting & Shop-Plattform: Unsere Website und unser Onlineshop werden über die Plattform Shopify betrieben. Anbieter ist die Shopify Inc., 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Kanada.
EWR-Abwicklung & Datenverarbeitung: Für Kunden aus dem Europäischen Wirtschaftsraum (EWR) findet die Datenverarbeitung vorwiegend über die Shopify-Tochtergesellschaft Shopify International Limited, c/o Intertrust Ireland, 2nd Floor 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irland, statt. Shopify verarbeitet in unserem Auftrag Bestands-, Kontakt-, Zahlungs-, Bestell- und Nutzungsdaten.
Drittlandübermittlung & Absicherung:
-
Für Datenübermittlungen nach Kanada besteht ein offizieller Angemessenheitsbeschluss der EU-Kommission (gemäß Art. 45 DSGVO).
-
Soweit Daten im Rahmen von Unterauftragsverarbeitungen in die USA oder andere Drittstaaten übermittelt werden, stützt sich Shopify auf das EU-US Data Privacy Framework (DPF) bzw. auf von der EU-Kommission genehmigte Standardvertragsklauseln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung und vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung unseres Onlineshops).
5. Vertragsabwicklung, Kundenkonto & Versanddienstleister
Vertragsabwicklung: Wenn Sie in unserem Shop bestellen, erheben und verarbeiten wir Ihre Bestands- und Zahlungsdaten (z. B. Name, Anschrift, E-Mail, Bank- oder Kreditkartendaten) zur Durchführung des Vertrages.
Versanddienstleister: Zur Auslieferung von Bestellungen arbeiten wir mit externen Transportunternehmen zusammen. Soweit es für die Vertragserfüllung erforderlich ist, geben wir Ihre Adressdaten gemäß Art. 6 Abs. 1 lit. b DSGVO an den jeweiligen Dienstleister weiter.
Sofern wir im Rahmen der Versandabwicklung auch Ihre E-Mail-Adresse und/oder Telefonnummer zur Sendungsankündigung (Tracking) an den Dienstleister übergeben, geschieht dies nur, wenn Sie uns hierzu im Bestellprozess Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erteilt haben. Sie können diese Einwilligung jederzeit widerrufen. Wir setzen folgende Versanddienstleister ein:
-
DHL: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn
-
Hermes: Hermes Germany GmbH, Essener Straße 89, 22419 Hamburg
-
DPD: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg
-
GLS: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 - 7, 36286 Neuenstein
Zahlungsdienstleister: Die Abwicklung von Zahlungen erfolgt über die in unserem Checkout integrierten Zahlungsdienstleister (z. B. PayPal, Kreditkartenanbieter, Klarna). Die Datenübermittlung an den jeweiligen Dienstleister dient ausschließlich der direkten Zahlungsabwicklung. Es gelten hierbei zusätzlich die jeweiligen Datenschutzbestimmungen der gewählten Zahlungsanbieter.
Kundenkonto: Sie haben die Möglichkeit, in unserem Shop ein Kundenkonto anzulegen. Die Datenverarbeitung im Rahmen des Kundenkontos dient der Erleichterung künftiger Bestellungen und der Verwaltung Ihrer Bestelldaten.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen), Art. 6 Abs. 1 lit. a DSGVO (Einwilligung bei der Übergabe von Mail/Telefon für das Tracking) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten).
6. Kontaktaufnahme & Bewerbungen
Kontaktaufnahme: Wenn Sie per E-Mail, Kontaktformular oder über Social-Media-Kanäle mit uns in Kontakt treten, werden Ihre Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage gespeichert und verarbeitet.
Bewerbungen: Wenn Sie uns eine Bewerbung (z. B. per E-Mail) zusenden, verarbeiten wir Ihre Bewerbungsdaten ausschließlich zum Zweck der Durchführung des Bewerbungsverfahrens.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. § 26 BDSG (Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung allgemeiner Kunden- und Interessentenanfragen).
7. Cookies & Consent Management (TDDDG & DSGVO)
Technisch notwendige Cookies: Wir setzen Cookies ein, die für den Betrieb der Website und des Shopsystems zwingend erforderlich sind (z. B. Warenkorb-Funktionalität, Session-Erkennung). Die Speicherung dieser Informationen auf Ihrem Endgerät erfolgt nach Maßgabe des TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) i.V.m. Art. 6 Abs. 1 lit. f DSGVO.
Optionale Cookies & Tracking (Analyse, Marketing): Analyse- und Marketing-Cookies (z. B. von Google oder Meta) setzen wir nur dann ein, wenn Sie uns über unser Cookie-Banner (Consent Manager) Ihre ausdrückliche Einwilligung erteilt haben.
Rechtsgrundlage: § 25 Abs. 1 TDDDG i.V.m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre erteilte Einwilligung über die Cookie-Einstellungen auf unserer Website jederzeit mit Wirkung für die Zukunft widerrufen.
8. Analyse- & Marketing-Tools
Google Analytics & Google-Dienste
-
Zweck: Analyse des Nutzerverhaltens zur Optimierung unseres Webangebots. IP-Adressen werden standardmäßig anonymisiert gekürzt (anonymizeIp()), sodass ein direkter Personenbezug ausgeschlossen ist.
-
Anbieter: Google Ireland Limited, Dublin, Irland (Muttergesellschaft: Google LLC, USA).
-
Drittlandabsicherung: EU-US Data Privacy Framework (DPF).
-
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Meta Pixel (Facebook & Instagram Custom Audiences)
-
Zweck: Nachverfolgung von Nutzerhandlungen nach dem Klick auf eine Werbeanzeige (Conversion-Tracking) und Ausspielung zielgerichteter Werbung.
-
Anbieter: Meta Platforms Ireland Limited, Dublin, Irland (Muttergesellschaft: Meta Platforms, Inc., USA).
-
Drittlandabsicherung: EU-US Data Privacy Framework (DPF).
-
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
9. Newsletter & E-Mail-Kommunikation
Inhalt & Verfahren: Für den Versand unseres Newsletters nutzen wir das sogenannte Double-Opt-In-Verfahren. Das bedeutet, dass wir Ihnen erst dann einen Newsletter per E-Mail zusenden, wenn Sie zuvor durch den Klick auf einen Link in einer Bestätigungs-E-Mail ausdrücklich bestätigt haben, dass Sie den Newsletter-Dienst aktivieren möchten.
Versanddienstleister (Shopify): Der Versand von Newslettern sowie von automatisierten transaktionsbezogenen E-Mails (z.B. Bestellbestätigungen) erfolgt über das integrierte Mailsystem unserer Shop-Plattform Shopify. Anbieter ist die Shopify Inc., 150 Elgin St., 8th Fl, Ottawa, ON K2P 1L4, Kanada (bzw. für den EWR die Shopify International Limited, Irland; siehe hierzu auch die Hinweise zur Drittlandübermittlung in Punkt 4).
Protokollierung: Bei der Anmeldung speichern wir Ihre IP-Adresse sowie den Zeitpunkt der Anmeldung und der Bestätigung, um einen etwaigen Missbrauch Ihrer E-Mail-Adresse nachweisen zu können.
Rechtsgrundlage: Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO (für den Newsletter) bzw. Art. 6 Abs. 1 lit. b DSGVO (bei vertragsbezogenen E-Mails wie Bestellbestätigungen). Sie können den Newsletter jederzeit über den Abmeldelink am Ende jedes Newsletters mit Wirkung für die Zukunft abbestellen.
10. Ihre Betroffenenrechte
Ihnen stehen als betroffene Person umfangreiche Rechte nach der DSGVO zu:
-
Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
-
Berichtigung (Art. 16 DSGVO): Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
-
Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungsfristen (z. B. aus Handels- oder Steuerrecht) entgegenstehen.
-
Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung Ihrer Daten verlangen.
-
Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
-
Widerrufsrecht (Art. 7 Abs. 3 DSGVO): Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
-
Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung Ihrer Daten auf Basis von berechtigten Interessen jederzeit widersprechen.
11. Zuständige Aufsichtsbehörde
Bei datenschutzrechtlichen Verstößen steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu. Die für uns als Unternehmen in Bremen zuständige Behörde ist:
Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen
Arndtstraße 1
28152 Bremen
E-Mail: office@datenschutz.bremen.de