Datenschutzerklärung

3. Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die nachfolgend beschriebene Verarbeitung personenbezogener Daten ist:

Joventa UG (haftungsbeschränkt)
Akazienweg 1a, 51381 Leverkusen, Deutschland
Geschäftsführer: J.V
E-Mail: info@zumeva.de

2. Besuch der Website und Shopify

Unser Onlineshop wird über Shopify betrieben. Dabei werden technische Daten verarbeitet, die beim Aufruf der Website anfallen, insbesondere IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seiten, Browser- und Geräteinformationen sowie gegebenenfalls die zuvor besuchte Seite. Die Verarbeitung dient der Bereitstellung, Stabilität und Sicherheit unseres Shops.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website. Soweit Daten für einen von Ihnen gewünschten Bestellvorgang erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.

Shopify verarbeitet Kundendaten im Rahmen der Shopbereitstellung nach Maßgabe seiner Vereinbarung zur Auftragsverarbeitung. Für bestimmte eigene Zwecke oder zusätzliche Dienste kann Shopify selbst verantwortlich sein. [TATSÄCHLICHE SHOPIFY-VERTRAGSGESELLSCHAFT UND ANSCHRIFT AUS DEM VERTRAG EINSETZEN; AKTIVIERTE ZUSATZDIENSTE UND DEREN ROLLEN ERGÄNZEN.]

Informationen: https://www.shopify.com/legal/privacy und https://www.shopify.com/legal/dpa.

Technische Protokolldaten speichern wir für [TATSÄCHLICHE DAUER ODER KONKRETE LÖSCHKriterien ERGÄNZEN]. Bei einem sicherheitsrelevanten Vorfall kann eine weitere Speicherung bis zur Aufklärung und Sicherung von Ansprüchen erforderlich sein.

3. Bestellungen, Kontakt und Kundenkonto

Zur Bearbeitung Ihrer Bestellung verarbeiten wir insbesondere Namen, Rechnungs- und Lieferanschrift, Kontaktdaten, bestellte Artikel, Zahlungsstatus und Bestellinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzliche Aufbewahrungs- und Nachweispflichten erfüllen wir auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

Wenn Sie uns kontaktieren, verarbeiten wir Ihre Kontaktdaten und den Inhalt Ihrer Anfrage. Bei vertragsbezogenen Anfragen ist Art. 6 Abs. 1 lit. b DSGVO einschlägig; sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres Interesses an der Beantwortung Ihrer Anfrage. Bitte übermitteln Sie keine medizinischen Befunde oder sonstigen Gesundheitsdaten, die für Ihre Anfrage nicht erforderlich sind.

[NUR BEI AKTIVIERTEM KUNDENKONTO: Wenn Sie ein Kundenkonto anlegen, verarbeiten wir Ihre Konto- und Bestelldaten zur Bereitstellung dieser Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sie können die Löschung Ihres Kontos über info@zumeva.de verlangen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.]

Ohne die für einen Kauf erforderlichen Daten können wir Ihre Bestellung nicht bearbeiten. Angaben, die nicht erforderlich sind, sind freiwillig.

4. Versand und Zahlungsabwicklung

Für die Lieferung geben wir die hierfür erforderlichen Daten an die eingesetzten Versand- und gegebenenfalls Fulfillment-Dienstleister weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. [DIENSTLEISTER, SITZ UND GEGEBENENFALLS DRITTLANDÜBERMITTLUNG ERGÄNZEN. Bei Versand direkt durch einen Lieferanten auch diesen Datenfluss erfassen.]

Bei Auswahl einer Zahlungsart werden die für die Abwicklung erforderlichen Zahlungs-, Kontakt- und Transaktionsdaten an den jeweiligen Zahlungsdienst übermittelt beziehungsweise unmittelbar durch diesen erhoben. Rechtsgrundlage für unsere Übermittlung zur Zahlung ist Art. 6 Abs. 1 lit. b DSGVO.

[AKTIVE ZAHLUNGSDIENSTE EINZELN ERGÄNZEN: genauer Name, verantwortliche Gesellschaft, Anschrift, Datenschutzhinweis, verarbeitete Daten und gegebenenfalls Bonitätsprüfung, automatisierte Entscheidung sowie Drittlandtransfer. Shopify Payments, PayPal, Klarna, Kreditkarten und Wallets sind keine austauschbaren Angaben. Nur tatsächlich eingesetzte Dienste nennen.]

5. Cookies und Einwilligungsverwaltung

Wir verwenden technisch erforderliche Speicher- und Zugriffstechnologien, um beispielsweise Warenkorb, Checkout und Ihre Datenschutzeinstellungen bereitzustellen. Soweit diese unbedingt erforderlich sind, erfolgt der Zugriff auf Ihr Endgerät nach § 25 Abs. 2 TDDDG. Die anschließende personenbezogene Verarbeitung beruht je nach Zweck auf Art. 6 Abs. 1 lit. b oder f DSGVO.

Optionale Analyse- und Werbetechnologien werden nur nach Ihrer Einwilligung eingesetzt. Rechtsgrundlagen sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft unter [TATSÄCHLICHER LINK/ZUGANG ZU DEN COOKIE-EINSTELLUNGEN] ändern oder widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

[EINGESETZTE EINWILLIGUNGSVERWALTUNG MIT ANBIETER UND ANSCHRIFT ERGÄNZEN.] Zur Dokumentation Ihrer Auswahl verarbeiten wir Einwilligungsstatus, Zeitpunkt und gegebenenfalls technische Kennungen. Dies dient der Erfüllung unserer Nachweispflichten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. [SPEICHERDAUER DER EINWILLIGUNGSNACHWEISE ERGÄNZEN.]

Eine Liste der tatsächlich eingesetzten Cookies und ähnlichen Technologien mit Anbieter, Zweck und Speicherdauer finden Sie unter [LINK ZUR AKTUELLEN COOKIE-LISTE].

6. Meta-Pixel

Nach Ihrer Einwilligung verwenden wir das Meta-Pixel von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es dient dazu, die Wirksamkeit unserer Werbung auf Facebook und Instagram auszuwerten und interessenbezogene Werbung einschließlich Wiederansprache von Besuchern zu ermöglichen.

Dabei können insbesondere aufgerufene Seiten, Interaktionen, Bestellereignisse, technische Geräteinformationen, IP-Adresse und Online-Kennungen an Meta übermittelt werden. Meta kann diese Informationen mit einem vorhandenen Nutzerkonto verknüpfen. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für entsprechende Endgerätezugriffe gilt zusätzlich § 25 Abs. 1 TDDDG.

Für die Erhebung und Übermittlung von Ereignisdaten besteht im von Meta beschriebenen Umfang eine gemeinsame Verantwortlichkeit. Die Vereinbarung unter https://www.facebook.com/legal/controller_addendum regelt die jeweiligen Pflichten. Meta übernimmt insbesondere die dort zugewiesenen Aufgaben zur Sicherheit und Bearbeitung von Betroffenenanfragen; wir sind insbesondere für die Information und erforderliche Einwilligung in unserem Shop verantwortlich. Sie können Ihre Rechte gegenüber beiden Verantwortlichen geltend machen. Für die anschließende Verarbeitung durch Meta ist Meta selbst verantwortlich.

Informationen zur Verarbeitung durch Meta: https://www.facebook.com/privacy/policy/.

[TATSÄCHLICHE COOKIE- UND EREIGNISSPEICHERDAUERN ERGÄNZEN. Falls Conversions API, erweiterter Datenabgleich oder Kundenlisten genutzt werden, diese gesondert mit Datenkategorien, Übertragungsweg und Einwilligungsgrundlage beschreiben.]

7. Google-Dienste – nur tatsächlich genutzte Module übernehmen

[OPTIONALES MODUL: Google Analytics 4]

Nach Ihrer Einwilligung nutzen wir Google Analytics 4, einen Dienst von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Analyse der Nutzung unseres Shops. Dabei werden insbesondere Seitenaufrufe, Interaktionen, technische Geräteinformationen, ungefähre Standortinformationen sowie pseudonyme Nutzer- und Sitzungskennungen verarbeitet. Zweck ist die Auswertung und Verbesserung unseres Onlineangebots. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG.

Die Aufbewahrungsdauer für nutzer- und ereignisbezogene Daten beträgt [TATSÄCHLICH EINGESTELLTE DAUER]. [NUTZUNG VON GOOGLE SIGNALS, USER-ID, WERBEVERKNÜPFUNGEN UND DATENFREIGABEN KONKRET ERGÄNZEN ODER DEAKTIVIERUNG SICHERSTELLEN.]

[OPTIONALES MODUL: Google Ads Conversion-Tracking und Remarketing]

Nach Ihrer Einwilligung nutzen wir Google Ads von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Erfolgsmessung unserer Anzeigen und [NUR WENN AKTIVIERT: zur interessenbezogenen Wiederansprache]. Dabei werden Anzeigeninteraktionen, Online-Kennungen und bestimmte Aktionen im Shop, beispielsweise Käufe, verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und für entsprechende Endgerätezugriffe § 25 Abs. 1 TDDDG.

[VERWENDETE FUNKTIONEN UND SPEICHERDAUERN ERGÄNZEN. Erweiterte Conversions, Customer Match und serverseitige Übermittlungen nur bei tatsächlicher Nutzung gesondert beschreiben.]

Weitere Informationen zu Google: https://policies.google.com/privacy und https://policies.google.com/technologies/partner-sites.

8. Datenübermittlungen außerhalb des EWR

Bei der Nutzung internationaler Dienstleister können personenbezogene Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden. Hierfür setzen wir die Voraussetzungen der Art. 44 ff. DSGVO um, etwa einen einschlägigen Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln einschließlich erforderlicher zusätzlicher Schutzmaßnahmen.

[FÜR JEDEN DIENST KONKRET ERGÄNZEN: Empfänger, Empfängerländer, tatsächlich einschlägiger Transfermechanismus und Bezugsmöglichkeit der Garantien. Eine US-Zertifizierung nicht ungeprüft voraussetzen.]

Informationen und gegebenenfalls Kopien der einschlägigen Garantien können Sie unter info@zumeva.de anfordern.

9. Speicherdauer

Wir löschen personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder erforderlichen Nachweise für Rechtsansprüche entgegenstehen. Vertrags- und Rechnungsunterlagen werden entsprechend den jeweils anwendbaren handels- und steuerrechtlichen Fristen aufbewahrt. Während einer erforderlichen Aufbewahrung wird die Nutzung auf diese Zwecke beschränkt. Die besonderen Fristen für technische Protokolle, Einwilligungsnachweise und Trackingdaten sind in den jeweiligen Abschnitten angegeben. [KONKRETES LÖSCHKONZEPT UND UNTERLAGENBEZOGENE FRISTEN ERGÄNZEN.]

10. Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit für die Zukunft widerrufen.

Widerspruchsrecht: Gegen eine auf Art. 6 Abs. 1 lit. e oder f DSGVO gestützte Verarbeitung können Sie aus Gründen Ihrer besonderen Situation Widerspruch einlegen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit Widerspruch einlegen; dies gilt auch für damit verbundenes Profiling.

Wenden Sie sich zur Ausübung Ihrer Rechte an info@zumeva.de. Außerdem haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere an Ihrem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für unseren Sitz ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen zuständig: https://www.ldi.nrw.de/. In Österreich können Sie sich insbesondere an die Datenschutzbehörde wenden: https://www.dsb.gv.at/.

11. Automatisierte Entscheidungen

[TATSÄCHLICHE KONFIGURATION PRÜFEN: Werden Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung ausschließlich automatisiert getroffen, einschließlich durch Zahlungsdienste, sind Logik, Bedeutung, Folgen und einschlägige Rechte konkret zu erläutern. Keine pauschale Verneinung ohne Prüfung.]