Datenschutzerklärung

DATENSCHUTZERKLÄRUNG

Stand: 17.06.2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung und der sonstigen datenschutzrechtlichen Bestimmungen ist:

Qaterjy GbR
Hardenbergstraße 15
60327 Frankfurt am Main
Deutschland

E-Mail: info@patisserie-delarabie.de
Telefon: 069 2561 2950

1. Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung und zum sicheren Betrieb unseres Onlineshops, zur Bearbeitung von Bestellungen, zur Durchführung und Abwicklung von Verträgen, zur Erfüllung gesetzlicher Verpflichtungen oder aufgrund einer Einwilligung erforderlich ist.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Hierzu gehören insbesondere Name, Anschrift, E-Mail-Adresse, Telefonnummer, Bestelldaten, Zahlungsinformationen, IP-Adresse sowie Geräte- und Nutzungsdaten.

Die Verarbeitung erfolgt insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO bei einer erteilten Einwilligung,

Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrages,

Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen,

Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen, sofern die Interessen oder Grundrechte der betroffenen Person nicht überwiegen.

1. Betrieb des Onlineshops mit Shopify

Wir betreiben unseren Onlineshop über die E-Commerce-Plattform Shopify.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Shopify International Ltd.
Attn: Data Protection Officer
c/o Intertrust Ireland
2nd Floor, 1–2 Victoria Buildings
Haddington Road
Dublin 4, D04 XN32
Irland

Shopify stellt uns die technische Infrastruktur zur Verfügung, die wir für den Betrieb des Onlineshops, die Darstellung der Produkte, die Verwaltung von Kundenkonten, die Abwicklung von Bestellungen, den Checkout, die Betrugsprävention sowie die Kommunikation mit Kunden benötigen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten,

Rechnungs- und Lieferanschrift,

E-Mail-Adresse und Telefonnummer,

Bestell- und Vertragsdaten,

Zahlungsstatus und Transaktionsdaten,

Kundenkonto- und Anmeldedaten,

IP-Adresse,

Geräte-, Browser- und Betriebssysteminformationen,

Nutzungs- und Protokolldaten,

Informationen über Warenkorb, Suchanfragen und besuchte Seiten.

Die Verarbeitung erfolgt zur Bereitstellung des Onlineshops sowie zur Vertragsabwicklung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Sicherheits-, Analyse- und Betrugspräventionsmaßnahmen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Shopify kann personenbezogene Daten auch in Kanada, den USA und in anderen Ländern verarbeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt die Übermittlung nach Maßgabe der gesetzlichen Bestimmungen, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie den Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen zur Datenverarbeitung durch Shopify finden Sie in der Datenschutzerklärung von Shopify.

1. Aufruf der Webseite und Server-Protokolldateien

Beim Aufruf unseres Onlineshops werden durch Shopify und die eingesetzten Server automatisch technische Informationen erhoben.

Hierzu gehören insbesondere:

IP-Adresse,

Datum und Uhrzeit des Zugriffs,

aufgerufene Seite oder Datei,

übertragene Datenmenge,

Referrer-URL,

Browsertyp und Browserversion,

Betriebssystem,

Geräteinformationen,

Internet-Service-Provider,

technischer Status der Anfrage.

Die Verarbeitung ist erforderlich, um die Webseite auszuliefern, die Stabilität und Sicherheit des Onlineshops zu gewährleisten, technische Fehler zu erkennen und Angriffe oder missbräuchliche Zugriffe abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und funktionsfähigen Betrieb unseres Onlineshops.

Die Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, sofern keine gesetzliche Verpflichtung oder ein konkreter Sicherheitsvorfall eine längere Speicherung rechtfertigt.

1. Cookies und ähnliche Technologien

Unser Onlineshop verwendet Cookies und ähnliche Technologien. Cookies sind kleine Textdateien, die auf dem Endgerät des Nutzers gespeichert oder ausgelesen werden können.

Wir unterscheiden zwischen technisch erforderlichen und nicht technisch erforderlichen Cookies.

Technisch erforderliche Cookies

Technisch erforderliche Cookies werden insbesondere benötigt, um:

den Warenkorb zu speichern,

den Checkout durchzuführen,

den Anmeldestatus eines Kundenkontos zu erhalten,

Sprache und Region auszuwählen,

Sicherheitsfunktionen bereitzustellen,

Betrug und missbräuchliche Zugriffe zu verhindern,

erteilte oder abgelehnte Cookie-Einstellungen zu speichern.

Die Speicherung oder der Zugriff erfolgt nach § 25 Abs. 2 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Nicht technisch erforderliche Cookies

Statistik-, Analyse- und Marketingtechnologien werden grundsätzlich erst eingesetzt, nachdem der Nutzer über das Cookie-Banner eingewilligt hat.

Rechtsgrundlage für das Speichern oder Auslesen von Informationen ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die dauerhaft erreichbaren Cookie-Einstellungen widerrufen oder geändert werden.

Zusätzlich können Cookies über die Einstellungen des verwendeten Browsers gelöscht oder blockiert werden. Bei einer vollständigen Deaktivierung von Cookies können einzelne Funktionen des Onlineshops eingeschränkt sein.

1. Kundenkonto

Kunden können freiwillig ein Kundenkonto anlegen.

Dabei verarbeiten wir insbesondere:

Vor- und Nachname,

E-Mail-Adresse,

Telefonnummer, sofern angegeben,

Rechnungs- und Lieferanschrift,

Kundenkonto- und Anmeldedaten,

Bestellhistorie,

Datum und Uhrzeit der Registrierung,

IP-Adresse und technische Protokolldaten.

Die Verarbeitung erfolgt zur Einrichtung und Verwaltung des Kundenkontos sowie zur erleichterten Durchführung zukünftiger Bestellungen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Das Kundenkonto kann jederzeit gelöscht werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzlich aufzubewahrende Bestell-, Rechnungs- und Buchungsdaten werden auch nach der Löschung des Kundenkontos für die Dauer der gesetzlichen Fristen gespeichert.

1. Bestellung und Vertragsabwicklung

Bei einer Bestellung verarbeiten wir die Daten, die erforderlich sind, um die Bestellung anzunehmen, zu bearbeiten, zu bezahlen und zu versenden.

Hierzu gehören insbesondere:

Vor- und Nachname,

E-Mail-Adresse,

Telefonnummer, sofern angegeben,

Rechnungs- und Lieferanschrift,

bestellte Produkte,

Bestellnummer,

Bestellwert,

Zahlungsart und Zahlungsstatus,

Versandinformationen,

Kommunikation zur Bestellung,

IP-Adresse sowie Datum und Uhrzeit der Bestellung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Bereitstellung der als Pflichtfelder gekennzeichneten Daten ist für den Vertragsschluss erforderlich. Ohne diese Angaben kann die Bestellung nicht durchgeführt werden.

Bestell-, Rechnungs- und Zahlungsunterlagen werden im Rahmen der handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. Die Aufbewahrungsdauer beträgt je nach Art des Dokuments regelmäßig sechs, acht oder zehn Jahre.

1. Zahlungsabwicklung

Je nach im Checkout ausgewählter Zahlungsart werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweiligen Zahlungsdienstleister, beteiligte Banken, Kreditkartenunternehmen oder sonstige Zahlungsanbieter übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name,

Rechnungsanschrift,

E-Mail-Adresse,

Bestellbetrag,

Währung,

Bestellnummer,

Zahlungsart,

Transaktionsnummer,

Zahlungsstatus,

Informationen über Rückerstattungen oder Rückbuchungen,

gegebenenfalls Geräte-, IP- und Betrugspräventionsdaten.

Die Verarbeitung erfolgt zur Durchführung des Vertrages auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Maßnahmen zur Betrugs- und Zahlungsausfallprävention können zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

Shopify Payments

Für Kartenzahlungen und weitere über Shopify Payments angebotene Zahlungsarten nutzen wir Shopify Payments. Dabei werden die erforderlichen Zahlungs- und Transaktionsdaten durch Shopify sowie die beteiligten Zahlungsinstitute verarbeitet.

Je nach verfügbarer und ausgewählter Zahlungsart können hierzu insbesondere Visa, Mastercard, American Express, Shop Pay, Apple Pay oder Google Pay gehören.

Wir erhalten grundsätzlich keine vollständigen Kreditkartendaten, sondern insbesondere den Zahlungsstatus, die Transaktionsnummer, die Zahlart und Informationen zu Rückerstattungen oder Rückbuchungen.

Klarna und Sofortüberweisung

Sofern Klarna oder Sofortüberweisung im Checkout angeboten und ausgewählt werden, werden die erforderlichen Zahlungsdaten an die Klarna Bank AB, Schweden, übermittelt.

Die Datenverarbeitung erfolgt durch Klarna in eigener datenschutzrechtlicher Verantwortung entsprechend der Datenschutzerklärung von Klarna.

Vorkasse oder Banküberweisung

Bei Zahlung per Vorkasse oder Banküberweisung verarbeiten wir den Namen des Kontoinhabers, die übermittelte Zahlungsreferenz, den Betrag und die Angaben aus dem Verwendungszweck. Zusätzlich verarbeitet das jeweils beteiligte Kreditinstitut die Zahlungsdaten.

Die konkreten Zahlungsmöglichkeiten werden dem Kunden im Checkout angezeigt.

1. Versand und Lieferung

Zur Lieferung der bestellten Waren geben wir die hierfür erforderlichen Daten an das von uns beauftragte Versandunternehmen weiter.

Wir nutzen insbesondere DHL.

Übermittelt werden können:

Name,

Lieferanschrift,

Bestell- und Paketnummer,

E-Mail-Adresse,

Telefonnummer, soweit dies für Versandankündigungen oder die Zustellung erforderlich ist.

Die Weitergabe von Name und Lieferanschrift erfolgt zur Vertragserfüllung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Die Weitergabe der E-Mail-Adresse oder Telefonnummer für Versandankündigungen erfolgt, soweit dies für die Durchführung der Lieferung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder aufgrund einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

1. Widerrufsformular

Wir stellen auf unserer Webseite ein elektronisches Widerrufsformular zur Verfügung.

Über das Formular können insbesondere folgende Daten erhoben werden:

Vorname,

Nachname,

E-Mail-Adresse,

Bestellnummer,

Anschrift,

Angabe der Produkte, die widerrufen werden sollen,

Telefonnummer, sofern freiwillig angegeben,

Datum und Uhrzeit der Übermittlung,

technische Protokoll- und Verbindungsdaten.

Die Verarbeitung erfolgt, um den Widerruf eindeutig zuzuordnen, zu bearbeiten, zu dokumentieren und dem Kunden eine elektronische Eingangsbestätigung zu übermitteln.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bearbeitung des Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich zur Bereitstellung, Bearbeitung oder Bestätigung des Widerrufs verpflichtet sind.

Für die technische Bereitstellung und Bearbeitung des Widerrufsformulars verwenden wir folgende Shopify-Apps:

a. Shopify Forms

Das Widerrufsformular wird über Shopify Forms bereitgestellt.

Anbieter ist Shopify. Über Shopify Forms werden die vom Kunden in das Formular eingetragenen Daten erfasst und an uns übermittelt.

Shopify Forms kann insbesondere auf folgende Daten zugreifen:

Name,

E-Mail-Adresse,

Telefonnummer,

Anschrift,

vom Kunden eingegebene Formularinhalte,

IP-Adresse,

Geräte-, Browser- und Betriebssysteminformationen,

Datum und Uhrzeit der Formularübermittlung.

Die Verarbeitung erfolgt zur Bereitstellung und Bearbeitung des Widerrufsformulars auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

b. Shopify Flow

Wir nutzen Shopify Flow, um die Bearbeitung des Widerrufsformulars technisch zu automatisieren.

Shopify Flow kann nach Eingang eines Formulars automatisierte Abläufe auslösen, Daten einer Bestellung zuordnen und den Versand einer Eingangsbestätigung veranlassen.

Dabei können insbesondere folgende Daten verarbeitet werden:

Name und Kontaktdaten,

Anschrift,

E-Mail-Adresse,

Telefonnummer,

Bestellnummer und Bestelldaten,

Inhalt der Widerrufserklärung,

IP-Adresse,

Geräte- und Browserinformationen,

Datum und Uhrzeit der Verarbeitung.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

c. FlowMail – Flow email sender

Für den automatisierten Versand der Eingangsbestätigung verwenden wir die Shopify-App FlowMail – Flow email sender.

Anbieter ist:

Intelli-ua
Bogdana Khmeltinskogo boulevard 10, ap. 39
Kharkiv, 61099
Ukraine

FlowMail erhält über Shopify Flow die Informationen, die erforderlich sind, um die Eingangsbestätigung an die vom Kunden angegebene E-Mail-Adresse zu versenden.

Dabei können insbesondere verarbeitet werden:

Name,

E-Mail-Adresse,

Bestellnummer,

Inhalt und Umfang des Widerrufs,

widerrufene Produkte,

Datum und Uhrzeit des Eingangs,

Inhalt und Status der versendeten E-Mail,

technische Versand- und Protokolldaten.

Die Verarbeitung erfolgt zur Bestätigung und Dokumentation des Widerrufs auf Grundlage von Art. 6 Abs. 1 lit. b und lit. c DSGVO.

Der Anbieter von FlowMail hat seinen Sitz außerhalb des Europäischen Wirtschaftsraums. Eine Verarbeitung oder ein Zugriff auf Daten in der Ukraine oder in weiteren Drittländern kann daher nicht vollständig ausgeschlossen werden. Eine Übermittlung erfolgt nur, soweit die gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind und geeignete Garantien bestehen.

Je nach verwendetem FlowMail-Tarif können technische E-Mail- und Versandprotokolle für unterschiedliche Zeiträume gespeichert werden. Nach Angaben des Anbieters können kostenpflichtige Tarife eine Protokollspeicherung von 90 beziehungsweise 180 Tagen vorsehen.

Weitere Informationen ergeben sich aus der Datenschutzerklärung des Anbieters, die über den Eintrag von FlowMail im Shopify App Store erreichbar ist.

1. Kontaktaufnahme

Bei einer Kontaktaufnahme per E-Mail, Telefon, Kontaktformular oder auf anderem Wege verarbeiten wir die vom Nutzer übermittelten Angaben.

Hierzu können insbesondere gehören:

Name,

E-Mail-Adresse,

Telefonnummer,

Kundennummer oder Bestellnummer,

Inhalt der Anfrage,

Datum und Uhrzeit der Kontaktaufnahme.

Bezieht sich die Anfrage auf einen Vertrag oder eine Bestellung, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung und Beantwortung von Anfragen.

Anfragen werden gelöscht, wenn sie abschließend bearbeitet wurden und keine gesetzlichen Aufbewahrungspflichten, Gewährleistungsansprüche oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.

1. Newsletter

Nutzer können sich freiwillig zu unserem Newsletter anmelden.

Hierbei verarbeiten wir insbesondere:

E-Mail-Adresse,

gegebenenfalls Vor- und Nachname,

IP-Adresse,

Datum und Uhrzeit der Anmeldung,

Datum und Uhrzeit der Bestätigung,

Nachweis der erteilten Einwilligung.

Die Anmeldung erfolgt grundsätzlich über ein Double-Opt-in-Verfahren. Nach der Anmeldung erhält der Nutzer eine E-Mail, in der die Anmeldung bestätigt werden muss.

Rechtsgrundlage für den Versand ist Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung, die Bestätigung und der Einwilligungsnachweis werden dokumentiert, um nachweisen zu können, dass eine wirksame Einwilligung erteilt wurde.

Der Versand und die Verwaltung können über die Funktionen von Shopify erfolgen. Dabei verarbeitet Shopify die hierfür erforderlichen Daten als technischer Dienstleister.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Hierzu kann insbesondere der Abmeldelink am Ende jedes Newsletters verwendet werden.

Nach einer Abmeldung wird die E-Mail-Adresse aus dem aktiven Verteiler entfernt. Ein Nachweis über die vormals erteilte Einwilligung kann zur Abwehr möglicher Ansprüche noch für die Dauer der gesetzlichen Verjährungsfristen gespeichert werden.

1. Werbung an Bestandskunden

Wenn wir im Zusammenhang mit dem Verkauf einer Ware die E-Mail-Adresse eines Kunden erhalten haben, können wir diese im Rahmen der gesetzlichen Voraussetzungen für Werbung für eigene ähnliche Waren verwenden.

Dies erfolgt nur, wenn:

die E-Mail-Adresse im Zusammenhang mit einem Verkauf erhalten wurde,

die Werbung eigene ähnliche Waren oder Dienstleistungen betrifft,

der Kunde der Verwendung nicht widersprochen hat,

der Kunde bei Erhebung der E-Mail-Adresse und bei jeder Verwendung klar auf sein Widerspruchsrecht hingewiesen wird,

für den Widerspruch keine anderen als die Übermittlungskosten nach den Basistarifen entstehen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.

Der Verwendung kann jederzeit mit Wirkung für die Zukunft widersprochen werden.

1. Social-Media-Links

Auf unserer Webseite befinden sich Links zu unseren Auftritten bei Facebook und Instagram.

Es handelt sich grundsätzlich um einfache Links. Beim bloßen Aufruf unserer Webseite wird daher allein durch den Link noch keine direkte Verbindung zum jeweiligen sozialen Netzwerk hergestellt.

Erst wenn ein Nutzer auf den jeweiligen Link klickt, wird die Webseite des sozialen Netzwerks aufgerufen. Dabei können der Anbieter des sozialen Netzwerks insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie Informationen über die zuvor besuchte Webseite verarbeiten.

Wenn der Nutzer gleichzeitig bei dem jeweiligen sozialen Netzwerk angemeldet ist, kann der Anbieter den Besuch seinem dortigen Benutzerkonto zuordnen.

Die weitere Verarbeitung erfolgt in der Verantwortung des jeweiligen Plattformbetreibers:

Meta Platforms Ireland Limited für Facebook und Instagram.

Weitere Informationen ergeben sich aus den Datenschutzhinweisen von Meta.

1. Produktbewertungen mit Judge.me

Wir verwenden in unserem Onlineshop die App „Judge.me Product Reviews App“, um Produktbewertungen, Sternebewertungen, Erfahrungsberichte sowie gegebenenfalls Bild- und Videobewertungen zu sammeln, zu verwalten und in unserem Onlineshop anzuzeigen.

Anbieter ist:

Judge.me Ltd
c/o Buckworths
2nd Floor, 1–3 Worship Street
London EC2A 2AB
Vereinigtes Königreich

E-Mail: support@judge.me

Judge.me wird als technischer Dienstleister eingesetzt und verarbeitet personenbezogene Daten grundsätzlich in unserem Auftrag, soweit die Daten über unseren Onlineshop, Bestellungen oder Bewertungsanfragen an Judge.me übermittelt werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

Vor- und Nachname,

E-Mail-Adresse,

Bestellnummer,

Bestelldatum und bestellte Produkte,

Information darüber, ob ein Produkt tatsächlich erworben wurde,

Bewertungstext,

Sternebewertung,

Fragen und Antworten zu Produkten,

vom Nutzer hochgeladene Bilder oder Videos,

angezeigter Name oder Nutzername,

Datum und Uhrzeit der Bewertung,

IP-Adresse,

Browser-, Geräte- und Betriebssysteminformationen,

Nutzungs-, Protokoll- und Diagnosedaten,

Informationen über den Versand und die Öffnung von Bewertungsanfragen, soweit diese Funktionen genutzt werden.

Wir können Judge.me außerdem verwenden, um Kunden nach einer Bestellung per E-Mail zur Abgabe einer Produktbewertung einzuladen.

Die Verarbeitung der Bestell- und Kontaktdaten zum Versand einer Bewertungsanfrage erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Rückmeldungen zu unseren Produkten zu erhalten, die Qualität unserer Waren und Dienstleistungen zu verbessern und anderen Kunden eine bessere Kaufentscheidung zu ermöglichen.

Sofern für den Versand einer Bewertungsanfrage eine gesonderte Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die Verarbeitung und Veröffentlichung einer freiwillig abgegebenen Bewertung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der transparenten Darstellung von Kundenerfahrungen, der Qualitätssicherung und der Information anderer Kunden.

Die Abgabe einer Bewertung ist freiwillig. Der Nutzer entscheidet selbst, welche Angaben im Rahmen der Bewertung veröffentlicht werden. Es sollten keine vertraulichen oder besonders schutzwürdigen personenbezogenen Daten in den Bewertungstext aufgenommen werden.

Veröffentlichte Bewertungen können insbesondere folgende Angaben enthalten:

den angegebenen Namen oder abgekürzten Namen,

die Sternebewertung,

den Bewertungstext,

hochgeladene Bilder oder Videos,

das bewertete Produkt,

das Datum der Bewertung,

einen Hinweis auf einen verifizierten Kauf.

Judge.me kann Informationen, die eine Bewertung mit einem tatsächlichen Produktkauf verbinden, mit Shopify und der Shopify Shop-App austauschen, damit Bewertungen den jeweiligen Produkten zugeordnet und als verifizierte Bewertungen angezeigt werden können.

Judge.me kann außerdem automatisierte Prüfungen und Moderationsmaßnahmen einsetzen, um Spam, missbräuchliche Inhalte und gefälschte Bewertungen zu erkennen und zu verhindern.

Soweit über die Judge.me-Elemente Cookies oder ähnliche Technologien eingesetzt oder Informationen auf dem Endgerät des Nutzers gespeichert beziehungsweise ausgelesen werden, erfolgt dies bei technisch nicht erforderlichen Technologien nur nach einer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Technisch erforderliche Vorgänge können auf Grundlage von § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO erfolgen.

Judge.me hat seinen Sitz im Vereinigten Königreich. Darüber hinaus kann eine Verarbeitung personenbezogener Daten durch Judge.me oder dessen Unterauftragnehmer auch in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums erfolgen.

Eine solche Übermittlung erfolgt nur nach Maßgabe der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses, geeigneter vertraglicher Garantien wie den Standardvertragsklauseln der Europäischen Kommission oder einer anderen gesetzlichen Übermittlungsgrundlage.

Bewertungen werden grundsätzlich gespeichert, solange das bewertete Produkt angeboten wird und kein berechtigter Löschungsgrund besteht. Bestell- und Verknüpfungsdaten werden nur so lange gespeichert, wie dies für die Durchführung der Bewertungsfunktion, den Nachweis eines verifizierten Kaufs, die Missbrauchsverhinderung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist.

Betroffene Personen können die Berichtigung oder Löschung einer Bewertung sowie Auskunft über die zu ihrer Person verarbeiteten Daten verlangen. Hierzu können sie sich an uns unter info@patisserie-delarabie.de wenden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Judge.me ergeben sich aus der Datenschutzerklärung des Anbieters.

1. Analyse- und Marketingdienste

Soweit der Nutzer über das Cookie-Banner eingewilligt hat, können wir Analyse- und Marketingdienste verwenden, um die Nutzung unseres Onlineshops auszuwerten, die Wirksamkeit von Werbeanzeigen zu messen und interessenbezogene Werbung auszuspielen.

Die Dienste werden grundsätzlich erst nach einer Einwilligung aktiviert.

Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

a. Google-Dienste

Wir können nach Einwilligung insbesondere Google Analytics, Google Ads Conversion Tracking oder den Google Tag Manager einsetzen.

Anbieter ist Google Ireland Limited, Irland.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,

Geräte- und Browserinformationen,

besuchte Seiten,

Datum und Uhrzeit des Besuchs,

Interaktionen mit dem Onlineshop,

Bestellungen und Conversion-Ereignisse,

Werbe- und Cookie-Kennungen,

Referrer-URL.

Google kann Daten auch in den USA und in anderen Drittländern verarbeiten. Die Übermittlung erfolgt nach Maßgabe der gesetzlichen Bestimmungen.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

b. Meta-Pixel

Wir können nach Einwilligung das Meta-Pixel verwenden.

Anbieter ist Meta Platforms Ireland Limited, Irland.

Das Meta-Pixel ermöglicht es uns, nachzuvollziehen, ob Nutzer über eine Werbung auf Facebook oder Instagram auf unseren Onlineshop gelangt sind und dort bestimmte Handlungen vorgenommen haben.

Dabei können insbesondere folgende Daten verarbeitet werden:

IP-Adresse,

Geräte- und Browserinformationen,

besuchte Seiten und Produkte,

Warenkorbvorgänge,

Bestellungen und Bestellwerte,

Datum und Uhrzeit,

Cookie- und Werbekennungen.

Meta kann Daten auch in den USA und in anderen Drittländern verarbeiten. Die Übermittlung erfolgt nach Maßgabe der gesetzlichen Bestimmungen.

Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

1. Empfänger personenbezogener Daten

Personenbezogene Daten können, soweit dies erforderlich ist, insbesondere an folgende Empfänger oder Empfängerkategorien übermittelt werden:

Shopify und verbundene Unternehmen,

Anbieter eingesetzter Shopify-Apps,

Zahlungsdienstleister, Banken und Kreditkartenunternehmen,

Versand- und Logistikdienstleister,

IT-, Hosting- und Sicherheitsdienstleister,

Newsletter- und E-Mail-Dienstleister,

Analyse- und Werbedienstleister nach Einwilligung,

Steuerberater und Buchhaltungsdienstleister,

Behörden, Gerichte oder sonstige öffentliche Stellen, wenn eine gesetzliche Verpflichtung besteht.

Eine Weitergabe zu anderen Zwecken erfolgt nur, wenn eine gesetzliche Grundlage besteht oder der Nutzer eingewilligt hat.

1. Übermittlung in Drittländer

Einzelne von uns eingesetzte Dienstleister können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten.

Eine solche Übermittlung erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.

Die Übermittlung kann insbesondere erfolgen auf Grundlage:

eines Angemessenheitsbeschlusses der Europäischen Kommission,

von Standardvertragsklauseln der Europäischen Kommission,

zusätzlicher technischer und organisatorischer Schutzmaßnahmen,

einer ausdrücklichen Einwilligung,

einer sonstigen gesetzlichen Ausnahme.

Trotz geeigneter Garantien kann bei einer Verarbeitung in bestimmten Drittländern nicht vollständig ausgeschlossen werden, dass dortige Behörden nach nationalem Recht auf Daten zugreifen.

1. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Insbesondere gelten folgende Grundsätze:

Bestell-, Rechnungs-, Zahlungs- und Buchungsunterlagen werden entsprechend den handels- und steuerrechtlichen Vorgaben regelmäßig sechs, acht oder zehn Jahre gespeichert.

Daten eines Kundenkontos werden bis zur Löschung des Kundenkontos gespeichert, soweit keine gesetzlichen Pflichten entgegenstehen.

Kontaktanfragen werden nach Abschluss der Bearbeitung gelöscht, sofern keine Aufbewahrungspflicht oder ein berechtigtes Interesse an einer weiteren Speicherung besteht.

Widerrufserklärungen und deren Bestätigungen werden so lange gespeichert, wie dies für die Bearbeitung, Dokumentation und Abwehr möglicher Ansprüche erforderlich ist.

Newsletterdaten werden bis zum Widerruf der Einwilligung gespeichert. Einwilligungsnachweise können darüber hinaus für die Dauer der gesetzlichen Verjährungsfristen aufbewahrt werden.

Cookie-Einwilligungen werden so lange gespeichert, wie dies zum Nachweis der Einwilligung erforderlich ist.

Protokoll- und Sicherheitsdaten werden gelöscht, sobald sie für Sicherheits- und Nachweiszwecke nicht mehr benötigt werden.

Eine längere Speicherung kann erfolgen, wenn Ansprüche geltend gemacht wurden, ein Rechtsstreit anhängig ist, ein behördliches Verfahren läuft oder gesetzliche Vorgaben eine längere Aufbewahrung verlangen.

1. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der gesetzlichen Voraussetzungen folgende Rechte:

Recht auf Auskunft nach Art. 15 DSGVO,

Recht auf Berichtigung nach Art. 16 DSGVO,

Recht auf Löschung nach Art. 17 DSGVO,

Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,

Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,

Recht auf Widerspruch nach Art. 21 DSGVO,

Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO,

Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

1. Widerspruchsrecht

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, besteht jederzeit das Recht, der Verarbeitung zum Zwecke derartiger Werbung zu widersprechen. Nach einem Widerspruch werden die Daten nicht mehr für Direktwerbung verwendet.

1. Beschwerderecht

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist insbesondere:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wiesbaden

1. Automatisierte Entscheidungen

Wir treffen grundsätzlich keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

Automatisierte Sicherheits- und Betrugsprüfungen durch Shopify oder Zahlungsdienstleister können zur Prüfung einer Transaktion eingesetzt werden. Soweit daraus eine erhebliche Entscheidung entsteht, gelten die Datenschutzinformationen des jeweiligen Dienstleisters.

1. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff oder sonstige unzulässige Verarbeitung zu schützen.

Die Datenübertragung zwischen dem Endgerät des Nutzers und unserem Onlineshop erfolgt grundsätzlich über eine verschlüsselte TLS-Verbindung.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung fortlaufend überprüft und angepasst.

1. Pflicht zur Bereitstellung von Daten

Die Bereitstellung personenbezogener Daten ist grundsätzlich freiwillig.

Soweit Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich sind, kann eine Bestellung oder bestimmte Leistung ohne die erforderlichen Angaben nicht durchgeführt werden.

Freiwillige Angaben sind entsprechend gekennzeichnet.

1. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Vorgaben, eingesetzte Dienste oder die technische Gestaltung unseres Onlineshops ändern.

Es gilt die jeweils auf unserer Webseite veröffentlichte aktuelle Fassung.

1. Fragen zum Datenschutz

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte können Sie uns unter folgender Adresse kontaktieren:

Qaterjy GbR
Hardenbergstraße 15
60327 Frankfurt am Main
Deutschland

E-Mail: info@patisserie-delarabie.de
Telefon: 069 2561 2950